计算机网络在电子商务应用的安全性探究

《计算机网络在电子商务应用的安全性探究》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、目录摘要1一、引言2二、电子商务运营中可能存在的网络安全隐患21.窃取用户个人信息22.网络交易中用户身份的认证存在隐患23.篡改信息24.非法用户假冒合法用户隐患25.恶意破坏26.伪造虚假的电子邮件27.客户端数据信息的有效性和完整性隐患28.大量数据查询导致拒绝服务的隐患3三、影响电子商务安全的原因分析31.电子商务网站自身存在不安全因素32.电子商务的交易软件自身存在漏洞33.电子商务的网站管理不到位34.企业管理者的松懈3四、电子商务发展中应用到的网络安全技术分析31•用户身份认证技术42.智能化防火墙技术43.对数据进行加密的技术44.网络访问控制技术4五、加强电子商务网络

2、安全的若干建议51、不断加强企业技术管理53、加强对病毒的防范意识与能力52、努力提高企业电子商务管理水平5参考文献5计算机网络在电子商务应用的安全性探究摘要：近年来，随着电子商务迅猛发展，越来越多的安全问题日益凸显。网络安全是影响电子商务交易最重要的因素，控制好了网络安全安全问题，电子商务贸易有更上一个台阶的发展机遇。本文浅析了网络安全对于电子商务交易的重要性之后，归纳了电子商务运营中可能存在的网络安全隐患，分析了影响电子商务安全的主要原因与电子商务发展中应用到的网络安全技术，最后提出了几点关于加强电子商务安全的建议。关键词：电子商务；讣算机网络；网络安全隐患；网络安全技术—、引言近

3、年来，互联网迅猛发展，电子商务就是在互联网的基础之上迅速发展起来的，可以说,互联网是电子商务发展最根本的基础。电子商务的迅猛发展，给人们带來了许多的方便，比如降低了贸易成本，让更多人可以得到贸易的机会，改善贸易中之间的信息流通效率，提高生产力和贸易额等等。电商做得最成功的案例无非就是“双十一”的活动了，创下了电商行业交易额的最高纪录。但在平时电商贸易额并不能达到人们期望的高度，归其原因，最重要的因素就是网络安全。电子商务的贸易跟传统的贸易有着非常大的差别，并不是血对血的交易，这样整个交易过程就存在比较的隐患。网络安全是影响电子商务交易最重要的因素，控制好了网络安全安全问题，电子商务贸易

4、有更上一个台阶的发展机遇。电子商务安全概扌舌起来大致分为两个方面，一是计算机网络方面的安全，二是商务贸易方面的安全。计算机网络安全方面主要有网络系统安全、网络设备安全和数据库安全等等,主要是计算机网络运营当中本身存在的安全性问题，商务贸易安全则主要指传统的商务贸易在网络上应用时会产生的各种安全问题和基于计算机网络安全顺利进行电子商务交易贸易，即实现整个交易过程的完整性、保密性和不可伪造性等。二、电子商务运营中可能存在的网络安全隐患1、窃取用户个人信息在电子商务交换中，涉及到比较多的个人信息交流，如果对这些个人信息没有加密，信息将会以明文的形式进行传送，那么非法分子就可以在明文数据经过网

5、关或者路rh器的时候对其进行截取，通过多次截取并分析就可以找到传送信息的内在规律或者格式，从而获取用户的个人信息。2、网络交易中用户身份的认证存在隐患这个安全隐患跟上面提到了窃取信息隐患相类似，用户进行网络交易时不进行身份认证，就极容易进入不安全网站，导致个人信息被窃取。这就要求在进行用户身份验证时，一方面是用户身份认证时必须完整的包括用户的个人账号和密码，或者类似的完整的验证信息；另一方面是针对那些需要权限操作的网页都应该且必须执行认证判断操作。3、篡改信息当非法分析入侵了计算机网络，获収了用户的个人信息之后，掌握了用户信息传输的格式或者规律，然后就可以通过一定的技术手段将通过计算机

6、网络传输的这些信息数据在传输途中进行篡改后在发送至目的地，会对用户造成极大损失。4、非法用户假冒合法用户非法用户可以通过掌握数据的格式和规律篡改合法用户的个人信息，同吋也可以冒充成合法用户发送假冒的信息，让合法用户利益遭受损害，或者主动获収対自己有用的信息，而这样的操作远端的用户一般情况下是很难分辨的。5、恶意破坏非法用户通过各种渠道可以接入网络，可以对网络中的信息进行篡改或主动获取网络交易中的机要信息，甚至是潜入网络内部，对网络进行控制或任意修改，那么受害的就不仅仅是一个合法用户了，后果就非常严重。6、伪造虚假的电子邮件通过开设虚假的网络商店，给用户发送虚假的电子邮件，伪造大量的用户

7、电子邮件，把商家的资源儿乎都用尽，使得合法的用户无法正常访问网络，最严重的是，使得有严格时间限制的服务无法得到及吋的响应，给合法用户和I筍家都带来非常大的损失。7、客户端数据信息的有效性和完整性隐患客户端数据信息的有效性和完整性隐患主要体现在MicrosoftASP脚木和特殊字符的过滤两个方面□MicrosoftASP脚本的隐患主要是一些程序员在编写ASP脚本时，没对客八端输入的数据/变量设有科学的合法性的分析，在无意或有意中输入了特殊字符，而