電子商務的安全機制

[摘要] 電子商務作為一種以計算機網絡為基礎的全新的商務模式，它不可避免面臨著一系列的安全問題。因此在構筑網絡安全解決方案中一定要注重一個整體的策略，本文介紹了一種整體的安全架構。

[關鍵詞] 電子商務防火墻數字簽名安全機制

電子商務源于英文ELECTRONIC COMMERCE，指的是利用簡單、快捷、低成本的電子通訊方式，買賣雙方不謀面地進行各種商貿活動。

作為一種全新的商務模式，它有很大的發展前途，同時，這種電子商務模式對管理水平、信息傳遞技術都提出了更高的要求，其中安全體系的構建又顯得尤為重要。如何建立一個安全、便捷的電于商務應用環境，對信息提供足夠的保護，是商家和用戶都十分關注的話題。防火墻、VPN、數字簽名等，這些安全產品和技術的使用可以從一定程度上滿足網絡安全需求，但不能滿足整體的安全需求，因為它們只能保護特定的某一方面，如防火墻的最主要的功能就是訪問控制功能，VPN可以實現加密傳輸，數字簽名技術可以保證用戶身份的真實性和不可抵賴性等等。而對于網絡系統來講，它需要的是一種整體的安全策略，這個策略不僅僅包括安全保護，它還應該包括安全管理、實時監控、響應和恢復措施，因為目前沒有絕對的安全，無論你的網絡系統布署的如何周密，你的系統總會有被攻擊和攻破的可能，而這時你會怎么辦呢？采取一些恢復措施，幫助你在最短的時間使網絡系統恢復正常工作恐怕是最主要的了。

防火墻、VPN、數字簽名等，這些安全產品和技術的使用可以從一定程度上滿足網絡安全需求，但不能滿足整體的安全需求，因為它們只能保護特定的某一方面，如防火墻的最主要的功能就是訪問控制功能，VPN可以實現加密傳輸，數字簽名技術可以保證用戶身份的真實性和不可抵賴性等等。而對于網絡系統來講，它需要的是一種整體的安全策略，在系統被攻擊導致癱瘓時，以最快的速度使網絡系統恢復正常工作是最主要的。因此在構筑你的網絡安全解決方案中一定要注重一個整體的策略，下面我們將介紹一種整體的安全架構。

一、整體架構

這里我們介紹一種電子商務安全整體架構，該架構可以概括為一句話“一個中心，四個基本點”，一個中心就是以安全管理為中心，四個基本點是保護、監控、響應和恢復。這樣一種架構機制囊括了從保護到在線監控，到響應和恢復的各個方面，是一種層層防御的機制，即使第一道大門被攻破了，還會有第二道、第三道大門，即使所有的大門都被攻破了，還有恢復措施，因此這種架構可以為用戶構筑一個整體的安全方案。

安全管理是中心，它滲透到四個基本點中去，而這四個基本點各占據電子商務安全的四個方面，即保護、監控、響應和恢復。安全管理指導四個基本點的工作，四個基本點體現和完成安全管理的任務，它們相輔相成，構成一個完整的體系，滿足電子商務安全的整體需求。

1.安全管理

安全管理就是通過一些管理手段來達到保護網絡安全的目的。它所包含的內容有安全管理制度的制定、實施和監督，安全策略的制定、實施、評估和修改，以及對人員的安全意識的培訓、教育等。

2.保護

保護就是采用一些網絡安全產品、工具和技術保護網絡系統、數據和用戶。這種保護可以稱作靜態保護，它通常是指一些基本防護，不具有實時性，如在制定的安全策略中有一條，不允許外部網用戶訪問內部網的Web服務器，因此我們就可以在防火墻的規則中加入一條，禁止所有從外部網用戶到內部網Web服務器的連接請求，這樣一旦這條規則生效，它就會持續有效，除非我們改變了這條規則。這樣的保護可以預防已知的一些安全威脅，而且通常這些威脅不會變化，所以稱為靜態保護。

3.監控/審計

監控就是實時監控網絡上正在發生的事情，這是任何一個網絡管理員都想知道的。審計一直被認為是經典安全模型的一個重要組成部分。審計是通過記錄下通過網絡的所有數據包，然后分析這些數據包，幫助你查找已知的攻擊手段、可疑的破壞行為，來達到保護網絡的目的。

監控和審計是實時保護的一種策略，它主要滿足一種動態安全的需求。因為網絡安全技術在發展的同時，黑客技術也在不斷的發展，因此網絡安全不是一層不變的，也許今天對你來說安全的策略，明天就會變得不安全，因此我們應該時刻關注網絡安全的發展動向，以及網絡上發生的各種各樣的事情，以便及時發現新的攻擊，制定新的安全策略。有些人可能會認為這樣就不需要基本的安全保護，這種想法是錯誤的，因為安全保護是基本，監控和審計是其有效的補充，只有這兩者有效結合，才能夠滿足動態安全的需要。

4.響應

響應就是當攻擊正在發生時，能夠及時做出響應，如向管理員報告，或者自動阻斷連接等，防止攻擊進一步的發生。響應是整個安全架構中的重要組成部分。因為即使你的網絡構筑的相當安全，攻擊或非法事件也是不可避免的要發生的，所以當攻擊或非法事件發生的時候，應該有一種機制對此做出反應，以便讓管理員及時了解到什么時候網絡遭到了攻擊，攻擊的行為是什么樣的，攻擊的結果如何，應該采取什么樣的措施來修補安全策略，彌補這次攻擊的損失，以及防止此類攻擊再次發生。

5.恢復

當入侵發生后，對系統造成了一定的破壞，如網絡不能正常工作、系統數據被破壞等，這時，必須有一套機制來及時恢復系統正常工作，因此恢復在電子商務安全的整體架構中也是不可少的一個組成部分?；謴褪亲罱K措施，因為攻擊既然已經發生了，系統也遭到了破壞，這時只有讓系統以最快的速度運行起來才是最重要的，否則損失將更為嚴重。

二、安全架構的工作機制

在這個安全架構中，五個方面是如何協調工作的呢？下面將以一個例子來介紹。假設有一個黑客欲攻擊一內部網，這個內部網整體安全架構就如前面介紹的一樣，那么現在讓我們來看看這個安全架構是如何工作來抵制黑客攻擊得。

首先，當這個黑客開始向內部網發起攻擊的時候，在內部網的最外面有一個保護屏障，如果保護屏障可以制止黑客進入內部網，那么內部網就不可能受到黑客的破壞，別的機制就不用起作用，這時網絡的安全得以保證。

隨后，黑客通過繼續努力，可能獲得了進入內部網的權力，也就是說他可能欺騙了保護機制而進入內部網，這時監控/審計機制開始起作用，監控/審計機制能夠在線看到發生在網絡上的任何事情，它們能夠識別出這種攻擊，如發現可疑人員進入網絡，這樣它們就會給響應機制一些信息，響應機制根據監控/審計結果來采取一些措施，如立刻斷開這條連接、取消服務、查找黑客通過何種手段進入網絡等等，來達到保護網絡的目的。

最后，黑客通過種種努力，終于進入了內部網，如果一旦黑客對系統進行了破壞，這時及時恢復系統可用將是最主要的事情了，這樣恢復機制就是必須的了。當系統恢復完后，又是新一輪的安全保護開始了。

而安全管理是如何體現出來的呢？安全管理在這個過程中一直存在，因為這四個基本點是借用安全工具來實現安全管理的，這四個基本點運行的好壞，直接和安全管理相關，比方說在保護這個基本點上，如果制定的安全保護策略周到詳細，也許黑客就沒有進入內部網的可能。所以安全管理是中心，四個基本點是安全管理的實施體現和實現。

這種架構是保護了從攻擊的開始到結束的各個方面的安全的架構，它是依照攻擊的順序，在每個攻擊點上都有保護措施，從而實現了電子商務安全的整體架構。

三、結束語

電子商務領域的安全問題一直是備受關注的問題，因此如何更好的解決這個問題是推進電子商務更好更快發展的動力。但是因為安全問題是不斷發展變化的，所以解決安全問題的手段也會不斷變化，但變化中有不變，這就是說要解決的根本問題是不變的，所以應用這種架構來保證電子商務的安全無疑是有效的。

參考文獻:

[1]陳月波:電子商務概論.北京:清華大學出版社，1998

[2]林濤:網絡安全與管理.電子工業出版社，1999

[3]勞幗齡:電子商務的安全技術.中國水利水電出版社，2000

[4]黃允聰林東:網絡安全基礎.北京:清華大學出版社，1998

[5]樊成豐林東:網絡信息安全PGP加密.北京:清華大學出版社，1999

[6]劉曉敏:網絡環境下信息安全的技術保護，情報科學，1999

[7]龔儉王倩:計算機網絡安全導論.南京:東南大學出版社，2000

本文中所涉及到的圖表、注解、公式等內容請以PDF格式閱讀原文。