安徽农业电子商务的网络安全问题探讨new

《安徽农业电子商务的网络安全问题探讨new》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、万方数据科技信囊。本刊重稿o2008年第13期安徽农业电子商务的网络安全问题探讨丁士杰(宿州学院经济管理系刘红军安徽宿州284000)【摘要】随着电子商务在我国的快速发展，农业电子商务也纷纷活跃起来。安徽作为我国的农业大省，其农业电子商务的发展对我国的农业经济发展有着很大的影响。安徽农业电子商务发展过程中还存在很多的网络安全问题。如何解决这些问题，是成功开展农业电子商务的关键。本文从电子商务网络安全技术问题方面着手。找出了安徽农业电子商务活动中存在的安全问题．并提出了相应的解决策略。【关键词】安徽农业；电子商务；网络安全一．引言安徽农业资源丰富，农产品品种多、规模大。常年农作

2、物种植面积800万公顷，其中粮食作物占65％，经济作物和其它作物占35％。丰富的农产品资源不仅满足省内需求，而且在国内和国外市场都占有一定的份额。一些特色农产品如歙县的枇杷、宁国的山核桃、砀山的酥梨、祁门的红茶、金寨的板栗等。在国内国际市场上受到消费者欢迎。这些农产品。非常适合走电子商务发展之路。近几年来，安徽经济发展迅速。2007年，全年生产总值(GDP)7345．7亿元。其中．农业增加值1214．7亿元．比上年增长4．1％。2007年底基础电信运营氽业计算机互联网宽带接人用户已达155万户，农村的宽带接人用户数量也逐年增加。经济发展促使农业电子商务雏形逐渐形成，一些农业信

3、息网站相继出现。如：“安徽农网”、“安徽农业信息网”、“安徽农业食品网”等。这些网站的出现有效地促进了农业经济的发展。例如芜湖县易太镇12位种养大户，在一年时间内，利用农网信息，完成农副产品、苗木花卉等交易28笔．成交额260．05万元。可以说，安徽农业经济活动正在逐步迈进电子商务时代。但是，安徽农业迈进电子商务的道路却不是那么一帆风顺，这其间将面临多方面的制约因素：有关电子商务的标准和制度不健全、网络信用体系尚未建立、安全防护体系尚待进一步完善、信息化发展水平不平衡、现代物流体系尚未形成等。在这些制约因素中．电子商务网络安全问题尤为突出，成为r能否长期发展农业电子商务的关键

4、。如何能在危险的网络环境中安全地实施电子商务活动，是安徽农业经济小得不面对的问题。二、安徽农业电子商务活动的网络安全问题(一)网络信息服务业发展缓慢，网络系统自身脆弱易受攻击。中国互联阕络信息中心(CNNIC)2007年发布的《第20次中国互联网络发展状况统计报告》显示，安徽省内的域名114，484个，仅占国内域名总数的1．2％，网站数量23，429个，仅占国内总网站数的1．9％。在提供网络服务的虚拟主机服务商中，知名的企业主要分布在北京、厦门、上海、成都等地。而安徽的虚拟主机服务商中只有安徽省网风网络科技有限责任公司的“数据中国”稍具实力。其机房也只是局限在合肥和芜湖。安徽

5、大部分巾．县没有较好的网络信息服务公司。网络环境差，管理技术落后，直接影响网络系统的安全。构成网络系统的硬件系统除了难以抗拒的自然灾害外，简陋机房咀的温度、湿度、静电、电磁场等都町能造成信息的泄露或失效，而软件系统由于存在设计时带来的安全漏洞，亦可能引发黑客攻击，中病毒，从而导致信息的丢失、泄露甚至系统瘫痪。脆弱的软硬件系统环境为农业电子商务活动带来了很大的安全隐患．安全问题不解决好。发展农业电子商务经济只能是猴子捞月。(二)农业信息网站技术水平发展不平衡。主要网站存在安全隐患。目前．安徽农业电子商务活动主要体现在农业网站的建立和应用上。这些网站广泛应用于农产品流通、订单农业

6、、网上招商引资、农村科技培训等。发挥了信息导航作用。但是，从全省区域分布上看，网站分布非常不平均。技术水平也参差不齐。大型网站主要在省会合肥，如安徽农网、安徽农业信息网；小型网站零星分布全省各市，如毫州的蔬菜网、宿州的淮海农资网等。所有这些网站，所采用的技术架构毫无例外的都是ASP+IIS+W1N2000(或WIN2003)+MSSQLServer2000(或ACCESS)。众所周知，微软的操作系统由于应用广泛加上自身安全漏洞，成为网络黑客最喜欢攻击的目标；ASP技术虽然功能强大、开发容易，但也因为安全漏洞，使得开发的网站安全性较差。一般大型的商务和金融网站为了安全，大多用U

7、NⅨ或LINUX系统而不选择8WINDOWS系统。在网站开发上，这些网站也都舍弃ASP而采用JSP技术。安徽农业网站因为信息技术相对落后，人才缺乏，只能采用简单易学易开发的ASP技术。并且在网站设计过程中还存在人为的安全漏洞，这使得安全问题尤为严重。以安徽某重要农业网站为例，该网设计就存在缺陷。在用户登录页面里，用于防止暴力破解密码的随机验证码机制毫无用处。经笔者测试，当输入的密码错误时，本应该给出错误提示之后就变换验汪码的登录页面，并没有改变验证码。因此，只要得到该网的某个合法用户名，便可以利用暴力破