電子商務(wù)網(wǎng)絡(luò)安全的重要性研究

王凱

摘 要：隨著計算機網(wǎng)絡(luò)技術(shù)的不斷發(fā)展，電子商務(wù)已經(jīng)滲透到人們生活的各方面。各大網(wǎng)絡(luò)運營商，如淘寶、京東商城等商務(wù)貿(mào)易規(guī)模的擴大，多樣化在線交易渠道的開放已經(jīng)對大眾產(chǎn)生了較大影響，在為大眾提供便利的同時，也存在較大安全隱患，使得網(wǎng)絡(luò)安全成為時代的重要話題。因此，探討電子商務(wù)網(wǎng)絡(luò)安全的重要性尤為重要。基于此，本文首先分析電子商務(wù)存在的網(wǎng)絡(luò)安全問題，然后探討問題產(chǎn)生的原因，最后提出保障電子商務(wù)網(wǎng)絡(luò)安全的有效措施。

關(guān)鍵詞：網(wǎng)絡(luò)安全；交易；電子商務(wù)

中圖分類號：TP393.08 文獻標識碼：A 文章編號：1003-5168（2018）23-0031-03

Analysis of the Importance of Computer Network

Security in Electronic Commerce

WANG Kai

（Zhoukou Institute of Science and Technology Information，Zhoukou Henan 466000）

Abstract： With the continuous development of computer network technology， e-commerce has penetrated into all aspects of people's lives. Major network operators， such as Taobao， Jingdong Mall and other commercial trade expansion， diversified online trading channels have had a greater impact on the public， while providing convenience for the public， there are also greater security risks， making network security an important topic of the times. Therefore， it is particularly important to discuss the importance of e-commerce network security. Based on this， this paper first analyzed the network security problems of e-commerce， then discussed the causes of the problems， and finally put forward effective measures to protect e-commerce network security.

Keywords： network security；transaction；electronic business

電子商務(wù)是利用計算機、網(wǎng)絡(luò)和遠程通信技術(shù)等手段，實現(xiàn)電子化、網(wǎng)絡(luò)化和信息化的整個商務(wù)交易過程，是以商務(wù)活動為運營主體，以計算機網(wǎng)絡(luò)為運營基礎(chǔ)，以電子化方式為技術(shù)手段，在法律許可的范圍內(nèi)所進行的商務(wù)活動交易和相關(guān)服務(wù)的過程。

電子商務(wù)的交易并不是現(xiàn)實社會中常見的面對面的商品交易行為，這就強調(diào)網(wǎng)絡(luò)安全在電子商務(wù)交易過程中的重要性。計算機網(wǎng)絡(luò)信息安全特別注意以下三點：第一，在使用計算機網(wǎng)絡(luò)系統(tǒng)時，如CPU、硬盤等內(nèi)部軟、硬件或固件的信息安全容易受到一定影響，若相關(guān)工程技術(shù)人員和系統(tǒng)管理人員不能對其進行正確調(diào)試，計算機網(wǎng)絡(luò)系統(tǒng)的安全性、可靠性將會受到較大影響；第二，在進行數(shù)據(jù)傳輸時，也會出現(xiàn)重要數(shù)據(jù)泄密或完整性被破壞的情況，所以，要保證網(wǎng)絡(luò)操作的正確性來降低影響；第三，在網(wǎng)絡(luò)信息數(shù)據(jù)處理過程中，也會出現(xiàn)信息泄露或是授權(quán)盜用等情況，技術(shù)人員可以通過一系列安全防護措施進行管理，以提升計算機網(wǎng)絡(luò)信息的安全性[1]。

1 電子商務(wù)存在的網(wǎng)絡(luò)安全問題

目前，系統(tǒng)在實際運行中隱藏著較多隱患，嚴重影響整個系統(tǒng)的信息數(shù)據(jù)應(yīng)用質(zhì)量，阻礙信息系統(tǒng)的良性發(fā)展。第一，計算機信息安全管理體系不健全?，F(xiàn)如今使用的各項管理制度滯后，相關(guān)管理部門要對現(xiàn)行的管理制度進行修正改良和升級創(chuàng)新，保證各種操作行為有據(jù)可依，以此來保障計算機網(wǎng)絡(luò)信息系統(tǒng)的安全性。同時，部分規(guī)章制度的要求并未得到很好的落實，只停留在文字層面上，很難提升工作質(zhì)量[1]。第二，整體的網(wǎng)絡(luò)系統(tǒng)設(shè)計存在失誤，暴露出信息安全監(jiān)測問題。部分網(wǎng)絡(luò)系統(tǒng)程序較為薄弱，程序代碼設(shè)計與網(wǎng)絡(luò)安全框架存在缺陷，此外，還存在網(wǎng)絡(luò)病毒、木馬程序等對其的破壞。在網(wǎng)絡(luò)信息安全管理過程中，并未構(gòu)建出健全的安全監(jiān)測管理體系，技術(shù)人員在開展系統(tǒng)設(shè)計工作時無法對其進行安全監(jiān)測。第三，計算機網(wǎng)絡(luò)信息安全具有一定的風(fēng)險隱患。例如，木馬、流氓軟件、病毒等威脅著信息安全。相關(guān)技術(shù)人員如果不能對入侵的木馬病毒進行有效查殺，對存在的漏洞進行修復(fù)處理，會影響整個計算機網(wǎng)絡(luò)系統(tǒng)的安全性[2]。

2 電子商務(wù)面臨網(wǎng)絡(luò)安全問題的原因

對計算機系統(tǒng)來說，病毒的危害較大。如果病毒肆意傳播破壞，各種計算機數(shù)據(jù)信息會遭到不同程度的損壞，導(dǎo)致信息不完整。病毒在網(wǎng)絡(luò)上具有超強的傳播力，可以使用戶的個人隱私和信息傳播到網(wǎng)絡(luò)上，從而帶來諸多問題。若計算機系統(tǒng)漏洞沒有及時填補，網(wǎng)絡(luò)用戶在運行計算機系統(tǒng)時，就會給黑客提供可乘之機。如果技術(shù)人員不采取行之有效的措施及時修復(fù)存在的系統(tǒng)漏洞，不僅會造成網(wǎng)絡(luò)運行故障和網(wǎng)絡(luò)系統(tǒng)癱瘓，還會提高網(wǎng)絡(luò)安全事故的發(fā)生頻率，從而對用戶的網(wǎng)絡(luò)安全造成嚴重的威脅和破壞[3]。

黑客侵入信息系統(tǒng)，會攪亂電腦程序或植入木馬病毒，從而拖慢用戶的電腦運行程序。在此基礎(chǔ)上，黑客會篡改用戶的信息，在沒有經(jīng)過機主或管理者允許的情況下獲取用戶的資料和保密信息，給用戶造成巨大損失。病毒、木馬的非法植入及用戶的不當操作方式都會對網(wǎng)絡(luò)安全造成影響，下載一些病毒郵件或者點擊不明鏈接也會造成系統(tǒng)被破壞。若感染病毒的計算機存在于某一局域網(wǎng)內(nèi)，不僅本臺計算機系統(tǒng)無法正常運行，通過局域網(wǎng)內(nèi)網(wǎng)絡(luò)傳播，還可能導(dǎo)致整個局域網(wǎng)內(nèi)的電腦受到影響。一旦網(wǎng)絡(luò)病毒形成一定的規(guī)模，就會造成系統(tǒng)崩潰。由于病毒和木馬等更新?lián)Q代速度較快，也存在分裂變異的可能，這使得其感染力和破壞性也會隨之提高，技術(shù)人員或者管理者必須采取行之有效的隔離處理手段進行清除，采取安全防護手段對計算機進行防護。

3 保障電子商務(wù)網(wǎng)絡(luò)安全的有效措施

3.1 提高防范意識，加強防范力度

提高網(wǎng)絡(luò)系統(tǒng)研發(fā)人員的網(wǎng)絡(luò)安全防范意識尤為重要。在系統(tǒng)設(shè)計過程中，研發(fā)人員要嚴格按照相關(guān)程序要求進行每一步的調(diào)試、運行，并通過數(shù)據(jù)系統(tǒng)或測試系統(tǒng)詳細記錄各類重要數(shù)據(jù)，再用專業(yè)的調(diào)試系統(tǒng)進行綜合分析和評價，看是否存在安全性和可靠性問題。緊密結(jié)合網(wǎng)絡(luò)系統(tǒng)實際運行的要求，滿足客戶的需求，為確保網(wǎng)絡(luò)系統(tǒng)的安全穩(wěn)定性，提高防御能力，對存在的漏洞和問題進行針對性的修復(fù)和解決。此外，用戶自身也要樹立良好的防護意識。在打開網(wǎng)頁時，用戶要特別注意一些帶有特殊符號的網(wǎng)頁鏈接和一些不知名的郵件鏈接，仔細甄別，不要輕易點擊打開。同時，不能隨意下載一些陌生的文件和視頻，部分網(wǎng)頁鏈接都有流氓插件的植入，如源自于微信、QQ及電子郵箱的文件等，都不可以輕易下載，更不可對這些信息進行網(wǎng)絡(luò)共享或者傳播。另外，管理員要及時進行系統(tǒng)更新，利用先進的防護技術(shù)，提高計算機網(wǎng)絡(luò)系統(tǒng)的整體安全防護效能。

3.2 加強防火墻技術(shù)的應(yīng)用

防火墻是一種位于內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)之間的網(wǎng)絡(luò)安全系統(tǒng)。在整個網(wǎng)絡(luò)數(shù)據(jù)交換的過程中，流入流出的網(wǎng)絡(luò)通信都要經(jīng)過“防火墻”。防火墻技術(shù)能嚴格地對登錄網(wǎng)絡(luò)系統(tǒng)的賬戶進行嚴格審查，若用戶輸入的已注冊的賬號或密碼錯誤，則不能進入系統(tǒng)進行相關(guān)操作，只有輸入正確的注冊信息才能登錄系統(tǒng)，這就限制了非注冊用戶的權(quán)限，過濾掉存在安全隱患的非法用戶，從源頭上防止入侵者進入系統(tǒng)破壞系統(tǒng)信息。此外，還可以設(shè)置限制用戶訪問特殊站點，控制對受保護的網(wǎng)絡(luò)進行非法訪問，在被監(jiān)視的整個局域網(wǎng)內(nèi)，可以通過監(jiān)視、限制、更改等技術(shù)手段來保證通過網(wǎng)絡(luò)的數(shù)據(jù)流，盡可能屏蔽內(nèi)部網(wǎng)的拓撲結(jié)構(gòu)和外部危險的站點，以此來防范對內(nèi)、外的非法訪問。因為防火墻操作簡單且具有較強的防御能力，所以被廣泛應(yīng)用于各類網(wǎng)絡(luò)安全防護體系。防火墻的安裝不但能最大限度地避免非法人員登錄系統(tǒng)，而且還能全面地提升計算機網(wǎng)絡(luò)通信的安全性和規(guī)范性。

3.3 加強數(shù)據(jù)的加密處理

在計算機網(wǎng)絡(luò)運行過程中，管理者需要引進先進的技術(shù)，以全面提高處理速度和加密效果。技術(shù)人員要綜合考慮用戶群體的運用情況，針對性地開發(fā)出不同的密鑰技術(shù)，對個人或企業(yè)的重要數(shù)據(jù)采取有效的保護措施。此外，還必須及時更新密鑰技術(shù)和防護技術(shù)，以最大限度地避免各種非法操作給用戶造成的難以估量的經(jīng)濟損失[4]。比如，在登錄各大電子銀行賬戶或京東、淘寶等第三方商務(wù)平臺的過程中，要確保賬戶密碼信息的準確性和安全性，保證不出現(xiàn)密碼泄露或賬戶被盜的現(xiàn)象。在設(shè)置密碼時，用戶要提高密碼的復(fù)雜度，可以組合數(shù)字、拼音、特殊符號等，加強黑客的盜取難度；同時，也要注意定期更換密碼，以保證賬戶的安全性。

3.4 規(guī)范網(wǎng)絡(luò)購物市場誠信，實行實名制備案制度

科技創(chuàng)新的快速發(fā)展在一定程度上帶動了當代電子商務(wù)的發(fā)展，而利用網(wǎng)絡(luò)在各大電子運營商購物的過程中，往往存在一系列的信息盜取和用戶身份識別不正確（偽裝網(wǎng)店）的問題，難以保證購物者的信息安全。凈化網(wǎng)絡(luò)交易活動的整體環(huán)境，引導(dǎo)電子商務(wù)活動安全發(fā)展，當務(wù)之急是要加強整個電子商務(wù)參與者的誠信建設(shè)工作。針對網(wǎng)絡(luò)上運營商參差不齊的情況，應(yīng)建立嚴格的網(wǎng)絡(luò)銷售商和網(wǎng)絡(luò)運營商的資格認證和準入制度，還可考慮由網(wǎng)絡(luò)運營商向銷售商收取一定的賠付準備金（如阿里巴巴收取一定的保證金來限制銷售商的某些行為，以此來保障購物者的合法權(quán)益），建立專項的資金賠付制度，由相關(guān)部門進行監(jiān)督和管理。當銷售商出現(xiàn)詐騙或是所售產(chǎn)品出現(xiàn)質(zhì)量問題時，經(jīng)過監(jiān)管部門的裁決判定，可用賠償基金先行對消費者進行賠付。另外，雖然網(wǎng)絡(luò)店鋪是虛擬的店鋪，沒有實體店的營業(yè)執(zhí)照和組織機構(gòu)代碼之類的手續(xù)，但在運營平臺的合理引導(dǎo)下，應(yīng)在行業(yè)管理部門進行實名認證或者登記備案，用線下行為來約束線上行為。這不僅可以提高網(wǎng)絡(luò)店鋪的關(guān)注度和信譽度，還能規(guī)范整個電子商務(wù)市場，促進電子商務(wù)的良性循環(huán)。

3.5 加強虛假網(wǎng)站的甄別，提高驗證技術(shù)

當用戶使用網(wǎng)絡(luò)平臺進行支付交易時，往往會出現(xiàn)賬戶信息泄露的情況，不法分子會利用系統(tǒng)漏洞，利用特殊的驗證算法非法獲得用戶的個人信息，進而竊取用戶的財產(chǎn)，盜取用戶的賬號進行一系列的活動。平臺的管理者和運營者必須重視此類情況，采用先進的技術(shù)提升驗證的難度，采用口令、密碼等多種驗證手段來保證用戶的賬戶安全。在虛幻的網(wǎng)絡(luò)世界中，眼見的不一定都是真的，要特別加以甄別，也提醒網(wǎng)絡(luò)購物者不要隨便打開賣家發(fā)來的支付鏈接，要進行仔細甄別，保持高度的警惕性。雖然點擊發(fā)來的網(wǎng)絡(luò)鏈接比較便捷，但具有一定的危險性[3]。

4 結(jié)語

構(gòu)建創(chuàng)新型國家大幅度提高了我國的科技創(chuàng)新能力，帶動了計算機信息技術(shù)的快速發(fā)展，并推動了計算機網(wǎng)絡(luò)衍生品的成長和壯大，也使得電子商務(wù)這一行業(yè)得到了迅速發(fā)展。隨著網(wǎng)絡(luò)技術(shù)及相關(guān)應(yīng)用不斷更新?lián)Q代，入侵技術(shù)和破壞手段也不斷隨之變化，任何一種網(wǎng)絡(luò)安全技術(shù)或防御系統(tǒng)都不能保證電子商務(wù)絕對安全。在新的背景下，電子商務(wù)對計算機網(wǎng)絡(luò)安全提出了更高的要求。因此，在保障電子商務(wù)正常運營的情況下，管理者和平臺運營商要不斷提高運營的安全系數(shù)，盡可能采取先進的防護手段，引進國內(nèi)外先進的網(wǎng)絡(luò)安全維護技術(shù)合管理方法，結(jié)合自身存在的問題進行適當調(diào)整，進一步提高電子商務(wù)活動的可靠性和安全性，保障整個電子商務(wù)活動的健康運營和快速發(fā)展。

參考文獻：

[1]孟凡蘭.計算機網(wǎng)絡(luò)信息安全及防護策略探微[J].當代教育實踐與教學(xué)研究，2017（10）：10.

[2]張永俊.計算機網(wǎng)絡(luò)安全問題及其對策[J].現(xiàn)代商貿(mào)工業(yè)，2017（33）：55-56.

[3]程艷艷.淺談計算機網(wǎng)絡(luò)安全技術(shù)在電子商務(wù)中的應(yīng)用[J].電子制作，2014（3x）：84-85.

[4]劉長銀，侯學(xué)艷，侯艷權(quán)，等.計算機網(wǎng)絡(luò)應(yīng)用安全的影響因素[J].電子世界，2017（10）：74.