浅析电子商务网络安全的重要性.docx

浅析电子商务网络安全的重要性浅析电子商务网络安全的重要性摘要网络上的信息安全是交易安全的保障,而信息安全的保障则是网络系统的安全。但由于网络技术本身的缺陷,使得网络社会的脆性大大增加,一旦计算机网络遭到攻击不能正常运作时,其危害程度不可想象。所以,构筑安全网络环境,就成为网络时代发展到一定阶段而不可逾越的“瓶颈性问题,愈来愈遭到国际社会的高度关注。关键词网络安全加密技术;电子商务网络系统的安全问题来源于网络的开放性、无边界性、自由性,安全解决的关键是把被保护的网络从开放、无边界、自由的环境中独立出来,使网络成为可控制、可管理的内部系统。可实现这一目的技术有:密码技术、鉴别技术、访问控制技术、信息流控制技术、数据保护技术、软件保护技术、病毒检测及去除技术、内容分类识别和过滤技术、网络隐患扫描技术、系统安全监测报警与审计技术等。1电子商务中的信息安全技术1.1防火墙技术防火墙(Firewall)是近年来发展的最重要的安全技术,它的主要功能是加强网络之间的访问控制,防止外部网络用户以非法手段通过外部网络进入内部网络(被保护网络)。防火墙的安全策略有两条。一是“但凡未被准许的就是禁止的;二是“但凡未被禁止的就是允许的。网络是动态发展的,在制定防火墙安全规则时,应符合“可适应性的安全管理模型的原则,即:安全=风险分析+执行策略+系统施行+漏洞监测+实时响应。防火墙技术主要有:包过滤技术(PackctFiltering)。它一般用在网络层,主要根据防火墙系统所收到的每个数据包的源IP地址、目的IP地址、TCP/UDP源端口号、TCP/UDP目的端口号及数据包中的各种标志位来进行断定,根据系统设定的安全策略来决定能否让数据包通过,其核心就是安全策略,即过滤算法的设计。代理(Proxy)服务技术。它用来提供给用层服务的控制,起到外部网络向内部网络申请服务时的中间转接作用。内部网络只接受代理提出的服务请求,拒绝外部网络其它节点的直接请求。运行代理服务的主机被称为应用机关。代理服务还能够用于施行较强的数据流监控、过滤、记录等功能。状态监控(StatcInnspection)技术。它是一种新的防火墙技术。在网络层完成所有必要的防火墙功能包过滤与网络服务代理。目前最有效的实现方法是采用(CheckPoint)提出的虚拟机方式(InspectVirtualMachine)。1.2加密技术数据加密被以为是最可靠的安全保障形式,它能够从根本上知足信息完好性的要求,是一种主动安全防备策略。数据加密就是根据确定的密码算法将敏感的明文数据变换成难以识别的密文数据。通过使用不同的密钥,可用同一加密算法,