淺談電子商務(wù)時(shí)代網(wǎng)絡(luò)安全問(wèn)題及應(yīng)對(duì)策略

摘要：電子商務(wù)是互聯(lián)網(wǎng)應(yīng)用發(fā)展的必然趨勢(shì)，也是國(guó)際金融貿(mào)易中越來(lái)越重要的經(jīng)營(yíng)模式。網(wǎng)絡(luò)安全是保證電子商務(wù)健康有序發(fā)展的關(guān)鍵因素，但是隨著Internet的高速發(fā)展，其開(kāi)放性、國(guó)際性和自由性在增加電子商務(wù)應(yīng)用自由度的同時(shí)，也使安全成為一個(gè)日益重要的問(wèn)題。下面我們將對(duì)電子商務(wù)時(shí)代網(wǎng)絡(luò)安全問(wèn)題及應(yīng)對(duì)策略進(jìn)行探討。

關(guān)鍵詞：電子商務(wù) 網(wǎng)絡(luò)安全 策略

0 引言

隨著在Internet上全球性的推廣，電子商務(wù)即被公認(rèn)為是未來(lái)IT業(yè)最有潛力的新的增長(zhǎng)點(diǎn)。但是隨著Internet的高速發(fā)展，其開(kāi)放性、國(guó)際性和自由性在增加電子商務(wù)應(yīng)用自由度的同時(shí)，我們也正受到日益嚴(yán)重的來(lái)自網(wǎng)絡(luò)的安全威脅，如黑客的侵襲、網(wǎng)絡(luò)的數(shù)據(jù)盜竊、病毒的傳播等。盡管我們廣泛地使用各種復(fù)雜的軟件技術(shù)，針對(duì)各種來(lái)自網(wǎng)上的安全威脅，怎樣才能確保網(wǎng)絡(luò)信息的安全性，尤其是網(wǎng)絡(luò)上重要的數(shù)據(jù)安全，是當(dāng)務(wù)之急。

1 電子商務(wù)概述

1.1電子商務(wù)定義電子商務(wù)就是指各種具有商業(yè)活動(dòng)能力的實(shí)體，利用計(jì)算機(jī)技術(shù)、網(wǎng)絡(luò)技術(shù)和遠(yuǎn)程通信技術(shù)、來(lái)實(shí)現(xiàn)整個(gè)商務(wù)中的電子化、數(shù)字化、網(wǎng)絡(luò)化以及自動(dòng)化所進(jìn)行的各種商業(yè)活動(dòng)。換句話(huà)說(shuō)，電子商務(wù)是利用簡(jiǎn)單、快捷、低成本的電子通信方式，買(mǎi)賣(mài)雙方不見(jiàn)面地進(jìn)行各種商貿(mào)活動(dòng)。

1.2電子商務(wù)中網(wǎng)絡(luò)安全要求的主要特征

1.2.1信息的保密性信息的保密性是指信息在傳輸或存儲(chǔ)過(guò)程中不被他人竊取。在網(wǎng)絡(luò)交易中，必須保證發(fā)送者和接收者之間交換的信息的保密。交易中的商務(wù)信息均有保密的要求。

1.2.2信息的完整性由于數(shù)據(jù)輸入時(shí)的意外差錯(cuò)或欺詐行為，可能導(dǎo)致貿(mào)易雙方信息的差異。數(shù)據(jù)傳輸過(guò)程中的信息丟失、信息重復(fù)或信息傳送的次序差錯(cuò)，也會(huì)導(dǎo)致貿(mào)易雙方信息的不同。電子商務(wù)系統(tǒng)信息存儲(chǔ)必須保證正確無(wú)誤。貿(mào)易雙方信息的完整性將影響到貿(mào)易各方的交易和經(jīng)營(yíng)策略，保持貿(mào)易雙方信息的完整性是電子商務(wù)的基礎(chǔ)。

1.3信息的有效性電子商務(wù)以電子形式取代了紙張，那么保證這種電子形式貿(mào)易信息的有效性是開(kāi)展電子商務(wù)的前提。電子商務(wù)作為貿(mào)易的一種形式，其信息的有效性直接關(guān)系到個(gè)人、企業(yè)和國(guó)家的經(jīng)濟(jì)利益和聲譽(yù)。一旦簽訂交易，這項(xiàng)交易就應(yīng)得到保護(hù)以防止被篡改或偽造。交易的有效性以其價(jià)格、期限和數(shù)量作為協(xié)議的一部分時(shí)尤為重要。

2 電子商務(wù)時(shí)代網(wǎng)絡(luò)安全面臨的主要問(wèn)題

2.1信息在網(wǎng)絡(luò)的傳輸過(guò)程中被截獲如果沒(méi)有采用加密措施或加密強(qiáng)度不夠，攻擊者可能通過(guò)在互聯(lián)網(wǎng)、公共電話(huà)線(xiàn)、搭線(xiàn)、電磁波輻射范圍內(nèi)安裝截取裝置或在數(shù)據(jù)包通過(guò)的網(wǎng)關(guān)和路由器上截獲數(shù)據(jù)，比如交易雙方進(jìn)行交易的內(nèi)容被攻擊者竊取，或者是交易一方提供給另一方使用的文件被攻擊者非法使用。

2.2傳輸?shù)奈募赡鼙淮鄹墓粽哂锌赡軐?duì)網(wǎng)絡(luò)上的信息進(jìn)行截獲后篡改其內(nèi)容，如修改消息次序、時(shí)間，注入偽造消息等，從而使信息失去真實(shí)性和完整性。對(duì)企業(yè)網(wǎng)站而言，網(wǎng)頁(yè)的篡改，尤其是含有攻擊、丑化色彩的篡改，會(huì)對(duì)企業(yè)形象與信譽(yù)造成嚴(yán)重?fù)p害。

2.3偽造電子郵件主要有這樣幾種情況：第一、虛開(kāi)網(wǎng)站和商店，給用戶(hù)發(fā)電子郵件，收訂貨單；第二、給偽造的用戶(hù)發(fā)惡意的電子郵件，窮盡商家資源，使合法用戶(hù)不能正常訪(fǎng)問(wèn)網(wǎng)絡(luò)資源，使有嚴(yán)格時(shí)間要求的服務(wù)不能及時(shí)得到響應(yīng)；第三、偽造用戶(hù)，發(fā)大量的電子郵件，竊取商家的商品信息和用戶(hù)信用等信息。

2.4病毒的破壞電子商務(wù)離不開(kāi)計(jì)算機(jī)網(wǎng)絡(luò)，而病毒制造者通過(guò)傳播計(jì)算機(jī)病毒來(lái)蓄意破壞聯(lián)網(wǎng)計(jì)算機(jī)的程序、數(shù)據(jù)和信息，以達(dá)到某種非法目的。據(jù)不完全統(tǒng)計(jì)，目前全世界已發(fā)現(xiàn)的計(jì)算機(jī)病毒近6萬(wàn)多種，且每月都會(huì)發(fā)現(xiàn)數(shù)百種新病毒和病毒變體。然而全球與互聯(lián)網(wǎng)聯(lián)網(wǎng)的主機(jī)節(jié)點(diǎn)正在越來(lái)越多，這樣一個(gè)強(qiáng)大的網(wǎng)絡(luò)群體造成了病毒極易滋生和傳播的環(huán)境，而病毒破壞成為企業(yè)開(kāi)展電子商務(wù)的面臨的信息安全重大威脅。目前，破壞計(jì)算機(jī)的流行病毒可以歸納為以下幾類(lèi)：

2.4.1蠕蟲(chóng)病毒，1987年出現(xiàn)，這是一種能迅速大規(guī)模繁殖的病毒，其繁殖的速度可達(dá)300臺(tái)／月，在危害網(wǎng)絡(luò)的數(shù)據(jù)千計(jì)的計(jì)算機(jī)病毒中“蠕蟲(chóng)病毒”造成的危害最大。

2.4.2病毒郵件，電子郵件是互聯(lián)網(wǎng)的一項(xiàng)基本而普遍的功能。企業(yè)實(shí)施電子商務(wù)頻繁使用的信息傳遞工具。然而，某些病毒制造者也看中了深受人們喜歡的電子郵件，并將其作為傳播病毒的重要手段。

2.4.3公開(kāi)發(fā)放的病毒。在計(jì)算機(jī)網(wǎng)絡(luò)中有一種“共享軟件”，它是由計(jì)算機(jī)用戶(hù)免費(fèi)使用、復(fù)制以及分享的軟件。如果計(jì)算機(jī)病毒以這種方式公開(kāi)發(fā)布，就可進(jìn)入各種領(lǐng)域，并進(jìn)入各個(gè)計(jì)算機(jī)網(wǎng)絡(luò)，對(duì)計(jì)算機(jī)網(wǎng)絡(luò)造成極大的危害。

2.5黑客入侵隨著各種應(yīng)用工具的傳播，黑客已經(jīng)大眾化了，不像過(guò)去那樣非電腦高手不能成為黑客。比如今年5月份，廣西壯族自治區(qū)地震局值班工作人員發(fā)現(xiàn)廣西壯族自治區(qū)地震局官方網(wǎng)站“廣西防震減災(zāi)網(wǎng)”被篡改，網(wǎng)站的管理權(quán)限被入侵者破壞，6月份犯罪嫌疑人陳某被抓捕歸案，今年19歲，只有初中文化。

3 電子商務(wù)時(shí)代網(wǎng)絡(luò)安全應(yīng)對(duì)的策略

3.1建立保密制度涉及信息保密、口令或密碼保密、通信地址保密、日常管理和系統(tǒng)運(yùn)行狀況保密、工作日記保密等各個(gè)方面。對(duì)各類(lèi)保密都需要慎重考慮，根據(jù)輕重程度劃分好不同的保密級(jí)別，并制定出相應(yīng)的保密措施。

3.2建立系統(tǒng)維護(hù)制度該制度是企業(yè)網(wǎng)絡(luò)系統(tǒng)能否保持長(zhǎng)期安全、穩(wěn)定運(yùn)行的基本保證，應(yīng)由專(zhuān)職網(wǎng)絡(luò)管理技術(shù)人員承擔(dān)，為安全起見(jiàn)，其他任何人不得介入，主要做好硬件系統(tǒng)日常管理維護(hù)和軟件系統(tǒng)日常管理維護(hù)兩方面的工作。

3.3建立病毒防范制度病毒在網(wǎng)絡(luò)環(huán)境下具有極大的傳染性和危害性，除了安裝防病毒軟件之外，還要有定期清理病毒、及時(shí)升級(jí)防病毒軟件版本、及時(shí)通報(bào)病毒入侵信息等工作。此外，還可以將網(wǎng)絡(luò)系統(tǒng)中易感染病毒的文件屬性、權(quán)限加以限制，對(duì)各終端用戶(hù)，只許他們具有只讀權(quán)限，斷絕病毒入侵的渠道，從而達(dá)到預(yù)防的目的。

3.4加強(qiáng)防火墻的配置防火墻是在兩個(gè)網(wǎng)絡(luò)通訊時(shí)執(zhí)行的一種訪(fǎng)問(wèn)控制尺度，它能允許你“同意”的人和數(shù)據(jù)進(jìn)入你的網(wǎng)絡(luò)，同時(shí)將你“不同意”的人和數(shù)據(jù)拒之門(mén)外，阻止網(wǎng)絡(luò)中的黑客來(lái)訪(fǎng)問(wèn)你的網(wǎng)絡(luò)，防止他們更改、拷貝、毀壞你的重要信息。它可以確定哪些內(nèi)部服務(wù)允許外部訪(fǎng)問(wèn)，哪些外部服務(wù)可由內(nèi)部人員訪(fǎng)問(wèn)，即它能控制網(wǎng)絡(luò)內(nèi)外的信息交流，提供接入控制和審查跟蹤，是一種訪(fǎng)問(wèn)控制機(jī)制。在邏輯上，防火墻是一個(gè)分離器，一個(gè)限制器，也是一個(gè)分析器，有效地監(jiān)控內(nèi)部網(wǎng)和Internet之間的任何活動(dòng)，保證內(nèi)部網(wǎng)絡(luò)的安全。

3.5提高安全防范意識(shí)，制定安全管理制度管理是保證網(wǎng)絡(luò)安全的重要組成部分，是防止來(lái)自?xún)?nèi)部網(wǎng)絡(luò)入侵的必須部分。責(zé)權(quán)不明，管理混亂、安全管理制度不健全及缺乏可操作性等都可能引起管理安全的風(fēng)險(xiǎn)。通過(guò)建立管理員條例和用戶(hù)使用條例來(lái)規(guī)范操作行為，防止計(jì)算機(jī)病毒的侵入和破壞，在制度上保障網(wǎng)路的安全運(yùn)行。

3．6建立和完善網(wǎng)絡(luò)安全方面的法律法規(guī)網(wǎng)絡(luò)安全問(wèn)題不僅僅是一個(gè)技術(shù)性問(wèn)題，它還與社會(huì)法律、道德、行業(yè)管理以及人們的行為模式緊密地聯(lián)系在一起。如果網(wǎng)絡(luò)入侵者不是去竊取信息或篡改數(shù)據(jù)，而只是去阻塞網(wǎng)站，對(duì)于這種原始而野蠻的攻擊方式靠單純的技術(shù)手段是很難解決的。在信息化發(fā)展初期，保障基于互聯(lián)網(wǎng)的電子商務(wù)信息安全，必須依靠法律的強(qiáng)制制裁力。