探析关于电子商务安全的探讨.doc

《探析关于电子商务安全的探讨.doc》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、探析关于电子商务安全的探讨　　[论文关键词]：电子商务　安全　网路　法律　　[论文摘要]：电子商务作为新时代人们进行商务活动的新模式，它随着网络科技的不断发展，而日渐普及。电子商务发展的核心和关键问题是交易的安全性。本文针对电子商务发展中出现的安全问题以及其安全体系进行了较为全面的分析，以确保信息的安全性。　　　　一、引言　　电子商务随着网络的不断发展而日益普及，但它尚是一个机遇和挑战共存的新领域，这种挑战不仅来源于传统的习惯、来源于计划体制和市场体制的冲突、更来源于对可使用的安全技术的信赖。电

2、子商务是一个复杂的系统工程，他的实现依赖于众多从社会问题到技术问题的逐步解决与完善。Internet本身具有开放性，网上交易含有种种风险，安全问题不仅造成巨大的经济损失，而且严重打击人们对电子商务的信心。所以分析并解决电子商务安全问题是电子商务能够迅速良性发展的重中之重。　　　　二、电子商务所面临的安全威胁　　　　1.信息保密　　交易中的商务信息有保密的要求。如信用卡的账号和用户名被人知悉，就可能被盗用，订货和付款的信息被竞争对手获悉，就可能丧失商机。因此，在电子商务的信息传播中一般均有加密的要

3、求，以防止非法的信息存取和信息在传输过程中被非法窃取。　　2.假冒他人身份　　由于电子商务的实现需要借助于虚拟的网络平台,在这个平台上交易双方是不需要见面的,因此带来了交易双方身份的不确定性,这种身份的不确定性极大地威胁着电子商务的安全,入侵者可以利用这种不确定性冒充他人身份通过发布命令、调阅文件等手段来欺骗合法用户。　　3.交易不可抵赖　　不同于传统的交易方式那样通过手写签名和印章进行贸易方的鉴别，电子商务的通过网络来完成交易。如何确定要交易的贸易方，正是进行交易所期待的贸易方，这一问题则是保

4、证电子商务顺利进行的关键。因此要在交易信息的传输过程中为参与交易的个人、企业和国家提供可靠标识。　　4.伪造电子邮件　　电子邮件的收件人、发件人、发送时间、邮件标题、邮件内容都是可以为造的，不法分子会利用伪造文件进行欺诈以谋取私利，所以这也成了电子商务重大的安全威胁。　　5.截获或篡改传输信息3　　不法分子会通过以下几种方式截取、篡改传输信息：(1)截取：通过安装在互联网、公共电话网以及电磁波辐射范围内的接收装置来获得机密信息。(2)参数分析：对信息的流量、流向和长度等参数进行专业分析，从而获得

5、有用信息。(3)改变信息流的次序和内容，如贸易商品的出货地址；或在信息流中插入其他信息，让对方无法解读或接收错误信息，更为严重的攻击行为将会删除全部或部分重要信息。　　　　三、电子商务安全体系　　　　面临电子商务的安全威胁，想要满足电子商务的安全要求，必须从政策法规、管理、技术这三个层次采取有效措施，从而对电子商务提供全面而有效的保护。　　1.加强电子商务法律体系的建设　　为了保证电子商务的安全交易，全世界各国都加强了法律法规建设，利用司法力量，规范电子商务的交易行为。联合国于2001年审议通过

6、了《电子签章示范法》成为国际上关于电子签章重要的立法文件，而我国于2005年4月1日已正式实施《电子签名法》，这使网上交易活动中直接在网上签署的合同有了法律保证。我国颁布或修改的一些有关电子商务的还有《商标法》和《著作权法》等，但这些并不全面，我国目前继续制定的有关电子商务的法律法规主要有以下三点：(1)有关买卖双方身份认证的办法：由于电子商务是在网络上进行，买卖双方互不相识，所以需要通过一定的手段相互认证。伴随着电子商务市场的急剧扩大，制定这方面的法律法规迫在眉睫(2)有关电子合同的合法程序：

7、电子合同与一般的商业合同有所不同，它具有一定的风险，电子合同是保护电子商务安全交易的重要保证。目前我国急需通过建立法律法规来确定和认可通过电子手段形成的合同规则和范式。(3)有关电子支付：有关电子支付的专门立法目前我国尚没有确立，电子支付当事人的权利与义务还是一片空白，所以我国需要建立相关法律法规，以维护消费者合法权益，并打击不法分子违法行为。　　2.加强网络安全　　(1)防火墙技术：防火墙通常是在私有网络与公共网络之间的界面上构造的一个保护层，被认为是一种访问控制机制。而防火墙技术是防范非法攻

8、击的有力措施。最简单和最常用的防火墙是包过滤防火墙，安装防火墙时，网络管理员需要对防火墙进行设置，以确定接受或拒绝某种类型数据的传输。而实现防火墙技术的主要途径是：数据包过滤、应用网关和代理服务。　　(2)VPN技术：VPN指虚拟私有网，它的内涵是，使用开放的公共信道，通过附加的协议处理，向用户提供的虚拟私有网。VPN是一种新兴技术，它与信用卡交易和客户发送订单交易不同，在VPN中，双方的数据通信量大得多，而且通信双方彼此都很熟悉。VPN实现过程使用了安全隧道技术、信息加密技术、用户认证技术等，