计算机网络安全技术在电子商务中的应用.docxVIP

PAGE

PAGE3

摘要

近几年我国的互联网技术发展迅速，电子商务这种新兴经济产业应运而生，目前已经在我国的市场经济中占有很大份额，其中影响电商企业发展的重要因素之一就是安全问题。文章主要研究分析了电子商务的网络方面问题，首先对电子商务的发展现状做了简要介绍，客观分析了我国电子商务发展过程中所面临的安全问题。然后探讨了电子商务在网络安全问题方面所采取的安全应用措施，比如实名认证、电子合同、邮件加密等措施。针对这些安全问题以及电商所采用的安全应用措施，着重探讨了电商中网络安全技术，包括入侵检测、数据加密、身份认证以及防火墙等技术。文章主要对防火墙技术进行分析阐述，分析不同类型防火墙，阐述防火墙在信息传输过程中对数据流的识别保护流程，检查数据报文，过滤掉一些攻击，防止病毒等恶意程序的攻击。文章第三部分运用防火墙技术对小型电商网络进行规划设计，对商家、用户和平台三方之间的信息访问数据流进行识别过滤，保证信息的安全传输。

关键词：电子商务；网络安全；防火墙技术

PAGE

PAGE3

引言

随着互联网及电子商务不断地发展而逐渐渗入到了人们的日常生活、移动终端、交易和支付等各个环节，网络安全也就成了一个聚焦点与不可逾越的技术鸿沟。尽管目前网上支付安全技术方面及对于信息安全管理工作一直以来都在逐步地进行不断的改革完善和提高升级，但是频发的网上支付和信息泄露等安全事故和案件仍然会使得广大消费者对于进行网上支付和信息交流工作时产生一定的风险性担忧，影响网络安全的因素主要有各种自然的原因和各种人为的因素[1]。但如果将这两个大因素进行详细地分解的话主要可以划分为网络病毒的传染、外部网络的恶意袭击、内部的个人力量恶意袭击、系统代码的编写处理过程中的错误、信息传递中的隐私权保护。因而，如何加强计算机网络安全，保护计算机系统不被黑客恶意攻击已经成为一个不可忽视的重要问题。随着信息技术的发展，计算机网络安全技术在生活中扮演着越来越重要的作用，但是网络协议簇TCP/IP存在着脆弱性与不安全性，会严重影响人们的上网体验。一些非法病毒的渗入如勒索病毒，木马等，传统的防护墙不能满足客户们的需要，所以计算机安全提上了日程。通过因特网，企业可以从不同的地方检索重要的数据。同时，他们也面临着互联网开放带来的数据安全的挑战和危险。分布广泛的企业内网与公网互联，面临多种安全威胁，易受外部攻击，造成非法访问网络和信息泄露。因交易信息传输异常，电商不能正常运行，犯罪分子对交易信息给予破坏再从中受益。

1电子商务中的安全应用

电子商务是通过移动互联网将线下和线上相结合的运行模式，依托移动互联网和大数据来实现商品的交易活动。管理员和用户可以在网上进行线上咨询、线上订购以及网上支付等活动。通过电子商务这种交易模式减少了企业和消费者之间的成本。保证用户在进行电子贸易时的信息资产安全，及时采取安全措施对交易信息进行保护。

1.1移动支付

消费者通过使用移动设备在互联网通过安全的访问路径向银行传递支付信息，将消费金额转移到平台的资金账户。等待消费者通过物流等途径收取所购买商品，并确认商品无误后，平台会将属于商家的那部分商品货款从暂存的资金账户转到商家账户，完成交易。随着我国乃至世界各地的全球市场以及互联网环境下支付服务体系的日趋便捷，新的互联网络安全危害陷阱也逐步显现出来。针对移动支付，很多不法分子利用支付过程中的漏洞，对用户的资产进行非法转移，比如之前出现的病毒二维码，用户在不知情的情况下通过扫描经过不法分子伪装的支付二维码进行支付后，不法分子会在后台获取用户的资产以及账户信息，在用户不知情的情况下进行盗刷甚至是转移全部资产，因此，比如微信支付、支付宝这些支付软件都是通过远程云服务来完成客户端相应的操作，并且用户在操作的过程中，远程的应用服务器都会先验证用户的身份以及所使用终端设备是否合法，保证用户在交易过程中的安全。

1.2网上实名认证

网上实名认证是用来验证用户的资料是否真实，查验用户的资料是否掺杂虚假信息成分，帮助用户和商家以及第三方平台之间建立起可信可靠的交易基础。目前用户通常会通过银行卡认证和身份认证这两种方式来完成实名认证，来确保信息真实。平台经过信息比对确认无误后，会将用户信息存入数据库。一旦消费者用户在平台进行购买法律严禁的违禁品，或进行一些违反平台规定的操作后，实名认证这种方式就可以快速帮助警方和平台查找到消费者以及商家信息，从而对非法行为进行打击。除此之外，实名认证还净化了网络环境，阻断了那些想利用匿名行为来对用户信息进行木马攻击，入侵电脑破坏的行为进行约束，减少了信息盗取事件的发生率。如图1.1是用户实名认证流程。

图1.1实名认证流程图

1.3电子合同签订

相较于传统合同的签订，电子合同的签署方式在电子商务中使用更加广泛。