導航：安全管理網>> 安全論文>> 電力安全論文>>正文

電子商務中的信息安全研究

文檔作者：譚前進1 聶鴻鵬2 文檔來源： 1．大連海洋大學經濟管理學院 2．遼寧省海洋經濟監(jiān)測評估技術中心		點擊數：	更新時間： 2021年04月26日
下載地址：點擊這里	文件大?。?222.60 KB 共2頁	文檔格式： PDF	下載點數： 1 點（VIP免費）

全屏查看

內容預覽 [文件共2頁]

本文件共2頁，如需編輯使用，請下載。

注：預覽效果可能會出現部分文字亂碼（如口口口）、內容顯示不全等問題，下載是正常的。

	文件大小：222.60 KB 共2頁文件格式：PDF 下載點數：1 點（VIP會員免費）

下一篇：電子商務的信息安全技術研究

上一篇：核電站非安全級數字化儀控系統國產化及自…

文本預覽

僅提取頁面文字內容，供快速閱讀使用。

電子商務中的信息安全研究
譚前進1聶鴻鵬2
(1．大連海洋大學經濟管理學院遼寧116023；2．遼寧省海洋經濟監(jiān)測評估技術中心遼寧110001)
【摘要】電子商務中大量重要的身份信息、會計信息、交易信息都需要在網上進行傳遞，在這樣的情況下，安全問題成為
首要問題。對于電子商務安全技術的研究，可以加強保護各種信息，防止一些因安全問題而引起的損失以及違法行為。文章分析
了電子商務中的信息安全所遇到的問題，主要有來自網絡上面的威脅和信息系統的威脅，指出電子商務容易出現安全問題的原因，
接著給出了解決這些安全問題的方法，最后對電子商務中的信息安全問題的發(fā)展趨勢進行了展望，得出結論并進行了思考。
【關鍵詞】電子商務；信息安全；數據加密；身份認證
中圖分類號：TP393 文獻標識碼：A 文章編號：1009—6833(2015)03—104一02
0引言
近年來，隨著網絡技術的不斷發(fā)展，全球范圍內掀起了一
股商務電子化的熱潮，通過網絡世界的商務交流變得更加便利，
許多國家對電子商務的發(fā)展非常重視，美國就企圖通過零關稅
的政策促進電子商務的發(fā)展。然而計算機病毒的破壞、黑客的
侵襲、密碼的泄露等各種各樣的安全問題讓人們對電子商務心
存疑慮，遏制了電子商務的發(fā)展。信息安全問題便成為了電子
商務是否普及的重要因素之一，成為電子商務發(fā)展的一個“瓶
頸”。因此，研究電子商務中信息安全問題，對促進電子商務健
康發(fā)展具有重要的意義。
1 電子商務中信息安全所遇到的問題
1．1電子商務網絡面臨的威脅
(1)黑客攻擊：黑客攻擊網絡的目的通常是擾亂系統正
常運行或者竊取重要的商業(yè)機密，其慣用的攻擊手段為：竊聽；
重發(fā)攻擊：迂回攻擊：假冒攻擊；越權攻擊等。
(2)系統漏洞：電子商務系統的網絡入侵者能夠根據系統
本身的安全漏洞得到系統的數據操作權限。而漏洞產生的原因
往往是管理系統沒有及時打補丁或者在安全方面的設置中總是
選擇默認設置。
1．2電子商務信息面臨的威脅
(1)電子商務信息存儲安全隱患：信息存儲安全是指電子
商務信息在靜態(tài)存放中的安全。其信息安全隱患主要包括：非
授權調用信息和篡改信息內容。
(2)電子商務信息傳輸安全隱患：信息傳輸安全是指電子
商務運行過程中，物流、資金流匯成信息流后動態(tài)傳輸過程中
的安全。其安全隱患主要包括：①竊取商業(yè)秘密；②攻擊網站；
③網上詐騙；④否認發(fā)出信息。
2解決電子商務中信息安全問題的方法
2．1電子商務網絡安全的技術保障
(1)電子商務安全協議技術：①安全套接層協議
(Secure Sockets Layer， SSL)是由Netscape Communjcation
公司1994年設計開發(fā)的，主要用于提高應用程序之間的數據的
安全系數。SSL協議的整個概念可以被總結為：一個保證任何
安裝了安全套接層的客戶和服務器之間事務安全的協議，該協
議向基于TCP／坤的客戶／服務器應用程序提供了客戶端與服務
的鑒別、數據完整性及信息機密性等安全措施。②安全電子交
易公告(SET：Secure ElecnDnic T啪sactions)是為在線交
易設立的一個開放的、以電子貨幣為基礎的電子付款系統規(guī)范。
sET在保留對客戶信用卡認證的前提下，又增加了對商家身份
的認證。SET已成為全球網絡的工業(yè)標準。③安全超文本傳輸
協議(S-H11’P)依靠密鑰的加密，保證web站點間的交換信
息傳輸的安全性。SHTTP對HT—TP的安全性進行了擴充，增
加了報文的安全性，是基于SSL技術的。該協議向互聯網的應
用提供完整性、可鑒別性、不可抵賴性及機密性等安全措施。
④UN厄DIFACT標準：uN／EDIFACT的安全措施通過集成式與
分離式兩種途徑來實現。集成式的途徑是通過在UN／EDIFACT
報文結構中使用可選擇的安全頭段和安全尾段來保證報文內容
的完整性、報文來源的不可抵賴性；分離式途徑是通過發(fā)送三
種特殊的UN／EDIFACT報文(即AUTCK、KEYMAN和
cI．P恥R)來達到安全目的。⑤《電子交換貿易數據統一行為
守則》(UNCID)：UNCID由國際商會制定，該守則第六條、
第七條、第九條分別就數據的保密性、完整性及貿易雙方簽訂
協議等問題做了規(guī)定。
(2)防火墻技術
防火墻技術是建立在現代通信網絡技術和信息安全技術基
礎上的應用性安全技術，越來越多的應用于網絡與公共網絡的
互聯環(huán)境中，大型網絡系統與Itltemet互聯的交換和訪問行為
來實現對網絡安全的有效管理。其基本功能為：首先防火墻是
網絡安全的屏障，網絡內部和外部之間的所有通信，全部必須
以過防火墻，其次防火墻右以強化網絡安全策略，所以實施安
全策略所需求的安全功能；第三網絡存取和訪問進行監(jiān)控審計，
只有經過授權的通信業(yè)務才能通過防火墻進行，第四防止內部
信息的外泄。
(3)虛擬專用網技術(Ⅵ)N)
目前VPN主要采用四項技術來保證數據通信安全，即隧道
技術(Tunneling)、加解密技術(Encr)，ption&amp;amp;Decryption)、
密鑰管理技術(Key Management)、身份認證技術
(Au也entication)。
在數據加密和密鑰管理方面VPN采用微軟的點對點加密
算法(MPPE)和網際協議安全(IPSec)機制對數據進行加密，
并采用公、私密鑰對的方法對密鑰進行管理。MPPE使Windows
95、98和NT 4．O終端可以從全球任何地方進行安全的通信。
MPPE加密確保了數據的安全傳輸，并具有最小的公共密鑰開
銷。以上的身份驗證和加密手段由遠程VPN服務器強制執(zhí)行。
對于采用撥號方式建立Ⅵ，N連接的情況下，VPN連接可以實
現雙重數據加密，使網絡數據傳輸更安全。
2．2電子商務信息安全的技術保障
(1)數據加密技術
加密技術是電子商務的最基本技術，是一種主動的信息安
全防范措施，其原理是利用一定的加密算法，將明文轉換成無
意義的密文，阻止非法用戶理解原始數據，從而確保數據的保
密性。在目前技術條件下，加密技術通常分為對稱加密和非對
稱加密兩類。
(2)身份認證技術
傳統的身份驗證通常出現在一些文檔的簽名上．這些文檔
由一些手寫簽名或特殊技術處理的印花，水印或其他相似的技
術來保證其合法性。
現今的身份驗證大多用于隱私和機密信息的保護方面．在
大部分情況下，這種技術通常與一些硬件相結合使用，比如
sma毗ard，wmU—KEY或Cod曲deter。如今可通過多種方式來
實現身份驗證．一種方式是基于共享密鑰方式，即用戶和驗證者
使用相同的密鑰信息來驗證內容的合法性。該技術稱為對稱算
法身份驗證。另一種為非對稱算法驗證方式。用戶和驗證者使
用不同的密鑰對文件進行加密和解密操作，兩種密鑰經過一定
的數學算法相聯系。
(3)數字認證技術
萬方數據
由于Intemet網電子商務系統技術使在網上購物的顧客能
夠極其方便輕松地獲得商家和企業(yè)的信息，但同時也增加了對
某些敏感或有價值的數據被濫用的風險。為了保證互聯網上電
子交易及支付的安全性，保密性等，防范交易及支付過程中的
欺詐行為，必須在網上建立一種信任機制。數字證書是一種權
威性的電子文檔。
2．3電子商務信息安全的環(huán)境保障
(1)完善我國的電子商務體系
積極參與國際合作，融合國際電子商務框架，構造適合中
國國情的電子商務體系。作為一個主權國家，為了維護國家的
利益和經濟安全，在電子商務相關技術方面注重自主知識產權
技術的開發(fā)，不能全部依賴進口。因此，必須加大投資力度，
重點支持電子商務技術的研發(fā)工作。
(2)加強法律法規(guī)建設
電子交易法、個人隱私保護法等需要盡快配套；現有法規(guī)
效力等級有待提高；電子商務的立法技術需要進一步改進等等。
(3)加快網絡基礎設施建設
推動企業(yè)信息化進程加強相關領域應用基礎對應的技術科
學研究及應用研究是在信息領域及信息安全領域取得“創(chuàng)新”和
“可持續(xù)發(fā)展”的直接動力。
(4)推動我國企業(yè)的信息化建設
信息基礎設施是電子商務發(fā)展的物質基礎和載體。發(fā)展信
息基礎設施需要政府和業(yè)界的共同努力，尤其是政府的大力投
資和宏觀調控。建立企業(yè)到企業(yè)(B to B)、企業(yè)到客戶(B to
c)的商務溝通，實現網上資金流動，解決目前有形商品交易
環(huán)節(jié)中的流通困難。
(5)加強安全技術的研究和電子商務標準的制訂
電子商務的發(fā)展需要解決安全性和可靠性問題。有關部門
應組織精干的安全技術研究隊伍，集中力量盡快解決電子商務
的安全技術問題，并能夠隨著計算機和電子商務技術的發(fā)展而
不斷改進這些技術。
(6)對電子商務發(fā)展的進行宏觀規(guī)劃和指導
在電子商務的發(fā)展過程中，必須發(fā)揮政府的宏觀規(guī)劃和指
導工作，明確各級政府在推動電子商務發(fā)展中的責任，制定相
應的電子商務發(fā)展規(guī)劃，協調、組織和引導電子商務發(fā)展。電
子商務畢竟是近些年發(fā)展的新興事物，加強相關領域應用基礎
對應的技術科學研究及應用研究是在信息領域及信息安全領域
取得“創(chuàng)新”和“可持續(xù)發(fā)展”的直接動力。發(fā)展信息基礎設施需
要多種學科和人才的支持、政府和業(yè)界的共同努力，尤其是政
府的大力投資和宏觀調控。
3結束語
本文分析了目前電子商務的安全需求，使用的安全技術及
仍存在的問題，并指出了與電子商務安全有關的協議技術使用
范圍及其優(yōu)缺點，但必須強調說明的是，電子商務的安全運行，
僅從技術角度防范是遠遠不夠的，還必須完善電子商務立法，
以規(guī)范飛速發(fā)展的電子商務現實中存在的各類問題，從而引導
和促進我國電子商務快速健康發(fā)展。
網絡這個時代的主流已經發(fā)展的越來越快了，應用也越來
越廣泛，組建的再好的網站都需要有很高的安全性才行。所以
安全是成功設計好組網方式后的最重要的因素，是保障整個網
絡穩(wěn)定的安全的關鍵。
參考文獻：
【1】扈健麗．電子商務概論【M1．北京：北京理工大學出版社．2010．
【2]丁榮榮．電子商務的信息安全技術Ⅱ】．赤峰學院學報(自然科學
版)．2010．
【3】丁學君．電子商務中的信息安全問題及其對策Ⅱ】．計算機安
全．2009．
[4】韓鵬，衛(wèi)學文．淺談電子商務中的網絡信息安全Ⅱ】．現代商
業(yè)．2010．
【5】鄧春，龍瑤．電子商務中的信息安全問題Ⅱ】．審計與理財．2010．
(上接第103頁) 企業(yè)內部網絡的安全防范設計中，既要設置好上方的企業(yè)
得到有效的限制。對內部網絡要設置好有效的網絡地址，使網
絡訪問的權限得到控制，對網絡設備各項配置和參數可以有效
的控制，防止被篡改，使企業(yè)內部網絡安全得到保證。
3．4內部網絡入侵檢測的系統要做好部署工作。保證網絡的安
全性
內部網絡出現安全威脅很多時候都是因為管理員疏忽導致
的不規(guī)范操作引起的，而且有些工作人員會引起網絡的非法入
侵，所以，只憑借防火墻是很難使內部網絡安全得到保證的。
內部網絡要對入侵檢測的系統做好周密的部署，配合防火墻的
工作，既可以及時的發(fā)現內部網絡安全威脅，還會對一些系統
的漏洞和網絡的病毒及非法的攻擊及時發(fā)現和處理。使企業(yè)內
部網絡各項管理系統可以得到穩(wěn)定的運行。
3．5移動及無線設備
對于大多數中小企業(yè)而言，自帶設備辦公趨勢根本就不是
啥新鮮事兒。不過正是由于這種輕信的態(tài)度，小企業(yè)沒有為嚴
格控制并管理員工自有設備制定出切實有效的政策，這～點在
無線網絡構建方面同樣非常明顯。
企業(yè)wi-Fi網絡作為移動設備辦公不可或缺的組成部分，
過去也一直受到安全風險的威脅。首先，大家在實際應用中應
該選擇那些安全性好的無線方案(例如wPA2、801．“或者
VPN)、為網絡訪問設置高強度密碼，同時經常掃描各類接入
終端、揪出惡意設備。除此之外，我們還需要制定政策，要求
員工為自己的移動設備設置解鎖密碼，并在設備丟失時能夠及
時鎖死或清除所保存的內容。
3．6 內部網絡安全防范方案的設計
要真正解決內部網絡安全隱患，就要適應內部網絡業(yè)務信
息系統擴展和應用，做好系統的更新和升級，對系統變化和網
絡的變化及時做好調整。企業(yè)內部網絡的安全設計是有上下級
區(qū)分的，這種設計方案是符合現代企業(yè)職能需要，而方案的設
計也要實現內部網絡的安全防范任務，實現企業(yè)內部網絡的安
全防范。
下級部門，也要設置好企業(yè)的上級部門，通過內部網絡，企業(yè)
的下級部門實現與上級部門的連接?？梢?，企業(yè)內部網絡進行
安全防范的方案設計，下級部門盡量避免和外部的互聯網連接，
下級部門若有需要一定要和外部的互聯網做出數據的傳輸或者
交換，就要使用上級部門外網的路由器來完成。而流入和流出
的各種數據包也要進行處理，通過外網的防火墻與入侵監(jiān)測系
統完成安全的過濾。
企業(yè)把網絡安全重點工作設計在網關的設置與網絡邊界的
防御設置上，所以，網絡安全的防范產品與制度都要在外部互
聯網入口附近進行配置，這種配置方法，使內部網絡安全管理
工作不能得到保障。
4結束語
綜上所述，在以上內部網絡安全的防范方案設計中，對于
內部網絡的常見安全威脅，可以使用性能好的一些網絡安全設
備，其中包括防火墻相關產品與入侵檢測系統的部署工作。不
過，有時候內部網絡即便使用了各種防御措旌，還配置漏洞的
掃描系統等相關系統，還是不能使企業(yè)內部網絡的安全得到保
證。可見，進行內部網絡安全防范的方案設計，既要把硬件加
密祝進行內部網絡的配置，還要完成內部網絡中傳輸信息的加
密工作，使企業(yè)內部網絡信息的安全得到有效的保證。
參考文獻：
【1】陳海燕．維護網絡安全過程中存在的問題及解決對策Ⅱ1．信息
通信．201 3．
[2]任志瑞，韓玲玲．網絡信息安全問題的探討卟創(chuàng)新科技．2012
[3】任晨同，向望，閆華．營造安全高效的校園網絡環(huán)境U】．信息與
電子工程．2011．
【4】魏傳瑾，李清寶，白轟網絡終端信息交換安全機制研究與實
現Ⅱ：1．微計算機信息．2012．
作者簡介：
齊天杰(198孓_)，男，漢，河南開封，本科，系統管理員，
工程師，研究方向：網絡安全方向。

網友評論 more

電力安全論文最新內容

05-01