- 相关推荐
电子商务安全论文
在学习、工作生活中，大家都接触过论文吧，通过论文写作可以培养我们独立思考和创新的能力。写起论文来就毫无头绪？以下是小编为大家收集的电子商务安全论文，希望能够帮助到大家。
电子商务安全论文 篇1
1电子商务中存在的安全隐患
1.1系统中的安全隐患
当前的电子商务的系统中的安全隐患有三个层面，包括引用系统安全隐患、网络系统安全隐患和操作系统安全隐患。针对这三个层面，就要求我们密切保护网络的安全，使用者自身也要保护自己的个人信息，如不在公共网络保存自己的账号密码，当然还应该定期检查信息的储存空间以及整理各个系统的资源。
1.2信息被窃取和篡改
在电子商务交易的进行中，如果密码过于简单或者使用者在公共网络中保存了账户密码，就致使不法分子或者其他的入侵者更轻而易举地截取重要的信息，进而通过分析这些信息，获取规律，导致全部内容的窃取。更有甚者，入侵者会对使用者的传输内容进行篡改，或者对信息内容进行恶意的破坏，就会给用户造成更大的损失。因此，应对这种现状，应该改善加密技术，同时使用者应进行复杂的加密。
1.3计算机病毒
由于电子商务广泛普及，使得数据以及信息交易的内容都是通过网络来进行传播的。虽然使交易更为方便快捷，但同时，也提供给了计算机病毒一种更为迅速的传播方式。一旦出现计算机病毒，就会导致计算机的各个资源被篡改，计算机的功能被破坏使得无法正常运行工作，甚至还会传染给其他的计算机。
1.4认证安全存在漏洞
我们正处在一个便携性的信息化时代，电子商务规模逐渐扩大，但是网络交易的认证安全上存在着很多漏洞。当前还存在一些电子商务交易中仍未解决的问题，譬如，网络用户IP地址的频繁盗用，使得IP地址存在很大的冲突，进而导致网络的很多账号被盗取。
1.5电子邮件的伪造
伪造者在交易用户进行合法交易的过程中，会伪造大量的电子邮件，使得网络拥堵，导致商家的资源严重短缺，致使合法用户无法进行访问行为，这就使得响应的时间增长，交易过程变得混乱。
1.6否认交易行为
电子商务中，交易者否定自己发送给对方的交易信息内容，又或者不承认接收到原本接收到的内容。交易双方中有一方单方面的撕毁了协议。
1.7管理层面存在漏洞
电子商务的非面对面交易的存在形式，必不可免地使得电子商务的管理存在局限性。不明确的管理制度和不到位的管理措施，以及众多的单位和用户疏于管理电子商务的交易，给网络不法分子以及计算机病毒的攻击提供了便利。基于此，就需要电子商务的交易双方设置更为健全的软硬件和网络操作系统，同时应当提高安全防范意识，及时清理电脑的垃圾信息，预防病毒的侵入。
2计算机安全技术在电子商务中的应用
电子商务迅猛发展，同时它的发展空间和发展前景也是不容忽视的。为了确保电子商务的长足发展，就需要重视电子商务中存在的安全隐患问题，只有更好地解决这些安全隐患，才能降低对计算机造成的风险和影响。综合运用多种计算机安全技术能够更大程度地确保电子商务交易的安全进行。
2．1身份识别技术
身份识别技术能保护合法的用户拥有应用网络资源的权利，方便统一管理用户，避免了入侵者的攻击和破坏。当然身份识别是针对参与交易双方进行的，只有这样，才能保证电子商务交易的.有序进行，保护了双方的合法权益。
2.2数据加密技术
对电子商务交易中涉及的重要信息和数据进行加密，常用的加密方法包括公开密钥加密和专用密钥加密。这种技术能够维持电子商务交易的顺利进行，同时，还能避免入侵者对重要信息的攻击和破坏。提高了信息和数据的安全性和可靠性。
2．3数据加密技术
众所周知，在电子商务中由于非面对面交易，不可避免地会出现许多不确定的因素。数据加密技术能够有效预防和打击多种不确定因素的入侵。在交易过程的最初阶段即信息初步的互换过程就能使用数据加密技术。具体的实施流程是，在电子商务交易的过程之中，交易生成的那一方会有两个密钥，其中一个作为公共密钥，交易的另一方通过该密钥将重要数据和信息进行加密后，确保发送的数据的安全性和准备性，最后才进行最终的电子商务交易。
2．4访问控制技术
该技术主要就是使用防火墙技术针对不安全的层面进行预防和保护。具体来说，能够控制数据或者信息等内容的访问权限，只允许这些内容的读取，而不允许进行修改，这种访问控制技术，预防了入侵者的不良攻击和破坏，维护了电子商务交易的有序进行。
3结语
现如今电子商务中存在着重多的安全隐患，对于电子商务交易双方的信息有很大的漏洞，也不利于社会秩序的有序进行。本文就总结了电子商务方面或许隐藏的常见的安全隐患，以及论述了计算机安全技术在电子商务中的应用，以期通过运用计算机安全技术改善电子商务安全性低的现状，进而促进电子商务的长足发展。
电子商务安全论文 篇2
摘要：在当今经济生活状态下，电子商务随着信息技术的飞速发展已经成为其中不可或缺的组成元素。但从当前互联网环境来看，存在着许多潜在的安全威胁。作为极具价值的敏感信息，电子商务信息的安全保护迫在眉睫。研究电子商务信息安全保护技术，对电子商务信息安全具有重要保障意义。
关键词：信息安全；电子商务；问题；保护技术
随着互联网时代的来临，电子商务依托网络技术、通讯技术快速发展起来。所谓电子商务，正是将商务活动与电子信息技术结合起来的商务模式，相对传统商务模式来说，电子商务的整个商务过程基本都处于电子化和网络化。电子商务对传统商务模式的改变并非仅仅体现在模式的变革上，同时给经济产业结构升级带来了巨大变革。因电子商务效率较高、成本较低，能够提供更多的商机给中小型公司而迅速普及。但基于互联网本身开放性、共享性及无缝连通性等特点，存在着诸多的安全风险，而这些风险又会在一定程度上威胁着电子商务信息安全。电子商务信息安全不仅涉及其系统安全，同时涉及其应用与数据库安全，为避免潜在安全问题带来的损失与破坏，电子商务领域及互联网安全技术领域一直在致力于电子商务信息安全保护技术的研究。而在分析研究当前电子商务信息安全保护技术前，我们首先应对电子商务信息安全隐患有一定了解。
1、当前电子商务信息安全存在的隐患
电子商务的发展，给我国商务发展注入了新的活力。但因电子商务全程通过网络完成，且无纸化存档等，所以极易受到网络安全的影响。电子商务信息安全通常包括两项内容：其一为计算机网络安全，其二为商务交易安全。这两项安全环节对电子商务信息安全来说具有非常重要的作用，前者是电子商务安全的基础，后者是电子商务安全的基本保障，计算机网络安全与商务交易安全两者具有密切联系。
电子商务信息安全隐患，也主要存在于计算机网络安全与商贸交易安全环节中。电子商务信息中最为常见的安全问题，是对电子商务信息的窃取与篡改。因电子商务进程中调制解调器之间传送的明文信息并未采用加密措施，入侵者即可利用这一漏洞将这些信息截取下来并对其进行分析，通过对电子商务信息规律与格式的寻找，从而掌握电子商务过程中传输的信息内容。入侵者在对信息的规律和格式掌握后，即可将两个同类型的解调器增添在之前的网络调制解调器之间。通过这措施，原网络调制解调器中的信息数据即可在入侵者的操控下传往另外一端的解调器上。在电子商务信息犯罪中，篡改信息是十分常见的犯罪，任意一个路由器或者网关上都可以被应用。
在对信息进行窃取的过程中，入侵者对电子商务信息数据进行掌握后，便可对已经通过的数据信息实施随意更改，对该网上的机要信息、文件全面掌握，还可潜入对方网络内部，对合法的网络用户冒名顶替，对假冒电子商务信息进行传输或接受，造成更为严重的后果。其实，这些危及电子商务信息安全的所有行为归结来说都属于数据攻击，攻击者通过截获电子商务基本信息、通过伪造或者强制中断电子商务信息的传输，对电子商务信息进行错误的修改等，都给电子商务信息安全带来了极大隐患。基于电子商务信息安全所存在的隐患，当前电子商务对信息安全保护服务具有较为迫切的需求。
电子商务要求电子商务信息具有保密性，即保证企业一些文件或商业信息的机密性，确保其不会被非法者截获或破解，以使非法者即便截获信心也无法读懂其含义，从而为电子商务企业用户隐私权提供极大的保护。此外，数据的完整性与数据的不可否认性也是电子商务信息安全保护所需要的。在传输数据的过程中，应保证数据传输中的真实性，确保其不会在中途被篡改，与原用户所发送的信息保持一致性。数据传输过程在传输与接收双方中还需要保证信息的透明与不可否认性，避免电子商务交易过程中的各种纠纷问题。此外，电子商务信息安全保护还要求确定交易者的正确性，即确定对方不是骗取信息的第三方，以对信息的丢失与泄露有效防止。
2、电子商务信息安全保护技术应用研究
为满足电子商务信息在安全保护方面的要求，需选择合适的电子商务信息安全保护技术。当前电子商务信息安全保护领域中被应用较多的技术主要为加密技术、认证技术及防火墙技术和SSL、SET等。
2.1电子商务信息安全保护中的加密技术
加密技术主要是对数据的加密，通过将敏感的明文数据通过确定的密码变换为较难识别的密文数据来保护电子商务信息安全的技术。通过对密匙的不同使用，可通过同一加密算法对同一明文进行加密，使其成为不同的密文，当需要打开密文时，即可利用密匙实施还原，让密文以明文数据的形式成现在阅读者面前，这一过程即解密。对称密钥加密和非对称密钥加密，是密匙加密技术中最为典型的两类。对称密钥技术是指控制过程中使用相同的密匙在加密与解密过程中，对密匙的保密是该种技术保密度的`主要取决因素。双方在发送信息时，必须对彼此的密匙进行交换，DES，3DES等是其常用的分组密码算法。对称密匙系统不仅具有较快的加密解密速度，且在数字运算量上比较小，保密度高。不过对称密匙在管理方面比较困难，需要保存较多的密匙，容易在传递的过程中泄露密匙，对数据的安全产生直接影响。非对称密钥技术是将不同的密匙应用于加密和解密控制中，其中加密密匙具有公开性。在计算上，公开的加密密钥或密文与明文的对照对解密密匙进行推算是不可能的，利用这一点非对称密匙技术即可实现对电子商务信息安全的保护。在这种加密技术应用中，每个用户都由一个公开密匙和一个私人密匙，两个密匙不能从一个推出另一个。非对称密匙技术分配简单，便于管理，且可实现数字签名和身份认证，但在处理速度上相对对称密匙技术较慢。
2.2电子商务信息安全保护中的认证技术
电子商务中的安全交易仅仅依靠基本的加密技术，虽然可得到一定程度的保障，但这种保障却并非完全的。因此，信息鉴别和身份认证技术也是电子商务信息安全保护过程中不可或缺的。认证技术所涉及的内容较广，除数字摘要、数字签名外，数字信封、数字证书等都包含在内。认证技术在电子商务信息安全中应用，主要是为了鉴别交易者的真实身份，避免发生电子商务信息被篡改、伪造、删除等潜在风险。数字摘要技术主要是在单向哈希函数的帮助下促进电子商务信息文件的转换运算，然后对某一定固定长度的摘要码进行获取，并把其加入文件中通过信息传输给接收者，接受者需要通过双方约定好的函数进行换算，确保结果与发送来的摘要码相同即可认为文件是完整未被篡改的。数字签名即是用发送者的私钥对文件摘要进行加密，附在原文中共同传输给接受者，被加密的摘要只有用发送者的公钥才能解开，类似于其亲笔签名，对信息完整性、真实性具有一定保障作用。数字信封指发送者加密信息采用对称密匙，用接收者的公钥来对其进行加密后，接收者会受到“信封”与文件，需要通过自己的私钥将“信封”打开，在这一过程中其可得到对称密匙打开文件，保证了文件的私密性。数字证书是PKI执行机构CA所颁发的用户数字身份证，可为网上交易的不可否认性提供保障，同时为信息的完整与安全性及电子签名的可靠性提供保障。
2.3电子商务信息安全保护中的防火墙技术
在企业网络安全问题的解决方案中，防火墙技术师比较传统的技术，通过限制公共数据和服务进入防火墙内，来保护防火墙内电子商务信息的安全。防火墙技术主要包括包过滤型和应用代理型。在防火墙技术发展的整个过程中，都贯穿着包过滤方式，当前这种电子商务信息安全保护技术已经开发出静态与动态两种不同版本。静态版本与路由器技术同一时期产生，可对每个包是否符合已定义好的规则进行审查；动态版本通过对动态设置包过滤规则的采用，可在过滤规则中中对过滤条目自动增加或更新。应用代理型主要包括第一代应用网关型防火墙与第二代自适应代理型防火墙。前者可隐藏原本内部发出的数据，具有公认的安全性；后者可对网络中的所有数据通信进行保护筛选，最突出的优点为安全性。防火墙这种网络安全技术，除了比其他安全保护技术简单实用外，还具有相对较高的透明度，在不改变原有网络应用系统的前提下，也可以实现相应的安全保护目标。不过，与众多客户进行通信对商业活动进行展开，是电子商务企业业务的突出要求，防火墙技术对电子商务级别的信息安全防护需求可能无法独立承担，比较适合作为一种基础的信息安全保障手段。
2.4电子商务信息安全保护中的SSL、SET
电子商务信息安全保护技术中，网络通信协议保护技术也是比较常应用的一种技术。该种技术主要包括两种，即SSL（安全套接层协议）和SET（安全电子交易公告），这两种协议已经成为电子商务信息中网络安全标准。SSL针对的是计算机之间的整个对话过程，通过整体加密协议来保证电子商务信息的安全。该种协议所提供的安全保护服务主要包括三种，第一种为对数据进行保密，第二种为对客户端和服务器的合法性进行保证，第三种为对数据的完整性进行维护。在采用的方法方面，SSL安全协议通常会选择哈希函数和机密共享，通过这些方法在客户端与服务器之间对安全通道进行建立，来保证电子商务信息达到目的地的完整准确性。SET是在互联网环境下立足信用卡这一基础而展开的一种电子支付系统协议，其保障对象主要是支付信息的安全。在数字签名的作用下，SET协议对电子商务信息的完整性可最大限度地保障，并且可对消息源给予认证。SET协议对双重签名技术加以采用，可为顾客隐私提供更加严密的保护以防止发生用户信息被侵犯的情况。在双重签名技术的保障下，对于订购信息与支付信息的一致性，商家和银行需共同进行验证，防止信息被修改。且SET兼容性较强，在不同的硬件和操作系统平台上均可运行。面对互联网中无处不在的信息安全隐患，电子商务相关单位或企业在展开电子商务活动的过程中，应对信息安全隐患全面了解，加强重视，并对何时的电子商务信息安全保护技术加以选择应用，对本单位或企业的电子商务信息设法保护。
参考文献
[1]江文.浅谈电子商务的信息安全及技术研究现状与趋势[J].经济与社会发展，20xx,(07)：30-32.
[2]张鑫.网络背景下计算机电子商务的信息安全分析[J].中国证券期货，20xx,(05)：108-109.
[3]李颖鹏.论信息安全技术在电子商务中的应用——安全问题是电子商务的核心问题[J].科技资讯，20xx,(10)：45-46.
[4]张波.浅谈电子商务网络信息安全关键技术[J].科技资讯，20xx，(13)：91-92.
[5]李艳云.计算机安全技术在电子商务中的应用探讨[J].职业,20xx,(02)：77-78.
[6]赵少华.电子商务网站信息安全问题及技术对策[J].中国证券期货，20xx,(04)：59-60.
[7]徐桂.移动互联网络安全认证及安全应用中关键技术研究[J].网络安全技术与应用，20xx，(01)：82-84.
[8]刘美香.信息安全技术在电子商务中的应用[J].中国西部科技，20xx,(11)：20-21.
电子商务安全论文 篇3
摘要：新时期下，信息技术的快速发展促进了电子商务的繁荣，计算机电子商务涉及的领域非常广泛，包含着丰富的信息。电子商务不仅包括了商品交易的细节，也包括了售后的服务。本文主要分析了计算机商务中存在的安全问题，并且针对这些问题，提出相应的解决方案，以供参考。
关键词：新时期；计算机电子商务；安全问题；对策
计算机电子商务活动涉及的范围很多，包含着丰富的信息。给人们的生活带来了极大的便利，也加速了我国社会经济的发展，刺激了消费需求。如果电子商务的安全性不能得到保证，信息泄露，那么就会对用户和企业造成巨大的经济损失。由此看来，电子商务的安全性在电子网络交易中非常重要，只有采取有效的措施，维护电子商务信息和交易过程中的安全，才能促进电子商务持续健康的发展。
１计算机电子商务中存在的安全问题
计算机电子商务是对外的市场活动，必将涉及到社会的各个方面，电子商务的信息安全性关系着广大用户的利益，电子商务用户应该重视信息安全，但是，目前我国的电子商务中主要存在以下几个问题：
１．１信息存储中的问题：由于电子商务的运行环境是开发商开发的，在运行的过程中会受到外部环境的影响，存在着很多的安全隐患。首先，在电子商务内部存在着很多不稳定因素，企业的内部客户没有经过允许就对信息进行修改和散布，影响了信息存储的安全，泄露了客户的隐私。其次，在外部环境中也存在着不安全因素，因为随着信息技术的快速发展，外部技术人员，比如骇客和间谍就会通过病毒等其他非法的手段，入侵企业和政府的官方网络，偷取用户的信息，给企业造成巨大的经济损失。
１．２信息传输中的问题：电子商务在信息传输中也存在着安全隐患，用户的信息在传输的过程中会被人窃取、篡改和删除。破坏已经做过的交易。如果网络硬盘受到损害，软件程序出现故障，那么就会中断信息传输，电子商务中的信息也会流失和泄露。
１．３交易过程中的信息安全问题：和传统的交易服务不同，电子商务是在计算机网络的基础上进行交易的，突破了实体交易的方式，改变了交易的时间和空间。在电子商务中，卖家和买家都可以借助网络完成交易。然而网络具有一定的虚拟性。这种匿名的交易存在很大的安全隐患。对于卖方来说，可能会出现电子商务的信息遭到破坏的情况，信息间谍会恶意破坏卖家的网络，造成系统的`瘫痪，商业间谍还会采用高科技手段窃取用户的商业机密。对于买方而言，在交易中也存在安全问题，比如现在许多网友在网上购物时，出现了很多下了订单但是货没有送到的现象，这给双方都造成了巨大的经济损失。
２新时期维护计算机电子商务安全的对策和措施
２．１提高防病毒技术：病毒对计算机的影响是最严重的，也是最不容易被察觉的。只有加强计算机病毒特征的研究工作，获取对计算机系统的控制权，才能对系统中的病毒进行及时检测。当遇到类似的情况时，还可以及时采取防范措施对计算机病毒进行处理。组织病毒侵入到计算机的内部系统，破坏其内部构造。同时，还要研发出新的防止病毒技术，消灭现在新的计算机病毒，并且对源文件进行恢复。
２．２提高数据加密技术：数据加密技术的优势是可以对数据、口令、信息进行保护，保证信息的完整性，使用这种对称加密技术和非对称加密技术，可以对电子商务信息进行常规保护。但是，为了提高加密的等级，增加密码破解的难度，还可以将上面的两种加密技术进行结合。在现阶段的电子商务中，经常使用的加密技术有国际数据加密算法、数据加密标准、三重ＤＥＳ技术。
２．３提高防火墙技术：防火墙技术的作用就是针对网络之间的控制系统，起到加强和防护的作用。防火墙既可以在单个的状态下存在，又可以群体的状态存在。利用防火墙技术，可以对使用的流量进行监控，只有经过检测的流量才能得到用户的应用，可以有效防止骇客的入侵。可以设置科学的防火墙安全装置，对电子商务中的网路服务进行限制，只有实名注册的用户才有权限访问，对于缺乏安全的协议，通过防火墙技术，可以及时过滤。
２．４健全电子商务中的法律法规：电子商务的支付过程中涉及到资金和货物的交易，为了保护消费者的利益，应该健全电子商务中的法律法规，对违法电子商务法规的行为进行严厉的处罚，撤销其营业执照，不承认电子签名。首先要健全电子支付的交易安全法律制度，只有通过法律法规，才能使电子商务的交易活动具有法律效益。利用法律法规，可以对交易双方的隐私进行保护，给电子交易中的矛盾纠纷进行有效地处理提供法律规范，有效杜绝诈骗现象的发生。２．５加强政府的监管力度：在新的时期，人们对科学技术的要求更高。随着电子商务的快速发展，人们开始关注电子商务的安全问题。要提高电子商务的安全性，一方面需要积极开发、应用先进的安全防护技术，另一方面还要加大对电子商务交易活动的监管力度。政府需要投入大量的资金，培养相应的电子商务安全防护人才，加强对电子商务的监管。在电子商务的监管活动中，最本质的问题是解决支付环节的安全问题，保障交易信息的畅通，保护用户的隐私。我国政府和相关部门应该从宏观方面，把握电子商务的发展方向，通过规范电子商务市场，制定完善的法律法规，对电子商务的市场活动进行积极、有效的引导。只有加强对电子商务活动的约束和监管，才能使得电子商务的市场活动更加规范。另外，政府相关部门还应该设置相关的监管机构，密切监视电子商务的发展动态，对电子商务的政策、法规仔细研读，认真遵守。
３结束语
综上所述，计算机电子商务中存在着很多安全问题，比如信息存储中的问题，在信息传输中的信息泄露问题，交易过程中的信息安全问题。这些问题对电子商务中的信息安全造成了严重的威胁。为此，应该从以下几个方面加强电子商务中的安全管理：加强政府的监管力度，健全电子商务中的法律法规，提高防火墙技术，提高数据加密技术，提高防病毒技术。
参考文献:
［１］曹国庆，赵雪．新时期计算机电子商务的安全策略分析［Ｊ］．科技传播，２０１４，１４：２１０＋２０１．
［２］郑海峰．新时期计算机电子商务的安全策略解析［Ｊ］．电子技术与软件工程，２０１３，２３：２５３．
［３］马伟．新时期计算机电子商务的安全策略分析［Ｊ］．中国商贸，２０１３，１８：７０－７１．
［４］秦晓慧．探析新时期计算机电子商务的安全策略［Ｊ］．数字技术与应用，２０１４，０２：１９１．
电子商务安全论文 篇4
摘要：互联网的快速发展不但给电子商务提供了巨大的发展机遇，而且也带来了相应的网络安全问题。当前，电子商务中网络安全问题产生的主要原因有：攻击、软件漏洞、网络缺陷和技术管理欠缺等，其中的关键问题是电子商务企业本身的安全管理问题。所以，需要对电子商务实施技术和管理的安全策略。
关键词：互联网 电子商务 网络安全 管理
1 引言
随着互联网的快速发展，人们的生活方式有了非常大的改变，对应的经济社会也受到了巨大的影响。在商业贸易领域，因为网络的快速发展，产生了电子商务这样一种贸易方式。但是电子商务也是经历了一番坎坷的，因为网络的特殊性，在电子商务发展中产生了交易安全的问题，对电子商务的稳定发展带来了一定的冲击。Internet网是一个互连通的自由空间，一些人常常会因为某些目的攻击电子商务网站，比如盗窃资金、商业打击、恶作剧等，导致有些企业的电子商务网站贸易交流受损、服务暂停，甚至出现资金被盗的现象。据有关数据的统计，美国每年因为网络安全问题在经济上造成的损失就达到近百亿美元，而国内的情况也不容乐观。因此，当我们在享受互联网给生活带来的这些好处的时候，网络的安全问题，早已变成电子商务的重大难题，给电子商务企业的发展带来了极大的`阻碍。所以，计算机网络安全是电子商务发展过程中所面临的重大挑战和问题。电子商务企业必须从维护顾客利益和自身利益出发，做好安全防范和自身安全管理工作，才能得到持续快速的发展。
2 电子商务面对的网络安全问题
当前，电子商务安全问题受到多方面的影响，不但有技术管理的问题，而且也有网络缺陷的因素，具体地说，直接原因有以下几点：
2.1 网络“”侵犯电子商务网站
网络是专门在网络中利用本身掌握的技术非法强行进入他人网站后台的人，这类人具有高超的网络技术，能够不受电子商务网站技术防护的限制。许多“”篡改内容信息、破坏网站；盗取商户或企业的账户资金，极大地影响了电子商务的正常进行。
2.2 电子商务软件有漏洞
许多软件研发单位研发的技术不成熟的电子商务软件，存在许多安全漏洞，防护极易被外来入侵者利用漏洞攻破，导致电子商务企业受到很大的经济损失；有的企业即使安装了防护软件，但由于软件没有得到及时升级，致使软件丧失了应有防护功能。
2.3 电子商务网络自身存在安全问题
网络具有共享性、开放性等特点，它的设计原则是确保信息传输不会受到局部损坏的影响。所以，对网站安全带来了极大的隐患。特别是对电子商务企业情况更加严峻。
2.4 网站管理的缺失
由于电子商务企业缺乏警惕性，不重视网络安全的管理，通常只有在受到攻击以后才会去加强网站安全；部分企业则以为只要安装了入侵监测系统、杀毒软件、防火墙等安全产品，就能保障网站的安全，所以没有根据企业实际情况制定相应的管理制度，也没有加强技术防范，给入侵者提供了机会。
3 应对的措施
电子商务安全问题是在网络化、电子化技术发展的前提下出现的，所以很多传统的解决办法不能简单地应用过来。电子商务企业想要取得效益，就要从企业的健康发展出发，改善企业的安全管理，提高技术投入。具体的防范措施有
3.1 安全技术管理需要加强
需要重视电子商务网站的维护、升级等方面，做好每天的安全备份，加强网站服务器的管理。制定安全防范预案，只要发生安全事件，能够得到尽快解决，从而减少损失。使用权威性较强的安全防护软件，并能够正常启动、正常升级，发挥应有的防护功能。
3.2 在电子安全方面扩大管理和技术投入
企业需要加大安全方面的资金投入，购买技术防护设备，加大对技术改造与设备更新的投入。引进安全管理的相关技术，招聘相应的管理人才，并进行适当的待遇倾斜，确保安全管理团队的稳定。
3.3 使用密码管理技术
电子商务中最重要的防范环节是密码管理，要使用先进的密码管理手段，确保能发挥特定的功能，重点有交易信息安全、身份认证安全和账户安全等。
3.4 电子商务企业自身的管理需要得到强化
安全技术是电子商务企业的首要防范措施，但发挥其作用的关键还是严密的管理，只有建立完善的安全防范管理系统，才能保证企业的安全。所以电子商务企业，需要制定安全防护制度，保证明确职责；要有奖惩制度，责任事故的时候，能够做到及时追究，提高技术管理人员的责任意识。
4 总结
总的说来，电子商务企业的安全问题，表面上像是计算机网络的安全问题，但主要还是在于企业的制度建设、安全管理和重视程度等情况。企业不当的安全管理，不仅会发生企业账户资金被盗的问题，甚至有可能地客户的利益造成损害，让客户对电子商务企业不再信任。电子商务企业维护客户市场的关键是信誉度，所以，应当重视网络安全，克服网络技术自身的弊端，使企业能得到持续稳定的贸易发展。
参考文献：
[1] 祁明。电子商务实用教程[M]。北京：高等教育出版社，20xx。
[2] 陈辉。浅谈电子商务的安全与技术保障[J]。河南教育学院学报（自然科学版），20xx（01）。
[3] 杨爱民。电子商务安全现状及对策探讨[J]。科技资讯，20xx（06）。
[4] 杨利丽。浅谈电子商务的网络安全与技术保障[J]。信息网络安全，20xx（07）。
[5] 王 燕。 电子商务中网络安全技术的应用与发展[J]。信息通信，20xx，（1）。
电子商务安全论文 篇5
1影响电子商务交易的网络信息安全要素
通过对影响电子商务交易的网络信息安全要素进行分析和研究，能够对电子商务的网络信息安全问题进行有效解决和保障。下文对网络信息安全的几方面要素进行分析。
1.1电子商务交易系统的可靠性
确保电子商务系统的可靠性主要是为了通过一定的控制及预防措施对其系统安全性进行保证，以防出现计算机瘫痪、硬件故障、软件失效及信息传输错误等现象的发生。电子商务系统的可靠性及安全性对其传输、存储的信息数据有着十分重要的保证作用，同时对系统的完整性也能够起到监测作用，利用网络安全技术能够有效提高电子商务系统的可靠性。
1.2电子商务交易中的信息真实性
在电子商务交易过程中，交易双方的身份信息安全性及真实性必须得到保证，即交易双方必须是实际存在的。由于电子商务交易模式的特殊性，使得交易双方能够不同时出现在同地点就能够通过网络进行交易，因此在交易前必须先确定双方建立起信任的关系，并对身份可靠性进行确认。在电子商务交易过程中供应商在履行约定后是否能准时收到货款，而采购方在交付货款后收到的货物质量等问题是否与约定的内容相符，这两方面的问题对电子商务交易中的信息真实性提出了很高的要求。
1.3电子商务交易中的数据安全性
在电子商务交易过程中所传输的数据信息，其安全性必须得到保证。信息若被泄露给未授权方会直接导致经济等方面的损失。电子商务这种新型的交易方式，其交易信息能够直接反映出个人、公司或机构等的商业机密。因此，保证传输数据不被非法窃取是其交易过程中的关键问题之一。
1.4电子商务交易中信息的完整性
在交易过程中通过网络产生的数据信息完成性须得到保证，并且不能被随意篡改。相较于传统的交易方式，电子商务的交易过程具有较大的简便性，相对简化的交易程序对人为干扰因素进行了有效避免。但是，在其交易信息的传输过程中常常存在数据丢失、交易方欺诈行为等现象，导致最终交易双方确认的信息不一致。因此，保证资料信息的完整性作为电子商务交易的基础必须进行提高。
1.5电子商务交易的不可否认性
相较于传统交易方式通过实际签字或盖章的形式对交易信息进行确认，在电子商务交易过程中，交易双方需要以一种特定的形式对信息进行确认，并且承认信息的发送或者接受，不能随意抵赖。这就要求电子商务交易中对交易双方的信息交换通过利用无法复制、具有特点的信息对交易进行确认和保证。
2网络信息安全对电子商务交易产生影响的'主要问题
随着计算机信息技术的广泛使用，电子商务通过对其技术进行应用使得自身发展得到促进，同时其便捷性得到了人们的高度认可。电子商务的未来发展空间十分可观。同时，其交易信息的安全性引起了人们的重视。在网络信息安全技术的基础上，电子商务通过利用互联网信息的开放性特点，实现了不同地域的线上交易形式及其他商业活动的交易全部过程。电子商务这一新型交易模式成为了新时期全球的经济热点。由于其交易过程的开放性特征，以及其交易的全球性、共享性及发展动态性的特点，使得电子商务发展中的安全问题受到了社会各界的关注，同时对其自身发展也有一定的制约性。因此，对网络信息安全对电子商务交易产生影响的主要问题进行研究十分必要。
2.1电子商务系统在运行过程中其网络信息常常会遭到外界的攻击，其中有服务性攻击与非服务性攻击两种
非服务性攻击是指指攻击者通过利用各种非法手段对网络的路由器等通信设名进行篡改，导致网络通信设备无法正常使用或网络无法正常工作；服务性攻击即攻击者通过利用服务器提供某类服务从而使网络无法运行。拒绝服务是最典型的攻击行为，通过使电子商务系统的网络服务器充斥大量待回复的消息致使系统负荷超载、网络瘫痪。
2.2计算机软件、硬件的各方面情况对电子商务交易中的网络信息系统会直接产生影响
计算机硬件主要有交换机、服务器及客户端等；计算机软件主要包括应用软件、网络操作系统及数据库系统等。软件漏洞是其网络信息系统中最为典型的问题之一，缓冲区溢出现象时常发生并且会造成很严重的影响，使得系统程序运行失败、计算机死机及系统重启等。因此，必须通过有效措施对计算机网络的硬件及软件工作情况进行保证，以确保电子商务系统的正常操作。
2.3在电子商务交易中对信息的存储和传输安全性要进行有效保证
信息的存储安全性即对联网状态中的计算机存储的信息安全进行保证，以实现未经授权的网络用户无法获得存储信息。未授权用户通常会对用户密码进行猜测或者窃取，通过各种手段绕过网络系统的安全认证，并对未授权信息进行非法修改、查看或者删除；信息的传输安全性即对网络传输中的信息数据的安全性进行保证，使其免遭攻击或者泄露。
2.4电子商务的网络系统有时也会受到内部的授权用户的破坏
部分授权的合法用户在运行电子商务网络系统时，警惕性较低，将系统的安全密码等机密信息无意泄露出去，从而导致安全性降低或者网络受到攻击。由于系统内部授权用户自身的专业计算机知识缺乏，错删系统文件等行为都会直接对电子商务网络信息系统的安全性造成破坏。
3提高电子商务中网络信息安全性的对策
在电子商务交易平台中，网络信息的安全问题会出现各种需要解决的情况，为了保证电子商务交易能够顺利进行，对其网络信息安全必须采取相应措施进行保证，当前主要有以下几种解决对策：
3.1防火墙
防火墙的由来是中世纪的城堡防御技术，想要进入城堡的人必须通过吊桥并且接受士兵的检查。从而引申出网络防火墙技术的概念，即电子商务系统需要以一定的防护措施对用户的授权等进行把关。
3.2黑
随着科学技术水平的提升，很多电脑爱好者的计算机水平也逐渐提高。目前已出现部分计算机水平较高的设法绕过防火墙技术的控制，对电子商务网路系统进行干扰和入侵。因此，应利用相关入侵检测技术即时地对外界产生的入侵或攻击进行主动防御，以弥补防火墙技术的漏洞。通过在应用中采取监控措施、在电脑主机上进行监控措施及对网络信息系统进行监控等办法能够有效抵御外界攻击。
3.3病毒防御软件
网络病毒的数量及多样性对计算机系统及信息等多方面都造成了严重的影响。网络病毒对电子商务系统的运行也造成了恶劣影响。为保证电子商务网络信息系统的安全运行应利用网络病毒防御软件进行保护，并保证交易信息的安全可靠性及速度。
3.4加密和秘钥
为保证电子商务信息的安全性，应通过使用加密算法对其进行加密，将信息含义隐藏起来，以防外界入侵者的攻击行为。同时利用密钥管理技术作为加密信息的解密手段，只有授权合法的使用者能够操作。
3.5数字信封
在公共网络上使用传统的信息加密技术及密钥管理技术进行信息传输十分容易遭到外界的攻击，可以通过数字信封技术来解决这一问题，能够对信息在传输过程中的安全性进行保证。同时，为保证电子商务交易中的交易双方能有有效辨识身份信息，通过数字签名技术能够实现这一目的，并且对交易信息的可靠性、安全性进行保障，最大程度地提高电子商务交易的效率及质量。
4通过建立电子商务安全机制保证其交易过程
信息及结算信息。同时商务主机需要向相关交易认证机构对客户的订单信息进行确认和反馈。因此，保证信息的安全性及完整性十分重要，以避免信息在传输的中途被篡改或者窃取，这对交易双方来说极为重要。确保交易信息的完整性、有效性需要考虑的因素有很多，例如安全管理问题、物理安全问题、介质安全等各种问题，同时在技术上还需保证高要求。应采取相应措施对电子商务系统的访问权限进行设置并建立安全防务机制。采取验证身份信息等手段以杜绝信息窃取等危险的发生。通过对数据信息文件进行加密并提升防护安全的级别也可以对信息进行有效保护。在保障信息完整性时即通过建立安全机制确保数据信息不会被篡改或者盗取。安全机制包括访问限制机制、信息完整性机制及交换鉴别机制等。
4.1无权限访问控制机制
访问控制指的是根据已确定好的过滤规则来判定决定访问者是否拥有对于服务器的访问权限。访问控制可确保未无授权权限的访问者或以未经授权的方式对数据、服务器以及通信系统等资源进行非法的修改、破坏与运行恶意代码。
4.2数据单元的完整性机制
数据的完整性指的是数据单元的完整性与其序列的完整性。为确保数据的完整性，通常使用如下方式：发送者会在某个数据单元中加上一个经过加密的类似分组校验、密码校验函数等数据自身函数的标记。接收者拥有对应的加密标记，在受到数据后可将对应的加密标记跟接收数据中的标记进行比对，便可以保证数据在传输时的完整性。数据单元的序列完整性指的是确定数据的时间标记的正确性与数据的编号连续性，这样可确保无权限者不会对数据进行创建、删除、修改等非法操作。如果发生这类对数据的非法修改等恶意操作，会对经济产生巨大的冲击。
4.3信息交换鉴别机制
交换鉴别指的是通过进行信息交换的方法来确保实体身份有效合法的机制。进行信息交换鉴别时，通常用到的技术有以下几种：①口令：发送方设置口令，然后由接收方进行校验。②数据加密：对将要进行交换的数据进行加密处理，只有拥有权限的用户方可进行解密，从而得到正确的明文数据。通常实际中，数据加密往往与以下两种技术混合使用：双方、三方“握手”或是时间标记。③经公证机构认可的数字签名：数字签名指的是通过实体的法律所有权与生理特征进行实体身份的鉴别，实际中一般使用指纹识别与身份信息卡等。
4.4随机数据发送机制
随机数据发送指的是保密装置会网络中无信息传输的任务时，无目的性的发出随机的数据序列。这样可以迷惑非法的监听者，使其无法得知监听到的数据序列中是否存在有用信息。此种方式一般用来阻止非法的监听者在传输时对数据序列进行监听、流量流向分析等。
4.5路由器选择机制
实际中的大型网络中往往从源节点到目标节点之间会存在很多线路，这其中就存在各条线路安全与否的问题。路由器选择机制可以为发送方提供选择安全路由的选项，为数据的安全提供保障。
5结束语
电子商务是新时期被社会广泛使用的交易模式，同时其作为计算机信息技术应用的热点具有极大的经济价值。电子商务与所有新生事物一样，在其发展革新的过程中会不断遇到各类需要解决的问题。网络信息安全问题作为其提高交易质量和效率的重要方面之一，对其未来发展有着重要作用。本文从网络信息影响电子商务交易的安全要素着手，并对网络信息安全性对电子商务交易影响的现状的进行分析，同时提出相应的解决策略，以期为电子商务的发展提供可借鉴的价值和意义。
电子商务安全论文 篇6
一、安全问题是实施电子商务的关键
传统的交易是面对面的，比较容易保证建立交易双方的信任关系和交易过程的安全性。而电子商务活动中的交易行为是通过网络进行的，买卖双方互不见面，因而缺乏传统交易中的信任感和安全感。美国密执安大学一个调查机构通过对23000名因特网用户的调查显示，超过60％的人由于电子商务的安全问题而不愿进行网上购物。任何个人、企业或商业机构以及银行都不会通过一个不安全的网络进行商务交易，这样会导致商业机密信息或个人隐私的泄露，从而导致巨大的利益损失。根据中国互联网络信息中心(CNNIC)发布的“中国互联网络发展状况统计报告”，在电子商务方面，52．26％的用户最关心的是交易的安全可靠性。由此可见，电子商务中的网络安全和交易安全问题是实现电子商务的关键之所在。
二、电子商务中的安全隐患和安全需求
1、电子商务中的安全隐患有：(1)篡改。电子的交易信息在网络上传输的过程中，可能被他人非法的修改，删除或重放(指只能使用一次的信息被多次使用)，从而使信息失去了真实性和完整性。(2)信息破坏。包括网络硬件和软件的问题而导致信息传递的丢失与谬误；以及一些恶意程序的破坏而导致电子商务信息遭到破坏。(3)身份识别。如果不进行身份识别．第三方就有可能假冒交易一方的身份，以破坏交易．败坏被假冒一方的声誉或盗窃被假冒一方的交易成果等。而不进行身份识别，交易的一方可不为自己的行为负责任，进行否认，相互欺诈。(4)信息泄密。主要包括两个方面，即交易双方进行交易的内容被第三方窃取或交易一方提供给另一方使用的文件被第三方非法使用。
2、电子商务的`安全性需求：电子商务的安全性需求可以分为两个方面，一方面是对计算机及网络系统安全性的要求，表现为对系统硬件和软件运行安全性和可靠性的要求、系统抵御非法用户入侵的要求等；另一方面是对电子商务信息安全的要求。(1)信息的保密性：指信息在存储、传输及处理过程中不被他人窃取。(2)信息的完整性：包括信息在存储中不被篡改和破坏，以及在传输过程中收到的信息和原发送信息的一致性。(3)信息的不可否认性：指信息的发送方不可否认已经发送的信息．接收方也不可否认已经收到的信息。(4)交易者身份的真实性：指交易双方是确实存在的，不是假冒的。(5)系统的可靠性：指计算机及网络系统的硬件和软件工作的可靠性，是否会因为计算机故障或意外原因造成信息错误、失效或丢失。
三、电子商务的安全技术
根据电子商务的这些安全性需求通常采用的安全技术主要有：密钥加密技术、信息摘要技术、数字签名、数字证书及CA认证。
1、密钥加密技术：密码加密技术有对称密钥加密技术和非对称密钥加密技术。
(1)对称密钥加密技术：对称密钥加密技术使用DES(Data En-cryption Standard)算法，要求加密解密双方拥有相同的密钥，密钥的长度一般为64位或56位。这种加密方法可以解决信息的保密问题，但又带来了一些新的问题：一是在首次通信前，双方必须通过网络以外的途径传递统一的密钥：二是当通信对象增多时，需要相应数量的密钥，这就使密钥管理和使用的难度增大；三是对称加密是建立在共同保守秘密的基础之上的，在管理和分发密钥过程中，任何一方的泄露都会造成密钥的失效，存在着潜在的危险和复杂的管理难度。
(2)非对称密钥加密技术：为了克服对称密钥加密技术存在的密钥管理和分发上的问题，1976年Diffie和Hellman以及Merkle分别提出了公开密钥密码体制的思想：要求密钥成对出现，一个为加密密钥，另一个为解密密钥，且不可能从其中一个推导出另一个。根据这种思想自1976年以来已经提出了多种公钥加密算法。公钥加密算法也称为非对称密钥算法，加密和解密的时候使用两把密钥，一把为公钥，另一把为私钥。私钥只有自己知道，严密保管，公钥和加密算法则可以通过网络等渠道发布出去。公钥加密算法主要有：RSA、Fertezza、ElGama等。非对称加密技术采用的是RSA算法，是由Rivest、Shanir和Adle-man三人发明的。算法如下：公钥n=pq(p，q分别为两个互异的大素数，必须要保密，n的长度大于512bit)，选一个数e与(p－1)(q－1)互质，私钥d=e－1(mod(p－1)(q－1))，加密：c=me(mod n)(其中m为明文，c为密文)，解密：m=cd(mod n)。通信时，发送方用接收者的公钥对明文加密后发送，接收方用自己的私钥进行解密，这样既解决了信息保密问题，又克服了对称加密中密钥管理与分发传递的问题。
2、信息摘要技术：密钥加密技术只能解决信息的保密性问题，对于信息的完整性则可以用信息摘要技术来保证。
信息摘要(Messagedigest)又称Hash算法，是Ron Rivest发明的一种单向加密算法，指从原文中通过Hash算法而得到一个有固定长度(128位)的散列值，不同的原文所产生的信息摘要必不相同，相同原文产生的信息摘要必定相同，因此信息摘要类似于人类的“指纹”，可以通过“指纹”去鉴别原文的真伪。信息摘要的使用过程如下：1、对原文使用Hash算法得到信息摘要；2、将信息摘要与原文一起发送；3、接收方对接收到的原文应用Hash算法产生一个摘要；4、用接收方产生的摘要与发送方发来的摘要进行对比，若两者相同则表明原文在传输过程中没有被修改，否则就说明原文被修改过
3、数字签名：数字签名(Digital Signature)是密钥加密和信息摘要相结合的技术，可以保证信息的完整性和不可否认性。
数字签名的过程如下：1、发送方用自己的私钥对信息摘要加密；2、发送方将加密后的信息摘要与原文一起发送；3、接收方用发送方的公钥对收到的加密摘要进行解密；4、接收方对收到的原文用Hash算法得到接收方的信息摘要；5、将解密后的摘要与接收方的信息摘要对比，相同说明信息完整且发送方身份是真实的，否则说明信息被修改或不是该发送者发送
由于私钥是自己保管的他人无法仿冒，同时发送方也不能否认用自己的私钥加密发送的信息，所以数字签名解决了信息的完整性和不可否认性问题。数字签名加密和密钥加密技术不同，密钥加密是发送方用接收方的公钥加密，接收方在用自己的私钥解密，是多对一的关系；而数字签名中的加密是发送方用自己的私钥对摘要进行加密，接收方用发送方的公钥对数字签名解密，是一对多的关系，表明公司的任何一个贸易伙伴都可以验证数字签名的真伪性。
4、数字证书与CA认证：
非对称加密技术和数字签名技术都用到了公钥，当交易的一方通过公开渠道得到了另一方的公钥后，存在着这样的问题：这个公钥到底是不是真正属于对方的，是否会有其他人假冒对方发布的公钥。那么如何确定网上交易双方真实身份的确认，要用到由认证中心CA颁发的数字证书。
(1)数字证书：数字证书类似于现实生活中的身份证，它是标志网络用户身份信息的一系列数据，用来在网络应用中识别通讯各方的身份。数字证书采用公钥体制．即用一对互相匹配的密钥进行加密、解密。每个用户拥有一把仅为本人所掌握的私钥，用它进行解密和数字签名；同时拥有一把公钥并可以对外公开，用于信息加密和验证签名。当发送一份保密文件时，发送方使用接收方的公钥对数据进行加密，而接收方则使用自己的私钥解密，这样信息就可以安全无误的到达目的地了。用户可以采用自己的私钥对信息加以处理，由于私钥仅为本人所有，所以能生成别人无法伪造的文件，也就形成了数字签名。同时，由于数字签名与信息的内容相关，因此经过签名的文件如有改动，就会导致数字签名的验证过程失败，这样就可以保证文件的完整性。
(2)数字证书的内容：主要包括以下内容：1、证书拥有者的姓名；2、证书拥有者的公钥；3、公钥的有限期；4、颁发数字证书的单位；5、颁发数字证书单位的数字签名；6、数字证书的序列号等。
(3)认证中心CA(Certificate Authority)：认证中心是颁发数字证书的第三方权威机构。在电子交易中，商家、客户、银行的身份都要由认证中心来认证。因此认证中心主要有以下的功能：1、核发证书：核实申请人的各项资料是否真实，根据核实情况决定是否颁发数字证书。2、管理证书：检查证书、废除证书、更新证书。3、搜索证书：查找或下载个人(单位)的数字证书。4、验证证书：可以帮助确定数字证书是否已被持有人废除电子商务的前途是光明的，但道路依然曲折，安全问题是阻碍电子商务广泛应用的最大问题，改进数字签名在内的安全技术措施、确定CA认证权的归属问题十分关键。
电子商务安全论文 篇7
近年来，电子商务的发展势头不可小觑，电子商务的优点有：可以有效的降低商品生产成本，提高生产力，扩大贸易渠道，简化贸易流程，优化信息流、商品流、资金流的交易环境及系统。目前，虽然电子商务发展势不可挡，但是整体来看，电子商务实行网上虚拟交易，存在诸多的不安全因素，会严重影响到电子商务是否健康运行，因此，需要强化计算机网络安全控制，实现安全贸易，实现电子商务交易的完整性、保密性、可鉴别性，全面的保障电子商务健康、可持续运行，稳定社会秩序。基于此，本文简单分析了目前电子商务的发展现状，浅析计算机网络安全技术在电子商务中的运用，期望能够为我国的电子商务事业的健康发展提供一定的参考与指导。
1、浅析电子商务的发展现状（电子商务网络存在的安全隐患）
目前，我国的电子商务网络存在普遍的窃取信息现象，不利于电子商务数据信息的安全管理。网络安全入侵者可以利用电子商务网络路由器或者网关截获数据信息，并且他们经过多次反复的窃取信息，便可以有效的找出电子商务贸易的一般规律或者贸易格式，从而造成电子商务网上交易的不安全，甚至造成网络相关数据信息的丢失和泄露，引发一系列的、不可估置的严重后果。当网络安全入侵者截获他们所需要的数据信息，掌握一定的电子商务交易规律时，他们可以通过破译方法或手段，将电子商务网上交易的数据信息进行任意的篡改，将篡改之后的数据信息发送给交易方，这样会影响电子商务交易秩序混乱，甚至导致部分企业破产崩溃，并且被篡改的数据信息，往往是利用冒充合法用户的身份，向广大真实用户发送给假冒信息，扰乱人们的视线，获取非法利益。除此之外，入侵者的主要目的，恶意破坏，潜入企业网络内部，获取企业发展各项信息，破坏企业网络安全，最终达到不合法利益的获取，造成无法预计的不良后果。总的来看，目前，我国电子商务网络安全尚有待提高。
2、浅析计算机网络安全技术在电子商务中的运用
为了全面、有效的提升电子商务网络安全，在促进其发展的过程中，要有机的融合多种网络安全技术和网络安全协议，保障电子商务企业的合法权益，维护电子商务市场秩序，根据网络安全技术以及网络安全协议所覆盖的适用范围，为电子商务活动提供相应的网络安全技术保障，可以从以下几个方面做起：
2.1加强防火墙技术应用
众所周知，防火墙属于目前电子商务活动常用的网络安全设备，其安全控制的有效手段主要有：状态检测、代理服务以及包过滤等，它是一种网络边界与网络服务的假设，但是对于网络内部的非法访问，其有效控制率较低，因此，防火墙技术的应用，主要针对单一性的、网络服务种类相对集中、相对独立但是对外部网络连接有限的点在商务活动，而且防火墙技术的隔离作用，往往决定其在电子商务保障交易安全方面的重要性，这都为保障整个点在商务内部活动安全具有重要额基础性保障价值。目前，我国的电子商务防火墙技术的操作种主要以代理服务的状态检测为主。如Check Point Firewall(14.0),--软件，CiscoPIX--硬件，均属于状态检测型防火墙，是基于Unix、WinNT平台研发应用的，它们采用了专门的电子商务网络安全检测操作系统，可以有效的控制、减少骇客利用的操作系统攻击网络安全的可能性，而且由于互联网具有强大的开放性和复杂性，因此，不能忽视可能存在的潜在安全隐患，如受保护的网络，一些用户利用不受限制的向外拨号的渠道，实现一Internet的直接连接，这样，可以有效的绕过防火墙的安全检测，形成潜在的安全攻击，因此，要加强网络内部与网咯外部安全控制，才能真正的发挥防火墙技术的优势，保障网络安全运行。而且，防火墙对于已经感染了的病毒软件或者文件的传输不具备控制能力，因此，需要在每台主机上专门的`安置抗病毒感染的实时监控软件，与防火墙技术有机的融合，便能够起到应有的网络安全保障功能。当下，现有的防火墙技术尚不能有有效额控制数据驱动式的安全攻击，往往，我们会看到表面上无害的数据信息，在点击进入网页之后，便会转化为恶意病毒，侵害主机，发生数据驱动攻击，因此，在日常生活中，我们需要对来历不明的数据信息先进性杀毒，或者对其进行程序编码辨认，这样做的目的为：防止这些来历不明的数据信息背后隐藏后门程序，造成驱动攻击。
2.2加强身份认证技术的研发和应用
我们所说的身份认证技术，也就是指用户的网络身份的鉴别或者确认，它可以同时鉴别多个参数的网络身份的真实性和有效性，目的在于确认是否与注册登记的真实身份相符合，从而确保数据信息的真实性，起到防止不法分子篡改、假冒等不良行为。虽然说，人们的生理特征参数具有较高的安全性和可鉴别性，但是，目前，我国的身份认证技术还不够成熟，而且所需要支撑起技术运行的生产成本极高，难以顺利实施。目前，电子商务中的互联网身份认证技术一般采用□令、密匙、随机数、标示符等作为认证条件，而且，公共的密匙往往容易被破解。因此，必须在牢固的安全身份认证的基础上，增加一个可以被验证的数字标识，也就是所谓的"数字证书”。即：电子商务交易平台上，实现网上信息交流过程中的每一步的身份认知，且每一张数字证书是唯一的。对于公共密匙，需要将密匙范围设置的与电子商务交易双方的安全性保护相符合，这都意味着，电子商务的交易双方均要拥有各自的网络安全保护机构，专门负责对实体身份验证，验证通过者，签发数字证书，并且以颁发的数字证书为用户的审验标准，对私用密匙的用户进行管束。总的来看，网络安全入侵者通过各种各样的方式盗取公众密匙或者私用密匙，均通过数字证书的约束，便可以有效的降低其发生率，提升真实用户的身份验证，从而更加全面的、深刻的保障电子商务交易信息的安全。而且身份认证技术的全面实施，其职能主要体现在：控制数字签证的发放率，保障发放质量，有效的维护真实用户的合法权益，使得整个签证、回收、归档以及更新系统全面的审计，从而有效的实现电子商务运行安全。
2.3数据加密技术有待在电子商务中进一步加理
众所周知，防火墙技术是一种电子商务交易背景下被动式的安全防卫技术，在很大程度上，难以真实有效的控制网络运行的不安全因素的侵扰，然而数据加密技术，是通过用户在使用前，自行的设置运行密码，自主的对网络运行安全进行保护，很大程度上，更加有效的防范网络不安全因素的侵扰。且加密的方式有很多，如：专用密匙加密、对称加密、公开密匙加密、非对称加密等，能够更加全面、深刻的形成电子商务交易数据信息的保护系统，在网络资源共享的背景下，依然能够形成独有的加密系统，从而有效的保障电子商务交易运行信息的安全传递，保障交易多方的合法权益。目前，我国电子商务中数据加密技术的运用已经取得了突破性的成就，但是还不够完善，该不能完全抵制各种强制性的病毒或者不安全因素的攻击，尤其人为的恶意的攻击，因此，有待进一步加强。电子商务贸易的双方各自拥有自身的数据加密技术，防止在中间传递的过程中，出现不可估量的损害，在交易达成共识，或者以及传输到对方的接收范围内，交易双方将各自解密方法告诉对方，这样，便可以有效的降低数据信息中间传递过程中的损耗、丢失或者恶意盗取，通过这样的方式，既能有效的维护电子商务贸易双方的合法权益，又能全面的带动数据加密技术的升级优化，有利于电子商务健康发展。
2.4各项技术的综合运用
电子商务的健康运行，依赖于各大网络安全技术的支持，身份认证可以实现用户真实信息的对接，防火墙一定效用的控制病毒侵扰，数据加密技术可以有效的实现电子商务贸易双方的数据信息终端安全对接等。综合用这些技术额，便可以有效的优化我国电子商务健康运行环境，提升整个贸易流程的安全控制，全面有效的实现电子商务事业的靖康、可持续发展，推动信息化社会建设，有利于和谐社会。因此，近年来，各大互联网安全技术在电子商务中的运用势头正旺，已经形成了一定的应用规模，取得了一定的应用效果，在这里不再一一的介绍。
结语
总之，计算机网络安全技术在电子商务中的运用涉及到人们日常生活的方方面面，电子商务环境的优化能够促进人们的交易信心的提升，而且强大的计算机网络安全技术为电子商务的健康运行提供了诸多便利的条件，能够有效的保障人民群众的切身利益，但是，其成熟度还不够，有待进一步强化，在满足社会发展的需求基础上，我国应当加强计算机网络安全技术的自主研发，针对各地域的互联网使用基础条件的等，设立专门的安全控制系统，这样，才能真正意义上保障电子商务事业的健康、可持续发展，促进和谐社会建设。
电子商务安全论文 篇8
“如果要买车，你不需要去经销店，坐在自己家的电脑前?熏你就能够完成看车、买车、贷款的所有流程。在美国，这已经经成为现实，而到了二0一0年，这将是亚太各国所有的商业行业都要到达的目标。”这就是近期在中国举办的亚太经合组织电子商务工商同盟论坛上，参会代表为咱们描绘的美妙前景。如今，中国的电子商务正在朝这个方向飞速发展，然而在国内电子商务红红火火的违后，咱们发现中国电子商务其实面临着许多严峻的问题。
电子商务不单单是电子交易
要实现电子商务，实现信息化是第1步.但是据国家经贸委信息中心总经济师张铭介绍，中国大型企业的信息化程度在总体上不容乐观：截至二00二年，只有九%的企业实现了信息化管理；仅有四.七%的企业实现了信息同享；只有一%的企业实现了电子商务。
我国大多数企业对于电子商务认识有1个误区，就是简单地把电子商务理解为商品的电子交易。其实，“电子”只是手腕，“商务”才是核心。拿从事网上销售的企业来讲，除了了把商品放在网上销售以外，还要有传统零售企业的特色才能胜利。良多企业就是由于对于此理解不够而蒙受了巨大的损失。
就在本月初，北京西单商场发布公告，宣告对于旗下的IGO五电子商务网站进行注销清理。笔者曾经经登录过这家网站，在它的网页上，小至戒指，大到汽车用品均可以看到，可以称患上上是1个真实的网上百货商店，但浩如烟海的信息让用户很难找到自己想要的商品，西单商场的品牌也因而在网上失去了吸引力。1位加盟商还向记者埋怨，自从加盟后就没见IGO五做过甚么市场流动，网站点击量上不去，自然就不会有人气以及销售额。结果这家网站在两年内亏损了一六00万元人民币。据了解，目前北京近1半的连锁零售企业开设了自己的购物网站，而这些网站几近全体成为了企业的软肋，存在着不同程度的亏损。这些网站失败的缘由正像业内人士分析的那样，物资上购买了装备、软件，但脑袋里根本没有理解甚么是电子商务，管理理念上不去，上甚么都空费。
安全、信誉问题制约了中国电子商务发展
去年年底，宁波人孙惠刚办理了网上银行注册。网上银行刚刚用了3个月，孙惠刚在网上银行账户上的九万元存款、有价证券就全体被盗。中国电子商务不断暴露的信誉、安全问题已经经影响到了电子商务本身的发展。中国工程院院士沈昌祥认为，那种以为只要技术到位，平台搭好了，电子商务就接近胜利的观点是过错的，只有认证、支付等问题解决了，树立起1个安全的商务环境，才能真正实现电子商务。
为了解决这1问题，我国从二000年起就酝酿在电子商务方面立法。今年三月二四日，国务院原则通过了《电子签名法(草案)》。专家认为，该法案1旦正式施行，将可以大大降低网上交易的风险。
立法可以解决安全问题，但电子商务的信誉问题却仍然存在。与国外不同，中国信誉体系面临着信誉信息条块分割的问题。银行、税务、法律等部门都有各自的信息库，但这些信息很难联网，更不要说与全社会同享了。此外，运行电子商务所需硬件以及软件的'症结技术都掌握在外国公司手中，对于我国症结部门、症结数据造成为了安全隐患，这应当引发有关部门的高度注重。
外商占领中国高端电子商务市场
虽然国内电子商务环境远远谈不上成熟，但国外电子商务硬件、软件制造商对于从中国电子商务市场中获利信念10足。国际数据团体的总裁麦戈文曾经说：“世界规模内信息产业的年增长率为一七%，而中国则是三五%。”信息产业的快速发展显然会带来电子商务市场的迅速增长。因而，IBM、惠普、太阳、英特尔等世界IT巨头都看好中国电子商务市场这块大蛋糕。
凭仗着资金、技术优势以及高明的商业策略，外资公司正在逐渐盘踞中国电子商务软、硬件市场的主导地位，特别是在利润最丰富的高端市场，中国企业简直被彻底排斥在外。比如IBM就将中石油、中国银行等超大客户揽入了自己的怀抱。
为了扩展自己的市场份额，1些外资软件巨头还应用“免费的蛋糕”来吸引客户，它们把价格在三000多美元的低级电子商务软件免费发放给大公司客户，而1旦企业使用了这类软件，为了能够使其正常运行，就不能不购买该公司的其他配套软件。而1些财力相对于不足的中国企业因为无力进行这类“赠品”大战，终究在竞争中败北。专家指出，除了了在资金、技术以及竞争策略上的差距，与国内软件厂商相比，国外厂商对于于本身的信用远比签约率及利润率更注重，1般不会盲目接单，对于于风险高的项目常常至关小心。
通常，它们事前会为但愿施行电子商务的企业提供各种不同解决方案并陈说利弊、提供建议。而不少国内厂商则急于与国外厂商争取市场份额，为了寻求签约率常常对于客户的请求不作公道分析就作出许诺，结果技术上没法到达，终究不仅丢掉了定单，还毁掉了企業自己。
如今，外资公司在紧紧掌控住中国电子商务高端市场以后，已经经开始瞄准低端市场，比如全世界最大的企业管理软件供应商SAP公司的“灯塔规划”就专门依据中国中小型企业特色，推出了各种电子商务解决方案，这让长时间盘踞低端市场的中国厂商感到了史无前例的压力。如果中国企业不及时认识到本身存在的问题，那末今后中国电子商务市场上极可能呈现外商桂林一枝的局面。
电子商务安全论文 篇9
[摘 要] 信息经济时代，现代科技发展日新月异，在计算机网络技术迅猛发展的推动下，国民经济电子商务化日趋扩延。电子商务环境下，企业竞争情报呈现许多显著特点，研究电子商务环境下基于信息安全基础上的企业竞争情报系统在当前显得迫切而意义深远。另外，本文对企业竞争情报的数据挖掘也做了一定探讨。
[关键词] 电子商务 信息安全 竞争情报 数据挖掘
信息经济快速运行产生了大量的对企业发展、决策与生存相关的竞争情报，同时这些竞争情报深藏在纷杂海量的电子商务环境下的数据信息中，在这些动态变化的海量数据中要迅速挖掘和提取有价值的数据并为企业决策提供资料辅助，成为许多现代企业决策的必然选择。企业竞争情报系统的建立、完善和有效运作成为一个企业健康快速发展的有力支撑，但若忽视了信息安全问题，企业竞争情报的获取和利用变得更为不利，因此笔者把电子商务环境下基于信息安全基础上的企业竞争情报系统作为本文研究主要方向。
一、企业竞争情报系统概述
企业竞争情报系统(competitive intelligence system，cis)是指帮助企业从海量数据中甄选对于企业商业竞争有用的`信息，cis指为企业收集、存储、加工、分析、发布竞争情报的计算机信息系统。OM利用计算机技术处理来自多个信息源的与企业竞争相关关的商业信息，并使这些信息有序化，从中提取出对企业有用的数据。企业竞争情报系统不同于传统的企业信息系统，具有很强的目的性，信息来源不只包含企业内部数据库，还包括来自企业外部环境的信息，并且还有对关键情报的管理,以及对特定竞争企业信息的追踪等。企业竞争情报系统一般由三个子系统组成，即竞争情报收集子系统；竞争情报分析子系统；竞争情报服务子系统。其中竞争情报收集子系统是企业cis的重要构成，它是企业cis的输入系统，是竞争情报工作的基础。
二、电子商务环境下企业竞争情报的特点
1.近十年来全球电子商务发展对商务信息系统的安全性提出更高要求
20世纪90年代初中期，全球电子商务交易额都在十亿美元以下，在全球贸易总额中比例几乎忽略不计。到了1997年，全球电子商务交易迅速升温，急剧增长数十倍达到了250亿美元，之后的1998年到20xx年期间更是快速发展，从1000亿左右飞升到4.9万亿美元。而20xx年，则达到了6万亿美元以上。十年来全球电子商务发展步伐快速，但也遇到诸多问题，笔者认为尤其要注重商务信息系统安全问题。近十年来全球电子商务发展对商务信息系统的安全性提出了更高要求。
2.我国高速发展的互联网络呼唤提升商务信息系统安全性
截至20xx年6月，我国网民人口总数达到1.62亿，仅次于美国的2.11亿。目前，我国网民数和宽带上网人数均位居世界第二。互联网普及率也达到了12.3%；宽带网民数达1.22亿。当前，我国网民人数占中国人口总数的12%，网页数和网页字节总数分别为44.7亿个和122,306gb。高速发展的计算机互联网络为电子商务发展提供了愈来愈广阔的市场平台，但网络的商务安全问题也越来越被人们重视，据调查，网民对互联网最反感的方面是:网络病毒29.8%，网络入侵或攻击(包括木马)17.6%等。我国1.62亿网民在网络上的信息安全问题是比较普遍的，因此，我国高速发展的互联网络客观上也要求提升商务信息系统安全。
3.企业竞争情报来源途径广泛，渠道多为非正式渠道
网络商务、电子商务环境下，市场竞争激烈加剧，现代企业应能通过调查、跟踪、收集、研究竞争企业的情报信息，并通过一定的科学的计算分析方法来获取和利用相关商业秘密。企业竞争情报来源途径广泛，渠道多为非正式渠道，如通过收集竞争企业自书刊、杂志等渠道公开发表的文献和资料，获得有关商业信息；收集、整理并分析竞争企业招聘广告、合同书等，以此了解竞争企业人才资源情况；通过竞争企业的商品展销会、鉴定会、新闻发布会、产品促销会等，分析竞争企业的相关信息；收集、整理并分析竞争企业的商品行销部门、采购部门等方面的报告、评估和宣传资料等。
三、基于信息安全基础上的企业竞争情报系统的作用
除了考虑一定的信息安全问题外，在电子商务环境下，随着企业对竞争情报的日益重视,企业纷纷建立各自的竞争情报系统,以处理与企业竞争相关的各种情报。
1.在企业战略决策中,竞争情报系统具有参谋和辅助决策作用
在企业管理层做出战略决策之前需要对来自各种渠道的海量数据进行分析、研究、判断，进而在此基础之上进行企业战略决策；在进行企业决策之前，需要不断搜集竞争对手的信息、情报等数据，不断地对企业战略决策进行修正，这些都离不开竞争情报系统的有效运行。
2.企业竞争情报系统对企业发展起到一定导向作用
竞争情报系统可以起到很强的预警和引导作用，通过它对市场信息的分析、分析和判断，竞争情报服务子系统作为数据输出系统,它面向企业各级决策层和各类用户提供情报产品和情报服务。在系统分析结果显示市场不利于企业产品销售时，可以实施适度对策加以调整;在系统分析结果显示某类产品需要提早进入市场,从而更有利于企业长期发展,它会影响企业产品的生产和推出,从而对企业发展起到一定导向作用。
四、结束语
电子商务正在引导一场史无前例的经济革命，在这个大背景下，随着企业市场竞争的日益加剧，数据、信息成为重要的经济资源，随着信息资源总量的日益膨胀，企业面对堆积如山的数据，企业竞争情报系统正成为企业生存与发展的重要支撑和保障。
参考文献:
[1]赵永刚:解析“三角经营商法”.商场现代化,20xx(15)
[2]杨金胜:创新开拓研制千元价格超市门禁管理系统.商场现代化,20xx(01)
[3]姬志刚:计算机、网络与信息社会.科技咨询导报,20xx(20)
电子商务安全论文 篇10
引言
在计算机网络被人们广泛所应用的前提下，运用计算机网络进行电子商务活动的人群也在日益增多。电子商务具有操作简单、成本较低的特点，可以带来较大的经济效益，但与此同时，电子商务也具体全球性与开放性的特点，所以为网络购物带来了较大的安全问题，由此可以得出，能否解决电子商务的安全问题是推动电子商务产业发展的决定性因素。
1 电子商务的安全现状
首先，病毒与木马的种类增加速度较快。在计算机网络的使用过程中可以发现，出现木马的几率较高。并且，网络中的病毒的类型也在日益增多，在此过程中，病毒的更新速度较快，所产生的破坏能力与日俱增，甚至许多木马就是病毒的衍生物。与此同时，我们所使用的杀毒软件也在不断地更新与完善，但在具体的应用过程中，仍然会出现难以消除病毒、木马的'情况。许多病毒是用户在进行网页浏览或者下载软件过程中所携带，网络用户对此毫无知觉，为计算机带来了较为严重的后果。当病毒安装到计算机后，使得一些不法分子在电子商务的交易过程中利用病毒来进行网络诈骗与窃取等行为。
其次，网络病毒的传播方式产生了变化。通常，网络病毒会利用U盘或者移动硬盘等存储设备进行侵袭，计算机用户在不知情的情况下，将已经携带病毒的U盘或者移动硬盘与电脑连接，使得病毒侵入计算机网络，进行损坏与窃取。
最后，网络病毒对电子商务交易所造成的负面影响日益增加。当前，人们的生活越来越离不开计算机网络，人们会把一些重要的数据或信息输入电脑，如在进行网络交易时，银行卡等重要个人信息将会被计算机网络所记忆。由于病毒的入侵，一些计算机网络的用户的浏览器就会被恶意篡改，导致用户一些重要的数据及个人信息出现丢失或损坏的情况，对电子商务的有效运行有着严重的影响。并且，病毒的生存能力较强，破坏性较大，一旦感染上病毒，很难清除，将会为人们带了巨大的经济损失。
2 电子商务安全问题所产生的消极后果
在电子商务的具体使用过程中，网络安全隐患常常使得商业的机密出现外泄的可能，一方面，在具体的交易过程汇总，卖方或者买方之间所进行的交易的详细内容有可能被恶意第三方所盗取；另一方面，一些机密的文件信息在运用计算机网络进行传输的过程中，有可能会被恶意第三方所篡改或破坏，失去文件的真实性与完整性，使得电子商务的交易过程中会产生较大的经济损失。
在进行网络交易的过程中，买卖双方通过计算机网络来进行具体的交流，彼此之间毫不了解，彼此之间也未曾有过见面，通过网络来进行协商、确定与支付。而网络将可能出现的安全问题，容易使得交易双方的身份出现被伪造的可能性，导致诈骗行为出现的几率加大。
3 保障电子商务安全的有效对策
通过开展广泛的网络安全的宣传工作，提高公民的网络安全的意识。当前，人们在进行网络交易时，对于自我保护的意识较为薄弱，没有较强的防范意识，使得受到网络犯罪侵袭的可能性加大。所以，必须增强安全宣传的力度，使人们增强对于网络安全问题的防范意识，深刻认识到网络威胁所带来的严重后果，自觉地提高防范意识。
运用多种手段兼施的网络保护技术，来有效促进保障网络安全技术的创新与发展。当前，保障电子商务安全的技术有虚拟专用网络与防火墙等，通常人们会使用防火墙来保障网络的安全。通过建立保障外部网络与内部网络之间的安全屏障，来对一些未经授权的用户或者服务器进行有效抵制。在此过程中，需要相关的研究人员对防火墙的技术不断进行更新，以保证用户能够及时下载安装，从而保护计算机网络的安全，尽量减少病毒出现的可能性。一些企业运用虚拟专用网络与防火墙技术的兼施技术，来增强电子商务的安全性。
4 结语
随着信息技术的不断发展于创新，未来将会出现更多的影响电子商务安全的因素。因此，必须不断加强相关技术水平，以有效解决电子商务的安全问题，保障用户的利益，防止重要数据的破坏与丢失，保障电子商务行为的有序进行。
电子商务安全论文 篇11
引言
跟着现代计算机网络技术以及信息技术的飞速发展,电子商务患上到了愈来愈广泛的利用,愈来愈多的企业以及个人用户依赖于电子商务的高效以及快捷而进行着各种商务流动。电子商务顺利展开的核心以及症结问题是保证交易的安全性,这是网上交易的基础。电子商务是以计算机以及开放的网络为基础载体的,大量首要的身份信息、金融信息、交易信息都需要在网长进行电子的传输,电子商务安全支付问题成为大家共同关切的问题。伴同着各种挪动终端以及无线网络的不断发展以及完美,挪动支付在不但是1个首要的机遇,同时也带来了1个重大的挑战。
二电子商务及信息安全现状
最近几年来,电子商务开始了蓬勃地发展,但电子商务安全隐患严重地影响了电子商务的进行。信息安全问题成为制约我国电子商务发展的首要因素仍是,因而,必需从技术上为电子商务交易流动提供秘要性、完全性、真实性以及抗抵赖性等安全保障。咱们将从电子商务以及信息安全两个方面分别进行讨论。
二.一 电子商务发展示状
根据国家互联网中心(CNNIC)的最新讲演,二0一三年网络购物市场继续快速向前发展,交易金额到达一.八五万亿元,较二0一二年增长四0.九%。二0一三年网络零售市场交易总额占社会消费品零售总额的七.九%。
截至二0一三年一二月,我国网络购物用户范围到达三.0二亿,较上年增添五九八七万,增长率为二四.七%,使用率从四二.九%晋升至四八.九%。网购用户范围的快速扩张为网购市场的发展奠定优良的用户基础,释放着巨大的市场潜力。
二.二 信息安全现状
最近几年来,尽管安全软件逐步普及、防范能力不断加强,但新的病毒、欺骗手腕以及骚扰手腕不断涌现,安全软件防范难度加大,安全事件产生几率依然较高。总体上来说,我国信息安全环境仍不容乐观,有七四.一%的网民在过去半年内遇到过安全事件,总人数达四.三八亿。
电脑网上购物产生安全问题的网民数占总体电脑上网人数的四.0%,影响人口达二0一0.六万人。电脑网上购物产生安全事故较多的是遇到欺诈信息,在网购安全事故产生人群中的产生比例达七五.0%;其次为假冒网站/欺骗网站,比例为六0.七%;其它方面,个人信息泄漏比例达四二.九%、账号密码被盗比例达二三.八%、中病毒以及木马的情况为二二.六%。
网购时产生这些安全事件,不但给购物者造成损失,同时也影响电子商务的健康发展。
三电子支付安全
在电子商务的交易完成后,如何保证交易的任何1方没法否认已经产生的交易。这些安全问题将在很大程度上限制电子商务的进1步发展,因而如何保证Internet 网上信息传输的安全,已经成为发展电子商务的首要环节。电子支付触及到大量资金流的转移和个人隐私或者商业秘要,而这类支付是产生在开放性程度无比高的互联网上,必需从技术上为电子商务交易流动提供秘要性、完全性、真实性以及抗抵赖性等安全保降。因而,要对于网上安全电子支付提出下列的请求:
(一)交易数据的保密性。保密性是网络信息不被泄漏给非授权的用户、实体或者进程,或者供其应用的特性。即,避免信息泄露给非授权个人或者实体,信息只为授权用户使用的特性。电子支付进程主要处理与金融数据相关的信息, 数据处理量大,且每一笔数据都会影响到必定的经济利益,因而,交易进程中发生的与支付有关的数据应当被严格保密, 除了交易双方和被授权第3方外,必需维护支付交易的私密性,同时要避免信息被越权走访。
(二)交易数据的完全性。完全性是网络信息未经授权不能进行扭转的特性。即网络信息在存储或者传输进程中维持不被偶然或者蓄意地删除了、修改、捏造、乱序、重放、插入等破坏以及丢失的特性。交易数据在网络上传输进程中的完全性以及有效性,即发送方发出的数据与接管方收到数据应当是相同的、未经更改的。
(三)交易数据的不可抵赖性。不可抵赖性也称作不可否认性,在网络信息系统的信息交互进程中,确信介入者的真实同1性。即,所有介入者都不可能否认或者抵赖曾经经完成的操作以及许诺。应用信息源证据可以避免发信方不真实地否认已经发送信息,应用递交接管证据可以避免收信方事后否认已经经接管的信息。
电子商务交易进程是双方或者者是多方的`,其中1方抵赖自己的交易都会给另外一方带来利益损失,因而必需保证交易双方在交易后都没法否认以及抵赖。
四电子商务支付安全中主流技术
电子支付中交易信息的安全在很大程度上依赖于网络信息安全技术的完美,电子商务安全是信息安全的上层利用, 它包含的技术规模比较广, 主要分为数据加密技术以及身份认证技术两大类。
四.一数据加密技术
加密技术是保证电子商务中采取的主要安全措施, 交易双方可依据需要在信息交流阶段使用。在1个加密进程中有两个基本元素: 算法以及密钥。加密进程就是依据必定的算法, 将可理解的数据(明文) 与1串数字( 密钥) 相结合, 从而发生不可理解的密文的进程, 主要加密技术是对于称密文加密以及非对于称加密
(一)对于称密文加密。对于称密钥加密又称为秘密密钥加密, 即收发双方采取相同的密钥来进行加密以及解密, 对于称密钥加密的最大优点是加解密速度快, 合适于进行大量数据加密, 但也存在密钥管理、发布难题和没法进行身份鉴别的缺陷。
(二)非对于称密钥加密。非对于称密钥加密也称为公然密钥加密, 每一个用户有1对于密钥:1个用于加密, 1个用于解密, 两把密钥其实是两个很大的质数, 加解密进程。其中, 加密密钥(公钥) 可以在网络服务器、报刊等场合公然, 而解密密钥(私钥) 则属用户的私有密钥, 由公然的加密密钥导出私有的解密密钥在技术上是不可实现的。与对于称密钥加密相比, 采取非对于称密钥加密方式密钥管理较利便, 且保密性比较强, 但加解密实现速度比较慢, 不合用于通讯负荷较重的利用。 数据加密技术是信息安全的基础,加密的主要目的是避免信息的非授权泄漏、保证交易信息的保密性、完全性以及不可抵赖性的请求。
四.二主流身份认证方式
身份认证技术是指计算机及网络系统确认操作者身份的进程所利用的技术手腕。如何保证以数字身份进行操作的操作者就是这个数字身份合法具有者,也就是说保证操作者的物理身份与数字身份相对于应。
(一)用户名口令。针对于窃取密码的歹意软件愈来愈多
(二)动态口令。动态口令也称动态密码,是依据专门的算法每一隔必定时间生成1个与时间相干的随秘要码。用户进行认证时候,除了输入账号以及静态口令以外,必需请求输入动态口令。通过“动态密码”登录的用户没有电子签名,这样也就没有拥有法律效率的认证材料。因而,“动态密码”它只合用于金额小的交易,对于于金额大、使用频繁的用户,其安全性存在必定的风险。
(三)数字证书。数字证书是由权威公正的第3方机构(即CA中心)签发的证书。它的加密技术可以对于网络上传输的信息进行加密以及解密、数字签名以及签名验证,确保网上传递信息的秘要性、完全性。为解决这些Internet 的安全问题,世界各国对于其进行了多年的钻研,初步构成了1套完 整的Internet 安全解决方案,即被广泛采取的PKI 技术(Public Key Infrastructure-公钥基础设施)。公钥基础设施PKI是1种遵循标准的应用公钥加密技术为电子商务的展开提供1套安全基础平台的技术以及规范。采取基于PKI 结构结合数字证书,通过把要传输的数字信息进行加密,保证信息传输的保密性、完全性,签名保证身份的真实性以及抗抵赖。
(四)生物特征
辨认。生物辨认技术主要是指通过人类生物特征进行身份认证的1种技术。因为人的生物特征拥有独一性以及不乱性的特色,并且可随身携带、不容易被盗、不容易被捏造、不容易丢失,所以生物特征辨认成为目前最安全的身份认证技术。然而,生物特征辨认通常需要昂贵的专用装备、受使用环境限制等缺陷,在电子支付中较少采取。
每一1种身份认证方式都有其优势也存在必定的局限性。动态密码以利便便捷且与平台无关性,通过电脑、手机、IPAD均可以使用等优点在网银、网游、电信领域成为电子支付首要的身份认证方式,主流发生情势有手机短信、硬件令牌、手机令牌等。基于数字证书的身份认证是电子支付中最安全解决方案。然而,需要专用的硬件以及客户支撑,使用不如动态密码利便快捷,1般用于大额电子交易。
五电子商务发展趋势
根据CNNIC讲演,二0一四年电子商务类利用总体行业发展态势优良,手机支付是亮点。跟着线上与线下渠道的买通及多类挪动利用的服务带动,手机支付出现暴发式增长,手机网上支付、手机网络购物、手机网上银行以及手机网上预订利用网民范围年增长速度均超过一00%。手机网络购物在挪动端商务市场发展迅速,用户范围到达一.四四亿,使用率从一三.二%晋升到二八.九%。
截至二0一四年六月,我国手机网民范围达五.二七亿,较二0一三年底增添二六九九万人,网民中使用手机上网的人群占比进1步晋升,由二0一三年的八一.0%晋升至八三.四%,手机网民范围首次超出传统PC网民范围。
跟着挪动电子商务的普及以及发展,挪动支付业务遭到了愈来愈多的关注,而其安全性更是成为群众关注的焦点。因为挪动终端种类复杂、使用环境也更加繁杂、基于数字证书的身份认证以及数字签名技术兼容性以及成熟度远不及PC平台,并且挪动终端自身的安全性问题也给动态口令等身份认证方式带来了新的安全问题以及挑战。
六结语
电子商务将成为中国互联网行业的发展新趋势。电子商务顺利展开的核心以及症结问题是保证交易的安全性,这是网上交易的基础。 跟着挪动电子商务的发展,因为挪动电子商务的环节更加繁杂,因而挪动网络存在更多的安全要挟,影响规模也较为广泛。
电子商务安全论文 篇12
关键词：电子商务 信息安全 人员管理
摘要：当前，我国电子商务建设中以技术为主的安全管理体制，忽视了人员对电子商务的安全影响。但近几年案例表明：企业缺乏针对内部人员的系统安全管理体制，是导致网络交易过程中泄密和企业利益损失的主要原因。本文重点分析了企业在电子商务安全管理体制方面存在的不足和原因，提出了一些加强人员安全管理的建议，为我国电子商务企业的安全管理提供借鉴。
1、问题的提出
作为一种新的经济模式，电子商务以高效、便捷、方便的优势和全新的企业经营理念、经营手段、经营环境吸引着广大用户，为世界经济赋予了无限的发展空间。随着电子商务应用范围的日益扩大，针对电子商务的各种犯罪活动也19益猖獗。国内外调查显示…，52。26%的用户最关心的是网上交易的安全可靠性，超过6O%的人由于担心电子商务的安全问题而不愿进行网上购物。加强电子商务实施过程中的安全管理已经成为促进电子商务高速发展的重要因素。
电子商务的安全，可分为技术安全和管理安全两种类型。所谓技术安全，是指通过各种网络攻击者手段窃取企业的用户lD、密码以及相关的机密文件，甚至网络银行帐号、密码等，给企业造成经济损失。而管理安全则是指缺乏对参与电子商务过程中各个环节的人员的管理预防手段，最终导致的电子商务安全事件。从美国的花旗银行和中央情报局到中国的某家国有商业银行，都有过由于内部人员的违规和违法操作，导致数据被篡改和泄密的事件发生。
近几年的电子商务安全案件表明：人员是网上交易安全管理中的最薄弱的环节，近年来我国计算机犯罪大都呈现内部犯罪的趋势，有的竞争对手利用企业招募新人的方式潜入对方企业，或利用不正当的方式收买企业网络交易管理人员。有的电子商务从业人员从本企业辞职后，迅速把客户资料、产品研发成果等机密出售给竞争对手，给企业带来了不必要的经济损失。
2、原因分析
电子商务信息安全已经引起很多企业的重视，但大多数企业往往侧重于加强技术措施，如购买先进的防火墙软件，采用更高级的加密方法等，很多企业认为：员工泄密的安全事故只是偶然现象，很少从人员管理的角度来探讨出现这些事故的根本原因。“重技术、轻管理”是当前很多电子商务企业的通病。由于管理手段不到位，很多先进的安全技术无法发挥应有的效能。之所以出现上述问题，主要有以下原因：
首先，很多企业管理高层对人员管理在信息安全中的地位认识不足。大多数企业将电子商务网络作为一项纯粹的技术工程来实施，企业内部缺乏系统的安全管理策略，只是被动的使用一些技术措施来进行防御，因此电子商务过程中一旦出现突发性事件，往往造成很大的经济损失。现实中没有一个网络系统是完美无缺的，不安全因素随时存在。因此，安全管理措施必须渗透到系统的每一个环节和企业组织的~个层面，只有构建一个人与技术相结合的安全管理体系，才能确保整个电子商务系统得安全。
企业没有从整体上、有计划地考虑信息安全问题。企业各部门、各下属机构都存在“各自为政的局面，缺少统一规划、设计和管理信息安全强调的是整体上的信息安全性，而不仅是某一个部门或公司的信息安全。而各部门、各公司又确实存在个体差异，对于不同业务领域来说，信息安全具有不同的涵义和特征，信息安全保障体系的战略性必须涵盖各部门和各公司的信息安全保障体系的相关内容。
缺少信息安全管理配套的人力、物力和财力。人才是信息安全保障工作的关键。信息安全保障工作的专业性、技术性很强，没有一批业务能力强，且具有信息网络知识、信息安全技术、法律知识和管理能力的复合型人才和专门人才，就不可能做好信息安全保障工作。应该从信息安全建设和管理对信息安全人才的实际需求出发，加快信息安全人才的培养。
企业对员工的信息安全教育不够。员工的信息安全意识薄弱，9O%的安全事故是由于人为疏忽所造成。如有些企业不限制内部人员使用各种高科技信息载体，如U盘、移动硬盘以及笔记本等移动办公设备。
3、加强电子商务安全管理的建议
电子商务信息安全管理实践表明，大多数安全问题是由于管理不善造成的。安全管理是一项系统工程，不仅涉及到企业的组织架构、信息技术、人员素质等各个方面，还牵扯到国家法律和商业规则。企业内部存在着诸多影响信息安全的因素：改变lT系统不等于改变企业的信息安全管理，要使企业信息尽可能的安全，必须在技术投人的基础上融人人在管理方面的智慧i同时，不仅要防外，更要防内，即对组织内部人员的管理。信息安全问题的解决需要技术，但又不能单纯依靠技术。整个电子商务的交易过程，是人与技术相互融合的过程，如何使管理与技术相得益彰十分重要。“三分技术，七分管理”阐述了信息安全的本质。
电子商务的安全管理，就是通过一个完整的综合保障体系，来规避信息传输风险、信用风险、管理风险和法律风险，以保证网上交易的顺利进行。网上交易安全管理，应采用综合防范的思路，一是技术方面的考虑，如防火墙技术、网络防毒、信息加密、身份认证、授权等，但必须明确，只有技术措施并不能完全保证网上交易的安全。二是必须加强监管，建立各种有关的合理制度，并加强严格监督，如建立交易的安全制度、交易安全的实时监控、提供实时改变安全策略的能力、对现有的安全系统漏洞的.检查以及安全教育等。为了加强企业电子商务的信息安全，我们提出如下建议：
（1）提高网络安全防范意识。
现在许多企业没有意识到互联网的易受攻击性，盲目相信国外的加密软件，对于系统的访问权限和密钥缺乏有力度的管理。这样的系统一旦受到攻击将十分脆弱，其中的机密数据得不到应有的保护。据调查，目前国内90%的网站存在安全问题，其主要原因是企业管理者缺少或没有安全意识。某些企业网络管理员甚至认为其公司规模较小，不会成为网络攻击者的攻击目标，如此态度，网络安全更是无从谈起。应该定期由公司或安全管理小组承办信息安全讲座，只有提高网络安全防范意识，才能有效的减少信息安全事故的发生。
（2）建立电子商务安全管理组织体系。
一个完整的信息安全管理体系首先应建立完善的组织体系。即建立由行政领导、IT技术主管、信息安全主管、本系统用户代表和安全顾问组成的安全决策机构。其职责是建立管理框架，组织审批安全策略、安全管理制度，指派安全角色，分配安全职责，并检查安全职责是否已被正确履行，核准新信息处理设施的启用、组织安全管理专题会等。还应建立由网络管理员、系统管理员、安全管理员、用户管理员等组成的安全执行机构。该机构负责起草网络系统的安全策略、执行批准后的安全策略、日常的安全运行和维护、定期的培训和安全检查等。如果需要，还可建立安全顾问机构。安全顾问机构可聘请信息安全专家担任系统安全顾问，负责提供安全建议，特别是在安全事故或违反安全策略事件发生后，可以被安全决策机构指定负责事故（事件）调查，并为安全策略评审和评估提供意见。
（3）制定符合机构安全需求的信息安全策略。电子商务交
易过程中，需要明确的安全策略主要包括客户认证策略、加密策略、日常维护策略、防病毒策略等安全技术方案的选择。安全执行机构应根据本信息网络的实际情况制定相应的信息安全策略，策略中应明确安全的定义、目标、范围和管理责任，并制定安全策略的实施细则。安全策略文档要由安全决策机构审查、批准，并发布和传达给所有的人安全策略还应由安全决策机构定期进行有效性审查和评估：在发生重大的安全事故、发现新的脆弱性、组织体系或技术上发生变更时，应重新进行安全策略的审查和评估。
（4）人员安全的管理和培训
参与网上交易的经营管理人员在很大程度上支配着企业的命运，他们承担着防范网络犯罪的任务。而计算机网络犯罪同一般犯罪不同的是，他们具有智能性、隐蔽性、连续性、高效性的特点，因而，加强对有关人员的管理变得十分重要。首先，在人员录用时应做好人员鉴别，人员录用或人员职位调整时，一般要签署保密协议。当人员到期离开或协议到期、工作终止时，要审查保密协议。其次对有关人员进行上岗培训，建立人员培训计划，定期组织安全策略和规程方面的培训。第三，落实工作责任制，在岗位职责中明确本岗位执行安全政策的常规职责和本岗位保护特定资产、执行特定安全过程或活动的特别职责，对违反网上交易安全规定的人员要进行及时的处理。第四，贯彻网上交易安全运作基本原则，包括职责分离、双人负责、任期有限、最小权限、个人可信赖性等。
（5）增强法律意识，促进电子商务立法
面对电子商务这种新型的贸易形式，我国目前尚无专门法规可依，使得部分违法犯罪人员没有得到应有的惩罚。近几年里，国家加强了这方面的投入。在全国性的立法文件中，《合同法》的部分条款可以看作是针对电子商务的立法。此外，广东省制定的《广东省电子交易管理条例》这个地方性的法规可以看作是对加快我国电子商务立法的有益探索。《中华人民共和国电子签名法》是对主要用于电子商务活动，电子政务等其他应用应该有新的适用法规。
尽管在电子商务信息安全立法方面取得了一些成就，但总的来说，我国的电子商务立法还很不健全，对电子商务活动的安全保护缺少直接性；相关立法比较分散，而且效力不高；对新出现的情况缺乏适应能力；立法速度慢。这些都需要电子商务企业和国家有关部门不断探索，共同促进电子商务信息安全的法制环境建设。
4、结论
快捷的电子商务在给企业带来发展机遇的同时，也使企业面临着各种安全风险。由于缺乏对电子商务信息安全管理体制的系统认识，很多企业都把其电子商务信息安全作为一项技术工程来实施，而忽略了交易过程中，各种参与人员对安全的影响。分析了企业在电子商务安全管理体制方面存在的不足和原因，从安全防范意识、管理组织体系、信息安全技术策略、人员管理与培训、电子商务立法等方面提出了一些加强人员安全管理的建议。在企业走向电子商务时代，只有管理与技术并重，才能确保企业电子商务交易过程中的信息安全。
电子商务安全论文 篇13
摘要：目前电子商务领域所使用的安全技术：数据加密技术，身份认证技术，网上支付平台及支付网关，指出了它们分别的使用范围及其优缺点，但必须强调说明的是，电子商务的安全运行，仅从技术角度防范是远远不够的，还必须完善电子商务立法。
1电子商务的主要安全要素
目前电子商务（electroniccommerce：是利用计算机技术、网络技术和远程通信技术，实现整个商务(买卖)过程中的电子化、数字化和网络化。人们不再是面对面的、看着实实在在的货物、靠纸介质单据(包括现金)进行买卖交易。而是通过网络，通过网上琳琅满目的商品信息、完善的物流配送系统和方便安全的资金结算系统进行交易。）工程正在全国迅速发展。实现电子商务的关键是要保证商务活动过程中系统的安全性，即应保证在基于internet的电子交易转变的过程中与传统交易的方式一样安全可靠。从安全和信任的角度来看,传统的买卖双方是面对面的,因此较容易保证交易过程的安全性和建立起信任关系。但在电子商务过程中，买卖双方是通过网络来联系，由于距离的限制，因而建立交易双方的安全和信任关系相当困难。电子商务交易双方（销售者和消费者）都面临安全威胁。电子商务的安全要素主要体现在以下几个方面：
信息有效性、真实性
电子商务以电子形式取代了纸张，如何保证这种电子形式的贸易信息的有效性和真实性则是开展电子商务的前提。电子商务作为贸易的一种形式，其信息的有效性和真实性将直接关系到个人、企业或国家的经济利益和声誉。
信息机密性
电子商务作为贸易的一种手段，其信息直接厂代表着个人、企业或国家的商业机密。传统的纸面贸易都是通过邮寄封装的信件或通过可靠的通信渠道发送商业报文来达到保守机密的目的。电子商务是建立在一个较为开放的网络环境上的，商业防泄密是电子商务全面推广应用的重要保障。
信息完整性
电子商务简化了贸易过程，减少了人为的干预，同时也带来维护商业信息的完整、统一的问题。由于数据输入时的意外差错或欺诈行为，可能导致贸易各方信息的差异。此外，数据传输过程中信息的丢失、信息重复或信息传送的次序差异也会导致贸易各方信息的不同。因此，电子商务系统应充分保证数据传输、存储及电子商务完整性检查的正确和可靠。
信息可靠性、不可抵赖性和可鉴别性
可靠性要求即是能保证合法用户对信息和资源的使用不会被不正当地拒绝；不可否认要求即是能建立有效的责任机制，防止实体否认其行为；可控性要求即是能控制使用资源的人或实体的使用方式。在传统的纸面贸易中，贸易双方通过在交易合同、契约或贸易单据等书面文件上手写签名或印章来鉴别贸易伙伴，确定合同、契约、单据的可靠性并预防抵赖行为的发生。
在无纸化的电子商务方式下，通过手写签名和印章进行贸易方的鉴别已是不可能的。因此，要在交易信息的传输过程中为参与交易的个人、企业或国家提供可靠的标识。在1nternet上每个人都是匿名的。原发方在发送数据后不能抵赖；接收方在接收数据后也不能抵赖。
2电子商务的安全技术讨论
2．1电子商务的安全技术之一-----数据加密技术
加密技术用于网络安全通常有二种形式，即面向网络或面向应用服务。
面向网络的加密技术通常工作在网络层或传输层，使用经过加密的数据包传送、认证网络路由及其他网络协议所需的`信息，从而保证网络的连通性和可用性不受损害。在网络层上实现的加密技术对于网络应用层的用户通常是透明的。此外，通过适当的密钥管理机制，使用这一方法还可以在公用的互联网络上建立虚拟专用网络并保障虚拟专用网上信息的安全性。
面向网络应用服务的加密技术使用则是目前较为流行的加密技术的使用方法，例如使用kerberos服务的telnet、nfs、rlogion等，以及用作电子邮件加密的pem（privacyenhancedmail）和pgp（prettygoodprivacy）。这一类加密技术的优点在于实现相对较为简单，不需要对电子信息（数据包）所经过的网络的安全性能提出特殊要求，对电子邮件数据实现了端到端的安全保障。
1）常用的加密技术分类：
对称密钥密码算法
对称（传统）密码体制是从传统的简单换位代替密码发展而来的，自1977年美国颁布des密码算法作为美国数据加密标准以来，对称密钥密码体制得到了迅猛发展，得到了世界各国关注和使用。对称密钥密码体制从加密模式上可分为序列密码和分组密码两大类。
不对称型加密算法
也称公用密钥算法，其特点是有二个密钥即公用密钥和私有密钥，只有二者配合使用才能完成加密和解密的全过程。
由于不对称算法拥有二个密钥，因此它特别适用于分布式系统中的数据加密，在internet中得到了广泛应用。其中公用密钥在网上公布，为数据源对数据加密使用，而用于解密的相应私有密钥则由数据的收信方妥善保管。
不可逆加密算法
其特征是加密过程不需要密钥，并且经过加密的数据无法被解密，只有同样的输入数据经过同样的不可逆加密算法才能得到相同的加密数据。不可逆加密算法不存在密钥保管和分发问题，适合于分布式网络系统上使用，但是其加密计算工作量大，所以通常用于数据量有限的情形的加密，例如计算机系统中的口令的加密。
2）电子商务领域常用的加密技术
数字摘要(digitaldigest)
这一加密方法亦称安全hash编码法，由ronrivest所设计。该编码法采用单向hash函数将需加密的明文"摘要"成一串128bit的密文，这一串密文亦称为数字指纹(fingerprint)，它有固定的长度，且不同的明文摘要成密文，其结果总是不同的，而同样的明文其摘要必定一致。这样这串摘要便可成为验证明文是否是"真身"的"指纹"了。
数字签名(digitalsignature)
数字签名将数字摘要、公用密钥算法两种加密方法结合起来使用。在书面文件上签名是确认文件的一种手段，签名的作用有两点，一是因为自己的签名难以否认，从而确认了文件已签署这一事实；二是因为签名不易仿冒，从而确定了文件是真的这一事实。
数字时间戳(digitaltime-stamp)
交易文件中，时间是十分重要的信息。在书面合同中，文件签署的日期和签名一样均是十分重要的防止文件被伪造和篡改的关键性内容。在电子交易中，同样需对交易文件的日期和时间信息采取安全措施，而数字时间戳服务(dts)就能提供电子文件发表时间的安全保护。
数字时间戳服务(dts)是网上安全服务项目，由专门的机构提供。时间戳(time-stamp)是一个经加密后形成的凭证文档，它包括三个部分：1)需加时间戳的文件的摘要(digest),2)dts收到文件的日期和时间，3)dts的数字签名。
数字证书(digitalcertificate,digitalid)
数字证书又称为数字凭证，是用电子手段来证实一个用户的身份和对网络资源的访问的权限。
数字凭证有三种类型：
·个人凭证(personaldigitalid)
·企业（服务器）凭证(serverid)
·软件（开发者）凭证(developerid)
上述三类凭证中前二类是常用的凭证，第三类则用于较特殊的场合，大部分认证中心提供前两类凭证。
3）与电子商务安全有关的协议技术讨论：
ssl协议（securesocketslayer）安全套接层协议
------面向连接的协议，当初不是为电子商务而设计
ssl协议主要是使用公开密钥体制和x.509数字证书技术保护信息传输的机密性和完整性，它不能保证信息的不可抵赖性，主要适用于点对点之间的信息传输，常用webserver方式。
ssl协议在应用层收发数据前，协商加密算法、连接密钥并认证通信双方，从而为应用层提供了安全的传输通道；在该通道上可透明加载任何高层应用协议（如http、ftp、telnet等）以保证应用层数据传输的安全性。ssl协议独立于应用层协议，因此，在电子交易中被用来安全传送信用卡号码。
ssl的应用及局限：中国目前多家银行均采用ssl协议，从目前实际使用的情况来看，ssl还是人们最信赖的协议。但是ssl当初并不是为支持电子商务而设计的，所以在电子商务系统的应用中还存在很多弊端。它是一个面向连接的协议，在涉及多方的电子交易中，只能提供交易中客户与服务器间的双方认证，而电子商务往往是用户、网站、银行三家协作完成,ssl协议并不能协调各方间的安全传输和信任关系；还有，购货时用户要输入通信地址，这样将可能使得用户收到大量垃圾信件。
set协议（secureelectronictransaction）安全电子交易
------专门为电子商务而设计的协议，但仍然不能解决电子商务所遇到全部问题
电子商务在提供机遇和便利的同时，也面临着一个最大的挑战，即交易的安全问题。在网上购物的环境中，持卡人希望在交易中保密自己的帐户信息，使之不被人盗用；商家则希望客户的定单不可抵赖，并且，在交易过程中，交易各方都希望验明其他方的身份，以防止被欺骗。针对这种情况，由美国vi
sa和mastercard两大信用卡组织联合国际上多家科技机构，共同制定了应用于internet上的以银行卡为基础进行在线交易的安全标准，这就是"安全电子交易"（set）。它采用公钥密码体制和x.509数字证书标准，主要应用于保障网上购物信息的安全性。由于set提供了消费者、商家和银行之间的认证，确保了交易数据的安全性、完整可靠性和交易的不可否认性，特别是保证不将消费者银行卡号暴露给商家等优点，因此它成为了目前公认的信用卡/借记卡的网上交易的国际安全标准。
set的局限性：set是专门为电子商务而设计的协议，虽然它在很多方面优于ssl协议，但仍然不能解决电子商务所遇到的全部问题。
2.2电子商务的安全技术之二------身份认证技术
为解决internet的安全问题，世界各国对其进行了多年的研究，初步形成了一套完整的internet安全解决方案，即目前被广泛采用的pki（publickeyinfrastructure公钥基础设施）体系结构。pki体系结构采用证书管理公钥，通过第三方的可信机构ca，把用户的公钥和用户的其他标识信息（如名称、e-mail、身份证号等）捆绑在一起，在internet网上验证用户的身份，pki体系结构把公钥密码和对称密码结合起来，在internet网上实现密钥的自动管理，保证网上数据的机密性、完整性。
在电子交易中，无论是数字时间戳服务(dts)还是数字证书(digitalid)的发放，都不是靠交易的自己能完成的，而需要有一个具有权威性和公正性的第三方(thirdparty)来完成。认证中心(certificateauthority)就是承担网上安全电子交易认证服务、能签发数字证书、并能确认用户身份的服务机构。认证中心通常是企业性的服务机构，主要任务是受理数字凭证的申请、签发及对数字凭证的管理。认证中心依据认证操作规定(certificationpracticestatement)来实施服务操作。
1）认证系统的基本原理
利用rsa公开密钥算法在密钥自动管理、数字签名、身份识别等方面的特性，可建立一个为用户的公开密钥提供担保的可信的第三方认证系统。这个可信的第三方认证系统也称为ca，ca为用户发放电子证书，用户之间（比如网银服务器和某客户之间）利用证书来保证信息安全性和双方身份的合法性。
2）认证系统结构
整个系统是一个大的网络环境，系统从功能上基本可以划分为ca、ra和webpublisher。
核心系统根ca放在一个单独的封闭空间中，为了保证运行的绝对安全，其人员及制度都有严格的规定，并且系统设计为一离线网络。ca的功能是在收到来自ra的证书请求时，颁发证书。一般的个人证书发放过程都是自动进行，无须人工干预。
证书的登记机构registerauthority，简称ra，分散在各个网上银行的地区中心。ra与网银中心有机结合，接受客户申请，并审批申请，把证书正式请求通过建设银行企业内部网发送给ca中心。ra与ca双方的通信报文也通过rsa进行加密，确保安全。系统的分布式结构适于新业务网点的开设，具有较好的扩充性。通信协议为tcp/ip。
证书的公布系统webpublisher，简称wp，置于internet网上，是普通用户和ca直接交流的界面。对用户来讲它相当于一个在线的证书数据库。用户的证书由ca颁发之后，ca用e－mail通知用户，然后用户须用浏览器从这里下载证书。
证书链服务（有时也称"交叉认证"）是一个ca扩展其信任范围或被认可范围的一种实现机制。如果企业或机构已经建立了自己的ca系统，通过第三方认证中心对该机构或企业的ca签发ca证书，能够使得该企业或机构的ca发放的证书被所有信任第三方认证中心的浏览器、邮件客户所信任。
3）中国金融认证中心cfca的建设情况
中国对电子商务的发展也给予了应有的重视。中国金融认证中心cfca（chinafinancialcertificateauthority）。已于20xx年6月29日开始对社会各界提供证书服务，系统进入运行状态。中国金融认证中心作为一个权威的、可信赖的、公正的第三方信任机构，为参与电子商务各方的各种认证需求提供证书服务，建立彼此的信任机制，为全国范围内的电子商务及网上银行等网上支付业务提供多种模式的认证服务，在不远的将来实现与国外ca的交叉认证。
2．3电子商务的安全技术之三网上支付平台及支付网关
网上支付平台分为ctec支付体系（基于ctca/gdcs）和set支付体系（基于ctca/set）。网上支付平台支付型电子商务业务提供各种支付手段，包括基于set标准的信用卡支付方式、以及符合ctec标准的各种支付手段。
目前，在国内可以提供网上支付功能服务或者网上支付网关接口的银行有：
中国工商银行牡丹卡中国银行长城借记卡
中国银行长城信用卡招商银行一网通卡
中国建设银行龙卡master/visa/jcb卡（适用全球）
上述除中国银行长城借记卡则采用了set1.2的加密方式外，其余全部采用ssl-128加密方式。
支付网关位于公网和传统的银行网络之间，其主要功能为：将公网传来的数据包解密，并按照银行系统内部的通信协议将数据重新打包；接收银行系统内部的传回来的响应消息，将数据转换为公网传送的数据格式，并对其进行加密。即支付网关主要完成通信、协议转换和数据加解密功能，并且可以保护银行内部网络。此外，支付网关还具有密钥保护和证书管理等其它功能。
3小结
本文分析了目前电子商务领域所使用的安全技术：数据加密技术，身份认证技术，网上支付平台及支付网关，指出了它们分别的使用范围及其优缺点，但必须强调说明的是，电子商务的安全运行，仅从技术角度防范是远远不够的，还必须完善电子商务立法，以规范飞速发展的电子商务现实中存在的各类问题，从而引导和促进我国电子商务快速健康发展。
电子商务安全论文 篇14
因为电子商务网站是在Internet这个完整开放的网络中运行,大量的支付信息、定货信息、谈判信息、商业秘要文件等在计算机系统中寄存、传输以及处理,而网络电脑高手、入侵者、计算机病毒在网上随处可见,它们盗取、篡改以及损坏商务信息。为了确保电子商务流动的健康发展以及正常进行,除了了应加大对于电脑高手以及计算机犯法的打击力度外,加强电子商务网站本身的安全防护也是无比首要的。因而,当1个企业架设电子商务网站时,应选择有效的安全措施。
一 电子商务网站安全的请求影响
电子商务网站安全的因素是多方面的。从网站内部看,网站计算机硬件、通讯装备的可靠性、操作系统、网络协定、数据库系统等本身的安全漏洞,都会影响到网站的安全运行。从网站外部看,网络电脑高手、入侵者、计算机病毒也是危害电子商务网站安全的首要因素。电子商务网站的安全包含3个方面的请求: 一.一 网站硬件的安全请求网站的计算机硬件、附属通讯装备及网站传输路线不乱可靠,只有经由授权的用户才能使用以及走访。 一.二 网站软件的安全网站的软件不被非法篡改,不受计算机病毒的损害;网站的数据信息不被非法复制、损坏以及丢失。 一.三 网站传输信息的安全指信息在传输进程中不被别人盗取、篡改或者偷看;能肯定客户的真实身份。本文主要阐述当电子商务网站面对于来自网站外部的安全要挟时,应采用哪些有效的安全措施维护网站的安全。
二 电子商务网站的安全措施
二.一 防火墙技术防火墙是指1个由硬件装备或者软件、或者软硬件组合而成的,在内部网与外部网之间构造的维护屏障。所有的内部网以及外部网之间的连接都必需经由此维护层,并由它进行检查以及连接。只有被授权的通讯才能通过防火墙,从而使内部网络与外部网络在必定意义下隔离,避免非法入侵、非法使用系统资源、执行安全管制措施。防火墙基本分为两类:包过滤以及基于代理的防火墙。包过滤防火墙对于数据包进行分析、选择,根据系统内事前设定的过滤逻辑来肯定是不是允许该数据包通过。代理防火墙能够将网络通讯链路分为两段,使内部网与Internet不直接通讯,而是使用代理服务器作为数据转发的中转站,只有那些被认为可托赖的数据才允许通过。这两种防火墙各有其优缺陷:包过滤器只能结合源地址、目标地址以及端口号才能起作用,如果袭击者攻破了包过滤防火墙,整个网络就公然了。代理防火墙比包过滤器慢, 当网站走访量较大时会影响上网速度;代理防火墙在设立以及保护规则集时比较繁杂,有时会致使过错配置以及安全漏洞。因为这两种防火墙各有优缺陷,因此在实际利用中常将这两种防火墙组合使用。目前市场上最新的防火墙产品集成为了代理以及包过滤技术,提供了管理数据段以及实现高吞吐速度的解决方案。这些混合型的装备在安全请求比吞吐速度有更高请求时,能履行代理验证服务,在需要高速度时,它们能灵便地采取包过滤规则作为维护法子。
二.二 入侵检测系统防火墙是1种隔离节制技术,1旦入侵者进入了系统,他们便不受任何阻挡。它不能主动检测以及分析网络内外的危险行动,捕捉侵入罪证。而入侵检测系统能够监视以及跟踪系统、事件、安全记录以及系统日志,和网络中的数据包,辨认出任何不但愿有的流动,在入侵者对于系统产生危害前,检测到入侵袭击,并应用报警与防护系统进行报警、阻断等响应。入侵检测系统所采取的技术有: (一)特征检测:这1检测假定入侵者流动可以用1种模式来表示,系统的目标是检测主体流动是不是相符这些模式。它可以将已经有的入侵法子检查出来,但对于新的入侵法子无能为力。其难点在于如何设计模式既能够表达“入侵”现象又网络时空不会将正常的流动包括进来。 (二)异样检测:假定入侵者流动异于正常主体的流动。依据这1理念树立主体正常流动的“流动简档”,将当前主体的流动状态与“流动简档”相比较,当背反其统计规律时,认为该流动多是“入侵”行动。异样检测的困难在于如何树立“流动简档”和如何设计统计算法,从而不把正常的操作作为“入侵”或者疏忽真实的“入侵”行动。
二.三 网络漏洞扫描器没有绝对于安全的网站,任何安全漏洞均可能致使风险发生。网络漏洞扫描器是1个漏洞以及风险评估工具,用于发现、挖掘以及讲演安全隐患以及可能被电脑高手应用的网络安全漏洞。网络漏洞扫描器分为内部扫描以及外部扫描两种工作方式: (一)外部扫描:通过远程检测目标主机TCP/IP不同端口的服务,记录目标给予的回答。通过这类法子,可以收集到良多目标主机的各种信息,例如:是不是能用匿名登录、是不是有可写的FTP目录、是不是能用TELNET等。然后与漏洞扫描系统提供的漏洞库进行匹配,知足匹配前提则视为漏洞。也可通过摹拟电脑高手的进攻手法,对于目标主机系统进行袭击性的安全漏洞扫描。如果摹拟袭击胜利,则可视为漏洞存在。 (二)内部扫描:漏洞扫描器以root身份登录目标主机, 记录系统配置的各项主要参数,将之与安全配置标准库进行比较以及匹配,凡不知足者即视为漏洞。二.四 防病毒系统病毒在网络中存储、传布、沾染的途径多、速度快、方式各异,对于网站的危害较大。因而,应应用全方位防病毒产品, 施行“层层布防、集中节制、以防为主、防杀结合”的防病毒策略,构建全面的防病毒体系。经常使用的防病毒技术有: (一)反病毒扫描:通过对于病毒代码的.分析找出能成为病毒结构线索的独一特征。病毒扫描软件可搜寻这些特征或者其它能表示有某种病毒存在的代码段。 (二)完全性检查:通过辨认文件以及系统的扭转来发现病毒。完全性检查程序只有当病毒正在工作并做些甚么事情时才能起作用,而网站可能在完全性检查程序开始检测病毒以前已经沾染了病毒,潜在的病毒也能够避开检查。 (三)行动封闭:行动封闭的目的是避免病毒的损坏。这类技术试图在病毒马上就要开始工作时阻挠它。每一当某1反常的事情将要产生时,行动封闭软件就会检测到并正告用户。
二.五 启用安全认证系统企业电子商务网站的安全除了网站自身硬件以及软件的安全外,还应包含传输信息的安全。对于1些首要的的传输信息,应保证信息在传输进程中不被别人盗取、偷看或者修改。因而,应在网站服务器中启用安全认证系统。安全认证系统对于首要的信息采取密码技术进行加密,使它成为1种不可理解的密文。接管方收到密文后再对于它进行解密,将密文还原成原来可理解的情势。目前,在电子商务中普遍采取SSL安全协定。SSL安全协定主要提供3方面的服务: (一)认证用户以及服务器,使患上它们能够确信数据将被发送到正确的客户机以及服务器上。 (二)加密数据以暗藏被传送的数据。 (三)保护数据的完全性,确保数据在传输进程中不被扭转。
三 收场语
任何1种安全措施都有其局限性,企业电子商务网站的设计人员必需在精心的安全分析、风险评估、商业需求分析以及网站运行效力分析的基础上,制订出总体的安全解决方案。为保证总体安全解决方案的效力,各安全产品之间应当实现1种联念头制。当漏洞扫描器察觉安全问题时,就会通知系统管理员,及时采用补漏措施;当入侵检测系统检测到袭击行动时,就会应用防火墙进行实时阻断;当防病毒系统发现新病毒时,也会及时更新入侵检测系统的病毒袭击库,以提高入侵检测系统的检测效力;因为安全产品以及服务器、安全产品与安全产品之间都需要进行必要的数据通讯,为了保证这些通讯的保密性以及完全性,可以采取安全认证手腕。只有当各种安全产品真正实现联动时,网络安全才能患上到保障。
【电子商务安全论文】相关文章：
关于电子商务的论文07-21
电子商务与物流论文07-29
电子商务论文范文08-03
旅游电子商务论文（精选9篇）01-19
电子商务毕业论文开题报告11-03
电子商务毕业论文（通用7篇）03-29
电子商务与现代物流论文（通用7篇）08-15
浅谈电子商务下的物流配送物流论文10-27
电子商务中的安全问题10-20