本文单一探求了电子商务中存在的几个安全问题,,,,,,并总结了降低电子商务风险的根基技术。。。。。
一、引言
互联网的发展及全面遍及,,,,,,给现代贸易带来了新的发展机缘,,,,,,基于互联网的电子商务应运而生,,,,,,并成为一种新的商务模式。。。。。以互联网为基础的这种新的商务模式,,,,,,也存在着很多亟待解决的问题。。。。。调查显示,,,,,,网络安全、互联网基础设施建设等九大问题是故障电子商务发展的重要成分。。。。。其中,,,,,,安全问题被调查对象列在首位。。。。。人们在享受电子商务带来极风雅便的同时,,,,,,也时时;;;;;;岜话踩侍馑。。。。。安全问题成为电子商务的主题问题。。。。。本文将对电子商务安全问题及根基解决法子做一个探求。。。。。
二、电子商务安全问题产生的原因
电子商务安全问题,,,,,,不仅仅是网络安全问题,,,,,,还蕴含信息安全问题、买卖过程安全问题:
1.治理问题
大无数电子商务网站不足统一的治理,,,,,,没有一个合理的评价尺度。。。。。同时,,,,,,安全治理也存在很大隐患,,,,,,大无数网站普遍易受黑客的攻击,,,,,,造成服务器瘫痪,,,,,,使网站的诺言受到极大侵害。。。。。
2.技术问题
网络安整个系尚未形成。。。。。网络安全在全球还没有形成一个齐全的系统。。。。。固然电子商务安全的产品数量不少,,,,,,但真正通过认证的却相当少。。。。。安全技术的强度普遍不够,,,,,,国表有关电子商务的安全技术,,,,,,固然整体来看其结构或加密技术都不错,,,,,,但这种加密算法受到表国密码政策的限度,,,,,,对其他国出口的安全技术往往强度不够。。。。。
3.环境问题
社会环境对于电子商务发展带来的影响也不幼。。。。。社会法造建设不够,,,,,,有关司法建设跟不上电子商务发展的司法基础保障。。。。。
三、常见的电子商务安全问题
由于互联网的齐全盛开性,,,,,,以及不成预知的治理缝隙、技术威胁等出现,,,,,,带来了各类各样的安全问题。。。。。其产生的重要隐患为网络安全隐患、买卖隐患。。。。。
1.网络安全隐患
推算机网络设备,,,,,,电子商务依赖推算机系统的正常运行得以发展业务,,,,,,网络设备自身的物理故障,,,,,,将导致电子商务无法正常进行;网络恶意攻击,,,,,,使得网络被粉碎、导致系统瘫痪;安全产品使用不当,,,,,,固然在进行电子商务买卖前选取了一些网络安全设备(如防火墙、杀毒软件等),,,,,,但由于安全产品自身的问题或者使用的不当,,,,,,导致这些产品并不能起到应有的作用。。。。。
2.买卖隐患
买卖隐患是困扰电子商务正常健全买卖的最大阻碍。。。。。在买卖过程中,,,,,,常存在以下隐患。。。。。假冒问题,,,,,,攻击者通过犯法伎俩盗用合法用户的身份信息,,,,,,仿冒合法用户的身份与他人进行买卖,,,,,,进行信息诓骗与信息粉碎,,,,,,从而获得犯法利益;在电子商务世界里谁为买卖双方的纠纷进行公证。。。。。
四、解决电子商务安全问题的根基技术
为预防电子商务中存在的安全问题,,,,,,合理有效的措施极为沉要,,,,,,在执行过程中最为关键的技术重要有网络安全技术、加密与认证技术、安全和谈。。。。。
1.网络安全技术
在利用网络安全技术方面,,,,,,防火墙技术是重要技术。。。。。防火墙就是在网络天堑上成立相应的网络通讯监控系统,,,,,,用来保险推算机网络的安全,,,,,,它是一种节造技术,,,,,,既可所以一种软件产品,,,,,,又能够造作或嵌入到某种硬件产品中。。。。。防火墙是加强Intranet (内部网)之间安全防御的一个或一组系统,,,,,,它由一组硬件设备(蕴含路由器、服务器)及相应软件组成。。。。。
2.加密与认证技术
(1)加密技术。。。。。加密技术作为自动的信息安全防备措施,,,,,,利用加密算法,,,,,,将明文转换成为无意思的密文阻止犯法用户理解原始数据,,,,,,从而确保数据的保密性。。。。。
加密技术是电子商务采取的重要安全措施。。。。。其主张在于提高信息系统及数据的安全性和保密性,,,,,,预防奥秘数据被表部破析。。。。。加密技术通常分为对称加密和非对称加密两类。。。。。目前,,,,,,常用的非对称加密算法有RSA算法。。。。。
(2)认证技术。。。。。认证技术是保障电子商务安全的又一沉要技术伎俩,,,,,,是预防信息被篡改、删除、沉放和伪造的一种有效步骤,,,,,,它使发送的新闻拥有被验证的能力,,,,,,使接管者可能鉴别和确认新闻的真伪。。。。。认证的实现蕴含数字提要、数字信封、数字署名、数字证书和智能卡等技术。。。。。
3.安全和谈
安全和谈性质上是关于某种利用的一系列划定,,,,,,蕴含职能、参数、体式、模式等,,,,,,通讯各方只有共同遵守和谈,,,,,,能力互操作。。。。。与电子商务有关的安全和谈重要有SSL和SET两个。。。。。
(1)安全套接层和谈SSL。。。。。SSL(Secure Sockets Layer)是由Netscape Communication公司开发的,,,,,,工作在传输层的和谈,,,,,,重要保;;;;;;ば畔⒋涞幕苄院推肴,,,,,,它合用于点对点之间的信息传输。。。。。SSL和谈在利用层收发数据前,,,,,,协商加密算法、衔接密钥并认证通讯双方,,,,,,从而为利用层提供了安全的传输通路;在该通路上可通明加载任何高层利用和谈(如HTTP、FTP、TELNET等)以保障利用层数据传输的安全性。。。。。
(2)安全电子买卖SET和谈。。。。。SET(Secure Electronic Transaction)是专门为电子商务而设计的,,,,,,用于保障在公共网络上进行银行卡支付买卖的安全性。。。。。SET选取公钥密码体造和X.509数字证书尺度,,,,,,重要利用于保险网上购物信息的安全性。。。。。由于SET提供了消费者、商家和银行之间的认证,,,,,,确保了买卖数据的安全性、齐全靠得住性和买卖的不成否定性,,,,,,出格是保障不将消费者银行卡号露出给商家蹬着点,,,,,,因而它成为了目前公认的信誉卡或借记卡的网上买卖的国际安全尺度。。。。。
五、瞻望
综上所述,,,,,,为应对电子商务出现的各类安全问题,,,,,,电子商务安全技术固然已经获得了肯定的成就,,,,,,但是电子商务要真正成为一种主导的商务模式,,,,,,还必须在其安全技术上有更大的发展和突破。。。。。(编。。。。。褐泄缱由涛褡暄兄行 勇全)