2023年电子商务安全案例分析[关于电子商务安全的探讨].docx

《2023年电子商务安全案例分析[关于电子商务安全的探讨].docx》由会员分享，可在线阅读，更多相关《2023年电子商务安全案例分析[关于电子商务安全的探讨].docx（5页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、2023年电子商务安全案例分析关于电子商务安全的探讨 【摘 要】电子商务作为新时代人们进行商务活动的新模式，它随着网络科技的不断发展，而日渐普及。电子商务发展的核心和关键问题是交易的平安性。本文在简洁介绍了电子商务的现状、平安隐患及平安技术措施，其中重点探讨电子商务的交易平安及网络平安问题及相应的解决措施。 【关键词】电子商务；平安；密码；数字签名；协议电子商务随着网络的不断发展而日益普及，但它尚是一个机遇和挑战共存的新领域，这种挑战不仅来源于传统的习惯、来源于安排体制和市场体制的冲突、更来源于对可运用的平安技术的信任。电子商务是一个困难的系统工程，Internet本身具有开放性，网上交易含有

2、种种风险，平安问题不仅造成巨大的经济损失，而且严峻打击人们对电子商务的信念。一、从平安上看，电子商务的现状（1）信息保密。交易中的商务信息有保密的要求。在电子商务的信息传播中一般均有加密的要求，以防止非法的信息存取和信息在传输过程中被非法窃取。（2）假冒他人身份。由于电子商务的实现须要借助于虚拟的网络平台，在这个平台上交易双方是不须要见面的，这种身份的不确定性极大地威逼着电子商务的平安，入侵者可以利用这种不确定性冒充他人身份通过发布吩咐、调阅文件等手段来欺瞒合法用户。（3）交易不行抵赖。如何确定要交易的贸易方，正是进行交易所期盼的贸易方，这一问题则是保证电子商务顺当进行的关键。因此要在交易信息

3、的传输过程中为参加交易的个人、企业和国家供应牢靠标识。（4）伪造电子邮件。不法分子会利用伪造文件进行*以谋取私利，所以这也成了电子商务重大的平安威逼。（5）截获或篡改传输信息。不法分子会通过以下几种方式截取、篡改传输信息：一是截取；二是参数分析；三是变更信息流的次序和内容，如贸易商品的出货地址；或在信息流中插入其他信息，让对方无法解读或接收错误信息，更为严峻的攻击行为将会删除全部或部分重要信息。二、电子商务平安性要求（1）交易前交易双方身份的认证问题。电子商务是建立在互联网络平台上的虚拟空间中的商务活动，交易的双方只能通过数据、符号、信号等进行推断、选择，详细的商业行为也依靠电子信号和数据的沟

4、通，交易的当事人再也无法用传统商务中的方法来保障交易的平安。（2）交易中电子合同的法律效力问题以及完整性保密性问题。（3）交易后电子记录的证据力问题。在我国，诉讼法中并未对电子记录的证据力作出明确规定，甚至也没有将其单列出来作为证据的一种。三、网络平安技术及解决思路其问题有：（1）未进行操作系统相关平安配置。不论采纳什么操作系统，在缺省安装的条件下都会存在一些平安问题，只有特地针对操作系统平安性进行相关的和严格的平安配置，才能达到肯定的平安程度。（2）未进行CGI程序代码审计。假如是通用的CGI问题，防范起来还略微简单一些，但是对于网站或软件供应商特地开发的一些CGI程序，许多存在严峻的CGI

5、问题，对于电子商务站点来说，会出现恶意攻击者冒用他人账号进行网上购物等严峻后果。（3）拒绝服务（DoS，Denial of Ser-vice）攻击。随着电子商务的兴起，对网站的实时性要求越来越高，DoS或DDoS对网站的威逼越来越大。（4）平安产品运用不当。许多平安厂商的产品对配置人员的技术背景要求很高，超出对一般网管人员的技术要求，就算是厂家在最初给用户做了正确的安装、配置，但一旦系统改动，须要改动相关平安产品的设置时，很简单产生很多平安问题。（5）缺少严格的网络平安管理制度。网站或局域网内部的平安须要用完备的平安制度来保障。建立和实施严密的计算机网络平安制度与策略是真正实现网络平安的基础。

6、分析计算机网络平安面临的问题本人提出的解决思路有：（1）加强主机本身的平安，做好平安配置，刚好安装平安补丁程序，削减漏洞。（2）要用各种系统漏洞检测软件定期对网络系统进行扫描分析，找出可能存在平安隐患，并刚好加以修补。（3）从路由器到用户各级建立完善的访问限制措施，安装防火墙，加强授权管理和认证。（4）利用RAID5等数据存储技术加强数据备份和复原措施。（5）对敏感的设备和数据要建立必要的物理或逻辑隔离措施。（6）对在公共网络上传输的敏感信息要进行强度的数据加密。（7）建立具体的平安审计日志，以便检测并跟踪入侵攻击等。四、结语电子商务已成为较为重要的商务活动模式，随着电子商务的不断发展，全球的经济政治和法律都会受到影响，而其平安问题也随之变得更加重要和突出。为保证电子商务的平安，新的平安技术将不断出现。电子商务将在攻击与反攻击的斗争中不断发展。本文从电子商务平安动身论述了电子商务面临的平安威逼，以及其平安体系，全面、系统地对结构体系和关键技术进行了探讨与分析，为实施电子商务平安供应参考和借鉴。参 考 文 献1周化祥，李智伟网络及电子商务平安M北京：中国电力出版社，2023（7）2祝晓光网络平安设备与技术M北京：清华高校出版社，2023（11）