試析房產(chǎn)交易網(wǎng)站安全機制的設(shè)計與實現(xiàn)

【摘要】 隨著信息化時代的發(fā)展，互聯(lián)網(wǎng)技術(shù)普及，電子商務發(fā)應運而生，以驚人的速度改變著人們的生活習慣和方式。電子商務所具有的高效迅捷、低廉成本優(yōu)勢乃是傳統(tǒng)商業(yè)運營模式所無法比擬的，其迅猛發(fā)展給房產(chǎn)交易的經(jīng)營模式也帶來了巨大的改變。

【關(guān)鍵詞】房產(chǎn)交易網(wǎng)站；安全機制

一、房產(chǎn)交易網(wǎng)站安全機制的需求分析

隨著互聯(lián)網(wǎng)的普及，電子商務交易模式被認可，房產(chǎn)行業(yè)亦通過互聯(lián)網(wǎng)商業(yè)模式為人們提供更多的房源信息，廣大人民尤其年輕人會選擇便捷的互聯(lián)網(wǎng)來查詢某地房產(chǎn)交易的相關(guān)信息，在網(wǎng)絡(luò)上進行房產(chǎn)交易活動，這種網(wǎng)絡(luò)商業(yè)模式比傳統(tǒng)的商業(yè)模式更省時省力省成本，但是，電子商務在便利化的同時也隱藏著許多安全問題的困擾。

電子商務的安全問題已經(jīng)受到全社會的高度關(guān)注，各類安全防范措施層出不窮，不斷的被開發(fā)出來。由此可見，電子商務平臺的安全性具有十分重要的意義，它在促進經(jīng)濟的發(fā)展的同時還能為企業(yè)商務模式的改革提供基礎(chǔ)保障。在經(jīng)久不衰的房地產(chǎn)企業(yè)里，通過互聯(lián)網(wǎng)不僅可以建立直接與客戶溝通的平臺，還可以擴大宣傳范圍、更準確的尋找客戶群體，這種新的商務模式已經(jīng)逐步取代傳統(tǒng)的房產(chǎn)交易模式的地位。

二、房產(chǎn)交易網(wǎng)站安全機制的設(shè)計

對比傳統(tǒng)的商業(yè)交易模式買賣雙方面對面的交易中所具備的公平性和安全性來說，互聯(lián)網(wǎng)卻是一種虛擬化的網(wǎng)絡(luò)交易模式，買賣雙方通過網(wǎng)絡(luò)來進行交易，信任度、安全性大打折扣，導致買賣雙方都面臨著虛擬交易的安全威脅。因此，一個優(yōu)秀的令人信任的房產(chǎn)交易網(wǎng)站的誕生其安全機制應當具備著機密性、完整性、可認證性、有效性、不可抵賴性、安全性等特征。

在房產(chǎn)交易網(wǎng)站中，機密性是實施網(wǎng)絡(luò)交易活動的基本原則。保證信息的機密性，可以保障買賣雙方的身份信息、房產(chǎn)的數(shù)質(zhì)量、房屋交易流通環(huán)節(jié)等在交易過程中不會出現(xiàn)關(guān)鍵信息被非法竊取、惡意攻擊、篡改泄漏等狀況。

所謂的完整性，便是數(shù)據(jù)的真實性。粗淺意義上來講，就是信息經(jīng)過網(wǎng)絡(luò)傳輸后，所有的信息沒有發(fā)生任何改變，數(shù)據(jù)具備絕對的真實性，不會存在歧義，保證用戶獲取的信息數(shù)據(jù)完整一致。在房產(chǎn)交易過程中，必須保護好交易數(shù)據(jù)，使其不會被非法竊取、刪除、篡改等。

可認證性可以確認以及識別交易雙方身份的真實性。它是保障通過認證的合法用戶權(quán)益的基本，不僅可以促使交易順利完成，還能預防非法侵入、蓄意破壞等事件。在目前，主要采用的手段是改進型一次性口令的認證機制，它可以有效地抵御非法用戶重放供給及小數(shù)攻擊，在房產(chǎn)交易網(wǎng)站中主要表現(xiàn)形式為數(shù)字證書及證書機構(gòu)。

有效性即是不可拒絕性。在房產(chǎn)網(wǎng)站交易過程中，安全體系會本能的拒絕合法用戶對有些數(shù)據(jù)和信息訪問的操作，沒有通過認證的用戶完全無法進行相關(guān)數(shù)據(jù)庫的訪問操作，正常完成房產(chǎn)的網(wǎng)上交易。不斷改進房產(chǎn)交易網(wǎng)站體系的不可拒絕性，保證合法用戶對交易中所需要的信息和數(shù)據(jù)進行操作時能夠正常訪問，以保證交易順利完成。

不可抵賴性也被稱為不可否認性，其主要表現(xiàn)形式為數(shù)字簽名的方式，主要對網(wǎng)上房產(chǎn)交易過程中雙方的行為有效監(jiān)控。在交易過程中，抵賴或交易糾紛等現(xiàn)象屢見不鮮，通過仲裁機構(gòu)可以有效的預防，因此網(wǎng)站必須保留交易雙方的所有操作行為，保留具有法律效力的交易憑證；在識別驗證雙方身份上，可以通過具有資質(zhì)的、合法的公認第三方，實時有效的監(jiān)控雙方交易行為、交易中產(chǎn)生的抵賴、不認賬行為。

安全性是電子商務交易活動的必然要求。房產(chǎn)交易網(wǎng)站中具備較好的安全性，能有效的預防計算機病毒入侵、非法用戶的惡意攻擊等現(xiàn)象。系統(tǒng)的安全性程度是取決隱患數(shù)據(jù)和操作能否進行，能否查出異常操作，能否及時制止異常訪問操作。同時需要網(wǎng)站能及時展開安全備份數(shù)據(jù)庫、恢復數(shù)據(jù)的工作。通過采用多重安全機制，對系統(tǒng)用戶實施嚴格的權(quán)限管理，是保證房產(chǎn)交易網(wǎng)站安全性的基本條件。[1]

三、房產(chǎn)交易網(wǎng)站安全機制的實現(xiàn)

1.硬件的安全機制

高速寬帶、防火墻、服務器負載平衡的應用等都會影響到房產(chǎn)交易網(wǎng)站安全機制中的硬件安全性能。其一，資源共享的速度主要受到計算機網(wǎng)絡(luò)帶寬的影響，網(wǎng)絡(luò)交易的效率也會受到影響，要想使房產(chǎn)交易網(wǎng)站在市場競爭中能夠取得更為有利的地位，可以通過更高速度的網(wǎng)絡(luò)支持來保證效率。其二，防火墻的作用主要可以保護內(nèi)部網(wǎng)絡(luò)或計算機主機的安全，保護數(shù)據(jù)的完整性、精確性、網(wǎng)絡(luò)安全性、穩(wěn)定性。合理利用軟件和硬件間的策略組合，在內(nèi)網(wǎng)和外網(wǎng)之間的模塊間建立較高防御攻擊性能的體系，即為防火墻系統(tǒng)。其三，網(wǎng)絡(luò)負載均衡器主是保證服務器工作高效性的基本，主要通過將一個IP虛擬成多個IP并同時進行工作的手段來實現(xiàn)。在讓更多的服務器同時工作下，具體的訪問請求能夠被各個服務求合理分流，可以在較大程度上提高服務器工作性能，降低服務器負載過量而產(chǎn)生命令執(zhí)行緩慢或無法執(zhí)行的情況。

2.數(shù)據(jù)的安全機制

在數(shù)據(jù)的安全審計、入侵檢測、隔離、恢復、數(shù)據(jù)庫實時同步等功能中實現(xiàn)較為完整的安全體系，可以保證系統(tǒng)不會被隱患數(shù)據(jù)和非法操作入侵，如果出現(xiàn)入侵情況也能及時解決存在的隱患數(shù)據(jù)和操作，對數(shù)據(jù)庫進行實時安全備份，并及時恢復數(shù)據(jù)。在數(shù)據(jù)安全機制方面主要可以通過模式匹配、統(tǒng)計分析和完整性分析三種分析策略進行入侵檢測保護計算機內(nèi)部數(shù)據(jù)安全；其次通過對數(shù)據(jù)進行檢測，找出可能存在的風險進行跟蹤記錄，采用異常檢測技術(shù)、誤用檢測技術(shù)、數(shù)據(jù)挖掘等手段，檢測系統(tǒng)中的安全隱患。對存在的隱患數(shù)據(jù)進行隔離清除，將危險數(shù)據(jù)、隱患數(shù)據(jù)及操作及時趕出計算機應用系統(tǒng)。在徹底清除數(shù)據(jù)后，采用數(shù)據(jù)恢復的手段將房產(chǎn)交易網(wǎng)站的數(shù)據(jù)恢復到?jīng)]有受到攻擊篡改的原始狀態(tài)，對破壞的數(shù)據(jù)進行修復工作，保證數(shù)據(jù)的穩(wěn)定性和完整性；對多個數(shù)據(jù)庫的內(nèi)容進行分析和對比，將存在的差異部分記錄并寫入對方數(shù)據(jù)庫，保證主用數(shù)據(jù)庫和備用數(shù)據(jù)庫之間的同步性，以實現(xiàn)房產(chǎn)交易網(wǎng)站數(shù)據(jù)中心的安全性。[2]

結(jié)語：

計算機網(wǎng)絡(luò)是房產(chǎn)交易網(wǎng)站立足的根本，互聯(lián)網(wǎng)的開放性、復雜性引發(fā)了安全問題并導致其發(fā)展受到制約，因此更需要進行創(chuàng)新研究，針對系統(tǒng)完整的安全問題優(yōu)化房產(chǎn)交易網(wǎng)站安全，從而為買賣雙方提供有保障值得信賴的交易平臺。

參考文獻：

[1]汪泉.某房產(chǎn)交易網(wǎng)站安全機制的設(shè)計與實現(xiàn)[D].電子科技大學，2013.

[2]丁玲.電子商務網(wǎng)絡(luò)安全設(shè)計與實現(xiàn)[D].南京郵電大學，2012.