小议电子商务网络攻击以及安全预防技巧一、电子商务电子商务(EC)是英文“ElectronicCommerce”的中译文。电子商务指的是通过简单、快捷、低成本的电子通信方式,买卖双方不谋面地进行的各种商务活动。由于电子商务拥有巨大的商机,从传统产业到专业网站都对开展电子商务有着十分浓厚的兴趣,电子商务热潮已经在全世界范围内兴起。电子商务内容包括两个方面:一是电子方式。不仅指互联网,还包括其他各种电子工具。二是商务活动。主要指的是产品及服务的销售、贸易和交易活动;电子化的对象是针对整个商务的交易过程,涉及信息流、商流、资金流和物流四个方面。二、电子商务网络攻击的主要形式1.截获或窃取信息攻击者通过互联网、公共电话网、搭线、电磁波辐射范围内安装截收装置或在数据包通过网关和路由器时截获数据等方式,猎取传输的机密信息,或通过对信息流量和流向、通信频度和长度等参数的分析,推出诸如消费者的银行账号、密码,以及企业的商业机密等有用信息。2.违反授权原则一个被授权进入系统做某件事的用户,在系统中做未经授权的其他事情。3.拒绝服务可以导致合法接入信息、业务或其他资源受阻。4.中断破坏系统中的硬件、线路、文件系统等,使系统不能正常工作,破译信息和网络资源。5.计算机病毒计算机病毒增长速度已远远超过计算机本身的进展速度,计算机病毒的破坏性越来越大,传播速度也越来越快,计算机病毒已成为电子商务进展的重大障碍之一。三、电子商务的重要安全防范技术1.防火墙(Firewall)技术(1)防火墙的概念:是指设置在不同网络(如可信任的企业内部网和不可信的公共网)或网络安全域之间的一系列部件的组合。防火墙从本质上说是一种保护装置,用来保护网络数据和资源。防火墙是 Internet 上广泛应用的一种安全措施,它是不同网络或网络安全域之间信息的惟一出入口,能根据企业的安全政策控制(允许、拒绝、监测)出入网络的信息流,且本身具有较强的抗攻击能力。它是提供信息安全服务,实现网络和信息安全的基础设施。防火墙技术是目前最为广泛使用的网络安全技术之一,防火墙技术也日趋成熟。(2)防火墙的基本准则。①一切未被允许的就是禁止的;② 一切未被禁止的就是允许的。(3)防火墙的作用。所有来自 Internet 的信息或从内部网络发出的信息都必须穿过防火墙,因此,防火墙能够确保诸如电子邮件、文件传输、远程登录以及特定系统间信息交换的安全。防火墙可用于多个目的:限定人们从一个特别的节点进入;防止入侵者接近你的防备设施;限定人们从...
