1. 商务网站安全状况监控
对电子商务网站安全状况实行有效监控，及时发现安全漏洞并采取补救措施无疑是极其重要的。对电子商务网站运行安全监控的步骤如下。
1) 查找网站安全漏洞
(1) 经常访问网络安全网站，获取网络安全最新成果信息，取得影响电子商务安全的各种软件与硬件安全漏洞的信息。
(2) 使用专门工具巡检电子商务网站，判断网站运行是否存在安全漏洞。
(3) 根据已公布解决方案的漏洞，查找本网站存在的同样问题，并及时修补。对于未公布解决方案的漏洞，应密切注意相关信息，严重时应关闭相应服务。
2) 确定网站安全监控的主要目标
网站运行过程中的不安全因素包括：
(1) 泄密。主要是已授权或未授权用户窃取他人的重要信息。
(2) 未授权存取。未被授权进入系统或者使用系统。
(3) 丢失系统的完整性。
3) 确定监控的主要方式
目前，网站安全监控主要采取入侵检测技术。其功能主要是：
(1) 监视与分析客户与系统的行为。
(2) 审计系统配置与漏洞。
(3) 评估敏感系统的数据完整性。
(4) 识别攻击行为。
(5) 对异常行业统计。
(6) 跟踪识别违反安全法则的行为。
(7) 自动搜索与系统相关的补丁。
4) 监控结果的记录与检查
通过对监控结果的记录与检查，有可能分析出黑客的来源，并对黑客起到震慑作用。 对于 UNIX 系统，可以分析专事系统记录事件的 Daemon;syslogd，依据配置要求产生的两个系统记录文：Syslog、Messges。对于 Windows 系统，也可以查看相应的系统事件记录文件。对于记录中频繁出现的入侵者，可以查询其 IP。如果 IP地址没有对应域名，可以先对 IP 地址分级，再向 InterNIC 查询，直到查询完成为止，有必要的情况下报告国家网络安全部门。 网站安全监控情况应及时向领导汇报，一方面让领导知情，另一方面可以及时采取措施，保障电子商务网站的安全运行。
网站制作教程网:http://www.web2bar.cn 发布致 admin5 ,欢迎转载。