电子商务安全防御的多层次安全预案.docx

电子商务安全防御的多层次安全预案摘要 在信息和网络时代，电子商务是商业交易行为的重要一环。然而,电子商务安全依然受到网络入侵、恶意用户、病毒攻击和系统安全漏洞的威胁，仍旧面临严峻考验。如何提高电子商务安全已成为一个值得进一步探索的话题。结合安全要求,常规安全检测和安全事件检测程序,提出了多层安全的预防方案(MLSPS)。MLSPS的第一层是定义良好的安全要求，第二层是常规的安全测试过程，第三层是重大安全事件的检测过程。数据记录和事件检测技术的应用可以及时发现异常的安全事件。MLSPS可以有效提高电子商务安全并降低电子商务个人数据的安全风险。 关键词：电子商务 安全要求 事件检测 安全事件 MLSPS一、介绍商业行为追求高效率和高利润，所以总是在积极迅速追求开发和推广。所有通过互联网进行的商业活动统称为电子商务。调查公司eMarcketer的调查数据表明全球电子商务的的销售额首次超过了一万亿美元，并预计在2013年达到1.3万亿美元，届时亚太地区的销售额将超过北美地区。根据《电子商务网络新时代发展计划》的调查显示，在2011年，中国商对客市场的销售额已经达到3226亿台币，并预计将在2013年达到4781亿台币。但是Gartner的报告指出，由于消费者担心电子商务的安全问题，使得电子商务销售形成两百万美元的损失，同时报告指出电子商务销售量将持续增长，电子商务安全问题是影响其增长的一个重要因素。网络设施是电子商务的主要优势，但同时网络应用也引起了电子商务系统问题，交易安全和个人信息安全就是其中之一。电子商务的安全问题较其功能和表现问题已经更为重要。为了避免系统安全缺陷或问题导致用户的重大损失，怎样改进系统的安全问题已经成为当下的重要议题。电子商务的安全事件通常是间接或被动的被发现。安全隐患的不及时发现会给组织带来重大损失，并使系统的恢复变得异常困难。如果安全问题不能被及时发现，可能会导致电子商务系统的损失进一步扩大。因此，本文调查了一些安全措施，并将这些措施应用于主动测试和安全缺陷以提高电子商务安全。电子商务系统被认为是和商业交易活动与贸易行为密切相关的。所以，为了提升交易安全，电子商务系统也必须被注意并提升系统安全。在这篇文章里，我们将讨论与电子商务系统相关的内容，并探索电子商务系统安全性需求，还需为电子商务系统操作系统的例行检测与对安全性事件做出分析。基于对安全的需求，安全瑕疵的鉴别，以及时间检测活动的需求，这篇论文提出并推荐了一个多重安全防护方案（MLSPS）。这套方案（MLSPS）不仅能提升电子商务系统的安全性能。还能有效降低该系统中个人信息安全风险。MLSP可分为三层，第一层对系统安全需求进行了明确的定义，第二和第三层则分别关于例行安全性能检测和安全性事件的检查程序。这篇论文被分为五个章节。第二章我们将对电子商务系统相关问题和必要的电子商务安全需求进行讨论。第三章中，我们将对安全需求，例行安全检测操作和安全事件监测进行深入分析。在第四部分中，我们将联合考虑安全需求，例行检测和系统事件检测并对多重安全防护方案（MLSPS）提出建议。在第五章里，我们将对MLSPS能降低电子商务安全风险的优点进行评估。在最后的第六章中，我们首先将讨论MLSPS对系统安全事件防护做出的贡献，然后将对全文进行总结。二、电子商务安全的重要性互联网时代改变了商业交易的方式，并为电子商务带来很多商机。但是，安全也成为电子商务系统的关键问题。电子商务的安全问题在互联网时代，电子商务成为商业交易活动的一个重要中介。所有电子商务活动总是涉及客户个人资料和交易信息，关键的数据和信息就成为了电子商务的隐忧。针对网络交易安全性和影响力，有104家市场研究中心进行了调查。调查结果显示，84％的人担心个人信息可能被盗，42％的人发生了个人数据丢失或欺诈事件。最近，个人数据丢失和交易安全问题频频发生。2011年，黑客侵入日本索尼公司的PlayStation网络公司，7700万条 PS3和Qriocity的音乐点播服务客户的个人资料被盗。因此，知名企业和组织非常关注信息安全，并使用一切可能的方法来防御黑客入侵，以保护客户的个人资料。防火墙，入侵检测与防护（IDP）和相关的防护设备是网络安全预防的主要工具。一些软件预防和检测技术，包括漏洞扫描，渗透测试和人工检查，也是提高Web应用程序的安全性和降低个人数据安全风险的重要途径。电子商务的安全需求信息安全漏洞和缺陷已成为企业和组织商业行为中的一项重要课题。企业或组织若不考虑信息安全问题，就会失去客户的信任和认可。在互联网时代，电子商务是商业交易活动的特殊和重要的系统。电子商务的安全问题需要特别关注。霍尔科姆认为任何电子商务系统应满足四个安全要求：（1）授权：在系统运行的过程中，必须保证电子商务系统的注册用户在操作过程中的使