電子商務中網絡安全問題的探討

吳文杰

寧夏回族自治區商務廳電子商務和信息中心 寧夏銀川 750001

隨著現代信息技術及互聯網技術的飛速發展，信息經濟、網絡經濟不斷興起，電子商務逐漸受到了大眾的廣泛關注和認可。在這樣的背景下，電子商務是隨著互聯網經濟發展衍生出的一種新型經濟模式，是互聯網發展的必然趨勢及重要產物，也是現階段國際貿易的重要組成部分。眾所周知，電子商務是在開放的網絡平臺中進行的經濟交易，交易雙方不需要面對面，通過第三方支付平臺就能夠直接完成交易活動，如支付信息、談判信息、供貨信息等，都屬于電子商務的往來文件數據。在互聯網平臺中，會根據現實需求存放大量的信息數據，并進行合理的傳輸及處理，在這樣的背景下，企業應當基于自身發展的實際需要有權限地使用互聯網平臺，有效防止信息數據的泄露，同時還要采取科學合理的手段方式積極拓展電子商務領域，以此實現自身的創新發展。當前，信息詐騙、病毒入侵等問題頻發，導致企業的信息數據被惡意篡改，同時計算機設備的失效、網絡程序的錯誤、操作失誤等問題也會導致信息數據失真，直接阻礙電子商務的進一步發展。由此可見，要推動當代社會電子商務的可持續發展，必須以保障計算機網絡安全為基礎和前提。

1 電子商務的相關概述

1.1 電子商務的內涵

隨著經濟全球化的不斷深入發展，我國企業面臨的競爭日益激烈，不僅要應對內部企業的挑戰，還要應對國外企業的沖擊。因此，企業不僅僅要加大對新型技術的應用效率，同時還應當有效革新優化自身的產業結構，改造傳統行業，充分發揮出技術后發的優勢價值，切實推動自身經濟的創新及國家經濟的發展，有效實現生產力的變革發展。在這樣的背景下，現代企業要尋求突破與創新，必須靈活開展電子商務。

電子商務的定義在現階段并沒有統一的標準，很多專家學者都從不同的方面和角度進行了分析，也對電子商務的內涵進行了外延。從狹義上來講，電子商務也可以直接理解為電子貿易，主要是指企業利用計算機網絡在網上進行經濟交易的活動；從廣義上來講，電子商務則涵蓋了電子交易、電子商務活動等多元化的經濟活動，并且這樣的活動不僅僅局限于企業與企業之間，企業和個人也會發生一系列商務活動。總之，所謂電子商務，本質上就是指具有商業活動能力的實體利用現代信息技術及通信技術等手段實現商務過程的數字化、網絡化、自動化所開展的一系列商務活動。

1.2 電子商務信息安全的主要要求

電子商務得以發展的關鍵在于安全性、可靠性。眾所周知，現代信息技術及互聯網技術本身具有較強的開放性，這也導致網絡交易面臨的風險是多元化的，必須對不同的模塊進行相應的安全管控，才能實現電子商務的可持續發展。

1.2.1 有效性

對于電子訂單相關的信息數據，應當保障其不可否認性，換而言之，參與經濟交易的雙方主體未經對方同意都不能違反約定。

1.2.2 機密性

交易雙方的信息數據應當保密，具體而言，交易雙方的信用號不能被竊取，貨物交易的訂單信息不能被第三方知曉，即便經濟交易的雙方在履約過程中出現任何糾紛，也能夠得到有效的解決和合理的仲裁。

1.2.3 完整性

保障交易雙方的基本信息完整無誤，涉及的交易手續有效無誤等。

1.2.4 真實性

要確定交易雙方的真實身份，電子訂單的真實有效，不能被第三方冒充，同時信息數據在傳輸過程中未出現任何問題，沒有被篡改。

2 電子商務中網絡安全面臨的主要問題及問題成因

2.1 主要問題

2.1.1 病毒入侵及黑客攻擊

互聯網技術的飛速發展以及廣泛運用也為病毒的入侵提供了機會和平臺，不法分子及網絡黑客以電子郵件、壓縮文件為載體進行病毒的廣泛傳播，同時，計算機病毒經過長時間的發展演變逐漸呈現出多元化的特點，對信息系統的破壞性不斷增強，傳播速度不斷加快，對系統造成的不良影響無法有效地預估。黑客可以利用公共網絡、互聯網終端在一定范圍內安裝相應的接收裝置，直接截取企業或其他個體的機密信息數據，并進行非法的篡改，以此造成經濟損失。另外，黑客也可以直接對信息數據的流向、頻率以及長度等相應的參數進行深入分析，在海量的數據中篩選有效信息，包括企業或個人的身份信息、賬號密碼等。

2.1.2 傳輸過程存在文件信息篡改風險

在實際工作中，黑客或是不法分子可能會從以下三個方面對文件信息進行攻擊和破壞。第一，篡改信息。利用一定的技術手段將信息流的次序進行更改，以此改變信息數據的主要內容，如交易雙方的發貨地址和收貨地址等；第二，刪除信息。直接將數據信息進行刪除；第三，插入信息。在原有的數據信息中插入錯誤信息，對交易雙方進行誤導，以此導致交易內容或形式發生變化。

2.1.3 交易雙方存在多種安全威脅

眾所周知，電子商務中涉及的經濟交易主體及第三方機構都是直接通過網絡平臺進行聯系的，可能都不在同一個城市，相隔甚遠，只是依靠網絡平臺進行交易活動，完成消費、支付等相關的行為。因此，不管是消費者還是供應商，在思想層面上都有一定的束縛，無法快速建立起信任關系，直接阻礙了電子商務的運用及發展。

2.1.4 偽造涉及經濟交易的電子郵件

第一，不法分子利用網絡技術在網站中虛開商店，向非法取得的用戶郵箱發送電子郵件，截取訂貨信息；第二，向偽造信息數據的用戶頻繁發送電子郵件，導致資源分配不合理，使得一些正常的用戶無法正常對網站及商店進行訪問，無法了解網絡資源，同時對于一些有時限要求的用戶進行屏蔽，導致服務訴求無法及時得到滿足；第三，非法利用多重身份偽造用戶，向商家發送電子郵件，以此獲取商品信息及供應商信息。

2.2 問題的主要成因

2.2.1 基礎信息技術滯后，開發能力不足

我國的信息技術起步時間較晚，相比其他發達國家仍然有較大的差距，芯片技術、骨干路由器和管理系統及應用軟件都有所缺乏，這也是造成信息隱患的關鍵問題。與此同時，部分企業雖然積極引入了先進的技術手段及設備設施，但卻對其信息安全缺乏有效的管理及技術創新，這也在一定程度上威脅著信息安全。

2.2.2 缺乏健全完善的信息安全管理體系

從一定意義上來講，在宏觀管理層面上并沒有基于現實需求創設出統一的信息安全規劃機構和最高權威機構，在實際運行過程中，安全管理部門各行其是，缺乏足夠的溝通交流，導致整體運行不協調、不科學，影響相關政策制度的有效貫徹落實。

2.2.3 缺乏強有力的電子商務支撐產品

根據相關的實踐調查研究可以看出，目前信息行業中存在著大量與電子商務安全相關的產品，但大多存在諸多的缺點和不足。部分產品直接將網上的部分措施移植過來。與此同時，部分廠商對電子商務的相關技術十分熟悉，但卻對安全技術缺乏足夠的了解和認知，根本無法立足于市場發展及企業經營管理的需要開發出具有實用性、可靠性的電子商務產品及相關的技術。

2.2.4 網絡技術創新滯后

信息安全產業就目前的市場發展而言，仍然處于初步發展階段，不管是產業化、模塊化還是技術含量都有著很大的進步空間。現階段信息安全產業僅僅占整個產業產值的2%左右，缺乏強有力的支撐力量，高端產品十分匱乏，低端產品良莠不齊，在市場中競爭激烈。

3 電子商務中網絡安全防范的主要策略及措施

3.1 基于技術層面的防范對策

3.1.1 積極利用數字簽名技術

從一定意義上來講，數字簽名技術應當是最為常見的一種保密技術手段，其加密解密的過程雖然直接采用的是公開密鑰體系，但在實際運用過程中卻截然相反，涉及的密鑰大不相同。換言之，在具體的應用中，數字簽名采用的是發送方的密鑰，發送方可以利用自己私密的密鑰對發送的內容進行加密，接收方則使用對方的公開密鑰解密，我們可以將這樣的關系看做是一對多，總之，所有具有發送方公開密鑰的人都可以在自己權限范圍內對數字簽名的真偽進行驗證。

3.1.2 科學合理配置網絡防火墻

所謂網絡防火墻，我們可以將其理解為有兩個網絡通訊時執行的一種訪問控制尺度，換言之，網站或平臺根據授權同意某個用戶或信息可以直接在這一網絡中進行流通和共享，此時，未經授權的網站或平臺不同意的人和數據直接被排除在外，無法進入其中，通過這樣的方式有效杜絕黑客的網絡入侵，也不能植入病毒，防止對重要的、機密的信息數據進行篡改、破壞以及拷貝。網絡防火墻直接限定什么樣的內部服務可以對外訪問，什么人員有權限進行內部信息的訪問，由此可見，網絡防火墻是對內外部信息交流的一種控制手段，同時也能夠進行審查跟蹤，本質上具有訪問控制的權限。在物理層面上，網絡防火墻起著分離和限制的作用，同時也能夠對內外部進行的一系列活動進行監控分析，以此維護電子商務的安全性、可靠性。

3.1.3 創新數據保密方法

數據保密方法是直接將屬性值進行劃分，使之成為互不相交、互不相容的類別。如果在這樣的內容中考慮到離散化的條件，那么我們也可以直接理解為將一個屬性值離散化為多個區間，不同區間可以長度不一。例如，針對某一個屬性的薪酬可以直接離散化為低于10K的區間或者20K的區間。用戶可以基于現實需求及實際情況提供一個屬性值，這個值可以是一個區間范圍，而不是一個明確的真實值，離散化是數據保密方法的重要條件，也是隱藏真實值的主要方式方法。如果區間的長度增加，范圍內的個數則會被減少，在這樣的背景下，相較于均勻分布，離散化的方法準確度和精度仍有一定的不足。另外，在條件允許的情況下可以使用正態分布，其特征在于信息水平與保密程度呈正相關，因此精度較高。

3.1.4 借助加密技術進行密鑰加密

在實際運用過程中，我們可以將數據加密技術劃分為對稱加密和非對稱加密兩個主要類別。對稱加密是以DES算法為基礎和前提，而非對稱加密則是以RSA算法為載體。從一定意義上來講，電子商務所涉及的內容和數據眾多，由于其交易的開放性，必須實施全面加密保護，這樣的數據信息包括了遠程通信及內網通信的所有數據。但在實際操作中，并不是所有的數據都需要保密，而是根據用戶的實際情況及需求進行系統化的設置，級別越高信息保密的要求越高。

3.2 基于管理層面的防范對策

3.2.1 積極創設健全完善的信息保密制度

信息保密制度基本涵蓋了電子商務活動各個環節的信息，包括口令密碼、通信地址、系統運行、工作日志等多個方面和層面。在實際操作中，參與電子商務交易的企業要根據自身實際情況科學合理地對數據進行劃分，根據重要程度做好保密級別的劃分，慎重考慮不同的保密等級，并根據要求制定出一系列切實可行的、健全完善的信息保密策略措施。

3.2.2 搭建高效的病毒防范制度

病毒入侵是現階段電子商務活動面臨的主要問題。病毒可以在網絡中快速地傳播，對系統造成極大的危害，嚴重影響信息數據的真實性和可靠性。在日常管理過程中，應當搭建起高效的病毒防范機制，不僅要在計算機中安裝防病毒軟件，還應當定期升級軟件，清理潛在的病毒，針對入侵的病毒要做好匯總報告，及時上報系統管理員。與此同時，對于一些易感病毒的文件信息，應當設置訪問權限，所有的終端用戶均設置為只讀，通過這樣的方式從源頭上杜絕病毒，維護系統安全穩定。

3.2.3 及時開展數據備份及災難恢復

首先，系統中的在線數據應當采用鏡像進行處理；其次，電子商務活動中涉及重要的數據或是郵件服務器應當第一時間在交易中心進行備份處理；再次，在專線的廣域網中對重要信息進行克隆處理。不管是數據備份還是災難恢復，本質上都是在上述技術防護的基礎上進行雙重保險，即便發生重大問題，重要數據信息也能夠及時找回。

3.2.4 實現網絡加密傳送與用戶認證

用戶在系統中注冊時應當提供用戶名和口令，系統會按照程序檢驗用戶名是否合法。而后再對口令進行驗證，如果口令錯誤則直接拒絕訪問。口令應當是用戶注冊入網的主要憑證，也是不可或缺的組成部分，只有實現用戶認證才能保障網絡安全。

結語

綜上所述，要實現電子商務的網絡安全應當從技術層面及管理層面入手。基于技術層面要積極利用數字簽名技術，科學合理配置網絡防火墻，創新數據保密方法，借助加密技術進行密鑰加密；基于管理層面要積極創設健全完善的信息保密制度，搭建高效的病毒防范制度，及時開展數據備份及災難恢復，實現網絡加密傳送與用戶認證。