網(wǎng)絡(luò)購(gòu)物的安全漏洞與防范措施

張文杰　李金鳳

摘 要： 隨著社會(huì)的發(fā)展，計(jì)算機(jī)已經(jīng)滲入生活的方方面面。隨著網(wǎng)絡(luò)的出現(xiàn)和不斷普及，網(wǎng)絡(luò)購(gòu)物這個(gè)嶄新的概念隨之出現(xiàn)，并得到迅猛的發(fā)展。但是網(wǎng)絡(luò)購(gòu)物作為一種新生事物，有一定的缺陷和不足，在應(yīng)用中帶來一系列安全問題。如何克服這些安全問題，使網(wǎng)絡(luò)購(gòu)物這種模式更好地為我們服務(wù)，從而創(chuàng)造安全快捷的網(wǎng)絡(luò)購(gòu)物環(huán)境，是商家和用戶十分關(guān)心的問題。本文提出了一個(gè)安全的網(wǎng)絡(luò)購(gòu)物所可能遇到的一些問題，如網(wǎng)絡(luò)安全、信息保密問題、身份認(rèn)真問題、交易協(xié)議問題，并介紹了解決的策略，研究了如何使用防火墻保證網(wǎng)絡(luò)安全，使用加密技術(shù)保密信息，使用數(shù)字簽名技術(shù)進(jìn)行身份認(rèn)證，以及使用SSL協(xié)議或SET協(xié)議規(guī)范交易過程。

關(guān)鍵詞： 網(wǎng)絡(luò)購(gòu)物 黑客攻擊 網(wǎng)絡(luò)購(gòu)物系統(tǒng)漏洞 網(wǎng)絡(luò)安全技術(shù)

1.引言

隨著社會(huì)的發(fā)展，計(jì)算機(jī)已經(jīng)滲入生活的方方面面。隨著網(wǎng)絡(luò)的出現(xiàn)和不斷普及，網(wǎng)絡(luò)購(gòu)物這個(gè)嶄新的概念也隨之出現(xiàn)，并得到了迅猛的發(fā)展。但是，網(wǎng)絡(luò)購(gòu)物作為一種新生事物來說，有著一定的缺陷和不足，使得它在應(yīng)用中帶來了一系列安全問題，如何克服這些安全問題，使網(wǎng)絡(luò)購(gòu)物這種模式更好地為我們服務(wù)，從而創(chuàng)造安全快捷的網(wǎng)絡(luò)購(gòu)物環(huán)境，是商家和用戶十分關(guān)心的問題。

2.網(wǎng)絡(luò)購(gòu)物與傳統(tǒng)購(gòu)物模式的對(duì)比

2.1網(wǎng)絡(luò)購(gòu)物相對(duì)傳統(tǒng)購(gòu)物模式的劣勢(shì)的優(yōu)勢(shì)

網(wǎng)絡(luò)購(gòu)物作為一種新興的商業(yè)模式，與傳統(tǒng)購(gòu)物模式有很大的差別。每一種新的商業(yè)模式，在其出現(xiàn)和發(fā)展過程中，都需要具備相應(yīng)的環(huán)境，網(wǎng)絡(luò)購(gòu)物也不例外。近年來網(wǎng)絡(luò)的快速發(fā)展，人們對(duì)網(wǎng)絡(luò)更多的需求都為網(wǎng)絡(luò)購(gòu)物提供發(fā)展的環(huán)境和空間。網(wǎng)絡(luò)購(gòu)物和傳統(tǒng)商業(yè)模式的差別十分明顯，二者各有優(yōu)缺點(diǎn)。

2.2網(wǎng)絡(luò)購(gòu)物相對(duì)傳統(tǒng)購(gòu)物模式的劣勢(shì)

網(wǎng)絡(luò)購(gòu)物與傳統(tǒng)購(gòu)物相比，網(wǎng)絡(luò)購(gòu)物具有很多優(yōu)勢(shì)，但是，這種新興的商業(yè)模式，同樣存在不容忽視的不足之處。

3.網(wǎng)絡(luò)購(gòu)物常見安全漏洞

網(wǎng)絡(luò)購(gòu)物作為一種未來的發(fā)展方向已為人們所共知，它在給各行各業(yè)提供了難得的發(fā)展機(jī)遇的同時(shí)，也對(duì)各行業(yè)自身提出了更高的要求。然而在目前，由于因特網(wǎng)的安全法規(guī)和安全規(guī)則還沒有健全，在網(wǎng)上開展電子交易的安全問題就成為大家非常關(guān)心的問題。在這個(gè)開放的網(wǎng)上進(jìn)行網(wǎng)絡(luò)購(gòu)物買賣交易，交易的安全性必然是考慮的首要因素，因?yàn)樵诮灰走^程中，許多數(shù)據(jù)是和網(wǎng)上銀行、商家、客戶密切相關(guān)的，如賬號(hào)、密碼、金額數(shù)據(jù)等。

4.黑客進(jìn)行網(wǎng)絡(luò)攻擊的幾種常見手法及防范措施

4.1利用網(wǎng)絡(luò)系統(tǒng)漏洞進(jìn)行攻擊

許多網(wǎng)絡(luò)系統(tǒng)都存在這樣那樣的漏洞，這些漏洞有可能是系統(tǒng)本身所有的，如Windows NT、UNIX等都有數(shù)量不等的漏洞，也有可能是由于網(wǎng)管的疏忽而造成的。黑客利用這些漏洞就能完成密碼探測(cè)、系統(tǒng)入侵等攻擊。

4.2通過電子郵件進(jìn)行攻擊

黑客可以使用一些郵件炸彈軟件或CGI程序向目的郵箱發(fā)送大量?jī)?nèi)容重復(fù)、無用的垃圾郵件，從而使目的郵箱被撐爆而無法使用。

5.常見網(wǎng)絡(luò)購(gòu)物系統(tǒng)漏洞分析

5.1SQL注入

SQL注入技術(shù)針對(duì)不同類型的數(shù)據(jù)庫而有所不同，例如對(duì)于Oracle數(shù)據(jù)庫的注入主要依靠其聯(lián)合體的關(guān)鍵字整合查詢，這往往比微軟的SQLSERVER要復(fù)雜。因?yàn)楹笳呖梢杂梅痔?hào)分割多個(gè)查詢而后逐個(gè)執(zhí)行。

5.2跨站腳本攻擊

跨站腳本攻擊主要是針對(duì)末端用戶的，實(shí)際上是嵌入腳本的安全問題。跨站攻擊通常需要利用用于接收用戶輸入的WEB表單，這些表單被執(zhí)行后會(huì)在頁面上輸出結(jié)果和原始的用戶輸入。

6.結(jié)語

網(wǎng)絡(luò)購(gòu)物應(yīng)用將越來越普及。然而，隨著Internet逐漸發(fā)展成為電子商務(wù)的最佳載體，互聯(lián)網(wǎng)具有充分開放，不設(shè)防護(hù)的特點(diǎn)使加強(qiáng)電子商務(wù)的安全問題日益緊迫，只有在全球范圍建立一套人們能充分信任的安全保障制度，確保信息的真實(shí)性、可靠性和保密性，才能夠打消人們的顧慮，放心參與網(wǎng)絡(luò)購(gòu)物。否則，網(wǎng)絡(luò)購(gòu)物的發(fā)展將失去支撐點(diǎn)。

參考文獻(xiàn)：

[1]趙泉.網(wǎng)絡(luò)安全與電子商務(wù)[M].北京：清華大學(xué)出版社，2005.

[2]王斌.防火墻與網(wǎng)絡(luò)安全——入侵檢測(cè)和VPNs[M].北京：清華大學(xué)出版社，2004.

[3]祝凌曦.電子商務(wù)安全[M].北京：清華大學(xué)出版社，2006.

[4]吳超林.電子商務(wù)中的信息安全[M].北京：清華大學(xué)出版社，2006.

[5]張立浩.ASP.NET電子商務(wù)入門經(jīng)典（第2版）[M].北京：清華大學(xué)出版社，2006.

[6]張玉亭.黑客大曝光：網(wǎng)絡(luò)安全機(jī)密與解決方案（第5版）[M].北京：清華大學(xué)出版社，2006.

[7]影印.計(jì)算機(jī)密碼學(xué)（第2版）[M].北京：清華大學(xué)出版社，2002.

[8]Charles P.Pfleeger.計(jì)算機(jī)安全（英文版）[M].北京：機(jī)械工業(yè)出版社，2004.

[9]美Gary P.Schneider.電子商務(wù)（英文版第7版）[M].北京：機(jī)械工業(yè)出版社，2006.

[10]張與鴻.電子商務(wù)網(wǎng)絡(luò)實(shí)施技術(shù)[M].北京：中國(guó)水利水電出版社，2007.