浅析电子商务中存在的安全问题及解决策略.docx

《浅析电子商务中存在的安全问题及解决策略.docx》由会员分享，可在线阅读，更多相关《浅析电子商务中存在的安全问题及解决策略.docx（7页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、浅析电子商务中存在的安全问题及解决策略浅析电子商务中存在的安全问题及解决策略摘要：随着现今社会互联网、个人终端技术的飞越发展，电子商务越来越多的出如今人们的生活与工作中，这种全新的商务形式具有便捷、高效率、低成本的特点。同时，这种全新的商务形式对管理水平、信息传递技术都提出了更高的要求，其中安全的重要性尤为突出。网络安全是保证电子商务健康有序发展的关键因素,其开放性、国际性和自由性在增加电子商务应用自由度的同时,也使安全成为一个日益重要的问题。本文讨论了现今电子商务发展中存在的安全威胁以及相应的技术解决办法。关键词：电子商务安全问题策略正文：一、电子商务中存在安全的问题(一)网络信息安全方面1

2、.服务器的安全问题。电子商务服务器是电子商务的核心，安装了大量的与电子商务有关的软件和商家信息，并且服务器上的数据库里有电子商务活动经过中的一些保密数据。因而服务器十分容易遭到安全的威胁，并且一旦出现安全问题，造成的后果也是非常严重。2.网络信息的安全问题。非法用户在网络的传输上使用不正当手法，非法拦截会话数据获得合法用户的有效信息，最终导致合法用户的一些核心业务数据泄密或者是非法用户对截获的网络数据进行一些恶意篡改，如增加、减少和删除等操作，进而使信息失去真实性和完好性，导致合法用户无法正常交易，还有一些非法用户利用截获的网络数据包再次发送，恶意攻击对方的网络硬件和软件。3.网络安全中的病毒

3、问题。互联网的出现为电脑病毒的传播提供了最好的媒介，不少新病毒直接以互联网作为本人的传播途径，电脑病毒问世10多年来，各种新型病毒及其变种迅速增加，不少新病毒直接以互联网作为本人的传播途径，还有诸多病毒借助于互联网传播得更快，怎样在电子商务领域怎样有效防备病毒也是一个特别紧迫的问题。4.数据库面临的安全问题。实现电子商务的企业,大都建立用来存储和管理各种业务数据的核心数据库。对于大多合法用户来讲,这个核心数据库是存储关键信息的一种非常便捷的方式,而从攻击者的角度来看,直接破解这个数据库所带来的利益要比在网络中嗅探数据带来的利益打得多。通过破解数据库,就能够只在一个点上访问到准确的数据信息。攻击

4、者一旦窃取到数据库的访问权,就能够通过数据库的查询命令方便的获取想要的信息,如信誉卡号、客户资料、报价单、价目表等机密商业信息。电子商务在数据库中所面临的安全问题表如今非法入侵者对数据库的攻击，电子的交易信息在网络上传输的经过中，可能被别人非法的修改，删除或重放(指只能使用一次的信息被屡次使用)，进而使信息失去了真实性和完好性。(二)电子商务交易方面1.交易身份的不确定。电子商务是一种全球各地广泛的商业贸易活动在开放的网络环境下，基于阅读器/服务器应用方式，在买卖双方不谋面的情况下进行各种商贸活动，实现消费者的网上购物、商户之间的网上交易和在线电子支付以及各种商务活动、交易活动、金融活动和相关

5、的综合服务活动。正是基于这个特点攻击者能够通过非法的手段盗窃合法用户的身份信息，仿冒合法用户的身份与别人进行交易。2.交易协议安全性问题。企业和用户在电子交易经过中的数据是以数据包的形式来传送的，恶意攻击者很容易对某个电子商务网站展开数据包拦截，甚至对数据包进行修改和假冒。TCP/IP协议是建立在可信的环境之下，缺乏相应的安全机制，这种基于地址的协议本身就会泄露口令，根本没有考虑安全问题；TCP/IP协议是完全公开的，其远程访问的功能使很多攻击者无须到现场就能够得手，连接的主机基于相互信任的原则等这些性质使网络愈加不安全。三网络通信面临的安全问题电子商务在网络通信中所面临的安全问题主要体如今下

6、面几个方面:交易的内容被第三方窃取；电子交易信息在网上传输经过中,可能被别人非法修改、删除或重放。网络传输的可靠性受硬件设备或软件的缺陷的限制,使信息传输经过得不到保障；信息的存储和传输遭到恶意毁坏的威胁(如病毒威胁)，信息毁坏。包括网络硬件和软件的问题而导致信息传递的丢失与错误；以及一些恶意程序的毁坏而导致电子商务信息遭到毁坏。二、电子商务中的信息安全对策(一)数字加密技术1.数字签名。数字签名是将数字摘要、公用密钥算法两种加密方法结合起来使用。通过数字签名能够实现对原始报文的鉴别。数字签名的作用有两点，一是由于本人的签名难以否认，进而确认了文件已签署这一事实；二是由于签名不易仿冒，进而确定

7、了文件真实性的这一事实。2.数字凭证。数字凭证是用电子手段来证明一个用户的身份和对网络资源的访问的权限。对于在网上进行交易的双方来讲，数字证书对他们之间建立信任是至关重要的。数字凭证有三种类型：个人凭证、企业(服务器)凭证、软件(开发者)凭证，大部分认证中心提供前两类凭证。3.数字时间戳。交易行为中，时间是特别重要的信息。在电子交易中，需对交易文件的日期和时间信息采取安全措施，而数字时间戳服务(DTS)就能提供电子文件发表时间的安全保护。(二)网络安全技术1.防火墙技术。现有的防火墙技术包括两大类：数据包过滤和代理服务技术。其中最简单和最常用的是包过滤防火墙，它检查接遭到的每个数据包的头，以决

8、定该数据包能否发送到目的地。由于防火墙能够对进出的数据进行有选择的过滤，所以能够有效地避免对其进行的有意或无意的攻击，进而保证了专用私有网的安全。将包过滤防火墙与代理服务器结合起来使用是解决网络安全问题的一种非常有效的策略。2.虚拟专网技术VPN。VPN的实现经过使用了安全隧道技术、信息加密技术、用户认证技术、访问控制技术等。VPN具有投资小、易管理、适应性强等优点。VPN可帮助远程用户、公司分支机构、商业伙伴及供给商与公司的内部网之间建立可信的安全连接，并保证数据的安全传输，以此到达在公共的互联网上或企业局域网之间实现完全的电子交易的目的。(三)防病毒措施1.预防病毒技术。预防病毒技术通过本

9、身常驻系统内存，优先获得系统的控制权，监视和判定系统中能否有病毒存在，进而阻止计算机病毒进入计算机系统和对系统进行毁坏。2.检测病毒技术。检测病毒技术是通过对计算机病毒的特征来进行判定的技术，来确定病毒的类型。3.杀毒技术。杀毒技术通过对计算机病毒代码的分析，开发出具有删除病毒程序并恢复原文件的软件。反病毒技术的详细实现方法包括对网络中服务器及工作站中的文件及电子邮件等进行频繁地扫描和监测。一旦发现与病毒代码库中相匹配的病毒代码，反病毒程序会采取相应处理措施，防止病毒进入网络进行传播扩散。电子商务作为全球商务发展的趋势，将给全球的经济、政治和法律带来深入的影响，安全问题将会变得愈加重要和突出。

10、任何成功的电子商务必须能提供足够的安全性、可靠性和可用性，才能博得客户的信赖和欢迎。深化加强网络安全技术开发工作，发展本人的电子商务技术，尽快完善电子商务制度，建立良好的电子商务发展环境；使得电子商务真正以其超越传统商务的独特优势为信息时代的经济发展注入新鲜的活力。四入侵检测系统入侵检测系统能够监视和跟踪系统、事件、安全记录和系统日志,以及网络中的数据包,识别出任何不希望有的活动,在入侵者对系统发生危害前,检测到入侵攻击,并利用报警与防护系统进行报警、阻断等响应。电子商务作为全球商务发展的趋势，将给全球的经济、政治和法律带来深入的影响，安全问题将会变得愈加重要和突出。任何成功的电子商务必须能提供足够的安全性、可靠性和可用性，才能博得客户的信赖和欢迎。深化加强网络安全技术开发工作，发展本人的电子商务技术，尽快完善电子商务制度，建立良好的电子商务发展环境；使得电子商务真正以其超越传统商务的独特优势为信息时代的经济发展注入新鲜的活力。参考文献：