| 同济大学 200092 文章摘要】 现代社会的一个显著特，最就是 信息的产生、处理和变换越来越频 繁，随着计算机网络技术的飞进发 展，电子商务正得到越来越广泛的应 用。由于电子商务中的交易行为大多 数都是在网上完成的， 因此电子商 务的安全性是影响趸易双方成败的 一个关键因素。如何有效地保护电子 商务的安全, 是电子商务也始终是一 个重要的研究领域。 【关键词】 信息；计算机；网络；安全；电子商务； 应用 0 引言 21 世纪是网络信息化的时代，随着计 算机和网络技术的不断普及，电子商务越 来越受到人们的喜爱，改变了人们传统的 购物方式和生活模式，但是安全问题仍是 电子商务的关键问题，制约着人们的网上 交易，因此，保证交易信息的安全是电子 商务发展的关键所在。 1 概述 电子商务通常是指是在全球各地广 泛的商业贸易活动中, 在因特网开放的网 络环境下, 基于浏览器/ 服务器应用方式, 买卖双方不谋面地进行各种商贸活动, 实 现消费者的网上购物、商户之间的网上交 易和在线电子支付以及各种商务活动、交 易活动、金融活动和相关的综合服务活动 的一种新型的商业运营模式。”中国网络 营销网”Tinlu 相关文章指出, 电子商务 涵盖的范围很广, 一般可分为企业对企业 (Business-to-Business), 或企业对消费者 (Business-to-Consumer) 两种。伴随因特网 的飞速发展, 电子商务正得到越来越广泛 的应用。电子商务的安全性是影响其成败 的一个关健因素。从电子商务系统对计算 机网络安全, 商务交易安全性出发, 本文 结合分析了当前电子商务面临的安全问 题, 介绍利用网络安全技术解决安全问题 的方法。 2 电子商务网络的安全隐患 2.1 操作系统没有相关的安全配置 只有对操作系统进行相关和严格的 安全配置，才能提高其安全程度，如果操 作系统缺省安装，可能会成为网络攻击的 目标。 2.2CGI 程序没有进行代码审计 如果网站或者是软件的CGI 程序存 在严重的问题，就会出现冒用他人的账号 信息网上购物的情况，导致比较严重的 经 济后果。 2.3 黑客攻击 黑客攻击的案件时常发生，黑客可以 利用网页存在的漏洞，修改网页，非法入 侵别人的主机，盗取别人的信息，黑客攻 击严重威胁了电子商务的安全问题。 2.4 病毒攻击 病毒是一段传染性的程序，能够破坏 计算机系统，病毒在互联网上传播的速度 很快，入侵网络，破坏资源，严重威胁着电 子商务的安全。 2.5 身份识别 电子商务的交易是通过网络进行的， 交易的双方互不相识，在交易的过程中可 能存在身份伪造问题。 2.6 网络安全管理制度缺失 网站和局域网需要完善的安全制度 进行保障，建立完善的安全制度，并着手 实施是网络安全的保障。 3 电子商务交易中应用的网络安全技 术 3.1 数字签名技术 数字签名技术可以确保信息的完整 性，数字签名技术主要包括数字摘要、签 名和时间戳技术。 3.2 防火墙技术 防火墙是一道防御设施，主要是隔 离本地网络和外界，对本地网络起到保护 的作用，限制他人随意进入，限制对特殊 站点的访问，目前最安全的就是利用双防 火墙双服务器的方式。配置防火墙安全方 案，防火墙更容易集中管理且更经济。 3.3 身份认证 身份认证就是交易双方知道对方真 实的身份信息，这是授权和审计的必须过 程，也是实现授权和审计的访问控制过程 运行的前提，是计算机网络安全控制的重 要组成部分。 3.4 审查能力 根据系统机密和完整性的要求，数据 审查的结果要进行详细的记录，审查能力 是指每个经授权的用户的活动的唯一标 识和监控，以便对其所使用的操作内容进 行审计和跟踪。 3.5 网络安全协议。 网络协议是指网络上所有设备全部 的通信规则的集合，在网络的各个层次中 存在着很多的协议，而网络的安全协议采 用了加密技术和认证技术，七层网络模型 的每一层都已经提出了与之相适应的加 密协议，在这些所有的协议中，与电子商 务关系最为密切的是会话层的SSL 和应 用层的SET。 目前，电子商务中的安全电子交易 SET 协议和安全套阶层SSL 协议，这两种 安全协议被广泛应用，SET 协议位于应 用层，这项协议可以充分保证互联网交易 支付的安全性，是为持卡消费和网上购物 消费服务的，SSL 协议的服务对象一般为 银行对企业或者是企业之间的电子商务。 3.6 信息认证和访问控制技术 在网络信息安全技术中，信息认证和 访问控制技术也是一个非常重要的方面， 可以保障通信双方的信息完整性以及不 可抵赖性，在电子交易的过程中，双方能 够确认对方接收或者发送了某些信息，还 要保证接收信息的完整性，确保这些信息 没有被修改或者是替换。 3.7 虚拟专用网技术 虚拟专用网技术即VPN 技术，是一 项新兴的网络技术，它的信息传输媒介为 不可靠的 公用联网络，重要信息的传输主要通 过附加的安全隧道以及用户认证和访问 控制技术，此项网络新兴技术的运用，可 以创造一个更加安全的网络环境。 3.8 制定电子商务安全管理制度 电子商务的安全管理制度是指用文 字的形式规定的各项安全要求，这些制度 应该包括保密制度、人员管理制度、跟踪 审计制度、数据备份制度、系统维护制度 以及病毒定期清理制度等六项制度。 3.9 加强诚信体系建设 电子商务的交易抵赖和否认问题以 及对个人隐私的破坏，归根到底还是个人 的诚信问题，为了保证电子商务的良好发 展，我们应能加强诚信体系的建设，创造 良好的诚信环境。 4 结束语 随着网络技术和电子商务模式的发 展，电子商务商务安全问题是其发展的 关键核心问题，解决电子商务中的安全问 题，能够保证电子商务的顺利发展，是电 子商务能够成功发展的决定性因素。当 然，任何一个安全技术都不会提供永远和 绝对的安全，因为网络在变化，应用在变 化，入侵和破坏的手段也在变化，只有技 术的不断进步才是真正的安全保障。 【参考文献】 [1] 齐赫. 计算机网络环境下电子 商务交易安全性探讨.《科技资 讯》.2011 年第35 期. [2] 梁硕. 计算机技术在电子商务中 的应用.《商场现代化》.2008 年 第27 期. [3] 郝敬恩，侯恩伟，白云方. 计算机 使用技术与加密.《机电工程技 术》.2004 年第6 期. [4] 胡超. 电子商务中计算机安全技 术应用的必要性.《中国科技博 览》.2011 年第1 期 [5] 柳珺. 浅析电子商务中的数字签 名技术.《商场现代化》.2007 年 第06S 期. [6]Robert E.Harper ,Frank M.Reichenbach, 郑世同; 一个用于处理动态 数据的计算机系统[J]; 车用发动 机;1980 年02 期 [7] 熊辉. 数字签名技术在电子商务 中的应用.《湖北成人教育学院学 报》.2011 年第3 期 |
| 在线咨询: |
|
| 联系电话: | 18602588568 |
| 投稿邮箱: | bosslunwen@126.com |
| ★诚信★专业★权威★快速★ | |
