淺析計算機網(wǎng)絡(luò)安全技術(shù)在電子商務(wù)中的應(yīng)用

賀偉

摘要： 隨著Internet技術(shù)的蓬勃發(fā)展和普及應(yīng)用，網(wǎng)絡(luò)已經(jīng)滲透到社會的各個角落。在其推動下，電子商務(wù)以一種領(lǐng)先模式展現(xiàn)在人們面前，成為當(dāng)前最具創(chuàng)新活力、最有前瞻性的一種商業(yè)手段。與此同時，網(wǎng)絡(luò)的共享性、傳播性、全球開放性等特點表現(xiàn)得更加活躍，也導(dǎo)致電子商務(wù)中的計算機網(wǎng)絡(luò)安全問題越來越突出。如何加強電子商務(wù)中計算機網(wǎng)絡(luò)安全已成為當(dāng)前亟需解決的問題。

關(guān)鍵詞：電子商務(wù) 網(wǎng)絡(luò)安全 安全措施

中圖分類號：TP393.08 文獻標(biāo)識碼：A 文章編號：1007-9416（2016）08-0220-02

自20世紀(jì)90年代以來，我國電子商務(wù)業(yè)務(wù)在經(jīng)歷了優(yōu)勝劣汰的市場選擇后，淘寶、卓越、當(dāng)當(dāng)、阿里巴巴等企業(yè)網(wǎng)站引領(lǐng)了電子商務(wù)發(fā)展的新潮流。這些網(wǎng)站將傳統(tǒng)的生產(chǎn)企業(yè)、流通企業(yè)和廣大民眾引入了數(shù)字化環(huán)境和發(fā)展創(chuàng)新的新時代。電子商務(wù)成為當(dāng)前最流行、最具發(fā)展前景和創(chuàng)新活力的商業(yè)手段，給各企業(yè)、單位、個人帶來了巨大的經(jīng)濟效益。由于計算機網(wǎng)絡(luò)存在一定的風(fēng)險性，一些不法分子利用計算機網(wǎng)絡(luò)技術(shù)將商家的網(wǎng)站主頁更換為黑客所提供的網(wǎng)頁，迫使商家停止?fàn)I業(yè)，竊取商家信息從而損害商家利益；還有一些黑客盜取用戶的網(wǎng)上銀行賬號，偽造假身份進入系統(tǒng)，從事擾亂侵權(quán)行為；也有一些非法分子利用電子商務(wù)系統(tǒng)存在的漏洞進入系統(tǒng)，對信息和數(shù)據(jù)進行篡改，取消用戶訂單信息，生成虛假訂單等，讓用戶不完全放心使用電子商務(wù)進行交易，交易心理患得患失，阻礙電子商務(wù)發(fā)展的步伐。為此，電子商務(wù)活動要普及全國，網(wǎng)絡(luò)安全技術(shù)的防護措施就必須上一個新臺階。所以，提高電子商務(wù)中網(wǎng)絡(luò)安全技術(shù)是當(dāng)前一個重要的研究課題。

1 電子商務(wù)的定義

電子商務(wù)通常是指在全球各地廣泛的商業(yè)貿(mào)易活動中，在因特網(wǎng)開放的網(wǎng)絡(luò)環(huán)境下，基于瀏覽器/服務(wù)器應(yīng)用方式，買賣雙方不謀面地進行各種商貿(mào)活動，實現(xiàn)消費者的網(wǎng)上購物、商戶之間的網(wǎng)上交易和在線電子支付以及各種商務(wù)活動、交易活動、金融活動和相關(guān)的綜合服務(wù)活動的一種新型的商業(yè)運營模式。

2 計算機網(wǎng)絡(luò)中阻礙電子商務(wù)發(fā)展的主觀原因

2.1 安全問題

目前電子商務(wù)安全來自不同的層面，既有網(wǎng)絡(luò)系統(tǒng)缺隱的原因，也有技術(shù)管理的問題，還存在一些人為的因素。從事電子商務(wù)的企業(yè)、單位和個人在網(wǎng)站管理方面缺乏警惕性，疏于管理，防范意識薄弱。網(wǎng)絡(luò)“黑客”無孔不入，隨著網(wǎng)絡(luò)技術(shù)的發(fā)展，它的水平也在提高，它對一些網(wǎng)站進行破壞，篡改網(wǎng)頁信息，盜取商家和網(wǎng)民的信息，給電子商務(wù)的正常運行造成很大的影響。一些企業(yè)也重視安全管理，但由于網(wǎng)絡(luò)的開放性、共享性特點，很多企業(yè)技術(shù)不過關(guān)，網(wǎng)站的安全措施比較落后，造成了網(wǎng)絡(luò)安全隱患。另外，電子商務(wù)軟件自身技術(shù)也沒有完全成熟，安全漏洞不能避免，容易被攻破侵入，令一些商家蒙受經(jīng)濟損失。

2.2 網(wǎng)上支付問題

近幾年網(wǎng)上銀行盛行，在很多方面給電子商務(wù)大力支持。但是，我國各個專業(yè)銀行選用的網(wǎng)絡(luò)平臺不一致，各家銀行之間不能互聯(lián)。買方在付款的時候，不能用自己擁有的銀行卡付款，只能選擇賣家網(wǎng)店開通的那幾種銀行卡付款，造成了支付上的不便。另外，信用卡消費已經(jīng)在市場上形成一種規(guī)模，而信用卡在網(wǎng)上支付卻有一定的限制，尤其是一些信譽度較低的小型網(wǎng)站企業(yè)沒有權(quán)限開通信用卡支付功能，讓很多交易機會失之交臂。

2.3 身份不確定問題

電子商務(wù)交易都是通過網(wǎng)絡(luò)來實現(xiàn)的，而網(wǎng)絡(luò)是一個虛擬的平臺，主要通過阿里旺旺、QQ等進行交流，我們無法找到網(wǎng)上交易的幕后老板，有些非法分子可以利用別人的聊天工具竊取合法用戶的信息，這讓消費者非常不安心，除非你常期與某個網(wǎng)站合作，而且交易都是非常成功的，否則因身份無法確定造成的不安全問題，導(dǎo)致很難取得網(wǎng)民的永久性信賴。

2.4 交易修改問題

電子商務(wù)是通過商戶之間的網(wǎng)上交易和電子支付形式進行的，交易的對象也傳統(tǒng)的交易一樣是不應(yīng)該隨便更改的，否則就影響了交易的公正性和嚴(yán)肅性。電子商務(wù)中的交易對象，有些商家為了自身的某種利益私自修改，從而影響了消費者的利益，讓消費者失去了信心。

3 計算機網(wǎng)絡(luò)中阻礙電子商務(wù)發(fā)展的客觀原因

3.1 商家信譽問題

由于網(wǎng)絡(luò)是虛擬的，買家無法看到實物，無法真正了解賣家的實力，只有通過賣家店鋪上顯示出來的“信譽”來判斷。通過瀏覽網(wǎng)頁上店鋪的規(guī)模，會員的數(shù)量，寶貝的銷量數(shù)據(jù)，顧客的評價等級等數(shù)據(jù)來判斷商家的信譽?？墒穷櫩涂吹降男抛u并非都是真實的，網(wǎng)絡(luò)上有一些“刷鉆”團體，專門從事這種非法活動，運用各種不正當(dāng)?shù)姆椒ū荛_淘寶規(guī)則的核查，無孔不入，四處聯(lián)系給商家刷信譽。而一些商家為了在較短時間內(nèi)大力提高自己的信譽度，經(jīng)不起誘惑就靠“刷鉆”來提升自己的信譽度，作為買家根本無法辨別真?zhèn)巍?/p>

3.2 貨源不穩(wěn)，產(chǎn)品質(zhì)量不過硬問題

對于一些小型的電子商務(wù)網(wǎng)站，由于人力、物力、財力的配備欠缺，貨源相對來說就不穩(wěn)定。很多小型商家都不能擁有第一手貨源，沒有實體倉庫，需要從大商家那里協(xié)調(diào)，自己沒有主動權(quán)，不能及時供貨、補貨、換貨、調(diào)貨，買家不接受這種不順暢的消費方式。如果有一次不愉快的經(jīng)歷，買家就可能把你的商店拉入黑名單，永不上門，造成了交易的不誠信，影響店鋪成長。另一方面，有一些小型的電子商務(wù)網(wǎng)站在追求利益同時，又想保證貨源及時到位，就忽視產(chǎn)品的質(zhì)量。有些產(chǎn)品以次充好，有些產(chǎn)品仿牌，冒牌，采用“移植”其他產(chǎn)品信息，引起消費者的不滿，阻礙電子商務(wù)普及化發(fā)展。

3.3 物流配送不能及時到位

目前市場上物流配送沒有一套完整的共享體系，很多網(wǎng)點物流不到位，而能到位的物流又與其它物流沒有連鎖，造成了在運送過程中常常出現(xiàn)脫節(jié)、延時、丟失現(xiàn)象。如果消費者訂購的產(chǎn)品一百件，有一件或者兩件沒有送到消費者的手中，都會給交易雙方帶來負面影響。

4 電子商務(wù)中的計算機網(wǎng)絡(luò)安全技術(shù)

4.1 防火墻技術(shù)

為了防止和加強外部用戶進入內(nèi)部網(wǎng)絡(luò)，可以通過網(wǎng)絡(luò)防火墻實現(xiàn)訪問控制技術(shù)，對于以非法的手段進入內(nèi)部網(wǎng)絡(luò)資源，能夠有效的保護內(nèi)部網(wǎng)絡(luò)的操作環(huán)境和特殊的網(wǎng)絡(luò)設(shè)備。對于運行狀態(tài)的監(jiān)控網(wǎng)絡(luò)需要在網(wǎng)絡(luò)控制之間制定網(wǎng)絡(luò)防火墻的傳輸數(shù)據(jù)檢查和通信安全策略。防火墻的主要工作是監(jiān)控進出網(wǎng)絡(luò)的流量，其主要任務(wù)是抵御可疑的網(wǎng)絡(luò)數(shù)據(jù)的威脅，并批準(zhǔn)進入的信息。由于越來越普遍的缺點和錯誤，不僅僅要防范高超的網(wǎng)絡(luò)入侵攻擊手段和方法，還包括日常安全配置的錯誤，并做出恰當(dāng)?shù)倪x擇安全性問題。因此網(wǎng)絡(luò)防火墻的主要工作是防止未經(jīng)授權(quán)的訪問通信，因此電子商務(wù)需要加強網(wǎng)絡(luò)安全策略。

4.2 數(shù)據(jù)加密技術(shù)

數(shù)據(jù)加密技術(shù)可以有效結(jié)合安全和防火墻技術(shù)，數(shù)據(jù)加密技術(shù)允許使用數(shù)據(jù)加密并固定在該信息系統(tǒng)中的數(shù)據(jù)的機密性得到了改善，它可以將機密數(shù)據(jù)分析未被打破，常用的技術(shù)是將數(shù)據(jù)加密。由于不斷發(fā)展的網(wǎng)絡(luò)安全和信息技術(shù)，信息安全受到人們越來越大的重視。國家對于各種硬件和軟件的安全技術(shù)已經(jīng)進行了應(yīng)用，從而加強數(shù)據(jù)安全的法律監(jiān)管和保護。按功能可分為數(shù)據(jù)傳輸加密，數(shù)據(jù)存儲加密，密鑰管理，加密數(shù)據(jù)完整性的驗證等。

4.3 網(wǎng)絡(luò)安全漏洞掃描技術(shù)

網(wǎng)絡(luò)安全漏洞掃描技術(shù)可以發(fā)現(xiàn)網(wǎng)絡(luò)系統(tǒng)潛在的安全漏洞，它主要依靠靜態(tài)網(wǎng)絡(luò)檢測技術(shù)來實現(xiàn)，這些安全漏洞被入侵者利用，從而形成網(wǎng)絡(luò)攻擊。安全漏洞的存在，我們主要是通過主機操作系統(tǒng)，內(nèi)部網(wǎng)絡(luò)、網(wǎng)站、系統(tǒng)服務(wù)，防火墻系統(tǒng)，安全漏洞掃描，使網(wǎng)絡(luò)系統(tǒng)不安全的網(wǎng)絡(luò)服務(wù)的存在和運行由一個系統(tǒng)管理員的把握，通常安全漏洞的攻擊的方法有拒絕服務(wù)攻擊，其通常發(fā)生在操作系統(tǒng)中，可以檢測出后門是存在于主機系統(tǒng)，網(wǎng)絡(luò)安全漏洞掃描后可以內(nèi)部防火墻制度，和錯誤的配置進行完善和更正。

對于檢測這些攻擊采用設(shè)計好的掃描過程集成方法來進行，并且對于簡單的參考，分析掃描輸出，漏洞掃描程序采用統(tǒng)一的方法。通過系統(tǒng)的資源檢測鑒定，分析被攻擊的資源來了解系統(tǒng)評估存在或潛在的安全風(fēng)險的漏洞的可能性。計算機在網(wǎng)絡(luò)上，漏洞掃描系統(tǒng)，如果有通常由掃描系統(tǒng)，結(jié)果發(fā)現(xiàn)，由于操作系統(tǒng)本身的不正確配置或安全管理上的漏洞，根據(jù)系統(tǒng)管理員的漏洞風(fēng)險等級報告，從而檢查不同的安全檢查問題的名稱及描述的漏洞，也可以給基于漏洞掃描的參考解決方案。

5 結(jié)語

電子商務(wù)的發(fā)展是一個漫長的巨大的系統(tǒng)工程，隨著電子商務(wù)的縱深發(fā)展，交易手段會更加多樣化，安全問題也會隨著人們的需要變得更加復(fù)雜和突出。本課題主要是從理論方面進行了一定的探索，為研制新的安全技術(shù)提供了一定的理論和思想方面的幫助。

參考文獻

[1]楊亞萍.電子商務(wù)中計算機網(wǎng)絡(luò)安全技術(shù)的應(yīng)用[J].電子商務(wù)，2015，（11）：49-50.

[2]陳進強，黃繼梅.計算機網(wǎng)絡(luò)安全技術(shù)在電子商務(wù)中的應(yīng)用[J].信息與電腦，2015，（21）：82-83.

[3]袁素琴.計算機網(wǎng)絡(luò)安全技術(shù)在電子商務(wù)中的應(yīng)用[J].職業(yè)，2015，（30）：147.

[4]王謝瑋.計算機網(wǎng)絡(luò)安全技術(shù)在電子商務(wù)中的應(yīng)用[J].通訊世界，2015，（20）：21-21，22.