相關(guān)期刊
時間：2022-11-01 02:46:55
序論：好文章的創(chuàng)作是一個不斷探索和完善的過程，我們?yōu)槟扑]十篇網(wǎng)絡(luò)安全工作報告范例，希望它們能助您一臂之力，提升您的閱讀品質(zhì)，帶來更深刻的閱讀感受。
一、領(lǐng)導(dǎo)重視 機構(gòu)健全
年初，召開了網(wǎng)絡(luò)安全專題會議，會上對網(wǎng)絡(luò)安全工作進行了專門安排和部署，明確了網(wǎng)絡(luò)安全工作任務(wù)分解。市場辦成立以副縣級任為組長、綜合處長任副組長、各處室微機員為成員的網(wǎng)絡(luò)工作小組，下設(shè)網(wǎng)絡(luò)安全工作辦公室，辦公室設(shè)在綜合處，日常工作由綜合處負(fù)責(zé)。
二、建章立制 科學(xué)管理
首先，根據(jù)上級文件求，網(wǎng)絡(luò)安全工作領(lǐng)導(dǎo)小組成員針對單位實際情況進行了綜合分析。并確定了在網(wǎng)絡(luò)安全方面應(yīng)重點加強三個方面的管理和規(guī)范：一是利用郵箱、微信、QQ、固定電話等通訊方式傳達上級文件和會議精神存在不安全因素問題；二是日常文檔存儲工具優(yōu)盤、可移動硬盤在交叉使用中易感染病毒的問題。三是微機房的管理問題。為解決這一問題，市場辦立足于建章立制，先后制訂了《網(wǎng)絡(luò)機房管理制度》、《文件傳輸管理制度》、《保密制度》，并倡導(dǎo)各單位要使用正版軟件，防止網(wǎng)絡(luò)病毒侵害計算機數(shù)據(jù)，造成系統(tǒng)癱瘓、數(shù)據(jù)丟失或泄秘事件的發(fā)生。
三、加強培訓(xùn) 確保安全
進一步規(guī)范市場辦網(wǎng)絡(luò)安全管理工作,明確網(wǎng)絡(luò)安全責(zé)任,強化網(wǎng)絡(luò)安全工作,今年上半年，我單位對機關(guān)處室、基層各單位辦公室工作人員進行了有關(guān)網(wǎng)絡(luò)知識的專業(yè)培訓(xùn),提高了工作人員的網(wǎng)絡(luò)安全意識,確保了辦公網(wǎng)絡(luò)安全。除此之外，還對加強網(wǎng)絡(luò)邊界管理、細(xì)化防火墻安全策略、關(guān)閉不必要的應(yīng)用、服務(wù)和端口,對需要開放的遠(yuǎn)程服務(wù)采用白名單方式進行訪問控制。利用殺毒軟件和安全客戶端進行極端及病毒查殺,強化Ip地址與U盤使用管理,開展計算機弱口令自查工作,繼續(xù)完善網(wǎng)絡(luò)信息安全技術(shù)防護設(shè)施,配備必要的安全防御和監(jiān)測準(zhǔn)入制度,從根本上降低安全風(fēng)險。定期對操作系統(tǒng)進行漏洞掃描和隱患排查,計算機辦公主動防護體系得到了完善和加強。
四、加強硬件建設(shè),防患于未然
為進一步加強全局信息網(wǎng)絡(luò)系統(tǒng)安全管理工作，我局成立了以局長為組長、分管領(lǐng)導(dǎo)為副組長、辦公室人員為成員網(wǎng)絡(luò)安全工作領(lǐng)導(dǎo)小組，做到分工明確,責(zé)任具體到人。分工與各自的職責(zé)如下：局長為計算機網(wǎng)絡(luò)安全工作第一責(zé)任人，全面負(fù)責(zé)計算機網(wǎng)絡(luò)與信息安全管理工作。副組長分管計算機網(wǎng)絡(luò)與信息安全管理工作。負(fù)責(zé)計算機網(wǎng)絡(luò)安全管理工作的日常協(xié)調(diào)、督促工作。辦公室人員負(fù)責(zé)計算機網(wǎng)絡(luò)安全管理工作的日常事務(wù)。
二、計算機和網(wǎng)絡(luò)安全情況
（一）網(wǎng)絡(luò)安全。我局所有計算機均配備了防病毒軟件，采用了強口令密碼、數(shù)據(jù)庫存儲備份、移動存儲設(shè)備管理、數(shù)據(jù)加密等安全防護措施，明確了網(wǎng)絡(luò)安全責(zé)任，強化了網(wǎng)絡(luò)安全工作。
（二）日常管理。切實抓好內(nèi)網(wǎng)、外網(wǎng)和應(yīng)用軟件管理，確?！坝嬎銠C不上網(wǎng)，上網(wǎng)計算機不”，嚴(yán)格按照保密要求處理光盤、硬盤、移動硬盤等管理、維修和銷毀工作。重點抓好“三大安全”排查：一是加強對硬件安全的管理，包括防塵、防潮、防雷、防火、防盜、和電源連接等；二是加強網(wǎng)絡(luò)安全管理，對我局計算機實行分網(wǎng)管理，嚴(yán)格區(qū)分內(nèi)網(wǎng)和外網(wǎng)，合理布線，優(yōu)化網(wǎng)絡(luò)結(jié)構(gòu)，加強密碼管理、IP管理、互聯(lián)網(wǎng)行為管理等；三是加強計算機應(yīng)用安全管理，包括郵件系統(tǒng)、資源庫管理、軟件管理等。定期組織全局工作人員學(xué)習(xí)有關(guān)網(wǎng)絡(luò)知識，提高計算機使用水平，確保網(wǎng)絡(luò)安全。
三、計算機信息管理情況
近年來，我局加強了組織領(lǐng)導(dǎo)，強化宣傳教育，加強日常監(jiān)督檢查，重點加大對計算機的管理。對計算機外接設(shè)備、移動設(shè)備的管理，采取專人保管、文件單獨存放，嚴(yán)禁攜帶存在內(nèi)容的移動介質(zhì)到上網(wǎng)的計算機上加工、貯存、傳遞處理文件，形成了良好的安全保密環(huán)境。嚴(yán)格區(qū)分內(nèi)網(wǎng)和外網(wǎng)，對計算機實行了與國際互聯(lián)網(wǎng)及其他公共信息網(wǎng)物理隔離，落實保密措施，到目前為止，未發(fā)生一起計算機失密、泄密事故；其他非計算機及網(wǎng)絡(luò)使用，也嚴(yán)格按照有關(guān)計算機網(wǎng)絡(luò)與信息安全管理規(guī)定，加強管理，確保了我局網(wǎng)絡(luò)信息安全。
四、硬件、軟件使用置規(guī)范，設(shè)備運行狀況良好
為進一步加強我局網(wǎng)絡(luò)安全，我局對部分需要計算機設(shè)備進行了升級，為主要計算機配備了UPS,每臺終端機都安裝了防病毒軟件，硬件的運行環(huán)境符合要求；防雷地線正常，防雷設(shè)備運行基本穩(wěn)定，沒有出現(xiàn)雷擊事故；今年已更換了已經(jīng)老化的一對光纖收發(fā)器，目前光纖收發(fā)器、交換機、等網(wǎng)絡(luò)硬件設(shè)備運轉(zhuǎn)正常，各種計算機及輔助設(shè)備、軟件運轉(zhuǎn)正常。
五、嚴(yán)格管理、規(guī)范設(shè)備維護
為深入開展網(wǎng)絡(luò)安全執(zhí)法檢查工作，確保工作得到有效落實，2020年5月18日，交通運輸局組織全局黨員、干部職工召開“縣交通運輸局網(wǎng)絡(luò)安全執(zhí)法檢查工作專題部署會議”，要求全局上下充分認(rèn)識開展網(wǎng)絡(luò)安全執(zhí)法檢查工作的必要性和急迫性，成立由主要負(fù)責(zé)人任組長，班子成員為副組長，各科（股）室及全局黨員、干部職工為成員的網(wǎng)絡(luò)安全整治專項行動領(lǐng)導(dǎo)小組，同時強化交通運輸行業(yè)領(lǐng)域各涉網(wǎng)運輸企業(yè)的監(jiān)督監(jiān)管，暢通舉報發(fā)現(xiàn)，進一步細(xì)化各部門工作措施，突出重點任務(wù)，確保工作實效。
二、成立機關(guān)網(wǎng)絡(luò)安全工作領(lǐng)導(dǎo)小組
縣交通運輸局網(wǎng)絡(luò)安全檢查工作領(lǐng)導(dǎo)小組,負(fù)責(zé)推進日常工作事務(wù)。
三、高度重視防范
隨著企業(yè)信息化建設(shè)的不斷推進，信息在整個企業(yè)經(jīng)營過程中起著至關(guān)重要的作用，信息安全是信息化可持續(xù)發(fā)展的保障，信息是社會發(fā)展的重要戰(zhàn)略資源。網(wǎng)絡(luò)信息安全已成為急待解決，影響企業(yè)發(fā)展極為關(guān)鍵的問題。
一、信息安全至關(guān)重要
信息安全是指信息網(wǎng)絡(luò)的硬件、軟件及其系統(tǒng)中的數(shù)據(jù)受到保護，不受偶然的或者惡意的原因而遭到破壞、更改、泄露，系統(tǒng)連續(xù)可靠正常地運行，信息服務(wù)不中斷。
國際信息系統(tǒng)安全核準(zhǔn)聯(lián)盟（ISC2）公布其全球信息安全專業(yè)人員調(diào)查，并指出近四分之三的信息安全從業(yè)人士認(rèn)為，避免企業(yè)信譽受損是安全項目的首要任務(wù)?！?008 全球信息安全從業(yè)員研究》(“GISWS”) 由 Frost & Sullivan 代表ISC2進行。共有來自100多個國家的企業(yè)和公共部門機構(gòu)的7,548名信息安全從業(yè)人員接受了調(diào)查。數(shù)據(jù)丟失和審核所帶來的壓力已經(jīng)使信息安全的可靠性受到企業(yè)管理層的關(guān)注。
由國家計算機網(wǎng)絡(luò)應(yīng)急技術(shù)處理協(xié)調(diào)中心的《2007年網(wǎng)絡(luò)安全工作報告》稱，網(wǎng)絡(luò)信息系統(tǒng)存在的安全漏洞和隱患層出不窮，利益驅(qū)使下的地下黑客產(chǎn)業(yè)繼續(xù)發(fā)展，網(wǎng)絡(luò)攻擊的種類和數(shù)量成倍增長，終端用戶和互聯(lián)網(wǎng)企業(yè)是主要的受害者，基礎(chǔ)網(wǎng)絡(luò)和重要信息系統(tǒng)面臨著嚴(yán)峻的安全威脅。2007年各種網(wǎng)絡(luò)安全事件與2006年相比都有顯著增加。企業(yè)在面對外憂的同時，還要承受內(nèi)患的威脅。企業(yè)或許通過構(gòu)建數(shù)據(jù)隔離系統(tǒng)能有效防御外部攻擊，但對內(nèi)部的主動泄密卻毫無招架之力，有數(shù)據(jù)顯示，目前,泄密事件78.9％的損失都是由內(nèi)部主動泄密導(dǎo)致。除了防御外部攻擊外，內(nèi)網(wǎng)的管理也至關(guān)重要。
二、信息安全的基本目標(biāo)
信息安全通常強調(diào)所謂CIA三元組的目標(biāo)，即:保密性（Confidentiality）、完整性（Integrity）和可用性（Availability）。CIA 概念的闡述源自信息技術(shù)安全評估標(biāo)準(zhǔn)（Information Technology Security Evaluation Criteria，ITSEC），它也是信息安全的基本要素和安全建設(shè)所應(yīng)遵循的基本原則。1.保密性：確保信息在存儲、使用、傳輸過程中不會泄漏給非授權(quán)用戶或?qū)嶓w。2.完整性：確保信息在存儲、使用、傳輸過程中不會被非授權(quán)用戶篡改，同時還要防止授權(quán)用戶對系統(tǒng)及信息進行不恰當(dāng)?shù)拇鄹?，保持信息?nèi)、外部表示的一致性。3.可用性：確保授權(quán)用戶或?qū)嶓w對信息及資源的正常使用不會被異常拒絕，允許其可靠而及時地訪問信息及資源。
除了CIA，信息安全還有一些其他原則，包括可追溯性（Accountability）、抗抵賴性（Non-repudiation）、真實性（Authenticity）、可控性（Controllable）等，這些都是對CIA 原則的細(xì)化、補充或加強。
三、信息安全漏洞
企業(yè)信息化建設(shè)，既能使企業(yè)獲得發(fā)展的先機，提高和鞏固企業(yè)競爭優(yōu)勢，也能給企業(yè)帶來新的風(fēng)險。信息安全就是其中的核心問題。信息安全問題控制不當(dāng)，企業(yè)信息化不但無法提高企業(yè)活力，還可能給企業(yè)帶來災(zāi)難性的后果，威脅企業(yè)的生存。企業(yè)信息安全的威脅大致有以下幾方面。
1.外部威脅。⑴軟件系統(tǒng)漏洞：wndows系統(tǒng)的脆弱被大家公認(rèn)。在2007年中，這種情況有了新的改變，百度搜霸、暴風(fēng)影音、Qvod（Q播）、realplayer等流行軟件取代了windows的“漏洞王”地位。⑵網(wǎng)絡(luò)攻擊：①“黑客”侵入：竊取企業(yè)信息、篡改企業(yè)數(shù)據(jù)庫、干擾用戶之間的通訊信息、攻擊服務(wù)系統(tǒng)造成系統(tǒng)癱瘓。②計算機病毒：瀏覽器配置被修改、數(shù)據(jù)受損或丟失、系統(tǒng)使用受限、網(wǎng)絡(luò)無法使用、密碼被盜是計算機病毒造成的主要破壞后果。2007年我國計算機病毒感染率為91.4%，為歷年來最高；多次感染病毒的比率為54%，仍然維持在較高水平。③郵件災(zāi)難：企業(yè)管理人員隨時可能發(fā)送涉及高度敏感話題的未加密電子郵件（股票發(fā)行、新產(chǎn)品計劃、合并、收購等等），而它極易被人截獲并加以利用。批量發(fā)送的未經(jīng)收信人許可垃圾郵件已嚴(yán)重影響正常網(wǎng)絡(luò)通信，企業(yè)帶來時間和金錢上的損失。同時，垃圾郵件已成為黑客助紂為虐的工具。而通過電子郵件攜帶及傳播惡意代碼、病毒等更是對系統(tǒng)造成嚴(yán)重后果；④自然災(zāi)害、意外事故：地震、水災(zāi)、火災(zāi)等自然災(zāi)害將對系統(tǒng)造成毀滅性的傷害；意外事故（斷電、水浸、蟲咬）同樣不可忽視。
2.內(nèi)部威脅。⑴系統(tǒng)風(fēng)險：硬件選配不合適，環(huán)境不合要求，設(shè)備安裝不規(guī)范等；信息技術(shù)方案選擇失誤，信息技術(shù)的快速增長并沒有反映到你的系統(tǒng)中，使得系統(tǒng)安全性減弱；⑵非授權(quán)訪問：未經(jīng)系統(tǒng)授權(quán)而使用網(wǎng)絡(luò)或計算機資源；⑶人為錯誤,比如:使用不當(dāng)，安全意識差等；⑷計算機犯罪：惡意竊取、或出售企業(yè)機密；⑸管理漏洞：沒有嚴(yán)格的信息安全方針和規(guī)程；管理層不重視，不能保證足夠的安全預(yù)算；用戶權(quán)限設(shè)置混亂；過多的文件讀/寫權(quán)限，休眠的用戶賬戶也是一個常見的安全風(fēng)險。
四、信息安全控制
1.及時修補軟件漏洞。在日常的安全防護中，不但要重視Windows系統(tǒng)漏洞的彌補，還要注意防范應(yīng)用軟件的漏洞。某些IE瀏覽器的插件、輸入法、影音播放等應(yīng)用軟件，都可能成為“黑客”病毒攻擊的對象。用戶使用這些軟件時不要僅僅關(guān)注他們的功能，還要注意其安全性能，并使用最新版本的軟件。
2.快速事故響應(yīng)。及時制定事故相應(yīng)方針和規(guī)程，告訴用戶當(dāng)發(fā)生事故或入侵時應(yīng)該做什么、如何做、采取行動的時間以及向誰報告，這將決定企業(yè)機密信息的命運。
3.啟用防火墻。制定防火墻方針和規(guī)程，指定專人負(fù)責(zé)、定期升級、應(yīng)用最新補丁、及時培訓(xùn)，閱讀審核日志，使用檢測軟件，快速響應(yīng)，要求安全證據(jù)。
4.跟蹤外部連接。隨著電子商務(wù)的開展，越來越多的企業(yè)使用Internet來交換重要的商業(yè)信息，從而引起外部連接數(shù)目的激增，包括資金和財務(wù)數(shù)據(jù)。有必要專人負(fù)責(zé)跟蹤外部連接，記錄并定期提交詳細(xì)的連接狀態(tài)報告。
5.加密/過濾電子郵件。電子郵件加密套件十分容易安裝，并且對用戶來說近乎透明，能對用戶的隱私進行有效地加密保護；更為重要的是你必須使用垃圾郵件過濾軟件，阻止各種兜售信息（垃圾郵件）、病毒恐慌、真正的病毒、蠕蟲、特洛伊木馬等的攻擊。
6.貫徹冗余方案。建立冷備份、熱備份和冗余備份。冷備份指除一個在用網(wǎng)絡(luò)外，還有一備份網(wǎng)絡(luò)。備份網(wǎng)絡(luò)在日常處理時不開機，一旦發(fā)現(xiàn)網(wǎng)絡(luò)出現(xiàn)故障，立即啟動備份網(wǎng)絡(luò)，代替生產(chǎn)網(wǎng)絡(luò)進行工作。熱備份指備份網(wǎng)絡(luò)也開機運行，但并不服務(wù)。一旦網(wǎng)絡(luò)失效，備份網(wǎng)絡(luò)即自動代替生產(chǎn)網(wǎng)絡(luò)進入服務(wù)。冗余備份則是多個網(wǎng)絡(luò)同時進行服務(wù)，一個網(wǎng)絡(luò)的失效不影響整個系統(tǒng)的運行。
7.加強內(nèi)部管理。企業(yè)應(yīng)建立相應(yīng)的網(wǎng)絡(luò)安全管理辦法，加強內(nèi)部管理，建立合適的網(wǎng)絡(luò)安全管理系統(tǒng)，加強用戶管理和授權(quán)管理，建立安全審計和跟蹤體系，及時進行用戶培訓(xùn)，提高整體網(wǎng)絡(luò)安全和法律意識；
五、結(jié)語
國民經(jīng)濟的發(fā)展，綜合國力的提升，提高企業(yè)的市場競爭力，企業(yè)信息化是必經(jīng)之路。實現(xiàn)信息安全是企業(yè)信息化成敗的關(guān)鍵，它不但靠先進的技術(shù)，而且也得靠嚴(yán)格的安全管理，法律約束和安全教育
參考文獻：
[1]Linda McCarthy：《信息安全-企業(yè)抵御風(fēng)險之道》，清華大學(xué)出版社，2003。
[2]飄搖：《信息安全成為當(dāng)前全球企業(yè)信息化首要任務(wù)》，賽迪網(wǎng)，2008.4。
隨著網(wǎng)絡(luò)時代的到來，越來越多的人通過Internet進行商務(wù)活動。電子商務(wù)的發(fā)展前景十分誘人，而其安全問題也變得越來越突出。近年來，網(wǎng)絡(luò)安全事件不斷攀升，電子商務(wù)金融成了攻擊目標(biāo)，以網(wǎng)頁篡改和垃圾郵件為主的網(wǎng)絡(luò)安全事件正在大幅攀升。在國家計算機網(wǎng)絡(luò)應(yīng)急技術(shù)處理協(xié)調(diào)中心（CNCERT/CC）2005處理的網(wǎng)絡(luò)安全事件報告中，網(wǎng)頁篡改占45.91％，網(wǎng)絡(luò)仿冒占29%，其余為拒絕服務(wù)攻擊、垃圾郵件、蠕蟲、木馬等。如何建立一個安全、便捷的電子商務(wù)應(yīng)用環(huán)境，對信息提供足夠的保護，已經(jīng)成為電子商務(wù)的所有參與者十分關(guān)心的話題。
一、電子商務(wù)中的主要網(wǎng)絡(luò)安全事件分析
歸納起來，對電子商務(wù)應(yīng)用影響較多、發(fā)生率較高的互聯(lián)網(wǎng)安全事件可以分為網(wǎng)頁篡改、網(wǎng)絡(luò)蠕蟲、拒絕服務(wù)攻擊、特羅伊木馬、計算機病毒、網(wǎng)絡(luò)仿冒等，網(wǎng)頁篡改、網(wǎng)絡(luò)仿冒（Phishing），逐步成為影響電子商務(wù)應(yīng)用與發(fā)展的主要威脅。
1.網(wǎng)頁篡改
網(wǎng)頁篡改是指將正常的網(wǎng)站主頁更換為黑客所提供的網(wǎng)頁。這是黑客攻擊的典型形式。一般來說，主頁的篡改對計算機系統(tǒng)本身不會產(chǎn)生直接的損失，但對電子商務(wù)等需要與用戶通過網(wǎng)站進行溝通的應(yīng)用來說，就意味著電子商務(wù)將被迫終止對外的服務(wù)。對企業(yè)網(wǎng)站而言，網(wǎng)頁的篡改，尤其是含有攻擊、丑化色彩的篡改，會對企業(yè)形象與信譽造成嚴(yán)重?fù)p害。
2.網(wǎng)絡(luò)仿冒（Phishing）
網(wǎng)絡(luò)仿冒又稱網(wǎng)絡(luò)欺詐、仿冒郵件或者釣魚攻擊等，是黑客使用欺詐郵件和虛假網(wǎng)頁設(shè)計來誘騙收件人提供信用卡賬號、用戶名、密碼、社會福利號碼等，隨后利用騙得的賬號和密碼竊取受騙者金錢。近年來，隨著電子商務(wù)、網(wǎng)上結(jié)算、網(wǎng)上銀行等業(yè)務(wù)在日常生活中的普及，網(wǎng)絡(luò)仿冒事件在我國層出不窮，諸如中國銀行網(wǎng)站等多起金融網(wǎng)站被仿冒。網(wǎng)絡(luò)仿冒已經(jīng)成為影響互聯(lián)網(wǎng)應(yīng)用，特別是電子商務(wù)應(yīng)用的主要威脅之一。
網(wǎng)絡(luò)仿冒者為了逃避相關(guān)組織和管理機構(gòu)的打擊，充分利用互聯(lián)網(wǎng)的開放性，往往會將仿冒網(wǎng)站建立在其他國家，而又利用第三國的郵件服務(wù)器來發(fā)送欺詐郵件，這樣既便是仿冒網(wǎng)站被人舉報，但是關(guān)閉仿冒網(wǎng)站就比較麻煩，對網(wǎng)絡(luò)欺詐者的追查就更困難了，這是現(xiàn)在網(wǎng)絡(luò)仿冒犯罪的主要趨勢之一。
3.網(wǎng)絡(luò)蠕蟲
網(wǎng)絡(luò)蠕蟲是指一種可以不斷復(fù)制自己并在網(wǎng)絡(luò)中傳播的程序。這種程序利用互聯(lián)網(wǎng)上計算機系統(tǒng)的漏洞進入系統(tǒng)，自我復(fù)制，并繼續(xù)向互聯(lián)網(wǎng)上的其他系統(tǒng)進行傳播。蠕蟲的不斷蛻變并在網(wǎng)絡(luò)上的傳播，可能導(dǎo)致網(wǎng)絡(luò)被阻塞的現(xiàn)象發(fā)生，從而致使網(wǎng)絡(luò)癱瘓，使得各種基于網(wǎng)絡(luò)的電子商務(wù)等應(yīng)用系統(tǒng)失效。
4.拒絕服務(wù)攻擊(Dos)
拒絕服務(wù)攻擊是指在互聯(lián)網(wǎng)上控制多臺或大量的計算機針對某一個特定的計算機進行大規(guī)模的訪問，使得被訪問的計算機窮于應(yīng)付來勢兇猛的訪問而無法提供正常的服務(wù)，使得電子商務(wù)這類應(yīng)用無法正常工作。拒絕服務(wù)攻擊是黑客常用的一種行之有效的方法。如果所調(diào)動的攻擊計算機足夠多，則更難進行處置。尤其是被蠕蟲侵襲過的計算機，很容易被利用而成為攻擊源，并且這類攻擊通常是跨網(wǎng)進行的，加大了打擊犯罪的難度。
5.特羅伊木馬
特羅伊木馬（簡稱木馬）是一種隱藏在計算機系統(tǒng)中不為用戶所知的惡意程序，通常用于潛伏在計算機系統(tǒng)中來與外界聯(lián)接，并接受外界的指令。被植入木馬的計算機系統(tǒng)內(nèi)的所有文件都會被外界所獲得，并且該系統(tǒng)也會被外界所控制，也可能會被利用作為攻擊其他系統(tǒng)的攻擊源。很多黑客在入侵系統(tǒng)時都會同時把木馬植入到被侵入的系統(tǒng)中。
二、解決電子商務(wù)中網(wǎng)絡(luò)安全問題的對策研究
隨著網(wǎng)絡(luò)應(yīng)用日益普及和更為復(fù)雜，網(wǎng)絡(luò)安全事件不斷出現(xiàn)，電子商務(wù)的安全問題日益突出，需要從國家相關(guān)法律建設(shè)的大環(huán)境到企業(yè)制定的電子商務(wù)網(wǎng)絡(luò)安全管理整體架構(gòu)的具體措施，才能有效保護電子商務(wù)的正常應(yīng)用與發(fā)展。
1.進一步完善法律與政策依據(jù) 充分發(fā)揮應(yīng)急響應(yīng)組織的作用
我國目前對于互聯(lián)網(wǎng)的相關(guān)法律法規(guī)還較為欠缺，尤其是互聯(lián)網(wǎng)這樣一個開放和復(fù)雜的領(lǐng)域，相對于現(xiàn)實社會，其違法犯罪行為的界定、取證、定位都較為困難。因此，對于影響電子商務(wù)發(fā)展的基于互聯(lián)網(wǎng)的各類網(wǎng)絡(luò)安全事件的違法犯罪行為的立法，需要一個漫長的過程。根據(jù)互聯(lián)網(wǎng)的體系結(jié)構(gòu)和網(wǎng)絡(luò)安全事件的特點，需要建立健全協(xié)調(diào)一致，快速反應(yīng)的各級網(wǎng)絡(luò)應(yīng)急體系。要制定有關(guān)管理規(guī)定，為網(wǎng)絡(luò)安全事件的有效處理提供法律和政策依據(jù)。
互聯(lián)網(wǎng)應(yīng)急響應(yīng)組織是響應(yīng)并處理公共互聯(lián)網(wǎng)網(wǎng)絡(luò)與信息安全事件的組織，在我國，CNCERT/CC是國家級的互聯(lián)網(wǎng)應(yīng)急響應(yīng)組織，目前已經(jīng)建立起了全國性的應(yīng)急響應(yīng)體系；同時，CNCERT/CC還是國際應(yīng)急響應(yīng)與安全小組論壇（FIRST，F(xiàn)orum of Incident Response and Security Teams）等國際機構(gòu)的成員。應(yīng)急響應(yīng)組織通過發(fā)揮其技術(shù)優(yōu)勢，利用其支撐單位，即國內(nèi)主要網(wǎng)絡(luò)安全廠商的行業(yè)力量，為相關(guān)機構(gòu)提供網(wǎng)絡(luò)安全的咨詢與技術(shù)服務(wù)，共同提高網(wǎng)絡(luò)安全水平，能有效減少各類的網(wǎng)絡(luò)事件的出現(xiàn)；通過聚集相關(guān)科研力量，研究相關(guān)技術(shù)手段，以及如何建立新的電子交易的信任體系，為電子商務(wù)等互聯(lián)網(wǎng)應(yīng)用的普及和順利發(fā)展提供前瞻性的技術(shù)研究方面具有積極意義。
2.從網(wǎng)絡(luò)安全架構(gòu)整體上保障電子商務(wù)的應(yīng)用發(fā)展
網(wǎng)絡(luò)安全事件研究中看到，電子商務(wù)的網(wǎng)絡(luò)安全問題不是純粹的計算機安全問題，從企業(yè)的角度出發(fā)，應(yīng)該建立整體的電子商務(wù)網(wǎng)絡(luò)安全架構(gòu)，結(jié)合安全管理以及具體的安全保護、安全監(jiān)控、事件響應(yīng)和恢復(fù)等一套機制來保障電子商務(wù)的正常應(yīng)用。
安全管理主要是通過嚴(yán)格科學(xué)的管理手段以達到保護企業(yè)網(wǎng)絡(luò)安全的目的。內(nèi)容可包括安全管理制度的制定、實施和監(jiān)督，安全策略的制定、實施、評估和修改，相關(guān)人員的安全意識的培訓(xùn)、教育，日常安全管理的具體要求與落實等。
安全保護主要是指應(yīng)用網(wǎng)絡(luò)安全產(chǎn)品、工具和技術(shù)保護網(wǎng)絡(luò)系統(tǒng)、數(shù)據(jù)和用戶。這種保護主要是指靜態(tài)保護，通常是一些基本的防護，不具有實時性，如在防火墻的規(guī)則中實施一條安全策略，禁止所有外部網(wǎng)用戶到內(nèi)部網(wǎng)Web服務(wù)器的連接請求，一旦這條規(guī)則生效，它就會持續(xù)有效，除非我們改變這條規(guī)則。這樣的保護能預(yù)防已知的一些安全威脅，而且通常這些威脅不會變化，所以稱為靜態(tài)保護。
安全監(jiān)控和審計是實時保護的一種策略，它主要滿足一種動態(tài)安全的需求。因為網(wǎng)絡(luò)安全技術(shù)在發(fā)展的同時，黑客技術(shù)也在不斷的發(fā)展，網(wǎng)絡(luò)安全不是一成不變的，也許今天對你來說安全的策略，明天就會變得不安全，因此我們應(yīng)該時刻關(guān)注網(wǎng)絡(luò)安全的發(fā)展動向,以及網(wǎng)絡(luò)上發(fā)生的各種各樣的事情，以便及時發(fā)現(xiàn)新的攻擊，制定新的安全策略?？梢赃@樣說，安全保護是基本，安全監(jiān)控和審計是其有效的補充，兩者的有效結(jié)合，才能較好地滿足動態(tài)安全的需要。
事件響應(yīng)與恢復(fù)主要針對發(fā)生攻擊事件時相應(yīng)的應(yīng)急措施與恢復(fù)正常應(yīng)用的機制。就是當(dāng)攻擊發(fā)生時，能及時做出響應(yīng)，這需要建立一套切實有效、操作性強的響應(yīng)機制，及時防止攻擊的進一步發(fā)展。響應(yīng)是整個安全架構(gòu)中的重要組成部分，因為網(wǎng)絡(luò)構(gòu)筑沒有絕對的安全，安全事件的發(fā)生是不可能完全避免的，當(dāng)安全事件發(fā)生的時候，應(yīng)該有相應(yīng)的機制快速反應(yīng)，以便讓管理員及時了解攻擊情況，采取相應(yīng)措施修改安全策略，盡量減少并彌補攻擊的損失，防止類似攻擊的再次發(fā)生。當(dāng)安全事件發(fā)生后，對系統(tǒng)可能會造成不同程度的破壞，如網(wǎng)絡(luò)不能正常工作、系統(tǒng)數(shù)據(jù)被破壞等，這時，必須有一套機制能盡快恢復(fù)系統(tǒng)的正常應(yīng)用，因為攻擊既然已經(jīng)發(fā)生了，系統(tǒng)也遭到了破壞，這時只有讓系統(tǒng)以最快的速度運行起來才是最重要的，否則損失將更為嚴(yán)重。因此恢復(fù)在電子商務(wù)安全的整體架構(gòu)中也是不可缺少的組成部分。
三、結(jié)論
Internet的快速發(fā)展，使電子商務(wù)逐漸進入人們的日常生活，而伴隨各類網(wǎng)絡(luò)安全事件的日益增加與發(fā)展，電子商務(wù)的安全問題也變得日益突出，建立一個安全、便捷的電子商務(wù)應(yīng)用環(huán)境，解決好電子商務(wù)應(yīng)用與發(fā)展的網(wǎng)絡(luò)安全問題必將對保障和促進電子商務(wù)的快速發(fā)展起到良好的推動作用。
參考文獻:
[1]CNCERT/CC.2005年上半年網(wǎng)絡(luò)安全工作報告
[2]李 衛(wèi):計算機網(wǎng)絡(luò)安全與管理.北京：清華大學(xué)出版社，2000
一、 操作系統(tǒng)在安全方面的漏洞
1 操作系統(tǒng)的體系結(jié)構(gòu)造成操作系統(tǒng)本身是不安全的，這是計算機系統(tǒng)不安全的根本原因。操作系統(tǒng)的程序是可以動態(tài)連接的，包括I/Q的驅(qū)動程序與服務(wù)系統(tǒng)，都可以用打補丁的方式進行動態(tài)連接。許多UNIX操作系統(tǒng)的版本升級開發(fā)都是采用打補丁的方式進行的。這種方法廠商可以試用，黑客也可以使用，而且這種動態(tài)連接也是計算機病毒產(chǎn)生的好環(huán)境。一個靠打補丁開發(fā)的操作系統(tǒng)是不可能從根本上解決安全問題的。
2. 操作系統(tǒng)不安全的另一個因素在于它可以創(chuàng)建程序，甚至支持在網(wǎng)絡(luò)的節(jié)點上進行遠(yuǎn)程進程的創(chuàng)建和激活，更重要的是被創(chuàng)建的程序可以繼承創(chuàng)建程序的權(quán)力。這一點與上一點（可在網(wǎng)絡(luò)上加載程序）結(jié)合起來就構(gòu)成了可以在遠(yuǎn)端服務(wù)器上安裝“間諜”軟件的條件。若再加上把這種間諜軟件以打補丁的方式“打”在一個合法的用戶上，尤其“打”在一個特權(quán)用戶上，間諜軟件就可以做到系統(tǒng)進程與作業(yè)的監(jiān)視程序都檢測不到它的存在。
3.操作系統(tǒng)通常都提供deamon軟件，這種軟件實質(zhì)上是一些系統(tǒng)進程。它們總在等待一些條件的出現(xiàn)，之后程序便繼續(xù)運行下去。這樣的軟件都是黑客可以利用的。這里應(yīng)該說明的是：關(guān)鍵不再與有沒有deamom在UNIX以及WINDOWSNT操作系統(tǒng)上具有與操作系統(tǒng)核心層軟件同等的權(quán)利。
二、 計算機網(wǎng)絡(luò)安全漏洞
Internet/Intranet使用的TCP/IP協(xié)議以及FTP、email、RPC、NFS等都包含許多不安全因素，存在許多漏洞。
（一）數(shù)據(jù)庫管理系統(tǒng)安全漏洞
數(shù)據(jù)庫管理系統(tǒng)的安全必須與操作系統(tǒng)的安全進行配套。例如DBMS的安全級別是B2級，那么操作系統(tǒng)的安全級別也應(yīng)當(dāng)是B2級。由于數(shù)據(jù)庫的安全管理同樣是建立在分級管理的概念之上的，因此DBMS的安全也是脆弱的。
（二）應(yīng)用系統(tǒng)安全的漏洞
路由器---錯誤的路由器配置、隱蔽Modem、缺省的路由器配置這些都導(dǎo)致黑客的攻擊。防火墻---它的出發(fā)點是防止外部黑客的攻擊，從根本上說是防外不防內(nèi)，在美國的調(diào)查表明，32%的泄密是內(nèi)部作案，所有的防火墻都不同程度地被黑客攻擊過。而且防火墻只能防一個口，并且不能對IP包進行分析。Web服務(wù)器---又是一個非常容易利用的黑客工具。另外還有位置的安全間歇。
（三）缺少安全管理
世界上現(xiàn)有的信息系統(tǒng)絕大多數(shù)都缺少管理員，目前絕大多數(shù)企業(yè)負(fù)責(zé)網(wǎng)絡(luò)安全管理的只有幾個人，而且缺少信息系統(tǒng)安全管理的規(guī)范，缺少定期的安全測試和檢查，更缺少安全監(jiān)控。另外，安全要求與實際操作相脫離，因為安全策略經(jīng)常會與用戶方便性相矛盾，知識安全措施和實際執(zhí)行之間存在很大的距離。我國許多的信息系統(tǒng)已經(jīng)使用了很多年，但計算機的系統(tǒng)管理員與用戶的注冊還有很大一部分仍然處于缺省狀態(tài)，信息系統(tǒng)受到威脅。信息系統(tǒng)安全的隱患包括內(nèi)部的安全隱患、黑客（外部和內(nèi)部的，內(nèi)部黑客了解熟悉網(wǎng)絡(luò)結(jié)構(gòu)，更易下手）的攻擊、計算機病毒極易拒絕服務(wù)攻擊（Denial of Service Attack ）。
三、利用internet網(wǎng)絡(luò)監(jiān)視器
由于現(xiàn)在廣泛使用以太網(wǎng)均采用共享信道的方法，即把發(fā)給指定機主信息廣播到整個網(wǎng)絡(luò)上。盡管在普通方式下，某臺主機只能收到發(fā)給它的信息，然而只要這臺主機將網(wǎng)絡(luò)接口的方式設(shè)成“雜亂”模式的話，就可以接受掙個網(wǎng)絡(luò)上的信息包。利用以太網(wǎng)這個特性，internet網(wǎng)絡(luò)監(jiān)視器接受整個網(wǎng)絡(luò)上的信息包，并將其重組，還原為用戶傳遞的文件和明文。
當(dāng)文件在用戶的網(wǎng)絡(luò)環(huán)境與外部的Intranet之間發(fā)生轉(zhuǎn)換是，internet網(wǎng)絡(luò)監(jiān)視器對交換的文件進行全文檢索，如果在交換的文件中發(fā)現(xiàn)了目標(biāo)字，則提醒網(wǎng)絡(luò)管理員可能發(fā)生了安全事件，并記錄下是誰在交換文件，從而提供了網(wǎng)絡(luò)使用的安全性。
（一）網(wǎng)絡(luò)安全審計員
Internet網(wǎng)絡(luò)監(jiān)視器擔(dān)當(dāng)Intranet內(nèi)部網(wǎng)的網(wǎng)絡(luò)安全審計員。審計誰在執(zhí)行什么操作、那些操作總是出現(xiàn)等。如網(wǎng)絡(luò)發(fā)生安全事件，特別是在金融、銀行、保險行業(yè)的安全事件。Internet網(wǎng)絡(luò)監(jiān)視器有利于事后分析，和追查網(wǎng)絡(luò)的攻擊、破壞、等犯罪行為。就好比現(xiàn)在銀行中的錄像機會攝下用戶在銀行中的活動情況一樣。另外internet 網(wǎng)絡(luò)監(jiān)視器便于監(jiān)察網(wǎng)絡(luò)運行狀態(tài)和安全狀況。
（二）保密檢查員
Internet網(wǎng)絡(luò)監(jiān)視器可見識機密信息的泄漏，用戶的網(wǎng)絡(luò)環(huán)境是自己的Intranet或與Internet連接的局域網(wǎng)，用戶的機密材料是以目標(biāo)字為特征的，當(dāng)文件在用戶的網(wǎng)絡(luò)環(huán)境與內(nèi)部發(fā)生交換時，網(wǎng)絡(luò)監(jiān)視器對交換的文件進行全文檢索，如果在交換中發(fā)現(xiàn)了目標(biāo)字，則提醒網(wǎng)絡(luò)管理員可能發(fā)生了泄密時間，并記錄下是誰在交換文件，供用戶追查時使用。
網(wǎng)絡(luò)監(jiān)視器有助于用戶及時發(fā)現(xiàn)問題，對犯罪分子起到相印的威懾作用。它使用簡便，只需掛接在用戶網(wǎng)絡(luò)中即可。他本身沒有IP地址，所以犯罪分子無法對其進行攻擊。因而監(jiān)視器本身具有較高的安全性。如果將其與防火墻、系統(tǒng)存取控制等網(wǎng)控技術(shù)結(jié)合使用，彼此取長補短，則可有效組織泄密事件的發(fā)生。
參考文獻：
[1](美)WilliamStallings著,楊明等譯.密碼編碼學(xué)與網(wǎng)絡(luò)安全[M].電子工業(yè)出版社,2001.
中圖分類號:TP393文獻標(biāo)識碼:A文章編號:1009-3044(2010)02-314-02
On the Security of Electric Buisiness on the Internet
ZHAO Ming, SUN Rong-rong
(School of Software,Central South University, Changsha 410002, China)
Abstract: On the basis of connresponding analysis of security accidents on Internet,writer would give a list of factors which impose great influence on security of electric business development.What's more,writer puts forward application of security technologies,associted with law,pracitce of emergency reaction,construction of security management.
Key words: electric business; security on Internet; trade on internet; affair patterns; security
隨著Internet的快速發(fā)展,電子商務(wù)已經(jīng)逐漸成為人們進行商務(wù)活動的新模式。越來越多的人通過Internet進行商務(wù)活動。電子商務(wù)的發(fā)展前景十分誘人,而其安全問題也變得越來越突出。近年來,網(wǎng)絡(luò)安全事件不斷攀升,電子商務(wù)金融成了攻擊目標(biāo),如網(wǎng)頁篡改、網(wǎng)絡(luò)蠕蟲、拒絕服務(wù)攻擊、特羅伊木馬、計算機病毒、網(wǎng)絡(luò)仿冒等網(wǎng)絡(luò)安全事件正在大幅攀升,已經(jīng)成為桎梏電子商務(wù)等互聯(lián)網(wǎng)應(yīng)用的重要因素。如何建立一個安全、便捷的電子商務(wù)應(yīng)用環(huán)境,對信息提供足夠的保護,已經(jīng)成為影響到電子商務(wù)健康發(fā)展的關(guān)鍵性課題。
1 電子商務(wù)及交易安全
電子商務(wù),Electronic Commerce,簡稱EC。電子商務(wù)通常是指是在全球各地廣泛的商業(yè)貿(mào)易活動中,在因特網(wǎng)開放的網(wǎng)絡(luò)環(huán)境下,基于瀏覽器/服務(wù)器應(yīng)用方式,買賣雙方不謀面地進行各種商貿(mào)活動,實現(xiàn)消費者的網(wǎng)上購物、商戶之間的網(wǎng)上交易和在線電子支付以及各種商務(wù)活動、交易活動、金融活動和相關(guān)的綜合服務(wù)活動的一種新型的商業(yè)運營模式。電子商務(wù)的交易安全就是對交易中涉及的各種數(shù)據(jù)的可靠性、完整性和可用性進行保護。當(dāng)許多傳統(tǒng)的商務(wù)方式應(yīng)用在 Internet上時,便會帶來許多源于安全方面的問題,如傳統(tǒng)的貸款和借款卡支付的保證方案及數(shù)據(jù)保護方法、電子數(shù)據(jù)交換系統(tǒng)、對日常信息安全的管理等。具體來說包括以下幾個方面:
1)數(shù)據(jù)保密:防止非授權(quán)用戶獲得并使用該數(shù)據(jù)。
2)數(shù)據(jù)完整性:確保網(wǎng)絡(luò)上的數(shù)據(jù)在傳輸過程中沒有被篡改。
3)身份驗證:對網(wǎng)絡(luò)上的另一個用戶進行驗證,證實他就是他所聲稱的那個人。
4)授權(quán):控制誰能夠訪問網(wǎng)絡(luò)上的信息并且能夠進行何種操作。
5)不可抵賴和不可否認(rèn):用戶不能抵賴自己曾做出的行為,也不能否認(rèn)曾經(jīng)接到對方的信息。
6)軟件資源或網(wǎng)址免受病毒的侵害與黑客的攻擊。
為了滿足這些需求,提高電子商務(wù)的安全性,網(wǎng)絡(luò)和管理技術(shù)人員研究和開發(fā)了多種網(wǎng)絡(luò)安全技術(shù)和協(xié)議,這些技術(shù)和協(xié)議各自有一定的使用范圍,可以提供電子商務(wù)交易活動不同程度的安全保障。
2 影響電子商務(wù)發(fā)展的主要網(wǎng)絡(luò)安全事件類型
2.1 網(wǎng)絡(luò)篡改
網(wǎng)絡(luò)篡改是指將正常的網(wǎng)站主頁更換為黑客所提供的網(wǎng)頁。這是黑客攻擊的典型形式。一般來說,主頁的篡改對計算機系統(tǒng)本身不會產(chǎn)生直接的損失,但對電子商務(wù)等需要與用戶通過網(wǎng)站進行溝通的應(yīng)用來說,就意味著電子商務(wù)將被迫終止對外的服務(wù)。對 企業(yè) 網(wǎng)站而言,網(wǎng)頁的篡改,尤其是含有攻擊、丑化色彩的篡改,會對企業(yè)形象與信譽造成嚴(yán)重?fù)p害。
2.2 網(wǎng)絡(luò)蠕蟲
網(wǎng)絡(luò)蠕蟲是指一種可以不斷復(fù)制自己并在網(wǎng)絡(luò)中傳播的程序。這種程序利用互聯(lián)網(wǎng)上計算機系統(tǒng)的漏洞進入系統(tǒng),自我復(fù)制,并繼續(xù)向互聯(lián)網(wǎng)上的其它系統(tǒng)進行傳播。網(wǎng)絡(luò)蠕蟲的危害通常有兩個方面:1)蠕蟲在進入被攻擊的系統(tǒng)后,一旦具有控制系統(tǒng)的能力,就可以使得該系統(tǒng)被他人遠(yuǎn)程操縱。其危害一方面是重要系統(tǒng)會出現(xiàn)失密現(xiàn)象,另一方面會被利用來對其他系統(tǒng)進行攻擊。2)蠕蟲的不斷蛻變并在網(wǎng)絡(luò)上的傳播,可能導(dǎo)致網(wǎng)絡(luò)被阻塞的現(xiàn)象發(fā)生,從而致使網(wǎng)絡(luò)癱瘓,使得各種基于網(wǎng)絡(luò)的電子商務(wù)等應(yīng)用系統(tǒng)失效。
2.3 拒絕服務(wù)攻擊
拒絕服務(wù)攻擊是指在互聯(lián)網(wǎng)上控制多臺或大量的計算機針對某一個特定的計算機進行大規(guī)模的訪問,使得被訪問的計算機窮于應(yīng)付來勢兇猛的訪問而無法提供正常的服務(wù),使得電子商務(wù)這類應(yīng)用無法正常工作。
一般來說,這是黑客常用的一種行之有效的方法。如果所調(diào)動的攻擊計算機足夠多,則更難進行處置。尤其是被蠕蟲侵襲過的計算機,很容易被利用而成為攻擊源,并且這類攻擊通常是跨網(wǎng)進行的,加大了打擊犯罪的難度。
2.4 特羅伊木馬
特羅伊木馬(簡稱木馬)是一種隱藏在計算機系統(tǒng)中不為用戶所知的惡意程序,通常用于潛伏在計算機系統(tǒng)中來與外界連接,并接受外界的指令。被植入木馬的計算機系統(tǒng)內(nèi)的所有文件都會被外界所獲得,并且該系統(tǒng)也會被外界所控制,也可能會被利用作為攻擊其它系統(tǒng)的攻擊源。很多黑客在入侵系統(tǒng)時都會同時把木馬植入到被侵入的系統(tǒng)中。
2.5 網(wǎng)絡(luò)仿冒(Phishing)
Phishing又稱網(wǎng)絡(luò)仿冒、網(wǎng)絡(luò)欺詐、仿冒郵件或者釣魚攻擊等,是黑客使用欺詐郵件和虛假網(wǎng)頁設(shè)計來誘騙收件人提供信用卡帳號、用戶名、密碼、社會福利號碼等,隨后利用騙得的帳號和密碼竊取受騙者金錢。近年來,隨著電子商務(wù)、網(wǎng)上結(jié)算、網(wǎng)上銀行等業(yè)務(wù)在日常生活中的普及,網(wǎng)絡(luò)仿冒事件在我國層出不窮,諸如銀行網(wǎng)站等多起金融網(wǎng)站被仿冒。網(wǎng)絡(luò)仿冒已經(jīng)成為影響互聯(lián)網(wǎng)應(yīng)用,特別是電子商務(wù)應(yīng)用的主要威脅之一。
3 安全技術(shù)在電子商務(wù)中的具體應(yīng)用
電子商務(wù)在功能上要求實現(xiàn)實時帳戶信息查詢。這就使電子商務(wù)系統(tǒng)必須在物理上與生產(chǎn)系統(tǒng)要有連接,這對于電子商務(wù)信息系統(tǒng)的安全性提出了更高的要求,必須保證外部網(wǎng)絡(luò)(Internet)用戶不能對生產(chǎn)系統(tǒng)構(gòu)成威脅。為此,需要全方位地制定系統(tǒng)的安全策略。
3.1 數(shù)據(jù)通訊的安全性
數(shù)據(jù)通訊的安全主要依靠對通信數(shù)據(jù)的加密來保證。在通訊鏈路上的數(shù)據(jù)安全,一定程度上取決于加密的算法和加密的強度。電子商務(wù)系統(tǒng)的數(shù)據(jù)通信主要存在于:①客戶瀏覽器與電子商務(wù)Web服務(wù)器端的通訊;②電子商務(wù)Web服務(wù)器與電子商務(wù)數(shù)據(jù)庫服務(wù)器的通訊;③銀行內(nèi)部網(wǎng)與業(yè)務(wù)之間的數(shù)據(jù)通訊。
安全鏈路在客戶端瀏覽器和電子商務(wù)Web服務(wù)器之間采用SSL協(xié)議建立安全鏈接,所傳遞的重要信息都是經(jīng)過加密的,這在一定程度上保證了數(shù)據(jù)在傳輸過程中的安全。目前采用的是瀏覽器缺省的40位加密強度,也可以考慮將加密強度增加到128位。為在瀏覽器和服務(wù)器之間建立安全機制,SSL首先要求服務(wù)器向瀏覽器出示它的證書,證書包括一個公鑰,由一家可信證書授權(quán)機構(gòu)(CA中心)簽發(fā)。瀏覽器要驗證服務(wù)器證書的正確性,必須事先安裝簽發(fā)機構(gòu)提供的基礎(chǔ)公共密鑰(PKI)。建立SSL鏈接不需要一定有個人證書,實際上不驗證客戶的個人證書情況是很多的。驗證個人證書是為了驗證來訪者的合法身份。而單純的想建立SSL鏈接時客戶只需用戶下載該站點的服務(wù)器證書(下載可以在訪問之前或訪問時)。驗證此證書是合法的服務(wù)順證書通過后利用該證書對稱加密算法(RSA)與服務(wù)器協(xié)商一個對稱算法及密鑰,然后用此對稱算法加密傳輸?shù)拿魑?。此時瀏覽器也會出現(xiàn)進入安全狀態(tài)的提示。
3.2 應(yīng)用程序的安全性
即使正確地配置了訪問控制規(guī)則,要滿足計算機系統(tǒng)的安全性也是不充分的,因為編程錯誤也可能引致攻擊。程序錯誤有以下幾種形式:程序員忘記檢查傳送到程序的入口參數(shù);程序員忘記檢查邊界條件,特別是處理字符串的內(nèi)存緩沖時;程序員忘記最小特權(quán)的基本原則。整個程序都是在特權(quán)模式下運動,而不是只有有限的指令子集在特權(quán)模式下運動,其他的部分只有縮小的許可;程序員從這個特權(quán)程序使用范圍內(nèi)建立一個資源,如一個文件和目錄。不是顯式地設(shè)置訪問控制(最少許可),程序員認(rèn)為這個缺省的許可是正確的。
這些缺點都被使用到攻擊系統(tǒng)的行為中。緩沖溢出攻擊就是通過給特權(quán)程序輸入一個過長的字符串來實現(xiàn)的。程序不檢查輸入字符串長度。假的輸入字符串常常是可執(zhí)行的命令,特權(quán)程序可以執(zhí)行指令。程序碎塊是特別用來增加黑客的特權(quán)的或是作為攻擊的原因?qū)懙?。例?緩沖溢出攻擊可以向系統(tǒng)中增加一個用戶并賦予這個用戶特權(quán)。訪問控制系統(tǒng)中沒有什么可以檢測到這些問題。只有通過監(jiān)視系統(tǒng)并尋找違反安全策略的行為,才能發(fā)現(xiàn)象這些問題一樣的錯誤。
3.3 用戶的認(rèn)證管理
電子商務(wù)中企業(yè)用戶身份認(rèn)證可以通過服務(wù)器CA證書與IC卡相結(jié)合實現(xiàn)的。CA證書用來認(rèn)證服務(wù)器的身份,IC卡用來認(rèn)證企業(yè)用戶的身份。個人用戶由于沒有提供交易功能,所以只采用ID號和密碼口令的身份確認(rèn)機制。
要在網(wǎng)上確認(rèn)交易各方的身份以及保證交易的不可否認(rèn)性,需要一份數(shù)字證書進行驗證,這份數(shù)字證書就是CA證書,它由認(rèn)證授權(quán)中心(CA中心)發(fā)行。CA中心一般是社會公認(rèn)的可靠組織,它對個人、組織進行審核后,為其發(fā)放數(shù)字證書,證書分為服務(wù)器證書和個人證書。建立SSL安全鏈接不需要一定有個人證書,實際上不驗證客戶的個人證書情況是很多的。驗證個人證書是為了驗證來訪者的合法身份。
3.4 安全管理
為了確保系統(tǒng)的安全性,除了采用上述技術(shù)手段外,還必須建立嚴(yán)格的內(nèi)部安全機制。對于所有接觸系統(tǒng)的人員,按其職責(zé)設(shè)定其訪問系統(tǒng)的最小權(quán)限。按照分級管理原則,嚴(yán)格管理內(nèi)部用戶帳號和密碼,進入系統(tǒng)內(nèi)部必須通過嚴(yán)格的身份確認(rèn),防止非法占用、冒用合法用戶帳號和密碼。建立網(wǎng)絡(luò)安全維護日志,記錄與安全性相關(guān)的信息及事件,有情況出現(xiàn)時便于跟蹤查詢。定期檢查日志,以便及時發(fā)現(xiàn)潛在的安全威脅。對于重要數(shù)據(jù)要及時進行備份,且對數(shù)據(jù)庫中存放的數(shù)據(jù),數(shù)據(jù)庫系統(tǒng)應(yīng)視其重要性提供不同級別的數(shù)據(jù)加密。安全實際上就是一種風(fēng)險管理。任何技術(shù)手段都不能保證100%安全。但是,安全技術(shù)可以降低系統(tǒng)遭到破壞、攻擊的風(fēng)險。決定采用什么安全策略取決于系統(tǒng)的風(fēng)險要控制在什么程度范圍內(nèi)。
4 結(jié)論
電子商務(wù)的安全問題是電子商務(wù)的核心問題,而電子商務(wù)作為全球商務(wù)發(fā)展的趨勢,將給全球的經(jīng)濟、政治和法律帶來深刻的影響,所以研究電子商務(wù)的安全問題顯得尤為重要。而且為了國家的安全,電子商務(wù)系統(tǒng)所涉及到的一些關(guān)鍵技術(shù)只能靠自主開發(fā),而不能盲目全盤引進。由此可見,如何構(gòu)造一個安全的電子商務(wù)安全體系,永遠(yuǎn)是個值得研究的課題。
參考文獻:
[1] CNCERT/CC.2005年上半年網(wǎng)絡(luò)安全工作報告[R].2005.
2010年衛(wèi)生信息化工作情況
1. 積極推動醫(yī)改各項工作
2009年國家頒布新醫(yī)改方案，2010年北京市制定“北京市2010~2011深化醫(yī)藥衛(wèi)生體制改革實施方案”。關(guān)于衛(wèi)生信息化工作，在北京的醫(yī)改文件中提出：“啟動醫(yī)藥衛(wèi)生信息綜合服務(wù)平臺建設(shè)前期工作。探索利用網(wǎng)絡(luò)信息技術(shù)，試點發(fā)展遠(yuǎn)程會診。推進信息化標(biāo)準(zhǔn)建設(shè)，逐步統(tǒng)一規(guī)范醫(yī)院信息系統(tǒng)數(shù)據(jù)接口和信息采集，推進公共衛(wèi)生、醫(yī)療、醫(yī)保、藥品、財務(wù)監(jiān)管等信息系統(tǒng)互聯(lián)互通工作。提高信息化水平，城鄉(xiāng)居民電子健康檔案建檔率達到20%?！?/p>
2. 衛(wèi)生信息化人員機構(gòu)和隊伍建設(shè)又見成效
2010年，昌平區(qū)衛(wèi)生局新成立了信息中心，使我市16個區(qū)縣中，區(qū)縣衛(wèi)生局成立信息中心的數(shù)量達到12個。目前，只有海淀、豐臺、通州、門頭溝4個區(qū)縣衛(wèi)生局仍然沒有成立信息中心。
3. 堅持衛(wèi)生信息化行業(yè)管理不松懈
自2003年后，為避免信息化建設(shè)各自為政、重復(fù)建設(shè)、盲目建設(shè)、數(shù)據(jù)多頭采集，北京衛(wèi)生信息化按照“統(tǒng)一規(guī)劃、統(tǒng)一標(biāo)準(zhǔn)、統(tǒng)一建設(shè)、統(tǒng)一管理”的“四統(tǒng)一”原則開展工作。
起草《北京市“十二五”衛(wèi)生信息化規(guī)劃》
2010年是十二五規(guī)劃之年，《北京市“十二五”衛(wèi)生信息化規(guī)劃》專項規(guī)劃是《北京市衛(wèi)生事業(yè)發(fā)展改革“十二五”規(guī)劃》的重要組成部分。市衛(wèi)生局全面征求區(qū)縣衛(wèi)生局、直屬事業(yè)單位和直屬三級醫(yī)院的意見，多次組織召開專題研討會征求意見。目前，已經(jīng)完成了規(guī)劃的制訂，準(zhǔn)備近期。
制訂醫(yī)院門急診信息系統(tǒng)相關(guān)標(biāo)準(zhǔn)規(guī)范
完成《北京地區(qū)醫(yī)院門急診信息系統(tǒng)基本功能規(guī)范和數(shù)據(jù)采集規(guī)范》（試行稿），于9月19日向北京地區(qū)50家三級醫(yī)院及11家遠(yuǎn)郊區(qū)縣中心醫(yī)院下發(fā)《關(guān)于建立北京地區(qū)醫(yī)療機構(gòu)門急診信息報告制度的通知》（京衛(wèi)醫(yī)字〔2010〕212號）以及《關(guān)于做好門急診信息系統(tǒng)接口改造工作的通知》，該規(guī)范作為醫(yī)院門、急診信息系統(tǒng)改造以及數(shù)據(jù)采集的規(guī)范依據(jù)正式試行。
完成了《北京市藥品分類與代碼規(guī)范》，北京市質(zhì)量技術(shù)監(jiān)督局已經(jīng)將其列入2011年北京市地方標(biāo)準(zhǔn)修訂計劃之中。
完成衛(wèi)生信息化項目前置審核工作
按照《北京市衛(wèi)生信息化項目建設(shè)管理辦法》（京衛(wèi)辦字〔2008〕107號），做好衛(wèi)生信息化項目的前置審核評審等項目管理工作。2010年共收到各單位上報項目76項，涉及資金3億元。經(jīng)市衛(wèi)生局信息化領(lǐng)導(dǎo)小組審核，通過22項。
通過統(tǒng)一評審和歸口管理，可以全面了解各單位的衛(wèi)生信息化情況，做到統(tǒng)籌管理，使得各部門的信息化建設(shè)符合衛(wèi)生信息化總體規(guī)劃和發(fā)展方向；同時利用市公共衛(wèi)生信息中心及相關(guān)專家資源對于項目建設(shè)方案進行評估，使得方案在總體設(shè)計、安全管理、網(wǎng)絡(luò)建設(shè)、國產(chǎn)軟硬件產(chǎn)品和信息共享等方面更加全面、科學(xué)。
4. 重點應(yīng)用系統(tǒng)建設(shè)取得實效
新社區(qū)衛(wèi)生信息系統(tǒng)推廣實施順利
新社區(qū)衛(wèi)生服務(wù)綜合管理信息系統(tǒng)是全面覆蓋社區(qū)衛(wèi)生服務(wù)機構(gòu)和社區(qū)衛(wèi)生管理機構(gòu)，以建立居民健康檔案為核心，支持基本醫(yī)療和公共衛(wèi)生服務(wù)的信息系統(tǒng)，符合社區(qū)衛(wèi)生改革的要求。
在新社區(qū)衛(wèi)生服務(wù)綜合管理信息系統(tǒng)中，著力建設(shè)社區(qū)衛(wèi)生業(yè)務(wù)和財務(wù)等應(yīng)用系統(tǒng)，實現(xiàn)市、區(qū)縣和基層三層體系架構(gòu)。2010年完成了試點項目驗收，6月24日啟動全市推廣。截至到2011年3月6日，在西城、原崇文、原宣武、順義、朝陽、海淀、石景山等8個區(qū)縣、52個社區(qū)衛(wèi)生服務(wù)中心、178個社區(qū)衛(wèi)生服務(wù)站穩(wěn)定運行，建立電子健康檔案526萬份，原東城、西城、崇文、宣武四個城區(qū)基本完成實施推廣任務(wù)，順義、海淀、石景山、昌平區(qū)、密云縣進展順利。
借助醫(yī)聯(lián)碼系統(tǒng)，實現(xiàn)門急診信息采集
北京市實名就診卡完善（醫(yī)聯(lián)碼系統(tǒng)）項目是我市建立門急診信息報告制度的支撐項目，是我局針對目前管理需求對原北京市實名就診卡完善項目進行變更后重新啟動的項目。該項目在全市三級醫(yī)院及十一家區(qū)級中心醫(yī)院實施，將為非醫(yī)保患者建立統(tǒng)一的條碼，通過此條碼采集門急診就診信息。項目實施至今，已在全市推開，醫(yī)聯(lián)碼發(fā)放及信息采集工作業(yè)已開始。截至3月15日，已有39家醫(yī)院完成接口改造，大興人民醫(yī)院、婦產(chǎn)醫(yī)院、同仁醫(yī)院、房山第一醫(yī)院等31家醫(yī)院共計發(fā)放醫(yī)聯(lián)碼28.95萬條。朝陽醫(yī)院、婦產(chǎn)醫(yī)院、人民醫(yī)院、北醫(yī)三院、中日友好醫(yī)院等17家醫(yī)院已經(jīng)上報門急診信息，共計93.8萬條。
5. 固化衛(wèi)生行業(yè)信息安全保障成果，提高安全管理水平
2010年的衛(wèi)生行業(yè)信息安全的重點工作是固化奧運和國慶信息安全保障工作成果，在行業(yè)內(nèi)以推動等級保護為依托，進一步提高全行業(yè)信息安全管理水平。在各級領(lǐng)導(dǎo)的重視下，各單位圓滿完成了2010年信息安全相關(guān)工作。
開展衛(wèi)生行業(yè)信息安全檢查
2010年，為督促我市衛(wèi)生行業(yè)各單位做好信息安全保障工作，細(xì)化各項信息網(wǎng)絡(luò)安全工作措施，進一步提升網(wǎng)絡(luò)與信息系統(tǒng)支撐醫(yī)療服務(wù)工作的效率和水平，確保我市衛(wèi)生行業(yè)網(wǎng)絡(luò)與信息系統(tǒng)安全穩(wěn)定運行，市公安局和市衛(wèi)生局對全市大中型醫(yī)院及市屬醫(yī)療衛(wèi)生機構(gòu)開展了網(wǎng)絡(luò)和信息系統(tǒng)安全檢查。
出臺《醫(yī)療衛(wèi)生信息安全等級保護實施指南》
2010年，結(jié)合近幾年信息安全聯(lián)合檢查中遇到的各類問題，信息中心組織出版了《醫(yī)療衛(wèi)生信息安全等級保護實施指南》。規(guī)范了醫(yī)療衛(wèi)生信息安全等級保護工作的基本思路和實施方法，指導(dǎo)我市醫(yī)療衛(wèi)生信息建設(shè)中的信息安全保障工作，對搞好醫(yī)療衛(wèi)生信息安全保障具有十分重要的現(xiàn)實意義。
開展信息安全培訓(xùn)
2010年，在衛(wèi)生局直屬單位開展了信息安全員信息安全保障知識培訓(xùn)，共進行了8次授課，共400余人次接受了培訓(xùn)，提高了信息安全員的信息安全保障能力，為各單位的信息安全保障奠定了基礎(chǔ)。
2011年衛(wèi)生信息化重點任務(wù)
1. 十二五期間信息化建設(shè)基本任務(wù)
未來五年，衛(wèi)生信息化建設(shè)的主要任務(wù)是建立“基于電子病歷和居民健康檔案的醫(yī)藥衛(wèi)生信息化工程”，主要內(nèi)容可以概括為一張網(wǎng)絡(luò)、兩級平臺、三個基礎(chǔ)數(shù)據(jù)庫。
一張網(wǎng)絡(luò)，是指全市各級各類醫(yī)療衛(wèi)生機構(gòu)與行政管理部門互聯(lián)互通的信息傳輸網(wǎng)絡(luò)；兩級平臺，是指市、區(qū)/縣兩級衛(wèi)生信息交換平臺；三個基礎(chǔ)數(shù)據(jù)庫，是指執(zhí)法相對人數(shù)據(jù)庫、醫(yī)療衛(wèi)生資源數(shù)據(jù)庫和居民健康檔案數(shù)據(jù)庫。實現(xiàn)上述目標(biāo)，依靠的是標(biāo)準(zhǔn)規(guī)范和信息安全保障兩個體系。
2. 推進醫(yī)院信息化建設(shè)
電子病歷試點工作
衛(wèi)生部為推進醫(yī)藥衛(wèi)生體制改革，加強醫(yī)院信息化建設(shè)，于2010年9月下發(fā)了《關(guān)于開展電子病歷試點工作的通知》（衛(wèi)醫(yī)政發(fā)〔2010〕85號）文件，決定在北京市等22個省（區(qū)、市）部分區(qū)域和醫(yī)院開展電子病歷試點工作，確定試點工作時間為1年。市衛(wèi)生局根據(jù)衛(wèi)生部文件的精神和要求，組織制定了《北京市以電子病歷為核心的醫(yī)院信息化試點工作實施方案》，明確了指導(dǎo)思想、工作目標(biāo)、組織管理、實施步驟及工作要求。同時還制定了《北京地區(qū)電子病歷試點技術(shù)方案》，指導(dǎo)試點醫(yī)院推進電子病歷工作。
醫(yī)聯(lián)碼相關(guān)工作
醫(yī)聯(lián)碼系統(tǒng)為北京地區(qū)醫(yī)療機構(gòu)門急診信息采集提供了支持，奠定了基礎(chǔ)。根據(jù)北京市衛(wèi)生局《關(guān)于建立北京地區(qū)醫(yī)療機構(gòu)門急診信息報告制度的通知》（京衛(wèi)醫(yī)字〔2010〕212號）文件要求，三級醫(yī)療機構(gòu)及11家遠(yuǎn)郊區(qū)縣區(qū)域醫(yī)療中心2011年1月起，正式啟用門急診信息上報工作。今年要繼續(xù)推進醫(yī)聯(lián)碼相關(guān)工作，希望各醫(yī)院建立院內(nèi)的組織協(xié)調(diào)工作機制，積極開展醫(yī)聯(lián)碼接口改造、信息上傳、門急診就診信息上傳等工作。
3. 推廣實施社區(qū)衛(wèi)生信息系統(tǒng)
市衛(wèi)生局、市編辦、市發(fā)改委、市財政等八部門聯(lián)合下發(fā)的《關(guān)于進一步推進社區(qū)衛(wèi)生改革與管理工作的意見》（京衛(wèi)基層字〔2010〕25號）要求，“以有利于工作開展、有利于方便居民、有利于加強管理為目標(biāo)，全面推廣應(yīng)用全市統(tǒng)一的新社區(qū)衛(wèi)生服務(wù)綜合管理信息系統(tǒng)，并不斷完善功能。到2011年底，建立起以健康檔案為基礎(chǔ)的覆蓋全市社區(qū)衛(wèi)生服務(wù)和管理機構(gòu)的信息化管理體系，搭建完成覆蓋全市社區(qū)衛(wèi)生服務(wù)管理中心、社區(qū)衛(wèi)生服務(wù)中心、社區(qū)衛(wèi)生服務(wù)站的互聯(lián)互通的網(wǎng)絡(luò)。加強市、區(qū)兩級社區(qū)衛(wèi)生服務(wù)綜合管理信息平臺的建設(shè)。”
各區(qū)縣積極推進社區(qū)衛(wèi)生信息化工作，年底之前，完成16區(qū)縣推廣應(yīng)用部署工作。目前，推進較好的區(qū)縣為東城、西城、順義、海淀、石景山、昌平、密云、大興等。
4. 加強公共衛(wèi)生和衛(wèi)生管理信息化建設(shè)和綜合利用
推動居民電子健康檔案建立工作
根據(jù)醫(yī)改要求，把為轄區(qū)常住人口重點人群自愿建立統(tǒng)一、規(guī)范的居民健康檔案，及時更新健康檔案，并逐步試行計算機管理等工作列為本市為居民提供的基本公共衛(wèi)生服務(wù)項目。2011年的醫(yī)改任務(wù)責(zé)任書中，各區(qū)縣居民電子健康檔案建檔率指標(biāo)有所不同，但全市總體要求達到50%以上。北京市新社區(qū)衛(wèi)生服務(wù)信息系統(tǒng)已經(jīng)提供了電子健康檔案建立的工具，請各區(qū)縣組織人員開展電子健康檔案相關(guān)工作，以便建立實時動態(tài)變化的社區(qū)居民電子健康檔案，為社區(qū)居民服務(wù)，為家庭醫(yī)生服務(wù)。
啟動婦幼保健網(wǎng)絡(luò)信息系統(tǒng)二期
3月啟動婦幼保健二期建設(shè)，系統(tǒng)將覆蓋北京市婦幼保健院、16所區(qū)縣婦幼保健院（所）、近800家承擔(dān)婦幼保健服務(wù)與管理工作的醫(yī)療保健機構(gòu)、1000余家托幼園所等機構(gòu)，以婦幼健康檔案為核心，實現(xiàn)與醫(yī)院和社區(qū)信息共享的、完整的、動態(tài)的、連續(xù)的婦女兒童保健信息庫。計劃9月開發(fā)完成，試運行。各區(qū)縣不需再單獨建立婦幼信息系統(tǒng)。
2011年工作要求
1. 領(lǐng)導(dǎo)重視，加快落實信息化機構(gòu)和人才隊伍建設(shè)
目前，仍有部分區(qū)縣沒有成立信息中心，部分直屬機構(gòu)沒有信息管理部門，衛(wèi)生人才隊伍薄弱，嚴(yán)重影響了信息化建設(shè)。各單位領(lǐng)導(dǎo)要高度重視，盡快落實機構(gòu)設(shè)置和人員配置問題。
2. 加強管理，保障信息系統(tǒng)安全
今年市衛(wèi)生局將繼續(xù)以信息系統(tǒng)等級保護工作為依托，繼續(xù)加強全市衛(wèi)生行業(yè)信息安全管理工作。
繼續(xù)聯(lián)合市公安局對行業(yè)進行信息安全檢查，重點針對電子病歷試點單位、重要公共衛(wèi)生部門進行安全檢查。
按照市信息安全協(xié)調(diào)領(lǐng)導(dǎo)小組工作部署要求，進一步加快推動等級保護。
3. 樹立大局觀念，加快社區(qū)衛(wèi)生信息系統(tǒng)的推廣應(yīng)用
要求各區(qū)縣加強組織，落實責(zé)任，協(xié)調(diào)相關(guān)部門，加大推廣力度，2011年底之前完成任務(wù)。
前言
在網(wǎng)絡(luò)還沒有普及的情況下，電腦之間只能通過磁盤、光盤等存儲設(shè)備進行文件復(fù)制，每臺電腦之間相對獨立，只需防范磁盤光盤中的電腦病毒就能基本保證電腦系統(tǒng)的安全。近年來，隨著互聯(lián)網(wǎng)技術(shù)及應(yīng)用的飛速發(fā)展，互聯(lián)網(wǎng)已成為個人不可或缺的日常應(yīng)用。但是人們在享受網(wǎng)絡(luò)帶來便捷的同時，個人電腦網(wǎng)絡(luò)安全問題也日漸突出，非法分子利用網(wǎng)絡(luò)進行盜竊、詐騙、敲詐勒索、竊密等案件逐年上升，嚴(yán)重影響了網(wǎng)絡(luò)的正常秩序，嚴(yán)重?fù)p害了網(wǎng)民的利益。由CNCERT/CC（國家計算機網(wǎng)絡(luò)應(yīng)急技術(shù)處理協(xié)調(diào)中心）每年的電腦網(wǎng)絡(luò)安全工作報告顯示，每年各種網(wǎng)絡(luò)安全事件與上一年相比都有顯著增加，因此在互聯(lián)網(wǎng)環(huán)境中如何加強個人電腦安全已是迫眉睫問題。
一、計算機網(wǎng)絡(luò)安全的現(xiàn)狀
現(xiàn)階段，社會的發(fā)展離不來計算機網(wǎng)絡(luò)信息的安全，網(wǎng)絡(luò)信息的安全涉及到國家的各個領(lǐng)域（包括行政、外交、軍事等等），并且信息的傳輸處理很多是國家政府的內(nèi)部機密，如調(diào)空政策、股票證券、銀行的轉(zhuǎn)帳信息、能源數(shù)據(jù)庫以及科研數(shù)據(jù)等等中校信息。所以這些重要的信息不免會受到世界各地的攻擊，以至于造成信息數(shù)據(jù)的切取、篡改、刪除和計算機病毒的入侵等損失。針對計算機網(wǎng)絡(luò)的犯罪行為，它有著偵察難度大，舉證困難的原因，所以這就刺激了很多計算機領(lǐng)域的高科技犯罪（黑客）分子的心理。從而是計算機網(wǎng)絡(luò)領(lǐng)域的犯罪率鄒升。因此世界各地的計算機網(wǎng)絡(luò)系統(tǒng)將面臨嚴(yán)峻的考驗。一旦計算機網(wǎng)絡(luò)被攻擊破壞，將嚴(yán)重影響人類使用計算機的安全性。
二、計算機網(wǎng)絡(luò)不安全因素
2.1 計算機網(wǎng)絡(luò)的脆弱性
我們所使用的計算機網(wǎng)絡(luò)（互聯(lián)網(wǎng)）是一個開放的網(wǎng)絡(luò)，任何使用者都可以很方便直接的在網(wǎng)絡(luò)上收發(fā)信息和文件，正是因為互聯(lián)網(wǎng)有這種開放性、共享性和國際性的特點，因此計算機網(wǎng)絡(luò)安全就將面臨著嚴(yán)峻的挑戰(zhàn)。計算機網(wǎng)絡(luò)的不安全性主要有：首先網(wǎng)絡(luò)技術(shù)的開放性使得網(wǎng)絡(luò)計算機網(wǎng)絡(luò)有可能受到各個方面的攻擊，攻擊是來自多個方面的。其次計算機網(wǎng)絡(luò)的國際性就使得一旦計算機網(wǎng)絡(luò)受到攻擊就不一定是本的網(wǎng)絡(luò)用戶所為，有可能是世界上別的國家的黑客所為，因此計算機網(wǎng)絡(luò)的安全性也面臨國際性的挑戰(zhàn)。最后就是計算機網(wǎng)絡(luò)的自由性，因為任何使用計算機網(wǎng)絡(luò)的用戶都可以隨意使用網(wǎng)絡(luò)技術(shù)，隨意上網(wǎng)信息以及索取信息等等。
2.2 操作系統(tǒng)存在的安全問題
所謂操作系統(tǒng)只是一個軟件，它作為一個支撐的軟件它所提供的是讓你程序正常運行的一個環(huán)境。既然是軟件運行環(huán)境，那么它就存在一定的不安全性，可能是由于系統(tǒng)的開發(fā)者在開發(fā)過程中所留下的破綻或者漏洞，這都會給黑客可乘之機。
2.3 數(shù)據(jù)庫存儲的內(nèi)容存在的安全問題
所謂數(shù)據(jù)庫主要是用來存儲數(shù)據(jù)信息和管理利用信息的一個軟件，它所存儲的數(shù)據(jù)包括我們網(wǎng)絡(luò)上瀏覽的所有信息。作為數(shù)據(jù)庫它所考慮的主要是信息內(nèi)容的存儲、利用以及管理，但針對安全方面數(shù)據(jù)庫軟件考慮的就比較少了。所謂數(shù)據(jù)庫的安全就是保證數(shù)據(jù)庫所存儲的內(nèi)容不要收到破壞和非法用戶的竊取；保證數(shù)據(jù)庫的內(nèi)容完整性就是要保證存儲單元中沒有不符合要求的數(shù)據(jù)。
2.4 防火墻的安全性
防火墻簡單來描述就是網(wǎng)絡(luò)內(nèi)部和外部連接的一道墻，它一個由軟硬件設(shè)備組合而成的一個對網(wǎng)絡(luò)起保護作用的工具。但它它卻不能保護你的網(wǎng)絡(luò)不受外界所有的攻擊。因為伴隨著計算機技術(shù)日新月異的發(fā)展，有一些破解的方法能夠給防火墻帶來一定的隱患。這就是防火墻的一些局限性。
2.5 其他方面的因素
計算機的硬件設(shè)備以及網(wǎng)絡(luò)通訊設(shè)備很容易受到自然環(huán)境的影響，例如水災(zāi)、地震、風(fēng)暴、建筑物的損壞等等。這些也都會對計算機網(wǎng)絡(luò)造成一定的危害。另外還有一些危害因素是由于軟件本身的漏洞，硬件設(shè)備功能失常，電源斷電等等所造成的。再就是由于單位的規(guī)章制度不健全不完善，技術(shù)人員的操作失誤等等也會給計算機網(wǎng)絡(luò)安全造成威脅。
三、計算機安全的防護措施
3.1 網(wǎng)絡(luò)病毒的防范措施
計算機病毒在平常情況下通過網(wǎng)絡(luò)傳播的速度是驚人的快，對于我國的一些學(xué)校、政府機關(guān)單位以及企事業(yè)單位所使用的網(wǎng)絡(luò)一般都是內(nèi)部的局域網(wǎng)，因此在服務(wù)器的操作系統(tǒng)上安裝上防病毒的軟件是必須的，這樣就可以有效的保證網(wǎng)絡(luò)使用的安全性。另外，對內(nèi)部網(wǎng)絡(luò)如果用發(fā)送郵件來傳遞信息的時候，還應(yīng)安裝一個針對郵件服務(wù)器的防病毒的軟件，以此來判斷病毒郵件的病毒地址等。因此在計算機網(wǎng)絡(luò)中安裝使用防病毒軟件對于網(wǎng)絡(luò)用戶來說是一個很普遍的行為。并且計算機用戶要定期的為防病毒軟件進行升級，為計算機所存在的漏洞打補丁，并且要加強檢測行為，以保證自己的信息免受病毒的侵害。
3.2 合理地選擇防病毒軟件
隨著計算機的普及以及網(wǎng)絡(luò)的暢通，隨之而來的是電腦病毒。上網(wǎng)的人群中，基本上都被病毒侵害過。對于一般電腦用戶而言，面對電腦病毒的侵害，首先要做的就是為自已的電腦安裝一套正版的殺毒軟件，以防電腦有病毒時能及時查殺?，F(xiàn)在不少人對防病毒有個誤區(qū)，就是對待電腦病毒的關(guān)鍵是“殺”毒，其實對待電腦病毒應(yīng)當(dāng)是以“防”毒為主。因此我們的電腦在安裝殺毒軟件時，應(yīng)當(dāng)一并安病毒實時監(jiān)控程序，這樣一但在上網(wǎng)過程中有病毒入侵，監(jiān)控程序馬上會發(fā)現(xiàn)病毒，殺毒軟件能及時處理，以達到病毒入侵電腦前，就被“殺”死，以達到防毒效果。同時，要設(shè)置自己安裝的軟件定時查找電腦系統(tǒng)的漏洞，以達到及時補漏，讓自己的電腦達到最好狀態(tài)。
從上一點的病毒軟件的分析我們得出了選擇病毒軟件需要有以下特點：首先是能夠掃描計算機里所有下載或者使用的各種文件；其次是能夠全面監(jiān)控病毒的入侵入口和計算機漏洞；第三開發(fā)界面人性化，方便用戶的操作和管理；第四能夠自動的餓定期提示更新軟件；最后技術(shù)支持到位，在發(fā)現(xiàn)病毒后會第一時間隔離或者刪除一保證計算機正常運行。
3.3 數(shù)據(jù)備份
計算機里總會存一些非常重學(xué)的資料，比如工作上的重要文件或自己的私人隱私資料等等。那么在使用電腦時，備份有用資料就顯得非常重要，一旦電腦出現(xiàn)狀況需要重裝或格式化電腦硬盤時，如果你手中沒有備份資料，那么對自己造成的損失是無法估量。所以，無論采取了多么嚴(yán)密的防范措施，也不要忘了隨時備份你的重要數(shù)據(jù)，做到有備無患！
3.4 黑客網(wǎng)站、不輕易碰
上網(wǎng)的人群都知道，上網(wǎng)很容易出現(xiàn)中病毒的情況，是自己有不良好的上網(wǎng)習(xí)慣，比如打開一些不知道的網(wǎng)站，瀏覽一些或官方已經(jīng)公布的黑網(wǎng)，這樣很容易使電腦中毒，往往這種情況中毒時更容易使電腦癱瘓，所以要養(yǎng)成良好的上網(wǎng)習(xí)慣。
3.5 安裝個人防火墻
現(xiàn)在上網(wǎng)用戶一般較少裝有個人防火墻，原因是在上網(wǎng)的過程中，很少會出現(xiàn)黑客入侵的情況發(fā)生，也就忽視了給自己的電腦安裝防火墻。其實安裝防火墻是很必要的，在上網(wǎng)的過程上，可以抵御黑客的襲擊，阻止黑客入侵自己的電腦，從而使自己的隱私的泄漏，給自己造成不必要的麻煩。在理想情況下，一個好的防火墻應(yīng)該能把各種安全問題在發(fā)生之前解決。
3.6 密碼設(shè)置要復(fù)雜
就像大家使用的網(wǎng)上銀行一樣，使用了一定的時間，網(wǎng)上銀行頁面都會提示要修改自己的密碼，這也是為了客戶能在使用銀行時保護客戶的密碼不會輕易泄漏。網(wǎng)上需要設(shè)置密碼的地方很多，如網(wǎng)上銀行、上網(wǎng)賬戶、E-mail、聊天室以及一些網(wǎng)站的會員等。應(yīng)盡可能使用不同的密碼，以免因一個密碼泄露導(dǎo)致所有資料外泄，如果實在記不住，就在隨身攜帶的包里放一個記密碼的本子，使自己的上網(wǎng)更安全。對于重要的密碼一定要單獨設(shè)置，并且不要與其他密碼相同。設(shè)置密碼時要盡量避免使用有意義的英文單詞、姓名縮寫以及生日、電話號碼等容易泄露的字符作為密碼，最好采用字符與數(shù)字混合的密碼。不要貪圖方便在撥號連接的時候選擇“保存密碼”選項；如果是使用email客戶端軟件來收發(fā)重要的電子郵箱，如ISP信箱中的電子郵件，在設(shè)置賬戶屬性時盡量不要使用“記憶密碼”的功能。因為雖然密碼在機器中是以加密方式存儲的，但是這樣的加密往往并不保險，一些初級的黑客即可輕易地破譯你的密碼，利用它可以輕而易舉地得到你保存的密碼。定期地修改上網(wǎng)密碼，至少一個月更改一次，這樣可以確保即使原密碼泄露，也能將損失減小到最少。
3.7 必要時才設(shè)置共享文件夾
一般情況下是沒有必要設(shè)置共享文件的，共享的文件越多，越容易使電腦中毒。不要以為在內(nèi)部網(wǎng)上共享的文件是安全的，其實在共享文件的同時就會有軟件漏洞呈現(xiàn)在互聯(lián)網(wǎng)的面前，公眾可以自由地訪問你的那些文件，并很有可能被有惡意的人利用和攻擊。因此共享文件應(yīng)該設(shè)置密碼，一旦不需要共享時立即關(guān)閉。
3.8 清除上網(wǎng)痕跡和沒必要的插件
個人在上網(wǎng)時，瀏覽過的網(wǎng)頁、看過的網(wǎng)址或電腦、使用過的軟件、玩過的游戲等等，電腦會自己記錄下來以備客戶下次使用時的方便，但這些會給電腦帶來安全隱患，使別人通過自己使用的電腦上網(wǎng)痕跡，來入侵自己的電腦，所以非常有必要在一定的時間內(nèi)清除自己的上網(wǎng)痕跡，以確保電腦安全。
上網(wǎng)過程中往往會為了暫時的功能，會下載安裝一些插件，但安裝使用過之后往往以后不會在用到，這時應(yīng)該及時清除，以免使自己的電腦運行速度變慢或更容易被不速客利用。
3.9 安全建議
計算機用戶在使用計算機過程中應(yīng)該注意以下幾方面內(nèi)容以保證計算機網(wǎng)絡(luò)信息的安全性：首先要把系統(tǒng)中沒有必要的服務(wù)全部關(guān)閉掉；其次在網(wǎng)絡(luò)中登陸軟件或者后臺時社子密碼不要過于簡單；再次是不要隨意瀏覽一些非法網(wǎng)站下載一些非法內(nèi)容，養(yǎng)長良好的安全上網(wǎng)的習(xí)慣；最后了解一些病毒知識為系統(tǒng)漏洞打好補丁并且安裝上專業(yè)的防病毒軟件嚴(yán)格監(jiān)控自己的計算機，防止計算機病毒的入侵等。
結(jié)束語
本文描述的計算機網(wǎng)絡(luò)安全除了網(wǎng)絡(luò)上的一些病毒或者入侵者會對自己網(wǎng)絡(luò)的安全造成威脅外。還有一些情況可能是認(rèn)為的操作不當(dāng)而引起的，這也會給系統(tǒng)的安全埋下隱患。所以，計算機用戶在做到以上提出的觀點外還要做到文明上網(wǎng)，盡量改掉一些不良的用機習(xí)慣，并且正確和安全使用計算機。
參考文獻：
[1]王倩.網(wǎng)絡(luò)發(fā)展期待安全與法制[J].河南師范大學(xué)學(xué)報（哲學(xué)社會科學(xué)版），2001，6.
[2]卓翔.網(wǎng)絡(luò)犯罪若干問題研究[D].中國政法大學(xué)，2004.
近年來頻繁集中爆發(fā)的互聯(lián)網(wǎng)安全事件不僅應(yīng)驗了業(yè)內(nèi)人士此前的憂慮，而且也給年輕的互聯(lián)網(wǎng)金融敲響了警鐘：
2014年春節(jié)前夕，拍拍貸、好貸網(wǎng)、火幣網(wǎng)等多家P2P網(wǎng)貸平臺遭黑客攻擊，平臺頁面無法打開，致使投資人無法登錄平臺投資和提現(xiàn)，平臺負(fù)責(zé)人隨后收到黑客幾千元至幾萬元不等的敲詐信息。
近期，多個P2P平臺陸續(xù)爆出問題，P2P網(wǎng)貸行業(yè)資訊門戶網(wǎng)貸之家、網(wǎng)貸天眼及第一網(wǎng)貸等平臺都遭受到了黑客攻擊。
此外，央行近期對虛擬信用支付和二維碼支付的叫停，也可以理解為，考慮到支付流程中的安全問題，比如虛擬信用支付中的本人確認(rèn)問題、材料真實性問題以及二維碼支付中的客戶信息安全問題，都已經(jīng)成為監(jiān)管機構(gòu)履行安全監(jiān)管職責(zé)的監(jiān)管地帶。
嚴(yán)峻的金融信息安全形勢，要求金融業(yè)切實采取措施，努力提高信息安全保障水平，堅決打擊危害金融信息安全的犯罪活動。因此，清醒地看到當(dāng)前我國互聯(lián)網(wǎng)金融安全面臨的形勢，充分認(rèn)識金融安全工作的重要性，未雨綢繆，勇于應(yīng)對挑戰(zhàn)，對于我國的金融機構(gòu)來說尤其迫切。
2 互聯(lián)網(wǎng)金融危機呈現(xiàn)新特點，技術(shù)性風(fēng)險上升
業(yè)內(nèi)普遍認(rèn)為，互聯(lián)網(wǎng)金融最大的成本不是平臺運營成本，也不是客戶的獲取成本，更不是監(jiān)管上的投入成本，而是作為平臺本身的信譽成本，也就是常說的平臺信任度。一旦缺乏了信任度，客戶擠兌，資金流逝，平臺成為了無源之水，即便符合監(jiān)管標(biāo)準(zhǔn)，降低運營成本也無濟于事。
從用戶角度出發(fā)，選擇一個安全、審慎的平臺進行理財、融資、投資是十分有必要的。傳統(tǒng)金融之所以沒能在金融互聯(lián)網(wǎng)化上有更多創(chuàng)新，一方面是監(jiān)管設(shè)限，另一方面也是考慮到平臺的安全性問題，在一個沒有良好的IT后臺支撐，沒有風(fēng)險撥備和不良率控制的互聯(lián)網(wǎng)平臺，一旦遭遇平臺的信任風(fēng)險，就將很難再次獲取客戶的信任?？蛻舻倪w移習(xí)慣需要一個長期培育的過程，這個過程在遭遇了風(fēng)險和安全問題后，一般是不可逆的。
我們注意到，對于互聯(lián)網(wǎng)金融，監(jiān)管層的立場基本上是有條件的鼓勵和支持，即便是在今年的兩會期間，互聯(lián)網(wǎng)金融寫入了政府工作報告，但是潛臺詞是要風(fēng)險可控。否則，一旦出現(xiàn)不可控的風(fēng)險趨勢，監(jiān)管層必然會以保護投資者利益為由進行更嚴(yán)格的準(zhǔn)入監(jiān)管。
從近期發(fā)生的互聯(lián)網(wǎng)金融安全危機來看，中國的互聯(lián)網(wǎng)金融業(yè)已經(jīng)進入了風(fēng)險的第二階段，因為技術(shù)力量的不足，在互聯(lián)網(wǎng)非法攻擊面前，平臺的抵御能力和用戶資金、信息的保護能力正逐步陷入捉襟見肘的窘境。
2014年，互聯(lián)網(wǎng)金融通過概念和收益的引領(lǐng)，開創(chuàng)了互聯(lián)網(wǎng)金融元年的新時期，也成為金融新趨勢的代名詞。在這個初創(chuàng)階段，互聯(lián)網(wǎng)金融的平臺風(fēng)險主要是集中在平臺的運營風(fēng)險和模式風(fēng)險，也就是平臺自身的風(fēng)險，比如部分p2p進行自融、詐騙、頻繁債權(quán)轉(zhuǎn)讓等，在不規(guī)范、甚至違法的業(yè)務(wù)運作中放大了平臺的運營風(fēng)險。
為此，央行、銀監(jiān)會以及相關(guān)部門在上海、深圳等地對互聯(lián)網(wǎng)金融開展了深度的調(diào)研，并成立了一些專業(yè)的互聯(lián)網(wǎng)金融協(xié)會，分享運營模式經(jīng)驗和風(fēng)險，給當(dāng)時的不規(guī)范的互聯(lián)網(wǎng)金融打了一劑猛藥。在行業(yè)性風(fēng)險的處理中，互聯(lián)網(wǎng)金融也逐漸形成了一些安全與風(fēng)控的基本原則，比如P2P行業(yè)的“點對點、數(shù)據(jù)征信、第三方”以及不搞自融，不建立資金池，不非法集資等。
那么近期爆發(fā)的互聯(lián)網(wǎng)金融安全危機，普遍呈現(xiàn)出哪些特點呢？從這一輪安全性風(fēng)險的溯源來看，大多不是平臺的模式風(fēng)險，而是外部的網(wǎng)絡(luò)安全性問題，也就是平臺在抵抗互聯(lián)網(wǎng)非法攻擊方面的抵御能力和用戶資金、信息的保護能力。從這個意義上而言，目前的互聯(lián)網(wǎng)金融是進入了風(fēng)險的第二個階段。如果說前一個風(fēng)險是經(jīng)驗上的不足導(dǎo)致的風(fēng)險，這一個階段的風(fēng)險就是技術(shù)上的不足導(dǎo)致的風(fēng)險。
頻繁發(fā)生的安全危機無疑正在不斷推高互聯(lián)網(wǎng)金融成本。相關(guān)技術(shù)分析和輿論解讀普遍認(rèn)為，傳統(tǒng)金融的成本集中在線下的人力成本、物理店面成本以及復(fù)雜性較高的后臺IT成本；而成長初期的互聯(lián)網(wǎng)金融平臺，在安全性上的配套資源相對不那么充足，主要的成本在于平臺搭建成本和市場營銷成本。
我們注意到，隨著互聯(lián)網(wǎng)金融往縱深發(fā)展以及金融互聯(lián)網(wǎng)化的發(fā)展，互聯(lián)網(wǎng)金融和傳統(tǒng)金融的成本差距正呈現(xiàn)縮小的趨勢。
就互聯(lián)網(wǎng)金融而言，安全性問題在短期內(nèi)將成為一把達摩利斯之劍，為提高平臺的抗安全攻擊能力，除了在平臺流程和數(shù)據(jù)征信上加強完善外，互聯(lián)網(wǎng)金融平臺將不得不在安全性問題上投入更多的資源，包括設(shè)備配置、網(wǎng)絡(luò)維護、人員安排以及應(yīng)急處理機制。特別是對于部分中小P2P網(wǎng)貸平臺，資金實力本來有限，購買寬帶、使用防火墻，將耗費巨額成本，往往難以控制風(fēng)險。
在互聯(lián)網(wǎng)金融領(lǐng)域，特別是對于非專業(yè)IT公司出身的一般互聯(lián)網(wǎng)金融平臺，在互聯(lián)網(wǎng)安全問題上碰到危機可能性更大，短期內(nèi)也會加大平臺的運營成本，甚至有覆蓋利潤的風(fēng)險。所以，互聯(lián)網(wǎng)金融并非沒有成本，在很大程度上而言，中小平臺的運營成本將會呈現(xiàn)更大的上升趨勢；不僅如此，技術(shù)性安全隱患更是風(fēng)控以外的另一個核心命題。
3 護航互聯(lián)網(wǎng)金融安全，規(guī)避技術(shù)風(fēng)險的任重道遠(yuǎn)
我們認(rèn)為，互聯(lián)網(wǎng)金融并不是僅僅互聯(lián)網(wǎng)與金融簡單嫁接，他是互聯(lián)網(wǎng)利用現(xiàn)代信息技術(shù)對傳統(tǒng)金融業(yè)務(wù)方式重新組合捆綁提供的一種新的服務(wù)模式。金融安全的核心工作是風(fēng)險管理，基于互聯(lián)網(wǎng)信息傳播的特殊性，互聯(lián)網(wǎng)金融風(fēng)險管理與控制是一項技術(shù)性和專業(yè)性很強的工作，對從事這項工作的團隊及其人員的要求，有著比傳統(tǒng)金融更高的技能要求標(biāo)準(zhǔn)；而從國家金融安全的層面看，互聯(lián)網(wǎng)金融安全或?qū)⒂懈涌b密的頂層制度設(shè)計。
