对电子商务安全问题的再思考.pdfVIP

维普资讯 对电子育嫩 阎怒的蒯 文 ／刘秀功 徐国章 电子商务作为一种崭新的商业运 电子商务、政府上网工程等顺利发展 的。无论采取何种安全技术，都要考虑 作模式，在现代经济生活中的重要作 的最大障碍，也是企业网络安全策略 到其相应的成本与代价。片面注重速 用 日益 凸显。作为联系商家、企业、政 最需要解决的问题。 度必然带来安全的隐患；而只考虑到 府及顾客等实体的重要纽带，它极大 当前面临的安全威胁具体来 自于 安全又会延缓交易的速度。而且这与 地改变 了企业的运作方式，与此同时， 以下两个方面 ：其一，来 自 “黑客”的 具体的电子商务紧密相关。对于电子 电子商务的安全问题却十分令人担 威胁。黑客攻击电子商务系统的手段 商务而言，如果不直接牵涉到支付等 忧。 可以大致归纳为以下五种：中断，破坏 敏感性问题，则对安全的要求就可以 一 、 电子商务安全问囊的现状 硬件、线路或文件系统等；窃听，搭线 低一些；而如果牵涉到支付问题则对 电子商务是利用电子数据交换、 和电磁泄露造成泄密或对业务流量进 安全的要求就高一些，所以安全是需 电子邮件、电子资金转账及 Internet 行分析，获取有用情报等；篡改；伪造， 要代价和成本的。在成本与收益的对 的主要技术在个人间、企业 间和国家 伪造假消息注入系统、假冒合法人接 比上，电子商务的利益相关者们一定 间进行无纸化的业务信息交换。随着 入系统、破坏消息的接受和发送 ；轰 要权衡好。 计算机和计算机网络的应用普及，电 炸，施放电子邮件炸弹等。其二，交易 同时，电子商务安全也是发展的、 子商务不断被赋予新的含义。一般认 者面临的安全威胁 。在电子商务过程 动态的。无论当前安全技术的先进程 为，电子商务是通过信息技术将企业、 中，消费者、用户、银行是通过网络联 度有多高，但技术的进步导致的直接 用户、供应商及其他商贸活动涉及的 系的，通过网络来完成购物、支付等一 结果是当前安全技术的落后。鉴于电 相关机构结合起来的一种信息技术的 系列的商务活动，由于电子商务交易 子商务安全的敏感性、竞争性以及对 应用，是完成信息流、物流和资金流转 双方都面临不同的安全威胁，所以建 抗性等方面都很强的特征，这需要不 移的一种行之有效的方法。 立交易双方的信任关系相当困难，严 断地检查、评估和调整相应的安全策 电子商务作为联系商家、企业 ，政 重影响了电子商务的发展。 略。 府及顾客等实体的纽带，极大地改变 二、电子商务安全问曩的理念t 另外，技术固然重要，但业务的成 了企业的运作方式。它不仅是现代企 塑 交最重要。电子商务安全是重要，但毕 业参与竞争、提高经济效益的重要手 首先，电子商务安全是一个系统 竟只是技术层面的问题 ；对于 电子商 段，而且也直接关系到整个 国际未来 的概念。电子商务是多种技术的集合 务而言，业务的成交是最重要的。如果 的经济竞争力与综合国力。Internet之 体 ，包括获得数据 ，处理数据 ，交换数 双方的交易未能达成，再好的安全方 所以能够迅速发展成为今天的全球性 据等。随着网络技术的发展，真正意义 案与设施都是无济于事的。因此，安全 网络，主要依赖于它的开放性 ；但也正 上的、完善的电子商务应可提供网上 方案的设计与确定必须以服从业务的 是这种当初设计上的缺陷导致了网络 交易和管理等全过程的服务。电子商 需求。安全重要，但业务更重要。电子 安全的脆弱性。与一般的信息交流相 务需要一个完整的电子商务技术体系 商务安全也是一个持续的循环过程。 比，电子商务对网络安全提出了更高 作为基础。概括起来，电子商务的基础 企业应不断更新其安全政策与措施 ， 的要求。 结构包括以下四个方面内容：电子商 以确保能适应业务的需要 。电子商务 就电子商务而言，其交易的双方 务网络基础、电子商务安全基础结构， 安全的威胁来 自外部的破