關(guān)于構(gòu)建B2C電子商務(wù)網(wǎng)站的安全措施探討

摘 要：網(wǎng)絡(luò)電子技術(shù)發(fā)展迅速。B2C電子商務(wù)類的應(yīng)用日益普及。但是人們在體驗各類電子商務(wù)類應(yīng)用的方便和經(jīng)濟(jì)的同時也伴隨著電子商務(wù)的安全問題越來越突出。對于一些定期舉辦的電子商務(wù)活動，往往需要在網(wǎng)上輸入用戶的賬號和密碼，還有銀行卡號等重要交易信息。網(wǎng)絡(luò)上的一些黑客看準(zhǔn)了這樣漏洞，為了竊取重要信息，大肆進(jìn)行網(wǎng)絡(luò)安全攻擊。這種情況下如何更好的保障B2C電子商務(wù)網(wǎng)站購物的安全需要人們的進(jìn)一步探索。電子商務(wù)的健康快速發(fā)展也需要安全技術(shù)的不斷提高。

關(guān)鍵詞：B2C；電子商務(wù)；安全管理；安全防護(hù)；模式

中圖分類號：TP393 文獻(xiàn)標(biāo)識碼：A 文章編號：1674-7712 （2014） 02-0000-02

經(jīng)常在各種媒體上聽聞電子商務(wù)的B2C模式，B2C的中文含義就是“商對客”模式?！吧虒汀笔且环N電子商務(wù)的服務(wù)模式。也就是傳統(tǒng)行業(yè)經(jīng)常提到的零售。是商家直接面對顧客的一種銷售模式。因為電子商務(wù)的發(fā)展情況，B2C的模式也成了網(wǎng)絡(luò)上最常見的電子商務(wù)模式。B2C的電子商務(wù)模式為所有消費者在網(wǎng)絡(luò)上提供一個全新的購物模式。消費者將選購、購買、付款等一系列活動全部通過網(wǎng)上來完成。電子商務(wù)公司需要通過技術(shù)層面完成自己商業(yè)模式的整體構(gòu)建。節(jié)約了大量顧客的時間和精力相較于傳統(tǒng)購物模式，大幅度提高了成交率和交易速度。尤其在這個生活和工作節(jié)奏越來越快的今天，這樣的優(yōu)勢顯得尤為突出。隨著各個企業(yè)的電子商務(wù)的開展以及各自的內(nèi)部資源進(jìn)行了不同程度的公開化，使得企業(yè)某些比較重要的信息財產(chǎn)安全得到威脅，特別是在當(dāng)前信息比較快捷的情況下，很多信息背后都相應(yīng)對應(yīng)著資產(chǎn)，這也就使得很多客戶和企業(yè)的資產(chǎn)受到威脅。目前企業(yè)的當(dāng)務(wù)之急就是對這些相關(guān)信息的私密性、完整性以及真實可靠性進(jìn)行立體化的管理和保護(hù)，提高自身管理的安全系數(shù)。

一、B2C商務(wù)網(wǎng)站存在的主要安全隱患

（一）網(wǎng)站的安全技術(shù)和安全理念不合理

對于大多數(shù)B2C電子商務(wù)網(wǎng)站而言。通常優(yōu)先考慮的是用戶購買需求。只要界面能滿足和方便用戶購物就足夠。而對于電子商務(wù)的安全問題考慮非常不足。而B2C電子商務(wù)網(wǎng)站的開發(fā)階段也因為工作人員、網(wǎng)站維護(hù)人員對于網(wǎng)絡(luò)攻擊的技術(shù)了解很少，而使得網(wǎng)站在建立之初就存在很多安全缺陷。雖然程序員寫出來的代碼很好的實現(xiàn)了電子商務(wù)的各項功能，可是不可避免的產(chǎn)生了一些技術(shù)漏洞，這些漏洞用戶是很難察覺到的，但是黑客們卻躍躍欲試，給了黑客們的可乘之機(jī)。這樣整個網(wǎng)站的服務(wù)企業(yè)就存在了大量的安全隱患。隱患主要集中在操作系統(tǒng)層面和管理系統(tǒng)層面。而安全漏洞的體現(xiàn)有：一、編寫代碼的操作系統(tǒng)本身的安全漏洞，例如訪問漏洞、身份識別漏洞、系統(tǒng)安全漏洞等等。二、對于在操作系統(tǒng)的設(shè)置不合理。系統(tǒng)有專門針對安全的設(shè)置，但是需要用戶自行設(shè)置，而用戶又往往采取默認(rèn)的系統(tǒng)設(shè)置，這樣非常危險。三、使用網(wǎng)絡(luò)時，來自網(wǎng)絡(luò)上的各類病毒、黑客對于操作系統(tǒng)的威脅。四、操作系統(tǒng)中安裝了很多軟件。很多軟件本身帶有漏洞，這些漏洞也會影響整個系統(tǒng)的安全。五、線下管理安全，在服務(wù)器機(jī)房的管理上，應(yīng)該安裝監(jiān)控。通過實施24小時雙人輪崗制。嚴(yán)禁無關(guān)人員進(jìn)入機(jī)房。同時做好服務(wù)器機(jī)房本身的防盜工作。

（二）網(wǎng)站運行時缺乏合理的安全防護(hù)措施

很多B2C電子商務(wù)網(wǎng)站為了盡快盈利，將絕大部分資金投入到網(wǎng)站的建設(shè)上，而關(guān)于安全方面的投入非常的少。就連最基本的防篡改系統(tǒng)很多時候都不會選擇購買。另外網(wǎng)站的各個層面的管理人員對于網(wǎng)絡(luò)安全防護(hù)的認(rèn)識和經(jīng)驗嚴(yán)重匱乏。只有當(dāng)黑客入侵的時候才會意識到一切，但為時已完。造成了大量的經(jīng)濟(jì)損失才會發(fā)現(xiàn)安全措施的重要性。所以應(yīng)該加強(qiáng)對于網(wǎng)站安全管理人員的培訓(xùn)，作為B2C電子商務(wù)網(wǎng)站的最有效屏障，安全管理人員應(yīng)該時刻保持警惕，對于來往的網(wǎng)站流量進(jìn)行監(jiān)督。對于很多在網(wǎng)上流動的但未加密的信息進(jìn)行適當(dāng)?shù)谋Ｗo(hù)。對于很多免費的管理軟件的使用要特別慎重。注重TCP/IP安全協(xié)議的防護(hù)，對于網(wǎng)絡(luò)應(yīng)用服務(wù)本身的缺陷加以修復(fù)。

（三）對于日常積累的安全問題未進(jìn)行及時解決

網(wǎng)絡(luò)安全問題的成因、過程以及解決都變得日益復(fù)雜，例如：操作系統(tǒng)層面的問題、設(shè)計架構(gòu)代碼的問題、網(wǎng)站系統(tǒng)的問題、入侵防護(hù)機(jī)制的管理問題等、因為互聯(lián)網(wǎng)技術(shù)發(fā)展非常迅速。設(shè)計人員的安全知識水平不能及時的跟進(jìn)。對于新興的技術(shù)不能很好的理解，在日常的安全管理上會出現(xiàn)問題積累的情況，日積月累，小問題變成了大問題。類似問題都存在著巨大的安全隱患。

二、B2C商務(wù)網(wǎng)站主要采用的安全措施

（一）防火墻技術(shù)

防火墻技術(shù)是伴隨網(wǎng)絡(luò)技術(shù)成長的一項安全管理技術(shù)。對于防火墻的設(shè)置分為內(nèi)網(wǎng)和外網(wǎng)之分。它可能是硬件層面的防火墻也有可能是軟件層面的。防火墻的作用是利用各種計算機(jī)技術(shù)保護(hù)內(nèi)部網(wǎng)絡(luò)系統(tǒng)的信息、資源。保障整個內(nèi)部系統(tǒng)不受到來自外網(wǎng)的任何侵害。

防火墻主要由路由器、堡壘主機(jī)、服務(wù)器、用戶安全管理系統(tǒng)等軟硬件設(shè)備構(gòu)成。一般情況下在較高訪問級別的網(wǎng)關(guān)和網(wǎng)絡(luò)端口處進(jìn)行限制，用作網(wǎng)絡(luò)防護(hù)安全系統(tǒng)。對于一切經(jīng)過外網(wǎng)進(jìn)入內(nèi)網(wǎng)的信息必須經(jīng)過防火墻的過濾。只有通過授權(quán)的信息才能進(jìn)入內(nèi)網(wǎng)。

“防火墻的防護(hù)類型由以下兩種模式構(gòu)成：過濾式和代理式?！边^濾式防火墻的技術(shù)模式是通過對來往的數(shù)據(jù)包進(jìn)行解析、篩選。依靠系統(tǒng)設(shè)定的規(guī)則確定數(shù)據(jù)包是否能通過檢測。代理式防火墻在檢測數(shù)據(jù)包的同時，進(jìn)行數(shù)據(jù)的復(fù)制傳遞。防止數(shù)據(jù)包直接接觸內(nèi)網(wǎng)，通過一種鏡像的模式在主機(jī)和外網(wǎng)建立一種連接。防止內(nèi)網(wǎng)受到污染。直接切斷內(nèi)網(wǎng)和外網(wǎng)的直接聯(lián)系。有效保障B2C電子商務(wù)網(wǎng)站的安全。兩種防火墻各有優(yōu)缺點，過濾式防火墻遵照的模式有助于日常防護(hù)，但是一旦系統(tǒng)設(shè)置的方式被破解。那么這個網(wǎng)站就相當(dāng)于公開了。代理式的防火墻雖然效率沒有過濾式的高，但是直接切斷內(nèi)網(wǎng)和外網(wǎng)的聯(lián)系，保證不會有數(shù)據(jù)直接進(jìn)入內(nèi)網(wǎng)也有著非常大的優(yōu)勢。所以在日常的B2C電子商務(wù)網(wǎng)站的安全防護(hù)過程中，應(yīng)該將兩種防火墻組合使用。

（二）病毒防護(hù)

病毒自從出現(xiàn)以來就成了互聯(lián)網(wǎng)技術(shù)領(lǐng)域的一塊頑疾。病毒以其在網(wǎng)絡(luò)上傳播速度快、傳播范圍廣、造成了的危害大、變種類型多等多種方面嚴(yán)重影響了網(wǎng)絡(luò)的正常運轉(zhuǎn)和使用。當(dāng)電腦被病毒入侵的時候會造成數(shù)據(jù)被破壞，大量有經(jīng)濟(jì)價值的信息丟失，直接造成了大量經(jīng)濟(jì)損失。所以對于病毒的防護(hù)一定要做到全方位。構(gòu)建一個整體的防病毒體系。

（三）入侵檢測技術(shù)

防火墻雖然滿足了日常的B2C電子商務(wù)網(wǎng)站的安全防護(hù)。但是一旦系統(tǒng)被打通、被入侵，那防火墻的作用就蕩然無存了。在被入侵的系統(tǒng)中要求其他的入侵檢測技術(shù)進(jìn)行對于入侵者的清除。所以應(yīng)該發(fā)生安全問題時，對內(nèi)網(wǎng)進(jìn)行切斷網(wǎng)絡(luò)、記錄數(shù)據(jù)信息、利用內(nèi)網(wǎng)殺毒系統(tǒng)進(jìn)行清理等。入侵檢測技術(shù)是一種主動被安全管理人員啟動的技術(shù)，被稱為安全管理的最后一道屏障。

三、結(jié)束語

伴隨著社會的快速發(fā)展。電子商務(wù)已經(jīng)成了一種新型的消費購物趨勢。電子商務(wù)的成交量逐年遞增。所以對于電子商務(wù)網(wǎng)站的安全也應(yīng)該更加受到重視。影響B(tài)2C電子商務(wù)安全的隱患非常多，排查起來也很復(fù)雜。對于網(wǎng)站設(shè)計的安全理念不足、網(wǎng)站缺乏對應(yīng)級別的安全防護(hù)系統(tǒng)，網(wǎng)站的管理者有必要加強(qiáng)對于網(wǎng)站安全的投入和人才利用。同時做好日常的安全防護(hù)工作，增強(qiáng)各個層面的認(rèn)證管理機(jī)制、病毒防護(hù)系統(tǒng)。培養(yǎng)和增強(qiáng)B2C電子商務(wù)公司內(nèi)部安全管理人員的安全防護(hù)意識。

參考文獻(xiàn)：

[1]陳芳.基于Portal的企業(yè)信息門戶系統(tǒng)研究[J].計算機(jī)與數(shù)字工程，2011（11）：115-117.

[2]周賢偉，劉寧，覃伯平.IEEE802.1X協(xié)議的認(rèn)證機(jī)制及其改進(jìn)[J].計算機(jī)應(yīng)用，2013（12）：2894-2896.

[3]張銳，張建林，孫國忠.多業(yè)務(wù)支撐系統(tǒng)的統(tǒng)一認(rèn)證權(quán)限研究與設(shè)計[J].計算機(jī)工程與設(shè)計，2011（08）：1826-1828.

[作者簡介]王琛（1981-），女，碩士研究生，講師，研究方向：計算機(jī)應(yīng)用技術(shù)、電子商務(wù)技術(shù)。