电子商务网站安全问题,电子商务网站建设需要注意哪些安全问题

网络上没有绝对的安全可言，跟着技术的发展，总会有更多的安全漏洞被发现，因此网站的安全治理也是一项长期的工作。 “所幸的是，在中国，网络还远没有达到控制一切的地步，任何攻击都有拯救的可能。   目前最轻易受到攻击的网站设计就是形形色色的商务网站，因为从主观上对贸易秘要正视不够，因此防范意识较差；从客观上来讲，我们的技术较落后，大多应用软件是从国外入口的，这就从一开始给网站安全蒙上了一层暗影。
电子商务网站制作的安全题目也越来越受大众的关注，网站的安全题目是系统工程，需要综合进行分析，以制定完整安全策略。

2003年初爆发的SQL Slammer病毒的泛滥再次引起了人们对网站建设安全的正视，这个专门攻击SQL Server数据库漏洞的蠕虫引发了一次全球范围的网络大塞车，全球数以千计的WEB服务器被攻击，正常的访问阻断，给企业和用户带来巨大的损失。网络安全是相对的，目前网络上已经没有一块净土了。

下面从操作系统、WWW等方面谈谈电子商务网站建设的安全问题。

1、 WWW的安全性
www网站服务器的漏洞来自两个方面：一个是WEB服务器本身，另一个是它所带的其他服务程序（如FTP\TELNET等）。一般WEB服务器可提供如下三种类型的访问限制方法：
（1） 通过IP地址，子网或域名来控制。
（2） 通过用户名/口令限制。
（3） 用公用网站建设的密钥加密方法。

2、 操作系统的安全
所有的操作系统都不是十全十美的，总存在很多的安全漏洞。比如在Windows NT中，安全账户管理（SAM）数据库可以被以下用户复制：Administrator账户，Administrator组的所有成员，备份操作员，服务器操作员，以及所有具有备份特权的人员。由于SAM数据库的一个备份拷贝能够被某些工具所利用来破解口令，NT在对用户进行身份验证时，只能达到加密RSA的水平。在这种情况下，甚至没有必须使用工具来猜测那些明文口令，网站设计中能解码SAM数据库并能破解口令的工具有：PWDump和NTCrack。实际上，另一个软件包，PWAudit,它可以跟踪由PWDump获取到的任何东西的内容。只有严格限制Administrator组和备份组账户的成员资格，加强对这些账户的跟踪，尤其是Administrator账户的登录（Logon）失败和注销（Logoll）失败，对SAM进行任何权限改变和对其本身的修改进行审计，并且设置发送一个警告给Administrator，告知有事件发生。要改变缺省权限设置来预防这个漏洞。

文章标题：电子商务网站安全问题,电子商务网站建设需要注意哪些安全问题
当前路径：/news23/165573.html

网站建设、网络推广公司-创新互联，是专注品牌与效果的网站制作，网络营销seo公司；服务项目有网站建设、电子商务等

广告

声明：本网站发布的内容（图片、视频和文字）以用户投稿、用户转载内容为主，如果涉及侵权请尽快告知，我们将会在第一时间删除。文章观点不代表本网站立场，如需处理请联系客服。电话：028-86922220；邮箱：631063699@qq.com。内容未经允许不得转载，或转载时需注明来源： 创新互联