- 相關推薦
農(nóng)產(chǎn)品電子商務安全策略研究論文
導讀：并且該問題已經(jīng)嚴重制約了農(nóng)產(chǎn)品電子商務的進一步發(fā)展。信息安全。防火墻技術�；诮巧L問的權限控制策略。信息安全，農(nóng)產(chǎn)品電子商務安全策略研究。
關鍵詞：電子商務，信息安全，防火墻，權限控制
0 引言
近年來,隨著信息技術的發(fā)展,各行各業(yè)都利用計算機網(wǎng)絡和通訊技術開展業(yè)務工作。廣西百色田陽縣農(nóng)產(chǎn)品批發(fā)中心利用現(xiàn)代信息技術建有專門的網(wǎng)站，通過網(wǎng)站實施農(nóng)產(chǎn)品信息發(fā)布、電子支付等商務工作。但是基于互聯(lián)網(wǎng)的電了商務的安全問題日益突出，并且該問題已經(jīng)嚴重制約了農(nóng)產(chǎn)品電子商務的進一步發(fā)展。
１ 農(nóng)產(chǎn)品電子商務的安全需求
根據(jù)電子商務系統(tǒng)的安全性要求，田陽農(nóng)產(chǎn)品電子商務系統(tǒng)需要滿足系統(tǒng)的實體安全、運行安全和信息安全三方面的要求。
1) 系統(tǒng)實體安全
系統(tǒng)實體安全是指保護計算機設備、設施（含網(wǎng)絡）以及其它媒體免遭地震、水災、火災、有害氣體和其它環(huán)境事故（如電磁污染等）破壞的措施和過程。
2) 系統(tǒng)運行安全
系統(tǒng)運行安全是指為保障系統(tǒng)功能的安全實現(xiàn)提供一套安全措施（如風險分析、審計跟蹤、備份與恢復、應急）來保護信息處理過程的安全。項目組在實施項目前已對系統(tǒng)進行了靜態(tài)的風險分析，防止計算機受到病毒攻擊，阻止駭客侵入破壞系統(tǒng)獲取非法信息，因此系統(tǒng)備份是必不可少的（如采用放置在不同地區(qū)站點的多臺機器進行數(shù)據(jù)的實時備份）。為防止意外停電，系統(tǒng)需要配備多臺備用電源，作為應急設施。
3) 信息安全
系統(tǒng)信息安全是指防止信息財產(chǎn)被故意的或偶然的非授權泄露、更改、破壞或信息被非法的系統(tǒng)標識、控制。系統(tǒng)的核心服務是交易服務，因此保證此類安全最為迫切。系統(tǒng)需要滿足保密性，即保護客戶的私人信息，不被非法竊取。同時系統(tǒng)要具有認證性和完整性，即確保客戶身份的合法性，保證預約信息的真實性和完整性，系統(tǒng)要實現(xiàn)基于角色的安全訪問控制、保證系統(tǒng)、數(shù)據(jù)和服務由合法的客戶、人員訪問，即保證系統(tǒng)的可控性。在這基礎上要實現(xiàn)系統(tǒng)的不可否認性，要有效防止通信或交易雙方對已進行的業(yè)務的否認。
2 農(nóng)產(chǎn)品電子商和安全策略
為了滿足電子商務的安全要求，電子商務系統(tǒng)必須利用安全技術為電子商務活動參與者提供可靠的安全服務，具體可采用的技術如下：
2.1基于多重防范的網(wǎng)絡安全策略
1) 防火墻技術
防火墻是由軟件系統(tǒng)和硬件系統(tǒng)組成的，在內(nèi)部網(wǎng)與外部網(wǎng)之間構造保護屏障。所有內(nèi)外部網(wǎng)之間的連接都必須經(jīng)過保護屏障，并在此進行檢查和連接，只有被授權的信息才能通過此保護屏障，從而使內(nèi)部網(wǎng)與外部網(wǎng)形成一定的隔離，防止非法入侵、非法盜用系統(tǒng)資源，執(zhí)行安全管制機制，記錄可疑事件等。
防火墻具有很好的保護作用。論文大全，信息安全。入侵者必須首先穿越防火墻的安全防線，才能接觸目標計算機。你可以將防火墻配置成許多不同保護級別。高級別的保護可能會禁止一些服務，如視頻流等，但至少這是你自己的保護選擇。
邊界防火墻（作為阻塞點、控制點）能極大地提高一個內(nèi)部網(wǎng)絡的安全性，并通過過濾不安全的服務而降低風險。由于只有經(jīng)過精心選擇的應用協(xié)議才能通過防火墻，所以網(wǎng)絡環(huán)境變得更安全。如防火墻可以禁止諸如眾所周知的不安全的NFS協(xié)議進出受保護網(wǎng)絡，這樣外部的攻擊者就不可能利用這些脆弱的協(xié)議來攻擊內(nèi)部網(wǎng)絡。防火墻同時可以保護網(wǎng)絡免受基于路由的攻擊，如IP選項中的源路由攻擊和ICMP重定向中的重定向路徑。論文大全，信息安全。防火墻應該可以拒絕所有以上類型攻擊的報文并通知防火墻管理員。論文大全，信息安全。
2) VPN 技術
VPN 技術也是一項保證網(wǎng)絡安全的技術之一，它是指在公共網(wǎng)絡中建立一個專用網(wǎng)絡，數(shù)據(jù)通過建立好的虛擬安全通道在公共網(wǎng)絡中傳播。企業(yè)只需要租用本地的數(shù)據(jù)專線，連接上本地的公眾信息網(wǎng)，其分支機構就可以相互之間安全的傳遞信息。同時，企業(yè)還可以利用公眾信息網(wǎng)的撥號接入設備，讓自己的用戶撥號到公眾信息網(wǎng)上，就可以進入企業(yè)網(wǎng)中。使用VPN 技術可以節(jié)省成本、擴展性強、提供遠程訪問、便于管理和實現(xiàn)全面控制，是當前和今后企業(yè)網(wǎng)絡發(fā)展的趨勢。
VPN提供用戶一種私人專用（Private）的感覺，因此建立在不安全、不可信任的公共數(shù)據(jù)網(wǎng)的首要任務是解決安全性問題。VPN的安全性可通過隧道技術、加密和認證技術得到解決。在Intranet VPN中，要有高強度的加密技術來保護敏感信息；在遠程訪問VPN中要有對遠程用戶可*的認證機制。
性能
VPN要發(fā)展其性能至少不應該低于傳統(tǒng)方法。盡管網(wǎng)絡速度不斷提高，但在Internet時代，隨著電子商務活動的激增，網(wǎng)絡擁塞經(jīng)常發(fā)生，這給VPN性能的穩(wěn)定帶來極大的影響。因此VPN解決方案應能夠讓管理員進行通信控制來確保其性能。通過VPN平臺，管理員定義管理政策來激活基于重要性的出入口帶寬分配。這樣既能確保對數(shù)據(jù)丟失有嚴格要求和高優(yōu)先級應用的性能，又不會“餓死”，低優(yōu)先級的應用。
管理問題
由于網(wǎng)絡設施、應用不斷增加，網(wǎng)絡用戶所需的IP地址數(shù)量持續(xù)增長，對越來越復雜的網(wǎng)絡管理，網(wǎng)絡安全處理能力的大小是VPN解決方案好壞的至關緊要的區(qū)分。VPN是公司對外的延伸，因此VPN要有一個固定管理方案以減輕管理、報告等方面負擔。管理平臺要有一個定義安全政策的簡單方法，將安全政策進行分布，并管理大量設備。論文大全，信息安全。
2.2基于角色訪問的權限控制策略
農(nóng)產(chǎn)品電子商務系統(tǒng)信息系統(tǒng)含有大量的數(shù)據(jù)對象，與這些對象有關的用戶數(shù)量也非常多，所以用戶權限管理工作非常重要。
目前權根控制方法很多，我們采用基于RBAC演變的權限制制思路。在RBAC之中，包含用戶、角色、目標、操作、許可權五個基本數(shù)據(jù)元素，權限被賦予角色，而不是用戶，當一個角色被指定給一個用戶時，此用戶就擁有了該角色所包含的權限。角色訪問控制策略主要是兩方面的工作：
(1)確定角色
根據(jù)系統(tǒng)作業(yè)流程的任務，并結合實際的操作崗位劃分角色。角色分為高級別角色和代級別角色，低級別角色可以為高級別角色的子角色，高級別角色完全繼承其子角色的權限。
(2)分配權限策略
根據(jù)系統(tǒng)的實際功能結構對系統(tǒng)功能進行編碼，系統(tǒng)管理員可以創(chuàng)建、刪除角色所具有的權限，以及為角色增加、刪除用戶。需要注意的是角色被指派給用戶后，此時角色不發(fā)生沖突，對該角色的權限不能輕易進行修改，以免造成由于修改角色權限從而造成角色發(fā)生沖突。論文大全，信息安全。論文大全，信息安全。對用戶的權限控制通過功能菜單權限控制或者激活權限控制來具體實現(xiàn)。用戶登陸系統(tǒng)時，系統(tǒng)會根據(jù)用戶的角色的并集，從而得到用戶的權限，由權限得到菜單項對該用戶的可視屬性是true/false，從而得到用戶菜單。
2.3基于數(shù)據(jù)加密的數(shù)據(jù)安全策略
在農(nóng)產(chǎn)品商務系統(tǒng)中，數(shù)據(jù)庫系統(tǒng)作為計算機信息系統(tǒng)核心部件，數(shù)據(jù)庫文件作為信息的聚集體，其安全性將是重中之重。
1)數(shù)據(jù)庫加密系統(tǒng)措施
(1)在用戶進入系統(tǒng)進行兩級安全控制
這種控制可以采用多種方式，包括設置數(shù)據(jù)庫用戶名和口令，或者利用IC卡讀寫器或者指紋識別器進行用戶身份認證。
2)防止非法復制
對于服務器來說，可以采用軟指紋技術防止非法復制，當然，權限控制、備份/復制和審計控制也是實行的一樣。
3)安全的數(shù)據(jù)抽取方式
提供兩種卸出和裝入數(shù)據(jù)庫中的加密數(shù)據(jù)的方式：其一是用密文式卸出，這種卸出方式不解密，卸出的數(shù)據(jù)還是密文，在這種模式下，可直接使用dbms提供的卸出、裝入工具；其二是用明文方式卸出，這種卸出方式需要解密，卸出的數(shù)據(jù)明文，在這種模式下，可利用系統(tǒng)專用工具先進行數(shù)據(jù)轉(zhuǎn)換，再使用dbms提供的卸出、裝入工具完成。
3結束語
隨著信息化技術的快速發(fā)展，農(nóng)產(chǎn)品電子商務創(chuàng)新必須適應新的變化，必須充分考慮信息安全因素與利用信息安全技術，這樣才能實現(xiàn)農(nóng)產(chǎn)品電子商務業(yè)務快速增長，本文所述的安全策略，對當前實施電子商務有一定效果的，是值得推介應用的。
參考文獻：
[1]盧華玲.電子商務安全技術研究[J].重慶工學院學報（自然科學版），2007，（12）：71－73.
[2]唐文龍.基于角色訪問控制在農(nóng)產(chǎn)品電子商務系統(tǒng)中的應用[j]. 大眾科技.34-35
[3]張立克.電子商務及其安全保障技術[J].水利電力機械,2007,29(2):69-74.
【農(nóng)產(chǎn)品電子商務安全策略研究論文】相關文章：
檔案信息安全策略研究論文10-11
網(wǎng)絡環(huán)境下電子商務安全策略的研究經(jīng)濟管理論文10-12
企業(yè)電子商務價值創(chuàng)造研究論文10-12
電子商務人才培養(yǎng)研究論文10-10
淺談對電子商務專業(yè)教學的研究論文10-10
農(nóng)產(chǎn)品電子商務發(fā)展問題與策略論文10-10
我國農(nóng)產(chǎn)品電子商務模式研討論文10-10
電子商務網(wǎng)站新模式研究的論文10-11
天貓電子商務平臺研究論文10-12