网店的安全性网店安全吗？

2014.05.04 来源: 互联网大字

网店的安全性，网店安全吗?随着互联网越来越发达，人们对于网店已**感到陌生。反正是更多的创业着，把目光放在了互联网上，虽然不是什么，新新产业，但是依然是那么热门，今天小编就带大家一起，看下网店的安全性，网店到底安全吗? 如何让网店的安全性得到提升。

网店的安全性-网络安全技术及解决思路

计算机网络安全的特征是针对计算机网络本身可能存在的安全问题，实施网络安全增强方案，以**计算机网络自身的安全性为目标。其问题有：

1.未进行操作系统相关安全配置。不论采用什么操作系统，在缺省安装的条件下都会存在一些安全问题，只有专门针对操作系统安全性进行相关的和严格的安全配置，才能达到一定的安全程度。千万不要以为操作系统缺省安装后，再配上很强的密码系统就算作安全了。

2.未进行CGI程序代码审计。如果是通用的CGI问题，防范起来还稍微容易一些，但是对于网站或软件供应商专门开发的一些CGI程序，很多存在严重的CGI问题，对于电子商务站点来说，会出现恶意攻击者冒用他人账号进行网上购物等严重后果。

3.**服务(DoS，Denial　of　Service)攻击。随着电子商务的兴起，对网站的实时性要求越来越高，DoS或DDoS对网站的威胁越来越大。以网络瘫痪为目标的袭击效果比任何传统的****和战争方式都来得更强烈，破坏性更大，造成危害的速度更快，范围也更广，而袭击者本身的风险却非常小，甚至可以在袭击开始前就已经消失得无影无踪，使对方没有实行报复打击的可能。

4.安全产品使用不当。虽然不少网站采用了一些网络安全设备，但由于安全产品本身的问题或使用问题，这些产品并没有起到应有的作用。很多安全厂商的产品对配置人员的技术背景要求很高，超出对普通网管人员的技术要求，就算是厂家在*初给用户做了正确的安装、配置，但一旦系统改动，需要改动相关安全产品的设置时，很容易产生许多安全问题。

5.缺少严格的网络安全管理制度。网络安全*重要的还是要思想上高度重视，网站或局域网内部的安全需要用完备的安全制度来**。建立和实施严密的计算机网络安全制度与策略是真正实现网络安全的基础。

网店的安全性-分析计算机网络安全面临的问题本人提出的解决思路有：

1.加强主机本身的安全，做好安全配置，及时安装安全补丁程序，减少漏洞。

2.要用各种系统漏洞检测软件定期对网络系统进行扫描分析，找出可能存在安全隐患，并及时加以修补。

3.从路由器到用户各级建立完善的访问控制措施，安装防*墙，加强授权管理和认证。

4.利用RAID5等数据存储技术加强数据备份和**措施。

5.对敏感的设备和数据要建立必要的物理或逻辑隔离措施。

6.对在公共网络上传输的敏感信息要进行强度的数据加密。

7.建立详细的安全审计日志，以便检测并跟踪入侵攻击等。

网店的安全性-电子商务交易安全面临的问题及解决思路

一般来说商务安全中普遍存在着以下几种安全隐患：

1. 窃取信息。由于未采用加密措施，数据信息在网络上以明文形式传送，入侵者在数据包经过的网关或路由器上可以截获传送的信息。通过多次窃取和分析，可以找到信息的规律和格式，进而得到传输信息的内容，造成网上传输信息泄密。

2. 篡改信息。当入侵者掌握了信息的格式和规律后，通过各种技术手段和方法，将网络上传送的信息数据在中途修改，然后再发向目的地。这种方法并不新鲜，在路由器或网关上都可以做此类工作。

3.假冒。由于掌握了数据的格式，并可以篡改通过的信息，攻击者可以冒充合法用户发送假冒的信息或者主动获取信息，而远端用户通常很难分辨。

4.恶意破坏。由于攻击者可以接入网络，则可能对网络中的信息进行修改，掌握网上的机要信息，甚至可以潜入网络内部，其后果是非常严重的。

网店的安全性-提出的解决思路：

1.部分告知(Partial　Order)：即在网上交易中将*关键的数据如***号码及成交数额等略去，然后再用电话告之，以防泄密。

2.另行确认(Order　Confirmation)：即当在网上传输交易信息后，再用电子邮件对交易做确认，才认为有效。

3.建立有效的安全交易标准和技术：如现在建立的安全超文本传输协议(S-HTTP)、　安全套接层协议(SSL)、安全交易技术协议(STT，Secure　Transaction　Technology)等。

4.数字认证：数字认证可用电子方式证明信息发送者和接收者的身份、文件的完整性，甚至数据媒体的有效性。

5.加密技术：**电子商务安全的*重要的一点是使用加密技术对敏感的信息进行加密。

6.电子商务认证中心(CA，Certificate　Authority)实行网上安全支付是顺利开展电子商务的前提，建立安全的认证中心(CA)则是电子商务的中心环节。

网店的安全性-结束语

我国的电子商务近年来发展很快，但是有关的安全**还未建立起来。这已经成为影响我国电子商务发展的一个障碍。为此，我们必须加快建设有关的电子商务安全系统。这将是一个综合性的、涉及全社会的系统工程。具体而言，我们要从法律上承认电子通讯记录的效力，给电子商务以法律**;我们要加强对电子签名等的研究，给电子商务以技术**;我们还要尽快建立电子商务认证体系，给电子商务以组织**。而且，针对电子商务无国界的特点，我们还应该加强国际合作，使电子商务真正发挥其应有的作用。

看完上面的介绍，相信大家明白了惟有如此，我们才能顺应时代潮流，推动我国经济的发展;也惟有如此，我们才能在经济全球化的今天，参与到国际竞争中去，并进而赢得竞争的优势。

投稿作者：孤芳不自赏46

下一篇没有了

网店的安全性网店安全吗？

淘商机

热门创业项目