电子商务杂文.pdfVIP

精品文档 你我共享 随着信息技术的发展 ,电子商务成为当今商务活动的新模式。 许多企业开始通过英特网进行 商务活动 ,电子商务也具有了广阔的发展前景 ,但是与此同时 ,其安全问题也变得日益突出。 目 前,网上金融服务面临着和很多普通互联网服务相同的安全威胁 ,如信息 **** 、解密、 **** 账 号、拒绝服务等。利用一些思维方法和相关技术建立一个安全的电子商务使用环境 ,对商务 传输和交换的信息提供必要的加密和防护 ,已经成为用户和业界关注的问题。 其特征是针对计算机网络本身可能存在的安全问题 ,以保证计算机网络自身的安全性为目 标。为了保证电子商务整个交易活动的安全顺利的进行 ,电子商务系统必须具备几个安全要 素: 网络电子商务信息的保密性、完整性、一致性、可用性和抗否认性。 电子商务网络安全面临的威胁 ( 一)黑客攻击 网络中总是存在各种安全漏洞 ,因此黑客的攻击行为是威胁电子商务安全的一大隐患。黑 客攻击网络的目的通常是扰乱系统正常运行或者窃取重要的商业机密 ,其惯用的攻击手段为 : 窃听 ,即黑客通过截获通讯信道上的重要数据并破译来达到窃取用户机密的目的 ;重发攻击 , 黑客为达到影响系统正常运行的目的 ,而将窃听得到的数据经过篡改之后重新发回服务器或 者数据库用户 ;迂回攻击 ,黑客掌握电子商务数据库系统的安全漏洞之后 ,绕过数据库系统而 直接访问机密数据 ;假冒攻击 ,黑客先是采取发送大量无意义的报文而堵塞服务器和客户终端 的通讯端口以后 ,再通过假冒该客户或者该服务器的方法来非法操作数据库系统 ;越权攻击 , 黑客属于一个合法用户 ,但是其通过某种手段使自己去访问没有得到授权的数据。 ( 二)系统漏洞 电子商务系统的网络入侵者能够根据系统本身的安全漏洞得到系统的数据操作权限。 而漏 洞产生的原因往往是管理系统没有及时打补丁或者在安全方面的设置中总是选择默认设置。 此外 ,如果由于安全检查措施级别太低 ,或者审核机制应用不当、软件存在的风险以及管理风 险等 ,都会使系统形成安全漏洞 ,从而给破坏者以入侵的机会。 电子商务网络安全的解决方案 ( 一) 电子商务安全协议 安全协议的确立和完善是安全系统走上规范化、 标准化道路的基本因素。 一个较为完善的 电子商务系统 ,应该满足电子商务的安全需求 ,实现加密机制、验证机制和保护机制等功能。 目前 ,已开发和应用的协议有 :IPv6 、安全套接层协议、安全 HTTP 协议和安全电子交易协议 等。本部分着重论述其中安全电子交易协议的具体实现机制。 安全电子交易协议简称 SET, 是一种基于信息流的安全协议 ,其目的是保证用户、商家和银 行之间在开放的网络环境之下进行安全可靠的信用卡交易。它的出现 ,使从前只能在银行之 间进行的电子货币交易行为范围扩展到了普通用户的个人电脑领域。 SET 的技术核心是认证 与加密 ,包括公开密匙加密、电子数字签名、电子信封、电子安全证书等。以加密技术为核 心,结合其他技术体制 ,满足用户在电子商务交易中的保密性、完整性和不可抵赖性等安全需 腹有诗书气自华 精品文档