关于电子商务网站设计中信息安全防御研究.docVIP

关于电子商务网站设计中信息安全防御研究 　　摘要：随着我国社会经济的迅速发展，电子商务作为一种新兴的商务交易，在弥补传统商务交易中存在的不足时，还能将网络信息的优势淋漓尽致的发挥出来。但与传统商务交易不同的是，受网络病毒及黑客的影响，对电子商务网站设计中的信息安全防御有着较高的要求。在此，本文笔者结合自身多年的工作经验，本着一切从实际出发的原则，对电子商务网站设计中信息安全防御这一问题，做如下论述。 　　关键词：电子商务；网站设计；信息安全防御 　　中图分类号：TP393.092 文献标识码：A 文章编号：1007-9599 （2012） 15-0000-02 　　在21世纪网络技术迅速发展的时代，在推动社会信息发展的同时，还极大的改变了人们的日常生活方式。在Web技术的支持下，电子商务网站得到了迅速发展。但在实际运行中，受电子商务网站性质的影响，一些不法分子利用网络系统中的安全漏洞，肆意窃取交易双方的个人资料，在扰乱电子商务网站运行秩序的同时，极大阻碍了电子商务的发展。在解决这一问题时，多数专家选择在网络安全及其网站安全方面入手。本文在针对电子商务网站设计信息安全防御这一问题时，结合笔者多年的工作经验，从网站设计中常见的安全问题、安全漏洞等方面出发，对其进行完善，在提高电子商务网站安全性的同时，还能有效的保证交易双方的利益，具体分析如下： 　　1 电子商务网站设计中信息安全面临的威胁 　　面对网络计算机的迅速发展，在很大程度上为电子商务提供了发展基础。但在实际运行中，电子商务网站必须以信息安全为前提，在保证交易安全的同时，还能使交易双方感受到网络的便捷性与全面性。但在解决这一问题的过程中，必须有强大的安全技术作为保障，结合当前现有的安全技术能够看出，防火墙、网络扫描技术、数据加密技术及计算机系统安全技术的应用，在维护网络秩序、推动电子商务网站发展中有着极其重要的作用。而针对电子商务网站设计中信息安全所面临的威胁，主要体现在以下几个方面： 　　1.1 安全环境恶化 　　与国外一些发达国家相比，我国在计算机技术及网络发展技术中仍处于落后趋势，一些???件核心设备我国至今没有取得突破性研究，很大程度上仍依靠进口采购。由此可见，在无法自主生产的过程中，直接意味着生产技术、维护技术也无法自主控制，仍需要依靠国外引进，直接影响国内电子商务的发展。 　　1.2 平台威胁 　　与传统交易方式不同的是，电子商务交易在开展中，必须以网络为平台来开展，因而在信息传递中，极容易受电磁辐射干扰及网络设备老化而影响信息传播速度，甚至在情况严重下，这些威胁对交易双方的信息安全有着极大的威胁。与此同时，除了网络上的肆意破坏外，还在很大程度上存在着人为的商务系统硬件破坏，甚至一些人为了一己之私，肆意篡改、删除、增加信心内容，给交易双方造成了严重的经济损失。 　　1.3 黑客入侵 　　面对当前经济社会的迅速发展，网络在发展中，受电子商务自身性质的影响，势必会有一些不法分子利用网络安全漏洞对其发起攻击。需要注意的是，在众多网络病毒威胁中，病毒本身具备不可控制的特点，在损坏计算机文件的同时，还会凭借自身的繁殖功能，对计算机的整体程序及硬件设施造成严重破坏，再加上网络环境的迅速发展，计算机病毒的破坏力也在原有的基础上有所提高。但从当前众多网络黑客侵入方式中能够看出，多数网络黑客习惯从木马程序入手，本地计算机一旦被侵入，其记录的登录信息就会被木马程序篡改，造成信息之外的文件及资金丢失。 　　1.4 电子商务的安全隐患，网上支付 　　作为电子商务中的核心环节，网上支付是推动电子商务发展的关键所在，因而在很大程度上，网上支付的安全性、便捷性、规范性及高效性能否得到保障，将直接关系着电子商务的发展。结合电子商务的实际支付结构能够看出，往上支付在实际开展时，需要符合商务系统、电子钱包、支付网关和安全认证等四个条件。同时在这四个条件中，安全认证是其他程序顺利运行的关键所在，其理由主要体现在以下几个方面：首先，网络作为一项灵活性较大的事物，在实际运行中，虽然具备了多种技术手段，但在运行中，仍存在着较大的问题。其次，虽然各家银行都直接或间接地建立了自己的CA认证中心，但至今缺乏统一的、权威的、全国性的CA认证中心，这就容易导致交叉认证、重复认证和资源浪费。最后，缺乏明确的相关法律保障，出现问题后的责任认定、承担、仲裁结果的执行等复杂的法律关系难以解决。而且新《合同法》虽然承认了电子合同的法律效用，却没有解决数字签名问题。 　　2 控制登录错误机制 　　在电子商务网站设计中，一些非法用户往往想通过暴力方法来解除网站约束进行强制性登录，并在实施这一登录时，通过对电子商务网站安全性的长时间研究，设计出一个算法，以便在强制性登录活动开始时，能够第一时间发现非法用户的行为，并对其进行锁定