基于网络平台的电子商务的安全问题初探

(内蒙古建筑职业技术学院，内蒙古 呼和浩特 010070)
摘 要：文章针对电子商务在发展的过程中存在的安全问题，就电子商务的安全技术进行了初步分析与探讨。
关键词：电子商务；安全技术；网络；安全
中图分类号：F270.7  文献标识码：A  文章编号：1007—6921(2009)05—0116—01

随着互联网在全球的迅猛发展将处于不同国度的人们的距离拉近，电子商务成为社会热点，它通过先进的信息网络，将事务活动和贸易活动中发生关系的各方有机地联系起来，极大地方便了各种事务活动和贸易活动。
1 什么是电子商务

电子商务通常是指是在全球各地广泛的商业贸易活动中，在互联网开放的网络环境下，基于浏览器/服务器应用方式，买卖双方不谋面地进行各种商贸活动，实现消费者的网上购物、商户之间的网上交易和在线电子支付以及各种商务活动、交易活动、金融活动和相关的综合服务活动的一种新型的商业运营模式。
电子商务分为B2B、B2C、C2C三类电子商务模式。 

B2B指的是商家对商家的电子商务，即企业与企业之间通过互联网进行产品、服务及信息的交换。

B2C即企业通过互联网为消费者提供一个新型的购物环境——网上商店，消费者通过网络在网上购物、在网上支付。

C2C即商务平台就是通过为买卖双方提供一个在线交易平台，使卖方可以主动提供商品上网拍卖，而买方可以自行选择商品进行竞价。 

电子商务发展至今，阻碍其发展的关键因素还是安全问题。
2 电子商务的安全现状  
2.1 基础技术相对薄弱  

国外有关电子商务的安全技术，其结构或加密算法等都不错，但由于受到本国密码政策的限制，公开的算法对于他们来说几乎不能保密了，潜在安全隐患极大。比较遗憾的是我国至今还没有自己研发成功的较为成熟的算法。
2.2 支持产品不过硬  

目前，市场上有关电子商务安全的产品数量不少，但真正通过认证的相当少。目前构成我国信息基础设施的网络、硬件、软件等产品几乎完全建立在少数几个发达国家的核心信息技术之上。  

2.3 多种“威胁”纷杂交织、频频发生     

电子商务面临的安全威胁主要来源于三个方面：①非人为、自然力造成的数据丢失、设备失效、线路阻断；②人为但属于操作人员无意的失误造成的数据丢失；③来自外部和内部人员的恶意攻击和入侵；④电子商务所面临的最大威胁，极大地影响了电子商务的顺利发展。 

3 电子商务安全技术

3.1 访问控制技术

访问控制是指对网络中的某些资源的访问要进行控制, 只有被授予特权的用户才有资格并有可能去访问有关的数据或程序。访问控制是网络安全防范和保护的主要策略, 其主要任务是保证资源不被非法访问和非法使用。
3.2 数字认证技术

数字认证可用电子方式证明信息发送者和接收者的身份、文件的完整性，甚至数据媒体的有效性。随着商家在电子商务中越来越多地使用加密技术，人们都希望有一个可信的第三方，以便对有关数据进行数字认证。从实践来看，数字认证技术将具有广阔的应用前景。
3.3 加密技术

保证电子商务安全的最重要的一点就是使用加密技术对敏感的信息进行加密。加密技术是电子商务采取的主要安全技术手段, 采用加密技术可以满足信息保密性的安全需求, 避免机密信息泄露的威胁。
3.4 虚拟专用网技术

虚拟专用网VPN是用于Internet交易的一种专用网络，它可以在两个系统之间建立安全的信道，用于电子数据交换。现有的或正在开发的数据隧道系统可以进一步增加VPN的安全性，因而能够保证数据的保密性和可用性。
3.5 防火墙技术

防火墙根据网络安全水平和可信任关系将网络划分成一些相对独立的子网, 是在内部网与外部网之间实施安全防范的系统, 可被认为是一种访问控制机制, 用于确定哪些内部服务允许外部访问, 以及允许哪些外部服务访问内部服务。它可以根据既定的安全策略允许特定的用户和数据包穿过, 同时将安全策略不允许的用户与数据包隔断, 达到保护高安全等级子网、防止墙外黑客攻击、限制非法入侵等目的。

综上所述， 电子商务要真正成为一种主导的商务模式，还必须在安全技术上有更大的突破。电子商务对计算机网络安全与商务安全的双重要求，使电子商务安全的复杂程度比大多数计算机网络更高，因此电子商务安全应作为安全工程，而不是解决方案来实施。
［参考文献］
［1］ 孙晓凤.电子商务安全技术探析［J］．科学大众，2006,（7）.
［2］ 张晓艳，肖刚强，孙艳霞.浅谈电子商务中的安全问题［J］．科技资讯，2006,（36）.

推荐访问:初探 安全问题 电子商务 平台 网络