電子商務中存在的安全問題及對策

摘要：隨著我國信息技術的不斷發(fā)展和創(chuàng)新，電子商務逐漸得到了快速的完善，在社會中的運用領域也逐漸擴展，呈現(xiàn)出良好發(fā)展的趨勢。作為一種新時期背景下的新型交易模式，電子商務對于我國社會經(jīng)濟結(jié)構(gòu)的發(fā)展起著至關重要的作用。但同時，人們通過網(wǎng)絡平臺進行虛擬的電子交易也面臨著一定的風險，交易數(shù)據(jù)、交易行為如果沒有得到有效的管控將會引發(fā)嚴重的后果，損害人們的人身財產(chǎn)。據(jù)此，本文首先深入分析了電子商務當前存在的主要問題，其后分析了一系列相應的策略措施，希望以此建立起健全完善的安全防御體系和網(wǎng)絡信任體系，將人們所面臨的電子商務風險降低到最小。

關鍵詞：電子商務;安全;問題;對策

根據(jù)相關調(diào)查研究我們可以看出，雖然當前電子商務快速發(fā)展，但其在實踐操作過程中，越來越多的問題被暴露出來。尤其是一些不容忽視的安全問題，直接影響著電子商務的正常運行及交易。從一定意義上來講，大多數(shù)國家的網(wǎng)站都被黑客所攻擊過，造成客戶信息泄露，很多企業(yè)甚至因此遭受巨大經(jīng)濟損失。

1.電子商務安全問題分析

互聯(lián)網(wǎng)技術、大數(shù)據(jù)技術、網(wǎng)絡信息技術的發(fā)展都在一定程度上影響著電子商務的健全完善。作為一種新型經(jīng)濟形態(tài)，其也會大幅受到互聯(lián)網(wǎng)的影響，而當前我國的電子商務已經(jīng)逐漸成為最具潛力的互聯(lián)網(wǎng)應用技術。在這個過程中，由于互聯(lián)網(wǎng)本身具有一定的開放性和自由性，導致人們在網(wǎng)絡平臺中所從事的一系列經(jīng)濟活動時，其個人信息受到了一定的安全威脅。

例如，2012年期間，亞馬遜旗下的電子商務網(wǎng)站就曾經(jīng)遭受到黑客的攻擊導致，近3000萬戶的用戶信息、私人密碼丟失;同一時期，雅虎服務器也遭受到了黑客的攻擊，導致近50萬人的信息被泄露傳播。由此我們可以看出，當前我國的電子商務安全問題已經(jīng)極其嚴重，必須采取強有力的策略和手段進行管控。

1.1 互聯(lián)網(wǎng)上環(huán)境復雜多變，終端系統(tǒng)面臨諸多安全風險

根據(jù)相關調(diào)查研究我們可以看出，大多數(shù)從事電子商務工作的用戶使用的終端平臺往往是上網(wǎng)沖浪的終端。而大多數(shù)用戶并不是專業(yè)的計算機技術人才，對于計算機相關知識及安全防護不甚了解，也沒有及時高效的對終端進行安全系統(tǒng)的安裝維護，對于系統(tǒng)所提示的一系列漏洞和補丁沒有引起足夠的重視，久而久之，增加了安全風險，為不法分子提供了可乘之機。很多黑客就是利用已知的相關信息數(shù)據(jù)，挖掘系統(tǒng)中存在的缺陷，從而攻擊計算機。同時，由于用戶本身對互聯(lián)網(wǎng)安全沒有引起足夠重視，不了解周用戶環(huán)境的多樣性，會不自覺的瀏覽相關惡意網(wǎng)站、下載不良程序，導致計算機中被植入木馬等代碼軟件，加之計算機也會受到病毒的侵害，這在一定程度上使得終端計算機系統(tǒng)面臨著諸多的風險，用戶的個人隱私信息安全得不到有效的保障。

1.2 網(wǎng)絡設備遭受嚴重破壞，服務器被攻擊

從一定意義上來講，電子商務的大多數(shù)數(shù)據(jù)信息也會存放于服務器端，這就導致服務器會成為黑客的攻擊目標。在實際生活中，一些正在實時交易的服務器通常會受到惡意破壞，例如DDOS攻擊，這樣的攻擊用戶是無法采取切實可行的手段進行有效防護的，但這樣的攻擊會導致經(jīng)濟交易被破壞，無法正常進行，并且這樣的影響會持續(xù)很長一段時間。另外，如果服務器端并沒有設置切實可行的防攻擊軟件或程序，黑客還可以通過相關漏洞或是程序缺陷對服務器進行直接攻擊，盜取相關口令權(quán)限，截取用戶密碼，導致用戶經(jīng)濟受損。

1.3 數(shù)據(jù)信息的傳遞存愛一定的泄露風險

在網(wǎng)絡交易的過程中，通常買賣雙方需要在互聯(lián)網(wǎng)平臺中進行行為數(shù)據(jù)的傳輸，因此，在數(shù)據(jù)的傳遞過程中，仍存在著一定的安全風險。根據(jù)上文我們可以看出，黑客對于網(wǎng)絡信息的攻擊無處不在，他們可以通過一系列不正常的手段，例如，竊聽、重放等等方式，攔截信息，再利用自身技術對數(shù)據(jù)信息進行篡改截取或是以此盜取用戶密碼，使得用戶經(jīng)濟受損。由此我們可以看出，當前很難對數(shù)據(jù)的私密性進行有效的防護。從一定意義上來講，電子商務本身是一種經(jīng)濟行為，其所面臨的安全風險和威脅比普通網(wǎng)站攻擊更嚴重，因此，相關技術人員應當積極采取策略措施對安全防護進行強化完善。

2.切實解決電子商務安全問題的策略和手段

2.1 建立健全完善的網(wǎng)絡安全防御體系，營造良好安全交易氛圍

從一定意義上來講，當前我國的電子商務交易正面臨著一定的安全隱患，必須采取切實可行的策略措施對風險進行減小。在這個過程中，相關技術人員應當對電子商務的各個環(huán)節(jié)進行有效的防護，建立起健全高效的安全防御體系。第一，對于服務器端而言，為了有效確保交易的安全性、可靠性和數(shù)據(jù)的私密性，可以加強防火墻設置，將內(nèi)網(wǎng)和外網(wǎng)進行有效的區(qū)分，搭建起相應的安全屏障;第二，通過對代理技術的有效運用，將前置服務器作為風險承擔的主體，以此實現(xiàn)私密信息的緩沖;第三，對于訪問控制技術而言，相關技術人員應當設置相應的安全網(wǎng)關對非法訪問進行阻擋，同時在各個環(huán)節(jié)和階段設置權(quán)限

2.2 運用密碼技術建立網(wǎng)絡信任體系，構(gòu)建主動安全防護機制

根據(jù)相關調(diào)查研究我們可以看出，在傳統(tǒng)的電子商務安全防護過程中，只能避免攻擊，并不能主動進行信息保護或是行為認證。基于此，當代電子商務相關技術人員應當從密碼技術、系統(tǒng)規(guī)劃、網(wǎng)絡建設等等方面，搭建起健全高效的信任體系，從真正意義上實現(xiàn)互聯(lián)網(wǎng)的主動安全保密。具體而言，相關職能部門應當對電子商務的交易主體、參與機構(gòu)等等進行統(tǒng)一的管理，開展實名化電子交易，以此實現(xiàn)電子商務的順利發(fā)展;其次，對實名認證進行嚴格操作，不管用戶采取什么行為或是措施，在網(wǎng)絡中的一切動作都應當通過信任體系的身份認證，通過這樣的方式減少匿名攻擊、偽造身份等等現(xiàn)象的發(fā)生;再次，相關技術人員應當對權(quán)限及訪問控制機制進行有效的搭建，一切交易活動都應當擁有明確的授權(quán)，在實施過程中做到依法鑒權(quán)，杜絕非法訪問;最后，電子商務中的一切經(jīng)濟交易活動均應當能夠進行有效的追溯或記錄，由網(wǎng)絡信任體系進行統(tǒng)一管理，并且為相關用戶提供事后認定、查詢服務，通過這樣的方式確保事故發(fā)生之后能夠第一時間將責任落實到行為人身上，明確行為時間及具體地點。

2.3 搭建健全管理制度，強化法律監(jiān)管

要實現(xiàn)網(wǎng)絡安全的有效防護，相關技術人員不僅僅應當加強技術防護，還應當有針對性的提高管理水平，行政管理部門應建立健全的電子商務交易法律法規(guī)及相關制度，確保策略措施能夠得到有效的貫徹落實，對整個交易過程進行高效監(jiān)管。具體而言，相關職能部門可以通過對電子商務交易方及參與方的安全教育，規(guī)范其具體行為;對于一些賣方機構(gòu)而言，電子商務能夠為其提供有效的發(fā)展平臺和空間，使其獲取更多的利益，但同時也應當引導其承擔起相應的保護責任;而對于消費者而言，其是推動網(wǎng)絡安全員的重要力量?；诖?，相關職能部門應當不斷提高自身安全防范意識，正確認識到電子商務中存在的一系列風險，并且將經(jīng)濟損失降低到最小。另外，相關職能部門還應當頒布與網(wǎng)絡交易安全相關的政策制度，對網(wǎng)絡交易行為進行規(guī)范，營造出相對安全、高效、和諧的網(wǎng)絡交易環(huán)境。

結(jié)束語

綜上所述，為了有效減少電子商務中存在的問題，實現(xiàn)網(wǎng)絡經(jīng)濟活動的順利開展，相關技術人員及職能部門應當建立健全完善的網(wǎng)絡安全防御體系，營造良好安全交易氛圍，運用密碼技術建立網(wǎng)絡信任體系，構(gòu)建主動安全防護機制，搭建健全管理制度，強化法律監(jiān)管，以此推動電子商務的進一步發(fā)展，為社會做出杰出貢獻。

參考文獻：

[1]陸元婷.農(nóng)村電子商務發(fā)展中存在的安全問題及對策[J].農(nóng)村科學實驗，2017.

[2]趙晗.校園電子商務發(fā)展存在問題及解決對策分析[J].中國高新技術企業(yè)，2017（4）：193-194.

[3]欒蓉.電子商務安全問題與應對策略探討[J].現(xiàn)代經(jīng)濟信息，2017（18）：325.

作者簡介：

楊青榮（1964年—），男，漢族，甘肅省平?jīng)鍪腥?，本科，甘肅財貿(mào)職業(yè)學院，副教授，研究方向：計算機應用。