淺析電子商務(wù)安全發(fā)展現(xiàn)狀與技術(shù)策略

摘要：隨著計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的迅速發(fā)展，作為一種新型的商業(yè)運(yùn)營模式，電子商務(wù)在全球范圍內(nèi)也顯得越來越重要，電子商務(wù)的發(fā)展前景也很樂觀。作為電子商務(wù)交易的基石，電子商務(wù)安全也越來越引起廣泛的關(guān)注。本文從電子商務(wù)安全的發(fā)展現(xiàn)狀和技術(shù)策略兩個大方面，簡要分析了電子商務(wù)安全的重要性。

關(guān)鍵詞：電子商務(wù)；安全；技術(shù)；策略

中圖分類號：TP393.08 文獻(xiàn)標(biāo)識碼：A 文章編號：1007-9599 （2012） 20-0000-03

1 引言

隨著計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的快速發(fā)展，電子商務(wù)已經(jīng)在各行業(yè)應(yīng)用開來，其表現(xiàn)形式也非常豐富。比如：可以通過電腦、Internet、交易平臺，預(yù)訂機(jī)票、火車票，隨時隨地足不出戶地進(jìn)行個人財(cái)務(wù)管理、股票交易，網(wǎng)上購物、轉(zhuǎn)帳及接收付款等等。在日常生活中，電子商務(wù)給我們帶來了無盡的便利。

但是，在我們享受電子商務(wù)給我們帶來的便捷的同時，我們也必須認(rèn)識到電子商務(wù)安全的重要性。由于在電子商務(wù)交易中，交易雙方是不見面的，交易雙方缺乏面對面的溝通，我們也無法審核交易雙方的真實(shí)身份，這些就會增加電子商務(wù)交易的風(fēng)險，因此，本文針對電子商務(wù)安全現(xiàn)狀進(jìn)行簡要分析。

本文將從電子商務(wù)的概念開始，并對電子商務(wù)安全發(fā)展現(xiàn)狀和技術(shù)策略進(jìn)行介紹。

2 電子商務(wù)的概念

電子商務(wù)是指在因特網(wǎng)開放的網(wǎng)絡(luò)環(huán)境下，在全球各地廣泛的商業(yè)活動中，基于瀏覽器/服務(wù)器的模式，在買賣雙方不見面的情況下，進(jìn)行商務(wù)活動，從而能夠滿足消費(fèi)者進(jìn)行網(wǎng)上購物、商戶之間的網(wǎng)上交易和在線電子支付以及各種商務(wù)活動、交易活動、金融活動和相關(guān)的綜合服務(wù)活動，它是一種新型的商業(yè)運(yùn)營模式.

電子商務(wù)主要是通過電子數(shù)據(jù)傳輸技術(shù)，進(jìn)而開展商務(wù)活動，如企業(yè)間交易活動、在網(wǎng)絡(luò)上做營銷、客戶服務(wù)等，它統(tǒng)一了資金、信息、商流和物流四個方面。隨著網(wǎng)絡(luò)和Internet技術(shù)的日益成熟，真正意義上的電子商務(wù)是建立在Internet技術(shù)上的，所以也簡稱為IC。

2 電子商務(wù)安全概述及其發(fā)展現(xiàn)狀

2.1 電子商務(wù)安全的主要內(nèi)容

電子商務(wù)安全由IT安全和商務(wù)交易安全兩部分組成。

IT安全主要由以下幾個部分組成：網(wǎng)絡(luò)運(yùn)行環(huán)境安全、用戶信息與網(wǎng)上交易服務(wù)器傳遞之間的安全、網(wǎng)絡(luò)硬件設(shè)備安全、網(wǎng)絡(luò)軟件安全、數(shù)據(jù)資料安全、客戶端計(jì)算機(jī)及其他連接互聯(lián)網(wǎng)設(shè)備的安全等等?；谶@些IT本身可能存在的安全問題，旨在保證IT安全，實(shí)施IT安全增強(qiáng)方案。

另一方面，商務(wù)交易安全是針對傳統(tǒng)商務(wù)在互聯(lián)網(wǎng)絡(luò)上應(yīng)用時產(chǎn)生的各種安全問題，基于計(jì)算機(jī)網(wǎng)絡(luò)安全，從而保障電子商務(wù)過程的順利進(jìn)行。目的在于實(shí)現(xiàn)電子商務(wù)的完整性、可鑒別性、保密性、不可偽造性和不可抵賴性。計(jì)算機(jī)網(wǎng)絡(luò)安全與電子商務(wù)交易安全實(shí)際上是密不可分的，兩者相輔相成，缺一不可。計(jì)算機(jī)網(wǎng)絡(luò)安全是商務(wù)交易安全的基石，如果缺少計(jì)算機(jī)網(wǎng)絡(luò)安全，商務(wù)交易安全就無從談起。同樣，缺少了商務(wù)交易安全的保證，即使計(jì)算機(jī)網(wǎng)絡(luò)本身再安全，仍然無法保證電子商務(wù)的安全進(jìn)行。

2.2 電子商務(wù)安全的原則

（1）真實(shí)性、可靠性

電子商務(wù)以電子形式取代了以前紙質(zhì)的形式，因此，開展電子商務(wù)的前提就是保證電子形式的貿(mào)易信息的真實(shí)性和有效性。電子商務(wù)作為貿(mào)易的一種形式，其信息的真實(shí)性和有效性將直接關(guān)系到個人、企業(yè)或國家的經(jīng)濟(jì)利益和聲譽(yù)。

（2）身份的唯一

電子商務(wù)系統(tǒng)要建立身份唯一性認(rèn)證制度，在身份合法認(rèn)證時做到有法可依，雙方在網(wǎng)上進(jìn)行交易或者數(shù)據(jù)傳送時，必須首先認(rèn)證雙方身份的合法性和真實(shí)性，只有這樣，才能保證在交易發(fā)生糾紛時，雙方身份都有所證明，從而有效防止商業(yè)欺詐行為的發(fā)生。

（3）保密性

電子商務(wù)作為貿(mào)易的一種手段，其信息直接代表著個人、企業(yè)或國家的商業(yè)機(jī)密。由于電子商務(wù)是在開放的網(wǎng)絡(luò)環(huán)境上進(jìn)行的，所有商業(yè)防泄密工作在電子商務(wù)過程中顯得尤為重要。

（4）完整性

電子商務(wù)簡化了貿(mào)易過程，減少了人為的干預(yù)，同時也帶來如何維護(hù)商業(yè)信息完整的問題。如果交易雙方數(shù)據(jù)輸入時，意外出現(xiàn)差錯或者有一方有欺詐行為，都有可能導(dǎo)致貿(mào)易各方信息不同。因此，電子商務(wù)系統(tǒng)必須可靠和正確地保證數(shù)據(jù)傳輸、存儲及電子商務(wù)的完整性。

（5）實(shí)名制

電子商務(wù)活動的每一方都必須實(shí)名參加，相關(guān)部門應(yīng)當(dāng)對各方身份、企業(yè)資質(zhì)、信譽(yù)等進(jìn)行嚴(yán)格的審查登記，做到有據(jù)可查。

2.3 電子商務(wù)安全發(fā)展現(xiàn)狀

上世紀(jì)七十年代，電子商務(wù)開始出現(xiàn)萌芽，當(dāng)時，有一些大公司利用計(jì)算機(jī)網(wǎng)絡(luò)，將各個機(jī)構(gòu)之間和各個商業(yè)伙伴之間的信息共享起來，這個過程就是EDI（電子數(shù)據(jù)交換），電子數(shù)據(jù)交換就成了后來電子商務(wù)的雛形，同時也是電子商務(wù)的基礎(chǔ)。近些年來，由于計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)飛速發(fā)展，電子商務(wù)也迅速發(fā)展起來。

但是，目前，電子商務(wù)面臨著比較嚴(yán)峻的信息安全現(xiàn)狀。據(jù)權(quán)威雜志披露，從事電子商務(wù)的企業(yè)相比于普通企業(yè)，承受著更大的商業(yè)風(fēng)險。其中，從事電子商務(wù)的企業(yè)更容易被黑客攻擊，感染病毒、惡意代碼的概率高出9%，被非法入侵的頻率高出10%，而且更容易被商業(yè)欺詐。

在我國，電子商務(wù)安全的現(xiàn)狀同樣并不樂觀。調(diào)查顯示，近年來，我國發(fā)生了200起網(wǎng)絡(luò)進(jìn)行的電子商務(wù)經(jīng)濟(jì)犯罪，帶來了上億元的經(jīng)濟(jì)損失。我國網(wǎng)民對于網(wǎng)上交易，最擔(dān)心的就是網(wǎng)上支付交易的安全問題，超過百分之八十的網(wǎng)民對網(wǎng)上交易的安全性表示擔(dān)憂。信息安全問題已然成為阻礙網(wǎng)上交易的一大難題。

1995年起，我國開始發(fā)展電子商務(wù)安全產(chǎn)業(yè)，與此同時，電子商務(wù)安全科研、生產(chǎn)與應(yīng)用也開始起步，迄今為止，已經(jīng)實(shí)現(xiàn)了科研與生產(chǎn)從無到有，市場從小到大逐步發(fā)展起來。電子商務(wù)信息安全研究已經(jīng)走過了通信保密、計(jì)算機(jī)數(shù)據(jù)保護(hù)兩個發(fā)展階段，目前正處于網(wǎng)絡(luò)信息安全研究階段。在現(xiàn)階段中，我們已逐步掌握了部分網(wǎng)絡(luò)安全和電子商務(wù)安全技術(shù)，研制和探索了安全操作系統(tǒng)、多級安全數(shù)據(jù)庫方面的技術(shù)，但掌握系統(tǒng)核心技術(shù)還有很大困難，所以目前還不能開發(fā)出有自主知識產(chǎn)權(quán)的信息產(chǎn)品。

截止到目前，我國電子商務(wù)安全的發(fā)展還存在以下幾點(diǎn)問題：

（1）安全防范意識薄弱

國內(nèi)不少電子商務(wù)企業(yè)對網(wǎng)絡(luò)信息安全意識不強(qiáng)。這些企業(yè)在進(jìn)行電子商務(wù)交易的時候，考慮的更多的還是自己的效益、方便、快捷，卻把交易的安全性、保密性、抗攻擊性放在了較低的位置。

（2）體系結(jié)構(gòu)不健全

我國的電子商務(wù)安全一直都缺乏一個健全的體系結(jié)構(gòu)，總是等到出現(xiàn)問題才去解決問題，從而導(dǎo)致問題不斷變化、層出不窮，卻缺乏有效的解決辦法。

（3）軟硬件缺乏強(qiáng)有力的支持

目前我國IT設(shè)施的軟件、硬件等的核心產(chǎn)品主要還是依靠從國外發(fā)達(dá)國家進(jìn)口，市場上不少的安全措施也是照搬過來的，很多電子商務(wù)安全方面的產(chǎn)品都沒有通過安全認(rèn)證。

（4）頻繁遭受威脅

目前我國的電子商務(wù)產(chǎn)業(yè)主要遭受三方面的安全威脅：

1）非人為因素造成的數(shù)據(jù)丟失；

2）人為因素造成的數(shù)據(jù)丟失；

3）黑客、病毒等的惡意攻擊和入侵。

3 電子商務(wù)安全技術(shù)及策略

3.1 電子商務(wù)安全技術(shù)架構(gòu)

電子商務(wù)安全技術(shù)體系包括網(wǎng)絡(luò)服務(wù)層、加密技術(shù)層、安全認(rèn)證層、安全協(xié)議層四個部分，它是確保電子商務(wù)交易中數(shù)據(jù)的安全性和完整性的邏輯結(jié)構(gòu)。在這個四層結(jié)構(gòu)中，下一層作為上一層的基石，為上一層提供技術(shù)支持；由安全控制技術(shù)實(shí)現(xiàn)安全策略，從而形成一個統(tǒng)一的整體，相互關(guān)聯(lián)、相互依存，從而實(shí)現(xiàn)電子商務(wù)的安全進(jìn)行。

如圖1所示，即為電子商務(wù)安全技術(shù)體系架構(gòu)

圖1 電子商務(wù)安全技術(shù)體系架構(gòu)

（1）網(wǎng)絡(luò)服務(wù)層

網(wǎng)絡(luò)安全作為電子商務(wù)安全的基礎(chǔ)，涉及面很廣，如防火墻技術(shù)、網(wǎng)絡(luò)隱患掃描、網(wǎng)絡(luò)監(jiān)控、及各種反黑客技術(shù)等，其中防火墻技術(shù)最為關(guān)鍵。防火墻的主要是通過加強(qiáng)網(wǎng)絡(luò)之間的訪問控制，從而使得外部網(wǎng)絡(luò)用戶，不能利用非法手段侵入我們需要保護(hù)的網(wǎng)絡(luò)。防火墻按照一定的安全策略，檢查兩個或多個網(wǎng)絡(luò)之間傳輸?shù)臄?shù)據(jù)包和鏈接方式，繼而決定是否允許網(wǎng)絡(luò)之間進(jìn)行通信，而且還能監(jiān)視網(wǎng)絡(luò)運(yùn)行狀態(tài)。路由器可以實(shí)現(xiàn)簡單防火墻技術(shù)，而更加可靠的網(wǎng)絡(luò)安全控制需要專用防火墻來提供。

為了保證連接Internet和Intranet的安全，防火墻是最為有效的方法，防火墻通過有效監(jiān)視網(wǎng)絡(luò)的通信信息，記憶通信狀態(tài)，從而作出正確的判斷，來決定是否允許訪問。如果能靈活有效地運(yùn)用這些功能，制定正確的安全策略，就能就能保證Intranet系統(tǒng)的完整性、安全性。

（2）加密技術(shù)層

電子商務(wù)信息加密技術(shù)作為最基本的安全措施，它是一種主動的信息安全防范措施。實(shí)質(zhì)就是一種交換算法，它通過置換和移位的方法，對以符號為基礎(chǔ)的數(shù)據(jù)進(jìn)行加密，加密受密鑰的關(guān)鍵符號串控制。加密技術(shù)分為對稱加密和非對稱加密兩類。

1）對稱加密。對稱加密包括兩種情況：1.加密系統(tǒng)的加密密鑰和解密密鑰相同。2.如果不相同，但是由其中任意一個可以很容易的推導(dǎo)出另一個?，F(xiàn)在常用的對稱加密算法有DES、RC2、RC4等，DES算法被廣泛采用，它由美國國家標(biāo)準(zhǔn)局提出的，被ISO作為數(shù)據(jù)加密的標(biāo)準(zhǔn)。

2）非對稱加密。非對稱加密只包括一種情況：加密系統(tǒng)的加密密鑰和解密密鑰不相同，并且不管是由加密密鑰推導(dǎo)出解密密鑰或者由解密密鑰推導(dǎo)出加密密鑰，都是計(jì)算不出來的。RSA算法是非對稱加密領(lǐng)域最著名的算法，該算法是非對稱數(shù)據(jù)加密的標(biāo)準(zhǔn)算法。

（3）安全認(rèn)證層

為了確保電子商務(wù)交易安全，光有加密技術(shù)是不夠的，還必須依靠安全認(rèn)證層中的身份認(rèn)證技術(shù)。

認(rèn)證技術(shù)通過用戶的客戶主機(jī)IP地址進(jìn)行認(rèn)證，在認(rèn)證技術(shù)中，系統(tǒng)管理員授予不同IP地址的授權(quán)用戶不同的訪問權(quán)限。認(rèn)證技術(shù)主要有身份認(rèn)證和通過電子認(rèn)證中心的認(rèn)證。身份認(rèn)證是主要用于判斷交易雙方的真實(shí)身份，而目前這也是電子商務(wù)安全中急需加強(qiáng)的重要技術(shù)。身份認(rèn)證主要有三種方式：用戶口令、智能卡、生物學(xué)特征認(rèn)證。

（4）安全協(xié)議層

由于電子商務(wù)需要通過Internet完成在線支付，所有我們必須安全傳輸支付信息、確認(rèn)交易方的真實(shí)身份、完整進(jìn)行支付過程，這就需要我們使用安全協(xié)議來保證。不同交易協(xié)議的復(fù)雜性、開銷、安全性各不相同。

目前國際上比較有代表性的協(xié)議是SSL協(xié)議和SET協(xié)議。

1）SSL協(xié)議。SSL（安全槽層）向客戶/服務(wù)器應(yīng)用程序提供客戶端和服務(wù)器的認(rèn)證服務(wù)、加密、數(shù)據(jù)完整等安全措施，它在應(yīng)用程序進(jìn)行數(shù)據(jù)交換前，通過交換SSL初始握手信息來實(shí)現(xiàn)有關(guān)安全特性的審查。

2）SET協(xié)議。SET（安全電子交易規(guī)范）向基于信用卡進(jìn)行電子化交易的應(yīng)用提供了實(shí)現(xiàn)安全措施的規(guī)則。SET增加了對商家身份的認(rèn)證，同時還保留對客戶信用卡認(rèn)證。

3.2 電子商務(wù)安全策略

（1）建立健全的電子商務(wù)的法律制度，并強(qiáng)化執(zhí)法力度

隨著電子商務(wù)的發(fā)展，建立了很多電子商務(wù)網(wǎng)站，進(jìn)而許多網(wǎng)絡(luò)交易中的法律問題就凸顯出來，這樣一來，解決網(wǎng)絡(luò)交易的安全問題就需要遵循一個共同的法律法規(guī)，而目前我們的電子商務(wù)法律制度還不健全，還需要建立必要的健全的法律框架。另一方面，對那些網(wǎng)絡(luò)交易中的違法犯罪行為，我們一定要加強(qiáng)執(zhí)法力度，從而達(dá)到規(guī)范電子商務(wù)交易的目的

（2）建立完善的信用體系，提高電子商務(wù)的安全意識

由于電子商務(wù)的虛擬性、非接觸性，信用在電子商務(wù)中顯得尤為重要。電子商務(wù)對信用體系的需求最強(qiáng)，電子商務(wù)如果缺少了信用體系的支撐，就毫無安全可言，風(fēng)險度極高。因此，信用體系是電子商務(wù)的規(guī)范與發(fā)展的基礎(chǔ)。然而，我國的電子商務(wù)的信用管理體系還比較落后，社會整體信用制度還有待健全，在交易過程中經(jīng)常會發(fā)生不講信用甚至欺詐行為，因此，為了促進(jìn)電子商務(wù)的良性發(fā)展，有必要建立完善的信用體系。另一方面，我們也需要加強(qiáng)電子商務(wù)安全意識，不能總把利益放在第一位，要引起對安全性的足夠重視。

（3）用加密技術(shù)、安全認(rèn)證、交易協(xié)議等保護(hù)交易信息的安全

積極借鑒國外先進(jìn)經(jīng)驗(yàn)和技術(shù)，盡可能建立一套完整的電子商務(wù)安全體系；采用不同的加解密算法完善和提高電子商務(wù)交易安全，定期檢查更換交易密鑰。

（4）加強(qiáng)互聯(lián)網(wǎng)絡(luò)的安全性，防止信息泄漏

最常用的網(wǎng)絡(luò)安全保護(hù)手段是防火墻技術(shù)。電子商務(wù)內(nèi)外網(wǎng)和互聯(lián)網(wǎng)之間最好設(shè)置專用防火墻，這樣不僅可以提升內(nèi)部局域網(wǎng)絡(luò)的速度，同時還能阻止惡意病毒和木馬攻擊內(nèi)部網(wǎng)絡(luò)。

（5）加強(qiáng)電子商務(wù)的安全管理，構(gòu)建良好的電子商務(wù)環(huán)境

目前，我國電子商務(wù)發(fā)展的環(huán)境還存在不少虛擬環(huán)境的特有問題，如領(lǐng)頭企業(yè)的資源整合能力有待提升，電子商務(wù)企業(yè)散、小，電子商務(wù)支付、物流等支撐服務(wù)能力有待于加強(qiáng)。電子商務(wù)交易的管理也需要進(jìn)一步加強(qiáng)。此外，為了構(gòu)建良好的電子商務(wù)環(huán)境，還需要增加第三方支付平臺和物流的支持。

4 結(jié)束語

基于目前我國的電子商務(wù)安全發(fā)展還處于初步階段，還有許多問題需要解決，所以，我們要對電子商務(wù)安全給予足夠的重視，積極借鑒國外的先進(jìn)技術(shù)和經(jīng)驗(yàn)，在享受電子商務(wù)給我們帶來的便利的同時，也做到可以放心交易。

參考文獻(xiàn)：

[1]加里P·施奈德.電子商務(wù)[M].北京：機(jī)械工業(yè)出版社，2008.

[2]張愛菊.電子商務(wù)安全技術(shù)[M].北京：清華大學(xué)出版社，2006.

[3]李振汕.電子商務(wù)安全管理體系的構(gòu)建[J].計(jì)算機(jī)安全，2010，17（10）：65-70.

[4]王建宏，李廣振，閔旭光.電子商務(wù)安全技術(shù)研究[J].中國商貿(mào)，2009，16（12）：16-19.

[5]賈樹良，樊鑫國.電子商務(wù)安全問題分析[J].遼寧工程技術(shù)大學(xué)學(xué)報，2009，25（3）：83-85.

[6]柳艷茹.淺談電子商務(wù)的安全問題[J].赤峰學(xué)院學(xué)報，2012，28（8）：51-53.

[7]王改香.淺談電子商務(wù)安全策略[J].電腦知識與技術(shù)，2008，4（3）：559-560.

[8]李巖，宋朝.電子商務(wù)安全現(xiàn)狀及對策研究[J].經(jīng)濟(jì)研究，2011，9（6）：59-62.

[9]許寧寧.電子商務(wù)安全的現(xiàn)狀與趨勢[J].中國電子商務(wù)，2010，13（8）：91-93.

[10]張建兵.電子商務(wù)安全問題解析[J].現(xiàn)代商貿(mào)工業(yè)，2009，8（21）：123-126.

[11]趙全.網(wǎng)絡(luò)安全與電子商務(wù)[M].北京：清華大學(xué)出版社，2005.

[12]譚遜，王學(xué)芳，譚翊.淺談我國電子商務(wù)安全現(xiàn)狀[J].科技資訊，2007，10（11）：140-143.

[13]http：//www.chinanews.com.cn/cj/cj-xfsh/news/2009/12-03/1997652.shtml.中國經(jīng)濟(jì)時報，2009，12，3.

[14]唐作莉.電子商務(wù)安全技術(shù)研究[D].貴州大學(xué)碩士研究生學(xué)位論文，2008.

[15]張慶麗.電子商務(wù)安全策略研究[D].河南大學(xué)碩士研究生學(xué)位論文，2012.

[16]關(guān)鐵軍.電子商務(wù)安全策略研究[D].北京郵電大學(xué)碩士研究生學(xué)位論文，2008.

[17]程辰子.電子商務(wù)安全問題淺析[J].南京財(cái)經(jīng)大學(xué)學(xué)報，2009，40（1）：91-92.

[作者簡介]吳昊（1989-），男，江蘇鹽城，碩士研究生，計(jì)算機(jī)應(yīng)用；杜新宇（1972-），男，碩士，正研級高級工程師，計(jì)算機(jī)應(yīng)用。