電子商務(wù)安全方法研究

【摘要】電子商務(wù)是利用計(jì)算機(jī)網(wǎng)絡(luò)開展的商務(wù)活動(dòng)，隨著信息產(chǎn)業(yè)的發(fā)展，信息技術(shù)逐漸主導(dǎo)國(guó)民經(jīng)濟(jì)和社會(huì)的發(fā)展。電子商務(wù)已經(jīng)成為一切經(jīng)濟(jì)活動(dòng)不可或缺的組成元素，由于電子商務(wù)活動(dòng)日益廣泛，網(wǎng)絡(luò)交易所帶來(lái)安全隱患不斷出現(xiàn)，嚴(yán)重制約了電子商務(wù)的快速發(fā)展。因此，要保證電子商務(wù)的順利發(fā)展，就必須高度重視安全問題。

【關(guān)鍵詞】電子商務(wù)；安全；管理

當(dāng)前，信息化、網(wǎng)絡(luò)化正在全球范圍內(nèi)形成一場(chǎng)新的技術(shù)、產(chǎn)業(yè)和社會(huì)革命。電子商務(wù)作為一種新型的商務(wù)模式，在全球范圍內(nèi)正以驚人的速度迅猛發(fā)展。主要包括非支付型業(yè)務(wù)和支付型業(yè)務(wù)，非支付型業(yè)務(wù)指廣告、售后服務(wù)等業(yè)務(wù)，支付型業(yè)務(wù)指交易、支付等業(yè)務(wù)。但安全問題始終是影響電子商務(wù)發(fā)展的關(guān)鍵因素。安全問題威脅著交易中每一方的利益，客戶由此產(chǎn)生的疑慮會(huì)影響到交易的成敗，甚至?xí)绊戨娮由虅?wù)的進(jìn)一步的發(fā)展。世界各國(guó)都在積極應(yīng)對(duì)信息化的挑戰(zhàn)和機(jī)遇。要發(fā)展信息化，就必須重視信息網(wǎng)絡(luò)安全。

一、提高防范電子商務(wù)網(wǎng)絡(luò)犯罪的意識(shí)

（一）提高防范意識(shí)

隨著網(wǎng)絡(luò)通信技術(shù)的迅猛發(fā)展和Internet的不斷普及，大量重要的信息都需要在互聯(lián)網(wǎng)上進(jìn)行傳遞，尤其還涉及到資金的流動(dòng)，必然要求傳遞信息的過程足夠安全。因此如何保障交易過程和傳遞信息的安全性就成為影響電子商務(wù)發(fā)展的一個(gè)至關(guān)重要的問題，也是技術(shù)難點(diǎn)。

信息技術(shù)的發(fā)展，使網(wǎng)絡(luò)逐漸滲透到社會(huì)的各個(gè)領(lǐng)域，在未來(lái)的軍事和經(jīng)濟(jì)競(jìng)爭(zhēng)與對(duì)抗中，因網(wǎng)絡(luò)的崩潰而促成全部或局部的失敗，絕非不可能。我們?cè)谒枷肷弦研畔①Y源共享與信息安全防護(hù)有機(jī)統(tǒng)一起來(lái)，樹立維護(hù)信息安全就是保生存、促發(fā)展的觀念。

據(jù)調(diào)查，目前國(guó)內(nèi)90%的網(wǎng)站存在安全問題，其主要原因是企業(yè)管理者缺少或沒有安全意識(shí)。某些企業(yè)網(wǎng)絡(luò)管理員甚至認(rèn)為其公司規(guī)模較小，不會(huì)成為黑客的攻擊目標(biāo)，如此態(tài)度，網(wǎng)絡(luò)安全更是無(wú)從談起。因此，我們必須提高網(wǎng)絡(luò)安全防范意識(shí)，才能有效的減少信息安全事故的發(fā)生。

（二）加強(qiáng)制度建設(shè)

電子商務(wù)企業(yè)的安全問題，表面上像是計(jì)算機(jī)網(wǎng)絡(luò)的安全問題，但主要還是在于企業(yè)的制度建設(shè)、安全管理和重視程度等情況。

企業(yè)不當(dāng)?shù)陌踩芾恚粌H會(huì)發(fā)生企業(yè)賬戶資金被盜的問題，甚至有可能地客戶的利益造成損害，當(dāng)前，我國(guó)電子商務(wù)建設(shè)中以技術(shù)為主的安全管理制度，忽視了人員對(duì)電子商務(wù)的安全影響。但近幾年案例表明：企業(yè)缺乏針對(duì)內(nèi)部人員的系統(tǒng)安全管理制度，是導(dǎo)致網(wǎng)絡(luò)交易過程中泄密和企業(yè)利益損失的主要原因。

因此，我們要建立信息系統(tǒng)的訪問管理制度和操作流程，對(duì)員工進(jìn)行有效地監(jiān)管。在電子商務(wù)信息系統(tǒng)內(nèi)部建立操作流程規(guī)則和職責(zé)體系，對(duì)信息的訪問進(jìn)行授權(quán)和數(shù)據(jù)接觸監(jiān)管。建立和完善人力資源管理制度，保證和提高員工的素質(zhì)和品行。必須保證數(shù)據(jù)庫(kù)服務(wù)器絕對(duì)安全，防止黑客闖入網(wǎng)絡(luò)盜取信息。要逐步掌握電子商務(wù)安全的核心技術(shù)，不但在技術(shù)方面要保障電子商務(wù)的安全，還要從社會(huì)角度多方面多層次去構(gòu)建電子商務(wù)的安全保障體系，它包括管理機(jī)構(gòu)、法律、技術(shù)、經(jīng)濟(jì)等方面。作為從事電子商務(wù)活動(dòng)的企業(yè)與個(gè)人即要注重最新安全技術(shù)的使用，更要加強(qiáng)安全方面的管理，做到防范于未然。

（三）創(chuàng)新管理方式

電子商務(wù)是利用Internet進(jìn)行的各項(xiàng)商務(wù)活動(dòng)，隨著因特網(wǎng)的飛速發(fā)展，是推動(dòng)企業(yè)發(fā)展的核心力量，這種新型的國(guó)際貿(mào)易方式以其特有的優(yōu)勢(shì)（成本低、易于參與、對(duì)需求反映迅速等），已被愈來(lái)愈多的國(guó)家及不同行業(yè)所接受和使用。

因此，培養(yǎng)一個(gè)安全、有效和穩(wěn)定的網(wǎng)絡(luò)商務(wù)環(huán)境顯得極為重要。

首先，電子商務(wù)企業(yè)自身的管理需要得到強(qiáng)化。安全技術(shù)是電子商務(wù)企業(yè)的首要防范措施，但發(fā)揮其作用的關(guān)鍵還是嚴(yán)密的管理，只有建立完善的安全防范管理系統(tǒng)，才能保證企業(yè)的安全。所以電子商務(wù)企業(yè)，需要制定安全防護(hù)制度，保證明確職責(zé)；要有獎(jiǎng)懲制度，責(zé)任事故的時(shí)候，能夠做到及時(shí)追究，提高技術(shù)管理人員的責(zé)任意識(shí)。使用密碼管理技術(shù)。電子商務(wù)中最重要的防范環(huán)節(jié)是密碼管理，要使用先進(jìn)的密碼管理手段，確保能發(fā)揮特定的功能，重點(diǎn)有交易信息安全、身份認(rèn)證安全和賬戶安全等。

二、不斷更新和完善電子商務(wù)安全防范技術(shù)

（一）加密技術(shù)

加密技術(shù)是一種主動(dòng)的信息安全防范措施，其原理是利用一定的加密算法，將明文轉(zhuǎn)換成為無(wú)意義的密文，阻止非法用戶理解原始數(shù)據(jù)，從而確保數(shù)據(jù)的保密性。隨著Internet 技術(shù)和應(yīng)用的迅猛發(fā)展，社會(huì)生活中幾乎所有方面的電子化、數(shù)字化、信息化已經(jīng)成為趨勢(shì)，許多社會(huì)商業(yè)貿(mào)易、金融財(cái)務(wù)和其他經(jīng)濟(jì)活動(dòng)中，不少已經(jīng)以數(shù)字化信息的方式在網(wǎng)絡(luò)上流動(dòng)著。交易中的商務(wù)信息有保密的要求。如信用卡的帳號(hào)和用戶名被人知悉，就可能被盜用。因此在電子商務(wù)的信息傳播中一般均有加密的要求。在加和解密的過程中，由加密者和解密者使用的加解密可變參數(shù)叫做密鑰。目前，獲得廣泛應(yīng)用的兩種加密技術(shù)是對(duì)稱密鑰加密體制和非對(duì)稱密鑰加密體制。

（二）數(shù)字簽名技術(shù)

數(shù)字簽名是目前電子商務(wù)、電子政務(wù)中應(yīng)用最普遍、技術(shù)最成熟、可操作性最強(qiáng)的一種電子簽名方法。

所謂“數(shù)字簽名”就是通過某種密碼運(yùn)算生成一系列符號(hào)及代碼組成電子密碼進(jìn)行簽名，來(lái)代替手書簽名或印章。它采用了規(guī)范化的程序和科學(xué)化的方法，用于鑒定簽名人的身份以及對(duì)一項(xiàng)電子數(shù)據(jù)內(nèi)容的認(rèn)可。數(shù)字簽名是電子商務(wù)安全系統(tǒng)的核心技術(shù)，在信息安全，包括身份認(rèn)證、數(shù)據(jù)完整性、不可否認(rèn)性以及匿名性等方面有重要應(yīng)用，特別是在大型網(wǎng)絡(luò)安全通信中的密鑰分配、認(rèn)證以及電子商務(wù)系統(tǒng)中具有重要作用。 隨著信息技術(shù)日新月異的發(fā)展，人類正在進(jìn)入以網(wǎng)絡(luò)為主的信息化時(shí)代，基于Internet開展的電子商務(wù)已逐漸成為人們進(jìn)行商務(wù)活動(dòng)的新模式，電子商務(wù)得到了極大的推廣，虛擬銀行、網(wǎng)絡(luò)營(yíng)銷、網(wǎng)上購(gòu)物等一大批前所未聞的新業(yè)務(wù)正在為人們所熟悉和認(rèn)同。保證信息在傳輸過程中的信息完整性和信息發(fā)送方的不可抵賴性。

（三）防火墻技術(shù)

防火墻是近年來(lái)發(fā)展的最重要的安全技術(shù)，所謂防火墻就是在內(nèi)部網(wǎng)與外部網(wǎng)之間的界面上構(gòu)造一個(gè)保護(hù)層并強(qiáng)制所有的連接都必須經(jīng)過此保護(hù)層在此進(jìn)行檢查和連接。防火墻是實(shí)現(xiàn)內(nèi)部網(wǎng)與外部網(wǎng)安全代理和入侵隔離的常規(guī)技術(shù)。

使用防火墻，一方面是抵御來(lái)自外界的攻擊。另一方面是為了防止在服務(wù)器內(nèi)部部分未經(jīng)授權(quán)的用戶攻擊。因此，電子商務(wù)內(nèi)外網(wǎng)與互聯(lián)網(wǎng)之間要設(shè)置防火墻。防火墻作為最成熟、最早產(chǎn)品化的網(wǎng)絡(luò)安全機(jī)制，其最初的設(shè)計(jì)就是防范外部攻擊，改進(jìn)的防火墻技術(shù)更可有效地控制內(nèi)部和病毒的破壞。在設(shè)計(jì)防火墻時(shí)必須考慮防火墻的姿態(tài)、機(jī)構(gòu)的整體安全策略、費(fèi)用、基本構(gòu)件和拓補(bǔ)結(jié)構(gòu)以及維護(hù)和管理方案。

三、結(jié)束語(yǔ)

總之，電子商務(wù)是伴隨著網(wǎng)絡(luò)信息技術(shù)的發(fā)展和計(jì)算機(jī)應(yīng)用的普及而產(chǎn)生的一種新型的商務(wù)交易形式，是21世紀(jì)經(jīng)濟(jì)發(fā)展的強(qiáng)大推動(dòng)力，網(wǎng)絡(luò)交易環(huán)境的安全性成為了決定電子商務(wù)成敗的關(guān)鍵。隨著互聯(lián)網(wǎng)發(fā)展的不斷深化，解決和防范電子商務(wù)安全問題，已經(jīng)決定電子商務(wù)今后發(fā)展的關(guān)鍵。

參考文獻(xiàn)

[1]蘇奎.云計(jì)算平臺(tái)下的電子政務(wù)基礎(chǔ)設(shè)施研究[D].山東師范大學(xué)，2012.

[2]楊愛民.電子商務(wù)安全現(xiàn)狀及對(duì)策探討[J].科技資訊，2011（6）.

[3]張斌.電子商務(wù)中的信息安全[J].晉中師范高等專科學(xué)校學(xué)報(bào)，2013（2）.