本文目录一览：
- 1、电子商务中常见的 *** 安全问题有哪些
- 2、雷网主机Linux服务器被入侵时的处理办法有哪些？
- 3、 *** 安全攻击的形式主要有哪些
- 4、电脑不联网黑客会入侵吗
- 5、[转载]如何防范计算机信息泄密
- 6、 *** 环境下商业秘密的泄密类型有哪些
电子商务中常见的 *** 安全问题有哪些
电子商务中的 *** 安全问题：
防火墙技术：防火墙（Firewall）是近年来发展的最重要的安全技术，它的主要功能是加强 *** 之间的访问控制，防止外部 *** 进入内部 *** ；
加密技术：数据加密被认为是最可靠的安全保障形式，它可以从根本上满足信息完整性的要求，是一种主动安全防范策略。数据加密就是按照确定的密码算法将敏感的明文数据变换成难以识别的密文数据；
数字签名技术：数字签名（DigitalSignature）技术是将摘要用发送者的私钥加密，与原文一起传送给接收者。接收者只有用发送者的公钥才能解密被加密的摘要。在电子商务安全保密系统中，数字签名技术有着特别重要的地位，在电子商务安全服务中的源鉴别、完整 *** 、不可否认服务中都要用到数字签名技术；
数字时间戳技术：在电子商务交易的文件中，时间是十分重要的信息，是证明文件有效性的主要内容。
电子商务中存在以下安全威胁：
1.黑客攻击
黑客攻击是指黑客非法进入 *** ，非法使用 *** 资源。随着互联网的发展，黑客攻击也是经常发生，防不胜防，黑客利用网上的任何漏洞和缺陷修改网页、非法进入主机、窃取信息等进行相关危害活动。2003年，仅美国国防部的"五角大楼"就受到了了230万次对其 *** 的尝试性攻击。从这里可以看出，目前黑客攻击已成为了电子商务中计算机 *** 的重要安全威胁。
2.计算机病毒的攻击
病毒是能够破坏计算机系统正常进行，具有传染性的一段程序。随着互联网的发展，病毒利用互联网，使得病毒的传播速度大大加快，它侵入 *** ，破坏资源，成为了电子商务中计算机 *** 的又一重要安全威胁。
3.拒绝服务攻击
拒绝服务攻击（DoS）是一种破坏性的攻击，它是一个用户采用某种手段故意占用大量的 *** 资源，使系统没有剩余资源为其他用户提供服务的攻击。目前具有代表性的拒绝服务攻击手段包括SYNflood、ICMPflood、UDPflood等。随着互联网的发展，拒绝服务攻击成为了 *** 安全中的重要威胁。
雷网主机Linux服务器被入侵时的处理办法有哪些？
随着Linux企业应用的扩展，有大量的 *** 服务器使用Linux操作系统。Linux服务器的安全性能受到越来越多的关注，这里根据Linux服务器受到攻击的深度以级别形式列出，并提出不同的解决方案。 对Linux服务器攻击的定义是：攻击是一种旨在妨碍、损害、削弱、破坏Linux服务器安全的未授权行为。攻击的范围可以从服务拒绝直至完全危害和破坏Linux服务器。对Linux服务器攻击有许多种类,本文从攻击深度的角度说明，我们把攻击分为四级。
攻击级别一：服务拒绝攻击（DoS）
由于DoS攻击工具的泛滥，及所针对的协议层的缺陷短时无法改变的事实，DoS也就成为了流传最广、最难防范的攻击方式。
服务拒绝攻击包括分布式拒绝服务攻击、反射式分布拒绝服务攻击、DNS分布拒绝服务攻击、FTP攻击等。大多数服务拒绝攻击导致相对低级的危险，即便是那些可能导致系统重启的攻击也仅仅是暂时性的问题。这类攻击在很大程度上不同于那些想获取 *** 控制的攻击，一般不会对数据安全有影响，但是服务拒绝攻击会持续很长一段时间，非常难缠。
到目前为止，没有一个绝对的 *** 可以制止这类攻击。但这并不表明我们就应束手就擒，除了强调个人主机加强保护不被利用的重要性外，加强对服务器的管理是非常重要的一环。一定要安装验证软件和过滤功能，检验该报文的源地址的真实地址。另外对于几种服务拒绝可以采用以下措施：关闭不必要的服务、限制同时打开的Syn半连接数目、缩短Syn半连接的time out 时间、及时更新系统补丁。
攻击级别二：本地用户获取了他们非授权的文件的读写权限
本地用户是指在本地 *** 的任一台机器上有口令、因而在某一驱动器上有一个目录的用户。本地用户获取到了他们非授权的文件的读写权限的问题是否构成危险很大程度上要看被访问文件的关键性。任何本地用户随意访问临时文件目录（/tmp）都具有危险性，它能够潜在地铺设一条通向下一级别攻击的路径。
级别二的主要攻击 *** 是：黑客诱骗合法用户告知其机密信息或执行任务，有时黑客会假装 *** 管理人员向用户发送邮件，要求用户给他系统升级的密码。
由本地用户启动的攻击几乎都是从远程登录开始。对于Linux服务器，更好的办法是将所有shell账号放置于一个单独的机器上，也就是说，只在一台或多台分配有shell访问的服务器上接受注册。这可以使日志管理、访问控制管理、释放协议和其他潜在的安全问题管理更容易些。还应该将存放用户CGI的系统区分出来。这些机器应该隔离在特定的 *** 区段，也就是说，根据 *** 的配置情况，它们应该被路由器或 *** 交换机包围。其拓扑结构应该确保硬件地址欺骗也不能超出这个区段。
攻击级别三：远程用户获得特权文件的读写权限
第三级别的攻击能做到的不只是核实特定文件是否存在，而且还能读写这些文件。造成这种情况的原因是：Linux服务器配置中出现这样一些弱点：即远程用户无需有效账号就可以在服务器上执行有限数量的命令。
密码攻击法是第三级别中的主要攻击法，损坏密码是最常见的攻击 *** 。密码破解是用以描述在使用或不使用工具的情况下渗透 *** 、系统或资源以解锁用密码保护的资源的一个术语。用户常常忽略他们的密码，密码政策很难得到实施。黑客有多种工具可以击败技术和社会所保护的密码。主要包括：字典攻击（Dictionary attack）、混合攻击（Hybrid attack）、蛮力攻击（Brute force attack）。一旦黑客拥有了用户的密码，他就有很多用户的特权。密码猜想是指手工进入普通密码或通过编好程序的正本取得密码。一些用户选择简单的密码-如生日、纪念日和配偶名字，却并不遵循应使用字母、数字混合使用的规则。对黑客来说要猜出一串8个字生日数据不用花多长时间。
防范第三级别的攻击的更好的防卫 *** 便是严格控制进入特权，即使用有效的密码。 主要包括密码应当遵循字母、数字、大小写（因为Linux对大小写是有区分）混合使用的规则。 使用象"#"或"%"或"$"这样的特殊字符也会添加复杂性。例如采用"countbak"一词，在它后面添加"#$"（countbak#$），这样您就拥有了一个相当有效的密码。
攻击级别四：远程用户获得根权限
第四攻击级别是指那些决不应该发生的事发生了，这是致命的攻击。表示攻击者拥有Linux服务器的根、超级用户或管理员许可权，可以读、写并执行所有文件。换句话说，攻击者具有对Linux服务器的全部控制权，可以在任何时刻都能够完全关闭甚至毁灭此 *** 。
攻击级别四主要攻击形式是TCP/IP连续偷窃，被动通道听取和信息包拦截。TCP/IP连续偷窃，被动通道听取和信息包拦截，是为进入 *** 收集重要信息的 *** ，不像拒绝服务攻击，这些 *** 有更多类似偷窃的性质，比较隐蔽不易被发现。一次成功的TCP/IP攻击能让黑客阻拦两个团体之间的交易，提供中间人袭击的良好机会，然后黑客会在不被受害者注意的情况下控制一方或双方的交易。通过被动窃听，黑客会操纵和登记信息，把文件送达，也会从目标系统上所有可通过的通道找到可通过的致命要害。黑客会寻找联机和密码的结合点，认出申请合法的通道。信息包拦截是指在目标系统约束一个活跃的听者程序以拦截和更改所有的或特别的信息的地址。信息可被改送到非法系统阅读，然后不加改变地送回给黑客。
TCP/IP连续偷窃实际就是 *** 嗅探，注意如果您确信有人接了嗅探器到自己的 *** 上，可以去找一些进行验证的工具。这种工具称为时域反射计量器(Time Domain Reflectometer，TDR)。TDR对电磁波的传播和变化进行测量。将一个TDR连接到 *** 上，能够检测到未授权的获取 *** 数据的设备。不过很多中小公司没有这种价格昂贵的工具。对于防范嗅探器的攻击更好的 *** 是：
1、安全的拓扑结构。嗅探器只能在当前 *** 段上进行数据捕获。这就意味着，将 *** 分段工作进行得越细，嗅探器能够收集的信息就越少。
2、会话加密。不用特别地担心数据被嗅探，而是要想办法使得嗅探器不认识嗅探到的数据。这种 *** 的优点是明显的：即使攻击者嗅探到了数据，这些数据对他也是没有用的。
特别提示：应对攻击的反击措施
对于超过第二级别的攻击您就要特别注意了。因为它们可以不断的提升攻击级别，以渗透Linux服务器。此时，我们可以采取的反击措施有： 首先备份重要的企业关键数据。 改变系统中所有口令，通知用户找系统管理员得到新口令。 隔离该 *** 网段使攻击行为仅出现在一个小范围内。 允许行为继续进行。如有可能，不要急于把攻击者赶出系统，为下一步作准备。
记录所有行为，收集证据。这些证据包括：系统登录文件、应用登录文件、AAA（Authentication、Authorization、 Accounting，认证、授权、计费）登录文件，RADIUS（Remote Authentication
Dial-In User Service） 登录， *** 单元登录（Network Element Logs）、防火墙登录、HIDS（Host-base IDS，基于主机的入侵检测系统） 事件、NIDS（ *** 入侵检测系统）事件、磁盘驱动器、隐含文件等。收集证据时要注意：在移动或拆卸任何设备之前都要拍照；在调查中要遵循两人法则，在信息收集中要至少有两个人，以防止篡改信息；应记录所采取的所有步骤以及对配置设置的任何改变，要把这些记录保存在安全的地方。检查系统所有目录的存取许可，检测Permslist是否被修改过。
进行各种尝试(使用 *** 的不同部分)以识别出攻击源。
为了使用法律武器打击犯罪行为，必须保留证据，而形成证据需要时间。为了做到这一点，必须忍受攻击的冲击(虽然可以制定一些安全措施来确保攻击不损害 *** )。对此情形，我们不但要采取一些法律手段，而且还要至少请一家有权威的安全公司协助阻止这种犯罪。这类操作的最重要特点就是取得犯罪的证据、并查找犯罪者的地址，提供所拥有的日志。对于所搜集到的证据，应进行有效地保存。在开始时 *** 两份，一个用于评估证据，另一个用于法律验证。
找到系统漏洞后设法堵住漏洞，并进行自我攻击测试。
*** 安全已经不仅仅是技术问题，而是一个社会问题。企业应当提高对 *** 安全重视，如果一味地只依靠技术工具，那就会越来越被动；只有发挥社会和法律方面打击 *** 犯罪，才能更加有效。我国对于打击 *** 犯罪已经有了明确的司法解释，遗憾的是大多数企业只重视技术环节的作用而忽略法律、社会因素，这也是本文的写作目的。
拒绝服务攻击（DoS）
DoS即Denial Of Service，拒绝服务的缩写，可不能认为是微软的DOS操作系统！DoS攻击即让目标机器停止提供服务或资源访问，通常是以消耗服务器端资源为目标，通过伪造超过服务器处理能力的请求数据造成服务器响应阻塞，使正常的用户请求得不到应答，以实现攻击目的。
*** 安全攻击的形式主要有哪些
*** 信息系统所面临而对威胁来自很多方面，而且会随着时间的变化而变化。从宏观上看，这些威胁可分为人为威胁和自然威胁。
自然威胁来自与各种自然灾害、恶劣的场地环境、电磁干扰、 *** 设备的自然老化等。这些威胁是无目的的，但会对 *** 通信系统造成损害，危及通信安全。而人为威胁是对 *** 信息系统的人为攻击，通过寻找系统的弱点，以非授权方式达到破坏、欺骗和窃取数据信息等目的。两者相比，精心设计的人为攻击威胁难防备、种类多、数量大。从对信息的破坏性上看，攻击类型可以分为被动攻击和主动攻击。
主动攻击
主动攻击会导致某些数据流的篡改和虚假数据流的产生。这类攻击可分为篡改、伪造消息数据和终端（拒绝服务）。
（1） 篡改消息
篡改消息是指一个合法消息的某些部分被改变、删除，消息被延迟或改变顺序，通常用以产生一个未授权的效果。如修改传输消息中的数据，将“允许甲执行操作”改为“允许乙执行操作”。
（2）伪造
伪造指的是某个实体（人或系统）发出含有其他实体身份信息的数据信息，假扮成其他实体，从而以欺骗方式获取一些合法用户的权利和特权。
（3）拒绝服务
拒绝服务即常说的DoS（Deny of Service），会导致对通讯设备正常使用或管理被无条件地终端。通常是对整个 *** 实施破坏，以达到降低性能、终端服务的目的。这种攻击也可能有一个特定的目标，如到某一特定目的地（如安全审计服务）的所有数据包都被组织。
被动攻击
被动攻击中攻击者不对数据信息做任何修改，截取/窃听是指在未经用户同一和认可的情况下攻击者获得了信息或相关数据。通常包括窃听、流量分析、破解弱加密的数据流等攻击方式。
（1）流量分析
流量分析攻击方式适用于一些特殊场合，例如敏感信息都是保密的，攻击者虽然从截获的消息中无法的到消息的真实内容，但攻击者还能通过观察这些数据报的模式，分析确定出通信双方的位置、通信的次数及消息的长度，获知相关的敏感信息，这种攻击方式称为流量分析。
（2）窃听
窃听是最常用的首段。目前应用最广泛的局域网上的数据传送是基于广播方式进行的，这就使一台主机有可能受到本子网上传送的所有信息。而计算机的网卡工作在杂收模式时，它就可以将 *** 上传送的所有信息传送到上层，以供进一步分析。如果没有采取加密措施，通过协议分析，可以完全掌握通信的全部内容，窃听还可以用无限截获方式得到信息，通过高灵敏接受装置接收 *** 站点辐射的电磁波或 *** 连接设备辐射的电磁波，通过对电磁信号的分析恢复原数据信号从而获得 *** 信息。尽管有时数据信息不能通过电磁信号全部恢复，但肯得到极有价值的情报。
由于被动攻击不会对被攻击的信息做任何修改，留下痕迹很好，或者根本不留下痕迹，因而非常难以检测，所以抗击这类攻击的重点在于预防，具体措施包括虚拟专用网VPN，采用加密技术保护信息以及使用交换式 *** 设备等。被动攻击不易被发现，因而常常是主动攻击的前奏。
被动攻击虽然难以检测，但可采取措施有效地预防，而要有效地防止攻击是十分困难的，开销太大，抗击主动攻击的主要技术手段是检测，以及从攻击造成的破坏中及时地恢复。检测同时还具有某种威慑效应，在一定程度上也能起到防止攻击的作用。具体措施包括自动审计、入侵检测和完整性恢复等。
电脑不联网黑客会入侵吗
百分百肯定的告诉您不会，因为电脑不联网就相当于是做了物理隔绝防护措施，外部的黑客入侵都联系不到您身上，但是一旦联网就不能保证电脑是百分之百安全咯
推介楼主闲着时多研学一下防黑客类的技术---黑笆安全网
视频技术教程和技术文献资原狠丰富适合菜鸟新入起步学
[转载]如何防范计算机信息泄密
1.信息安全现状概述
进入二十世纪九十年代以来，社*会信息化正成为世界的潮流。信息产业也开始由先导产业转变为主导产业。围绕信息的获取、使用和控制的斗争愈演愈烈，信息安全成为了维护国家安全和社*会稳定的一个焦点。随着美国正式开始实施“信息战”战略， *** 安全已提升到维护国家 *** 、保护国家安全的高度。信息安全保障体系研究和信息安全支撑软件及平台研究已经列为国家“863”重点项目、应急项目。
据国际权威机构CSI/FBI提供的统计数据，在众多的攻击行为和事件中，最主要的、最多的安全事件是信息泄漏事件；攻击者主要来自企业内部，而不是来自外部的黑客等攻击者；安全事件造成的经济损失更大的，也是最主要的是内部人员有意或无意的信息泄漏事件造成的经济损失。
黑客攻击明显地被新闻媒体关注、炒作、宣传得过于玄乎，而信息泄漏事件往往不被人们所关注，没有引起企业主管领导、技术人员足够的重视和关注；针对外部黑客攻击的防范措施、解决方案、技术和产品较多较成熟，而针对内部员工的失泄密行为，目前还没有成熟的、全面的解决方案。对于来自内部信息泄密的安全问题，一直是整个信息安全保障体系的难点和弱点所在。
2.1 *** 泄密
信息的 *** 化，极大地增加了联网计算机信息泄密的风险和防范难度，窃密者利用系统的漏洞，只要在 *** 中任意信道、节点、端点进行截取，就可以获得 *** 输送的信息。如果不注意操作口令保护和及时更换，入网权限不严密，信息传输不进行加密处理，局域网和互联网没有做到完全的物理隔离等都有可能遭到 *** 攻击，导致严重的信息泄密事件发生。
2.2电磁波辐射泄密。
计算机设备工作时辐射出的电磁波，可以借助仪器设备在一定范围内收到，尤其是利用高灵敏度的装置可以清晰地看到计算机正在处理的信息。计算机辐射主要有四个部分：显示器的辐射、通信线路（联接线）的辐射、主机的辐射、输出设备（打印机）的辐射。
2.3存储介质泄密
U盘、移动硬盘、光盘、MP3/4、相机、手机存储卡，等移动存储介质，如果随意接入内网计算机，极易带入木马等而已代码；载有涉密信息的移动存储介质，如未实施有效加密处理，丢失后直接导致泄密。删除存储介质中的文件，删掉的仅仅是文件名，原文还原封不动地保存在存储介质中，一旦被利用，就会造成泄密。
2.4工作人员违规操作泄密
一是计算机操作人员无意识行为泄密，二是规章制度不健全或者违反规章制度泄密，三是利用职务之便有意泄密。
3.信息泄密的主体分析
信息泄密的途径很多，层层设堵并不容易，而且随着时间推移，新技术发展，泄密方式层出不穷。要有效防范计算机信息泄密，不能一味地防外，更要防内。从泄密主体进行分析，对泄密主体进行管理和控制。从信息泄密的主体看，信息泄密分外部入侵和内部泄密两种。
3.1外部入侵泄密
外部入侵又分外部 *** 入侵和外部实体入侵。外部 *** 入侵是指对方利用系统漏洞或安全防护薄弱环节，通过一定的计算机技术手段进入内部 *** ，拦截 *** 传输信息、攻击计算机或窃取计算机上存储的机密信息。外部 *** 入侵窃密途径有病毒感染、黑客入侵、木马窃密、传输拦截等；外部实体入侵是指外部人员通过各种方式接近或进入信息安全防护实体，直接对保护实体进行盗窃，非法获取载有涉密信息的计算机、光盘、硬盘、U盘、移动硬盘、纸质文件等，或者使用移动存储介质进行非法拷贝，对加密文件进行解密XX、利用存储介质剩磁进行数据还原等。
3.2内部人员泄密
内部信息泄密是指单位内部的工作人员，在工作过程中无意识地泄露单位机密，或者利用职务之便有意地窃取单位机密。内部信息泄密分有意泄密和无意泄密，无意泄密如存储介质遗失或失窃，在上网、拷贝、存储、共享、刻录、打印等活动中因缺乏保护意识在无意中泄密；有意泄密如非法外联、非法内联、非法拷贝、非法共享、非法打印、上网外发、邮件外发、聊天外发等诸多方面。
防信息泄密是一个有机的整体，是一个环环相扣的链条，缺少其中任何一个环节，其安全性能就大幅度降低或者几乎为零。因此信息安全需要采取综合性技术手段，既要防外又要防内，其重点和难点在于防内部信息泄密。
*** 环境下商业秘密的泄密类型有哪些
邱戈龙尖端知识产权律师认为 *** 环境下商业秘密的泄密类型有一下几种：
1.、来自企业内部的侵犯。
内部人员对商业秘密的侵犯一直是侵犯商业秘密的主要手段，企业内部人员特别是 *** 管理人员利用其工作便利或管理上的漏洞，将企业的商业秘密从企业内部网上下载出卖或内外勾结，为他人获取企业内部网上商业秘密提供方便。
2、黑客入侵。
黑客从入侵政治、军事、领域到入侵经济领域已成为事实，他们利用巧妙的手段和高超的技术捕获企业特有的重要信息，或对企业进行轰炸使企业的系统功能丧失，商业秘密受到侵犯，这是 *** 时代侵犯企业商业秘密的一种新手段。
3、病毒侵袭。
病毒是 *** 正常运行的主要威胁之一，企业 *** 越开放，病毒威胁的可能性就越大，由于病毒侵袭会使企业的计算机系统受到破坏，从而形成对存储于计算机中的商业秘密的侵害，
4、他人截获、窃取、更改、披露企业商业秘密。
如果企业没有采取加密措施或加密强度不够，攻击者可能通过互联网、公共 *** 网、搭线、在电磁波辐射范围内安装接收装置或在数据包通过的网关和路由器上截获数据等方式获取传输的机密信息;或通过对信息流量、流向、通信频度和长度等参数的分析，推出有用信息：如消费者银行账号、密码等企业的商业秘密。
攻击者在熟悉企业 *** 信息格式之后，可以通过各种技术 *** 和手段对网传输中的企业商业秘密进行更改、删除、或插入，使企业商业秘密的内容出现错误，从而形成危害性更大的侵害;
或窃取者在线披露、使用其以盗窃、利诱、胁迫或者其它手段非法获取的权利人的商业秘密;或有关当事人违反权利人有关保守商业秘密的要求或者约定，在网上披露、使用其所掌握的商业秘密。
5、通过冒充各种角色获取企业商业秘密。
这种类型的泄密包括：
(1)冒充合法用户，给企业发大量电子邮件，窃取商家的商品信息和用户信息，检索企业商品的递送状况、订购商品，从而了解企业商品的递送状况和货物的库存情况;
(2)冒充领导发布命令，调阅密件;
(3)冒充 *** 控制程序，套取或修改使用权限、通行字、密匙等商业秘密;此外，偷窃计算机硬件等也可以成为侵犯企业商业秘密的一种手段。详情请看邱戈龙尖端知识产权律师网