基于云計算的電子商務(wù)安全問題研究

中圖分類號：F49 文獻(xiàn)標(biāo)識碼：A

摘要：本文介紹了云計算對電子商務(wù)的影響及其安全問題，通過對電子商務(wù)的安全需求研究，提出了應(yīng)對電子商務(wù)安全問題的策略。

關(guān)鍵詞：云計算；電子商務(wù)；安全

一、云計算對電子商務(wù)的影響

（一）云計算使得企業(yè)電子商務(wù)安全性得到改善。隨著云技術(shù)在企業(yè)中的應(yīng)用，電子商務(wù)企業(yè)不必再擔(dān)心由于各種電子商務(wù)安全問題導(dǎo)致的企業(yè)重要數(shù)據(jù)丟失或失竊。這是因為企業(yè)將數(shù)據(jù)存儲在云端，云服務(wù)將會提供專業(yè)的、高效的、安全的數(shù)據(jù)存儲。

（二）云計算降低了電子商務(wù)企業(yè)的運營成本。應(yīng)用云服務(wù)后，電子商務(wù)企業(yè)不必花費大量的精力、財力規(guī)劃自己的數(shù)據(jù)中心，不必組建自己的IT管理團(tuán)隊，不必投入大量的費用購買軟件，這些功能在云中能夠更好的實現(xiàn)。云計算為電子商務(wù)企業(yè)提供了近乎無限的虛擬計算資源，提供最優(yōu)秀的管理團(tuán)隊，提供不同程度不同類型的信息服務(wù)。

（三）云計算為客戶端帶來更高的性能。隨著云服務(wù)的應(yīng)用，電子商務(wù)企業(yè)使用的所有的應(yīng)用程序都是運行在云中而不是在臺式機(jī)上，并且云中提供了近乎無限的存儲容量，這樣對客戶端的硬件要求就很低，電子商務(wù)企業(yè)也不需投入大量資金購買高性能的電腦。

二、基于云計算的電子商務(wù)安全問題的類別

（一）信息安全問題。電子商務(wù)中，訂單信息、支付信息、商務(wù)往來的機(jī)密文件等需要在開放、共享的互聯(lián)網(wǎng)絡(luò)下進(jìn)行，這就對電子商務(wù)企業(yè)平臺的安全性、穩(wěn)定性有了更高的要求。也就是對電子商務(wù)企業(yè)的數(shù)據(jù)中心硬件基礎(chǔ)設(shè)施和信息的維護(hù)管理提出了更高的要求。對于電子商務(wù)企業(yè)來說，去選擇實力強(qiáng)大的云計算服務(wù)， 遠(yuǎn)比自己創(chuàng)建數(shù)據(jù)中心、自己管理維護(hù)，能夠獲得更高的安全保障。

（二）數(shù)據(jù)的存儲安全。在傳統(tǒng)的電子商務(wù)軟件架構(gòu)中，電子商務(wù)平臺的任何正?；蛘叻钦５闹袛?，比如爆發(fā)計算機(jī)病毒、軟件邏輯故障等，都可能丟失交易數(shù)據(jù)，造成巨大的經(jīng)濟(jì)損失。云中的數(shù)據(jù)存儲采用的是分布式方式，具有高度冗余化的特點，這樣就有利于保證云中的數(shù)據(jù)具有更高的可用性和可靠性，一旦數(shù)據(jù)出現(xiàn)了丟失或者錯誤，想要恢復(fù)時就會有眾多的冗余原始數(shù)據(jù)供恢復(fù)。同樣在云計算平臺下軟件的業(yè)務(wù)邏輯也可以被快速地重新組織，各種應(yīng)用可隨之高效恢復(fù)。

（三）用戶終端安全問題 。云計算技術(shù)對于用戶終端的保護(hù)也提供了有力的支持。各殺毒軟件廠商紛紛提出自己的云安全戰(zhàn)略，但是他們關(guān)于云的涵義各有不同，例如趨勢科技是將后臺龐大的服務(wù)器集群作為云，把病毒庫特征碼文件保存在互聯(lián)網(wǎng)的云數(shù)據(jù)庫中，云端的病毒庫時時更新，用戶不用更新數(shù)據(jù)庫也根本感受不到服務(wù)器端的更新。后臺的幾萬臺云服務(wù)器具有強(qiáng)大的并行處理能力，在病毒和木馬的威脅到達(dá)用戶端之前對其攔截，將用戶終端解放出來。

（四）信息保密問題。云環(huán)境中，用戶對自己信息的保密性是完全可以放心的，因為在云的大規(guī)模分布式存儲機(jī)制中，通常把完整的數(shù)據(jù)實體打散成一些“塊”或者“碎片”，然后在不同的服務(wù)器上存儲，甚至不同數(shù)據(jù)實體的內(nèi)容可能存儲在一個“塊”中。因此，一個塊可能是由一個很大的邏輯文件的一部分組成，也可能包含很多個很小的邏輯文件。所以用戶若想獲取云中的數(shù)據(jù)，必須獲得大量的存儲服務(wù)器的訪問授權(quán)。因此對于一個非法用戶獲取云中數(shù)據(jù)是非常困難的。

（五）數(shù)據(jù)泄密問題。很多電子商務(wù)企業(yè)擔(dān)心企業(yè)內(nèi)部數(shù)據(jù)放到云中，會出現(xiàn)數(shù)據(jù)被盜或泄密問題。其實企業(yè)數(shù)據(jù)被盜有60%情況是由企業(yè)內(nèi)部人員所為，而云計算中，大的信譽(yù)好的云服務(wù)商會設(shè)置一系列的安全管理條例，避免系統(tǒng)管理人員接觸存儲的企業(yè)數(shù)據(jù)，同時那些管理人員對企業(yè)的核心數(shù)據(jù)缺乏認(rèn)知，造成的危害有限。

三、基于云計算的電子商務(wù)安全問題面臨的風(fēng)險

（一）云平臺更容易遭受攻擊。云計算最開始是在企業(yè)內(nèi)部網(wǎng)絡(luò)運行，并不對外開放，因此云計算在設(shè)計之初沒有太多考慮安全性問題，從而導(dǎo)致云計算安全的一系列問題。在云環(huán)境下，云暴露在公開的網(wǎng)絡(luò)中，任何一個節(jié)點及它們的網(wǎng)絡(luò)都可能受到攻擊。另外在云環(huán)境中，用戶、信息資源的高度集中，更容易成為黑客攻擊的目標(biāo)。

（二）病毒日益猖獗。未來查毒軟件將無法有效處理日益增多的惡意程序，來自互聯(lián)網(wǎng)的主要威脅正在由電腦病毒轉(zhuǎn)向惡意程序及木馬，在這種情況下，采用特征庫判別法顯然已經(jīng)過時。

（三）安全和隱私保護(hù)問題。電子商務(wù)企業(yè)所有的敏感數(shù)據(jù)都掌握在云計算服務(wù)提供商手中，使得電子商務(wù)企業(yè)始終會擔(dān)心信息的安全和個人隱私保護(hù)問題。目前云計算服務(wù)商一直宣稱對于云中的數(shù)據(jù)，任何人都無法知道某條信息到底存放在哪里，信息是絕對安全的。但是切實有效性還有待進(jìn)一步驗證。

（四）管理及法律風(fēng)險。在云環(huán)境下，所有云上的信息處理、數(shù)據(jù)存儲、安全維護(hù)等工作全都交給了云服務(wù)提供商，云提供商是否會妥善保管、處理、運用這些信息將會關(guān)系到企業(yè)的信息安全。因此，如何規(guī)范和監(jiān)管云服務(wù)提供商的行為和服務(wù)，是一個亟待解決的問題。目前對于云中信息的處理缺乏有效的規(guī)范和立法，云環(huán)境提供商的信譽(yù)更多的依靠于用戶的認(rèn)同感，對云計算環(huán)境的規(guī)范和立法，是一個需要關(guān)注的問題。

四、基于云計算的安全問題應(yīng)對策略

（一）云服務(wù)商的應(yīng)對策略。對于云服務(wù)商，針對云計算環(huán)境下的電子商務(wù)信息安全防護(hù)要求，需要采用數(shù)據(jù)隔離、加密傳輸、訪問控制、安全存儲等一系列的安全技術(shù)手段，為電子商務(wù)企業(yè)提供端對端的信息安全與隱私保護(hù)，從而保證用戶信息的保密性、可用性和完整性?？梢愿鶕?jù)不同電子商務(wù)企業(yè)的具體需求，采用物理隔離、虛擬化和Multi-tenancy等方案實現(xiàn)數(shù)據(jù)隔離?？梢酝ㄟ^采用基于身份認(rèn)證的權(quán)限控制方式，進(jìn)行實時的用戶身份監(jiān)控、權(quán)限認(rèn)證和證書檢查來實現(xiàn)數(shù)據(jù)的訪問控制。云計算系統(tǒng)應(yīng)該提供數(shù)據(jù)的加密服務(wù)，對數(shù)據(jù)進(jìn)行加密存儲，防止數(shù)據(jù)被非法窺探或竊取。

（二）電子商務(wù)企業(yè)的應(yīng)對策略

對于電子商務(wù)企業(yè)，也要采取以下措施保證自身數(shù)據(jù)的安全。

1.明智地選擇云計算提供商。確保提供商在IT和安全服務(wù)方面都要有豐富的經(jīng)驗和很好的口碑。另外還有要明確當(dāng)前自己企業(yè)所處的環(huán)境和所想達(dá)到的目標(biāo)，小型電子商務(wù)企業(yè)希望通過使用云來提供文件共享類IT服務(wù)，大型企業(yè)則希望通過使用云來加強(qiáng)云備份，盡管有需求差異，但安全性、可用性和靈活性是不可少的。

2.仔細(xì)閱讀和咨詢云服務(wù)提供商提供的隱私說明，確保云提供商 有嚴(yán)格的數(shù)據(jù)管理標(biāo)準(zhǔn)條例，防止云計算提供者的超級用戶有可能對企業(yè)的數(shù)據(jù)進(jìn)行查看或修改，造成數(shù)據(jù)泄露。

3.數(shù)據(jù)加密。電子商務(wù)企業(yè)在數(shù)據(jù)傳輸前對數(shù)據(jù)進(jìn)行加密，在傳輸過程中即使被竊取，得到的也是亂碼，能夠保證數(shù)據(jù)的安全。

4.數(shù)據(jù)備份。電子商務(wù)企業(yè)應(yīng)該慎重考慮數(shù)據(jù)丟失的風(fēng)險，定期進(jìn)行數(shù)據(jù)的備份。在虛擬化的環(huán)境下，選擇能支持基于磁盤的備份與恢復(fù)、能支持文件完整與增量備份的云服務(wù)，以便出現(xiàn)數(shù)據(jù)丟失時快速高效進(jìn)行數(shù)據(jù)恢復(fù)。

五、 結(jié)論

云計算強(qiáng)大的存儲、運算功能以及理想的資源分配和共享模式為電子商務(wù)開辟了全新的發(fā)展領(lǐng)域，產(chǎn)生了全新的發(fā)展模式。電子商務(wù)企業(yè)選用云服務(wù)的最大障礙是云計算安全，但是隨著云計算技術(shù)的飛速發(fā)展，各種新的云安全解決方案不斷出現(xiàn)。各大云計算服務(wù)商也正著手制定各種相應(yīng)的技術(shù)標(biāo)準(zhǔn)和管理流程，來防止用戶數(shù)據(jù)的泄露，提高數(shù)據(jù)的安全性。同時，電子商務(wù)企業(yè)對電子商務(wù)的安全也不斷提出新的具體的、細(xì)化的要求，促進(jìn)云安全技術(shù)更進(jìn)一步的發(fā)展。

參考文獻(xiàn)：

[1]虛擬化與云計算小組.虛擬化與云計算[M].電子工業(yè)出版社，2013

[2]張恒喜，史爭軍.云時代電子商務(wù)安全研究[J].現(xiàn)代商業(yè)，201214）

[3]周暢.基于云計算的電子商務(wù)探討[J].現(xiàn)代商貿(mào)工業(yè)，2011（16）

[4]陳龍，肖敏.云計算安全：挑戰(zhàn)與策略[J].數(shù)字通信，2010（3）

作者簡介：謝路奇（1984.09-），男，湖南邵陽人。職稱：助教。工作單位：長沙商貿(mào)旅游職業(yè)技術(shù)學(xué)院 學(xué)歷： 湖南農(nóng)業(yè)大學(xué)公共管理與法學(xué)院在職研究生。研究方向：電子商務(wù)。