淘寶網創業背景下網絡安全研究

黃 坤

（義烏工商職業技術學院，浙江 金華 322000）

目前大學生就業面臨著前所未有的壓力，創業已成為解決就業問題的重要途徑。在當今校園“大學生自主創業”愈演愈烈的情況下，各種創業方式層出不窮。其中，在淘寶網開網店成為了當前網絡時代大學生創業的首選。

據淘寶網官方統計，淘寶網截至2010年有大約3.7億注冊用戶，2012年大約有5億的注冊用戶，每分鐘的最高訪問人數達到100萬人。當前在校大學生創業面臨無資金、無經驗、無人脈等實際障礙，因此，面對巨大的網絡消費市場，零起點開淘寶網店創業理所當然成為在校大學生的最佳選擇。截至2010年11月，淘寶網解決直接就業機會超過182.3萬。

一、淘寶網創業風險分析

義烏工商職業技術學院因在網商培訓與教學方面取得突出成效，在2010年學院獲得“全球最佳網商搖籃”稱號，并被省政府確定為“創業型大學”試點院校。

2010年淘寶新增網店數萬家，進駐的品牌數超過3萬，但同時我們也應看到，每天也有幾千家網店倒閉。這也充分說明在從事淘寶網店創業過程中存在一定的風險。

淘寶創業失敗的一個原因是大學生涉世未深，對傳統商務不熟悉，對產品缺乏了解，無資金，對電子商務平臺交易規則不能很好掌握等等。加上在校大學生剛剛接觸創業，淘寶網店才起步，在創業起初比較容易產生焦急心態。

另外，淘寶網作為國內最大的電子商務交易平臺，具有其自身的優點外，同時也具有大多數電子商務交易平臺具有的特點：必須依賴高速發展的Internet技術，而層出不窮的網絡安全問題同樣威脅著淘寶網。

淘寶網店的商家信息、訂單信息、交易信息等數據都需通過Internet傳輸、存儲，當網絡和計算機被黑客入侵，數據被竊取、篡改后，由于賣家沒有及時發現或發現后處理不正確，往往會使創業途中辛苦積累的信譽、錢財一夜之間損失殆盡。可以想象，若淘寶網店的圖片不能正常顯示，淘寶賣家的賬號、支付寶的密碼等被盜用后會產生怎樣的后果，商家上架的商品被下架，商品價格被修改，利用商家的身份從事違法交易，消費完店家支付寶賬號的資金，轉賣或出租店鋪等等，這些都會給網店的主人——當前創業的大學生造成巨大的損失。

當今網絡威脅大致可以分為黑客入侵、網頁篡改、網絡蠕蟲、拒絕服務攻擊、特洛伊木馬、計算機病毒、網絡仿冒等，黑客入侵、網頁篡改、網絡仿冒，逐步成為影響電子商務應用與發展的主要威脅。目前大學生在校淘寶創業，對淘寶網絡創業所必須的知識結構還沒有完善，專門針對淘寶網店面臨網絡安全威脅時的處理技能尤其缺乏。

現今傳統計算機網絡安全教學是在計算機類相關專業開設，是在較好掌握計算機網絡基礎知識的前提下對網絡安全技術原理深入地學習。針對目前義烏工商學院的創業學院（電子商務班、淘寶班），特別是非計算機類的大學生，按傳統的教學方法是不可行的，但掌握網絡安全技術知識和相關技能在其從事淘寶創業過程中又是必須的。

由此可見，研究淘寶網店創業與掌握網絡安全技術知識與技能的關系，挖掘當前淘寶創業中網絡威脅對其造成的危害，形成適合當前網絡創業形勢下網絡安全教學課程是可行的、亟待解決的。

二、解決方法

當前，業內研究較多的是網絡創業風險分析，對淘寶網賣家的交易安全教學研究比較少，專門針對大學生淘寶網店創業背景下的網絡安全教育研究至今未見。目前需要解決的關鍵問題為：

1.通過調查了解當前大學生淘寶網店創業對網絡安全技術知識技能的需求

從事淘寶網創業的大學生很多都不是計算機類的學生，在其準備從事該行業之前，需進行專門的電子商務和網絡安全技術課程的培訓，掌握網絡交易的必備技能。

2.調查研究當前計算機網絡安全威脅對淘寶網店的危害，掌握其攻擊實施的原理及解決辦法

淘寶網屬于電子商務交易平臺，所以就必然繼承了傳統網絡交易所面臨的威脅。在電子商務交易過程中，雙方互不見面，完全依靠計算機網絡實現，大量重要信息（身份信息、交易信息、財務信息等）在網絡上傳遞，因此交易的安全問題是淘寶網和賣家面對的首要問題。

現階段網絡交易中存在的安全隱患主要有：（1）信息竊取。主要是交易雙方的內容被第三方竊取，交易一方提供給另一方使用的文件被第三方非法使用。（2）信息篡改。網絡上的服務器很容易被任意一臺聯網的計算機攻擊，當攻擊者了解信息格式后，就能修改或盜用該信息進行非法操作。（3）冒用他人身份。淘寶網客戶和賣家不用見面就能完成交易，如果沒有進行身份識別，那么攻擊者就可以通過盜用的身份非法進行操作，從而損害合法用戶的利益。（4）交易抵賴。淘寶網賣家和買家事后否認自己的行為，也成為了網絡交易進行的一個障礙。（5）病毒木馬。當網絡用戶對計算機使用不當，很容易感染病毒木馬，計算機用戶的所有資料都有被黑客利用的威脅。（6）分布式拒絕服務。當淘寶網被網絡上眾多黑客攻擊后，正常交易無法進行，對交易雙方及網絡平臺運營商都會造成巨大的經濟損失。

解決方案有：構建安全的網絡交易環境，如部署防火墻，安裝防毒網關，采用數據備份技術，采用合理的數據加密技術，在PC上安裝病毒防護軟件等，最重要的還是要加強網絡交易的安全意識教育。

3.針對當前大學生淘寶網店創業現狀，提出適合創業型大學的計算機網絡安全教育課程

當前高職院校電子商務專業的專業核心課程一般有電子商務概論、網絡營銷、電子商務物流技術、電子商務安全與支付、電子商務法律法規、電子商務技術基礎、網絡數據庫程序設計、電子商務網站建設與管理、電子商務系統分析與設計和電子商務項目管理等。同時開設管理學、經濟學、市場營銷統計與市場調查消費者行為學、計算機基礎等專業支撐課程。由于非計算機高職院校學生的計算機高級知識及技能較差，且無相關管理學、經濟學基礎，因此在網絡安全課程里，要盡量采用現實淘寶交易環境來實踐，從而讓學生熟悉掌握以上知識領域的必備知識點。

網絡安全課程的理論教學部分差別不大，改革主要體現在實踐教學部分，因此，如何采取有效的實訓教學環節成為該課程研究的主要任務。為此，該校專門建設了神州數碼的網絡安全實訓室，搭建“安全沙盤”；而且區別于以往計算機網絡專業學生授課環節，盡量在有限實踐環節讓學生掌握理論知識，課時安排上“重實踐輕理論”。網絡安全技能大致分為三個級別，分別為安裝調試、安全攻防、安全研發。淘寶班學生主要熟悉掌握安全攻防的內容，主要有防火墻及VPN綜合組網技術、網絡掃描技術、漏洞修補技術、防病毒技術、全網聯動攻防技術等。

4.研究如何通過課堂教學和其他教學途徑，讓同學們掌握網絡安全技術知識、技能，提高大學生網絡創業成功率

從事淘寶創業的學生需要大量的精力放在照顧網店上，因此，需開辟課后在線實驗平臺，讓學生在課余時間或經營間歇完成必須的實踐課程。這些借助神州數碼實驗室的在線平臺都可以完成，從而學習和創業兩不誤，達到較好的教學效果，提高大學生網絡創業成功率。

通過針對淘寶網創業大學生的網絡安全技術這門課程的學習，大大提高了學生對網絡交易安全的警惕性，提高了網絡攻防的技能，保護了淘寶網創業學生重要的個人信息、客戶信息、交易信息、財務信息等，大大減少當前網絡安全威脅帶來的不必要的損失，提高大學生網絡創業成功率。

[1]任占娟.大學生網絡安全面臨的問題及對策探析[J].四川教育學院學報，2009，（7）.

[2]霍福華.網絡環境下的計算機安全問題分析及對策[J].太原城市職業技術學院學報，2012，（1）.

[3]鮑旭華.網絡攻擊與防范措施呈現新趨勢——《2011年安全回顧與展望》報告提要[J].計算機安全，2012，（2）.

[4]鄭小玲.網絡安全實踐教學改革的探索[J].電子商務，2012，（2）.