浅议电子商务中的平安新问题

《浅议电子商务中的平安新问题 》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、浅议电子商务中的平安新问题[摘要Inte所具有的开放性是电子商务方便快捷、广泛传播的基础，而开放性本身又会使X上交易面临种种危险。平安新问题始终是电子商务的核心和关键新问题。[电子商务平安X络平安商务平安2003年对中国来说是个多事之秋，先是SARS肆虐后接高温威胁。但对电子商务来说，却未必不是好事：更多的企业、个人及其他各种组织，甚至包括政府都在积极地推动电子商务的发展，越来越多的人投入到电子商务中去。电子商务是指发生在开放X络上的商务活动，现在主要是指在Inter上完成的电子商务。Inte所具有的开放性是电子商务方便快捷、广泛传播的基础，而开放性本身又会使X上

2、交易面临种种危险。一个真正的电子商务系统并非单纯意味着一个商家和用户之间开展交易的界面，而应该是利用Web技术使Web站点和公司的后端数据库系统相连接，向客户提供有关产品的库存、发货情况以及账款状况的实时信息，从而实现在电子时空中完成现实生活中的交易活动。这种新的完整的电子商务系统可以将内部X和Inter连接，使小到本企业的商业机密、商务活动的正常运转，大至国家的政治、经济机密都将面临X上黑客和病毒的严重考验。因此，平安性始终是电子商务的核心和关键新问题。电子商务的平安新问题，总的来说分为二部分：一是X络平安，二是商务平安。计算机X络平安的内容包括：计算机X络设备

3、平安，计算机X络系统平安，数据库平安，工作人员和环境等。其特征是针对计算机X络本身可能存在的平安新问题，实施X络平安增强方案，以保证计算机X络自身的平安性为目标。商务平安则紧紧围绕传统商务在Inter上应用时产生的各种平安新问题，在计算机X络平安的基础上，如何保障电子商务过程的顺利进行。即实现电子商务的保密性，完整性，可鉴别性，不可伪造性和不可依靠性。一、X络平安新问题一般来说，计算机X络平安新问题是计算机系统本身存在的漏洞和其他人为因素构成了计算机X络的潜在威胁。一方面，计算机系统硬件和通信设施极易遭受自然环境的影响（如温度、湿度、电磁场等）以及自然灾难和人为（

4、包括故意破坏和非故意破坏）的物理破坏；另一方面计算机内的软件资源和数据易受到非法的窃取、复制、篡改和毁坏等攻击；同时计算机系统的硬件、软件的自然损耗等同样会影响系统的正常工作，造成计算机X络系统内信息的损坏、丢失和平安事故。二、计算机X络平安体系一个全方位的计算机X络平安体系结构包含X络的物理平安、访问控制平安、系统平安、用户平安、信息加密、平安传输和管理平安等。充分利用各种先进的主机平安技术、身份认证技术、访问控制技术、密码技术、防火墙技术、平安审计技术、平安管理技术、系统漏洞检测技术、黑客跟踪技术，在攻击者和受保护的资源间建立多道严密的平安防线，极大地增加了恶

5、意攻击的难度，并增加了审核信息的数量，利用这些审核信息可以跟踪入侵者。在实施X络平安防范办法时，首先要加强主机本身的平安，做好平安配置，及时安装平安补丁程序，减少漏洞；其次要用各种系统漏洞检测软件定期对X络系统进行扫描分析，找出可能存在的平安隐患，并及时加以修补；从路由器到用户各级建立完善的访问控制办法，安装防火墙，加强授权管理和认证；利用RAID5等数据存储技术加强数据备份和恢复办法。对敏感的设备和数据要建立必要的物理或逻辑隔离办法；对在公共X络上传输的敏感信息要进行强度的数据加密；安装防病毒软件，加强内部X的整体防病毒办法；建立具体的平安审计日志，以便检测并跟

6、踪入侵攻击等。X络平安技术是伴随着X络的诞生而出现的，但直到80年代末才引起关注，90年代在国外获得了飞速的发展。近几年频繁出现的平安事故引起了各国计算机平安界的高度重视，计算机X络平安技术也因此出现了日新月异的变化。平安核心系统、VPN平安隧道、身份认证、X络底层数据加密和X络入侵主动监测等越来越高深复杂的平安技术极大地从不同层次加强了计算机X络的整体平安性。平安核心系统在实现一个完整或较完整的平安体系的同时也能和传统X络协议保持一致。它以密码核心系统为基础，支持不同类型的平安硬件产品，屏蔽平安硬件以变化对上层应用的影响，实现多种X络平安协议，并在此之上提供各种

7、平安的计算机X络应用。互联X已经日渐融入到人类社会的各个方面中，X络防护和X络攻击之间的斗争也将更加激烈。这就对X络平安技术提出了更高的要求。未来的X络平安技术将会涉及到计算机X络的各个层次中，但围绕电子商务平安的防护技术将在未来的几年中成为重点，如身份认证，授权检查，数据平安，通信平安等将对电子商务平安产生决定性影响。三、商务平安要求作为一个成功的电子商务系统，首先要消除客户对交易过程中平安新问题的担心才能够吸引用户通过icrosoftIE浏览器，以完成需要的平安交易操作。3.平安交易技术协议（STT，SecureTransactionTechnology）：由

8、Micro