電子商務安全技術的分析與探討

湯娜

摘 要 由于計算機網(wǎng)絡的發(fā)展，電子商務也面臨著安全問題，文章分析了電子商務信息目前的現(xiàn)狀和面臨的安全威脅，從計算機網(wǎng)絡安全措施、管理制度、電子商務協(xié)議和技術等方面介紹了電子商務的安全防范措施。

關鍵詞 電子商務；現(xiàn)狀；安全威脅；安全防范措施

中圖分類號：TP393 文獻標識碼：A 文章編號：1671-7597（2014）05-0174-01

隨著近幾年計算機網(wǎng)絡的迅速發(fā)展，越來越多的信息可以通過國際互聯(lián)網(wǎng)傳送到各家各戶，真正實現(xiàn)了足不出戶看世界、了解世界，同時一個多元化的信息網(wǎng)絡平臺已呈現(xiàn)在大家面前。作為新興產(chǎn)業(yè)的電子商務，正是利用互聯(lián)網(wǎng)絡進行的商務活動，是活動在網(wǎng)絡平臺上的、人作為主要操作對象進行金融、信息等方方面面交易的系統(tǒng)。電子商務以計算機網(wǎng)絡為基礎載體，它包含大量重要的身份信息、會計信息、交易信息等，這些信息都需要在網(wǎng)上進行傳輸，在這種情況下，安全問題成為了首要問題。

1 電子商務信息目前現(xiàn)狀

根據(jù)對近年網(wǎng)上交易信息的調(diào)查，發(fā)現(xiàn)我國在網(wǎng)上進行電子商務的過程引起的經(jīng)濟犯罪高達200起，造成上億元的經(jīng)濟損失。我國網(wǎng)民對網(wǎng)上交易的最大擔心在于交易信息是否安全、支付信息是否安全，80%以上的民眾表示對網(wǎng)上交易存在一定的擔憂，10%的民眾表示不支持網(wǎng)上交易。因此解決信息安全問題已經(jīng)刻不容緩。

對于信息安全的研究我國起步較晚，目前已經(jīng)歷了通信保密、計算機數(shù)據(jù)保護兩個發(fā)展階段，現(xiàn)在處于網(wǎng)絡信息安全技術的研究階段。在不斷的學習、交流、研究的過程中，逐步掌握了部分的網(wǎng)絡安全技術和電子商務安全技術，對安全操作系統(tǒng)、多級安全數(shù)據(jù)庫進行了深入的探究。經(jīng)過努力和不斷實驗我國一些企業(yè)研制開發(fā)出一些安全產(chǎn)品，如防火墻、殺毒軟件、安全交易系統(tǒng)、安全路由器等，可是在現(xiàn)實使用過程中，這些產(chǎn)品又存在許多不足。整體來看我國對核心技術還沒有完全掌握，在借鑒國外技術時又有一些弊端，這就需要更長的時間和更多的實踐來完善和提高。

2 電子商務面臨的安全威脅

新生事物的產(chǎn)生和發(fā)展，勢必也會存在一些問題和不足，電子商務是以計算機網(wǎng)絡為基礎的新生代交易平臺，在它發(fā)展壯大的同時也面臨著安全威脅。主要來源于以下幾種。

1）病毒。病毒是由一些不正直的程序員所編寫的計算機程序，它與其他合法程序一樣，是一段可執(zhí)行程序，但它不是一個完整的程序，而是寄生在其他可執(zhí)行程序上，它具有很強的破壞性，尤其是在目前網(wǎng)絡普及的情況下計算機病毒的傳播更加猖狂，不僅影響到人們正常的工作、學習和娛樂，甚至會引起和造成重大的經(jīng)濟損失。

2）惡意破壞。一些不法分子利用網(wǎng)絡的便利條件，開發(fā)一些非法的程序，進行惡意破壞。攻擊者利用非法手段進入網(wǎng)絡，并對網(wǎng)絡中的信息進行任意更改，當竊取到網(wǎng)上的重要信息時，甚至可以潛入網(wǎng)絡內(nèi)部，造成嚴重后果。

3）攻擊。由于網(wǎng)絡的發(fā)展和各項技術的成熟，隨之出現(xiàn)了各種類型攻擊，比如：竊聽、黑客、病毒、有害信息等等。黑客進行攻擊一般分為三個步驟，一是進行信息收集，二是探測分析系統(tǒng)的安全弱點，三是實施攻擊。

4）數(shù)據(jù)阻截。只要進行網(wǎng)絡傳輸，那么數(shù)據(jù)在傳輸過程中就有可能會被未經(jīng)授權(quán)的一方截取。當黑客或非法軟件截取到這些數(shù)據(jù)，可以對它進行修改、錯誤傳輸，甚至利用數(shù)據(jù)進行非法交易。

5）信息的泄漏篡改。電子商務的信息傳輸是以網(wǎng)絡為基礎的，在進行網(wǎng)上傳輸?shù)倪^程中很可能因為不良操作或病毒或黑客攻擊等，導致信息的泄漏，甚至被篡改，從而影響信息的可靠性、完整性，由此產(chǎn)生的結(jié)果將直接威脅交易雙方。

電子商務日益發(fā)展和普及，安全問題顯得異常突出，解決安全問題已成為我國電子商務發(fā)展的當務之急。

3 電子商務的安全防范措施

在計算機網(wǎng)絡安全的基礎上，電子商務交易在網(wǎng)絡上產(chǎn)生的各種安全問題已經(jīng)突顯出來，那么如何保障電子商務過程安全、順利進行，具體可采用如下措施。

1）計算機網(wǎng)絡安全措施。計算機網(wǎng)絡安全是為了保護電子商務各方網(wǎng)絡端系統(tǒng)之間通信過程的安全性，它主要采取三個方面的保護措施，一是保護網(wǎng)絡安全，二是保護應用安全，三是保護系統(tǒng)安全。

2）制定嚴謹?shù)墓芾碇贫?。作為企事業(yè)單位來說，對于計算機的安全使用和維護應用有一套完整而有效的制度，保障計算機系統(tǒng)的正常運行，保證工作正常，確保重要機密信息安全。在條件允許的情況下，設立專門人員負責管理，制定行而有效的管理制度。

3）防火墻的應用。安裝防火墻主要是為了抵御黑客的襲擊。通常我們所說的防火墻是指一種被放置在自己的計算機與外界網(wǎng)絡之間的防御系統(tǒng)，從網(wǎng)絡發(fā)往計算機的所有數(shù)據(jù)都要經(jīng)過它的判斷處理后，才會決定能不能把這些數(shù)據(jù)交給計算機，一旦發(fā)現(xiàn)有害數(shù)據(jù)，防火墻就會攔截下來，實現(xiàn)對計算機的保護功能，這樣就能有效地防止攻擊和入侵。個人使用的防火墻通常為軟件防火墻，如360防火墻和瑞星防火墻等。

4）數(shù)據(jù)加密技術的應用。數(shù)據(jù)加密是防止未經(jīng)授權(quán)的用戶訪問敏感信息的手段，數(shù)據(jù)加密是其他安全方法的基礎。加密常用的方法有鏈路中密、端點加密和節(jié)點加密3種。

5）認證技術的應用。認證技術主要作用是信息的認證，它是用電子手段確認發(fā)送者和接收者身份，并驗證其文件完整性的技術，即確認雙方的身份信息在傳送或存儲過程中未被篡改過，包含數(shù)字簽名和數(shù)字證書等。

6）防病毒系統(tǒng)。建立良好合理的防病毒體系和制度，備份系統(tǒng)中重要的數(shù)據(jù)和文件，不隨意下載軟件，定期對計算機進行殺毒，隨時注意計算機的運行情況，及時發(fā)現(xiàn)病毒入侵，采取合理有效的方法進行處理，將被破壞的系統(tǒng)、數(shù)據(jù)、文件進行修復，使病毒入侵造成的危害降到最低。

7）電子商務的安全協(xié)議。隨著時代的進步和發(fā)展，電子商務也在逐步成熟起來，從最初的興起到迄今為止，電子商務自身也有了一套比較完整的安全協(xié)議。除此之外，在法律上也有了明確的法律法規(guī)，這對于電子商務來說收益頗多。

時代在進步，網(wǎng)絡信息傳播也在不斷發(fā)展，對于電子商務的安全無論是哪項技術都不可能保證萬無一失，這就需要我們不斷學習、完善、更新，同時要有良好的網(wǎng)絡習慣，盡可能的避免損失。

4 結(jié)束語

隨著計算機技術和網(wǎng)絡技術的發(fā)展，電子商務已經(jīng)是社會信息化和國民經(jīng)濟的重要組成部分之一，因此，保障電子商務的安全性是一項非常復雜和必要的工程。電子商務的安全問題是需要通過綜合運用各類電子商務安全技術，不斷改進和完善，建立健全電子商務的安全機制和相應的法律法規(guī)，從而引導和促進電子商務又好又快地發(fā)展。

參考文獻

[1]周化祥.網(wǎng)絡及電子商務安全[M].中國電力出版社，2004.

[2]熊平，朱平，等.電子商務安全技術[M].清華大學出版社，2006.endprint