电子商务的信息安全及技术研究.pdf

电子商务的信息安全及技术研

究

电子商务的信息安全及技术研究

摘要商务在安全方面所面临的,已成为制约

其的关键。文中通过对电子商务现状、对安全需

求，探讨了电子商务安全技术体系结构，揭示其

各安全技术间的层次关系，并先容了其中的核心

技术。

关键词电子商务信息信息安全

1电子商务信息安全现状

当前，电子商务所面临的信息安全现状不容

乐观。所据美国界权威杂志《信息安全杂志》表

露，从事电子商务的比一般企业承担着更大的信

息风险。其中,前者遭黑客攻击的比例高出一倍，

感染病毒、恶意代码的可能性高出9%，被非法

进侵的频率高出10%，而被诈骗的可能性更是

比一般企业高出2.2倍。

调查显示，近年来，我国发生的通过网络进

行的电子商务犯罪多达200起，造成上亿元的损

失。网民对网上交易的最大担心莫过于支付信息

的安全题目，超过八成的网民对网上交易的安全

性表示担忧。信息安全题目成为困扰网上交易的

一大困难。

，我国的信息安全已经历了通讯保密、机数

据保护两个发展阶段，现正处于网络信息安全研

究阶段。通过、吸收、消化等手段，已逐步把握

了部分网络安全和电子商务安全技术，进行了安

全操纵系统、多级安全数据库的研制探索，但由

于没有把握系统核心技术，使得要开发出有自主

知识产权的信息产品困难重重，而基于国外具体

产品开发出的安全系统则难以完全杜尽安全漏

洞或“后门”。在鉴戒国外先进技术的基础上，

国内一些企业也研制开发出一些安全产品，如防

火墙、黑客进侵检测系统、电子商务安全交易系

统、安全路由器等。但这些产品安全技术的规范

性、完善性、实用性还存在很多不足，基础和自

主的技术手段需要发展和强化。

此外，国内不少电子商务企业对网络信息安

全意识不强。无论在建网立项、规划设计上，还

是在网络运行治理和使用中，更多的是考虑效

益、方便、快捷，而把安全、保密、抗攻击放在

了次要地位，出现了诸如对网络实用性要求多，

对系统安全性论证少；对网络设备投资多，对安

全设施投进少；在操纵技能培训上用时多，在安

全防范知识的普及与进步上用时少的短期行为。

2电子商务信息安全面临的威胁

2.1电子商务信息存储安全隐患

信息存储安全是指电子商务信息在静态存

放中的安全。其信息安全隐患主要包括：非授权

调用信息和篡改信息。企业的Intranet与

Internet联接后，电子商务的信息存储安全面临

着内部和外部两方面的隐患：

（1）内部隐患。主要是企业的用户故意或

无意的非授权调用电子商务信息或未经许可随

意增加、删除、修改电子商务信息。

（2）外部隐患。主要是外部职员私自闯进

企业Intranet，对电子商务信息故意或无意的非

授权调用或增加、删除、修改。隐患的主要来源

有：竞争对手的恶意闯进、信息间谍的非法闯进

以及黑客的骚扰闯进。

2.2电子商务信息传输安全隐患

信息传输安全是指电子商务运行过程中，物

流、资金流汇成信息流后动态传输过程中的安

全。其安全隐患主要包括：

（1）窃取贸易秘密；

（2）攻击网站；

（3）网上诈骗；

（4）否认发出信息。

2.3电子商务交易双方的信息安全隐患

传统商务活动是面对面进行的，交易双方能

较轻易地建立信任感并产生安全感。而电子商务

是买卖双方通过Internet的信息活动来实现商

品交换的，信息技术手段使不法之徒有机可乘，

这就使得电子商务的交易双方在安全感和信任

程度等方面都存在疑虑。电子商务的交易双方都

面临着信息安全的威胁。

（1）卖方面临的信息安全威胁。例如，假

冒正当用户名义改变商务信息内容，致使电子商

务活动中断，造成商家名誉和用户利益等方面的

受损；恶意竞争者冒名订购商品或侵进网络内部

以获取营销信息和客户信息；信息间谍通过技术

手段窃取贸易秘密；黑客进侵并攻击服务器，产

生大量虚假订单挤占系统资源，令其无法响应正

常的业务操纵。