電子商務中計算機網絡安全技術的應用

文/孫黎博

電子商務中計算機網絡安全技術的應用

文/孫黎博

電子商務是伴隨著網絡技術和信息技術的崛起而發展起來的一種新型的交易形式。但由于其自身的局限性，在安全方面存在著很多的問題，影響著電子商務的長期發展。本文基于此開展研究，論述了電子商務中存在的網絡安全問題，并提出了在電子商務中應用網絡安全技術的具體措施，為電子商務更好的發展提供了理論依據。

電子商務 計算機技術 網絡安全技術

現代社會最為顯著的一個特征就是伴隨著網絡技術的發展，信息傳遞的便捷化。這極大的改變了社會生產的方式，也改變人們的生活方式，最為直接的體現就是電子商務的誕生。所謂電子商務，就是利用網絡技術將不同的計算機連接在一起，并借助軟件系統完成相關交易和貿易活動。同時，由于手機行業的發展，電子商務的終端設備已不在簡單的局限在計算機上，手機也成為了電子商務的一個重要終端載體。這也就使得電子商務更加的深入了人們的生活。但是電子商務在具體的交易過程中交易雙方無法實現面對面的交涉，這就必然導致一些安全上的隱患和問題，如何利用計算機網絡安全技術來最大可能的保障電子商務的安全就顯得非常重要。

1 電子商務面臨的安全問題

1.1 信息竊取

在電子商務中，很多人在交易的過程中，或者是在交易之前，沒有采取一些必要的加密措施，這種情況下交易雙方的個人信息就暴露在了網絡世界中。一些黑客分子就會利用多種手段來獲得這些個人信息，包括一些密碼等。這是電子商務中一個相對較為主要的一個安全問題。

1.2 信息篡改與假冒

黑客可以采取各種手段和方法將信息中的有用或者是黑客覺得有用的數據進行更改，然后將更改后的數據再次發到目的地。這樣的信息并不是用戶的實際意識表達，不僅對用戶的個人信譽有所影響，同時對接受信息的人員造成一定的信息誤導

1.3 計算機病毒

計算機病毒是當前信息化時代免禮的一個全球性的課題。這同樣對于電子商務也有非常大的影響。一旦受到計算機病毒的侵害，作為電子商務最為重要的載體的計算機就可能因為軟件等方面的漏洞發出一些錯誤的指令，使得計算機刪除、創建，或者是復制一些文件，從而影響計算機的正常工作，導致電子商務無法正常的開展。

1.4 信息惡意破壞

在計算機信息的傳輸中一旦被黑客入侵，就會直接滲透到整個網絡的內部，這樣用戶在網絡中保存的任何重要信息都會被直接竊取，這些信息一旦被竊取以后入侵者就可以擅自對其進行修改，或者是直接進行惡意的破壞，直接導致網絡系統的崩毀。

2 電子商務中應用計算機網絡安全技術的措施

2.1 防火墻技術

防火墻技術是當前網絡技術中較為常見的一種安全控制手段。它主要是通過狀態監測、郵包過濾以及各種代理服務等方式來實現安全性的保障。主要是適用于一個相對獨立的、與外界連接有限的網絡系統。目前的防火墻技術主要包括兩種，分別是是基于狀態檢測的技術和基于代理服務的技術。比如，CiscoPIX是針對硬件設置的一類防火墻技術，而CheckPointFirewall-14.0則是在Unix、WinNT基礎上的一類軟件防火墻技術。這兩者都是屬于狀態檢測的防火墻技術，都是利用自身的操作系統來避免黑客的入侵。當然防火墻技術也存在著一定的弊端：

（1）對于一些能夠繞過防火墻的數據傳輸難以實現有效的保護；

（2）針對驅動式的攻擊，防火墻技術無法進行規避。

2.2 數據加密技術

數據加密技術是電子商務目前應用較為普遍的一種安全技術，主要包括兩類，一類是基于對稱與非對稱的加密技術，另一類是公開密鑰技術。其中在電子商務中應用較多的就是屬于公開密鑰技術的PKI。該技術的加密方式是一對的形式，一個是公開加密，另一個是專用式的加密方式。這些專用的密鑰只能夠生成密鑰對的貿易方式進行對應掌握，其中的廣泛密鑰可以廣泛的發布，但是這些密鑰只能夠運用于貿易方。這個時候貿易的對方就可以在這些密鑰的保護下進行機密信息的交換和信息共享。

2.3 身份認證技術

身份認證技術，簡單的說就是利用多種信息采集原件，對被確認者的身份進行鑒定，進而確定其是否符合條件。采取的具體鑒定和識別主要是利用參數口令、設定密鑰或者是加入標識符的方法來實現身份的確認。“數字證書”就是目前電子商務中應用較為廣泛的一種身份認證技術。它可以在公鑰密碼的體制當中將實體用戶連接在一起，包括個人的單位和姓名。也就是說有了證書才能夠證明用戶的實際身份的合法性，這也是建立實現保密通信的基礎。

2.4 數字簽名技術

數字簽名又被人們稱之為電子簽名，從本質來說數字簽名技術是非對稱加密技術和數字摘要技術的融合。在報文的發送方首先發送一個散列值，然后用自己的公鑰對其進行加密，形成一個數據簽名，但是這個簽名是對方的，然后將這個數據以報文的形式發送給接受方，接受方通過計算，再利用對方公共密鑰將其解密打開。如果兩個散列值是相同的就證明是對方發送的，否則就不是。從而實現了信息安全傳輸的目的。

3 結語

進入二十一世紀，信息時代已經到來，以網絡技術為基礎的很多新興事物開始出現，電子商務就是其中的一個重要代表。它的出現深刻的改變了人們的生活方式，因此針對其安全性的研究就成為了焦點。而我國由于多方面原因的限制，在電子商務安全性存在著很多問題，如信息竊取、篡改與假冒、計算機病毒、惡意破壞等，所以充分利用防火墻、數據加密、身份認證、數字簽名等技術才是應對我國電子商務安全性問題的重要途徑。

[1]高艷.計算機網絡安全技術在電子商務中的應用與研究[J].網絡安全技術與應用,2015(04):136+139.

[2]鄧易.電子商務中計算機網絡安全技術的應用[J].信息與電腦(理論版),2017(04):194-195.

[3]龐松濤.基于公鑰密碼體制的網絡認證技術[A].中國電機工程學會電力信息化專業委員會、國家電網公司信息通信分公司.2015電力行業信息化年會論文集[C].中國電機工程學會電力信息化專業委員會、國家電網公司信息通信分公司,2015:1.

作者單位洛陽師范學院 河南省洛陽市 471000