王磊电子商务

《王磊电子商务》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、王磊电了商务电子商务的安全问题及对策分析王磊（武昌理工学院自考学院武昌430223）【摘要】从上世纪90开始出现电子商务模式，我国的电子商务収得了快速的发展。电子商务是现代信息技术和传统商务活动相结合的产物，它已经逐渐成为人们进行商务活动的新模式，越来越多的人们通过Internet进行商务活动，而安全问题也变得越来越突岀。【关键词】网络信息安全威胁；商务安全；加密技术；安全技术协议一绪论20世纪90年代以來，以互联网（Internet）为代表的网络技术取得飞速发展，以此为契机,现代信息技术突破了功能和地域的局限，为人类社会创造了一个金新的信息空间，对人类经济、社会

2、、科技、文化、生活各个领域都产生了革命性的影响，迅速改变了人们的生活和工作方式。电子商务作为一种新型的商务动作模式也应运而牛。电子商务的发展前景十分诱人,而其安全问题也变得越来越突出，如何建立一个安全、便捷的电子商务应用环境，对信息提供足够的保护，已经成为商家和用户都十分关心的话题。二计算机网络信息安全威胁电了商务包含“三流S信息流、资金流、物流，“三流”屮以信息流为核心为最重要，电了商务正是通过信息流为带动资金流、物流的完成。电子商务跟传统商务的最重要的区别就是以计算机网络来传递信息，促进信息流的完成。计算机网络的安全必将影响电子商务小的“信息流"的传递，势必影

3、响电了商务的开展。计算机网络存在以下安全威胁：（二）1黑客攻击黑客攻击是指黑客非法进入网络，非法使用网络资源。随着互联网的发展，黑容攻击也是经常发生，防不胜防，黑客利用网上的任何漏洞和缺陷修改网页、非法进入主机、窃取信息等进行相关威害活动。2003年，仅美国国防部的“五角大楼"就受到了了230万次对其网络的尝试性攻击。从这里可以看出，冃前黑客攻击已成为了电了商务中计算机网络的重要安全威胁。（二）2计算机病毒的攻击病毒是能够破坏计算机系统正帘进行，具有传染性的一段程序。随着互联网的发展，病毒利用互联网，使得病毒的传播速度大大加快，它侵入网络，破坏资源，成为了电子商务

4、中计算机网络的又一重要安全威胁。（二）3拒绝服务攻击拒绝服务攻击（DoS）是一种破坏性的攻击，它是一个用户采用某种手段故意占用大量的网络资源，使系统没有剩余资源为其他用户提供服务的攻击。冃前具有代表性的拒绝服务攻击手段包扌舌SYNflood、ICMPflood、UDPflood等。随着互联网的发展，拒绝服务攻击成为了网络安全中的重要威胁。三电子商务系统安全概述电子商务系统安全从整体上可分为两大部分：计算机网络安全和商务交易安全。（三）1电子商务安全内涵电了商务的安全主要是指用户方和提供产品服务方的安全，即双方信息都要保密，用户账号不能被第三方获知，提供产品或服务方

5、的订货和付款信息等商业秘密也不能为竞争对手所知,并且商务活动一旦达成，相关信息未经双方协定，不可更改、不能否认。(三)2电子商务的安全需求电了商务主要依托运作的环境是当前的国际互联网和未来的国际信息基础设施。网络是从事电子商务机构安身立命的工作环境，其安全需求也表现在以下儿个方面：(1)网站的安全维护。(2)电子商务中安全支付。(3)商业秘密的安全保护。(4)电了商务屮知识产权的保护。(%1)3电了商务Ifli临的认证系统安全问题中国政府2002年颁布的《国民经济和社会发展第十个五年计划信息化重点专项规划》■!«指出:加快电了认证体系、现代支付系统和信用制度建设，

6、大力支持发展电了商务。要加快发展电子商务，使电子商务在金融、外贸、税收、海关、农业等领域大力推广应用，其关键之一，即涉及到电子商务的安全认证问题。1•信息泄漏在电子商务中表现为商业机密的泄漏，主要包括两个方面:交易双方进行交易的内容被第三方窃取；交易一方提供给另一方使用的文件被笫三方非法使用。如信用卡的账号和用户名被人获悉，就可能被盗用。2.篡改在电子商务屮表现为商业信息的真实性和完整性的问题。电子的交易信息在网络上传输的过程中，可能被他人非法修改、删除或重改，这样就使信息失去了真实性和完整性。假如两公司签订了一份由一公司向另一公司供应原料的合同，若赶上原料价格上

7、涨，供货方公司篡改价格将使白己人幅受益，而采购公司将蒙受损失。3.身份识别在网络交易中如果不进行身份识别，第三方就有可能假冒交易一方的身份,以破坏交易、破坏被假冒一方的信巻或盗取被假冒一方的交易成果等，进行身份识别后,交易双方就可防止相互猜疑的情况。4.蓄意否认事实由于商情的千变万化，商务合同一旦签订就不能被否认，否则必然会损害一方的利益。因此，电子商务就提出了相应的安全控制要求。(1)电了商务屮面临的法律安全问题。随着国际信息化、网络化进化的不断发展，在电了商务领域利用计算机网络进行犯罪的案件与H俱增，其犯罪的花样和手段不断翻新。(2)电子合同中的法律问题。电子

8、商务合同的