今日排行

本周排行

本月排行

: 【供應】全自動(dòng)�；剞D

: 【供應】瑪萊寶油墨

普林太托KF 420*594
杭華油墨UV161 紅色S
東麗版材 WF95DY3
杭華紫外光固化油墨

膠印油墨

膠印材料

絲印材料

淺談電子商務(wù)網(wǎng)絡(luò )信息安全的應對措施

2012-08-03 11:09 來(lái)源：中國電子商務(wù)研究中心責編：陳培

摘要：: 隨著(zhù)電子商務(wù)的迅速發(fā)展，其“瓶頸”問(wèn)題如網(wǎng)絡(luò )信息安全也日趨顯示出來(lái)。然而，由于網(wǎng)絡(luò )技術(shù)本身的缺陷，使得網(wǎng)絡(luò )社會(huì )的脆弱性大大增加，一旦計算機網(wǎng)絡(luò )受到攻擊不能正常運行時(shí)，整個(gè)社會(huì )就會(huì )陷入危機。那么，對于“瓶頸”問(wèn)題應如何應對？

更多精彩資訊>>

小C專(zhuān)訪(fǎng)｜正博總經(jīng)理范

小C專(zhuān)訪(fǎng)·煒岡股份董事

　　【CPP114】訊：隨著(zhù)電子商務(wù)的迅速發(fā)展，其“瓶頸”問(wèn)題如網(wǎng)絡(luò )信息安全也日趨顯示出來(lái)。然而，由于網(wǎng)絡(luò )技術(shù)本身的缺陷，使得網(wǎng)絡(luò )社會(huì )的脆弱性大大增加，一旦計算機網(wǎng)絡(luò )受到攻擊不能正常運行時(shí)，整個(gè)社會(huì )就會(huì )陷入危機。那么，對于“瓶頸”問(wèn)題應如何應對？

　　一、電子商務(wù)中的信息安全技術(shù)

　　電子商務(wù)的信息安全在很大程度上取決于技術(shù)的完善，這些技術(shù)包括訪(fǎng)問(wèn)控制、防火墻技術(shù)、身份認證與權限管理、入侵檢測、防病毒等等。

　　1.防火墻技術(shù)。防火墻是最重要的安全技術(shù)，它的主要功能是加強網(wǎng)絡(luò )之間的訪(fǎng)問(wèn)控制，是一個(gè)安全策略的檢查站，對網(wǎng)絡(luò )攻擊進(jìn)行檢測和警告。

　　2.加密技術(shù)。它的主要任務(wù)是研究計算機系統和通信網(wǎng)絡(luò )內信息的保護方法，以實(shí)現系統內信息的安全、保密、真實(shí)和完整。

　　3.數字簽名技術(shù)。數字簽名技術(shù)是將摘要用發(fā)送者的私鑰加密，與原文一起傳送給接收者。在電子商務(wù)安全保密系統中，數字簽名技術(shù)有著(zhù)特別重要的地位，在電子商務(wù)安全服務(wù)中的源鑒別、完整性服務(wù)、不可否認服務(wù)中都要用到數字簽名技術(shù)。

　　4.數字時(shí)間戳技術(shù)。在電子商務(wù)交易的文件中，時(shí)間是十分重要的信息，是證明文件有效性的主要內容。

　　二、電子商務(wù)網(wǎng)絡(luò )信息安全的應對措施

　　網(wǎng)絡(luò )信息安全關(guān)系到我們每個(gè)人的切身利益，研發(fā)出真正安全可靠的網(wǎng)絡(luò )信息安全產(chǎn)品對保障國家的信息安全、金融安全甚至國家安全都具有十分重要的意義。有人說(shuō)“三分技術(shù)，七分管理”反映了網(wǎng)絡(luò )信息安全技術(shù)的兩個(gè)方面：一是技術(shù)問(wèn)題，二是管理問(wèn)題。那么，未來(lái)網(wǎng)絡(luò )信息安全就應從政府、網(wǎng)絡(luò )軟件企業(yè)、核心用戶(hù)、資本、技術(shù)、人才等各個(gè)方面入手。

　　1.提高對網(wǎng)絡(luò )信息安全重要性的認識。信息技術(shù)的發(fā)展，使網(wǎng)絡(luò )逐漸滲透到社會(huì )的各個(gè)領(lǐng)域，在未來(lái)的軍事和經(jīng)濟競爭與對抗中，因網(wǎng)絡(luò )的崩潰而促成全部或局部的失敗，絕非不可能。我們在思想上要把信息資源共享與信息安全防護有機統一起來(lái)，樹(shù)立維護信息安全就是保生存、促發(fā)展的觀(guān)念。

　　2.加強網(wǎng)絡(luò )安全管理。我國網(wǎng)絡(luò )安全管理除現有的部門(mén)分工外，要建立一個(gè)具有高度權威的信息安全領(lǐng)導機構。對于計算機網(wǎng)絡(luò )使用單位，要嚴格執行《中華人民共和國計算機信息系統安全保護條例》與《計算機信息網(wǎng)絡(luò )安全保護管理辦法》，建立本單位、本部門(mén)、本系統的組織領(lǐng)導管理機構，明確領(lǐng)導及工作人員責任，制定管理崗位責任制及有關(guān)措施，嚴格內部安全管理機制。

　　3.加快網(wǎng)絡(luò )安全專(zhuān)業(yè)人才的培養。我國需要大批信息安全人才來(lái)適應新的網(wǎng)絡(luò )安全保護形勢。高素質(zhì)的人才只有在高水平的研究教育環(huán)境中才能迅速成長(cháng)，只有在高素質(zhì)的隊伍保障中才能不斷提高。應該加大對有良好基礎的科研教育基地的支持和投入，多出人才，多出成果。在人才培養中，要注重加強與國外的經(jīng)驗技術(shù)交流，及時(shí)掌握國際上最先進(jìn)的安全防范手段和技術(shù)措施，確保在較高層次上處于主動(dòng)。要加強對內部人員的網(wǎng)絡(luò )安全培訓，防止堡壘從內部攻破。

　　4.開(kāi)展網(wǎng)絡(luò )安全立法和執法。一是要加快立法進(jìn)程，健全法律體系；二是要執法必嚴，違法必糾。要建立有利于信息安全案件訴訟與公、檢、法機關(guān)辦案的制度，提高執法的效率和質(zhì)量。