对电子商务安全现状及对策的研究

摘要:随着经济全球化的进一步深入和互联网技术的飞速发展，电子商务已成为一切经济活动不可或缺的组成元素，其发展前景十分诱人，但也存在着许多不容忽视的问题，尤其是安全问题。本文立足于电子商务的发展现状，并就其安全问题及防范措施进行了初步探讨。　　1.电子商务的概念　　到目前为止，电子商务还没有一个明确、概括性的定义，而是不同行业领域的人们按照自己的理解为电子商务加上的各种解释。比如欧洲议会给出的定义：电子商务是通过电子方式进行的商务活动，它通过电子方式处理和传递数据；美国权威学者瑞维-卡拉科塔和安德鲁-惠斯顿认为：电子商务是一种现代商业方法，这种方法通过改善产品和服务质量、提高服务传递速度，满足政府组织、厂商和消费者的最低成本的需求；而在IT行业则普遍认同：电子商务是利用现有的计算机硬件设备、软件设备和网络基础设施，通过一定的协议连接起来的电子网络环境进行各种各样商务活动的方式。　　从以上定义可以得出，电子商务归根结底是商务的电子化：从广义方面讲，电子商务是指通过电子手段建立一个新的经济秩序，它不仅涉及电子技术和商业交易本身，而且涉及到诸如政治、金融、税务、法律等社会其他方面；从狭义方面讲，电子商务是指各种具有商业活动能力和需要的实体(政府机构、金融机构等)利用计算机网络和先进的数字化传媒技术进行的各项商贸活动。　　2.电子商务的安全现状　　世界各国对电子商务安全问题的研究非常重视，美国政府很早就致力于研究密码技术，韩国一些公司也建立联盟，力图制定电子商务的标准。我国于1995年起发展电子商务安全产业，其信息安全研究经历了通信保密、计算机数据保护两个发展阶段，市场也从小到大逐步发展起来，虽已初具规模但仍不成熟。近年来，我国因特网用户激增，至今已超过130万，而不少企业更是拥有自己的独立网站，网络交易热潮随之而来。根据CNNIC发布的《中国互联网络热点调查报告》中显示：网上购物大军达到2000万人，在全体互联网网民中，有过购物经历的网民占近20%的比例。因为Internet自身的开放性，安全事故和黑客事件时有发生，据公安部的资料,利用计算机网络进行的各类违法行为在中国以每年30%的速度递增，更有媒介报道,中国95%的与Internet相连的网络管理中心遭到过境内外黑客的攻击或侵入,由此可见，安全隐患已成为电子商务发展的严重阻碍。　　3.电子商务的安全隐患　　3.1信息窃取　　在信息传送的过程中，如果信息没有采用加密措施或加密强度不够，攻击者就有可能通过互联网等物理或逻辑的手段，对传输的信息进行非法的截取和监听，或通过对信息流量和流向等参数的分析，推出有用信息，典型手段如：“虚拟盗窃”—从Internet上窃取消费者的银行账号。而表现在电子商务中的信息泄露则是商业机密的泄露，主要包括两个方面:交易双方进行交易的内容被第三方窃取;交易一方提供给另一方使用的文件被第三方非法使用。　　3.2信息篡改　　网络上的服务器可以被任意一台连网的计算机攻击，所以当攻击者熟悉了网络信息格式后，就可以通过一些技术手段和方法对正在传输中的信息进行修改，从而破坏信息的完整性，使数据包不能达到预期的目标。　　3.3假冒他人身份　　由于电子商务的实现需要借助于虚拟的网络平台，而在这个交易平台上，双方是不需要见面的，所以这就带来了交易双方身份的不确定性。如果没有进行身份识别而进行交易，那攻击者就可以通过非法手段轻易窃取合法用户的身份资料，仿冒其身份与他人交易，这样既获取了非法收入，又损害了合法用户的交易信誉。　　3.4交易抵赖　　传统的交易方式是通过手写签名和印章来完成交易，而电子商务则是通过网络来完成，这就容易造成交易抵赖。交易抵赖包括多个方面，如发信者事后否认曾经发送过某条信息、收信者事后否认曾经收到过某方面的消息，或是购买者做了定货单不承认，商家因价格差异而否认原有的交易等。　　3.5电脑病毒　　各种电脑病毒的问世，给电子商务的安全蒙上了厚重的阴影，不少病毒直接以互联网为载体大肆传播，造成了严重的经济损失。据台湾“中央社”报道，趋势科技全球防毒研究暨支持中心公布的报告指出，今年第一季度台湾总共有3443.6986万次计算机遭受病毒感染的案例。这个数量已接近去年全台湾总感染数量，与去年同期比较，增幅增加高达297%。　　4.电子商务安全问题的解决方案　　4.1防火墙技术　　防火墙是一种将内部网和公众网分开的方法，它监管网络数据的进出，对未经授权的访问和数据传递进行筛选与屏蔽，不许外部网络用户以非法手段进入内部网络，从而保证了内部网络数据和计算机的安全。防火墙技术主要有包过滤、代理服务、状态监控等技术。在电子商务中，防火墙的主要功能是防止黑客利用不安全的服务对传输数据和信息进行攻击，对网络实施检查并监管网络的进行状态。　　4.2数字摘要技术　　通过使用单向散列函数(HASH)将需要加密的明文“摘要”成一个固定长度(128bit)的密文。该密文有固定的长度，同明文是一一对应的，其优势在于：对于任意一个x进行HASH运算后，都有唯一一个Y值与之对应；对于任何一个Y值，想通过逆运算得出X值都是行不通的。在传输信息的时候将之加入文件一同发给对方，对方接到文件后，可以用相同的方法进行运算，若得到结果与发送的摘要码相同，则表明安全，反之，则说明被篡改过。这也是电子商务领域经常用到的一种安全认证技术。　　4.3身份认证技术　　一般来说，可以通过CA中心的认证来确保用户的真实身份。CA中心是一个电子认证机构，为交易的当事人进行信任担保，数字证书就是其通过的一项重要认证。数字证书是指用电子手段来证实一个用户的身份和对网络资源进行访问的权限，它是一个数字标识，可实现身份的鉴别认证。由于电子商务中的交易一般不会面对面的进行，所以对交易双方身份的认定就成为保障电子商务交易的前提，当前数字证书的广泛运用正说明了这个问题。　　4.4病毒防范技术　　电子商务的发展，一方面提高了交易效率，另一方面也为计算机病毒的传播创造了条件。计算机病毒具有不可估量的破坏力和威胁性，所以加强计算机病毒的防治工作势在必行。为防范病毒，可采取一下措施：(1)安装防病毒软件，加强内部网的整体防毒措施；(2)加强数据备份和恢复措施，做到有备无患；(3)对敏感的设备和数据要建立必要的物理或逻辑隔离措施等，防患于未然。　　4.5加强电子商务法律体系的建设　　从法律层面入手维护电子商务安全问题尤为重要。当前我国在电子商务法律法规方面还有很多缺失，虽然早在2005年就正式颁布实施了《电子签名法》，但成效有限，一些犯罪分子仍钻了法律的空子，损害了公众的合法利益。所以我国立法部门要立足于国情，并吸取和借鉴外国立法的先进经验，加快我国的立法进程，早日使我国的电子商务安全管理走上法制化轨道。　　5.总结　　电子商务的发展无可限量，与此同时安全问题将始终与之相伴，为进一步促进我国电子商务的健康有序发展，必须有效运用技术和法律这两个有力的工具，去解决在实际应用中出现的各种问题，为我国电子商务又好又快的发展保驾护航。（来源：《商品与质量》杂志 编选：中国电子商务研究中心）　　参考文献: 　　[1 ]陆川.电子商务概论[M].北京：对外经济贸易大学出版社，2007　　[2 ]赵全.网络安全与电子商务[M].北京：清华大学出版社，2005　　[3 ]蔡雯.我国电子商务安全现状及防范对策探讨[J].商场现代化，2008(7)：53　　[4 ]谭逊，王学芳，谭翊.浅谈我国电子商务安全现状[J].科技资讯，2007(11)：198　　[5 ]常勇.电子商务安全问题分析[J].信息安全，2011(2)：11

分享到