浅谈电子商务安全技术new

《浅谈电子商务安全技术new》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、《农业网络信息》2009年第10期网络与电子商务/政务浅谈电子商务安全技术121薛元霞，张荣强，罗星(1．中国农业大学烟台研究院，山东烟台264670；2．烟台市科学技术宣传馆，山东烟台264001)摘要：对电子商务发展的安全现状进行了科学分析，讨论了电子商务面临的安全威胁，提出了实现电子商务活动安全保证的几种技术。关键词：电子商务；安全；防火墙中图分类号：TP393文献标识码：B文章编码：1672－6251（2009）10－0073－02OnSafetyTechnologyofE-commerce121XueY

2、uanxia,ZhangRongqiang，LuoXing(1.YantaiCollegeofChinaAgriculturalUniversity,Yantai264670,China；2.YantaiScienceandTechnologyInformationCenter,Yantai264001,China)Abstract:Thepresentsafetyproblemsandfacingthreatsofelectroniccommercewereanalyzedanddiscussed.Andsev

3、eraltechniquesrealizingsafetyguaranteefortheactivitiesofelectroniccommercewereputforward.Keywords:electroniccommerce;safety;firewall[1]随着Internet的全面普及，基于互联网的电子商突出原因，占发生安全事件总数的73%。务也应运而生.电子商务是网络技术应用的全新发展方2电子商务面临的安全威胁向，具有便捷、高效和低成本的特点，是一种全新的(1)身份仿冒。攻击者通过非法手段盗用合法

4、用商务模式。同时，这种电子商务模式对管理水平、信户的身份信息，仿冒合法用户的身份与他人交易，进息传递技术都提出了更高的要求，其中安全体系的构行信息欺诈与信息破坏，从而获得非法利益。主要表建尤为重要。电子商务是建立在一个非常开放的互联现有：冒充他人身份、冒充他人消费和栽赃、冒充主网的基础上，如何建立一个安全、便捷的电子商务应机欺骗合法主机及合法用户、使用欺诈邮件和虚假网用环境，对信息提供足够的保护，也已成为电子商务页设计设骗。近年来随着电子商务、网上结算、网上的核心问题。实现电子商务的关键是要保证商务活动银行等业务

5、在日常生活中的普及，网络仿冒已经成为过程中系统的安全性，目前主要采用数据加密和身份电子商务应用的主要威胁之一。认证技术。(2)未经授权的访问。未经授权而不能进入系统1我国电子商务发展的安全现状的用户通过一定手段对认证性进行攻击，假冒合法人电子商务自从诞生之日起，其安全问题如影随进入系统，对文件进行篡改、窃取机密信息、非法使形，成为制约其进一步发展的重要瓶颈。电子商务系用资源等。一般采取伪装或利用系统的薄弱环节等方统的安全是与计算机安全尤其是计算机网络安全密切式实现。相关的，当前电子商务所面临的网络安全现状不容乐(

6、3)服务拒绝。攻击者使合法接入的信息、业务观。公安部公布的全国信息网络安全调查结果显示，或其他资源受阻。主要表现为散布虚假资讯，扰乱正有54％的被调查单位发生过信息网络安全事件，其常的资讯通道，包括：虚开网站和商店、伪造用户对中，感染计算机病毒、蠕虫和木马程序的为84%，遭特定计算机进行大规模访问等，使合法用户不能正常到端口扫描或网络攻击的占36%，垃圾邮件占35%。访问网络资源，使有严格时间限制的服务不能及时得未修补和防范软件漏洞仍然是导致安全事件发生的最到响应。收稿日期：2009-08-10作者简介：薛元霞(

7、1979-)，女，助理工程师，研究方向：网络安全。—73—《农业网络信息》2009年第10期网络与电子商务/政务(4)恶意程序侵入。任何系统都可能是有漏洞的，上）、效率高，被广泛用于大量数据的加密。但该方漏洞的存在给恶意程序侵入提供了可乘之机。恶意程法的致命缺点是密钥的传输与交换也面临着安全问序是所有含有非法目的、非法进入计算机系统并待机题，密钥易被截获，而且，若和大量用户通信，难以运行的，能给系统或者网络带来严重干扰和破坏的程安全管理大量的密钥，因此大范围应用存在一定问序的总称，一般可以分为独立运行类和需要宿主

8、类。题；而非对称密钥则相反，很好地解决了对称加密中恶意程序对网络安全造成致命性功击，具有重大破坏密钥数量过多，难管理及费用高的问题，也无需担心性。例如：网络蠕虫是一种可以不断复制自己并在网传输中私有密钥的泄露，保密性能优于对称加密技络中传播的程序，可能导致网络阻塞，致使网络瘫术。但非对称加密算法复杂，加密速度不很理想。目痪，使各种基于网络的电子商务等应用系统失效。前，电子