電子商務網站建設需要注意哪些安全問題
來源: | 作者:szhuhang | 發布時間: 757天前 | 283 次瀏覽 | 分享到:
 2003年初爆發的SQL Slammer病毒的泛濫再次引起了人們對網站建設安全的重視,這個專門攻擊SQL Server數據庫漏洞的蠕蟲引發了一次全球范圍的網絡大塞車,全球數以千計的WEB服務器被攻擊,正常的訪問阻斷,給企業和用戶帶來巨大的損失。
  電子商務網站制作的安全問題也越來越受大眾的關注,網站的安全問題是系統工程,需要綜合進行分析,以制定完整安全策略。網絡安全是相對的,目前網絡上已經沒有一塊凈土了?!八业氖?,在中國,網絡還遠沒有達到控制一切的地步,任何攻擊都有挽救的可能?!本W絡上沒有絕對的安全可言,隨著技術的發展,總會有更多的安全漏洞被發現,因此網站的安全管理也是一項長期的工作。
  目前最容易受到攻擊的網站設計就是形形色色的商務網站,由于從主觀上對商業機密重視不夠,因此防范意識較差;從客觀上來講,我們的技術較落后,大多應用軟件是從國外進口的,這就從一開始給網站安全蒙上了一層陰影。
下面從操作系統、WWW等方面談談電子商務網站建設的安全問題。
一、 操作系統的安全
所有的操作系統都不是十全十美的,總存在很多的安全漏洞。比如在Windows NT中,安全賬戶管理(SAM)數據庫可以被以下用戶復制:Administrator賬戶,Administrator組的所有成員,備份操作員,服務器操作員,以及所有具有備份特權的人員。由于SAM數據庫的一個備份拷貝能夠被某些工具所利用來破解口令,NT在對用戶進行身份驗證時,只能達到加密RSA的水平。在這種情況下,甚至沒有必須使用工具來猜測那些明文口令,網站設計中能解碼SAM數據庫并能破解口令的工具有:PWDump和NTCrack。實際上,另一個軟件包,PWAudit,它可以跟蹤由PWDump獲取到的任何東西的內容。只有嚴格限制Administrator組和備份組賬戶的成員資格,加強對這些賬戶的跟蹤,尤其是Administrator賬戶的登錄(Logon)失敗和注銷(Logoll)失敗,對SAM進行任何權限改變和對其本身的修改進行審計,并且設置發送一個警告給Administrator,告知有事件發生。要改變缺省權限設置來預防這個漏洞。
二、 WWW的安全性
www網站服務器的漏洞來自兩個方面:一個是WEB服務器本身,另一個是它所帶的其他服務程序(如FTPTELNET等)。一般WEB服務器可提供如下三種類型的訪問限制方法:
(1) 通過IP地址,子網或域名來控制。
(2) 通過用戶名/口令限制。
(3) 用公用網站建設的密鑰加密方法。
乐赢彩票首页