互联网技术在电子商务上的应用.docVIP

　　互联网技术在电子商务上的应用 互联网技术在电子商务上的应用 1 互联网与电子商务 　　1.1 互联网 　　互联网（Inter），又称网际网路，或因特网、英特网，是网络与网络之间所串连成的庞大网络，这些网络以一组通用的协议相连，形成逻辑上的单一巨大国际网络。这种将计算机网络互相联接在一起的方法可称作网络互联，在这基础上发展出覆盖全世界的全球性互联网络称互联网，即是互相连接一起的网络结构。 　　1.2 电子商务 　　电子商务是指在互联网、企业内部网（Intra）和增值网（Value Added Net.收集整理和相关服务的活动，是传统商业活动各环节的电子化、网络化。 　　电子商务通常是指在全球各地广泛的商业贸易活动中，在因特网开放的网络环境下，基于浏览器/服务器应用方式，买卖双方不谋面地进行各种商贸活动，实现消费者的网上购物、商户之间的网上交易和在线电子支付以及各种商务活动、交易活动、金融活动和相关的综合服务活动的一种新型的商业运营模式。电子商务是利用微电脑技术和网络通讯技术进行的商务活动。 　　1.3 互联网与电子商务的相互联系和制约 　　近几年来，电子商务的发展十分迅速，电子商务可以降低成本，增加贸易机会，简化贸易流通过程，提高生产力，改善物流、资金流、商品流、信息流的环境与系统。虽然电子商务发展势头很强，但其贸易额所占整个贸易额的比例仍然很低。影响其发展的首要因素是安全问题。也就是说，网上的交易是一种非面对面交易，因此交易安全在电子商务的发展中十分重要。可以说.没有安全就没有电子商务。电子商务的安全从整体上可分为计算机网络安全和商务交易安全两大部分。计算机网络安全包括计算机网络设备安全、计算机网络系统安全、数据库安全等。其特征是针对计算机网络本身可能存在的安全问题，实施网络安全增强方案，以保证计算机网络自身的安全性为目标。商务安全则紧紧围绕传统商务在Inter上应用时产生的各种安全问题。在计算机网络安全的基础上，如何保障电子商务过程的顺利进行，即实现电子商务的保密性、完整性、可鉴别性、不可伪造性和不可依赖性已经成为制约电子商务发展的至关重要的一环。 　　2 电子商务网络的安全隐患 　　2.1 窃取信息 　　由于未采用加密措施，数据信息在网络上以明文形式传送，入侵者在数据包经过的网关或路由器上可以截获传送的信息。通过多次窃取和分析，可以找到信息的规律和格式，进而得到传输信息的内容，造成网上传输信息泄密。 　　2.2 篡改信息 　　当入侵者掌握了信息的格式和规律后，通过各种技术手段和方法.将网络上传送的信息数据在中途修改，然后再发向目的地。这种方法并不新鲜.在路由器或者网关上都可以做此类工作。 　　2.3 假冒 　　由于掌握了数据的格式，并可以篡改通过的信息，攻击者可以冒充合法用户发送假冒的信息或者主动获取信息，而远端用户通常很难分辨。 　　2.4 恶意破坏 　　由于攻击者可以接入网络，则可能对网络中的信息进行修改，掌握网上的机要信息，甚至可以潜入网络内部，其后果是非常严重的。 　　3 电子商务交易中应用的网络安全技术 　　3.1 防火墙技术 　　防火墙是目前主要的网络安全技术。防火墙通常使用的安全控制手段主要有过滤、状态检测、代理服务。由于它假设了网络的边界和服务，对内部的非法访问难以有效地控制，因此，最适合于相对独立的与外部网络互连途径有限、网络服务种类相对集中的单一网络（如常见的企业专用网），防火墙的隔离技术决定了它在电子商务安全交易中的重要作用。目前，防火墙产品主要分为两大类，基于代理服务方式的和基于状态检测方式的。例如Check Point FirewalI-1 4 0是基于Unix、WinNT平台上的软件防火墙，属状态检测型Cisco PIX是硬件防火墙，也属状态检测型。由于它采用了专用的操作系统，因此减少了黑客利用操作系统攻击的可能性；Raptor完全是基于代理技术的软件防火墙。 　　由于互联网的开放性和复杂性，防火墙也有其固有的缺点，即：（1）防火墙不能防范不经由防火墙的攻击。例如.如果允许从受保护网内部不受限制地向外拨号，一些用户可以形成与Interne的直接连接.从而绕过防火墙，造成一个潜在的后门攻击渠道，所以应该保证内部网与外部网之间通道的唯一性；（2）防火墙不能防止感染了病毒的软件或文件的传输，这只能在每台主机上装反病毒的实时监控软件；（3）防火墙不能防止数据驱动式攻击。当有些表面看来无害的数据被邮寄或复制到Interne主机上并被执行而发起攻击时，就会发生数据驱动攻击，所以对于来历不明的数据要先进行杀毒或者程序编码辨证，以防止带有后门程序。 　　3.2 数据加密技术 　　防火墙技术是一种被动的防卫技术，它难以对电子商务活动中不安全的因素进行有效的防卫，因此，要保障电子商务的交易安全，就应当用当代密码