试析电子商务信息安全

《试析电子商务信息安全》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、试析电子商务信息安全［摘要］作为一种新型的经营模式，电子商务极大的提高了企业的经济效益，然而也不可避免的存在着新的问题，如病毒、黑客入侵等。本文立足当前电子商务信息安全现状，讨论了导致电子商务信息安全问题的因素，并进行了电子商务信息安全技术分析。［关键词］电子商务系统；信息安全；技术分析近年来，我国网络技术快速发展，电子商务经营模式在各行各业中的应用愈加广泛。电子商务经营模式主要通过网络开运行，其开放性的特点不但保证了商务活动的高效性和快捷性，还极大地提高了企业的经营管理效率，而同时也给企业带来许多问题，如黑客、病毒入侵，给企业造成了极大的经济损失，因

2、此，为了保证电子商务系统给企业带来的效益，迫切需要解决电子商务信息安全问题。一、我国电子商务发展概况由于网络环境具有开放性的特点，电子商务使企业、消费者可以通过网络进行交易，极大的丰富了人们购物的方式。而随着计算机网络技术的快速发展，电子商务相关技术也越来越完善，市场环境愈加成熟，以电子商务为主的网上交易模式得到了广大人民的青睐。电子商务不但使得交易模式更加快捷，让消费者可以通过电子商务平台轻松购买到自己想要的商品，从商家的立场来说，还促使商家构建出自己的电子商务网络平台，实现商品的网络在线销售，极大的提高了企业的经济效益。我国企业电子商务模式种类繁多

3、，其差异主要体现在交易模式及付款方式的不同，有B2B、B2C、C2C等模式，这里B指的是Business，即企业，C指的是Customer，即客户。B2B模式中的交易双方都是企业用户，大多通过网络形成交易合同，然后通过现实银行支票或转账等方式进行付款；在C2C模式中，交易双方是个人对个人的交易形式，其中以淘宝店主作为主要代表，商务活动主要是个人与个人之见的交易活动，双方通过第三方网站支付平台进行相应的付款与收款交接；在B2C模式中，交易双方中的一方是企业，另外一方是个人，电商企业通过电子商务销售平台将商品推销给个体消费者。这种电子商务经营模式，彻底的改

4、变了传统的卖家一经销商一买家的交易模式，极大的提高了企业的经济效益，并且缩短了交易的时间。二、当前电子商务信息安全现状电子商务作为一种新型的商业经营模式，使商务活动交易双方在不见面的情况下，通过互联网手段完成商业交易，而这一特点也给电子商务信息埋下了安全隐患。电子商务高度网络化的特点，对电子商务安全性有着较高的要求。第一，要严格化用户信息数据传输、处理以及存储的过程，确保在商务活动交易过程中交易双方信息的完整性，避免交易双方信息在处理的过程中出现错误；第二，要对交易双方的身份进行核实认证，保障交易过程中交易双方身份信息的真实性，第三，要保障电子商务交易

5、平台系统软件的稳定性，定期更新硬件设备，在最大程度上保证电子商务信息安全，加强电子商务的安全技术和安全管理，以确保电子商务的信息安全性。当前电子信息安全问题主要表现为以下形式：（一）病毒与黑客由于网络环境的开放性特点，网络病毒具有极强的传染力和破坏力，它侵入到电子商务的系统中，破坏商务交易数据程序，对电子商务系统造成无法估量的损失。而网络黑客主要通过黑客程序进入电子商务信息系统漏洞，进而侵入到电子商务系统中，窃取用户私人信息进行恶意利用，有些黑客窃取竞争对手的商业机密对其进行商业打击。（二）软件漏洞由于计算机软件编程具有复杂多样的特点，电子商务系统软件

6、经常出现信息泄露的问题。如果程序中的文档秘密入口被其他程序员恶意使用，将导致无法估量的损失；而由于操作系统自身的安全漏洞，例如访问控制混乱、I/O非法访问、不完全中介、数据库安全漏洞等等，都将严重危害电子商务系统的信息安全，在TCP/IP的通信协议设计初期阶段，程序员没有充分考虑软件安全的问题，导致计算机在连接Internet时，经常受到外界各类恶意软件的攻击，使得信息被窃取。（三）技术落后由于我国网络信息技术发展滞后，当前电子商务系统中仍存在信息安全问题。当前我国多数计算机设备皆来源于进口，计算机芯片技术不成熟，网络设备的技术及维护技术大多从国外引进

7、，如果软件中隐性漏洞被人恶意利用，将造成严重的电子商务信息安全问题。三、电子商务信息安全防范措施分析（一）电子商务法规制度企业需要做好管理体制的建设工作，不断加强内部的安全管理，提高企业的安全意识，为了保证电子商务活动中用户的隐私。同时政府需要不断完善电子商务相关法规，制定科学合理的赔偿制度，为电子商务的发展创造必要的法律环境。（二）病毒防范处理技术计算机病毒防范处理技术是保证电子商务系统信息安全的重要途径。病毒管理工作要坚持防范大于治疗的原则，使用各种病毒预防方法来进行预防，例如对新购入的计算机硬件及软件进行严格化检测、定期进行数据备份等，同时设置合

8、理的文件访问权限、对文件进行定期扫描检测。此外，定期更改系统管理员口令，以免不法分子非法获取管