电子商务诚信危机安全威胁分析与对策研究.doc.docVIP

电子商务诚信危机与安全威胁分析与对策研究 摘要 我国电子商务经过了十多年的发展，已经成为重要的社会经济形势和现代流通方式，在增强国民经济发展活力，以及提高社会资源配置效力，带动和解决就业方面发挥重要作用。诚信是电子商务健康发展一个基石，重视电子商务的领域的诚信建设。网络购物领域，打击侵犯知识产权和销售假冒伪劣商品的专项行动，查处违规企业。增强企业的守法意识，提高消费者识假辨假的能力；增强社会知识产权的社会氛围，大力净化网络购物市场环境。国内第一起利用互联网进行网上交易诈骗的网络诈骗案件近日在河北省张家口市被侦破。涉嫌诈骗的张家口市宣化区犯罪嫌疑人刘建 音 日前已被张家口市宣化区警方拘捕，近期将被移交法院。在这起案件中，国内最大的拍卖网站雅宝拍卖网 发挥了重要的作用，向警方提供了有价值的线索。雅宝网的积极参与为警方最终侦破此案提供了便利，也为国内网站在预防和打击网络诈骗犯罪提供了借鉴和范例。　　今年6月1日，雅宝拍卖网客户服务中心收到了一封不同寻常的e-mail，一位山东泰安的王先生反映，他在网上通过竞价的方式购买了一部Nokia8810手机，汇款给卖主之后，就和这位名叫“kiss590069的物主失去了联系。雅宝客户服务中心根据王先生提供的线索查找发现，网名为“kiss590069的物主所有注册信息的真实性都值得怀疑。经进一步核实，该人同时有4台手机正在网上拍卖，参与竞标的人相当多，物主的留言很有吸引力，物品的起拍价格均低于市场价1500~2000元。雅宝客户服务中心通过各种方式找到了曾与“kiss590069物主进行过交易接触的肖先生、白先生等其他几位用户，经证实，这几位用户的交易情况也与王先生的情况基本相同：将钱汇给物主之后就与其失去了联系，手机不开、呼机不回，钱付了出去，货却没有收到。于是，雅宝初步认定这是一起蓄意的网上诈骗案件，建议并协助受骗的5位用户向诈骗嫌疑人所在地张家口宣化区警方集体报案。该案件受到警方高度重视并迅速立案侦察，雅宝也随即向警方提供了涉嫌用户的全部资料及数据记录，宣化区警方迅速将涉嫌诈骗的案犯捉拿归案。　　随着互联网的逐渐普及和网上交易、网络拍卖的日渐红火，各类网络违法和犯罪案件也呈上升趋势，利用互联网的虚拟特性进行网络诈骗是其中一种比较严重的行为。1999年全球最大的拍卖网站e-Bay就有1名用户因为诈骗被判处14个月的监禁。雅宝拍卖网主管客户服务的副总裁刘杰先生认为，预防网络诈骗，保障交易信用是拍卖网站要重点解决的首要问题。一方面网民要有预防意识，尽量选择安全的方式交易；另一方面受骗后应及时与警方和网站联系，寻求帮助。但是治本的关键在于网站本身能够拥有严密和有效的措施来最大程度地防止这类事件的发生。雅宝拍卖网将在7月份正式推出的“代收款信用担保服务”就是一项有效防止网络诈骗的增值服务内容，借助雅宝的代收款服务，买卖双方将彻底免除受骗上当之忧。 网络钓鱼是通过大量发送声称来自于银行或其他知名机构的欺骗性垃圾邮件，意图引诱收信人给出敏感信息如用户名、口令、帐号 ID 、 ATM PIN 码或信用卡详细信息的一种攻击方式。最典型的网络钓鱼攻击将收信人引诱到一个通过精心设计与目标网站非常相似的钓鱼网站上，获取个人敏感信息，而这些个人的信息被泄露以后，网络钓鱼攻击者就可以假冒受害者进行欺诈性金融交易，从而获得经济利益。致使受害者经常遭受显著的经济损失。 网络钓鱼的诱骗手段很多。主要有： 即通过网络发布虚假的、低价的产品的三种攻击方式信息作为诱饵，诱使购物心切的人们上当受骗；? 利用一些网络技术四处传播木马病毒，窃取电脑机密；窃取银行卡的帐号、密码等重要信息，让人们受到经济上的损失；木马制作者通过发送邮件或在网站中隐藏木马等方式大肆传播木马程序，当感染木马的用户进行网上交易时，木马程序即以键盘记录的方式获取用户账号和密码，并发送给指定邮箱，用户资金必然受到严重威胁。 搭建虚假电子商务平台建立假冒网站等实施欺诈行为，从而达到“网络钓鱼”的目的。 不法分子利用部分用户贪图方便的特点，在一些网站设置弱口令的漏洞，对银行卡密码进行破解。 3 应对诚信危机的对策 3.1 技术策略 1、 申请并安装数字证书 数字证书将身份绑定到一对可以用来加密和签名数字信息的电子密钥。能够验证一个人使用给定密钥的权利，这有助于防止有人利用假密钥冒充，确保交易中各方身份的真实。 2、安装使用“反钓鱼专家” 由于“网络钓鱼”的网络诈骗手段另万人痛恨，因此，制止和反击网络钓鱼的软件和工具应运而生。雅虎中国于5月20日正式免费推出了“反钓鱼专家”下载版本，就是一个可以智能分辨真假银行网址，让用户放心使用网络银行的反击网络钓鱼、为网民提供网上安全交易环境的一款安全服务软件。 3、?采用动态口令密码技术 动态口令卡有利于保护自己