电商网站网络安全存的安全及面临的挑战.docVIP

电商网站网络安全存在的安全及面临的挑战 近年来，伴随电子商务竞争愈加激烈，无论实体店抑或虚拟店都积极争抢电子商务市场份额。而正是在这种竞争激烈的大环境下，苏宁的电子商务平台——苏宁易购却脱颖而出，凭借多年家电实体店的信誉及人气积累，加之丰富的产品资源，苏宁易购还未正式上线似乎就信心满满。然而，当还有人在质疑苏宁如何解决线上线下冲突时，如今的苏宁易购已跻身行业前列。据了解，苏宁易购自2009年8月18日开始试运营以来，业绩骄人：2011年上半年，销售额达25.69亿，排名行业前三；销售品类已由家电拓展至百货、快消品、虚拟产品等领域。 　　电子商务行业也“危机四伏” 　　纵观中国互联网领域，网络购物越来越多的被网民所接受，网购交易规模也迅速增长。中国电子商务研究中心数据预测，2011年我国网络零售市场交易规模将达到7600多亿元，潜力巨大。然而，高增长的背后，也蕴藏着潜在的危机。资本市场的过度热捧，既加速了电子商务的发展，也埋下了浮躁、零售本质缺失的种子。有部分业内人士担心，靠资本支撑的中国电子商务企业，能不能熬过这一关。甚至有人提出了“电子商务冬天”的说法，行业洗牌或将提前到来。如何建立健康的运营模式、回归电子商务零售的本质，是整个行业迫切需要解决的问题，更是对正在运营电子商务业务公司的严峻考验。 　　共享实体连锁优势 　　传统家电连锁企业进军网络的法宝之一就是丰富的实体连锁优势。苏宁易购作为传统零售商发力电子商务领域的代表之一，在逐渐摸索中，逐渐形成了自我特色。“苏宁易购的采购优势并不局限于大家电、3C产品，苏宁易购常务副总经理李斌说道，除了传统家电类产品外，还重点扩展小家电、OA办公、百货、图书等商品，未来的发展空间更大。正因为有着超级丰富的采购规模和雄厚的资金流支持，苏宁易购能够以更低的采购价格得到更多的优质产品，带给消费者丰富的选择。另外，服务与配送是当下电子商务竞争的核心所在。有着丰富物流资源与完善服务体系的苏宁易购共享苏宁实体连锁的全国物流系统，1500家门店也作为苏宁易购的提货点，自从今年5月30日在北京推出“安心购”计划以来，苏宁易购在配送服务、响应时间等诸多细节都有质的突破，为虚拟店用户提供安全无忧的后续服务与保障。 　　独具一格的运营模式 基于苏宁20多年的零售经验，苏宁易购能迅速根据网购用户的消费习惯，开展合适的市场推广活动，找到最精准的人群。自今年2月份独立运营后，苏宁易购采取0元抽汽车、抽旅游、抽房款活动等0门槛、大曝光的营销方式，取得良好反响，迅速提升了用户数量。据苏宁易购相关人士介绍，三大活动期间，注册用户参与度日最高达到300多万。“苏宁易购的模式可以说在当前的行业里绝无仅有的，无论是从品牌影响力，还是其运营方式，都是独具一格的。”一位业内人士如此评价苏宁易购的运营模式，当然，他还补充说道，“是否是最合适的模式目前尚且是个未知数，但根据目前苏宁易购所取得的业绩来看，其独特的运营模式算是家电连锁领航电子商务领域的成功模板之一。 二、那么让我们来看看目前电子商务所面临的安全风险，我们来分析一下 1、引言 　　 　　Intemet的迅速发展使电子商务应运而生，对电子商务可以有狭义和广义两种理解：作为在线销售的电子商务；作为现有业务扩展的电子商务。电子商务具有许多优势，譬如高效率、低成本；同时，电子商务也会提供各种各样的机会，因为中小型公司和太公司站在相同的起跑线上但迄今为止，真正开始实施电子商务的企业还不多，绝大多数企业还在持观望态度，电子商务通远远谈不上普及。这其中的原因主要有以下三个点：(1)人的因素；(2)立法问题；(3)安全问题。其中信息安全问题可以说是电子商务活动的最大障碍，电子商务信息安全是制约电子商务建设与发展的首要问题和核心问题。 　　 　　二、电子商务对信息安全的需求和风险分析 　　 　　信息安全的目的是：保护一个系统不会受到未经授权的访问，使系统的正常工作不会被非法干预，同所有计算机系统一样，电子商务系统安全必须具有保密性、完整性及可用性三个特征。 　　1.保密性(Confidentiality) 　　保密性是指计算机系统的资源应该仅能由授权团体读取。对电子商务系统来说，它意味着系统所提供的服务应满足:(1)私有交易不会被其他人截获及读取; (2)如果可能，应确保交易的匿名性，使交易不会被追踪，任何人无法利用“发生交易”这样一个事实本身来达到别的目的。 　　2.完整性(Integrity) 　　完整性指资源只能由授权实体修改。电子商务系统的完整性要求它提供的服务应满足：（1）消息完整性，指通信过程中接收到的消息确实是实际发送的消息，不可能在传输过程中被篡改，也不可能是一条伪造的消息；（2）身份认证(Authendcation)，通信的双方应