電子商務(wù)安全管理的發(fā)展現(xiàn)狀及對策研究

程慧玲

摘 要：在電子商務(wù)應(yīng)用廣泛的時代，如何保障電子交易過程的安全依然是大眾十分關(guān)心的事情，文章主要通過對電子商務(wù)安全的發(fā)展現(xiàn)狀做簡要闡述，并從網(wǎng)絡(luò)安全、信息安全、安全管理和安全的法律法規(guī)四個方面闡述電子商務(wù)安全的發(fā)展現(xiàn)狀及存在的安全問題，并提出安全技術(shù)創(chuàng)新、電子商務(wù)參與實體提高安全防范意識、促進電子商務(wù)法健全及加強監(jiān)管等應(yīng)對措施。

關(guān)鍵詞：電子商務(wù);安全管理;對策研究

隨著互聯(lián)網(wǎng)的快速發(fā)展，幾乎一切傳統(tǒng)的實體交易都可以在網(wǎng)上進行，電子商務(wù)的便捷性，低成本，高效率等特征讓其在短短的幾年時間內(nèi)迅速成長起來，但因其平臺的網(wǎng)絡(luò)性及用戶的虛擬性，其存在的安全隱患依然不容小覷。電子商務(wù)安全問題依然是制約電子商務(wù)發(fā)展的一個瓶頸，隨著技術(shù)的不斷更新與進步，電子商務(wù)的安全問題也得到了較大程度的解決，防火墻技術(shù)，訪問權(quán)限技術(shù)，數(shù)據(jù)加密技術(shù)，認證技術(shù)，數(shù)字簽名技術(shù)等的產(chǎn)生及應(yīng)用在解決電子商務(wù)交易過程中的不確定性問題都起到了重要作用。

一、電子商務(wù)安全管理的概念

電子商務(wù)安全是一個系統(tǒng)的概念。包括電子商務(wù)交易過程的基礎(chǔ)設(shè)施安全，網(wǎng)絡(luò)傳輸安全及通信的安全，保障用戶交易過程中的身份可認證性、交易數(shù)據(jù)的保密性、完整性及不可否認性。電子商務(wù)安全的保障不僅要從技術(shù)角度保證，更要從安全規(guī)則的設(shè)定角度保證，包括用戶的操作行為，商家上新的商品是否合理等角度來確保電子商務(wù)的合法與安全。電子商務(wù)安全管理則是通過制定一定的安全管理策略，當系統(tǒng)遭受意外攻擊或網(wǎng)絡(luò)問題時依據(jù)安全策略運用各種安全防護工具及時響應(yīng)攻擊利用報警機制和防護策略阻斷攻擊的過程。電子商務(wù)安全管理是一個動態(tài)持續(xù)的過程，不同時期生成不同的安全管理策略并采取不同的安全防護措施以保障電子商務(wù)的安全。

二、電子商務(wù)安全的發(fā)展現(xiàn)狀及存在的問題分析

（一）網(wǎng)絡(luò)安全問題

電子商務(wù)網(wǎng)絡(luò)安全問題主要包括網(wǎng)絡(luò)軟硬件人員操作的安全。主要表現(xiàn)在網(wǎng)絡(luò)系統(tǒng)基礎(chǔ)設(shè)施的安全，各種網(wǎng)絡(luò)攻擊的防范以及安全維護操作人員的安全。電子商務(wù)交易的安全依賴于電子基礎(chǔ)設(shè)施的穩(wěn)定運作，由不可抗力或認為的惡意破壞造成的設(shè)備損壞或故障可能會造成交易的終止或數(shù)據(jù)的丟失。目前主要采用物理隔離或邏輯隔離來保證重要設(shè)備和數(shù)據(jù)的安全，包括防火墻技術(shù)、訪問控制權(quán)限、入侵檢測技術(shù)，建立完善的審計制度等，對操作系統(tǒng)進行日志審計，以便檢測、跟蹤及制止非法入侵。

（二）信息安全問題

電子商務(wù)信息安全包括電子商務(wù)交易過程的通信網(wǎng)絡(luò)安全、通信協(xié)議安全以及通信數(shù)據(jù)安全。安全的電子商務(wù)系統(tǒng)應(yīng)保證交易實體的身份可認證性、交易數(shù)據(jù)的完整性、保密性及不可否認性。目前主要應(yīng)用的有數(shù)據(jù)加密技術(shù)，包括基于RSA算法的非對稱加密技術(shù)、基于DES的對稱加密技術(shù)、兩種方法結(jié)合的數(shù)字信封技術(shù)、數(shù)字摘要技術(shù)等。其他包括權(quán)威的身份認證機構(gòu)RA的運作及數(shù)字簽名技術(shù)的應(yīng)用保障了交易實體的身份可認證性及交易的抗抵賴性。以及安全協(xié)議的應(yīng)用，包括SSL協(xié)議和SET協(xié)議，用以保證電子商務(wù)的交易安全。

（三）安全管理問題

安全管理涉及交易過程的風險管理，主要包括流程風險、技術(shù)風險和人員風險。電子商務(wù)交易流程的設(shè)計要簡單易操作且保證公平性和安全性。技術(shù)風險主要是電子商務(wù)系統(tǒng)的安全漏洞造成的風險，成為網(wǎng)絡(luò)黑客攻擊的目標，通常采取的措施是定期掃描和檢查系統(tǒng)，并進行系統(tǒng)的定期維護與升級，以及基于P2DR模型的安全管理策略，依據(jù)安全策略利用各種安全防護工具，比如防火墻技術(shù)、入侵檢測技術(shù)等實時監(jiān)測網(wǎng)絡(luò)體系的安全情況，在遇到攻擊時實時響應(yīng)，生成新的安全策略與防護策略，以維持系統(tǒng)高安全性低風險性的運作狀態(tài)。人員風險主要包括管理員的操作風險，日常的電子商務(wù)系統(tǒng)維護與資源管理都是由管理員負責，因此系統(tǒng)管理員的職業(yè)素養(yǎng)與知識水平就顯得十分重要，主要通過定期的管理員培訓(xùn)及審查工作降低安全管理的人員風險。

（四）安全的法律法規(guī)問題

隨著電子商務(wù)的發(fā)展與擴大，電子交易糾紛問題也日益突出，國家政府部門也積極地采取了一定的措施，相應(yīng)的出臺了電子商務(wù)交易法律法規(guī)。電子商務(wù)法是實現(xiàn)電子商務(wù)和諧穩(wěn)定發(fā)展的重要保障，也是影響電子商務(wù)發(fā)展的重要因素。

三、電子商務(wù)安全的對策研究

（一）網(wǎng)絡(luò)安全與信息安全技術(shù)的應(yīng)用與創(chuàng)新

目前應(yīng)用比較廣泛的網(wǎng)絡(luò)安全技術(shù)包括防火墻技術(shù)、入侵檢測技術(shù)、訪問控制權(quán)限、漏洞掃描、防病毒技術(shù)以及安全審計技術(shù)六種。其中，防火墻技術(shù)是建立在內(nèi)網(wǎng)與internet間的安全防護屏障，其主要作用就是為了防止外部非法用戶訪問內(nèi)部資源，起到隔離作用。入侵檢測技術(shù)主要是對網(wǎng)絡(luò)系統(tǒng)的軟硬件設(shè)備進行實時監(jiān)控，及時阻止外部攻擊。應(yīng)用廣泛的信息安全技術(shù)包括加密技術(shù)、認證技術(shù)、報文檢測、簽名技術(shù)、和安全協(xié)議五種。其中加密技術(shù)包括對稱加密技術(shù)、非對稱加密技術(shù)、數(shù)字摘要加密技術(shù)等，其中對稱加密技術(shù)因無法解決首次密鑰傳輸問題，及協(xié)商密鑰不能通過公開網(wǎng)絡(luò)進行安全傳輸，因而不常用到，后兩種加密算法的結(jié)合即混合加密技術(shù)創(chuàng)新地解決了這個問題，即數(shù)字信封技術(shù)，采用對稱加密算法加密明文信息，采用非對稱加密算法加密對稱密鑰，從而很好的解決了對稱加密的安全性問題以及非對稱加密的復(fù)雜性問題。后期的創(chuàng)新算法包括數(shù)字摘要加密技術(shù)等，都更進一步地保證了信息的安全傳輸。而這些加密技術(shù)與認證技術(shù)都以十分成熟，但仍需創(chuàng)新及創(chuàng)新應(yīng)用，以解決不斷創(chuàng)新地安全漏洞問題和新的計算機病毒等風險，防患于未然，切實保證電子商務(wù)地安全。

（二）提高交易實體的安全意識并促進電子商務(wù)法的健全

電子商務(wù)交易過程中參與的實體包括消費者、商家以及銀行等實體機構(gòu)，其存在的安全風險具有一定的不可控性，通過開展安全知識培訓(xùn)、教育宣傳片等提高參與實體安全防范意識以及了解安全防范措施，以提高電子商務(wù)交易實體的安全性，保障交易過程的安全進行與完成。在遇新型的交易糾紛或交易安全問題時，及時給予合理的解決方案并記錄在案，促進電子商務(wù)法的健全，進一步保障電子商務(wù)的安全。

（三）加大平臺的監(jiān)察力度與政府的監(jiān)管力度

政府及市場應(yīng)發(fā)揮第三方的監(jiān)管作用，對違反電子商務(wù)安全法的行為給予嚴厲打擊，做到防患于未然。部分商家可能存在網(wǎng)上售賣違法產(chǎn)品等，比如交易活體的小動物等，這些活體交易有很大的危險性，現(xiàn)在的“暴力快遞”無法保證這些“商品”的安全傳送，也無法完全保證快遞員及用戶的安全性。需加強平臺對商家商品的檢查力度，對違規(guī)商家店鋪給予警告并責令下架違法產(chǎn)品。政府部門也應(yīng)加大對平臺的監(jiān)察力度，加強參與實體的安全意識培養(yǎng)。

四、結(jié)語

通過對電子商務(wù)安全管理的研究發(fā)現(xiàn)其交易過程中存在的問題并提出了相應(yīng)的理論解決方案，但電子商務(wù)的安全是一個動態(tài)的過程，不同時期可能會產(chǎn)生不同的安全問題，所以解決電子商務(wù)的安全問題是一個動態(tài)的持續(xù)的過程，加強風險的可預(yù)見性及應(yīng)急方案的可執(zhí)行性十分重要，法律的監(jiān)管也是電子商務(wù)穩(wěn)定蓬勃發(fā)展的重要保障，讓參與者在遇到糾紛問題時有法可依，切實保障每個交易實體的合法權(quán)益?？傊娮由虅?wù)安全不僅要從技術(shù)角度去保障，每個參與實體也都應(yīng)肩負一定的責任，共同創(chuàng)造一個安全穩(wěn)定的交易環(huán)境。

參考文獻

[1] 袁婷.B2C電子商務(wù)平臺信息安全管理相關(guān)問題研究[J].黑龍江大學(xué)，2016（03）.

[2] 王愫怡.電子商務(wù)安全管理系統(tǒng)的設(shè)計與實現(xiàn)[J].山東大學(xué)，2015（11）.

[3] 劉季男.電子商務(wù)數(shù)據(jù)庫安全管理中混合加密技術(shù)的應(yīng)用探究[J].信息與電腦（理論版），2014（06）：134.