论电子商务的安全问题

论电子商务的安全问题

 电子商务（electronic commerce），是指实现整个贸易活动的电子化。从涵盖范围方面可以定义为：交易各方以电子交易方式而不是通过当面交换或直接面谈方式进行的任何形式的商业交易。从技术方面可以定义为：电子商务是一种多技术的集合体，包括交换数据（如电子数据交换、电子邮件）、获得数据（如共享数据库、电子公告牌）以及自动捕获数据（如条形码）等。
 20世纪90年代以来，随着Internet的迅速发展，计算机网络得到了飞的发展，遍及生活的每个角落。尤其是越来越多的商家开始利用Internet进行商务交往使贸易活动实现了电子化。从最初的单纯的的网上发布和传递信息到在网上建立商务信息中心，从在传统的贸易方式到电子化交易再到网上建立虚拟市场等。可以看出电子商务代表着21世纪的网络应用的发展方向。
 电子商务是利用计算机通过网络来实现的，有关计算机的安全问题早已引起人们的担忧。要保证电子商务的正常运作，就必须高度重视安全问题。电子商务安全不是一堵防火墙或是一个电子签名就能简单解决的问题。处理不好将是致命的，因为它不单单关系到个人财产还关系到国家的经济安全、国家经济秩序稳定等。
 一、电子商务的安全问题涉及哪几个方面
 分析电子商务安全问题，主要依据对它整个运作过程的分析，确定流程中可能出现的种种问题。对于现阶段来说，电子商务安全问题主要涉及到信息的安区问题、信用的安区问题、安区的管理问题和电子商务的法律问题。
 一、信息安全
 只要有网络的地方，就会有病毒。它可让你电脑里面的一些资料不翼而飞或是跟原来保存的内容不一致或是多出一些不知名程序来。而对于电子商务来说，信息安全问题主要来自以下几个方面：
 1．冒名偷窃
 很多“黑客”为了获取重要的商业秘密、资源和信息，常常采用源IP地址欺骗攻击。入侵者伪装成源自一台内部主机的一个外部地点传送信息包（信息包包含内部系统的IP地址段），在E-mail服务器使用报文传输代理中冒名他人，窃取所需信息。这种手段对一些小型企业造成的危害特别大。因为小型企业本来就存在资金的不足，管理层对通信的安全关注不大，没有充裕的专项资金和专业的安全管理团队，一台服务器、几套通信设备就构成了企业的信息部门。在这个计算机病毒满天飞的年代里，没有好的硬件和软件作为基础，将很难会有安全的通信渠道。
 2．篡改数据
 “黑客”在未经授权进入电子商务系统，使用非法手段删除、修改、重发某些重要信息，破坏数据的完整性，损害他人的经济利益，或是干扰对方的正确决策。“冰河”这种病毒就可以轻易的实现以上这些问题了，它主要是以远程监控、登陆为主要手段，实行全权控制。
 3．信息丢失
 交易信息的丢失，通常有三种情况：通信线路问题造成的信息丢失；在不同的操作平台上转换操作从而丢失信息还有安全措施不全面，受到病毒入侵而造成的信息丢失。前两种原因出现的几率不高，处于能忍受的地步，但后面的就是人为因素了，这是不可原谅的行为。