浅谈电子商务安全现状及对策研究

《浅谈电子商务安全现状及对策研究》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、浅谈电子商务安全现状及对策研究[摘要]：电子商务作为新时代人们进行商务活动的新模式，它随着网络科技的不断发展，而日渐普及。电子商务发展的核心和关键问题是交易的安全性。本文针对电子商务发展中出现的安全问题以及其安全体系进行了个人初步的分析。[关键词]：电子商务安全状况对策一、电子商务的安全现状目前电子商务的安全问题比较严重，最突出的表现在计算机网络安全和商业诚信问题上。计算机网络安全主要指病毒饿爆炸性增长，变种数量的快速增加；网络病毒传播方式的变化即由传统意义上的通过网络传播逐步向通过移动存储媒介传播；病毒产生的危害性的进

2、一步增加。商业诚信主要是不法商家通过电子商务平台大行欺诈，攫取暴利，大到阿里巴巴“中国供应商”的集体“诈骗门”，小到笔者亲历的淘宝网的假冒移动硬盘。都可以说一个个鲜活的例子。二、电子商务的安全问题及存在原因1.对合法用户的身份冒充。以不法手段盗用合法用户的身份资料，仿冒合法用户的身份与他人进行交易，从而获得非法利益。2.对信息的窃取。攻击者在网络的传输信道上。通过物理或逻辑的手段，对数据进行非法的截获与监听，从而得到通信中敏感的信息。如典型的“虚拟盗窃”能从因特网上窃取那些粗心用户的信用卡账号，还能以欺骗的手法进行产品交

3、易，甚至能洗黑钱。3.对信息的篡改。攻击者有可能对网络上的信息进行截获后篡改其内容，如修改消息次序、时间，注人伪造消息等，从而使信息失去真实性和完整性。4.拒绝服务。攻击者使合法接入的信息、业务或其他资源受阻。5.对发出的信息予以否认。某些用户可能对自己发出的信息进行恶意的否认，以推卸自己应承担的责任。6.信用威胁。交易者否认参加过交易，如买方提交订单后不付款，或者输人虚假银行资料使卖方不能提款I用户付款后，卖方没有把商品发送到客户手中，使客户蒙受损失。7.电脑病毒。各种新型病毒及其变种迅速增加，互联网的出现又为病毒的传

4、播提供了最好的媒介如“熊猫烧香”病毒利用蠕虫病毒的传播能力和多种传播渠道帮助木马传播，攫取非法经济利益，给被感染的用户带来重大损失。三、电子商务及安全需求电子商务的安全要素主要体现在以下几个方面:1.有效性。保证信息的有效性是开展电子商务的前提，一旦签订交易，这项交易就应得到保护以防止被篡改或伪造。2.完整性。贸易双方信息的完整性将影响到贸易各方的交易和经营策略，保持贸易双方信息的完整性是电子商务的基础。3.不可抵赖性。交易一旦达成，原发送方在发送数据后就不能抵赖，接收方接到数据后也不能抵赖。4.匿名性。电子商务系统应确

5、保交易的匿名性，防止交易过程被跟踪，保证交易过程中不把用户的个人信息泄露给未知的或不可信的个体。四、电子商务安全防治措施及安全举措1.加强教育和宣传，提高公众电子商务的安全意识。信息安全意识是指人们在上网的过程中，对信息安全重要性的认识水平，发现影响网络安全行为的敏锐性，维护网络安全的主动性。强化上网人员的信息安全意识，就是要让上网人员认识到，网络信息安全是电子商务正常而高效运转的基础，是保障企业、公民和国家利益的重要前提，从而牢同树立网上交易，安全第一的思想。主要采取以下措施：一是通过大众媒体，普及电子商务的安全知识，

6、提高用户的认识。二是积极组织研讨会和培训课程，培养电子商务网络营销安全管理人才。2.采用多重网络技术，保证网络信息安全。（1）防火墙技术防火墙通常是在私有网络与公共网络之间的界面上构造的一个保护层，被认为是一种访问控制机制。而防火墙技术是防范非法攻击的有力措施。最简单和最常用的防火墙是包过滤防火墙，安装防火墙时，网络管理员需要对防火墙进行设置，以确定接受或拒绝某种类型数据的传输。而实现防火墙技术的主要途径是：数据包过滤、应用网关和代理服务。(2)VPN技术VPN指虚拟私有网，它的内涵是，使用开放的公共信道，通过附加的协议

7、处理，向用户提供的虚拟私有网。VPN是一种新兴技术，它与信用卡交易和客户发送订单交易不同，在VPN中，双方的数据通信量大得多，而且通信双方彼此都很熟悉。VPN实现过程使用了安全隧道技术、信息加密技术、用户认证技术等，而其中安全隧道技术使用加密与封装相结合的技术对用户数据进行安全保护，是实现VPN的核心技术。(3)网络反病毒技术网络反病毒技术三部曲：第一步预防：是首要环节，十分重要，其主要指利用自身常驻系统内存，优先获得系统控制权，从而达到对系统中是否有病毒存在的正确判断以及严密监视。防患于未然。第二步检测：通俗地讲就是判

8、断出计算机病毒的技术，它是消毒的前提条件。第三步杀毒：病毒在不断地更新、发展，所以必须相应的开发出删除病毒程序并恢复原文见的软件，进而达到杀毒的目的。3.增强交易安全(1)加密技术加密技术是指采用某种算法把原始数据进行再组织，然后在网络的公共信道上进行传输，非法接收者因不掌握正确的密匙，无法通过解密得到原始数据，而合