论文部分内容阅读
互联网直到今日仍然处在一个快速发展的阶段，而电子商务是互联网诞生之后才逐渐兴起一种新经济模式。伴随着互联网的不断发展，电子商务始终面临着一个随时改变的网络环境。如何在这种不断变化的环境当中架构出一个安全的电子商务平台，让人们在网络中安全放心、便捷舒适地进行交易活动就成为了广大电子商务用户和商家共同关心的问题。如果没有及时实施一些有效的应对措施来防范以及解决这些安全问题，那么一旦问题爆发，将会对如今发展势头正猛的电子商务造成极大的危害。
图1 2008-2013年中国电子商务市场交易规模
一、电子商务面临的安全问题
（一） 诚信问题
由于一些相关规定、网络环境以及交易制度的不完善，造成了我国电子商务活动中交易诚信的缺失，从而严重阻碍了我国电子商务的进一步发展。这种诚信问题表现在三个方面，一是整个行业缺乏一个统一的诚信规范；二是大多数电子商务企业自身没有一个完善的诚信机制；三是交易双方缺乏对交易对象的诚信确认，没有对诚信问题给予足够的重视。
（二） 中央系统的安全性受到攻击
在电子商务网络信息系统中，入侵者通过非法手段和方法侵入合法用户，并运用网络技术来篡改用户数据信息，删除用户的重要信息资源，同时在合法用户中创建虚假信息来进行非法交易，以此来获取非法利益。
（三） 技术问题
我国对计算机网络安全技术的研究相较于国外来说还存在着一段明显的差距，所以在面对网络上的安全威胁和攻击时，显得有些心有余而力不足，不仅无法实现网络安全威胁的自主控制，同时也无法对威胁进行自主规避。由于网络技术设备的频繁更新换代，导致网络系统不断地出现新的安全漏洞和缺陷，为黑客行为提供了机会，也令电子商务安全维护的成本不断提高，给电子商务的发展带来了极大的阻力。
（四） 客户资料被竞争者窃取
非法入侵者通过对竞争对方的资料数据进行非法窃听和截取，并在窃听过程中获取客户资料等重要信息。主要包括信用卡、银行卡信息等，这样给客户造成严重的损失，有损客户和合法用户的合法权益。
（五） 服务遭到拒绝
非法入侵者利用非法手段和方法攻击销售商的服务器，并发送大量的插件和虚拟广告，通过这种渠道来占用销售商的资源。然而这种做法严重威胁了合法用户的合法权益，同时合法用户在登录端口无法连接销售商的服务器，使得各项服务遭到拒绝。
（六） 病毒的传播
信息时代背景下，计算机技术飞速发展，而计算机病毒的更新速度和复杂程度也越来越强大。在互联网时代，计算机病毒的传播速度达到惊人的地步。例如，蠕虫病毒，该病毒是利用系统自身漏洞将病毒进行重复传播，在攻击其它用户过程中，会产生大量的攻击流量，进行导致网络瘫痪，这对现代电子商务来说是一个噩梦，而且这种安全隐患始终伴随着网络技术的发展。
（七） 管理问题
由于管理人员对网络安全问题的疏忽或是重视不足，常常会因为软件没有及时升级更新，或是没有及时关注网络异常、检测网络威胁，以致为病毒入侵、黑客攻击等非法行为提供了有利条件，从而严重威胁到电子商务活动的安全。除此之外，还有管理人员会因为一些利益关系，故意泄露电子商务的交易相关信息，从而对电子商务活动造成巨大的损失。
二、应对网络安全问题的措施
（一）保障交易诚信
在电子商务的交易活动当中，需要重视交易双方的身份认证与核实，同时对身份信息进行加密或是数字签名，以保证信息的安全性与完整性，也增强信息的不可抵赖性。通过安全认证技术可以认证信息发送方的身份信息，验证接受到的信息是否完整，从而确认此信息在网络传递的过程当中并未被他人篡改。而通过信息加密技术则可以保障信息在网络传输中的安全，避免信息被他人窃取后造成不可挽回的损失。因此，需要电子商务平台加强交易双方诚信意识的教育，让交易双方本着诚信的基础，进行安全的电子商务交易活动。
（二）加强技术力量
1.网络安全技术
当前，网络安全技术主要包括病毒防范技术、防火墙技术以及虚拟专用网络技术。首先，要防范病毒入侵，可以在网络系统中安装防病毒软件，并定期更新病毒库和病毒搜索及清理，对所有电子商务文件要设置严密的控制权限，网页浏览过程中要加强内部网络的整体防病毒措施。另外，防火墙技术是在本地网络和外部网络之间建立一道防火墙，以此限制本地网络和互联网之间的信息通信，并且使本地网络具备较强的抗攻击能力，这一技术是电子商务安全保护的基本技术措施。虚拟专用网络技术是在公共网络中建立专用网络，其网络中和任何两个网络节点之间的连接无需物理链接，而是架构在公共网络服务商所提供的网络平台上。
2.信息安全技术
通过对电子商务网络中的重要信息数据进行加密，提高电子商务的保密性、安全性以及完整性。对信息数据进行加密是利用加密算法，将开放性的数据信息转换成封闭式的密文，保证数据信息的保密性。
（三） 电子商务安全策略
电子商务安全策略是为了进一步提升企业网络体系的防攻击能力，保证数据信息在网络传输过程中的保密性，确保整个电子商务平台都能够在安全的操作环境下运行，同时能够及时发现来自非法入侵者的病毒攻击。要确保电子商务安全不仅仅局限于技术方面，还需要从对整个系统的安全体系进行重复叠加，这也只是其中一个要素，电子商务安全策略是其中比较关键的一个。
（四） 重视网络管理
网络的发展和电子商务的发展是相伴相随的，故此，随着网络技术的不断更新，电子商务的安全维护也要从财力、物力、人力等各方面不断加大投入，以满足在新的网络环境下的发展需求。因此，必须重视网络安全管理人员管理能力的加强，同时也要重视他们对网络安全守则的学习，让他们对自己的身份有一个明确的定位，明晰自身所承担的责任，从而约束自身的行为，不为外界利益所动，切实维护电子商务活动的安全，保障交易的顺利进行。
结语
随着我国社会信息化的程度不断加深，电子商务这种新兴的商务模式必将成为我国经济建设发展的巨大推力。本文着眼于电子商务的安全问题进行了一番浅析，提出了三点问题并就这些问题提出了三点措施，希望对电子商务的发展有所帮助
参考文献
[1]吕丝屏.子商务发展面临的网络安全问题研究[J].企业家天地：下旬刊，2013（2）.
[2]张红利.计算机安全技术在电子商务中的应用[J].信息系统工程，2013（2）
[3]康莉.“云计算”环境下电子商务安全问题及对策研究[J].中小企业管理与科技，2013（4）
[4]郭丹.电子商务下个人信息安全的隐私保护研究[J].中国电子商务，2013（2）
（作者单位：北京化工大学信息科学与技术学院）
图1 2008-2013年中国电子商务市场交易规模
一、电子商务面临的安全问题
（一） 诚信问题
由于一些相关规定、网络环境以及交易制度的不完善，造成了我国电子商务活动中交易诚信的缺失，从而严重阻碍了我国电子商务的进一步发展。这种诚信问题表现在三个方面，一是整个行业缺乏一个统一的诚信规范；二是大多数电子商务企业自身没有一个完善的诚信机制；三是交易双方缺乏对交易对象的诚信确认，没有对诚信问题给予足够的重视。
（二） 中央系统的安全性受到攻击
在电子商务网络信息系统中，入侵者通过非法手段和方法侵入合法用户，并运用网络技术来篡改用户数据信息，删除用户的重要信息资源，同时在合法用户中创建虚假信息来进行非法交易，以此来获取非法利益。
（三） 技术问题
我国对计算机网络安全技术的研究相较于国外来说还存在着一段明显的差距，所以在面对网络上的安全威胁和攻击时，显得有些心有余而力不足，不仅无法实现网络安全威胁的自主控制，同时也无法对威胁进行自主规避。由于网络技术设备的频繁更新换代，导致网络系统不断地出现新的安全漏洞和缺陷，为黑客行为提供了机会，也令电子商务安全维护的成本不断提高，给电子商务的发展带来了极大的阻力。
（四） 客户资料被竞争者窃取
非法入侵者通过对竞争对方的资料数据进行非法窃听和截取，并在窃听过程中获取客户资料等重要信息。主要包括信用卡、银行卡信息等，这样给客户造成严重的损失，有损客户和合法用户的合法权益。
（五） 服务遭到拒绝
非法入侵者利用非法手段和方法攻击销售商的服务器，并发送大量的插件和虚拟广告，通过这种渠道来占用销售商的资源。然而这种做法严重威胁了合法用户的合法权益，同时合法用户在登录端口无法连接销售商的服务器，使得各项服务遭到拒绝。
（六） 病毒的传播
信息时代背景下，计算机技术飞速发展，而计算机病毒的更新速度和复杂程度也越来越强大。在互联网时代，计算机病毒的传播速度达到惊人的地步。例如，蠕虫病毒，该病毒是利用系统自身漏洞将病毒进行重复传播，在攻击其它用户过程中，会产生大量的攻击流量，进行导致网络瘫痪，这对现代电子商务来说是一个噩梦，而且这种安全隐患始终伴随着网络技术的发展。
（七） 管理问题
由于管理人员对网络安全问题的疏忽或是重视不足，常常会因为软件没有及时升级更新，或是没有及时关注网络异常、检测网络威胁，以致为病毒入侵、黑客攻击等非法行为提供了有利条件，从而严重威胁到电子商务活动的安全。除此之外，还有管理人员会因为一些利益关系，故意泄露电子商务的交易相关信息，从而对电子商务活动造成巨大的损失。
二、应对网络安全问题的措施
（一）保障交易诚信
在电子商务的交易活动当中，需要重视交易双方的身份认证与核实，同时对身份信息进行加密或是数字签名，以保证信息的安全性与完整性，也增强信息的不可抵赖性。通过安全认证技术可以认证信息发送方的身份信息，验证接受到的信息是否完整，从而确认此信息在网络传递的过程当中并未被他人篡改。而通过信息加密技术则可以保障信息在网络传输中的安全，避免信息被他人窃取后造成不可挽回的损失。因此，需要电子商务平台加强交易双方诚信意识的教育，让交易双方本着诚信的基础，进行安全的电子商务交易活动。
（二）加强技术力量
1.网络安全技术
当前，网络安全技术主要包括病毒防范技术、防火墙技术以及虚拟专用网络技术。首先，要防范病毒入侵，可以在网络系统中安装防病毒软件，并定期更新病毒库和病毒搜索及清理，对所有电子商务文件要设置严密的控制权限，网页浏览过程中要加强内部网络的整体防病毒措施。另外，防火墙技术是在本地网络和外部网络之间建立一道防火墙，以此限制本地网络和互联网之间的信息通信，并且使本地网络具备较强的抗攻击能力，这一技术是电子商务安全保护的基本技术措施。虚拟专用网络技术是在公共网络中建立专用网络，其网络中和任何两个网络节点之间的连接无需物理链接，而是架构在公共网络服务商所提供的网络平台上。
2.信息安全技术
通过对电子商务网络中的重要信息数据进行加密，提高电子商务的保密性、安全性以及完整性。对信息数据进行加密是利用加密算法，将开放性的数据信息转换成封闭式的密文，保证数据信息的保密性。
（三） 电子商务安全策略
电子商务安全策略是为了进一步提升企业网络体系的防攻击能力，保证数据信息在网络传输过程中的保密性，确保整个电子商务平台都能够在安全的操作环境下运行，同时能够及时发现来自非法入侵者的病毒攻击。要确保电子商务安全不仅仅局限于技术方面，还需要从对整个系统的安全体系进行重复叠加，这也只是其中一个要素，电子商务安全策略是其中比较关键的一个。
（四） 重视网络管理
网络的发展和电子商务的发展是相伴相随的，故此，随着网络技术的不断更新，电子商务的安全维护也要从财力、物力、人力等各方面不断加大投入，以满足在新的网络环境下的发展需求。因此，必须重视网络安全管理人员管理能力的加强，同时也要重视他们对网络安全守则的学习，让他们对自己的身份有一个明确的定位，明晰自身所承担的责任，从而约束自身的行为，不为外界利益所动，切实维护电子商务活动的安全，保障交易的顺利进行。
结语
随着我国社会信息化的程度不断加深，电子商务这种新兴的商务模式必将成为我国经济建设发展的巨大推力。本文着眼于电子商务的安全问题进行了一番浅析，提出了三点问题并就这些问题提出了三点措施，希望对电子商务的发展有所帮助
参考文献
[1]吕丝屏.子商务发展面临的网络安全问题研究[J].企业家天地：下旬刊，2013（2）.
[2]张红利.计算机安全技术在电子商务中的应用[J].信息系统工程，2013（2）
[3]康莉.“云计算”环境下电子商务安全问题及对策研究[J].中小企业管理与科技，2013（4）
[4]郭丹.电子商务下个人信息安全的隐私保护研究[J].中国电子商务，2013（2）
（作者单位：北京化工大学信息科学与技术学院）