电子商务安全技术研究及其设计与实现.pdfVIP

电子商务安全技术研究及其设计与实现 魏 小 霞 兰州职业技术学院 甘肃 兰州 730070 【摘 要 】本文立足对电子商务交易安全体系的理论研究从计算机网络安全和商务交易安全入手，通过分析电子商务现状和发展趋势， 根据 电子商务存在的安全性要求和主要安全问题 ，有针对性的设计 出电子商务安全技术解决方案 。 【关键词】电子商务 安全技术 设计 实现 中图分类号：F7文献标识码：A文章编号：1009-4067(2012)05-06．02 电子商务作为一种新兴的商业运营模式，以网络方式提供买 充分信任的安全保障制度，维护 电子商务网络平台的安全和交易 卖的交易方式，以及物流、资源配置等。这一切都要使用户的身份 信息的安全。具体分为网络安全、系统安全和认证安全三个保障 信息、会计信息、交易信息等数据通过网络进行传输 ，而在传输过 体系 。 程 中必须保证安全、保密、可靠 ，这就使发展安全技术，构建网络平 三、网络安全保障体系设计与实现 台和交易信息安全体系成为电子商务顺利进行应首要解决的问 电子商务系统依靠 网络实现，这就决定它需要利用Internet基 题 。 础设施和标准 ，针对 Internet中采用 的TCP／IP协议存在的安全 一 、 电子商务面对的安全 问题现状 漏洞和隐患，进行扫描和防范，保证网络运行安全 。 根据国家信息化办公室公布的数据 ，目前仍有60％的中小企业 在企业内部网和广域网之间，运用 由硬件设备或软件、或者软 的信息化程度处于初级阶段，电子商务安全 问题不容乐观。 硬件组合，建立集成代理和包过滤技术 ，提供管理数据段的防火 1、网络安全问题 墙 ，实现企业内部网和广域 网连接的防火墙隔离，确保被授权的数 网络安全是电子商务安全的基础。一方面，作为 目前应用最广 据才能通过防火墙 ，从而保护 内部网免受非法用户的侵入。 泛的网络协议 ，TCP／IP协议具有开放性特点，如IP地址可以用软 建立入侵检测系统，监视和跟踪系统、事件、安全记录和系统 件设置 ，支持源路由方式，这就使得内、外部人员可以假冒IP地址 ， 日志，以及网络 中的数据包，提取相应的流量统计特征值 ，并利用 或者对电子商务网站展开数据包拦截，以截取电子交易数据包，甚 内置的人侵知识库，根据预设的阀值，匹配耦合度较高的报文流量 至进行修改和假冒；另一方面，电子商务随着经济社会的发展而以 进行审计和判断，进而做报警、阻断等响应 。在不影响网络性能的 前所未有的速度发展，但是企业、消费者在运用电子商务的时候， 情况下能对 网络进行监听，从而提供对 内部攻击 、外部攻击和误 却往往没有相应的发展电子商务网络安全技术，而是沿用原来的 操作的实时保护 。 软、硬件设施。特别是防火墙技术、网络监控、网络隐患扫描及各种 通过使用漏洞扫描器，发现所维护的web服务器的各种TCP 反黑客技术等，使得计算机留下硬、软件方面的漏洞和后 门程序 ， 端 口的分配、提供的服务、web服务软件版本和这些服务及软件呈 令系统内部、外部人员，甚至病毒可以以假冒、身份攻击等方式入 现在Internet上的安全漏洞，从而发现网络中潜在的安全漏洞提高 侵 网络系统进行违法操作，盗取用户信息、交易内容，甚至对 网页 网络的抗攻击力。 或者 内部数据库进行修改、删除。 建立全方位的、统一完整的网络防病毒体系。从桌面客户端、 2、系统安全问题 服务器、群件及 网关上进行全方位、多层次的整体防护，保障前台 一 方面 ，企业建立的电子商务网站，一般采用基于B ／s 交易系统和后台支持系统等的稳