（论文）计算机网络安全技术在电子商务的应用

《（论文）计算机网络安全技术在电子商务的应用》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、计算机网络安全技术在电子商务的应用摘要：文章探讨了电子商务的含义，分析了电子商务交易成功的重要条件，探讨了电子商务中的网络安全隐患，在此基础上阐述了防火墙、非法入侵检测技术、数据加密、数字签名、身份认证以及VPN等多种计算机网络安全技术，为保障电子商务的安全性做一点贡献。关键词：电子商务；计算机；网络安全目前，中国的电子商务发展正进入一个密集创新和迅速扩张的新阶段，已经成为拉动我国消费需求、升级传统产业、发展现代服务业的重要引擎。电子交易是一种用户直接操作计算机进行商务交易的方式，所以“交易是否安全”与电子商务未来的发展息息相

2、关，而计算机网络安全保障了电子交易，所以网络安全不容忽视。电子商务的安全一般分为网络安全和交易安全。网络安全主要指的是网络设备安全、网络系统安全等。商务安全主要指的是人为窃取信息、篡改信息、假冒、恶意破坏等行为口］。1电子商务的含义电子商务是指以网络环境为基础背景，在服务器/浏览器的支持下，买卖双方不进行当面交易的商贸活动。电子商务的发展使得消费者能在网络上完成购物并在线完成电子支付，与商户完成网上交易、金融活动、商务活动以及综合服务等。由于不是消费者与商家面对血完成交易的缘故，电子商务对交易过程中的交易安全性要求极高，因此交

3、易不安全将导致交易失败。电子商务的安全可以分为商务交易的安全以及计算机网络的安全，商务交易安全指的是保证交易过程中交易数据、机密信息的安全性，要求这些机密信息不能泄露，因为一旦泄露将导致消费者的个人隐私被泄露、个人资金安全受到威胁、交易物品的安全也会受到影响，对商家而言也将导致自身的信誉受到严重影响,影响自身的利益。计算机的网络安全则是强调确保计算机硬件、计算机网络的安全性，要求确保计算机的软硬件始终保持安全，从而保证交易过程中的安全性。2电子商务中的网络安全隐患电子商务的交易过程中，假设用户在传输数据的过程中未采取加密措施、

4、加密技术选取不当、加密方式简单，都将导致数据传输过程中的数据泄露于交易网络上。只需要简单地通过网关、路由器等数据包必经之路截获数据并进行分析，即可掌握保密措施不到位的数据,而保密信息被泄露后，黑客将可以用这些机密信息做太多事，例如窃取信息转卖他人、篡改信息谋获私利、假冒信息、恶意破坏信息等。实现篡改或假冒信息也较为简单，只需要截获并窃取信息，分析其中的规律，再采用相应的技术方法与手段就能将经过黑客修改的数据发送到接收方，就将导致交易过程中的交易方受到损失［2］。计算机病毒也是对电子商务的安全造成严重影响的因素之一，通过在计算机

5、程序编写期间插入的计算机病毒具有极强的危害性，能够对计算机的内存数据以及止常使用功能造成极大的破坏。并且这种病毒具有自我复制的特点，具有极强的生存能力和繁殖能力，严重的情况下会导致计算机的瘫痪。互联网加速了人们之间的信息交流，同时计算机病毒的传播速度也迅速加快，对互联网资源的安全性造成了严重的威胁，也使发展中的电子商务承担着巨大的风险。3电子商务中的计算机网络安全技术为了保证电子商务的安全性，必须提高对计算网络安全技术的重视度，重视积极采用多种网络安全技术以确保机密信息的安全性，笔者认为可以分为隔绝并处理风险、提高数据安全等级

6、两个层次。3.1防火墙。防火墙是一种最为常见的网络安全设备之一，防火墙具有代理服务、检测状态以及包过滤等安全控制手段。防火墙适用于网络服务种类较少、与外部网络连接不甚紧密的相对独立的单一性质的网络（例如企业专用网），因此可以认为防火墙是一种通过“隔离”来实现网络安全的计算机网络安全技术，防火墙自身具备的隔绝的优势，使得防火墙在电子商务交易过程中具有重耍的地位［3］。但是也不能认为电了商务的交易过程中有了防火墙就可以高枕无忧，防火墙对网络的边界与服务予以假设，但是难以实现对内部非法访问的有效控制,防火墙由于具有被动的特点而无法防

7、范未经过防火墙的网络攻击；防火墙无法阻止带有病毒的文件或软件在电脑上的传输，必须为主机配置杀毒软件；防火墙无法防范数据驱动式攻击。3.2非法入侵检测技术。与防火墙相对地，非法入侵检测技术能有效检测外部侵入系统内部。非法入侵检测技术能收集并分析计算机系统与网络之中存在的关键点的信息，当系统出现异常现象或未经授权的非法活动时，非法入侵检测技术能及时发现这些被攻击的迹象以及违背了安全策略的行为。采用非法入侵检测技术，能实时监测网络状况并不对网络性能造成影响，为计算机系统与网络提供一个对误操作、内外部攻击的保护。将非法入侵检测技术与防

8、火墙技术相结合，将能明显保证网络与主机的安全性。3.3数据加密。数据加密技术是当前电子商务的重要安全措施之一，贸易方可以按照自身需要，在交换信息的过程中使用数据加密技术以确保信息安全。加密技术可分为两类，即非对称加密或公开密钥加密，以及对称加密和专用密钥加密和对称密钥加密。公