论文部分内容阅读
一、前言
近年来，随着因特网的普及日渐迅速，电子交易开始融入人们的日常生活中，网上订货、网上缴费等众多电子交易方式为人们创造了便利高效的生活方式，越来越多的人开始使用电子商务网站来传递各种信息，并进行各种交易。电子商务网站传递各种商务信息依靠的是互联网，而互联网是一个完全开放的网络，任何一台计算机、任何一个网络都可以和之相连。它又是无国界的，没有管理权威，“是世界唯一的无政府领地”，因此，网上的平安风险就构成了对电子商务的平安威胁。
从发展趋向来看，电子商务正在形成全球性的发展潮流。电子商务的存在和发展，是以网络技术的革新为前提。电子商务系统的构建、运行及维护，都离不开技术的支持。同时，因为电子商务适合于各种大、小型企业，所以应充分考虑如何保证电子商务网站的平安。
二、电子商务网站的平安控制
电子商务的基础平台是互联网，电子商务发展的核心和关键新问题就是交易的平安性。由于Internet本身的开放性，使网上交易面临了种种危险，也由此提出了相应的平安控制要求。
下面从技术手段的角度，从系统平安和数据平安的不同层面来探索电子商务中出现的网络平安新问题。
（一）系統平安
在电子商务中，网络平安一般包括以下两个方面：
1.信息保密的平安
交易中的商务信息均有保密的要求。如信用卡的帐号和用户名被人知悉，就可能被盗用，订货和付款的信息被竞争对手获悉，就可能丧失商机。因此在电子商务的信息传播中一般均有加密的要求。
2.交易者身份的平安
网上交易的双方很可能素昧平生，相隔千里。要使交易成功，首先要能确认对方的身份，对商家要考虑客户端不能是骗子，而客户也会考虑网上的商店是否是黑店。因此能方便而可靠地确认对方身份是交易的前提。
对于一个企业来说，信息的平安尤为重要，这种平安首先取决于系统的平安。系统平安主要包括网络系统、操作系统和应用系统三个层次。系统平安采用的技术和手段有冗余技术、网络隔离技术、加密技术、平安评估技术等。
（1）网络系统
网络系统平安是网络的开放性、无边界性、自由性造成，平安解决的关键是把被保护的网络从开放、无边界、自由的环境中独立出来，使网络成为可控制、管理的内部系统，由于网络系统是应用系统的基础，网络平安便成为首要新问题。解决网络平安主要方式有：
网络冗余——它是解决网络系统单点故障的重要办法。对关键性的网络线路、设备，通常采用双备份或多备份的方式。网络运行时双方对运营状态相互实时监控并自动调整，当网络的一段或一点发生故障或网络信息流量突变时能在有效时间内进行切换分配，保证网络正常的运行。
系统隔离——分为物理隔离和逻辑隔离，主要从网络平安等级考虑划分合理的网络平安边界，使不同平安级别的网络或信息媒介不能相互访问，从而达到平安目的。对业务网络或办公网络采用VLAN技术和通信协议实行逻辑隔离划分不同的应用子网。
（2）操作系统
操作系统是管理计算机资源的核心系统，负责信息发送、管理设备存储空间和各种系统资源的调度，它作为应用系统的软件平台具有通用性和易用性，操作系统平安性直接关系到应用系统的平安，操作系统平安分为应用平安和平安漏洞扫描。
应用平安——面向应用选择可靠的操作系统，可以杜绝使用来历不明的软件。用户可安装操作系统保护和恢复软件，并作相应的备份。
系统扫描——基于主机的平安评估系统是对系统的平安风险级别进行划分，并提供完整的平安漏洞检查列表，通过不同版本的操作系统进行扫描分析，对扫描漏洞自动修补形成报告，保护应用程序、数据免受盗用、破坏。
（3）应用系统
办公系统文件（邮件）的平安存储摘要：利用加密手段，配合相应的身份鉴别和密钥保护机制（IC卡、PCMCIA平安PC卡等），使得存储于本机和网络服务器上的个人和单位重要文件处于平安存储的状态，使得他人即使通过各种手段非法获取相关文件或存储介质（硬盘等），也无法获得相关文件的内容。
（二）数据平安
数据平安牵涉到数据库的平安和数据本身平安，针对两者应有相应的平安办法。
数据库平安——大中型企业一般采用具有一定平安级别的SYBASE或ORACLE大型分布式数据库，基于数据库的重要性，应在此基础上开发一些平安办法，增加相应控件，对数据库分级管理并提供可靠的故障恢复机制，实现数据库的访问、存取、加密控制。具体实现方法有平安数据库系统、数据库保密系统、数据库扫描系统等。
数据平安——指存储在数据库数据本身的平安，相应的保护办法有安装反病毒软件，建立可靠的数据备份和恢复系统，某些重要数据甚至可以采取加密保护。
（三）网络交易平台的平安
网上交易平安位于系统平安风险之上，在数据平安风险之下。只有提供一定的平安保证，在线交易的网民才会具有平安感，电子商务网站才会具有发展的空间。
交易平安标准——目前在电子商务中主要的平安标准有两种摘要：应用层的SET（平安电子交易）和会话层SSL（平安套层）协议。前者由信用卡机构VISA及MasterCard提出的针对电子钱包/商场/认证中心的平安标准，主要用于银行等金融机构；后者由NETSCAPE公司提出针对数据的机密性/完整性/身份确认/开放性的平安协议，事实上已成为WWW应用平安标准。
三、目前信息平安的探究方向
从历史角度看，我国信息网络平安探究历经了通信保密、数据保护两个阶段，正在进入网络信息平安探究阶段，现已开发研制出防火墙、平安路由器、平安网关、黑客入侵检测、系统脆弱性扫描软件等。但因信息网络平安领域是一个综合、交叉的学科领域，它综合利用了数学、物理、生化信息技术和计算机技术的诸多学科的长期积累和最新发展成果，提出系统的、完整的和协同的解决信息网络平安的方案，从平安体系结构、平安协议、现代密码理论、信息分析和监控以及信息平安系统五个方面开展探究，各部分相互协同形成有机整体。
四、结束语
电子商务是以互联网为活动平台的电子交易，它是继电子贸易（EDI）之后的新一代电子数据交换形式。计算机网络的发展和普及，直接带动电子商务的发展。因此计算机网络平安的要求更高，涉及面更广，不但要求防治病毒，还要提高系统反抗外来非法黑客入侵的能力，还要提高对远程数据传输的保密性，避免在传输途中遭受非法窃取，以保证系统本身平安性，如服务器自身稳定性，增强自身反抗能力，杜绝一切可能让黑客入侵的渠道等等。对重要商业应用，还必须加上防火墙和数据加密技术加以保护。在数据加密方面，更重要的是不断提高和改进数据加密技术，使不法分子难有可乘之机。
参考文献：
[1]佚名.解析电子商务平安[EB/OL]
[2]佚名.网络构建和维护[EB/OL]
[3]洪国彬.电子商务平安和管理[M].北京：电子工业出版社，2006
近年来，随着因特网的普及日渐迅速，电子交易开始融入人们的日常生活中，网上订货、网上缴费等众多电子交易方式为人们创造了便利高效的生活方式，越来越多的人开始使用电子商务网站来传递各种信息，并进行各种交易。电子商务网站传递各种商务信息依靠的是互联网，而互联网是一个完全开放的网络，任何一台计算机、任何一个网络都可以和之相连。它又是无国界的，没有管理权威，“是世界唯一的无政府领地”，因此，网上的平安风险就构成了对电子商务的平安威胁。
从发展趋向来看，电子商务正在形成全球性的发展潮流。电子商务的存在和发展，是以网络技术的革新为前提。电子商务系统的构建、运行及维护，都离不开技术的支持。同时，因为电子商务适合于各种大、小型企业，所以应充分考虑如何保证电子商务网站的平安。
二、电子商务网站的平安控制
电子商务的基础平台是互联网，电子商务发展的核心和关键新问题就是交易的平安性。由于Internet本身的开放性，使网上交易面临了种种危险，也由此提出了相应的平安控制要求。
下面从技术手段的角度，从系统平安和数据平安的不同层面来探索电子商务中出现的网络平安新问题。
（一）系統平安
在电子商务中，网络平安一般包括以下两个方面：
1.信息保密的平安
交易中的商务信息均有保密的要求。如信用卡的帐号和用户名被人知悉，就可能被盗用，订货和付款的信息被竞争对手获悉，就可能丧失商机。因此在电子商务的信息传播中一般均有加密的要求。
2.交易者身份的平安
网上交易的双方很可能素昧平生，相隔千里。要使交易成功，首先要能确认对方的身份，对商家要考虑客户端不能是骗子，而客户也会考虑网上的商店是否是黑店。因此能方便而可靠地确认对方身份是交易的前提。
对于一个企业来说，信息的平安尤为重要，这种平安首先取决于系统的平安。系统平安主要包括网络系统、操作系统和应用系统三个层次。系统平安采用的技术和手段有冗余技术、网络隔离技术、加密技术、平安评估技术等。
（1）网络系统
网络系统平安是网络的开放性、无边界性、自由性造成，平安解决的关键是把被保护的网络从开放、无边界、自由的环境中独立出来，使网络成为可控制、管理的内部系统，由于网络系统是应用系统的基础，网络平安便成为首要新问题。解决网络平安主要方式有：
网络冗余——它是解决网络系统单点故障的重要办法。对关键性的网络线路、设备，通常采用双备份或多备份的方式。网络运行时双方对运营状态相互实时监控并自动调整，当网络的一段或一点发生故障或网络信息流量突变时能在有效时间内进行切换分配，保证网络正常的运行。
系统隔离——分为物理隔离和逻辑隔离，主要从网络平安等级考虑划分合理的网络平安边界，使不同平安级别的网络或信息媒介不能相互访问，从而达到平安目的。对业务网络或办公网络采用VLAN技术和通信协议实行逻辑隔离划分不同的应用子网。
（2）操作系统
操作系统是管理计算机资源的核心系统，负责信息发送、管理设备存储空间和各种系统资源的调度，它作为应用系统的软件平台具有通用性和易用性，操作系统平安性直接关系到应用系统的平安，操作系统平安分为应用平安和平安漏洞扫描。
应用平安——面向应用选择可靠的操作系统，可以杜绝使用来历不明的软件。用户可安装操作系统保护和恢复软件，并作相应的备份。
系统扫描——基于主机的平安评估系统是对系统的平安风险级别进行划分，并提供完整的平安漏洞检查列表，通过不同版本的操作系统进行扫描分析，对扫描漏洞自动修补形成报告，保护应用程序、数据免受盗用、破坏。
（3）应用系统
办公系统文件（邮件）的平安存储摘要：利用加密手段，配合相应的身份鉴别和密钥保护机制（IC卡、PCMCIA平安PC卡等），使得存储于本机和网络服务器上的个人和单位重要文件处于平安存储的状态，使得他人即使通过各种手段非法获取相关文件或存储介质（硬盘等），也无法获得相关文件的内容。
（二）数据平安
数据平安牵涉到数据库的平安和数据本身平安，针对两者应有相应的平安办法。
数据库平安——大中型企业一般采用具有一定平安级别的SYBASE或ORACLE大型分布式数据库，基于数据库的重要性，应在此基础上开发一些平安办法，增加相应控件，对数据库分级管理并提供可靠的故障恢复机制，实现数据库的访问、存取、加密控制。具体实现方法有平安数据库系统、数据库保密系统、数据库扫描系统等。
数据平安——指存储在数据库数据本身的平安，相应的保护办法有安装反病毒软件，建立可靠的数据备份和恢复系统，某些重要数据甚至可以采取加密保护。
（三）网络交易平台的平安
网上交易平安位于系统平安风险之上，在数据平安风险之下。只有提供一定的平安保证，在线交易的网民才会具有平安感，电子商务网站才会具有发展的空间。
交易平安标准——目前在电子商务中主要的平安标准有两种摘要：应用层的SET（平安电子交易）和会话层SSL（平安套层）协议。前者由信用卡机构VISA及MasterCard提出的针对电子钱包/商场/认证中心的平安标准，主要用于银行等金融机构；后者由NETSCAPE公司提出针对数据的机密性/完整性/身份确认/开放性的平安协议，事实上已成为WWW应用平安标准。
三、目前信息平安的探究方向
从历史角度看，我国信息网络平安探究历经了通信保密、数据保护两个阶段，正在进入网络信息平安探究阶段，现已开发研制出防火墙、平安路由器、平安网关、黑客入侵检测、系统脆弱性扫描软件等。但因信息网络平安领域是一个综合、交叉的学科领域，它综合利用了数学、物理、生化信息技术和计算机技术的诸多学科的长期积累和最新发展成果，提出系统的、完整的和协同的解决信息网络平安的方案，从平安体系结构、平安协议、现代密码理论、信息分析和监控以及信息平安系统五个方面开展探究，各部分相互协同形成有机整体。
四、结束语
电子商务是以互联网为活动平台的电子交易，它是继电子贸易（EDI）之后的新一代电子数据交换形式。计算机网络的发展和普及，直接带动电子商务的发展。因此计算机网络平安的要求更高，涉及面更广，不但要求防治病毒，还要提高系统反抗外来非法黑客入侵的能力，还要提高对远程数据传输的保密性，避免在传输途中遭受非法窃取，以保证系统本身平安性，如服务器自身稳定性，增强自身反抗能力，杜绝一切可能让黑客入侵的渠道等等。对重要商业应用，还必须加上防火墙和数据加密技术加以保护。在数据加密方面，更重要的是不断提高和改进数据加密技术，使不法分子难有可乘之机。
参考文献：
[1]佚名.解析电子商务平安[EB/OL]
[2]佚名.网络构建和维护[EB/OL]
[3]洪国彬.电子商务平安和管理[M].北京：电子工业出版社，2006