基于云計算的電子商務安全探究

［摘 要］云計算是整個信息產業運行模式的革命，對電子商務的運行模式產生了深刻的影響，對給電子商務安全來說是機遇也是挑戰。簡介了云計算及其安全問題，通過電子商務的安全需求分析了云計算中確保電子商務安全的方法。

［關鍵詞］ 云計算 電子商務 安全性

近十幾年來，互聯網的急速發展與成長，是的電子商務企業在存儲、計算機能耗、人員成本等方面不斷提高。云計算的出現給電子商務企業帶來了全新的機會，企業不必花大量的人力、物力、財力去建立電子商務系統及后臺的維護支持，這些任務都可以交給云計算提供商來處理，企業可以集中精力去挖掘潛在的客戶，研究如何提高顧客的滿意度，從而提高企業的效益。

一、關于云計算

云計算是當前信息領域的熱點，它的出現宣告了低成本提供超級計算時代的到來。云計算是并行計算、分布式計算和網格計算的綜合發展，或者說是這些計算機科學概念的商業實現，同時又提升了虛擬化、效用計算、IaaS(基礎設施即服務)、PaaS(平臺即服務)、SaaS(軟件即服務)等概念。云計算整合了互聯網“云海”中的“云島”資源，將計算從用戶端集中到“云端”，作為服務通過互聯網提供給用戶，這意味著計算能力也可以作為商品進行流通，就像水電一樣即開即用，費用低廉。云計算是一種計算資源的商業實現，它實質上是一種生產者——消費者模型，從經濟學的角度來看，服務被看作是有價值的經濟商品，供應商生產商品并將其分租給消費者，云用戶可以在全球范圍內根據自己的需求按照一定的付費方式從供應商中購買商品。

從短期來看，云計算所帶來的各項變化對個人的影響還比較小，或許和從前的許多技術一樣，云計算將首先給企業（尤其是中小企業）帶來最為直接的變化：他們能夠快速搭建自己想要的各種應用，而不用再為服務器資源而煩惱。而云計算最終能否普及至個人，恐怕還需看未來一段時間的發展。而且，云計算絕不僅僅是一個計算的問題，它需要融合許許多多的技術與成果。但是在我們可以看見的未來，云計算將改變人類生活，使人類進入新技術的時代中。

二、云計算對電子商務的影響

云計算的出現，伴隨著濃厚的經濟和商務氣息，基于云計算的電子商務模式就是云計算與經濟，商務，管理，應用領域交叉和碰撞而導致企業的組織形式，盈利方式，市場營銷，知識管理等發生重大變革的電子商務活動的新模式，是各種具有商務活動能力和需求的實體為了跨越時空限制，提高商務規則下，從分利用云技術在商務領域的應用特點，有效的地利用資源，降低成本，從而提高企業的核心競爭力，最終完成商品和服務交易的貿易形式。

企業應用電子商務服務的新趨勢是基于云計算技術的電子外包。企業只需要訪問服務提供商建立的電子商務云上的軟件庫，就可得到企業所需的管理程序，商業數據庫資料，而不必單獨投資建立內部的全套軟件和程序，成本相對低廉，只需付一定的租金。電子外包實際上是“隨需而變”電子商務的一種形式，這種模式就是利用云計算，使得企業在使用網絡構架，應用程序時候就能想使用電力等一般公共服務一樣方便。它不僅能同時為多個客戶同時提供服務，而且能保證其應用環境的高度安全，企業在使用電子外包模式進行商務運作時，實際上采用以使用者為中心的設計原理，通過外向資源配置，避免新增加硬件投入，軟件和程序開發成本，也就是說。當企業現有的IT資源能夠滿足業務需求，在使用的過程中，為保證業務的不間斷運轉，企業無需投入新設備，不用再付軟件和應用程序開發的高額費用，只需要把工作任務分配給云端中任何閑置的IT資源協助完成任務。企業這種商務運行模式事實上就是利用云計算平臺，將分布在各個地方的各種資源虛擬地構建起來，實現應用層面的資源共享，企業不需要知道所享用的共享究竟細節是怎么樣的，是如何實現的。

三、基于云計算的電子商務安全

在云計算模式下，電子商務安全性將被賦予新的內涵，傳統的安全需求，如授權合法性、信息完整性、不可抵賴性、身份真實性等問題，在云計算模式下更容易解決，但仍然面臨信息保密性、網絡安全性等問題，同時也出現一些新的安全性和風險問題。

1.基于云計算的電子商務安全性問題

首先，在技術方面，按照云計算的理念，人們在本地幾乎不保存數據，所有的數據都存儲在云中，一旦發生導致服務中斷的技術問題等，作為云計算用戶的電子商務企業將束手無策。

其次，云計算也面臨著目前電子商務應用中的一些問題。以TCP/IP協議為核心的互聯網已經獲得巨大的成功，但仍然面臨以安全性為主的諸多重要問題，特別是虛假地址和虛假標識問題導致了大量的安全隱患。對源地址不做檢查是當前互聯網缺乏可信性的技術基礎，導致電子商務的安全事件頻發，可信任度大大降低，阻礙了電子商務的進一步發展和應用。基于云計算的電子商務將同樣面臨著網絡身份認證技術的制約。

另外，信任問題是云計算發展過程中的一大障礙。不具備建立自己云計算中心的中小型電子商務企業，可能會因為云計算運營商數據中心的數據安全沒有任何有公信力的第三方在制度上的保證，而不敢把數據放在運營商的數據中心。

2.云計算的風險

降低成本，對于電子商務企業來說是很有吸引力的，但是業務轉移至云環境就意味著要依靠第三方來提供服務，而這種服務可能來自不同的地區甚至國家。委托第三方提供服務的風險可能很大，對于一些電子商務企業來說這個步子可能邁得太大，可能的風險比業務的好處好更大。

采用云計算的過程中還可能出現新的威脅。從保密性的潛在影響來說，作為用戶的電子商務企業在多大程度上擁有這些數據？服務提供商有什么義務？這些都是云計算急需解決的問題。

3.云計算中的電子商務安全性

作為用戶，電子商務企業最關心的還是安全問題，可以通過不同的方法措施確保自身云中數據的安全。比如，選擇信譽好的云服務提供商，通過分析他們的盈利手段，閱讀隱私聲明，防止企業信息從云計算運行商那里泄露；通過加密技術防止信息被不法偷窺到；使用過濾器，監視信息數據的流向，防止敏感數據流失。

正如Fortinet中國區技術總監李宏凱所指出的：“云安全最重要的技術特點在于其分布式運算的強大能力和客戶端的安全配置精簡化，也就是用戶們經常談到的瘦客戶端發展趨勢。這點對于企業用戶而言確實具有明顯的安全性提升和降低客戶端維護量的優勢。本身云安全技術也提供了對未知威脅的評估和防御推送能力，因此在安全防御級別上無疑是有明顯的進步。”

首先，“云安全”技術是未來內容安全防護技術發展的必由之路。因為從目前的技術發展來看，這已經是一個電子商務企業無法回避的趨勢。

其次，“云安全”技術有非常突出的防護木馬、間諜軟件、惡意程序攻擊的效果。從實際的使用情況看，集成云安全技術的產品，由于在網絡威脅侵入前就進行了阻止，所以能夠降低電子商務企業管理和維護成本與人力耗費。

結束語

隨著未來云安全技術的不斷發展和電子商務具體需求的細化，云安全的未來，會有一個更完善的發展。現在外部信譽是最突出的需求，未來隨著網絡威脅的變化，電子商務應用和需求的不斷變化，云安全一定是以應用需求為導向，最終可以滿足電子商務的安全防護需求。

參考文獻：

[1] 劉鵬.云計算[M].電子工業出版社.2010.3

[2] Simson Garfinkel，Gene Spafford. Web Security，Privacy Commerce，1st[M]. O'Reilly.1997

[3] 胡國勝，電子商務安全[M].廣州:華南理工大學出版社，2006.1

[4] Svantesson， D.，R. Clarke， Privacy and consumer risks in cloud computing. Computer Law Security Review， 2010. 26(4): p. 391-397.