어떤 운영 체제를 사용하든 기본 설치 조건에서 몇 가지 보안 문제가 발생할 수 있습니다. 운영 체제 보안과 관련된 엄격한 보안 구성만 어느 정도의 보안을 달성할 수 있습니다. 강력한 암호 시스템을 사용하여 운영 체제를 기본적으로 설치하는 것이 안전하다고 생각하지 마십시오. 사이버 소프트웨어의 취약점과' 백도어' 가 사이버 공격의 선호 대상이다.
CGI 프로그램 코드 감사는 수행되지 않았습니다.
일반적인 CGI 문제라면 예방이 좀 쉬워요. 하지만 많은 사이트나 소프트웨어 업체들이 전문적으로 개발한 CGI 프로그램에는 심각한 CGI 문제가 있어 전자상거래 사이트에는 악의적인 공격자가 다른 사람의 계정을 이용해 인터넷 쇼핑을 하는 등 심각한 결과가 나타날 수 있다.
3. 서비스 공격 거부.
전자 상거래가 발달하면서 웹 사이트의 실시간 요구 사항이 높아지면서 DoS 또는 DDoS 가 웹 사이트에 대한 위협이 커지고 있습니다. 사이버 마비를 목표로 한 공격 효과는 어떤 전통적인 테러리즘과 전쟁 수단보다 더 강하고 파괴력이 크며 상처가 더 빠르고 범위가 넓지만 공격자 자체의 위험은 매우 작아 공격이 시작되기 전에도 자취를 감추어 상대방이 보복할 수 없게 한다.
4. 안전 제품의 부적절한 사용
많은 웹 사이트에서 일부 네트워크 보안 장치를 사용하지만 이러한 제품은 자체 문제나 사용 문제로 인해 적절한 역할을 하지 못합니다. 많은 보안 제조업체의 제품은 일반 네트워크 관리 직원의 기술 요구 사항을 초과하는 구성 인원에 대한 기술적 배경 요구 사항이 높습니다. 공급업체가 처음에 사용자를 올바르게 설치 및 구성했더라도 시스템이 변경되면 관련 보안 제품의 설정을 변경해야 할 때 많은 보안 문제가 발생하기 쉽습니다.
엄격한 네트워크 보안 관리 시스템이 부족합니다.
사이버 보안의 가장 중요한 것은 사상적으로 매우 중시하는 것이다. 웹 사이트 또는 LAN 의 내부 보안에는 완벽한 보안 시스템이 필요합니다. 엄밀한 컴퓨터 네트워크 보안 시스템 및 정책을 수립하고 구현하는 것은 진정한 네트워크 보안의 기초입니다.
6. 정보 도용
암호화 조치가 취해지지 않았기 때문에 데이터 정보는 네트워크를 통해 일반 텍스트로 전송되며 침입자는 패킷이 통과하는 게이트웨이 또는 라우터에서 전송된 정보를 가로챌 수 있습니다. 여러 차례 절도와 분석을 통해 정보의 규칙과 형식을 찾아 전송된 정보의 내용을 얻어 네트워크를 통해 전송되는 정보가 유출됩니다.
7. 정보 변조
침입자는 정보의 형식과 법칙을 파악한 후 중간에 네트워크를 통해 전송되는 정보 데이터를 수정한 다음 다양한 기술적 수단과 방법을 통해 목적지로 전송한다. 이런 방법은 결코 신선하지 않다. 이런 일은 라우터나 게이트웨이에서 할 수 있다.
8. 위조
데이터 형식을 숙지하고 전달된 정보를 변조함으로써 공격자는 합법적인 사용자로 가장하여 허위 정보를 보내거나 능동적으로 정보를 얻을 수 있으며, 원격 사용자는 보통 구별하기 어렵다.
9. 악의적인 파괴
공격자가 네트워크에 액세스할 수 있기 때문에, 그는 네트워크의 정보를 수정하고, 네트워크의 기밀 정보를 파악하고, 심지어 네트워크에 잠입하기까지 할 수 있으며, 결과는 매우 심각하다.
안전대책
1, 네트워크 보안 보호.
네트워크 보안을 보호하는 주요 조치는 네트워크 플랫폼의 보안 정책을 전면적으로 계획하고, 네트워크 보안에 대한 관리 조치를 개발하고, 방화벽을 사용하고, 가능한 한 네트워크의 모든 활동을 기록하고, 네트워크 장비의 물리적 보호에 주의를 기울이고, 네트워크 플랫폼 시스템의 취약성을 테스트하고, 신뢰할 수 있는 식별 및 인증 메커니즘을 구축하는 것입니다.
2. 응용 프로그램을 보호합니다.
애플리케이션 계층의 보안 서비스에는 인증, 액세스 제어, 기밀성, 데이터 무결성, 부인 방지, 웹 보안, EDI 및 네트워크 결제가 포함될 수 있습니다.
3. 시스템 안전을 보호합니다.
설치된 소프트웨어 (예: 브라우저 소프트웨어, 전자 지갑 소프트웨어, 지불 게이트웨이 소프트웨어 등) 에서 알 수 없는 보안 취약점을 확인하고 확인합니다. 기술과 관리의 결합으로 시스템은 침투 위험을 최소화할 수 있습니다. 연결을 허용하기 위해 여러 번 인증을 받은 경우 모든 액세스 데이터를 검토해야 하며 시스템 사용자는 엄격하게 관리해야 합니다. 침입 공격을 탐지하고 추적하기 위한 상세한 보안 감사 로그를 작성합니다.
4. 암호화 기술
암호화 기술은 전자 상거래의 기본 보안 조치로, 거래 쌍방이 필요에 따라 정보 교환 단계에서 사용할 수 있다. 암호화 기술은 대칭 암호화와 비대칭 암호화의 두 가지 범주로 나뉩니다.
5. 인증 기술.
발신자와 수신자 ID 및 해당 파일의 무결성을 전자적으로 증명하는 기술로 전송 또는 저장 중 상호 ID 정보가 변조되지 않았음을 확인하는 기술입니다. 디지털 서명과 디지털 인증서를 포함합니다.
6, 전자 상거래 보안 프로토콜.
전자 상거래의 운영에도 SET, SSL 등과 같은 완벽한 보안 프로토콜이 있습니다.
확장 데이터
전자 상거래의 의미와 발전에서 우리는 전자 상거래가 다음과 같은 기본 특징을 가지고 있음을 알 수 있습니다.
1, 보편성. 전자상거래는 새로운 거래 모델로 생산기업, 유통업체, 소비자, 정부를 사이버 경제와 디지털화의 신세계로 이끌었다.
2. 편리해요. 전자 상거래 환경에서 사람들은 더 이상 지리적 제약을 받지 않으며 고객은 매우 간단한 방식으로 과거의 복잡한 비즈니스 활동을 수행할 수 있습니다. 예를 들어, 온라인 뱅킹은 하루 종일 계좌 자금을 액세스하고 정보를 조회하면서 고객에 대한 기업의 서비스 품질을 크게 향상시킬 수 있습니다. 전자 상거래의 비즈니스 활동에서 개발과 교류가 필요한 많은 연락처가 있고, 근무 시간이 유연하며, 회사의 요구를 완수하고, 돈도 있고 여유도 있다.
3. 성실. 전자 상거래는 거래 처리의 워크플로우를 규범화하고, 수동 작업과 전자 정보 처리를 불가분의 전체로 융합하여 인력과 물력의 활용도를 높일 뿐만 아니라, 시스템 운영의 엄격함도 높일 수 있다.
4. 안전. 전자 상거래에서 보안은 네트워크에서 암호화 메커니즘, 서명 메커니즘, 보안 관리, 액세스 제어, 방화벽, 안티바이러스 보호와 같은 종합적인 보안 솔루션을 제공해야 하는 핵심 문제입니다. 이것은 전통적인 비즈니스 활동과 매우 다릅니다.
5. 조정. 상업 활동 자체는 고객과 회사, 제조업체, 도매상 및 소매업자 간의 조정이 필요한 조정 프로세스입니다. 전자 상거래 환경에서는 은행, 유통 센터, 통신 부서, 기술 서비스 등의 부서의 협조가 필요하며, 전자 상거래의 전 과정은 종종 단숨에 이루어진다.
바이두 백과-전자 상거래
바이두 백과-정보 보안