电子商务安全技术及案例.docVIP

电子商务

PAGE6

PAGE

PAGE2

PAGE

PAGE1

电子商务报告

2012级

（淘宝与京东商城）

学生姓名莫亮亮

学号0403120118

系别信息与电子系

专业班级计算机科学与技术1201

指导教师齐鸣鸣

完成日期2014.5.11

PAGE

PAGE7

（2）来自卖方的信用安全问题卖方不能按质、按量、按时送寄消费者购买的货物，或者不能完全履行与集团购买者签订的合同，造成买方的安全风险。

（3）买卖双方都存在抵赖的情况买卖双方都有可能会抵赖曾经发生过的交易。

3、安全的管理问题

严格管理是降低电子商务风险的重要保证，特别是在网络商品中介交易的过程中，客户进入交易中心，买卖双方签订合同，交易中心不仅要监督买方按时付款，还要监督卖方按时提供符合合同要求的货物。在这些环节上，都存在着大量的管理问题。防止此类问题的安全风险需要有完善的制度设计，形成一套相互关联、相互制约的制度群。

目前，人员管理常常是电子商务安全管理上最薄弱的环节。近年来我国计算机犯罪大都呈现内部犯罪的趋势，其主要原因就是工作人员职业道德修养不高，安全教育和管理松懈。另外，电子商务管理上的漏洞也带来较大的交易安全问题。此外，目前现有的信息系统绝大多数都缺少安全管理员，缺少信息系统安全管理的技术规范，缺少定期的安全测试与检查，更缺少安全监控。

4、安全的法律保障问题

电子商务的技术设计是先进的、超前的，具有强大的生命力。但同时也必须清楚地认识到，在目前的法律上是找不到或很少有现成的条文来保护电子商务交易中的交易方式的，在网上交易可能会承担由于法律滞后而造成的安全风险。此外，还存在来自其他方面的各种不可预测的风险。

谈到电子商务安全，人们首先想到的是技术保障措施，但仅从技术角度建立安全保障还存在许多问题。电子商务的安全需要一个完整的综合保障体系，电子商务安全保障的基本思路，应当跳出单纯从技术角度寻求解决办法的圈子，采用综合防范的思路，从技术、管理、法律等方面去认识、去思考，并根据我国的实际和国外的经验，提出行之有效的综合解决的办法和措施。

概括来说，电子商务的安全需要依靠三个方面的支持：一是信息技术方面的措施，如防火墙、网络防毒、信息加密、身份认证、授权等，但只有技术措施并不能保证百分之百的安全；二是信息安全管理制度的保障；三是社会的法律政策与法律保障。只有三管齐下，才能最终保证电子商务的安全。

PAGE79

PAGE79

2.案例

案例一：淘宝“错价门”引发争议互联网上从来不乏标价1元的商品.近日，淘宝网上大量商品标价1元，引发网民争先恐后哄抢，但是之后许多订单被淘宝网取消。随后，淘宝网发布公告称，此次事件为第三方软件“团购宝”交易异常所致。部分网民和商户询问“团购宝”客服得到自动回复称：“服务器可能被攻击，已联系技术紧急处理。门”事件发生至今已有两周，导致“错价门”的真实原因依然是个谜，但与此同时，这一事件暴露出来的我国电子商务安全问题不容小觑。在此次“错价门”事件中，消费者与商家完成交易，成功付款下了订单，买卖双方之间形成了合同关系。作为第三方交易平台的淘宝网关闭交易，这种行为本身是否合法？蒋苏华认为，按照我国现行法律法规，淘宝网的行为涉嫌侵犯了消费者的自由交易权，损害了消费者的合法权益，应赔礼道歉并赔偿消费者的相应损失。总结：目前，我国电子商务领域安全问题日益凸显，比如，支付宝或者网银被盗现象频频发生，给用户造成越来越多的损失，这些现象对网络交易和电子商务提出了警示。然而，监管不力导致消费者权益难以保护。公安机关和电信管理机关、电子商务管理机关应当高度重视电子商务暴露的安全问题，严格执法、积极介入，彻查一些严重影响互联网电子商务安全的恶性事件，切实保护消费者权益，维护我国电子商务健康有序的发展.

案例二：华硕官方网站遭黑客攻击公司被迫关闭服务器?（2011年4月6日）

ExploitPreventionLabs的首席技术官罗杰-汤姆森（RogerThompson）透露，该代码隐藏在网站主页的一个HTML元素中，并试图从另一台服务器上下载恶意代码。截止周五下午，这台服务器已经停止工作，虽然黑客们还可转移攻击目标，不过此次攻击的危险性已经下降。4月6日据外电报道电脑零部件生产商华硕的网站遭到黑客攻击，黑客利用本周才修复的一个Windows系统中的紧急漏洞，通过该网站的服务器发送恶意代码。ExploitPreventionLabs的首席技术官罗杰-汤姆森（RogerThompson）透露，该攻击代码隐藏在网站