靳敏
(晉城技師學院)
淺談計算機網絡安全在電子商務中的應用
靳敏
(晉城技師學院)
隨著網絡化的不斷普及,電子商務平臺的發展越來越迅速,雖然受到人們的關注程度很高,但是在整個電子商務交易中的比率并不高,究其原因主要是安全問題,已成為當前困擾電子商務發展的主要因素之一,解決好這個問題,將會給電子商務的發展提供有利的安全保障。
電子商務;網絡安全;應用
近幾年,電子商務平臺的發展越來越迅速,受到人們的關注程度也越來越高,其涉及的范圍也更加廣泛,不光是能購買物品,還實現了網上訂餐、網上訂票等功能。電子商務不僅僅是增加了貿易機會,還給企業節約了成本,節省了交易時間。同時,給人們的生活帶來了便利和快捷。雙方不需要見面直接通過互聯網完成簽約,就可以完成支付和訂貨等,交易過程完全實現虛擬化。
電子商務發展得雖然很快,但是在整個貿易中的比率并不高,究其原因主要是安全問題。網上的交易和傳統交易不同,它是通過網絡進行溝通,人與人之間不見面,個人信息和交易信息都需要在網絡上進行注冊,因此“安全”在電子商務的發展中十分重要。可以說,沒有安全就沒有電子商務。電子商務安全可以分為計算機網絡安全和網絡交易安全兩部分。計算機網絡安全包括計算機網絡設備、系統、數據庫等多方面的安全。其主要是針對計算機網絡本身可能存在的安全問題,實施可靠的網絡安全方案,以確保計算機網絡自身的安全性為目標。網絡交易安全則是以傳統商務交易為基礎在Internet上應用,可能會產生各種安全問題,這就要求我們不僅要保證計算機網絡安全,同時還要保證電子商務交易過程的安全,使交易能夠順利進行。
1.計算機病毒。隨著互聯網的發展,病毒利用網絡傳播速度大大加快,機器一旦感染病毒,在用戶不知情的情況下,對計算機的軟件和硬件進行破壞,篡改指令,影響計算機的使用,電子商務環境也將受其影響。
2.竊取信息。電子商務中主要表現在雙方在交易過程中,由于使用的加密技術過低或者是加密過于簡單,造成交易信息泄漏,很容易被第三方竊取。
3.篡改信息。網絡交易時需要注冊個人信息和交易信息,這些信息在上傳的過程中,就有可能被刪除或非法修改,如果被盜取,這些信息就沒有使用價值,有可能還會造成其中一方的損失。
4.假冒信息。通過網絡制作假冒的交易平臺,并提出有利的優惠政策,吸引人們消費,騙取支付款項。
5.惡意破壞。在網絡交易中一定要進行身份識別,如果不進行身份識別,就有可能讓其他人假冒交易一方,破壞交易或是盜取交易成果等,進行身份識別后,交易雙方就可防止相互猜疑的情況。
為了在網絡交易中能夠安全進行交易,就需要采取多種安全技術,確保在電子商務交易中能夠達到不同程度的安全保障。
1.智能防火墻技術。智能防火墻是指用于正常程序和精確判定病毒的程序,與傳統防火墻相比,智能防火墻更聰明、更智能,它克服了傳統防火墻一放就亂、一管就死的局面,它只有在出現不確定的進程訪問行為時,才會請求用戶協助,一般情況下不會詢問用戶。用戶不必每次都判斷進程是否要通過,避免用戶在使用過程中導致誤判,使正常程序無法運行的缺陷。所以說,智能防火墻比傳統的防火墻更安全,效率更高。
2.身份辨別技術。身份辨別是網絡交易中一個重要的技術,只有合法用戶才可以使用網絡資源。常見的方法有:(1)密碼方式。密碼一般由字母、特殊字符、數字等構成,密碼一般應選擇容易記憶,但不易猜中、破解的內容。(2)標記辨別。用一個獨一無二的辨別標識。
3.數字簽名技術。數字簽名也稱電子簽名,在信息安全:包括身份認證、數據完整性、不可否認性以及匿名性等方面有重要應用。它是一種類似寫在紙上的普通的物理簽名,只有信息的發送者才能發送的一段數字串,這段數字串是無法偽造的,是證明信息發送者的一個有效方法,它能夠保證信息傳輸的完整性。在傳輸過程中,和收到的信息進行對比,如果是相同的則說明該信息沒有被修改過。
4.虛擬專用網技術。虛擬專用網是在企業、客戶、商業伙伴及供應商中建立的一種內部網,它能夠保證數據的安全傳輸,是一條安全、可靠、穩定的網絡通道,使用這條通道可以對數據進行加密,達到安全使用互聯網的目的,為交易提供一個相對安全的網絡環境。
電子商務現在已進入一個黃金時代,人們使用電子商務的范圍越來越廣,相對要求的功能也越來越高,電子商務安全對計算機網絡安全與商務安全也提出了更高的要求,只有更好地解決電子商務網絡交易中的安全問題,才能保證電子商務順利地發展,當然,任何一個安全技術都不會提供永遠和絕對的安全,因為網絡在變化、應用在變化、入侵和破壞的手段也在變化,只有技術的不斷進步才是真正的安全保障。這就要求我們要加快探索新的網絡技術在電子商務中的應用,為電子商務安全、快速發展提供真正的保障。
[1]莫佳.數字簽名在電子商務中的實現[J].福建電腦,2008 (2).
[2]林黎明,李新春.電子商務安全風險管理研究[J].計算機與信息技術,2006(3).
[3]徐效美,林冬梅.淺析電子商務的安全[J].商場現代化,2007(1).
[4]宋苑.影響電子商務發展的網絡安全事件分析與對策[J].計算機與信息技術,2006(Z1).
·編輯王亞青