淘寶網(wǎng)創(chuàng)業(yè)背景下網(wǎng)絡安全研究

黃 坤

（義烏工商職業(yè)技術學院，浙江 金華 322000）

目前大學生就業(yè)面臨著前所未有的壓力，創(chuàng)業(yè)已成為解決就業(yè)問題的重要途徑。在當今校園“大學生自主創(chuàng)業(yè)”愈演愈烈的情況下，各種創(chuàng)業(yè)方式層出不窮。其中，在淘寶網(wǎng)開網(wǎng)店成為了當前網(wǎng)絡時代大學生創(chuàng)業(yè)的首選。

據(jù)淘寶網(wǎng)官方統(tǒng)計，淘寶網(wǎng)截至2010年有大約3.7億注冊用戶，2012年大約有5億的注冊用戶，每分鐘的最高訪問人數(shù)達到100萬人。當前在校大學生創(chuàng)業(yè)面臨無資金、無經(jīng)驗、無人脈等實際障礙，因此，面對巨大的網(wǎng)絡消費市場，零起點開淘寶網(wǎng)店創(chuàng)業(yè)理所當然成為在校大學生的最佳選擇。截至2010年11月，淘寶網(wǎng)解決直接就業(yè)機會超過182.3萬。

一、淘寶網(wǎng)創(chuàng)業(yè)風險分析

義烏工商職業(yè)技術學院因在網(wǎng)商培訓與教學方面取得突出成效，在2010年學院獲得“全球最佳網(wǎng)商搖籃”稱號，并被省政府確定為“創(chuàng)業(yè)型大學”試點院校。

2010年淘寶新增網(wǎng)店數(shù)萬家，進駐的品牌數(shù)超過3萬，但同時我們也應看到，每天也有幾千家網(wǎng)店倒閉。這也充分說明在從事淘寶網(wǎng)店創(chuàng)業(yè)過程中存在一定的風險。

淘寶創(chuàng)業(yè)失敗的一個原因是大學生涉世未深，對傳統(tǒng)商務不熟悉，對產(chǎn)品缺乏了解，無資金，對電子商務平臺交易規(guī)則不能很好掌握等等。加上在校大學生剛剛接觸創(chuàng)業(yè)，淘寶網(wǎng)店才起步，在創(chuàng)業(yè)起初比較容易產(chǎn)生焦急心態(tài)。

另外，淘寶網(wǎng)作為國內(nèi)最大的電子商務交易平臺，具有其自身的優(yōu)點外，同時也具有大多數(shù)電子商務交易平臺具有的特點：必須依賴高速發(fā)展的Internet技術，而層出不窮的網(wǎng)絡安全問題同樣威脅著淘寶網(wǎng)。

淘寶網(wǎng)店的商家信息、訂單信息、交易信息等數(shù)據(jù)都需通過Internet傳輸、存儲，當網(wǎng)絡和計算機被黑客入侵，數(shù)據(jù)被竊取、篡改后，由于賣家沒有及時發(fā)現(xiàn)或發(fā)現(xiàn)后處理不正確，往往會使創(chuàng)業(yè)途中辛苦積累的信譽、錢財一夜之間損失殆盡。可以想象，若淘寶網(wǎng)店的圖片不能正常顯示，淘寶賣家的賬號、支付寶的密碼等被盜用后會產(chǎn)生怎樣的后果，商家上架的商品被下架，商品價格被修改，利用商家的身份從事違法交易，消費完店家支付寶賬號的資金，轉(zhuǎn)賣或出租店鋪等等，這些都會給網(wǎng)店的主人——當前創(chuàng)業(yè)的大學生造成巨大的損失。

當今網(wǎng)絡威脅大致可以分為黑客入侵、網(wǎng)頁篡改、網(wǎng)絡蠕蟲、拒絕服務攻擊、特洛伊木馬、計算機病毒、網(wǎng)絡仿冒等，黑客入侵、網(wǎng)頁篡改、網(wǎng)絡仿冒，逐步成為影響電子商務應用與發(fā)展的主要威脅。目前大學生在校淘寶創(chuàng)業(yè)，對淘寶網(wǎng)絡創(chuàng)業(yè)所必須的知識結(jié)構(gòu)還沒有完善，專門針對淘寶網(wǎng)店面臨網(wǎng)絡安全威脅時的處理技能尤其缺乏。

現(xiàn)今傳統(tǒng)計算機網(wǎng)絡安全教學是在計算機類相關專業(yè)開設，是在較好掌握計算機網(wǎng)絡基礎知識的前提下對網(wǎng)絡安全技術原理深入地學習。針對目前義烏工商學院的創(chuàng)業(yè)學院（電子商務班、淘寶班），特別是非計算機類的大學生，按傳統(tǒng)的教學方法是不可行的，但掌握網(wǎng)絡安全技術知識和相關技能在其從事淘寶創(chuàng)業(yè)過程中又是必須的。

由此可見，研究淘寶網(wǎng)店創(chuàng)業(yè)與掌握網(wǎng)絡安全技術知識與技能的關系，挖掘當前淘寶創(chuàng)業(yè)中網(wǎng)絡威脅對其造成的危害，形成適合當前網(wǎng)絡創(chuàng)業(yè)形勢下網(wǎng)絡安全教學課程是可行的、亟待解決的。

二、解決方法

當前，業(yè)內(nèi)研究較多的是網(wǎng)絡創(chuàng)業(yè)風險分析，對淘寶網(wǎng)賣家的交易安全教學研究比較少，專門針對大學生淘寶網(wǎng)店創(chuàng)業(yè)背景下的網(wǎng)絡安全教育研究至今未見。目前需要解決的關鍵問題為：

1.通過調(diào)查了解當前大學生淘寶網(wǎng)店創(chuàng)業(yè)對網(wǎng)絡安全技術知識技能的需求

從事淘寶網(wǎng)創(chuàng)業(yè)的大學生很多都不是計算機類的學生，在其準備從事該行業(yè)之前，需進行專門的電子商務和網(wǎng)絡安全技術課程的培訓，掌握網(wǎng)絡交易的必備技能。

2.調(diào)查研究當前計算機網(wǎng)絡安全威脅對淘寶網(wǎng)店的危害，掌握其攻擊實施的原理及解決辦法

淘寶網(wǎng)屬于電子商務交易平臺，所以就必然繼承了傳統(tǒng)網(wǎng)絡交易所面臨的威脅。在電子商務交易過程中，雙方互不見面，完全依靠計算機網(wǎng)絡實現(xiàn)，大量重要信息（身份信息、交易信息、財務信息等）在網(wǎng)絡上傳遞，因此交易的安全問題是淘寶網(wǎng)和賣家面對的首要問題。

現(xiàn)階段網(wǎng)絡交易中存在的安全隱患主要有：（1）信息竊取。主要是交易雙方的內(nèi)容被第三方竊取，交易一方提供給另一方使用的文件被第三方非法使用。（2）信息篡改。網(wǎng)絡上的服務器很容易被任意一臺聯(lián)網(wǎng)的計算機攻擊，當攻擊者了解信息格式后，就能修改或盜用該信息進行非法操作。（3）冒用他人身份。淘寶網(wǎng)客戶和賣家不用見面就能完成交易，如果沒有進行身份識別，那么攻擊者就可以通過盜用的身份非法進行操作，從而損害合法用戶的利益。（4）交易抵賴。淘寶網(wǎng)賣家和買家事后否認自己的行為，也成為了網(wǎng)絡交易進行的一個障礙。（5）病毒木馬。當網(wǎng)絡用戶對計算機使用不當，很容易感染病毒木馬，計算機用戶的所有資料都有被黑客利用的威脅。（6）分布式拒絕服務。當淘寶網(wǎng)被網(wǎng)絡上眾多黑客攻擊后，正常交易無法進行，對交易雙方及網(wǎng)絡平臺運營商都會造成巨大的經(jīng)濟損失。

解決方案有：構(gòu)建安全的網(wǎng)絡交易環(huán)境，如部署防火墻，安裝防毒網(wǎng)關，采用數(shù)據(jù)備份技術，采用合理的數(shù)據(jù)加密技術，在PC上安裝病毒防護軟件等，最重要的還是要加強網(wǎng)絡交易的安全意識教育。

3.針對當前大學生淘寶網(wǎng)店創(chuàng)業(yè)現(xiàn)狀，提出適合創(chuàng)業(yè)型大學的計算機網(wǎng)絡安全教育課程

當前高職院校電子商務專業(yè)的專業(yè)核心課程一般有電子商務概論、網(wǎng)絡營銷、電子商務物流技術、電子商務安全與支付、電子商務法律法規(guī)、電子商務技術基礎、網(wǎng)絡數(shù)據(jù)庫程序設計、電子商務網(wǎng)站建設與管理、電子商務系統(tǒng)分析與設計和電子商務項目管理等。同時開設管理學、經(jīng)濟學、市場營銷統(tǒng)計與市場調(diào)查消費者行為學、計算機基礎等專業(yè)支撐課程。由于非計算機高職院校學生的計算機高級知識及技能較差，且無相關管理學、經(jīng)濟學基礎，因此在網(wǎng)絡安全課程里，要盡量采用現(xiàn)實淘寶交易環(huán)境來實踐，從而讓學生熟悉掌握以上知識領域的必備知識點。

網(wǎng)絡安全課程的理論教學部分差別不大，改革主要體現(xiàn)在實踐教學部分，因此，如何采取有效的實訓教學環(huán)節(jié)成為該課程研究的主要任務。為此，該校專門建設了神州數(shù)碼的網(wǎng)絡安全實訓室，搭建“安全沙盤”；而且區(qū)別于以往計算機網(wǎng)絡專業(yè)學生授課環(huán)節(jié)，盡量在有限實踐環(huán)節(jié)讓學生掌握理論知識，課時安排上“重實踐輕理論”。網(wǎng)絡安全技能大致分為三個級別，分別為安裝調(diào)試、安全攻防、安全研發(fā)。淘寶班學生主要熟悉掌握安全攻防的內(nèi)容，主要有防火墻及VPN綜合組網(wǎng)技術、網(wǎng)絡掃描技術、漏洞修補技術、防病毒技術、全網(wǎng)聯(lián)動攻防技術等。

4.研究如何通過課堂教學和其他教學途徑，讓同學們掌握網(wǎng)絡安全技術知識、技能，提高大學生網(wǎng)絡創(chuàng)業(yè)成功率

從事淘寶創(chuàng)業(yè)的學生需要大量的精力放在照顧網(wǎng)店上，因此，需開辟課后在線實驗平臺，讓學生在課余時間或經(jīng)營間歇完成必須的實踐課程。這些借助神州數(shù)碼實驗室的在線平臺都可以完成，從而學習和創(chuàng)業(yè)兩不誤，達到較好的教學效果，提高大學生網(wǎng)絡創(chuàng)業(yè)成功率。

通過針對淘寶網(wǎng)創(chuàng)業(yè)大學生的網(wǎng)絡安全技術這門課程的學習，大大提高了學生對網(wǎng)絡交易安全的警惕性，提高了網(wǎng)絡攻防的技能，保護了淘寶網(wǎng)創(chuàng)業(yè)學生重要的個人信息、客戶信息、交易信息、財務信息等，大大減少當前網(wǎng)絡安全威脅帶來的不必要的損失，提高大學生網(wǎng)絡創(chuàng)業(yè)成功率。

[1]任占娟.大學生網(wǎng)絡安全面臨的問題及對策探析[J].四川教育學院學報，2009，（7）.

[2]霍福華.網(wǎng)絡環(huán)境下的計算機安全問題分析及對策[J].太原城市職業(yè)技術學院學報，2012，（1）.

[3]鮑旭華.網(wǎng)絡攻擊與防范措施呈現(xiàn)新趨勢——《2011年安全回顧與展望》報告提要[J].計算機安全，2012，（2）.

[4]鄭小玲.網(wǎng)絡安全實踐教學改革的探索[J].電子商務，2012，（2）.