电子商务安全分析——以网易藏宝阁为例.pdf

电子商务安全分析 电子商务安全分析 电子商务安全分析电子商务安全分析 ——以网易藏宝阁为例——以网易藏宝阁为例 ————以网易藏宝阁为例以网易藏宝阁为例 2018年 05月 11 日 摘要：摘要：电子商务是一个新兴的商务形式，信息安全的保障是电子商务实施的前提。本文针 摘要摘要：： 对各个平台电子商务活动中存在的信息安全隐患问题，实施保障电子商务信息安全的数据 加密技术、身份验证技术、防火墙技术等技术性措施，完善电子商务发展的内外部环境， 促进我国电子商务可持续发展。 关键词：关键词：电子商务，安全，信息 关键词关键词：： 与传统商务比较电子商务具有明显优势和先进性，主要表现在其信息提供更加透明、准确； 流通渠道从企业直接流向消费者；交易时间 24 小时提供服务；交易对象面向全球化。正 是因为这些优点电子商务在我国得到快速的发展，同时也给人们带来了烦恼，即电子商务 中的信息安全问题。 一、一、电子商务安全分析电子商务安全分析 一一、、电子商务安全分析电子商务安全分析 1.不安全的密码加密技术 网易在线游戏在中国游戏市场保持领先地位，是网络游戏自主开发和成功运营的大成者， 在开发实力、产品线和市场占有率上成为国产网游的领军者。最初的藏宝阁交易平台，仅 仅依靠用户名+密码的形式经行登录和交易过程。而对其辅助的仅仅是一个验证码。而在 这种以静态密码的方式经行各种电子商务活动，他的安全性是极低的。一旦用户的帐号和 密码遭到破译，那么其在藏宝阁内的产品和金钱则完全可以据为己有，没有任何的安全保 障。这就对多维度的密码保护、身份认证和动态密码提出迫切的需求。 2.网络传输体系不健全 基于目前我国整个网络传输体系的现状，藏宝阁电子商务交易平台的信息传输安全也具有 共同的安全隐患，即信息在网络上传输时所面临的截获和窃取问题。那么怎么才能保障藏 宝阁信息的传输安全，从而对藏宝阁这个特殊的电子商务交易平台的网络传输安全提出了 要求。 3.缺少必要的安全宣传 不像我们众所周知的电子商务平台阿里巴巴的淘宝，腾讯的支付宝。他们都是专业的电子 商务平台。而藏宝阁只是针对网易的虚拟产品梦幻西游的交易平台，无论是从技术上，还 是从管理上都不及他们到位和有效。据梦幻西游官方统计数据 2010 年藏宝阁知名度仅为 250 万人，其知名度远远低于淘宝、当当等其他电子商务交易平台。对于如此少的用户他 的安全宣传还远远跟不上。很大部分人甚至不知道其电子商务交易平台的网站、具体交易 流程和安全防护措施。 4.不完善的交易控制 不法分子假冒客服人员与产品内的玩家交流，在博得信任的时候，以其官方名义为由，索 要玩家的帐号及密码。或者散布假的中奖信息要求玩家发送密码；或者宣称通过他的交易， 我们能或者某种优惠政策等手段。从而谋取利益许多藏宝阁深受其害。 5.交易监管不到位 正是由于藏宝阁交易对象的局限性，它的交易页面、安全交易信息、交易过程等没多少人 关注，交易单笔金额相对较小。不法分子也正是抓住这点，伪造它的网页结构和交易步骤， 然后提供假的交易信息达到真交易的目的。同时获得的不法利益直接从受害者的账户划到 了骗子的账户里。 二、二、加强电子商务信息安全的对策方案加强电子商务信息安全的对策方案 二二、、加强电子商务信息安全的对策方案加强电子商务信息安全的对策方案 网易的虚拟产品电子商务交易平台藏宝阁信息平台不够完善，曾导致了部分玩家因为误认 为交易成功而给不法分子转账打钱而遭受经济损失；也由于系统问题导致了交易信息丢失； 这些问题都给藏宝阁的交易带来威胁，极易引起网易支持者们的利益受损。然而针对这些 问题，可以从以下几个方面给出问题的解决方案。 1.加强其产品的信息安全级别 为了保障用户在藏宝阁的虚拟财产的安全，官方发行交易信息安全保护电子产品。运用数 字证书技术模仿工商银行网上银行的 U 盾。发行自己的数字证书和密码保护产品以保障自 己电子商务交易中的信息安全问题。在整个交易过程中，网易可以通过这个产品监控这个 交易过程，采用数字加密和身份验证工具，提高了密码保护的安全级别。 2.加强藏宝阁网络传输安全体系 通过部署藏