论文部分内容阅读
摘 要 由于计算机网络的发展，电子商务也面临着安全问题，文章分析了电子商务信息目前的现状和面临的安全威胁，从计算机网络安全措施、管理制度、电子商务协议和技术等方面介绍了电子商务的安全防范措施。
关键词 电子商务；现状；安全威胁；安全防范措施
中图分类号：TP393 文献标识码：A 文章编号：1671-7597（2014）05-0174-01
随着近几年计算机网络的迅速发展，越来越多的信息可以通过国际互联网传送到各家各户，真正实现了足不出户看世界、了解世界，同时一个多元化的信息网络平台已呈现在大家面前。作为新兴产业的电子商务，正是利用互联网络进行的商务活动，是活动在网络平台上的、人作为主要操作对象进行金融、信息等方方面面交易的系统。电子商务以计算机网络为基础载体，它包含大量重要的身份信息、会计信息、交易信息等，这些信息都需要在网上进行传输，在这种情况下，安全问题成为了首要问题。
1 电子商务信息目前现状
根据对近年网上交易信息的调查，发现我国在网上进行电子商务的过程引起的经济犯罪高达200起，造成上亿元的经济损失。我国网民对网上交易的最大担心在于交易信息是否安全、支付信息是否安全，80%以上的民众表示对网上交易存在一定的担忧，10%的民众表示不支持网上交易。因此解决信息安全问题已经刻不容缓。
对于信息安全的研究我国起步较晚，目前已经历了通信保密、计算机数据保护两个发展阶段，现在处于网络信息安全技术的研究阶段。在不断的学习、交流、研究的过程中，逐步掌握了部分的网络安全技术和电子商务安全技术，对安全操作系统、多级安全数据库进行了深入的探究。经过努力和不断实验我国一些企业研制开发出一些安全产品，如防火墙、杀毒软件、安全交易系统、安全路由器等，可是在现实使用过程中，这些产品又存在许多不足。整体来看我国对核心技术还没有完全掌握，在借鉴国外技术时又有一些弊端，这就需要更长的时间和更多的实践来完善和提高。
2 电子商务面临的安全威胁
新生事物的产生和发展，势必也会存在一些问题和不足，电子商务是以计算机网络为基础的新生代交易平台，在它发展壮大的同时也面临着安全威胁。主要来源于以下几种。
1）病毒。病毒是由一些不正直的程序员所编写的计算机程序，它与其他合法程序一样，是一段可执行程序，但它不是一个完整的程序，而是寄生在其他可执行程序上，它具有很强的破坏性，尤其是在目前网络普及的情况下计算机病毒的传播更加猖狂，不仅影响到人们正常的工作、学习和娱乐，甚至会引起和造成重大的经济损失。
2）恶意破坏。一些不法分子利用网络的便利条件，开发一些非法的程序，进行恶意破坏。攻击者利用非法手段进入网络，并对网络中的信息进行任意更改，当窃取到网上的重要信息时，甚至可以潜入网络内部，造成严重后果。
3）攻击。由于网络的发展和各项技术的成熟，随之出现了各种类型攻击，比如：窃听、黑客、病毒、有害信息等等。黑客进行攻击一般分为三个步骤，一是进行信息收集，二是探测分析系统的安全弱点，三是实施攻击。
4）数据阻截。只要进行网络传输，那么数据在传输过程中就有可能会被未经授权的一方截取。当黑客或非法软件截取到这些数据，可以对它进行修改、错误传输，甚至利用数据进行非法交易。
5）信息的泄漏篡改。电子商务的信息传输是以网络为基础的，在进行网上传输的过程中很可能因为不良操作或病毒或黑客攻击等，导致信息的泄漏，甚至被篡改，从而影响信息的可靠性、完整性，由此产生的结果将直接威胁交易双方。
电子商务日益发展和普及，安全问题显得异常突出，解决安全问题已成为我国电子商务发展的当务之急。
3 电子商务的安全防范措施
在计算机网络安全的基础上，电子商务交易在网络上产生的各种安全问题已经突显出来，那么如何保障电子商务过程安全、顺利进行，具体可采用如下措施。
1）计算机网络安全措施。计算机网络安全是为了保护电子商务各方网络端系统之间通信过程的安全性，它主要采取三个方面的保护措施，一是保护网络安全，二是保护应用安全，三是保护系统安全。
2）制定严谨的管理制度。作为企事业单位来说，对于计算机的安全使用和维护应用有一套完整而有效的制度，保障计算机系统的正常运行，保证工作正常，确保重要机密信息安全。在条件允许的情况下，设立专门人员负责管理，制定行而有效的管理制度。
3）防火墙的应用。安装防火墙主要是为了抵御黑客的袭击。通常我们所说的防火墙是指一种被放置在自己的计算机与外界网络之间的防御系统，从网络发往计算机的所有数据都要经过它的判断处理后，才会决定能不能把这些数据交给计算机，一旦发现有害数据，防火墙就会拦截下来，实现对计算机的保护功能，这样就能有效地防止攻击和入侵。个人使用的防火墙通常为软件防火墙，如360防火墙和瑞星防火墙等。
4）数据加密技术的应用。数据加密是防止未经授权的用户访问敏感信息的手段，数据加密是其他安全方法的基础。加密常用的方法有链路中密、端点加密和节点加密3种。
5）认证技术的应用。认证技术主要作用是信息的认证，它是用电子手段确认发送者和接收者身份，并验证其文件完整性的技术，即确认双方的身份信息在传送或存储过程中未被篡改过，包含数字签名和数字证书等。
6）防病毒系统。建立良好合理的防病毒体系和制度，备份系统中重要的数据和文件，不随意下载软件，定期对计算机进行杀毒，随时注意计算机的运行情况，及时发现病毒入侵，采取合理有效的方法进行处理，将被破坏的系统、数据、文件进行修复，使病毒入侵造成的危害降到最低。
7）电子商务的安全协议。随着时代的进步和发展，电子商务也在逐步成熟起来，从最初的兴起到迄今为止，电子商务自身也有了一套比较完整的安全协议。除此之外，在法律上也有了明确的法律法规，这对于电子商务来说收益颇多。
时代在进步，网络信息传播也在不断发展，对于电子商务的安全无论是哪项技术都不可能保证万无一失，这就需要我们不断学习、完善、更新，同时要有良好的网络习惯，尽可能的避免损失。
4 结束语
随着计算机技术和网络技术的发展，电子商务已经是社会信息化和国民经济的重要组成部分之一，因此，保障电子商务的安全性是一项非常复杂和必要的工程。电子商务的安全问题是需要通过综合运用各类电子商务安全技术，不断改进和完善，建立健全电子商务的安全机制和相应的法律法规，从而引导和促进电子商务又好又快地发展。
参考文献
[1]周化祥.网络及电子商务安全[M].中国电力出版社，2004.
[2]熊平，朱平，等.电子商务安全技术[M].清华大学出版社，2006.
关键词 电子商务；现状；安全威胁；安全防范措施
中图分类号：TP393 文献标识码：A 文章编号：1671-7597（2014）05-0174-01
随着近几年计算机网络的迅速发展，越来越多的信息可以通过国际互联网传送到各家各户，真正实现了足不出户看世界、了解世界，同时一个多元化的信息网络平台已呈现在大家面前。作为新兴产业的电子商务，正是利用互联网络进行的商务活动，是活动在网络平台上的、人作为主要操作对象进行金融、信息等方方面面交易的系统。电子商务以计算机网络为基础载体，它包含大量重要的身份信息、会计信息、交易信息等，这些信息都需要在网上进行传输，在这种情况下，安全问题成为了首要问题。
1 电子商务信息目前现状
根据对近年网上交易信息的调查，发现我国在网上进行电子商务的过程引起的经济犯罪高达200起，造成上亿元的经济损失。我国网民对网上交易的最大担心在于交易信息是否安全、支付信息是否安全，80%以上的民众表示对网上交易存在一定的担忧，10%的民众表示不支持网上交易。因此解决信息安全问题已经刻不容缓。
对于信息安全的研究我国起步较晚，目前已经历了通信保密、计算机数据保护两个发展阶段，现在处于网络信息安全技术的研究阶段。在不断的学习、交流、研究的过程中，逐步掌握了部分的网络安全技术和电子商务安全技术，对安全操作系统、多级安全数据库进行了深入的探究。经过努力和不断实验我国一些企业研制开发出一些安全产品，如防火墙、杀毒软件、安全交易系统、安全路由器等，可是在现实使用过程中，这些产品又存在许多不足。整体来看我国对核心技术还没有完全掌握，在借鉴国外技术时又有一些弊端，这就需要更长的时间和更多的实践来完善和提高。
2 电子商务面临的安全威胁
新生事物的产生和发展，势必也会存在一些问题和不足，电子商务是以计算机网络为基础的新生代交易平台，在它发展壮大的同时也面临着安全威胁。主要来源于以下几种。
1）病毒。病毒是由一些不正直的程序员所编写的计算机程序，它与其他合法程序一样，是一段可执行程序，但它不是一个完整的程序，而是寄生在其他可执行程序上，它具有很强的破坏性，尤其是在目前网络普及的情况下计算机病毒的传播更加猖狂，不仅影响到人们正常的工作、学习和娱乐，甚至会引起和造成重大的经济损失。
2）恶意破坏。一些不法分子利用网络的便利条件，开发一些非法的程序，进行恶意破坏。攻击者利用非法手段进入网络，并对网络中的信息进行任意更改，当窃取到网上的重要信息时，甚至可以潜入网络内部，造成严重后果。
3）攻击。由于网络的发展和各项技术的成熟，随之出现了各种类型攻击，比如：窃听、黑客、病毒、有害信息等等。黑客进行攻击一般分为三个步骤，一是进行信息收集，二是探测分析系统的安全弱点，三是实施攻击。
4）数据阻截。只要进行网络传输，那么数据在传输过程中就有可能会被未经授权的一方截取。当黑客或非法软件截取到这些数据，可以对它进行修改、错误传输，甚至利用数据进行非法交易。
5）信息的泄漏篡改。电子商务的信息传输是以网络为基础的，在进行网上传输的过程中很可能因为不良操作或病毒或黑客攻击等，导致信息的泄漏，甚至被篡改，从而影响信息的可靠性、完整性，由此产生的结果将直接威胁交易双方。
电子商务日益发展和普及，安全问题显得异常突出，解决安全问题已成为我国电子商务发展的当务之急。
3 电子商务的安全防范措施
在计算机网络安全的基础上，电子商务交易在网络上产生的各种安全问题已经突显出来，那么如何保障电子商务过程安全、顺利进行，具体可采用如下措施。
1）计算机网络安全措施。计算机网络安全是为了保护电子商务各方网络端系统之间通信过程的安全性，它主要采取三个方面的保护措施，一是保护网络安全，二是保护应用安全，三是保护系统安全。
2）制定严谨的管理制度。作为企事业单位来说，对于计算机的安全使用和维护应用有一套完整而有效的制度，保障计算机系统的正常运行，保证工作正常，确保重要机密信息安全。在条件允许的情况下，设立专门人员负责管理，制定行而有效的管理制度。
3）防火墙的应用。安装防火墙主要是为了抵御黑客的袭击。通常我们所说的防火墙是指一种被放置在自己的计算机与外界网络之间的防御系统，从网络发往计算机的所有数据都要经过它的判断处理后，才会决定能不能把这些数据交给计算机，一旦发现有害数据，防火墙就会拦截下来，实现对计算机的保护功能，这样就能有效地防止攻击和入侵。个人使用的防火墙通常为软件防火墙，如360防火墙和瑞星防火墙等。
4）数据加密技术的应用。数据加密是防止未经授权的用户访问敏感信息的手段，数据加密是其他安全方法的基础。加密常用的方法有链路中密、端点加密和节点加密3种。
5）认证技术的应用。认证技术主要作用是信息的认证，它是用电子手段确认发送者和接收者身份，并验证其文件完整性的技术，即确认双方的身份信息在传送或存储过程中未被篡改过，包含数字签名和数字证书等。
6）防病毒系统。建立良好合理的防病毒体系和制度，备份系统中重要的数据和文件，不随意下载软件，定期对计算机进行杀毒，随时注意计算机的运行情况，及时发现病毒入侵，采取合理有效的方法进行处理，将被破坏的系统、数据、文件进行修复，使病毒入侵造成的危害降到最低。
7）电子商务的安全协议。随着时代的进步和发展，电子商务也在逐步成熟起来，从最初的兴起到迄今为止，电子商务自身也有了一套比较完整的安全协议。除此之外，在法律上也有了明确的法律法规，这对于电子商务来说收益颇多。
时代在进步，网络信息传播也在不断发展，对于电子商务的安全无论是哪项技术都不可能保证万无一失，这就需要我们不断学习、完善、更新，同时要有良好的网络习惯，尽可能的避免损失。
4 结束语
随着计算机技术和网络技术的发展，电子商务已经是社会信息化和国民经济的重要组成部分之一，因此，保障电子商务的安全性是一项非常复杂和必要的工程。电子商务的安全问题是需要通过综合运用各类电子商务安全技术，不断改进和完善，建立健全电子商务的安全机制和相应的法律法规，从而引导和促进电子商务又好又快地发展。
参考文献
[1]周化祥.网络及电子商务安全[M].中国电力出版社，2004.
[2]熊平，朱平，等.电子商务安全技术[M].清华大学出版社，2006.