电子商务安全面临的问题及解决策略

屯子商努宣室面怊的同题及解决策略

熬黄红兵

鲁东大学现代教育技术教学部

【摘要］安全是电子商务快速发展的关键，本文就电子商务所面临的问题出发，从计算机．网络，数据，身份认证、法规等五方面给出解决这些问题的策略。

【关键词］电子商务安全问题策略一、电子商务安全面临的问题

１．计算机安全问题。计算机是电子商务的客户端与服务端。是电子商务操作的主要设备。它的安全包括两方面内容：计算机与操作计算机的人员。计算机的问题表现在：物理损坏，信息丢失，预留后门，信息泄露；操作计算机人员的问题表现为：职责不清，权限不明。如不论是什么工种的工作人员都具有可以在计算机上任何一级的目录上从事建立、删除、修改、复制等高等操作的权限。以上种种都可以使我们在作电子商务之前、之中、之后使得信息变得不真或无用。

２．网络信息传输安全问题。主要表现在信息截获、篡改、删除、插入。截获，攻击者可能通过互联网、公共电话网、搭线或在电磁波辐射范围内安装接收装置等方式，截获机密信息，或通过对信息流量和流向、通信频度和长度等参数的分析，获取有用信息，如消费者的账号、密码等。篡改，即改变信息流的次序，更改信息的内容，如购买商品的出货地址；删除，即删除某个信息或信息的某些部分；插入，即在信息中插入一些信息，让收方读不懂或接受错误的信息。

３．电子邮件安全问题。主要表现为伪造电子邮件散布虚假资讯，扰乱正常的资讯通道。包括：虚开网站和商店，给用户发电子邮件，收订货单；伪造大量用户，发电子邮件，穷尽商家资源，使合法用户不能正常访问网络资源，使有严格时间要求的服务不能及时得到响应；伪造用户，发大量的电子邮件，窃取商家的商品信息和用等信息。

４．身份认证问题。主要表现在假冒他人身份进行信息欺诈与信息破坏。包括：冒充他人身份，如冒充领导发布命令、调阅文件；冒充他人消费、栽赃；冒充主机欺骗合法主机及合法用户；冒充网络控制程序，套取或修改使用权限、通行字、密匙等信息；接管合法用户、欺骗系统、占用合法用户的资源

５．交易双方诋毁、公证的问题。如：发布者事后否认曾经发送过某条信息或内容；收信者事后否认曾经收到过某条信息或内容；购买者做了订货单不承认；商家卖出的商品质量差但不承认原有的交易。在网络世界里谁为交易双方的纠纷进行公证、仲裁。

二、电子商务安全解决的策略１．计算机的安全管理策略

为保证信息在计算机系统存储安全首先应避免无关人员的物理接触。目前相当的一部分系统都为能通过物理接触的用户提供了后门，以便用户忘掉口令后还能够进入系统。同时还要对需要物理接触的人员进行严格的权限分配，通过权限设置控制用户对目录、文件、设备的访问，以确保信息的安全。对目录和文件的访问权限一般有以下几种：完全访问权限（ｆｕｎＣｏｎｔｒ０１）、读权限（Ｒｅａｄ）、写权限（ｗｒｉｔｅ）、创建权限（ｃｒｅａｔｅ）、删除权限（Ｅｒａｓｅ）、修改权限（Ｍｏｄｉｆｙ）、执行权限（ｅｘｅｃｕｔｅ）。网络的管理员应当为所有的用户指定适当的权限，通过这些访问权限控制用户对服务器的

万　

方数据访问，同时做好计算机上的日志。及时升级防病毒软件。

２．网络安全技术策略

（１）防火墙技术。所谓防火墙，就是在内部网与外部网之间的界面上构造一个保护层，并强制所有的连接都必须经过此保护层，在此进行检查和连接。只有被授权的通信才能通过此保护层，从而保护内部网资源免遭非法入侵。这样就决定了哪些内部服务可以被外界访问，哪些外部服务可以被内部人员访问。Ｉｎｔｅｒｎｅｔ防火墙不仪是路由器、堡垒主机或任何提供网络安全的设备的组合，它还是安全策略的一部分。

（２）虚拟专用网技术。虚拟专用网（ＶＰＮ）这一术语用于描述跨Ｉｎｔｅｍｅｔ的远程访问，亦指利用Ｉｎｔｅｍｅｔ的基础设施，连接同一公司的两个部门或连接两个不同的公司。现在几种防火墙产品提供了ＶＰＮ功能，包括Ｃｈｅｃｋｐｏｉｎｔ的Ｆｉｎｅ—ｗａｌｌ＿ｌ，Ｒａｐｔｏｒ的

Ｅａｇｔｅｌｉｎｅ，Ｓｅａｔｔｌｅ

Ｓｏｆｔｗａｒｅ

ｌａｂｓ的ＷａｔｃｈｇｕａｒｄＳｅｔｕｒｉｔｙ

Ｓｙｓｔｅｍ，Ｎｅｗｏｒｋ－１的Ｆｉｒｅｗａｌｌ／ＰｔｕＳ以及ＴｒｕｓｔｅｄＩｎｆｏｒｍａｔｉｏｎＳｙｓｔｅｍ的Ｇａｕｎｔｌｅｔ。远程访问时，远程用户先呼叫本地的ＩＳＰ，然后经由Ｉｎｔｅｒｎｅｔ联结到中央网络。

（３）网络协议标准。用协议标准的形式来规划网络安全从而保证电子交易的安全。目前业界推出了一些有效的安全交易标准和技术。其中主要的协议标准有：Ｎｅｔｂｉｌｌ协议、安全电子交易协议（ＳＥＴ）、安全超文本传输协议（Ｓ－ＨＴＴＰ）、安全交易技术协议（ＳＴＴ）、安全套接层协议（ＳＳＬ）等多种。

三，数据安全加密策略

１．对称加密技术。在对称加密方法中，加密和解密使用的是同一个密钥。它的实现过程是这样的：假设有两个用户Ａ和Ｂ需要进行安全通信，通过一些处理过程，他们同时获得了一个作为密钥的数据值，该密钥只有Ａ和Ｂ知道，对其他人是保密的。这样，用户Ａ和Ｂ就可以用只有他们知道的密钥来对传送给其他人的信息进行加密，而且只有这两个用户才能对信息解密。这种加密技术的特点是加密速度很快，适合一般数据的加密，它的算法很多，比如ＤＥＳ，ＩＤＥＡ，ＲＣ２等。不足之处保密度相对稍差。

２．非对称加密技术。在非对称加密体系中，密钥被分解为一对（即一把公开密钥或加密密钥和一把专用密钥或解密密钥）。这对密钥中的任何一把都可作为公开密钥（加密密钥）通过非保密方式向他人公开，而另一把则作为专用密钥（解密密钥）加以保存。公开密钥用于对机密性的加密，专用密钥则用于对加密信息的解密。专用密钥只能由生成密钥对的贸易方掌握，公开密钥可广泛发布，但它只对应于生成该密钥的贸易方。著名算法有ＲＳＡ等。这种加密技术的优点是加密度强，可满足于安全性要求较高的数据加密，不足之处加密速度慢。

四．认证安全识别策略

１．数字签名

为了鉴别文件或书信的真伪，传统的做法是相关人员在文件

第1页下一页