电子商务安全性分析新.pdfVIP

第19卷第2期 V01．19 潍坊教育学院学报 No．2 2006年第2期 JOURNALOFWEIFANGEDUCATIONLCOLLEGE Jun．2006 电子商务安全性分析 庄小叶 (潍坊教育学院网管中心，山东青州262500) 摘要：随着电子商务魅力的日渐显露，虚拟企业、虚拟银行、网上购物、网上支付等一大批前所未闻的词 汇逐渐为人们熟悉和认同。由于因特网的不安全性不可信任性，交易双方信任关系的建立相-3困难。电子 商务系统必须利用安全技术为电子商务活动的参与者提供可靠的服务。因此，电子商务安全的重要性日益 凸显。本文着重介绍了电子商务的安全要素和交易双方所面临的威胁，安全技术中的数据加密技术、安全电 子交易，并对电子商务安全性发展进行了展望。 关键词：电子商务；安全问题；防火墙；数据加密；安全电子交易 中图分类号：TP393．08文献标识码：A 文章编号：1009—2080(20％)舵一0029—03 当前，电子商务已成为全球经济贸易的重要平台，随着 计算机网络安全包括：网络设备安全、网络系统安全、数 Intemet逐渐发展成为电子商务的最佳载体，其充分开放，不设据库安全等。针对计算机网络本身可能存在的安全问题，实 防护的特点使电子商务的安全问题日益严峻，据Omni咨询集施网络安全增强方案，以保证计算机网络自身的安全。常用 的安全技术有防火墙技术、系统漏洞检测技术、网络入侵检测 团对全球3000家企业的调查报告显示，因网络安全漏洞带来 的经济损失约占企业销售总额的6％。安全问题已成为电子 技术、网络防毒技术、黑客跟踪技术等。 商务交易安全包括：保护交易双方信息的完整性、保密 商务网站(mB或B2c)和消费者关注的焦点。只有在全球范 围建立一套人们能充分信赖的安全保障制度，确保信息的真 性、及身份的确认等。并在计算机网络安全的基础上，保证电 实性、可靠性、保密性，才能够消除人们的顾虑，放心参与电子 子商务过程的顺利进行。常用的安全技术有数据加密、数字 商务活动。否则，电子商务的发展将失去其支撑点。 签名、数字证书、安全套阶层协议(SSL)、安全电子交易(SEr) 1基本安全问题 安全协议等。 目前，电子商务活动中存在的安全问题主要有： 2．1 防火墙技术 防火墙(firewaU)是在网络边界上建 立，将专有网络和公共网络隔离开来的网络节点。它由一组 -认证：一方证明另一方真实性的过程叫做认证。认证需 硬件设备(包括路由器、服务器)及相应软件构成，起分隔、限 要一定的证据，包括所知信息(密码)、所有物(智能卡)或持有 制、分析的作用。所有由Intemet的接收或发出的信息都必须 物(签名)。 经过防火墙的筛选，以达到保护内部网的目的。 ·机密或隐私：不应提供给未经授权的个人或机构的隐私 目前的防火墙主要有两种类型： 或敏感的问题，通常借助加密技术来确保其机密性。 2．1．1包过滤型防火墙 ·完整性：指数据受到保护而不会在未经授权或偶然的情 包过滤型防火墙提供底层控制，使入侵者难以绕过。一 况下被更改。加密技术也被用于保证数据的完整性。 ·审查：收集有关访问特殊资源、使用特定权限或执行其 息类型，并按照信息过滤规则进行筛选，若符合规则，则允许 他安全操作信息的过程。审查可