电子商务安全问题分析与研究

本文ID：63366

点击下载: 电子商务安全问题分析与研究 (收费:100 积分) 如何获取积分?

电子商务安全问题分析与研究
[关键词]电子商务、安全要求、安全技术、安全评估
[摘要]二十世纪以来，随着网络技术的迅猛发展和广泛应用，特别是Internet的不断普及，人们的消费观念和生活方式都发生了巨大的变化，越来越多的传统商务活动得到在网上进行，网络采购和交易便是其形式之一，导致大量经济信息在网上传递、巨额的资金在网上流动。由于Internet本身的开放性，即Internet本身是为了互相交流而不是为了抵抗彼此相互入侵而开发的，所以其TCP/IP的源代码及UNIX源代码都是公开的，另外为了网络资源的共享目的和收取的一些其实并不安全的加密措施，使网上交易面临了解和危险，电子商务的安全性问题也成为大家关注的焦点，并成为电子商务发展的瓶颈。
电子商务系统安全的概念
电子商务系统是一个计算机系统，其安全性是一个系统的概念，不仅与计算机系统结构有关，还与电子商务应用的环境、人员素质和社会因素有关。它包括电子商务安全系统的硬件安全、软件安全、运行安全、电子商务安全立法等。
1、电子商务系统硬件安全，它是指保护计算机系统硬件（包括外部设备）的安全，保证其自身的可靠性和为系统提供基本安全机制。
2、电子商务系统软件安全，软件安全是指保护软件和数据不被篡改、破坏和非法复制。系统软件安全的目标是使计算机系统逻辑上安全，主要是使系统中信息的存取、处理和传输满足系统安全策略的要求。根据计算机软件系统的组成，软件安全可分为操作系统安全，数据库安全、网络软件安全和应用软件安全。
3、电子商务系统运行安全,运行安全是指保证系统能连续和正常地运行。
4、电子商务安全立法，电子商务安全立法是对电子商务犯罪的约束，它是利用国家机器，通过安全立法，体现与犯罪斗争的国家意志。
除了上述网络实体安全性问题以外，网络交易的安全性问题还可能会受到其他方的威胁，例如：对网络设备及信息资源的非授权或越权使用，或利用各种欺骗手段非法获得合法用户的使用权限，占有合法用户资源；使用删除、修改等手段，非法破坏数据的完整性，干扰用户的正常使用；通过改变系统的正常运行方法，干扰系统的正常运行；通过网络传播病毒或对正常程序进行破坏性攻击；通过电磁介质的泄露或搭线等手段，窃取或截取信息等。
综上所述，电子商务安全是个复杂的系统问题，电子商务安全立法与电子商务应用的环境、人员素质、社会有关。基本上不属于技术上的系统设计问题，而硬件安全是目前硬件技术水平能够解决的问题，鉴于现代计算机系统软件的庞大和复杂性，软件安全成为电子商务系统安全的关键问题。
二、电子商务系统安全基本要求。
计算机网络技术的迅猛发展，使得社会生活中传统的犯罪和不道德行为更隐蔽和难以控制。人们从而对面的交易和作业，变成网上互相不见面的操作，没有国界，没有时间的限制，可以利用Internet的资源和工具进行访问、攻击、甚至破坏。因此为了保障交易各方的合法权益，保证能够在安全的前提下开展电子商务，务必考虑以下几点：
１、信息保密性。即要求对交易中的所有商务信息进行保密，反之就可能对交易人造成极大的损失。因此信息需要加密以及在必要的节点上设置防火墙。例如信用卡账号和用户名被人知悉，就可能被盗用，订货和付款的信息被竞争对手获悉，就可能丧失商机。因此电子商务的信息在传播中必须要进行加密。