网络安全技术管理及对策 - 电子商务安全论文

网络安全技术管理及对策-电子商务安全论文摘要:随着计算机和通讯技术的开展,计算机网络已成为全球信息根底设施的主要组成局部。它为人们交换信息,促进科学、技术、文化、教育、生产的开展带来了深刻的影响。同时,网络信息的平安和保密已成为一个至关重要并急需解决的问题。人们对信息的平安传输、平安存储、平安处理的要求越来越显得十分迫切和重要。关键词:网络安全技术管理对策

随着计算机和通讯技术的开展,计算机网络已成为全球信息根底设施的主要组成局部。它为人们交换信息,促进科学、文化、教育、生产的开展带来了深刻的影响。在伴随着电子商务的不断开展和遍及,全球电子交易一体化已成为可能。然而,开放的信息系统必然存在众多潜在的平安隐患,黑客和反黑客、破坏和反破坏的斗争仍将继续。因而,平安技术作为一个独特的领域越来越受到全球网络建设者的关注;同时,网络信息的平安和保密已成为一个至关重要并急需解决的问题;人们对信息的平安传输、平安存储、平安处理的要求越来越显得十分迫切和重要。

一、防火墙技术

我们能通过很多网络工具、设备和策略来爱护不可信任的网络。其中防火墙是运用很广泛和效果最好的选择。它可以防御网络中的各种威胁,并做出及时响应,将那些危险的连接和攻击行为隔绝在外,从而降低网络的整体风险。

防火墙就是对网络通信进行筛选屏蔽以避免未授权的访问进出计算机网络,即对网络进行访问控制。绝大局部的防火墙都是放置在可信任网络(Internal)和不可信任网络(Internet)之间。

我们可以把防火墙看成是在可信任网络和不可信任网络之间的一个缓冲,可以是一台有访问控制策略的路由器(RouteACL),一台多个网络接口的计算机,效劳器等,被配置成爱护指定网络,使其免受来自于非信任网络区域的某些协议与效劳的影响。所以一般情况下防火墙都位于网络的边界。

二、生物辨认技术

生物辨认技术是依靠人体的身体特征来进行身份验证的一种解决计划,由于人体特征具有不可复制的特性,这一技术的平安系数较传统意义上的身份验证机制有很大的提高。人体的生物特征包括指纹、声音、面孔、视网膜等,而其中指纹凭借其无可比较的唯一性、稳定性、再生性倍受关注。

在过去的几年甚至几十年,人们经常使用的辨认技术被称为“第三方〞。它在社会中的表现方式是多样化的。但也存在着一些不平安因素,从而造成更大的危害。

(一)生物辨认技术取代传统辨认技术原因

1、密码不得不被阶段性的修改,而生物特征永远不会改变而且随时随地伴随着。

2、钥匙可以被偷,而对于生物特征是很难做到的。

3、学生卡可以被复制,而生物特征是很难被复制的。

4、一把钥匙只能开一把锁,人们通常要携带多把钥匙,而生物特征可以被用在任何地方进行身份认证。

(二)生物辨认技术的应用现状

生物辨认技术现已广泛用于政府、军队、银行、社会福利保障、电子商务、平安防务。

对于执法机构而言,使用生物辨认技术也可以显著提高效率。国际刑警组织(Interpol)拥有一个全球信息库,记录所有丧失和被盗的护照。各个国家现在都定期更新该信息库,以避免窃取护照者使用假护照旅行。Interpol还在维护一个先进的DNA数据库,帮忙辨认恐怖分子、贩毒者、逃犯和技术罪犯等。

三、加密及数字签名技术

与防火墙配合使用的平安技术还有文件加密与数字签名技术,它是为提高信息系统及数据的平安性和保密性,避免秘密数据被外部窃取、侦听或破坏所采用的主要技术伎俩之一。按作用不同,文件加密和数字签名技术主要分为数据传输、数据存储、数据完整性的鉴别以及密钥管理技术四种。

(一)数据传输加密技术

常用的办法有线路加密和端对端加密两种。前者侧重在线路上而不考虑信源与信宿,是对保密信息通过各线路采用不同的加密密钥提供平安爱护。后者那么指信息由发送者端通过专用的加密软件,采用某种加密技术对所发送文件进行加密,把明文(即原文)加密成密文(这些文件内容是一些看不懂的代码),然后进入TCP/IP数据包封装穿过互联网,当这些信息一旦达到目的地,将由收件人运用相应的密钥进行解密,使密文恢复成为可读数据明文。目前最常用的加密技术有对称加密技术和非对称加密技术,对称加密技术是指同时运用一个密钥进行加密和解密,非对称加密方式就是加密和解密