⑴ 电子商务安全主要包括网络安全与电商安全,网络安全有哪些主要技术
电子商务安全主要包括网络安全与电商安全,网络安全主要有以下几方面主要技术:
一.虚拟网技术
虚拟网技术主要基于近年发展的局域网交换技术(ATM和以太网交换)。交换技术将传统的基于广播的局域网技术发展为面向连接的技术。因此,网管系统有能力限制局域网通讯的范围而无需通过开销很大的路由器 网络层通讯可以跨越路由器,因此攻击可以从远方发起。IP协议族各厂家实现的不完善,因此,在网络层发现的安全漏洞相对更多,如IP sweep, teardrop, sync-flood, IP spoofing攻击等。
二.防火墙技术
网络防火墙技术是一种用来加强网络之间访问控制,防止外部网络用户以非法手段通过外部网络进入内部网络,访问内部网络资源,保护内部网络操作环境的特殊网络互联设备.它对两个或多个网络之间传输的数据包如链接方式按照一定的安全策略来实施检查,以决定网络之间的通信是否被允许,并监视网络运行状态.
防火墙产品主要有堡垒主机,包过滤路由器,应用层网关(代理服务器)以及电路层网关,屏蔽主机防火墙,双宿主机等类型.
防火墙处于5层网络安全体系中的最底层,属于网络层安全技术范畴.在这一层上,企业对安全系统提出的问题是:所有的IP是否都能访问到企业的内部网络系统 如果答案是"是",则说明企业内部网还没有在网络层采取相应的防范措施控制对系统的访问 集中的安全管理
使用Firewall可以阻止攻击者获取攻击网络系统的有用信息,如Finger和DNS。 记录和统计网络利用数据以及非法使用数据 Firewall可以记录和统计通过Firewall的网络通讯,提供关于网络使用的统计数据,并且,Firewall可以提供统计数据,来判断可能的攻击和探测。 策略执行
5、选择防火墙的要点
(1) 安全性:即是否通过了严格的入侵测试。
(2) 抗攻击能力:对典型攻击的防御能力
(3) 性能:是否能够提供足够的网络吞吐能力
(4) 自我完备能力:自身的安全性,Fail-close
(5) 可管理能力:是否支持SNMP网管
(6) VPN支持
(7) 认证和加密特性
(8) 服务的类型和原理
(9)网络地址转换能力
三.病毒防护技术
病毒历来是信息系统安全的主要问题之一。由于网络的广泛互联,病毒的传播途径和速度大大加快。 病毒防护的主要技术如下:
(1) 阻止病毒的传播。
在防火墙、代理服务器、SMTP服务器、网络服务器、群件服务器上安装病毒过滤软件。在桌面PC安装病毒监控软件。
(2) 检查和清除病毒。
使用防病毒软件检查和清除病毒。
(3) 病毒数据库的升级。
病毒数据库应不断更新,并下发到桌面系统。
4) 在防火墙、代理服务器及PC上安装Java及ActiveX控制扫描软件,禁止未经许可的控件下载和安装。
四.入侵检测技术
利用防火墙技术,经过仔细的配置,通常能够在内外网之间提供安全的网络保护,降低了网络安全风险。
五.安全扫描技术
网络安全技术中,另一类重要技术为安全扫描技术。安全扫描技术与防火墙、安全监控系统互相配合能够提供很高安全性的网络。
六. 认证和数宇签名技术
认证技术主要解决网络通讯过程中通讯双方的身份认可,数字签名作为身份认证技术中的一种具体技术,同时数字签名还可用于通信过程中的不可抵赖要求的实现。 认证技术将应用到企业网络中的以下方面: (1) 路由器认证,路由器和交换机之间的认证。 (2) 操作系统认证。操作系统对用户的认证。 (3) 网管系统对网管设备之间的认证。 (4) VPN网关设备之间的认证。
(5) 拨号访问服务器与客户间的认证。
(6) 应用服务器(如Web Server)与客户的认证。 (7) 电子邮件通讯双方的认证。
七.VPN技术
1、 企业对VPN 技术的需求
企业总部和各分支机构之间采用internet网络进行连接,由于internet是公用网络,因此,必须保证其安全性。我们将利用公共网络实现的私用网络称为虚拟私用网(VPN)。 因为VPN利用了公共网络,所以其最大的弱点在于缺乏足够的安全性。企业网络接入到internet,暴露出两个主要危险:
来自internet的未经授权的对企业内部网的存取。
当企业通过INTERNET进行通讯时,信息可能受到窃听和非法修改。 完整的集成化的企业范围的VPN安全解决方案,提供在INTERNET上安全的双向通讯,以及透明的加密方案以保证数据的完整性和保密性。 企业网络的全面安全要求保证: 保密-通讯过程不被窃听。
通讯主体真实性确认-网络上的计算机不被假冒。
八.应用系统的安全技术
在利用域名服务时,应该注意到以上的安全问题。
主要的措施有:
(1) 内部网和外部网使用不同的域名服务器,隐藏内部网络信息。
(2) 域名服务器及域名查找应用安装相应的安全补丁。
(3) 对付Denial-of-Service攻击,应设计备份域名服务器。
但Web服务器越来越复杂,其被发现的安全漏洞越来越多。为了防止Web服务器成为攻击的牺牲品或成为进入内部网络的跳板,我们需要给予更多的关心:
加强电子邮件系统的安全性,通常有如下办法:
(1) 设置一台位于停火区的电子邮件服务器作为内外电子邮件通讯的中转站(或利用防火墙的电子邮件中转功能)。所有出入的电子邮件均通过该中转站中转。
(2) 同样为该服务器安装实施监控系统。
(3) 该邮件服务器作为专门的应用服务器,不运行任何其它业务(切断与内部网的通讯)。
(4) 升级到最新的安全版本。
⑵ 电子商务与网络信息安全的关系
[ 摘要] 电子商务对人类社会经济产生了重大影响,在创造巨大经专济效益的同时,也从根本属上改变了整个社会商务活动发展进程。我国电子商务在曲折进程中,已有很大程度的发展,同时也存在诸多问题。本文客观地分析了电子商务的安全需求、安全技术发展现状及存在的问题,对加快电子商务的发展步伐提出了一些重要思考。 [ 关键词] 电子商务;安全需求;安全技术;协议技术电子商务( Electronic Commerce)是上世纪90 年代初期在西方发达国家首先兴起的一种崭新的利用国际互联网络Internet 这种先进通讯工具的企业经营方式。它是通过网络技术的应用,快速而且有效的进行各种商务活动的全新方法。电子商务无疑是近几年来使用频率最高的词汇之一, 随着电子商务的兴起,它的信息安全问题也日益引人注目。由于电子商务是在公开的网上进行的,支付信息、订货信息、谈判信息、机密的商务往来文件等大量商务信息在计算机系统中存放、传输和处理,所以如果不能很好地解决信息安全问题,电子商务的发展肯定会受到影响。
⑶ 网络安全对电子商务的重要性 继续跪求....
对于这个问题,回答起来内容可以非常多,非常长。我觉得还是给你提点思路和线索比较实在。
首先,你要对网络安全有个全面深入的了解,虽然不必当作一个专业来学(有的大学开设网络安全专业),但它至少是一门课程。当然,作为基本了解,你可以从网络文库或网络中学习。
其次,你要对电子商务有所了解,了解它的动作原理以及基本特点。它具有一般网络应用服务的基本属性,因此具有它们所要求的网络安全,它还是一个交易系统,因此其安全显得更重要。
希望以上建议对你有所帮助。
⑷ 电子商务安全与网络安全的区别
当然有区别
一个是搞信息安全,专攻网络安全和信息化安全的方向,范围比较大
一个是从事电子商务网上交易的时候的安全保障问题,范围比较局限
⑸ 网络安全对电子商务的影响
推荐一本书给你《计算机网络安全管理》,书的第九章就是具体讲解网络安全对电子商务的影响以及一些安全策略。
⑹ 网络工程和电子商务哪个好
网络工程和电子商务各有千秋,没有好坏之分,根据适用对象而定。
网络工程是指按计划进行的以工程化的思想、方式、方法,设计、研发和解决网络系统问题的工程。分为:硬件工程和布线工程。
网络工程专业的特色主要在于以网络通信技术和计算机技术为基础,突出计算机软硬件系统、数字通信系统、计算机网络系统、网络安全技术和网络管理技术,使本专业培养的学生具有适应网络通信和计算机两方面专业领域的能力。
电子商务通常是指在全球各地广泛的商业贸易活动中,在因特网开放的网络环境下,基于浏览器/服务器应用方式,买卖双方不谋面地进行各种商贸活动,实现消费者的网上购物、商户之间的网上交易和在线电子支付以及各种商务活动、交易活动、金融活动和相关的综合服务活动的一种新型的商业运营模式。
电子商务是以信息网络技术为手段,以商品交换为中心的商务活动;也可理解为在互联网(Internet)、企业内部网(Intranet)和增值网(VAN,Value Added Network)上以电子交易方式进行交易活动和相关服务的活动,是传统商业活动各环节的电子化、网络化、信息化。
两者的区别在于:
网络工程属于技术类的专业,能让你掌握一门技术,可以往网络工程师发展;电子商务属于综合性较强的学科,是管理类的,学习各种网络,信息技术,以及管理、营销方法,而真正的电子商务人才必需具备很高的技术水平和管理能力。
⑺ 简述计算机网络安全与电子商务交易安全的主要区别
网络倾入,信息安全
⑻ 网络安全在电子商务中的应用
首先要防止木马入侵电脑,做好电脑的防御工作。
自己账号的管理,密码要高级,一定要有密码保护。
不要想占便宜,往往人一贪就倒霉。
其实你这个文章不适合在学校写 ,做网络的工作人员写还差不多
祝早日学业有成吧
⑼ 信息安全与电子商务安全的区别
我不这样认为,实际上,电子商务安全包括信息网络安全和电子交易安全,信息安全只专需要保证信息的属保密性、完整性、真实性、可用性等安全要素,而电子商务安全除此之外,还要能保障交易的不可抵赖性、匿名性等电子商务安全特有的安全要素。
所以说,电子商务安全包括信息安全,其内涵比信息安全更广泛。
具体可参考 :电子商务安全,清华大学出版社 唐四薪编 2013.5