淺析我國網(wǎng)絡(luò)購物的現(xiàn)狀

[摘 要]隨著我國電子商務的飛速發(fā)展，網(wǎng)絡(luò)購物也隨之得到了飛速的發(fā)展。但是網(wǎng)購的威脅也隨之而生，并且越來越嚴重。本文主要介紹了網(wǎng)購所受到的挑戰(zhàn)，從釣魚網(wǎng)站、網(wǎng)購木馬和網(wǎng)民安全意識三個方面介紹了網(wǎng)購所受到的威脅和網(wǎng)購的一些防護措施，其中包括賣家、買家、第三方平臺及獨立的電子商務平臺的安全防護。

[關(guān)鍵詞]電子商務 網(wǎng)絡(luò)購物 威脅 安全

一、近幾年國內(nèi)外網(wǎng)購安全問題的現(xiàn)狀概況

網(wǎng)絡(luò)購物雖然在較大程度克服了實體交易環(huán)境對消費者的障礙，同時為消費者提供更多的購物機會，但由于網(wǎng)絡(luò)的公開性和虛擬性，便使得網(wǎng)絡(luò)購物的模式和傳統(tǒng)實體購物環(huán)境的經(jīng)驗模式有所不同。

二、我國網(wǎng)購面臨的威脅的具體分析

影響我國消費者網(wǎng)購的安全威脅包含有三大類：網(wǎng)購木馬、釣魚網(wǎng)站以及較差的網(wǎng)民安全意識。其中網(wǎng)購木馬包括新型交易劫持木馬和傳統(tǒng)木馬等等。據(jù)金山毒霸、江民、瑞星、360安全衛(wèi)士等多家殺毒軟件的年度安全報告顯示，對于網(wǎng)購用戶威脅最大的是釣魚網(wǎng)站；第二位是網(wǎng)購木馬；第三是網(wǎng)民的自我安全意識。

1.網(wǎng)絡(luò)購物木馬

網(wǎng)購木馬包括新型交易劫持木馬和傳統(tǒng)木馬等，本文將著重介紹兩種比較普遍的網(wǎng)絡(luò)木馬的威脅。

（1） 傳統(tǒng)盜號木馬的威脅

傳統(tǒng)盜號木馬是指隱秘在電腦中的一種惡意程序，能伺機盜取各種所需要的賬戶密碼(游戲，應用程序等)的木馬病毒，它是一種計算機病毒。隨著近年來傳統(tǒng)盜號木馬逐漸走向“沒落”。同時伴隨著反病毒技術(shù)的不斷提升，因此盜號木馬通過盜號進行牟取經(jīng)濟利益的成本越來越高，傳統(tǒng)盜號木馬的數(shù)量也在逐漸減少。但是現(xiàn)在黑客的目標普遍改成了主要瞄準網(wǎng)銀用戶。2009年，我國網(wǎng)絡(luò)共截獲與網(wǎng)購相關(guān)的盜號木馬為78642個，2010年的前10個月，這個數(shù)字已經(jīng)下降到58694個。

（2） 新型交易劫持木馬的威脅

新型交易劫持木馬是2010年剛剛興起的一種網(wǎng)購威脅，它通過在正常的網(wǎng)絡(luò)購物交易過程中給消費者電腦植入木馬，將消費者的網(wǎng)上付款流程直接引向假網(wǎng)銀網(wǎng)站或者假的第三方支付網(wǎng)站，在消費者以為完成了正常的購物流程后，才發(fā)現(xiàn)賣方?jīng)]有收到貨款。這種方式很隱蔽，也讓消費者防不勝防。交易劫持木馬的一個重要特點是利用正常軟件的安全漏洞來實現(xiàn)自動加載。

2.釣魚網(wǎng)站的威脅

釣魚網(wǎng)站是一種網(wǎng)絡(luò)欺詐行為，指不法分子利用各種手段，仿冒真實網(wǎng)站的URL地址以及頁面內(nèi)容，或者利用真實網(wǎng)站服務器程序上的漏洞在站點的某些網(wǎng)頁中插入危險的HTML代碼，以此來騙取用戶銀行或信用卡賬號、密碼等私人資料。

3.網(wǎng)民的安全意識

主要表現(xiàn)在網(wǎng)民的安全意識不夠和網(wǎng)民輕易相信他人，根據(jù)CNNIC統(tǒng)計顯示，國內(nèi)超過95%的網(wǎng)民都安裝了殺毒軟件、網(wǎng)購保鏢等工具，但網(wǎng)民網(wǎng)購受騙的案例每時每刻仍在發(fā)生，有很多網(wǎng)友中了木馬或者登陸釣魚網(wǎng)站，在得到了殺毒軟件的提醒之后，卻仍輕易地按騙子的提示關(guān)閉了殺毒軟件。

三、 現(xiàn)階段解決網(wǎng)購威脅的幾點建議

1.用戶的角度

（1） 保護自己的隱私

對于用戶來說，在網(wǎng)上購物就是為了圖便宜及方便，詐騙集團會假冒網(wǎng)上購物等手段，欺騙網(wǎng)民直接將錢打入黑客賬戶；因此用戶需要花幾分鐘閱讀一下電子商務公司的隱私保護條款。盡量少暴露用戶的私人信息，填在線表格時要格外小心，不是必填的信息就不要主動提供。

（2）識別釣魚網(wǎng)站

在登錄淘寶和支付寶的時候，只需輸入登錄名和密碼，就一定要關(guān)注網(wǎng)址的安全性。有辨別釣魚網(wǎng)站的能力，是最好的自我防范方法。網(wǎng)購者可選用最新版的瀏覽器，可以有效的幫助用戶辨別釣魚網(wǎng)站。

（3）查殺木馬病毒

殺毒軟件擁有強大的查殺惡意軟件查殺功能，將隱藏在系統(tǒng)中的惡意軟件一網(wǎng)打盡，保障電腦安全。全面診斷用戶的系統(tǒng)，讓用戶一鍵搞定系統(tǒng)諸多問題。但是最好是裝正版的殺毒軟件同時因為殺毒軟件都是靠數(shù)據(jù)庫的病毒庫來識別毒的。如果殺毒軟件沒有更新，那么就只能識別病毒庫里的病毒，新的病毒就識別不了。同時還需要更新網(wǎng)絡(luò)系統(tǒng)的補丁，著名品牌的殺毒軟件都會不定時的發(fā)布一些安全補丁，如微軟的windows系統(tǒng)、office系統(tǒng)等等。

2.從運營者角度

（1）第三方平臺的安全維護

網(wǎng)站的程序都是人編寫出來的，因此程序總是會有漏洞。比如數(shù)據(jù)庫的安全性不是每個程序員在編程的時候能全面考慮到的。而數(shù)據(jù)庫又是黑客最為感興趣的東西。所以網(wǎng)站系統(tǒng)的安全維護是極為重要的。

（2）獨立的電子商務平臺的安全系統(tǒng)

獨立的電子商務平臺一般是由大中型企業(yè)所單獨所建立的網(wǎng)購網(wǎng)站，所以在交易流程方面，對于獨立電子商務平臺的服務器本身還是電子數(shù)據(jù)都受到嚴密保護。不會將未受到防火墻保護的服務器直接連接到網(wǎng)絡(luò)。在交易數(shù)據(jù)的傳輸過程中，信息也受到加密密鑰長度達128位的SSL保護。面對黑客的入侵，獨立電子商務平臺還能及時的推出了安全措施，進行防護。從而減少商家和用戶的損失。

參考文獻：

[1]中國互聯(lián)網(wǎng)絡(luò)信息中心（CNNIC），2011.

[2] Ido Dubrawksy.網(wǎng)絡(luò)安全保護[J].科學出版社， 2009.

[3]王斌，屈武.電子商務安全與支付技術(shù)[M].中國人民大學出版社， 2006.