保险公司网络商城信息安全管理讨论.docx

《保险公司网络商城信息安全管理讨论.docx》由会员分享，可在线阅读，更多相关《保险公司网络商城信息安全管理讨论.docx（10页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、保险公司网络商城信息安全管理讨论摘要：在网络信息技术逐步成熟和普及的环境下，网络商城成为各大保险公司开展网络业务的重要渠道，对保险公司的生存以及发展，已经产生不言而喻的意义和作用。但保险公司网络商城怎样在知足客户便捷性要求的同时，规划其严格的信息安全策略显得至关重要。为此，本文以P保险公司网络商城的信息安全规划为研究对象，通过讨论分析P保险公司网络商城在运行经过中存在的众多信息安全问题，从信息安全的角度，提出了P保险公司网络商城的网络安全防御策略，为保障P保险公司网络商城的安全、稳定运行提供技术支撑。关键词：网络安全；网络规划；安全防御1P保险公司网络商城平台整体构架随着电子科技的不断突破以及

2、网络用户的屡创新高，网络带动了世界各国网络商城的盛行，亦带动商业的应用并创造了无限商机及发展空间，在此背景下，网络商城的构架已经成为保险业营销发展的必然趋势。为此，2012年8月，P保险公司网络商城平台正式上线，标志着这家保险集团施行的“以客户需求为导向的战略转型的重要举措落地施行。根据P保险公司网络商城发展规划的基本要求，P保险公司网络商城的在整体设计经过中，划分了多个功能模块，如图1所示。根据业务规划，P保险公司网络商城系统包括基础运行平台和外部接口平台，其中基础运行平台主要保障网络商城各项业务信息流的传送与转换，帮助客户实现网络订单的实现，外部接口主要帮助完成支付与服务的拓展。客户在P保

3、险公司网络商城下单订购保险后，通过系列的认证，获取保单，并通太多种途径，与网络服务人员进行沟通，获取保单具体服务信息。P保险公司则能够借助此平台，完成网络营销与推广，实现传统营销渠道向网络营销渠道的拓展。借助网络商城的启动，P保险公司完成了传统营销、电话营销、网络营销、移动终端销售等全方位的全新销售新体系。截止2016年12月，通过持续对互联网营销形式的探索和创新，P保险公司网络商城实现了业务的大幅提升，提高了P保险公司的业务覆盖范围，实现了产品的创新和经营形式的创新。在网络业务的驱动下，P保险公司近3年的整体市场占有率快速提升，经营业绩获得了骄人的成就，网络商城逐步成为P保险公司主要营销渠道

4、之一。但是，在新的竞争形势下，在快速发展的网络商城的业务中，保险公司也面临着网络信息安全的威胁与挑战，尽管采取了多方面的安全防御措施，P保险公司网络商城在网络安全管理方面仍然存在多方面的缺乏，并构成了较为严重的安全风险。怎样实现P保险公司网络商城系统的安全、稳定运行，成为P保险公司亟需解决的关键问题之一。为此，作为P保险公司网络商城的管理者之一，笔者将以P保险公司网络商城为研究对象，在对国内保险业网络安全问题综合分析的基础上，讨论分析P保险公司网络商城的运作网络安全的问题，提出P保险公司网络商城网络安全管理的应对策略，为实现P保险公司网络商城的安全、稳定运行提供参考。2我国网络商城信息安全管理

5、的现状在网络技术逐步成熟的今天，作为互联网的主要应用，网络商城带给人类史无前例的购物体验，推动商业从传统形式迈进了新的阶段，极大的方便了客户购物，也帮助商家拓展了营销渠道。如今，网络商城已成为国内商业体系中重要的购物渠道。但在其快速发展的同时，网络商城的信息风险愈发突出。近年来，在P保险公司网络商城系统网络订单快速增长的同时，与之俱来的网络安全问题却日趋严峻，直接威胁到P保险公司网络商城业务的正常开展，为此，怎样保障P保险公司网络商城的信息安全，成为信息安全专家讨论的主要议题。在此背景下，制定网络商城信息安全的基本规范，设置严格的政策监管体系，塑造网络商城良好的安全环境，成为国内外研究的主要方

6、向，也是推动是整个网络商城产业健康发展的前提。在开放的网络环境中，完成一系列的订单处理交易，怎样保证整体业务流程中的数据安全，已成为我国网络商城健康发展的当务之急。目前，由于国内网络商城没有统一的信息安全标准，导致在实践中产生的问题和引发的信息安全威胁屡屡可见，亟需制定系统的网络安全解决方案，保障网络商城的安全运营。3P保险公司网络商城安全问题分析3.1网络商城信息安全问题的表现1P保险公司网络商城信息安全问题的宏观表现。在保险公司网络业务快速提升的背后，网络安全问题成为P保险公司施行网络营销的最大隐患。怎样保证整个业务流程的信息安全，避免信息泄露或被篡改，成为网络商城技术设计的核心工作。但在

7、实际运用中，部分网络商城由于过于注重客户的体验，设计经过中，只偏向模块操作的便捷性，在模块设计上在一定程度上忽略了安全性，导致网络商城平台的网络风险较为突出。另一方面，移动客户端的发展导致安全性能面临更大的挑战，很多用户将大量重要信息存储在手机上，导致一旦手机丢失数据或者被别人恶意盗用，将直接导致较为严重的后果与较大的损失。为此，怎样保障移动通讯的安全，防止手机卡被恶意克隆，或个人身份被假冒，将成为网络商城必须面对的核心问题。2技术分析层面的表现。由于网络技术的日新月异，信息安全隐患在技术层面普遍存在。对于保险公司网络商城，主要受攻击手段有：借助黑客手段窃取商业机密、施行恶意方式篡改交易信息、

8、采取非常手段非法删除交易信息、采用内部攻击方式伪造交易信息、不间断施行病毒毁坏、黑客入侵等信息安全问题。都有可能为给有关单位带来毁灭性的打击或灾难性的损害，假如从技术角度，完成信息的安全防护，成为网络商城运作的重点内容。3.2网络商城信息安全问题的;1硬件层面的安全问题。在网络商城的运作经过中，基础性网络硬件的风险是最大的，假如相关硬件在配置经过中，忽视了安全防护，将直接导致毁灭性的灾难。例如硬件防火墙设置不当，核心交换机配置不当，都可能给网络攻击者可乘之机。2软件层面的安全问题。在网络商城系统中，软件层面的安全问题较为普遍且突出，怎样优化软件的编码，保障程序运行的安全，避免出现程序漏洞，成为

9、解决软件层面信息安全的主要工作。3应用层面的安全问题。在硬件和软件相关作用下，网络商城应用层面的问题愈加严峻，在系统应用经过中，操作人员的不规范操作，是导致信息安全问题的主要;。同时，网络攻击、商业欺诈等黑客行为网络商城另外一个重要安全隐患。4环境层面主要是指法律环境。在网络商城运作经过中，信息安全问题更为重要的方面在于管理，在于人。为此，制定科学严峻的法律规范，对各类信息攻击从法律角度加以制约，显得非常必要。为此，国内（网络安全法）的施行，在一定程度上为惩治网络信息的不法损害，提供了制度保障。4P保险公司网商城系统安全防御方案在具有应用经过中，为了保障P保险公司网络商城系统的不被黑客或病毒攻

10、击，必须制定一套较为可行的数据保护安全方案，制定一套较为具体的操作规范，保障系统数据服务器的规范化管理。调查统计表明，国内百分之七十的信息安全问题是由于不根据规范施行防御所致，所以，施行规范化管理，保障P保险公司网络商城各类服务器与软硬件的程序化运作，对其信息安全的防护起到关键性作用。为此，下面从技术层面，给出P保险公司网络商城信息安全技术方案，以应对来自内外的安全威胁。4.1P保险公司网络商城的网络安全防御系统的构造1P保险公司网络商城的网络营销支付子系统的构造。借助该模块能够实现实时的在线网上支付。其中重要的组成部分：支付网关的作用是将互联网和金融网络安全地连接起来，位于互联网和金融机构内

11、部网之间的支付网关系统连接起来，支付安全是P保险公司网络商城运作经过中信息安全威胁最大的模块，怎样保障支付流程的信息安全，成为网络商城信息攻击防御的重点。2后台管理子系统的安全防御的构造。借助该模块，在完成P保险公司网络商城的业务的流转，完成订单数据的储存和管理。后台管理子系统账号安全，成为其信息安全关注的重点，在成千上百的后台管理中，怎样设定适宜的级别与权限，设置科学的账号分类，进行适宜的受权，成为后台管理子系统的重点，同时后台操作的安全风险，也是需要重点监管。3安全认证子系统的构造。安全认证是网络商城系统的核心模块，直接决定了系统的安全施行。在详细施行中，设置严格的安全认证体系，对重要数据

12、进行加密保存，对各类用户设置严格的访问控制权限，对数据库进行严格的热机灾备，都是提升安全认证系统的工作内容。4.2网络安全防护的整体技术构架在技术构架方面，P保险公司网络商城系统在实现经过中，采用了J2EE完成系统构建，选择Java2作为信息安全的防备体系。在详细施行中，系统模块部署构造如下：1首先，借助J2EE技术完成系统设计中JSP、Servlet等语言的安全分析，保障系统程序的规范、稳定；2其次，借助多种加密技术，完成系统数据库的保密控制；3接着，综合运用多层级系统防火墙管理，实现硬件与软件的双重防护；4最后，动态监测访问源，强化恶意并发访问的控制DoS攻击，完成系统安全风险的各种防御手

13、段的设计。4.3网络安全防护的详细的技术措施1充分运作J2EE对JSP、Servlet的安全控制措施。根据J2EE的技术安全规范，构建后台管理与客户登陆验证的数据过滤器Filter，同时制定具体的访问控制权限，保障系统运行的制度安全。2强化系统数据库被攻击的风险，制定严格的数据加密规则，强化系统热机灾模块的规范，完成对数据的加密与安全控制。在详细施行中，数据库的安全性较大程度上取决于数据库管理系统的安全配置。本系统在数据库系统上，选择Oracle数据库系统，并严格根据Oracle数据库系统的安全规范进行配置，进而保障了数据的安全与稳定。3综合运用多层级系统防火墙管理，实现硬件与软件的双重防护。

14、防火墙是保障P公司网络商城系统安全的核心设备，针对当前网络安全的形势，现对P保险公司网络商城系统防火墙的管理作如下建议：防火墙许可规则设置根据最少特权原则，保障数据交换经过中的安全。彻底防御原则，在防火墙过滤规则配置中，要尽可能使用多个限制规则，让防火墙的限制规则尽可能细化，保证不良信息难以进入系统请求行列。最少信息原则，避免有关的信息暴露。在整个防御体系中，软硬件防火墙的综合运用与严格的规则配置，是网络信息安全防御的关键手段。4恶意并发访问控制DoS攻击。对于这个问题，P保险公司网络商城系统需要设计一款信息访问进程的过滤器，过滤器能够保障在指定时间内，拒绝屡次访问的不良请求，避免恶意并发对系

15、统攻击的施行。5研究总结在传统保险营销方式趋于饱和、竞争趋于稳定的市场环境下，将来一个公司业务的发展，将很大程度上取决于网络渠道的营销情况。网络商城运行经过中，网络商城的安全与否是系统能否连续稳定的运行关键。在网络商城的信息安全防御中，正确配置系统软硬件防火墙，杜绝外部不良信息或请求的入侵，强化内部服务器的安全防护，最大限度杜绝黑客与病毒的不断入侵。另外，为了建立较强的病毒入侵监测防备体系，在网络商城的入口处安装十分设计的病毒防火墙，减少各类流行病毒对系统攻击的可能性。同时在P网络公司的运营经过中，应该建立严格的网络安全防御体系，规范内部管理人员的操作流程，强化系统日志的分析，定期分析系统运行日志，根据日志中攻击请求的问题，建立一个防毒防黑屏障，监测病毒攻击的动向，保证系统的健康稳定运行。