论文部分内容阅读
摘 要： 电子商务在当今社会中飞速发展。本文就电子商务在东盟发展的现状出发，探讨东盟电子商务领域的现状，分析了电子商务安全支付模式，并提出了相应的方案。也在今后电子商务支付方式的演变方向上提出了笔者的看法。
关键词： 东盟；电子商务；安全支付
【中图分类号】 F724 【文献标识码】 A【文章编号】 2236-1879（2018）05-0192-02
一、东盟电商发展现状
（一）东盟跨境电商发展潜力不容小视
东盟地区电商发展仍处在初期。虽然人口总数加起来站到全球人口的8%，但该地区六个经济体加起来的网络零售额还不到全球网络零售总额的1%。截至2016年12月，我国网民规模达到7.31亿，普及率达到53.2%，有7%的网络零售普及率；东盟国家的网民渗透率达40.67%，规模总数达2.6亿人，但仅有1%的网络零售普及率。
（二）东盟跨境电商平台市场现状
近几年，东盟本图的电商企业不断成长起来。有着“东南亚亚马逊”制成的Lazada则是东盟各国中首屈一指的B2C平台。这间公司的业务遍及东盟各国。2015年，公司的总交易额突破13亿美元。2015年末，Lazada已经拥有了多座物流公司已经配套的配送站。目前印尼已经拥有很多成熟的电商平台，其中包括Bhinneka，Tokopedia以及Matahari Mall等。
（三）东盟跨境电商支付模式现存问题。
目前，东盟各国的人民仍然坚持使用货到付款的结算方式。虽然有美国的PayPal以及中国的支付宝，但东盟国家主要的付款方式仍为货到付款。产生这种情况的原因由于目前大部分东南亚地区的人民对在线支付并不具有信心，并对其安全性产生怀疑。并且他们没有很好地接受网上银行。根据最新的调查数据可知，东南亚国家2016年选择货到付款的消费者占74%，而2018年则上涨为87%。这一数据表明，在东盟国家对于跨境电子商务企业来说货到付款是十分重要的。只有企业主动促进消费者付款方式的改变，促进东盟地区第三方支付的形成，西部企业的跨境电子商务才能取得更大的市场。
二、西部企业进驻东盟电商市场可以采用的电子支付主要模式
1.支付网关模式。
支付网关的主要作用是安全连接专网和因特网，他介于传统银行专网与因特网之间。支付网关将有隐患的因特网上的交易信息传输给安全的银行专网，对银行专网起到保护与隔离的作用。换句话说，支付网关就是对因特网上的数据进行解密，并将解密后的信息重新打包后传输给银行系统；然后支付网关接受来自银行系统的反馈消息，并将这个消息转换为因特网可以传输的数据形式，并对数据进行加密。
2.第三方支付中介模式。
第三方支付中介模式就是消费者在商家网上店铺下单后，将货款支付给第三方中介机构，在确定消费者已经支付货款后，商家把货物发给消费者，当消费者收到货物并对货物满意后，第三方中介机构就给商家支付货款。如果客户对货品不满意，第三方中介将会把货款退回消费者。这种模式就需要消费者和商家均在第三方中介平台注册账号。
3.网上银行模式。
银行利用网络技术，通过建立相应的站点或主页，对储户提供银行金融业务服务的虚拟网络银行。客户可以通过网上银行完成支付行为。这种模式需要消费者在银行办理支付银行卡，商家需要在银行办理结算账户。
4.移动支付模式。
以手机银行为支付基础的移动支付模式使一种全新的支付模式。这种模式的特点是可以短时间内并不限地点完成支付行为。手机银行通过客户手机进行支付操作，并以GSM网络作为传输支付信息的载体，利用手机完成支付行为已经金融理财。使用手机移动支付模式，需要商家在银行办理结算账户，需要消费者开通手机银行业务，并将手机号与银行账户进行绑定。
三、电子支付的安全问题
1.信息容易被截取。
交易信息已明文的形式并为经任何加密处理在网上传输时，黑客可以再路由器、网关等等数据经过的节点截取传输的数据，进而得到具体的传输信息，造成用户的交易信息泄露。
2.交易身份被假冒。
入侵者可以通过信息在交换机或路由器中进行信息交换时，将用户的信息截取下来并替换为自己的信息，然后以此手段假冒用户并获取相关支付信息。这也是网络黑客获取商业机密、重要信息的手段之一。
3.信息容易被篡改。
很多入侵者可以充分在掌握传输信息的规律以及格式，并通过技术手段对支付信息激进型篡改，在讲信息发送到目的端口。路由器、网关等设备中都可以发生篡改信息的危险情况。
4.信息泄露。
在电子商务交易过程中，交易双方的内容容易通过网络传输信息而被恶意窃取。其电子文件也容易被黑客非法使用。
5.恶意破坏。
商场如战场。很多恶意的商家会暗地里设计一些能够对竞争商家进行网络攻击的程序，并对竞争商家的数据信息进行毁灭性破坏。而计算机病毒攻击就是而已商家常用的攻击方式，这种方式对电子商务的正常支付交易也是一种威胁。
四、西部企业进驻东盟电商市场支付平台可采取的安全措施
1.防火墙技术。
防火墙技术主要包括状态检测技术、信息包过滤、应用网关状态检测。防火墙也是保证网络信息安全的有效手段。防火墙利用隔离内外部网络的原理，保护内部网络不受外部网络不良信息的侵入，同時也可以让内部用户在一定的条件下使用外部网络的各种资源。
2.对信息进行加密。
对信息进行加密可以保证支付数据的完整性、保密性、不可否认性以及真空性。对信息进行加密或解密的方法如下：传统加密方法使对加密及解密秘钥进行保密，并且两者是相同的。公开秘钥的信息加密技术又叫做RSA加密。这种加密方法，需要银行客户使用一个公开秘钥，银行则需要使用一个保密的秘钥，用公开秘钥加密的信息数据只能通过保密秘钥进行解密，在网银业务中，银行通常同时运用这两种加密技术保证支付信息的安全。
3.CA中心。
数字证书是为了加强身份的认证，在电子商务上引进的新概念。这个证书相当于身份证，是在网络上甄别个人或组织身份的重要凭证。这个证书是一个能够担保其有效性的组织发放的，这个组织的名称为CA（Certificate Authority），通常CA中心利用RSA公开秘钥算法在身份识别以及数字签名上具有的相关特征，简历一个担保用户公开秘钥的第三方担保认证系统。
4.体系及团队的建设。
未来保证电子商务网上支付的安全，企业必须采取多种方式相结合的安全措施，包括建立完善的安全管理制度，建立严谨的审计和监控制度并不断完善系统安全的恢复措施。同时，企业自行建立一支技术水平相对较高的网络安全技术团队对于保证商务安全支付模式也有着积极的意义。
五、总结
无论是在国内还是国外，安全支付都是电子商务平台的重要组成部分。安全支付影响着消费者对电商平台的信任度，倘若一个平台缺乏安全的支付环境，也将大大地影响平台的销售业绩。因此，西部企业积极建设一个安全的支付平台对于企业进驻东盟市场有着重要的意义。
关键词： 东盟；电子商务；安全支付
【中图分类号】 F724 【文献标识码】 A【文章编号】 2236-1879（2018）05-0192-02
一、东盟电商发展现状
（一）东盟跨境电商发展潜力不容小视
东盟地区电商发展仍处在初期。虽然人口总数加起来站到全球人口的8%，但该地区六个经济体加起来的网络零售额还不到全球网络零售总额的1%。截至2016年12月，我国网民规模达到7.31亿，普及率达到53.2%，有7%的网络零售普及率；东盟国家的网民渗透率达40.67%，规模总数达2.6亿人，但仅有1%的网络零售普及率。
（二）东盟跨境电商平台市场现状
近几年，东盟本图的电商企业不断成长起来。有着“东南亚亚马逊”制成的Lazada则是东盟各国中首屈一指的B2C平台。这间公司的业务遍及东盟各国。2015年，公司的总交易额突破13亿美元。2015年末，Lazada已经拥有了多座物流公司已经配套的配送站。目前印尼已经拥有很多成熟的电商平台，其中包括Bhinneka，Tokopedia以及Matahari Mall等。
（三）东盟跨境电商支付模式现存问题。
目前，东盟各国的人民仍然坚持使用货到付款的结算方式。虽然有美国的PayPal以及中国的支付宝，但东盟国家主要的付款方式仍为货到付款。产生这种情况的原因由于目前大部分东南亚地区的人民对在线支付并不具有信心，并对其安全性产生怀疑。并且他们没有很好地接受网上银行。根据最新的调查数据可知，东南亚国家2016年选择货到付款的消费者占74%，而2018年则上涨为87%。这一数据表明，在东盟国家对于跨境电子商务企业来说货到付款是十分重要的。只有企业主动促进消费者付款方式的改变，促进东盟地区第三方支付的形成，西部企业的跨境电子商务才能取得更大的市场。
二、西部企业进驻东盟电商市场可以采用的电子支付主要模式
1.支付网关模式。
支付网关的主要作用是安全连接专网和因特网，他介于传统银行专网与因特网之间。支付网关将有隐患的因特网上的交易信息传输给安全的银行专网，对银行专网起到保护与隔离的作用。换句话说，支付网关就是对因特网上的数据进行解密，并将解密后的信息重新打包后传输给银行系统；然后支付网关接受来自银行系统的反馈消息，并将这个消息转换为因特网可以传输的数据形式，并对数据进行加密。
2.第三方支付中介模式。
第三方支付中介模式就是消费者在商家网上店铺下单后，将货款支付给第三方中介机构，在确定消费者已经支付货款后，商家把货物发给消费者，当消费者收到货物并对货物满意后，第三方中介机构就给商家支付货款。如果客户对货品不满意，第三方中介将会把货款退回消费者。这种模式就需要消费者和商家均在第三方中介平台注册账号。
3.网上银行模式。
银行利用网络技术，通过建立相应的站点或主页，对储户提供银行金融业务服务的虚拟网络银行。客户可以通过网上银行完成支付行为。这种模式需要消费者在银行办理支付银行卡，商家需要在银行办理结算账户。
4.移动支付模式。
以手机银行为支付基础的移动支付模式使一种全新的支付模式。这种模式的特点是可以短时间内并不限地点完成支付行为。手机银行通过客户手机进行支付操作，并以GSM网络作为传输支付信息的载体，利用手机完成支付行为已经金融理财。使用手机移动支付模式，需要商家在银行办理结算账户，需要消费者开通手机银行业务，并将手机号与银行账户进行绑定。
三、电子支付的安全问题
1.信息容易被截取。
交易信息已明文的形式并为经任何加密处理在网上传输时，黑客可以再路由器、网关等等数据经过的节点截取传输的数据，进而得到具体的传输信息，造成用户的交易信息泄露。
2.交易身份被假冒。
入侵者可以通过信息在交换机或路由器中进行信息交换时，将用户的信息截取下来并替换为自己的信息，然后以此手段假冒用户并获取相关支付信息。这也是网络黑客获取商业机密、重要信息的手段之一。
3.信息容易被篡改。
很多入侵者可以充分在掌握传输信息的规律以及格式，并通过技术手段对支付信息激进型篡改，在讲信息发送到目的端口。路由器、网关等设备中都可以发生篡改信息的危险情况。
4.信息泄露。
在电子商务交易过程中，交易双方的内容容易通过网络传输信息而被恶意窃取。其电子文件也容易被黑客非法使用。
5.恶意破坏。
商场如战场。很多恶意的商家会暗地里设计一些能够对竞争商家进行网络攻击的程序，并对竞争商家的数据信息进行毁灭性破坏。而计算机病毒攻击就是而已商家常用的攻击方式，这种方式对电子商务的正常支付交易也是一种威胁。
四、西部企业进驻东盟电商市场支付平台可采取的安全措施
1.防火墙技术。
防火墙技术主要包括状态检测技术、信息包过滤、应用网关状态检测。防火墙也是保证网络信息安全的有效手段。防火墙利用隔离内外部网络的原理，保护内部网络不受外部网络不良信息的侵入，同時也可以让内部用户在一定的条件下使用外部网络的各种资源。
2.对信息进行加密。
对信息进行加密可以保证支付数据的完整性、保密性、不可否认性以及真空性。对信息进行加密或解密的方法如下：传统加密方法使对加密及解密秘钥进行保密，并且两者是相同的。公开秘钥的信息加密技术又叫做RSA加密。这种加密方法，需要银行客户使用一个公开秘钥，银行则需要使用一个保密的秘钥，用公开秘钥加密的信息数据只能通过保密秘钥进行解密，在网银业务中，银行通常同时运用这两种加密技术保证支付信息的安全。
3.CA中心。
数字证书是为了加强身份的认证，在电子商务上引进的新概念。这个证书相当于身份证，是在网络上甄别个人或组织身份的重要凭证。这个证书是一个能够担保其有效性的组织发放的，这个组织的名称为CA（Certificate Authority），通常CA中心利用RSA公开秘钥算法在身份识别以及数字签名上具有的相关特征，简历一个担保用户公开秘钥的第三方担保认证系统。
4.体系及团队的建设。
未来保证电子商务网上支付的安全，企业必须采取多种方式相结合的安全措施，包括建立完善的安全管理制度，建立严谨的审计和监控制度并不断完善系统安全的恢复措施。同时，企业自行建立一支技术水平相对较高的网络安全技术团队对于保证商务安全支付模式也有着积极的意义。
五、总结
无论是在国内还是国外，安全支付都是电子商务平台的重要组成部分。安全支付影响着消费者对电商平台的信任度，倘若一个平台缺乏安全的支付环境，也将大大地影响平台的销售业绩。因此，西部企业积极建设一个安全的支付平台对于企业进驻东盟市场有着重要的意义。