电子商务安全性概述

【摘 要】本文先分析了快速发展的电子商务活动中所面临的安全隐患,据此提出了解决电子商务安全性的五种技术.

【关 键 词】电子商务；网络安全；安全隐患；安全技术

随着信息技术的发展,电子商务成为当今商务活动的新模式.许多企业开始通过Inter进行商务活动,电子商务也具有了广阔的发展前景,但是与此同时,其安全问题也变得日益突出.如何建立一个安全、便捷的电子商务应用环境,对信息提供足够的保护,已经成为商家和用户都十分关注的话题.

从整体上讲,电子商务的活动大致包括以下三个方面：（一）电子商务信息必须通过计算机网络进行传输；（二）在网络上传输的信息需要进行加密；（三）进行商务活动的双方必须得到某种身份认证,保证交易的安全性.

因此,电子商务的安全性体现在网络安全、信息加密技术以及交易的安全.计算机网络安全与商务交易安全实际上是密不可分的,两者相辅相成,缺一不可.由于互联网在设计之初只考虑方便性、开放性,使得互联网非常脆弱,极易受到入侵或恶意破坏,使得网络信息系统遭到破坏,信息泄露.因此电子商务中的安全隐患可以分为如下几类：

(一)入侵

导致信息被截获和获取,或者被篡改.即Hacker音译,专指对别人的计算机系统非法入侵者.20世纪70年代,这个词是褒义词,专指那些独立思考、遵纪守法的计算机迷,他们智商高,对计算机的最大潜力进行智力上的探索,为计算机技术的发展做出了很大贡献.而当今世界,随着信息技术的广泛普及,越来越多的人掌握了技术,使现象发生了质的改变.不少专门搜集他人隐私,恶意篡改他人的重要数据,进行网上诈骗、对他人网上帐户盗窃,给社会及人们的生活带来极大的破坏性.因此人们普遍认为就是信息安全的最大威胁.

入侵的动机有以下几种：（1）偷盗窃取.实施网络攻击的一个目的就是利用技术为个人私利而大肆进行各种各样的偷窃活动.随着企业电子商务活动的发展,应用网上银行支付或通过第三方支付平台支付的人群越来越多,也为及其他计算机犯罪利用计算机网络盗窃个人或银行资金提供了可乘之机.当用户进行网上购物时,用户只要输入用户、银行信用卡,即完成了网上购物和支付程序.一旦觊觎用户的和信用卡,则用户在银行账户上的资金便容易被窃取.（2）蓄意破坏.在2000年3月,使美国数家电子商务网站如：Amazon、eBay、CNN陷入瘫痪,使用了分布式拒绝怎么写作的攻击手段,用大量垃圾信息阻塞网站怎么写作器,使其不能正常怎么写作.国内网站新浪、当当网上书店、EC123等也先后受到攻击,怎么写作器上的各类数据库也受到不同程度的破坏.

(二)病毒破坏

电子商务离不开计算机网络,而病毒制造者通过传播计算机病毒来蓄意破坏互联网计算机的程序、数据和信息,以达到某种非法目的.病毒破坏已经成为企业开展电子商务面临的信息安全重大威胁.目前,破坏计算机的流行病毒可以归纳为以下几类：

（1）蠕虫病毒.蠕虫病毒是无须计算机使用者干预即可运行的独立程序,它通过不停地获得网络中存在漏洞的计算机上的部分控制权来进行传播.蠕虫病毒与其他病毒的最大不同在于它不需要人为干预,并且能够自主不断地复制和传播.在产生的破坏性上,蠕虫病毒也不是普通病毒所能比拟的,网络的发展使得蠕虫可以在很短的时间内蔓延整个网络,造成网络瘫痪.（2）病毒邮件.电子邮件是互联网的一项基本而普遍的功能,是企业实施电子商务频繁使用的信息传递工具.然而,某些病毒制造者也看中了深受人们喜欢的电子邮件,并将其作为传播病毒的重要手段.（3）公开发放的病毒.在计算机网络中有一种“共享软件”,它是由计算机用户免费使用、复制以及分享的软件.如果计算机病毒以这种方式公开发布,就可进入各种领域,并进入各个计算机网络,对计算机网络造成极大的危害.

(三)预置陷阱

预置陷阱是指在信息系统中人为地预设一些陷阱,以干扰和破坏计算机系统的正常运行.在对信息安全的各种威胁中,预置陷阱是危害最大、最难预防的一种威胁.一般分为硬件陷阱和软件陷阱两种.（1）硬件陷阱.指“芯片级”陷阱.例如,使芯片经过一段有限的时间后自动失效,使芯片在接收到某种特定电磁信号后自毁,使芯片在运行过程中发出可识别其准确位置的电磁信号等.这种“芯片捣鬼”活动的危害不能忽视,一旦发现,损失非同寻常,计算机系统中一个关键芯片的小小故障,就足以导致整个网站怎么写作器系统乃至整个连接信息网络系统停止运行.这是进行信息网络攻击既省力、省钱又十分有效的手段.（2）软件陷阱.指“代码级”陷阱,软件陷阱的种类比较多,主要通过软件陷阱攻击网络.

“陷阱门”又称“后门“,是计算机系统设计者预先在系统中构造的一种结构.网络软件所存在的缺陷和设计漏洞是进行攻击怎么写作器系统的首选目标.在计算机应用程序或系统操作程序的开发过程中,通常要加入一些调试结构.在计算机软件开发完成之后,如果为达到攻击系统的目的,而特意留下少数结构,就形成了所谓越过对方防护系统的防护进入系统进行攻击破坏.

(四)信息的检测冒

当攻击者掌握了网络信息数据规律或了解了商务信息后,可以检测冒合法用户或发送检测冒信息来欺骗其他用户,主要有两种方式：（1）伪造电子邮件：虚开网站,给网上用户发送电子邮件,收订货单；伪造大量用户,发电子邮件,穷尽商家怎么写作器的资源,使合法用户不能正常访问网络资源,使有严格时间要求的怎么写作不能及时得到相应；（2）检测冒他人身份：如冒充他人消费、栽赃；冒充主机欺骗合法主机及合法用户；冒充网络控制程序,套取或修改使用权限、保密字、密钥等信息.

(五)交易抵赖

交易抵赖包括多个方面,如发信者事后否认曾经发送过某条信息或内容；收信者事后否认曾经收到过某条消息或内容；商家卖出的商品因差而不承认原有的交易.在现实生活中经常发生的恶意抵赖同样会在网络上发生.