[专业文献]电子商务安全体系案例分析.pdf

电子商务安全体系结构分析及应用案例 邵雨梅 罗键 厦门大学自动化系，厦门，361005 摘 要 电子商务已经成为现代生产力发展的重要组成部分，但是安全间题一直是困扰电子商务 发展的一个瓶颈，本文介绍了现有的一些先进的、应用范围广的安全技术手段，在此基础上规划了 一个电子商务的安全体系结构，最后介绍了这个安全体系结构在实际中应用的实例。 关健词 电子商务，防火墙，加密算法，安全体系结构 1安全技术在电子商务中的重要性 电子商务是指交易当事人或参与人利用计算机技术和网络技术(主要是因特网)等现代信 息技术所进行的各类商务活动。它最初是通过专用网用EDI的方式实现，后来随着Internet的 发展才真正快速发展起来;而电子商务的发展反过来也促进了Internet的发展，两者相辅相 成。电子商务给我们的世界带来了革命性的变化，成为了每一个管理者必须考虑的手段。 在电子商务的巨大商业潜力己经被人们充分意识道的同时还要必须关注一个问题，因为 电子商务依赖的技术基础是计算机技术以及网络通信技术，而它处理的又是商业交易，因此安 全问题的讨论是不可回避的。任何在Internet上开展电子商务的企业都必须确保系统有足够 的安全措施，以防止由企业的各种机密信息的泄漏和外来的非法侵入造成的损失。由于黑客入 侵或病毒破坏造成的损失的例子已经屡见不鲜，具WarroonResearch的调查，1997年世界排 名前一千的公司几乎都曾被黑客闯入，事实上，安全间题已经成为限制电子商务发展的最主要 瓶颈。据美国FBI统计，美国每年因网络安全造成的损失高达75亿美元。Ernst和Young报 告，由于信息安全被窃或滥用，几乎80%的大型企业遭受损失。 由以上数字我们可以看出，在充满风险的因特网上进行商务活动，必须具有一套强壮的 “免疫系统”，这个免疫系统的建立就要依靠各种安全技术 2 电子商务系统需要一个完整的安全体系 电子商务的安全性是实施电子商务中的关键问题，也是技术难点，安全体系需要达到的安 全性必须能使物理环境、系统平台和通信都是安全的。 一个功能完全的电子商务安全体系可以作如下构想: (1)核心设备所在的机房参照电信机房的建设标准，地板、支架、电力保证、门禁、空调等 等都是保证设备正常工作的条件。 2)消除系统本身可能存在的安全漏洞，这是下一步安全措施开展的基础。这一要求包括 在内部网中设置有效的完备的口令体系和其他基本防御措施，例如对操作系统和应用软件中 324 的安全缺口进行修补，系统中的较高权限的口令最好实施双人共管或者禁止访间服务器根目 录。 (3)用防火墙阻隔外界对系统内部的破坏。防火墙是位于企业内部网和外界Internet之 间的一道屏障，所有出入的信息及请求都要经过防火墙，在防火墙出即可进行安全验证。 (4)有了一个安全的运行环境，接下来选择适当的加密算法和协议，实现通信中信息的完 整性、保密性、防抵赖以及网络用户身份鉴别。 (5)对于参与交易的用户可以采用会员登陆方法或者验证物理数据的方法进行身份确 认，后者需要企业发售一些ID卡和读卡机给用户。 3安全策略中常用的技术 (1)防火墙 一般来说，防火墙具有以下几种功能: 防火墙总的来说可以分为三种:包过滤防火墙、代理服务器和状态监视器，性能比较可以 参考表 1: 表 1 名称 工作原理 优点 缺点 医全等刻 包 过 滤 检查源和目的IP地址及 开销低，检查内容少，速 对 IP伪造无能为 低 防火墙 端 口 度快 力，不能区分用户 代 理 防 要求用户输入口令后进 能区分特定用户，能防止 速度较慢 较高 火墙 行身份验证 非法用户用各种手段 “骗 过”防火墙的事件 不影响网络正常工作的 状 态 监 前提下，采用抽取相关数 支持多种协议和应用程