电子商务支付及安全防范
摘要
21世纪是一个信息流通的时代，科技、文化迅速发展的今天各种技术层出不穷而以传统模式经营的各类商业不断得到发展，随着时代的演变新的营销模式不断出现，表现出了其独特的时代性、先进性使得商业模式得到了革命性的改变。计算机的发明及发展使得人们进入了信息时代，信息的传递变得更加迅捷及时、准确而信息技术的不断发展使得商业的运行模式也发生了革命性的改变，传统的商业模式已经逐渐适应不了信息时代下人们对商业及其相关联的业务往来的一些特殊要求，于是基于信息技术的电子商务应运而生。如今商业的运行不仅有传统的模式还有基于信息技术的电子商务，新旧并存为商业的发展寻求融汇点、创造新价值。可以说电子商务的出现时商业上的一次历史性的革命具有划时代的意义。电子商务的运行必然含有电子支付随着电子商务技术的发展，电子支付安全成为了电子商务发展的核心和关键问题。根据调查显示，目前电子商务安全主要存在的问题有计算机网络安全、商品的品质、商家的诚信、货款的支付、商品的递送、买卖纠纷处理、网站售后服务等。电子商务、电子支付直接与金钱挂钩，一旦出现问题，会带来较大的经济损失，并会在电子支付链中相互传递风险。安全性成为制约电子支付发展的主要原因。因此，构筑安全保障体制，化解非法交易对电子的威胁，对于电子支付产业的发展尤为重要。
关键字
电子商务、电子支付、电子支付安全分析及措施
（一）电子商务的定义与支付系统的构成
1. 电子商务的定义
2．支付系统的构成
基于互联网的电子交易支付系统由客户、商家、认证中心、支付网关、客户银行、商家银行和银行网络七个部分组成。
3.电子支付发展现状
电子支付是指从事电子商务交易的当事人（包括消费者、厂商和金融机构）通过信息网络，使用安全的信息传输手段，采用数字化方式进行的货币支付或资金流转。与传统的支付方式相比，电子支付具有很多优点。首先，电子支付不再采用传统的票据、现金等而是采
用数字化的方式进行款项支付，第二，电子支付比传统支付方式更快、效率更高、同时还更节约成本，第三，电子支付还可以提高电子商务企业的资金周转速度和资金管理水平。
2 电子支付现状
随着信息技术的快速发展，支付方式正在快速地由传统支付方式向电子支付方式转换。在电子商务业务快速发展的今天，电子支付技术可能会面临无法跟上电子商务业务的发展速度，出现滞后，导致出现很多安全问题，有可能会拖延电子商务的发展。
（二）一般电子支付工具及特点
1.银行卡在线转账支付
我国应用非常普遍的电子支付模式，付款人可使用申请了在线转帐功能的银行卡转移资金到收款人银行账户中。
其特点：使用银行卡的商店数量在全世界范围内相当多，用户一般不会受地域的限制。
2.电子现金
它以数据形式存在的现金货币。
其特点：一是具有现实现金特点，可以存、取、转让，适用于小额支付；二是电子现金银行在发放电子货币时使用了数字签名，商家接受到电子现金后将其传输给电子现金银行，由电子现金银行通过对数字签名的验证来确定此电子货币是否有效；三是电子现金的支付是匿名消费。
3.电子支票
电子支票通过电子函件直接发送给收款方，收款人从电子邮箱中取出电子支票，并用电子签名签署收到的证实信息，再通过电子函件将电子支票送到银行，把款项存入自己的账户。利用电子支票可以使支票的支付业务和支付过程电子化。但是在国内很少用。
其特点：一是通过简单加密工具就可以保证其安全性;二是电子支票技术可连接公众网络金融机构和银行票据交换网络，可以通过公众网络连接现有金融付款体系。
4.第三方支付
具备良好信誉和一定的技术能力的第三方独立机构，采用与各大银行签约的方式，使得第三方机构与银行可以进行某种形式的数据交换相关信息确认。
其特点：这样第三方机构就能实现在消费者与各个银行，以及最终的
收款人之间建立一个支付的流程。
（三）电子支付安全分析
随着互联网的不断发展与普及，电子商务的应用领域也在不断扩大，电子商务发展迅速，尤其是B2C、C2C模式发展更加快速。而支撑电子商务业务完整的电子支付则是其中不可或缺的环节，电子支付从技术上和交易过程上连接着客户、收款方、银行以及电子支付服务商等众多电子商务主体。电子支付的快速发展必然会存在或多或少的弊端与缺点，在当今电子商务发展过程中，我们可以看到经常会出现电子支付过程中的安全问题，经常会出现通过网上银行窃取款项的案例发生，出现一笔业务多次付款、付款后没有信息提示等而导致付款人的经济损失。CNNIC发布的报告显示，有62.1%的用户质疑网络安全性问题。在Internet上进行的电子商务交易的过程中，最核心和关键的问题就是交易的安全性由此可见，网上支付的安全性是人们很关心的问题。虽然目前各个电子支付运营商都采用了很多加密技术，譬如密码技术、数字签名技术、数字信封、数字时间戳、数字凭证等很多方式来保证电子支付的安全，但仍然存在各种各样的安全的问题（一）网上支付安全问题
网上支付安全问题造成网上支付发展的安全风险主要有三个方面：一是银行网站的本身安全性。二是交易信息在商家与银行之间传递的安全性。三是交易信息在消费者与银行之间传递的安全性。无论何种风险，其根本原因都是由于登录密码或支付密码泄漏造成的。主要由于用户安全意识不够到位例如使用不带密码的开放性wifi、支付工具受病毒木马入侵、支付过程被钓鱼、交易不进行交易确认等造成自己财产损失。
（二）网上支付的信用问题
制约电子支付系统的发展互联网具有充分开放的特点。网上交易双方互不见面，交易的真实性不易考察和验证，对社会信用有较高要求。我国目前的信用体系发展程度低，经济活动缺乏可靠的信誉基础．社会诚信观念有待加强。另外．企业和个人客户资信资料零散不全．海关．税务等部门与银行信息不能共享．银行对客户的资信情况不能完全了解，也制约了电子商务支付系统的发展。
（三）网上支付的法律问题
经济法律体系不健全．执法环境权威性欠佳目前国内有关法律法规对网上交易的权利和义务规定不清晰，缺乏网络消费和服务权益保护管理规则，没有专门
的法律来规范网络银行的经营和使用。特别是在客户信息披露和隐私权保护方面，还缺乏比较成熟的经验。在出现争端时，责任的认定、划分仲裁结果的执行等法律问题在现有法律框架下难以解决。另外．我国网络银行的信息跟踪、检测信息报告交流制度的相关法律规则都未建立，在利用网络签订经济合同、提供金融服务和保护银行与客户双方权利的过程中存在诸多尚待改进之处。如网络提供商的侵权行为：(1)互联网服务提供商(ISP Internet Service Provider)的侵权行为：①ISP具有主观故意(直接故意或间接故意)，直接侵害用户的隐私权。例：lsP 把其客户的邮件转移或关闭，造成客户邮件丢失个人隐私、商业秘密泄露。②ISP 对他人在网站上发表侵权信息应承担责任。(2)互联网内容提供商(ICP Internet Content Provider)的侵权行为。ICP是通过建立网站向广大用户提供信息，如果ICP发现明显的公开宣扬他人隐私的言论．采取放纵的态度任其扩散．ICP构成侵害用户隐私权应当承担过锚责任。(3)由于电子现金可以实现跨国交易，税收和洗钱将成为潜在的问题。
（四）网上安全认证机构(CA)建设混乱
在网络上，为了完成交易，交易双方的身份都必须通过第三方得到确认，电子商务认证机构由此产生。电子认证机构的职责是核实使用者的身份．负责电子证书的发放管理．及时公布无效的证书
（四）电子商务安全防范措施
电子商务交易方自身网络安全保障技术为了维护电子商务交易者内部网络的安全性可以从以下五个方面进行安全预防。
（1）用户账号管理和网络杀毒技术
用户账号是计算机网络安全的弱点之一，获取合法的账号和密码是“黑客”攻击网络系统最常用的方法。因此，用户安全管理措施不仅包括技术层面上的安全支持，还需要在企业信息管理的政策方面有相应的措施。在网络环境下，计算机病毒具有更强大的威力和破坏力，能有效地防止网络病毒的破坏对网络系统安全电子商务的安全运作具有十分重要的意义。
（2）防火墙技术
防火墙技术是由软件和硬件设备组合而成的，处于企业内部网和外部网之间，用于加强内外之间安全防范的一个或一组系统。
（3）虚拟专网技术
虚拟专用网技术是利用设计在两个防火墙之间的直通隧道，采用从外面看不到的方式进行数据传输的方法，也称为IP隧道。通过防火墙之间的验证，再将相互间加密所使用的密钥在前一个密钥有效期间内进行周期性的交换，就可以完全隔离来自外部的窃听。
（4）入侵检测技术
入侵检测技术就是指对于面向计算资源和网络资源的恶意行为的识别和响应。它是防火墙之后的第二道安全闸门，在不影响网络性能的情况下能对网络进行检测，从而提供对内部攻击、外部攻击和误操作的实时保护。
（5）电子商务信息传输安全保障技术
要保证电子商务信息传输过程中的机密性和完整性，一般采用加密技术和数字摘要技术来实现。
1.加密技术
数据加密技术是对信息进行重新编码，从而达到隐藏信息内容，使非法用户无法获得信息真实内容的一种手段。
(2)数字摘要技术
数字摘要是从原文中通过Hash算法而得到的一个固定长度的散列值，即信息鉴别码。不同的原文所产生的数字摘要一定不相同，相同的原文产生的数字摘要一定相同。接受者就可以利用其这个性质来判定原文有没有被修改过。
此外电子商务及电子商务支付安全不仅仅要从技术方面进行预防还要从法律方面进行严格要求建立健全相应的法律执行严格的责任追究制度确保支付安全得到约束，而交易人更应该严格要求自己规范自己的行为在交易时要严格检查交易环境的安全性以免造成个人损失，做到谨言慎行。
结论
电子支付的安全问题，实际上是一个牵连甚广的应用问题。电子商务发展所要求的开放的支付环境，需要金融、通信和互联网等产业之间的融合，而这又导致了电子支付中的风险相互传递。一个安全的电子商务系统既要建立病毒及黑客防范技术、防火墙技术保证其计算机系统不受非法攻击；而且要通过加密技术的结合解决商务活动中的身份认证、数据加密、数据签名等问题；同时还要有配套的法律制度和管理制度来加以制约和规范，只有这样才能构建电子商务的安全体系，从而保障电子商务事业的蓬勃发展。
参考文献
[1] 佟晓筠.电子商务安全及案例.北京：中国铁道出版社，2010.
[2] 樊汉新.网上支付业务存在的问题和对策华南金融电脑.北京：高等教育出版社,2008．
[3] 蔡红柳，何新华.信息安全技术及应用试验.北京：科学出版社，2004.
[4] 祁明.电子商务安全与保密.北京：高等教育出版社，2006.
[5] 冯晓玲.电子商务安全.北京：清华大学出版社，2002.
[6] 韩东海，王超.入侵检测系统及实例剖析.北京：清华大学出版社，2002.
摘要:论述了在构建电子商务网站时应采取的安全措施:防火墙技术、入侵检测系统、网络漏洞扫描器、防病毒系统和安全认证系统，以及它们之间的相互配合。关键词：网站;安全；电子商务前言由于电子商务网站是在Internet这个完全开放的网络中运行，大量的支付信息、订货信息、谈判信息、商业机密文件等在计算机系统中存放、传输和处理,而网络黑客、入侵者、计算机病毒在网上随处可见，它们窃取、篡改和破坏商务信息。为了确保电子商务活动的健康发展和正常进行，除了应加大对黑客和计算机犯罪的打击力度外，加强电子商务网站自身的安全防护也是非常重要的。因此，当一个企业架设电子商务网站时，应选择有效的安全措施。 1电子商务网站安全的要求影响 电子商务网站安全的因素是多方面的。从网站内部看，网站计算机硬件、通信设备的可靠性、操作系统、网络协议、数据库系统等自身的安全漏洞，都会影响到网站的安全运行。从网站外部看,网络黑客、入侵者、计算机病毒也是危 害电子商务网站安全的重要因素。电子商务网站的安全包括三个方面的要 求：1.1网站硬件的安全要求网站的计算机硬件、附属通信设备及网站传输线 路稳定可靠,只有经过授权的用户才能使用和访问。1.2网站软件的安全网站 的软件不被非法篡改，不受计算机病毒的侵害;网站的数据信息不被非法复制、 破坏和丢失。1.3网站传输信息的安全指信息在传输过程中不被他人窃取、 篡改或偷看;能确定客户的真实身份。本文主要论述当电子商务网站面对来自网 站外部的安全威胁时,应采取哪些有效的安全措施保护网站的安全。 2电子商务网站的安全措施 2.1防火墙技术防火墙是指一个由硬件设备或软件、或软硬件组合而成的，在内部网与外部网之间构造的保护屏障。所有的内部网和外部网之间的连接都必须经过此保护层，并由它进行检查和连接。只有被授权的通信才能通过防火墙，从而使内部网络与外部网络在一定意义下隔离,防止非法入侵、非法使用系统资源、执行安全管制措施。防火墙基本分为两类:包过滤和基于代理的防火墙。包过滤防火墙对数据包进行分析、选择，依据系统内事先设定的过滤逻辑来确定是否允许该数据包通过。代理防火墙能够将网络通信链路分为两段，使内部网与Internet不直接通信，而是使用代理服务器作为数据转发的中转站，只有那些被认为可信赖的数据才允许通过。这两种防火墙各有其优缺点:包过滤器只能结合源地址、目标地址和端口号才能起作用，如果攻击者攻破了包过滤防火墙，整个网络就公开了。代理防火墙比包过滤器慢，当网站访问量较大时会影响上网速度;代理防火墙在设立和维护规则集时比较复杂，有时会导致错误配置和安全漏洞。由于这两种防火墙各有优缺点，因而在实际应用中常将这两种防火墙组合使用。目前市场上最新的防火墙产品集成了代理和包过滤技术，提供了管理数据段和实现高吞吐速度的解决方案。这些混合型的设备在安全要求比吞吐速度有更高要求时，能实行代理验证服务，在需要高速度时，它们能灵活地采用包过滤规则作为保护方法。 2. 2入侵检测系统防火墙是一种隔离控制技术,一旦入侵者进入了系统，他们便不受任何阻挡。它不能主动检测和分析网络内外的危险行为，捕捉侵入罪证。而
( 安全论文 ) 单位：_________________________ 姓名：_________________________ 日期：_________________________ 精品文档 / Word文档 / 文字可改 电子商务安全与防护(2021年) Safety is inseparable from production and efficiency. Only when safety is good can we ensure better production. Pay attention to safety at all times.
电子商务安全与防护(2021年) 电子商务的发展已将全球的商务企业都推进到一场真的商业革命大潮中，潮起潮落，安全问题是关键。电子商务系统是活动在Internet平台上的一个涉及信息、资金和物资交易的综合交易系统，其安全对象是一个开放的、人在其中频繁活动的、与社会系统紧密耦合的复杂系统，它是由商业组织本身(包括营销系统、支付系统、配送系统等)与信息技术系统复合构成的。系统的安全目标与安全策略，是由组织的性质与需求所决定的。? 1、电子商务信息安全现状 现如今，网上购物已经成为普通消费者的购物选择之一，逐渐成为消费的主流。截至2007年6月，我国互联网用户已经从2001年的2650万户激增到目前的1．62亿户，仅次于美国2．11亿户的网民规模，位居世界第二。可见网上购物拥有很大的一批消费群。
在网购盛行的时代，理智的消费者已经逐渐意识到，网上购物为我们带来方便的同时，由于网络安全问题，也带给我们更多危险的可能。电子商务所面临的信息安全现状不容乐观。所据美国网络界权威杂志《信息安全杂志》披露，从事电子商务的企业比一般企业承担着更大的信息风险。其中,前者遭黑客攻击的比例高出一倍，感染病毒、恶意代码的可能性高出9%，被非法入侵的频率高出10%，而被诈骗的可能性更是比一般企业高出2.2倍作为网上购物核心环节的“支付环节”，其安全性、便捷性是买卖双方都想追求的目标。电子商务交易的信用危机也悄然袭来，虚假交易、假冒行为、合同诈骗、网上拍卖哄抬标的、侵犯消费者合法权益等各种违法违规行为屡屡发生，这些现象在很大程度上制约了我国电子商务乃至全球电子商务快速、健康的发展。 2、主要面临的安全问题 2.1网络环境安全问题 一般来说，计算机网络安全问题是计算机系统本身存在的漏洞和其他人为因素构成了计算机网络的潜在威胁。一方面，计算机系
电子商务安全防范技术 电子商务安全—数字签名技术 “数字签名”是通过密码技术实现电子交易安全的形象说法,是电子签名的主要实现形式。它力图解决互联网交易面临的几个根本问题:数据保密、数据不被篡改、交易方能互相验证身份、交易发起方对自己的数据不能否认。 “数字签名”是目前电子商务、电子政务中应用最普遍、技术最成熟、可操作性最强的一种电子签名方法。它采用了规范化的程序和科学化的方法,用于鉴定签名人的身份以及对一项电子数据内容的认可。它还能验证出文件的原文在传输过程中有无变动,确保传输电子文件的完整性、真实性和不可抵赖性。 电子商务安全—防火墙技术 防火墙是近期发展起来的一种保护计算机网络安全的技术性措施，它是一个用以阻止网络中的黑客访问某个机构网络的屏障，也可称之为控制进/出两个方向通信的门槛。在网络边界上通过建立起来的相应网络通信监控系统来隔离内部和外部网络，以阻档外部网络的侵入。目前的防火墙主要有以下三种类型:包过滤防火墙、代理防火墙、双穴主机防火墙。 电子商务安全—入侵检测系统 入侵检测系统能够监视和跟踪系统、事件、安全记录和系统日志,以及网络中的数据包,识别出任何不希望有的活动,在入侵者对系统发生危害前,检测到入侵攻击,并利用报警与防护系统进行报警、阻断等响应。 电子商务安全—信息加密技术 信息加密的目的是保护网内的数据、文件、口令和控制信息，保护网上传输的数据。网络加密常用的方法有链路加密、端点加密和节点加密三种。链路加密的目的是保护网络节点之间的链路信息安全；端-端加密的目的是对源端用户到目的端用户的数据提供保护；节点加密的目的是对源节点到目的节点之间的传输链路提供保护。用户可根据网络情况酌情选择上述加密方式。 电子商务安全—安全认证技术 安全认证的主要作用是进行信息认证，信息认证的目的就是要确认信息发送者的身份,验证信息的完整性,即确认信息在传送或存储过程中未被篡改过。 电子商务安全—防病毒系统 病毒在网络中存储、传播、感染的途径多、速度快、方式各异,对网站的危害较大。因此,应利用全方位防病毒产品,实施“层层设防、集中控制、以防为主、防杀结合”的防病毒策略,构建全面的防病毒体系。
一、简答： 1.简述电子商务的安全需求。 答:电子商务的安全需求主要包括:机密性,指信息在传送过程中不被他人窃取;完整性, 指保护信息不被未授权的人员修改;认证性, 指网络两端传送信息人的身份能够被确认；不可抵赖性，指信息的接受方和发送方不能否认自己的行为；不可拒绝性，指保证信息在正常访问方式下不被拒绝；访问的控制性，指能够限制和控制对主机的访问。 2．简述VPN中使用的关键技术。 答: VPN中使用的关键技术：隧道技术、加密技术、QOS技术。加密技术和隧道技术用来连接并加密通讯的两端，QOS技术用来解决网络延迟与阻塞问题。 3.简述入侵检测的主要方法QOS。 答:入侵检测的主要方法有：静态配置分析法；异常性检测方法；基于行为的检测方法；智能检测法。 4.简述PKI的基本组成。 答: PKI的基本组成有：认证机构CA；数字证书库；密钥备份与恢复系统；证书作废系统；应用程序接口部分。 5.简述木马攻击必须具备的条件。 答:木马攻击必须具备三个基本条件，要有一个注册程序，要有一个注册程序可执行程序，可执行程序必须装入内存并运行；要有一个端口。 6.简述CA的基本组成。 答:CA的基本组成：注册服务器；CA服务器；证书受理与审核机构RA；这三个部分互相协调，缺一不可。 7．简述对称密钥加密和非对称密钥加密的区别。 答: 对称密钥算法是指使用同一个密钥来加密和解密数据。密钥的长度由于算法的不同而不同，一般位于40~128位之间。 公钥密码算法:是指加密密钥和解密密钥为两个不同密钥的密码算法。 公钥密码算法不同于单钥密码算法,它使用了一对密钥:一个用于加密信息,另一个则用于解密信息,通信双方无需事先交换密钥就可进行保密。 8．简述安全防范的基本策略。 答:安全防范的基本内容有：物理安全防范机制，访问权限安全机制，信息加密安全机制，黑客防范安全机制；风险管理与灾难恢复机制。 9．简述VPN中使用的关键技术。 答:VPN中使用的关键技术：隧道技术、加密技术、QOS技术。加密技术和隧道技术用来连接并加密通讯的两端，QOS技术用来解决网络延迟与阻塞问题。 10．简述数字签名的使用原理。 答:发送方使用HASH函数处理原文，得到数字摘要；使用接受方的公钥对明文和数字摘要加密并通过网络发送；接受方使用私钥解密；接受方使用HASH函数重新得到数字摘要；对比数字摘要。 11．简述密钥的生命周期。
电子商务安全防范的技术策略 一、从科技层面加强防范措施 （一）几种主要的电子商务安全技术 1.加密技术 加密技术是电子商务才去的主要安全措施，是实现信息的保密性、完整性的核心。加密技术一方面以用于数据、文件加密，另一方面也是身份认证、数字签名等安全技术的基础。按照密钥的不同，加密技术主要有对称型密钥体制和非对称型密钥体制。对称密码体制也称为私钥密码体制，发送方和接受方都必须使用相同的密钥对消息进行加密和解密运算。目前比较通用的堆成加密算法有RC4和DES等。对称加密算法最大的优势就是开销小、加密速度快，所以广泛应用于对大量数据如文件进行加密。它的局限性在于通信双方要确保密钥的安全交换，密钥的分发和管理非常复杂，而且无法鉴别交易发起方或交易最终方。非对称型密钥加密也称为公开密钥算法，需要两个密钥：对外公开的公开密钥和自己保存的私有密钥。公开密钥用于对机密信息加密，私有密钥用于对机密信息解密。由于公开密钥是公开存放，迷药的分配和管理问题很容易解决。然而，公钥加密算法速度比私钥加密算法慢的多，同时公开加密方式对资源的占用较大，网络传输速度将受到影响。在实际应用中，通常将两种加密技术集合起来。数字信封即利用了两种加密技术的优
点，先采用公钥密码加密传送的信息，从而确保信息的安全性。 2.安全认证技术 一种是数字摘要与数字签名技术。数字摘要技术也称为散列技术。摘要技术采用Hash函数将徐加密的明文映射成一串较短的定长密文，这一串密文亦称为数字指纹，可以确保数据不被修改，保证信息的完整性。数字签名就运用了数字摘要技术，与传统签字具有同样的有效性，其原理如下：报文发送方从报文文体中生成一个128位的报文摘要，并用自己的私有密钥对这个摘要进行加密，形成发送方的数字签名；然后，这个数字签名将作为报文的附件和报文一起发送给报文的接收方；报文接收方首先从接收到的原始报文中计算出128位的消息摘要，接着再用发送方的公开密钥来对报文附加的数字签名进行解密。如果两个摘要相同，那么接收方就能确认该数字签名是发送方的。数字签名技术可以保证信息传输过程中的完整性，提供信息发送者的身份认证和不可抵赖性。 另一种是数字证书。数字证书又称数字凭证，由可信任的、公正的权威机构——CA中性颁发。CA中心对申请者所提供的信息进行验证，然后通过向电子商务各参与方签发数字证书，来确认各方身份的真实性、合法性及对网络资源的访问权限等，保证网上支付的安全性。
电子商务安全与防范 摘要：通过对电子商务领域存在的安全问题的剖析，分析与电子商务有关的安全威胁、安全要求以及安全标准等，通过查阅相关文献，总结出如何解决电子商务的安全问题，从安全技术、法律政策保障和管理制度等方面着手对国家、企业以及个人多角度提出相关建议，来保证电子商务健康持续稳定的发展。 关键词：电子商务；威胁；安全要素；防范措施；安全技术；法律保障 一、背景 电子商务即EC(Electronic Commerce)，简单讲就是利用先进的电子技术进行商务活动的总称。现代电子商务是基于Internet技术的新型的商务活动，是21世纪市场经济商务运行的主要模式。Internet具有全球性、开放性、不受时间和空间限制的特点，给电子商务带来种种便利的同时，也带来了种种不安全因素。所以实现电子商务的关键是要保证电子商务过程中系统的安全性，即应保证在基于Internet的电子交易转变的过程中与传统交易的方式一样安全可靠。显而易见，研究如何在电子商务过程中保护交易双方安全的问题就变得非常的重要了。 二、安全问题 （一）面临的主要威胁 电子商务面临的主要威胁包括：系统的中断、信息的截获和窃取、信息的篡改、信息的伪造以及信息抵赖。 1、系统的中断：是针对可用性进行的攻击。在此过程中，系统资源变得易损失、不可得或不可用。造成原因有网络故障、操作错误、应用程序错误、硬件故障、系统软件错误以及计算机病毒等恶意攻击。 2、信息的截获和窃取：是针对机密性进行的攻击。是指某些非授权实体获得对资源的存取权。该威胁会造成账号、密码或商业机密泄露等问题。 3、信息的篡改：是针对完整性进行的攻击。具体包括篡改、插入和删除，即对原有信息进行非法操作，破坏其完整性。 4、信息的伪造：是针对身份认证机制进行的攻击。有效身份认证是电子商务交易顺利进行的关键。 5、交易抵赖：当贸易一方发现交易行为对自己不利或当利益刺激到一定程度时，就有可能否认电子交易行为。 （二）安全要素 针对电子商务在当前面临的主要威胁，权威机构提出了电子商务安全的基本要素，即机密性、完整性、可用性、可认证性和抗抵赖性。 1、机密性是指保证信息为授权者想用而不泄露给未授权者。 2、完整性是指保证只有被授权的各方能够修改计算机系统的有价值的内容和传输的信息，修改包括对信息的写、改变状态、删除、创建、时延和重放。 3、可用性是指保证信息和信息系统随时为授权者提供服务，而不会出现非授权者滥用却对授权者拒
摘要：随着计算机技术和网络技术的发展，电子商务应运而生。电子商务是互联网应用的主要领域之一，也是现代市场经济中越来越重要的经营模式。文章介绍了电子商务的基本知识及其先进理念，并着重分析了安全技术在电子商务中的应用。关键词：电子商务；安全；防范 1 引言随着计算机科学及网络技术的飞速发展，网络和商业相结合的产物——电子商务于1994年出现并迅速兴起。电子商务作为internet环境下的一种新型的商业运营模式，具有传统商务所不具有的特点，是市场经济条件下最具发展潜能的市场交易方式，只要充分发挥互联网的优势，不管是b2b、b2c还是c2c都可获得成功。 2 电子商务概述电子商务是指对整个贸易活动实现电子化。广义地讲，电子商务是一种现代商业方法，这种方法通过改善产品和服务质量、提高服务传递速度，满足政府组织、厂商和客户的降低成本的需求。狭义来讲，电子商务指运用internet进行商品交易。电子商务的特点：电子商务具有低成本、全球性、可扩展性、便捷性、交易性、自由性和开放性等传统交易所不具备的优点，它突破了地理范围上的限制和时间上的差距，使得世界各地的商业资源借助于网络的优势而得到充分的利用，大大提高了经济效益和社会效益。电子商务的作用：电子商务作为国民经济和社会信息化的核心，必将成为“以信息化带动工业化”的重要动力，推动经济结构优化升级和产业结构的高级化，从而进一步推动我国经济健康快速发展。作为一种先进的生产力，将改变整个社会经济的价值链，己成为世纪初世界经济新的增长点，是经济全球化和全球信息化的一个重要标志。 3 先进的电子商务理念目前电子商务让很多企业“驻足”的一个重要原因是认为电子商务投资的回报率太低，究其原因不是电子商务本身的问题，而是企业“重电子，轻商务”的观念，企业在盲目跟进电子商务时，过分强调电子商务的技术应用，而忽略“商务”的根本，缺乏明确的电子商务模式和市场定位。电子商务的建设绝不仅仅是建设一个网站，而是要形成协同化、集成化的开放型的基于应用的电子商务平台。“协同化、集成化的开放型”平台是指首先对现有管理系统不断地进行整合，保证在企业、用户、供应商及其它商贸活动涉及的职能机构之间的信息流、物流和资金流安全、顺畅。其次是企业内部电子商务的整个信息系统要很好地融合，社会各种组织机构的多种资源进行共享。“基于应用”的平台即充分分析消费者的需求特点，针对影响消费者网上购买的形为，提出相应的改进方案和策略，增加网上浏览者的人数，增加购物者数量，帮助消费者寻找满足其效用最大化的商品和服务。 4 先进的电子商务模式电子商务模式：对开展电子商务给企业所带来的价值和企业为创造这些价值进行的活动的抽象描述。电子商务模式着重描述企业电子商务所从事的商务活动。目前最具代表性的十大类基本电子商务模式如下：(1)信息发布：企业通过建立网站宣传本企业以及企业的产品等，或者去其他网站如行业性网站、信息港发布广告、供求信息等。该模式完成了“营销和销售”这种价值活动。(2)信息收集：企业利用网络进行诸如技术信息、供求信息、竞争对手信息的收集，或进行客户关系管理等。(3)电子商店：电子商店是企业利用电子商务销售产品。其产品可以包括实物产品、数字化产品、服务以及信息。(4)电子拍卖：电子拍卖是传统拍卖的电子化，其本质上也是种销售，但它与电子商店最大的不同在于“一对多”的交互关系，通常是多个购买者角逐一个供应商的商品。目前还出现了一种“反拍卖”模式，即购买者提出自己想购买的商品，各商家竞争这笔买卖。 (5)电子采购：电子采购是企业利用电子商务开展采购活动。(6)电子产品中介：传统商务中的中介商和经纪商也可以利用电子商务开展业务。(7)电子信息中介：电子信息中介所提供中介的产品主要是各类信息。(8)电子媒体( 内容服务)：电子媒体可以看作传统媒体如杂志、报纸、电视的网络版本。这种模式的收入主要来自于两部分，一是用户交纳的“订阅费”，二是刊登广告所获得的广告费。(9)电子价值商店：指价值商店类型的企业利用电子商务提供自己的服务。其往往能够直接通过网络完成服务的全过程。目前常见的形式有：网络金融；网上旅行社；通信服务；远程教学；远程医疗。(10)免费模式：
电子商务网站的安全防范技术(一) 摘要:论述了在构建电子商务网站时应采取的安全措施:防火墙技术、入侵检测系统、网络漏洞扫描器、防病毒系统和安全认证系统,以及它们之间的相互配合。关键词:网站;安全;电子商务前言由于电子商务网站是在Internet这个完全开放的网络中运行,大量的支付信息、订货信息、谈判信息、商业机密文件等在计算机系统中存放、传输和处理,而网络黑客、入侵者、计算机病毒在网上随处可见,它们窃取、篡改和破坏商务信息。为了确保电子商务活动的健康发展和正常进行,除了应加大对黑客和计算机犯罪的打击力度外,加强电子商务网站自身的安全防护也是非常重要的。因此,当一个企业架设电子商务网站时,应选择有效的安全措施。1电子商务网站安全的要求影响 电子商务网站安全的因素是多方面的。从网站内部看,网站计算机硬件、通信设备的可靠性、操作系统、网络协议、数据库系统等自身的安全漏洞,都会影响到网站的安全运行。从网站外部看,网络黑客、入侵者、计算机病毒也是危害电子商务网站安全的重要因素。电子商务网站的安全包括三个方面的要求:1.1网站硬件的安全要求网站的计算机硬件、附属通信设备及网站传输线路稳定可靠,只有经过授权的用户才能使用和访问。1.2网站软件的安全网站的软件不被非法篡改,不受计算机病毒的侵害;网站的数据信息不被非法复制、破坏和丢失。1.3网站传输信息的安全指信息在传输过程中不被他人窃取、篡改或偷看;能确定客户的真实身份。本文主要论述当电子商务网站面对来自网站外部的安全威胁时,应采取哪些有效的安全措施保护网站的安全。 2电子商务网站的安全措施 2.1防火墙技术防火墙是指一个由硬件设备或软件、或软硬件组合而成的,在内部网与外部网之间构造的保护屏障。所有的内部网和外部网之间的连接都必须经过此保护层,并由它进行检查和连接。只有被授权的通信才能通过防火墙,从而使内部网络与外部网络在一定意义下隔离,防止非法入侵、非法使用系统资源、执行安全管制措施。防火墙基本分为两类:包过滤和基于代理的防火墙。包过滤防火墙对数据包进行分析、选择,依据系统内事先设定的过滤逻辑来确定是否允许该数据包通过。代理防火墙能够将网络通信链路分为两段,使内部网与Internet不直接通信,而是使用代理服务器作为数据转发的中转站,只有那些被认为可信赖的数据才允许通过。这两种防火墙各有其优缺点:包过滤器只能结合源地址、目标地址和端口号才能起作用,如果攻击者攻破了包过滤防火墙,整个网络就公开了。代理防火墙比包过滤器慢,当网站访问量较大时会影响上网速度;代理防火墙在设立和维护规则集时比较复杂,有时会导致错误配置和安全漏洞。由于这两种防火墙各有优缺点,因而在实际应用中常将这两种防火墙组合使用。目前市场上最新的防火墙产品集成了代理和包过滤技术,提供了管理数据段和实现高吞吐速度的解决方案。这些混合型的设备在安全要求比吞吐速度有更高要求时,能实行代理验证服务,在需要高速度时,它们能灵活地采用包过滤规则作为保护方法。 2.2入侵检测系统防火墙是一种隔离控制技术,一旦入侵者进入了系统,他们便不受任何阻挡。它不能主动检测和分析网络内外的危险行为,捕捉侵入罪证。而入侵检测系统能够监视和跟踪系统、事件、安全记录和系统日志,以及网络中的数据包,识别出任何不希望有的活动,在入侵者对系统发生危害前,检测到入侵攻击,并利用报警与防护系统进行报警、阻断等响应。入侵检测系统所采用的技术有:(1)特征检测:这一检测假设入侵者活动可以用一种模式来表示,系统的目标是检测主体活动是否符合这些模式。它可以将已有的入侵方法检查出来,但对新的入侵方法无能为力。其难点在于如何设计模式既能够表达“入侵”现象又网络时空不会将正常的活动包含进来。(2)异常检测:假设入侵者活动异于正常主体的活动。根据这一理念建立主体正常活动的“活动简档”,将当前主体的活动状况与“活动简档”相比较,当违反其统计规律时,认为该活动可能是“入侵”行为。异常检测的难题在于如何建立“活动简档”以及如何设计统计算法,从而不把正常的操作作为“入侵”或忽略真正的“入侵”行为。
电子商务安全技术试卷A 考试时间：120 分钟考试方式：开卷 一、单项选择题（每小题1.5分，共计30分；请将答案填在下面 1.电子商务的安全需求不包括( B ) A.可靠性 B.稳定性 C.匿名性 D.完整性 2.以下哪个不是常用的对称加密算法( D ) A.DES B.AES C.3DES D.RSA 3.访问控制的要素有几种( D ) A.2 B.3 C.4 D.5 4. 下面关于病毒的叙述正确的是（ D ）。 A．病毒可以是一个程序 B．病毒可以是一段可执行代码 C．病毒能够自我复制 D． ABC都正确 5. 根据物理特性，防火墙可分为（ A ）。 A. 软件防火墙和硬件防火墙 B.包过滤型防火墙和双宿网关 C. 百兆防火墙和千兆防火墙 D.主机防火墙和网络防火墙 6.目前公认的保障网络社会安全的最佳体系是( A ) A.PKI B.SET C.SSL D.ECC 7.防火墙软件不能对付哪类破坏者? ( C ) A.未经授权的访问者 B.违法者 C.内部用户 D.地下用户
8.数据的备份类型不包括? ( B ) A.完全备份 B.部分备份 C.增量备份 D.差别备份 9.针对木马病毒的防范，以下正确的是( A ) A.设置复杂密码，最好包含特殊符号 B.随意打开不明邮件的附件 C.浏览不健康网站 D.网上下载的软件未经扫描就使用 10.以下那个不是杀毒软件的正确使用方法( A ) A.中毒之后再下载杀毒软件来安装 B.设置开机自动运行杀毒软件 C.定期对病毒库进行升级 D.经常针对电脑进行全盘扫描 11.关于密码学的术语描述错误的是( B ) A.最初要发送的原始信息叫做明文 B.算法是在加密过程中使用的可变参数 C.密文是被加密信息转换后得到的信息 D.解密是将密文转换为明文的过程 12.以下说法错误的是? ( D ) A.电子商务中要求用户的定单一经发出，具有不可否认性 B.电子商务中的交易信息要防止在传输工程中的丢失和重复 C.电子商务系统应保证交易过程中不泄漏用户的个人信息 D.电子商务系统应该完全杜绝系统延迟和拒绝服务的情况发生。 13.使用计算机应遵循的完全原则不包括如下哪一个（ D ） A.密码安全原则 B.定期升级系统 C.禁止文件共享 D.允许远程访问 14.HTTPS是使用以下哪种协议的HTTP?（ C ） A.SSH B.SET C.SSL D.TCP 15.下列哪一项不属于电子商务使用的主要安全技术( C ) A.加密 B.电子证书 C.实名认证 D.双重签名 16.典型的DES以( A )位为分组对数据进行加密？ A.64 B.128 C.256 D.512 17.VPN的含义是( B ) A.局域网 B.虚拟专用网络 C.广域网 D.城域网 18.移动电子商务对系统的安全需求不包括( C ) A.身份认证 B.接入控制 C.数据可靠性 D.不可否认性 19.以下那种情况可以放心的使用在线电子支付系统( D ) A.在单位的公用电脑 B.在网吧 C.在肯德基使用免费WIFI D.在家庭的网络中 20.以下哪种操作可以有效防护智能手机操作系统安全( B ) A.下载安装腾讯QQ B.使用专门软件实时监控手机运行状态
电子商务网站的安全防范技术 摘要:论述了在构建电子商务网站时应采取的安全措施:防火墙技术、入侵检测系统、网络漏洞扫描器、防病毒系统和安全认证系统,以及它们之间的相互配合。关键词:网站;安全;电子商务前言由于电子商务网站是在Internet这个完全开放的网络中运行,大量的支付信息、订货信息、谈判信息、商业机密文件等在计算机系统中存放、传输和处理,而网络黑客、入侵者、计算机病毒在网上随处可见,它们窃取、篡改和破坏商务信息。为了确保电子商务活动的健康发展和正常进行,除了应加大对黑客和计算机犯罪的打击力度外,加强电子商务网站自身的安全防护也是非常重要的。因此,当一个企业架设电子商务网站时,应选择有效的安全措施。 1电子商务网站安全的要求影响 电子商务网站安全的因素是多方面的。从网站内部看,网站计算机硬件、通信设备的可靠性、操作系统、网络协议、数据库系统等自身的安全漏洞,都会影响到网站的安全运行。从网站外部看,网络黑客、入侵者、计算机病毒也是危害电子商务网站安全的重要因素。电子商务网站的安全包括三个方面的要求: 1.1网站硬件的安全要求网站的计算机硬件、附属通信设备及网站传输线路稳定可靠,只有经过授权的用户才能使用和访问。1.2网站软件的安全网站的软件不被非法篡改,不受计算机病毒的侵害;网站的数据信息不被非法复制、破坏和丢失。1.3网站传输信息的安全指信息在传输过程中不被他人窃取、篡改或偷看;能确定客户的真实身份。本文主要论述当电子商务网站面对来自网站外部的安全威胁时,应采取哪些有效的安全措施保护网站的安全。 2电子商务网站的安全措施 2.1防火墙技术防火墙是指一个由硬件设备或软件、或软硬件组合而成的,在内部网与外部网之间构造的保护屏障。所有的内部网和外部网之间的连接都必须经过此保护层,并由它进行检查和连接。只有被授权的通信才能通过防火墙,从而使内部网络与外部网络在一定意义下隔离,防止非法入侵、非法使用系统资源、执行安全管制措施。防火墙基本分为两类:包过滤和基于代理的防火墙。包过滤防火墙对数
In Order To Simplify The Management Process And Improve The Management Efficiency, It Is Necessary To Make Effective Use Of Production Resources And Carry Out Production Activities. 编订：XXXXXXXX 20XX年XX月XX日 电子商务网站的安全防范技术研究简易版
电子商务网站的安全防范技术研究 简易版 温馨提示：本安全管理文件应用在平时合理组织的生产过程中，有效利用生产资源，经济合理地进行生产活动，以达到实现简化管理过程，提高管理效率，实现预期的生产目标。文档下载完成后可以直接编辑，请根据自己的需求进行套用。 为了确保电子商务活动的健康发展和正常 进行,除了应加大对黑客和计算机犯罪的打击力 度外,加强电子商务网站自身的安全防护也是非 常重要的。因此,当一个企业架设电子商务网站 时,应选择有效的安全措施。 1电子商务网站安全的要求影响 电子商务网站安全的因素是多方面的。从 网站内部看,网站计算机硬件、通信设备的可靠 性、操作系统、网络协议、数据库系统等自身 的安全漏洞,都会影响到网站的安全运行。从网 站外部看,网络黑客、入侵者、计算机病毒也是
危害电子商务网站安全的重要因素。电子商务网站的安全包括三个方面的要求: 1.1网站硬件的安全要求网站的计算机硬件、附属通信设备及网站传输线路稳定可靠,只有经过授权的用户才能使用和访问。 1.2网站软件的安全网站的软件不被非法篡改,不受计算机病毒的侵害;网站的数据信息不被非法复制、破坏和丢失。 1.3网站传输信息的安全指信息在传输过程中不被他人窃取、篡改或偷看;能确定客户的真实身份。本文主要论述当电子商务网站面对来自网站外部的安全威胁时,应采取哪些有效的安全措施保护网站的安全。 2电子商务网站的安全措施 2.1防火墙技术防火墙是指一个由硬件设备
电子商务安全技术 简介:这就是大学上课时学习得电子商务安全技术,就是全书得概要,总结。大学期末考试，可以拿它做为参考。 第一篇电子商务安全概述 电子商务就是由计算机、通信网络及程序化、标准化得商务流程与一系列安全、认证法律体系所组成得一个集合。 电子商务系统就是由Ｉnteｒｎｅt、用户、配送中心、认证中心、银行与商家等组成 TCP/IP协议, 第１章电子商务安全基础 乙发送一条信息甲,信息内容就是：请给乙向银行中打入１0000元。落款:乙、 甲收到:信息为：请给丙向银行中打入10０００元,乙。 其实在传递信息得过程中已被丙修改了信息。 1.1电子商务安全概念 电子商务安全就就是保护在电子商务系统里得企业或个人资产不受未经授权得访问、使用、窜改或破坏。电子商务安全覆盖了电子商务得各个环节。涉及到三方面:客户端-通信传输-服务器端。
电子商务安全得六项中心内容: １、商务数据得机密性或保密性 通过加密来实现得。 2.电子商务数据得完整性或正确性 一定要保证数据没有被更改过。 ３.商务对象得认证性 第三方认证。 CA认证中心。 4.商务服务得不可否认性 5.商务服务得不可拒绝性或可用性。６．访问得控制性 1、２电子商务安全问题 技术上得安全性,安全技术得实用可行性。要考虑以下三方面得问题: 1)安全性与方便性 2)安全性与性能 ３）安全性与成本
一、问题得提出 二、电子商务得安全隐患 1、数据被非法截获,读取或修改 数据加密 ２、冒名顶替与否认行为 数字签名、加密、认证 ３.一个用户未经授权访问了另一个网络。 Intraneｔ:企业内部网 Ｉnterneｔ:因特网 防火墙 ４．计算机病毒 杀毒软件 1.3电子商务安全需求 一、电子交易得安全需求 1、身份得可认证性 保证交易双方身份就是真实得,可靠得，不被冒名顶替。２．信息得保密性
我国电子商务安全现状及防范对策探讨一我国电子商务发展现状 电子商务是综合运用电子信息技术，以提高贸易伙伴间商业运作效 率为目标，将?次交易全过程中的数据和资料用电子方式实现，在商业的运作过程中实现交易无纸化、直接化。近几年，中国的因特网用户激增，至今用户数已超过130万，在因特网上拥有自己域名的中国企业也已达到48万个。就因特网商务而言，已建立的中国国际电子商务网为全国外经贸企业提供了面向全球的电子商务网络环境。从行业应用看，证券公司、金融结算机构、民航订票中心、信用卡发放等已成功进入电子商务领域，并进行了大量可靠的交易。经权威机构调查，我国信息产业总规模已超过 1 4000亿元人民币．电信业务年均增长率为33％，信息产品制造业年均增长率已大于30％。中国电子商务正迈入繁荣阶段。 二我国电子商务安全问题剖析 由于计算机信息有共享和易于扩散等特性它在处理、存储、传输和使用上有严重的脆弱性，很容易被干扰、滥用、遗漏和丢失，甚至被泄露、窃取、篡改、冒充和破坏，还可能受到计算机病毒感染，因此在开放的网络上处理交易，如何保证传输数据的安全成为电子商务发展的最重要的因素之一。
但是几乎所有的网站在建站开始及发展过程中，都似乎朝向便利性、实用性目标，往往忽略网络安全环节，给网络发展埋下了深深的隐患。据公安部的资料，利用计算机网络进行的各类违法行为在中国以每年30%的速度递增，黑客的攻击方法已超过计算机病毒的种类总数达近千种。目前已发现的黑客攻击案约占安全事件总数的15%．多数事件由于没有造成严重危害或商家不愿透露而未被曝光。有媒介报道，中国95%的与Internet 相连的网络管理中心遭到过境内外黑容的攻击或侵入其中．银行、金融和证券机构是黑容攻击的重点金融领域的黑容犯罪案件涉案金额已高达数亿元。调查公司曾对电子商务的应用前景进行过在线调查当问到为什么不愿意在线购物时绝大多数的人的问题是担心遭到黑客的侵袭而导致信用卡信息丢失。 因此.随着电子商务F3益发展和普及，安全问题显得异常突出，解 决安全问题已成为我国电子商务发展的当务之急。 三、防范电子商务安全问题应采取的对策 电子商务的安全问题涉及到电子商务的各个环节和参加交易的各个方面，解决电子商务的安全问题是一个系统工程和社会问题．需全社会的参与。但在操作层面上．主要有以下几方面： 首先构建电子商务信息安全技术框架体系。在电子商务的交易中，电子商务
电子商务安全技术 简介：这是大学上课时学习的电子商务安全技术，是全书的概要，总结。大学期末考试，可以拿它做为参考。 第一篇电子商务安全概述 电子商务是由计算机、通信网络及程序化、标准化的商务流程和一系列安全、认证法律体系所组成的一个集合。 电子商务系统是由Internet、用户、配送中心、认证中心、银行和商家等组成 TCP/IP协议， 第1章电子商务安全基础 乙发送一条信息甲，信息内容是：请给乙向银行中打入10000元。落 款：乙. 甲收到：信息为：请给丙向银行中打入10000元，乙。 其实在传递信息的过程中已被丙修改了信息。 1．1电子商务安全概念 电子商务安全就是保护在电子商务系统里的企业或个人资产不受未经授权的访问、使用、窜改或破坏。电子商务安全覆盖了电子商务的各个环节。涉及到三方面：客户端-通信传输-服务器端。 电子商务安全的六项中心内容： 1.商务数据的机密性或保密性
通过加密来实现的。 2．电子商务数据的完整性或正确性 一定要保证数据没有被更改过。 3．商务对象的认证性 第三方认证。 CA认证中心。 4．商务服务的不可否认性 5．商务服务的不可拒绝性或可用性。6．访问的控制性 1.2电子商务安全问题 技术上的安全性，安全技术的实用可行性。要考虑以下三方面的问题： 1)安全性与方便性 2)安全性与性能 3)安全性与成本 一、问题的提出 二、电子商务的安全隐患 1.数据被非法截获，读取或修改 数据加密
2.冒名顶替和否认行为 数字签名、加密、认证 3．一个用户未经授权访问了另一个网络。 Intranet:企业内部网 Internet:因特网 防火墙 4．计算机病毒 杀毒软件 1．3电子商务安全需求 一、电子交易的安全需求 1.身份的可认证性 保证交易双方身份是真实的，可靠的，不被冒名顶替。2．信息的保密性 加密，即使泄露，别人也看不懂。 原文-密文 3.信息的完整性 正确性，一定要保存传递的信息，到达接收方没有被更改。4．可靠性/不可抵赖性 5．审查能力/不可假造。
编号：AQ-Lw-08034 ( 安全论文) 单位：_____________________ 审批：_____________________ 日期：_____________________ WORD文档/ A4打印/ 可编辑 电子商务安全与防护 Security and protection of e-commerce
电子商务安全与防护 备注：加强安全教育培训，是确保企业生产安全的重要举措，也是培育安全生产文化之路。安全事故的发生， 除了员工安全意识淡薄是其根源外，还有一个重要的原因是员工的自觉安全行为规范缺失、自我防范能力不强。 电子商务的发展已将全球的商务企业都推进到一场真的商业革命大潮中，潮起潮落，安全问题是关键。电子商务系统是活动在Internet平台上的一个涉及信息、资金和物资交易的综合交易系统，其安全对象是一个开放的、人在其中频繁活动的、与社会系统紧密耦合的复杂系统，它是由商业组织本身(包括营销系统、支付系统、配送系统等)与信息技术系统复合构成的。系统的安全目标与安全策略，是由组织的性质与需求所决定的。? 1、电子商务信息安全现状 现如今，网上购物已经成为普通消费者的购物选择之一，逐渐成为消费的主流。截至2007年6月，我国互联网用户已经从2001年的2650万户激增到目前的1．62亿户，仅次于美国2．11亿户的网民规模，位居世界第二。可见网上购物拥有很大的一批消费群。在网购盛行的时代，理智的消费者已经逐渐意识到，网上购物为我
们带来方便的同时，由于网络安全问题，也带给我们更多危险的可能。电子商务所面临的信息安全现状不容乐观。所据美国网络界权威杂志《信息安全杂志》披露，从事电子商务的企业比一般企业承担着更大的信息风险。其中,前者遭黑客攻击的比例高出一倍，感染病毒、恶意代码的可能性高出9%，被非法入侵的频率高出10%，而被诈骗的可能性更是比一般企业高出2.2倍作为网上购物核心环节的“支付环节”，其安全性、便捷性是买卖双方都想追求的目标。电子商务交易的信用危机也悄然袭来，虚假交易、假冒行为、合同诈骗、网上拍卖哄抬标的、侵犯消费者合法权益等各种违法违规行为屡屡发生，这些现象在很大程度上制约了我国电子商务乃至全球电子商务快速、健康的发展。 2、主要面临的安全问题 2.1网络环境安全问题 一般来说，计算机网络安全问题是计算机系统本身存在的漏洞和其他人为因素构成了计算机网络的潜在威胁。一方面，计算机系统硬件和通信设施极易遭受自然环境的影响（如温度、湿度、电磁
一、填空题（每空1分，共15分） 1.电子商务安全从整体上分为：网络安全和交易安全。 2.按密钥方式划分，密码技术分为：对称密码和非对称密码。 3.分组密码是将明文按一定的位长分组，输出也是固定长度的密文。 4.目前使用的电子签名主要有三种模式，分别是智慧卡式、密码式以及生物测定式。 5.放火墙一般用来保护内网。 6.CA的功能是证书的颁发、证书的更新、证书的销毁、证书的归档。 7.入侵检测(Qos)是通过计算机网络或计算机系统中的若干关键点收集信息并对其进行分析，以发现网络或系统中是否有违反安全策略的行为和遭到袭击的迹象，主要分成基于的入侵检测系统和基于行为的入侵检测和分布式入侵检测系统三大类。 8.包过滤路由器放火墙一般放置在INTERNET和内部网之间，是连接内外网的桥梁，选择的依据是系统内设置的路由规则。 9.Internet中用于发送安全电子邮件的协议是PGP 。 10.数字时间戳服务是网上电子商务安全服务的项目之一，他能提供电子文件的日期和时间信息的安全保护，它必须由专门的机构提供。 19.电子商务安全涉及的三大基本技术是：网络安全技术、密码技术、PKI技术。 20.在公开密钥体制中,加密密钥和解密密钥分离,公开公钥。 21.信息鲁莽性指不因图像文件的某种改动而导致图像丢失的能力。 22.数字签名的功能有完整性、保密性、认证性和不可抵赖。 23.常用的电子商务安全服务协议有SET 协议和SSL协议。 24.VPN按照接入方式划分，一般分为专线 VPN和拨号 VPN。 25.Internet中用于保障超文本传输的安全协议是HTTP 。 二、单项选择题（每小题1分，共20分） 1.电子商务面临的安全威胁不包括( )。 A.盗取 B.窃听 C.篡改 D.假冒和抵赖 2.IDEA密钥的长度为( )。 A.56 B.64 C.124 D.128 3.在防火墙技术中，内网这一概念通常指的是( )。 A.可信网络 B.不可信网络 C.防火墙内的网络 D.互联网 4.不属于非数学加密理论和技术的是( )。 A.RSA B.椭圆曲线 C.DES D.信息隐藏 5.如果需要某人对一个文件签名，但又不想让他知道文件的具体内容，可以采用下列哪种数字签名方法( )。 A.团体签名 B.盲签名 C.不可争辩签名 D.数字时间戳签名 6.信息安全技术的核心是( )。 A.PKI B.SET C.SSL D.ECC 7.在登录126信箱时，必须填写用户名和密码，这采用了下列那种认证手段( )。 A.口令认证 B.智能卡认证 C.身份认证 D.kerberos认证 8.X.509不提供以下哪种证书( )。 A.个人数字证书 B.机构签名证书 C.安全电子邮件证书 D.SET服务器证书 9.采用DES加密算法，N个用户交换数据并加密，需要的密钥存储空间个数是( )。
电子商务的安全问题及技术防范(一) 摘要：电子商务的安全是一个复杂系统工程，需要从技术角度和立法等方面加以保障，以规范电子商务存在的各类问题。文章讨论了电子商务应用中所存在的安全问题，对电子商务的安全性技术进行了分析。 关键词：电子商务；安全问题；网络协议安全性；信息安全 一、电子商务存在的安全性问题 （一）电子商务安全的主要问题 1．网络协议安全性问题：由于TCP/IP本身的开放性，企业和用户在电子交易过程中的数据是以数据包的形式来传送的，恶意攻击者很容易对某个电子商务网站展开数据包拦截，甚至对数据包进行修改和假冒。 2．用户信息安全性问题：目前最主要的电子商务形式是基于B/S（Browser/Server）结构的电子商务网站，用户使用浏览器登录网络进行交易，由于用户在登录时使用的可能是公共计算机，那么如果这些计算机中有恶意木马程序或病毒，这些用户的登录信息如用户名、口令可能会有丢失的危险。 3．电子商务网站的安全性问题：有些企业建立的电子商务网站本身在设计制作时就会有一些安全隐患，服务器操作系统本身也会有漏洞，不法攻击者如果进入电子商务网站，大量用户信息及交易信息将被窃取。 （二）电子商务安全问题的具体表现 1．信息窃取、篡改与破坏。电子的交易信息在网络上传输的过程中，可能会被他人非法修改、删除或重放，从而使信息失去了真实性和完整性。包括网络硬件和软件的问题而导致信息传递的丢失与谬误；以及一些恶意程序的破坏而导致电子商务信息遭到破坏。 2．身份假冒。如果不进行身份识别，第三方就有可能假冒交易一方的身份，以破坏交易，败坏被假冒一方的声誉或盗窃被假冒一方的交易成果等。 3．诚信安全问题。电子商务的在线支付形式有电子支票、电子钱包、电子现金、信用卡支付等。但是采用这几种支付方式，都要求消费者先付款，然后商家再发货。因此，诚信安全也是影响电子商务快速发展的一个重要问题。 4．交易抵赖。电子商务的交易应该同传统的交易一样具有不可抵赖性。有些用户可能对自己发出的信息进行恶意的否认，以推卸自己应承担的责任。交易抵赖包括多个方面，如发信者事后否认曾经发送过某条信息或内容，收信者事后否认曾经收到过某条消息或内容，购买者做了定货单不承认，商家卖出的商品因价格差而不承认原有的交易等。 5．病毒感染。各种新型病毒及其变种迅速增加，不少新病毒直接利用网络作为自己的传播途径。我国计算机病毒主要就是蠕虫等病毒在网上的猖獗传播。蠕虫主要是利用系统的漏洞进行自动传播复制，由于传播过程中产生巨大的扫描或其他攻击流量，从而使网络流量急剧上升，造成网络访问速度变慢甚至瘫痪。 6．黑客。黑客指的是一些以获得对其他人的计算机或者网络的访问权为乐的计算机爱好者。而其他一些被称为“破坏者（cracker）”的黑客则怀有恶意，他们会摧毁整个计算机系统，窃取或者损害保密数据，修改网页，甚至最终导致业务的中断。一些业余水平的黑客只会在网上寻找黑客工具，在不了解这些工具的工作方式和它们的后果的情况下使用这些工具。7．特洛伊木马程序。特洛伊木马程序简称特洛伊，是破坏性代码的传输工具。特洛伊表面上看起来是无害的或者有用的软件程序，例如计算机游戏，但是它们实际上是“伪装的敌人”。特洛伊可以删除数据，将自身的复本发送给电子邮件地址簿中的收件人，以及开启计算机进行其他攻击。只有通过磁盘，从互联网上下载文件，或者打开某个电子邮件附件，将特洛伊木马程序复制到一个系统，才可能感染特洛伊。无论是特洛伊还是病毒并不能通过电子邮件本身传播——它们只可能通过电子邮件附件传播。