1、 防火墙技术的不足有三。是防火墙不能防止绕过防火墙的攻 击二是防火墙经不起人为因素的攻击。由于防火墙对网络安全实施 单点控制，因此可能受到黑客的攻击三是防火墙不能保证数据的秘 密性，不能对数据进行鉴别，也不能保证网络不受病毒的攻击。 加密技术。 数据加密被认为是最可靠的安全保障形式，它可以从根本上满足信息 完整性的要求，是种主动安全防范策略。数据加密就是按照确定的 密码算法将敏感的明文数据变换成难以识别的密文数据。通过使用不 同的密钥，可用同加密算法，将同明文加密成不同的密文。当需 要时可使用密钥将密文数据还原成明文数据，称为解密。 密钥加密技术分为对称密钥加密和非对称密钥加密两类。对称加 。
2、储在节点内的文件和数据库信息进行的加密保护。 数字签名技术。 数字签名技术是将摘要用发送者的私钥加密， 与原文起传送给接收者。接收者只有用发送者的公钥才能解密被加 密的摘要。在电子商务安全保密系统中，数字签名技术有着特别重要 的地位，在电子商务安全服务中的源鉴别完整性服务不可否认服 务中都要用到数字签名技术。 广泛应用的数字签名方法有签名签名和签名 三种。的最大方便是没有密钥分配问题。公开密钥加密使用两 个不同的密钥，其中个是公开的，另个是保密的。公开密钥可以 保存在系统目录内未加密的电子邮件信息中电话黄页上或公告牌 里，网上的任何用户都可获得公开密钥。保密密钥是用户专用的，由 用户本身持。
3、，它可以对公开密钥加密的信息解密。数字基地的 支持和投入，多出人才，多出成果。在人才培养中，要注重加强与国 外的经验技术交流，及时掌握国际上最先进的安全防范手段和技术措 施，确保在较高层次上处于主动。要加强对内部人员的网络安全培训， 防止堡垒从内部攻破。 开展网络安全立法和执法。 是要加快立法进程，健全法律体系。自年世界上第部保护 计算机安全法问世以来，各国与有关国际组织相继制定了系列的网 络安全法规。我国政府也十分重视网络安全立法问题，年成立 的国务院信息化工作领导小组曾设立政策法规组安全工作专家组， 并和国家保密局安全部公安部等职能部门进步加强了信息安全 法制建设的组织领导与分工协调。我。
4、要建立中国的公开密钥基础设施信息 安全产品检测评估基础设施应急响应处理基础设施等。 建立网络风险防范机制。 在网络建设与经营中，因为安全技术滞后道德规范苍白法律疲软 等原因，往往会使网络经营陷于困境，这就必须建立网络风险防范机 制。为网络安全而产生的防止和规避风险的方法有多种，但总的来讲 不外乎危险产生前的预防危险发生中的抑制和危险发生后的补救。 有学者建议，网络经营者可以在保险标的范围内允许标保的财产进行 标保，并在出险后进行理赔。 强化网络技术创新。 如果在基础硬件芯片方面不能自主，将严重影响我们对信息安全的 监控。为了建立起我国自主的信息安全技术体系，利用好国内外两个 资源，需要以我。
5、描技术系统安全监测报警与审计技术等。 常见的信息安全技术 防火墙技术。 防火墙是近年来发展的最重要的安全技术，它的主要功 能是加强网络之间的访问控制，防止外部网络用户以非法手段通过外 部网络进入内部网络被保护网络。它对两个或多个网络之间传输 的数据包和链接方式按照定的安全策略对其进行检查，来决定网络 之间的通信是否被允许，并监视网络运行状态。简单防火墙技术可以 在路由器上实现，而专用防火墙提供更加可靠的网络安全控制方法。 防火墙技术主要有以下三类 包过滤技术。它般用在网络层，主要根 据防火墙系统所收到的每个数据包的源地址目的地址 源端口号目的端口号及数据包中的各种标志位 来进行判定，。
6、 制三是可以阻击攻击者获取攻击网络系统的有用信息四是防火墙 还可以记录与统计通过它的网络通信，提供关于网络使用的统计数 据，根据统计数据来判断可能的攻击和探测五是防火墙提供制定与 执行网络安全策略的手段，它可以对企业内部网实现集中的安全管 理。 防火墙技术的不足有三。是防火墙不能防止绕过防火墙的攻 击二是防火墙经不起人为因素的攻击。由于防火墙对网络安全实施 单点控制，因此可能受到黑客的攻击三是防火墙不能保证数据的秘 密性，不能对数据进行鉴别，也不能保证网络不受病毒的攻击。 加密技术。 数据加密被认为是最可靠的安全保障形式，它可以从根本上满足信息 完整性的要求，是种主动安全防范策略。数据加密。
7、是按照确定的 密码算法将敏感的明文数据变换成难以识别的密文数据。通过使用不 同的密钥，可用同加密算法，将同明文加密成不同的密文。当需 要时可使用密钥将密文数据还原成明文数据，称为解密。 密钥加密技术分为对称密钥加密和非对称密钥加密两类。对称加 密技术是在加密与解密过程中使用相同的密钥加以控制，它的保密度 主要取决于对密钥的保密。它的特点是数字运算量小，加密速度快， 弱点是密钥管理困难，旦密钥泄露，将直接影响到信息的安全。非 对称密钥加密法是在加密和解密过程中使用不同的密钥加以控制，加 密密钥是公开的，解密密钥是保密的。它的保密度依赖于从公开的加 密密钥或密文与明文的对照推算解密密钥在计算上的不。
8、据系统设定的安全策略来决定是否让数据包通过，其 核心就是安全策略，即过滤算法的设计。 代理服务技术。它用来提供应用层服务的控制，起 到外部网络向内部网络申请服务时的中间转接作用。内部网络只接受 代理提出的服务请求，拒绝外部网络其它节点的直接请求。运行代理 服务的主机被称为应用机关。代理服务还可以用于实施较强的数据流 监控过滤记录等功能。 状态监控技术。它是种新的防火墙技 术。在网络层完成所有必要的防火墙功能包过滤与网络服务代 理。目前最有效的实现方法是采用提出的虚拟机方 式。 防火墙技术的优点很多，是通过过滤不安全的服务，极大地提 高网络安全和减少子网中主机的风险二是可以提供对系统的访问控。
9、为主，统组织进行信息安全关键技术攻关，以创新 的思想，超越固有的约束，构筑具有中国特色的信息安全体系。特别 要重点研究关键芯片与内核编程技术和安全基础理论。 课程论文成绩评定表 指导老师评语评语字左右，对论文选题资料收集与处理论证水 平写作能力和规范等进行评定。 成绩评定 指导教师签名 年月日 电子商务网络信息安全问题 前言 电子商务的信息安全在很大程度上依赖于技术的完善，这些技术 包括密码技术鉴别技术访问控制技术信息流控制技术数据 保护技术软件保护技术病毒检测及清除技术内容分类识别和过 滤技术网络隐患。
10、重的应负刑事责任。这些法规对维护网络安全发挥了重要作 用，但不健全之处还有许多。是应该结合我国实际，吸取和借鉴国 外网络信息安全立法的先进经验，对现行法律体系进行修改与补充， 使法律体系更加科学和完善二是要执法必严，违法必纠。要建立有 利于信息安全案件诉讼与公检法机关办案的制度，提高执法的效 率和质量。 抓紧网络安全基础设施建设。 个网络信息系统，不管其设置有多少道防火墙，加了多少级保护或 密码，只要其芯片中央处理器等计算机的核心部件以及所使用的软 件是别人设计生产的，就没有安全可言这正是我国网络信息安全的 致命弱点。国民经济要害部门的基础设施要通过建设系列的信息安 全基础设施来实现。为此，。
11、国已经颁布的网络法规如计 算机软件保护条例中华人民共和国计算机信息系统安全保护条 例中华人民共和国信息网络国际联网安全管理暂行规定计算 机信息网络国际联网管理办法计算机信息系统国际联网保密管理 规定等。年月日起生效的新刑法增加了专门针对信 息系统安全的计算机犯罪的规定违犯国家规定，侵入国家事务国 防建设尖端科学领域的计算机系统，处三年以下有期徒刑或拘役 违犯国家规定，对计算机信息系统功能进行删除修改增加干扰， 造成计算机系统不能正常运行，后果严重的处五年以下有期徒刑，后 果特别严重的处五年以上有期徒刑违犯国家规定，对计算机信息系 统存储处理或者传输的数据与应用程序进行删除修改增加操作， 后果。
12、密技术是在加密与解密过程中使用相同的密钥加以控制，它的保密度 主要取决于对密钥的保密。它的特点是数字运算量小，加密速度快， 弱点是密钥管理困难，旦密钥泄露，将直接影响到信息的安全。非 对称密钥加密法是在加密和解密过程中使用不同的密钥加以控制，加 密密钥是公开的，解密密钥是保密的。它的保密度依赖于从公开的加 密密钥或密文与明文的对照推算解密密钥在计算上的不可能性。算法 的核心是运用种特殊的数学函数单向陷门函数，即从个方向 求值是容易的，但其逆向计算却很困难，从而在实际上成为不可能。 除了密钥加密技术外，还有数据加密技术。是链路加密技术。 链路加密是对通信线路加密二是节点加密技术。节点加密是指对存 。
参考资料：
1、该文档不包含其他附件(如表格、图纸)，本站只保证下载后内容跟在线阅读一样，不确保内容完整性，请务必认真阅读。
2、有的文档阅读时显示本站（www.woc88.com）水印的，下载后是没有本站水印的（仅在线阅读显示），请放心下载。
3、除PDF格式下载后需转换成word才能编辑，其他下载后均可以随意编辑、修改、打印。
4、有的标题标有”最新”、多篇，实质内容并不相符，下载内容以在线阅读为准，请认真阅读全文再下载。
5、该文档为会员上传，下载所得收益全部归上传者所有，若您对文档版权有异议，可联系客服认领，既往收入全部归您。
浅谈电子商务网络信息安全问题