电子商务平台中的安全性问题.docVIP

电子商务平台中的安全性问题 【摘要】随着社会信息化步伐的加快，利用计算机技术、网络通信技术和英特网实现商务活动的国际化、信息化和无纸化，已成为全球商务发展的趋势。电子商务不仅提供了进行商务活动的新方式，而且从更深的层面来看，由于通过它形成了与地域、空间无关的一体化市场，因而正在改变着全球的经济环境。然而，由于以英特网为基础的电子商务所带来的安全性问题远比传统商务的安全问题复杂得多，因此，我国在建立电子商务应用系统时，必将安全作为一个重要方面加以考虑。 【关键字】电子商务；安全问题；安全技术；安全策略 一、引言 随着互联网的发展和普及，信息化的时代已经来临。互联网深刻地影响和改变着人们生活的方方面面，电子商务无疑是网络时代的新生事物之一。网上购物、网上支付等众多电子交易方式为人们创造了便利高效的生活方式，越来越多的人开始使用电子商务网站来传递各种信息, 并进行各种交易。从发展趋势来看,电子商务正在形成全球性的发展潮流。现在，各个企业已经敏锐地意识到电子商务的重要性，书店、商店以及各类营销型企业纷纷建立电子商务网站，将电子商务作为了主要的营销手段之一。 然而事物的发展往往具有两面性，网络是一柄双刃剑。网络给人们的生活带来了前所没有的便利性，但是同时也带来了许多不安全的因素。开放的信息系统必然存在众多潜在的安全隐患。尤其在电子商务中，不安全因素往往会给企业和用户带来巨大的损失。安全技术作为一个独特的领域越来越受到全球网络建设者的关注，电子商务系统的构建、运行及维护,都离不开安全技术的支持。 因此, 分析和研究企业电子商务网站安全策略是非常重要的。一般的讲, 分析和研究企业电子商务网站安全策略具有如下意义: 第一, 维护企业和用户的财产安全。具备一套完善的电子商务网站安全措施可以有效地保护企业乃至用户的财产安全。第二, 提高企业的市场竞争力。有没有一套完善的电子商务网站安全措施已经成了影响企业商誉甚至是综合竞争力的一个重要因素, 具备了完善电子商务安全措施的企业才会在市场竞争中立于不败之地。 二、电子商务的安全问题 电子商务的安全问题可以概括为以下几个方面： （1）信息泄漏： 在电子商务中表现出来的信息泄露主要有两种：一种是交易双方进行交易的内容被第三方所窃取；一种是交易一方提供给另一方的文件、资料等被第三方非法使用。 （2）信息篡改： 在电子商务中，篡改表现为商业信息的真实性和完整性问题。电子的信息在网络传输的过程中, 可能被他人非法地修改、删除或重放, 这样就使信息丢失了真实性和完整性。 （3）身份识别： 如果不进行身份识别，第三方就有可能假冒交易方的身份，以破坏交易、败坏被假冒一方的信誉或盗取被假冒一方的交易成果等。交易双方对自己的行为应负有一定的责任，信息发送者和接受者都不能对此予以否认。而身份识别为这种责任提供了重要的保证。 （4）信息破坏： 网络的硬件或软件可能会出现问题而导致交易信息传递的丢失与谬误。另外最为常见的就是恶意破坏了。计算机网络本身容易遭到一些恶意程序的破坏，从而使电子商务信息也会遭到破坏。这些恶意程序将会对网络造成严重的损失，甚至会通过过多占用网络资源的方式来使网络瘫痪。此外，木马是一种执行超出程序定义之外的程序，它将会把自己隐藏到安全的程序中，并由此传播出去。 三、常见的安全技术 面对电子商务中形形色色的安全漏洞，我们必须要采取相应的方法来保障电子商务活动的安全进行，下面就着重探讨了常见的安全技术。 1、加密技术 加密技术是最常用的安全保密手段，为了防止合法接受者之外的人获取信息系统中的机密信息，利用技术手段把重要的数据变为乱码（加密）传送，到达目的地后再用相同或不同的手段还原（解密）。 加密技术包括两个元素：算法和密钥。算法是将普通的信息或者可以理解的信息与一串数字（密钥）结合，产生不可理解的密文的步骤。密钥是用来对数据进行编码和解密的一种算法。 加密之所以安全，绝非因不知道加密解密算法方法，而是加密的密钥是绝对的隐藏，现在流行的RSA和AES加密算法都是完全公开的，一方取得已加密的数据，就算知到加密算法也好，若没有加密的密钥，也不能打开被加密保护的信息。单单隐蔽加密算法以保护信息，在学界和业界已有相当讨论，一般认为是不够安全的。公开的加密算法是给黑客长年累月攻击测试，对比隐蔽的加密算法要安全多。 2、虚拟专用网络 虚拟专用网络(Virtual Private Network ，简称VPN)指的是在公用网络上建立专用网络的技术。其之所以称为虚拟网，主要是因为整个VPN网络的任意两个节点之间的连接并没有传统专网所需的端到端的物理链路，而是架构在公用网络服务商所提供的网络平台，如Internet、ATM(异步传输模式)、Frame Relay (帧中继)等之上的逻辑网络，用户数据在逻辑链路中传输。它涵盖了跨