网络信息安全问题的分析与防范 - 电子商务安全论文

网络信息安全问题的分析与防范-电子商务安全论文[摘要]随着互联网的广泛应用,网络信息平安问题越来越受到人们的关注。本文分析了目前网络信息平安领域存在的多种平安问题,提出了实现网络信息平安的防备措施。[关键词]网络平安信息平安平安防备1引言随着Internet的迅猛开展,网络上各种新业务也不断兴起,比方电子商务、网上银行、数字货币、网上证券等,使得工作、生活变得非常方便,但病毒侵虐、网络犯罪、黑客攻击等现象时有发生,严重危及我们正常工作、生活。据国际权威机构统计,全球每年因网络平安问题带来的损失高达数百亿美元。因此网络信息平安问题的分析与防备显得非常重要。

2网络信息平安概述

网络信息平安就是网络上的信息平安,是指网络系统的硬件、软件及其系统中的数据受到爱护,不受偶然的或者歹意的原因而遭到破坏、更改或泄漏,系统连续可靠正常地运行,网络效劳不中断。网络信息平安波及的内容既有技术方面的问题,也有管理方面的问题,两方面相互补充,缺一不可。

3网络信息平安存在的威胁

目前网络信息平安面临的威胁主要来自于下列几个方面:

3.1TCP/IP协议存在平安漏洞

目前英特网上广泛使用的网络协议是TCP/IP协议,而TCP/IP协议恰恰存在平安漏洞。如IP层协议就有许多平安缺陷。IP地址可以软件设置,这就造成了地址混充和地址欺骗两类平安隐患;IP协议支持源路由方式,即源点可以指定信息包传送到目的节点的中间路由,这就提供了源路由攻击的条件。再如应用层协议Telnet、FTP、SMTP等协议不足认证和保密措施,这就为否定、拒绝等欺瞒行为翻开了方便之门。

3.2网络滥用

合法的用户滥用网络,引入不必要的平安威胁,包括用户私拉乱接网线、局域网内部私自架设代理效劳器。近年来被广泛关注的P2P传输问题并不是一个典型的信息平安问题,但由于这些传输流量常常严重干扰单位的正常通信流量而且也存在着一些泄漏单位信息的风险。

3.3信息泄漏和丧失

由于存储设备、介质丧失而引起信息丧失,造成信息泄漏,特别是在计算机日益遍及的今天,这些现象越发突出。比方由于工作人员的疏忽大意,忘记将存储有重要信息的笔记本电脑、存储介质、文件携带或删除,造成他人能够获得该重要文件,导致信息泄露和丧失。

3.4破坏数据完整性和真实性

以非法伎俩窃得对数据的使用权,删除、修改、插入或重发某些重要信息,以取得有益于攻击者的响应;混充合法用户身份,干扰用户的正常使用;。

3.5利用网络传播病毒

通过网络传播计算机病毒,其破坏性大大高于单机系统,而且用户很难防备。

4网络信息平安的主要防备措施

4.1信息加密技术

信息加密技术是利用数学或物理伎俩,对电子信息在传输过程中和存储体内进行爱护,以避免泄露的技术。数据加密过程就是通过加密系统把原始的数字信息(明文),按照加密算法变换成与明文完全不同的数字信息(密文)的过程。数据加密技术主要分为数据传输加密和数据存储加密。数据传输加密技术主要是对传输中的数据流进行加密,常用的有链路加密、节点加密和端到端加密三种方式。链路加密对用户来说比拟容易,使用的密钥较少,而端到端加密比拟灵活,对用户可见。在对链路加密中各节点平安状况不放心的情况下也可使用端到端加密方式。

4.2数字签名技术

所谓“数字签名〞就是通过某种密码运算生成一系列符号及代码组成电子密码进行签名,来代替书写签名或印章,对于这种电子式的签名还可进行技术验证,其验证的准确度是一般手工签名和图章的验证所无法比较的。“数字签名〞可以确保传输电子文件的完整性、真实性和不可抵赖性

4.3防火墙技术

“防火墙〞是位于两个(或多个)网络间,实施网络之间访问控制的一组组件汇合。防火墙的主要作用是提供行之有效的网络平安机制,其本身也是网络平安策略的有机组成局部。它能根据用户设定的平安策略控制和监测网络之间的信息流,且具有较强的抗攻击能力。防火墙的技术已经经历了三个阶段,即包过滤技术、代理技术和状态监视技术。现在大多数防火墙多采用以上几种技术的结合,以期到达最正确性能。

4.4加强病毒防备

为了能有效地预防病毒并去除病毒,必须建立起有效的病毒防备体系,这包括漏洞检测、病毒预防、病毒查杀、病毒隔离等