浅谈电子商务信息安全问题与对策.docxVIP

浅谈电子商务信息安全问题与对策 　　由于电子商务的开放性及其所基于的网络全球性、 无缝连通性、共享性、动态性的发展，使得电子商务的安 全问题成为现今的聚焦中心，并制约着电子商务的进一步 发展。所以，搭建一个安全可靠的商务平台，成为电子商 务发展的关键问题。电子商务技术的推广，很大程度依赖 信息安全技术的完善和提高。电子商务信息安全技术也随 之摆上了人们的重要议事日程。 　　一、电子商务信息安全的主要问题 　　电子商务主要依托?Internet?平台完成交易过程中双方的 身份、资金等信息的传输。由于?Internet?的开放性、共享性、 无缝连通性，安全问题是电子商务的主要技术问题，安全 问题是商家和消费者以及银行最关心的问题，主要面临以 下威胁：一是信息篡改，电子的交易信息在网络传输过程 中，信息可能会被人、被第三者非法篡改，导致信息失去 了真实性和完整性。二是信息破坏，由于一些硬件和软件 问题或者是一些恶意病毒使一些信息遭到破坏。三是身份 识别，若没有身份识别，交易的一方就可以对交易内容否 认或者是欺诈，或者会有第三方来冒充交易的一方。四是 信息泄密，即交易双方进行交易的内容被第三方窃取或交 易一方提供给另一方使用的文件被第三方非法使用。 　　二、问题的成因分析 　　信息安全问题的出现，既有管理原因，也有技术原因， 既有本身缺陷，也有外来因素所致，归结起来，主要有以 下四方面的原因： 　　1.电脑黑客 　　黑客对于系统和编程语言大多有着深刻的认识，它是 指对于电脑系统的非法入侵者，他们对于网络存在着一定 程度的攻击性，也进一步恶化了网络环境。 　　2.计算机病毒 　　计算机病毒的主要危害在于激发对计算机数据信息的 直接破坏作用，占用磁盘空间和对信息的破坏，抢占系统 资源，影响计算机运行速度，出现计算机病毒错误与不可 预见的危害。 　　3.技术因素 　　网络软件设计时不可能完美无缺，总会出现一些缺陷 和漏洞。这些漏洞和缺陷正是黑客进行攻击的首选目标， 而且目前还没有一些技术能提前全部防范这些病毒和黑客。 　　4.管理因素 　　用户安全意识淡薄、管理不善是当前存在的一个严重 的问题。主要有以下三点：一是一些国家如中国缺乏强有 力的权威管理机构，网络安全立法滞后；二是缺乏安全审 计，安全审计是把与安全相关的事件记录到安全日志中， 但是现有的网络系统大多数缺少安全审计，安全日志形同 虚设；三是安全意识淡薄，人们对信息安全认识不够，过 分依赖信息安全产品，缺乏细致的内部网络管理机制。 　　三、常用网络安全技术 　　1.反病毒软件 　　反病毒软件已成为人们抵御病毒进攻的有力武器。目 前的反病毒软件具有几项技术特色。一是防火墙技术，其 目的是保护内部网络不受外部网络的攻击，及防止内部网 络用户向外泄密，为用户提供一个实时监控防止病毒发作 的工具。它对用户访问的每一个文件进行病毒检测，确认 无毒后才会让系统接管进行下一步的工作。目前，防火墙 技术主要分为分组过滤和代理服务两种类型。二是反病毒 软件在线升级的方式。三是统一的防病毒管理。四是嵌人 式查毒技术的形成，它将杀毒引擎直接嵌挂到?IE?浏览器和 流行办公软件组件当中，使其与可能发生病毒侵扰的应用 程序有机地结合为一体，在占用系统资源最小的情况下查 杀病毒。 　　2.密码技术 　　密码技术包括加密和解密两个方面。密码技术可对信 息进行加密解密处理，实现信息的安全，这两者之间是密 不可分的。加密是指采用数学方法对原始信息进行加工， 使得加密后在网络上公开传输的内容对于非法接收者只是 毫无意义的字符，对于合法的接收者，因其掌握正确的密 钥，可以通过解密得到原始内容。密码系统至少包含明文、 密文、密码技术，密钥几个部分。 　　3.入侵检测技术 　　入侵检测技术是对计算机和网络资源的恶意使用行为 进行识别和相应处理的系统。入侵检测技术针对包括系统 外部的入侵和内部用户的非授权行为，是为保证计算机系 统的安全而设计与配置的一种能够及时发现并报告系统中 未授权或异常现象的技术，是一种用于检测计算机网络中 违反安全策略行为的技术。 　　4.虚拟专用网（VPN）技术 　　虚拟专用网（VPN）技术是通过一个公用网络（通常 是因特网）建立一个临时的、安全的连接，是一条穿过混 乱的公用网络的安全、稳定的隧道。通常，VPN?是对企业 内部网的扩展，通过它可以帮助远程用户、公司分支机构、 商业伙伴及供应商同公司的内部网建立可信的安全连接， 并保证数据的安全传输。VPN?可用于不断增长的移动用户 的全球因特网接入，以实现安全连接；可用于实现企业网 站之间安全通信的虚拟专用线路，用于经济有效地连接到 商业伙伴和用户的安全外联网虚拟专用网。 　　四、提高电子商务信息安全的对策探讨 　　1.开展网络安全立法和执法 　　网