论电子商务网络安全问题及其对策

电子商务平台的信息安全问题

电子商务平台的兴起，使得在线购物、网上支付变得更加便捷。然而，随着用户数量的增加，数据泄露、网络攻击等信息安全问题日益突出。在这种情况下，电子商务平台怎么保证用户的信息安全呢？

1. 数据隐私保护

用户的个人信息包括姓名、地址、电话等，对于电子商务平台来说是重要的商业资产。平台应采取措施保护用户数据的隐私性。首先，平台应该建立完善的用户数据备份系统，以防数据丢失或遭受攻击。其次，平台应通过加密技术等手段，确保用户的数据在传输过程中不受到非法拦截或窃取。最后，平台要在与第三方数据合作时，遵守相关隐私法律法规，在充分征得用户同意后才能开展数据共享。

2. 支付安全保障

在电子商务中，支付环节是用户和平台的重要链接。在保证支付安全方面，平台需要采取多种措施。首先，建立加密支付通道，保证用户的支付信息不被篡改或盗取。其次，用户在支付环节需要核实身份，避免支付中途被他人冒充。最后，平台需要建立完善的账户安全体系，包括密码、验证码、指纹等多种形式的身份验证。

3. 交易纠纷处理

在电子商务平台中，担心购物欺诈、虚假宣传等问题，往往会影响用户的购物体验。因此，平台需要建立完善的纠纷处理机制，包括有关的客服服务与技术支持。此外，平台应该提供完善的用户评价系统，在线下市场上建立诚信评级，以引导商家和买家诚信交易。平台还应与相关监管机构合作，提高整体市场的透明度和公平性，保护消费者的权益。

4. 网络安全问题

网络安全是电子商务平台中不可忽视的一环。平台需要采取多种防范措施来预防网络攻击、黑客入侵等风险。包括加强安全防护措施、手动渗透测试和漏洞扫描、加强密码管理、设置多重网络安全检测系统等，以保护用户信息的安全。

总结一下，电子商务平台的信息安全问题是关键的商业资产。保护用户的信息安全需要平台与用户的共同努力。在建立平台时，平台应该注重隐私保护、支付安全、交易纠纷处理、网络安全等方面，以提升用户的体验和满意度，推动电子商务的健康发展。

电三ｊＦ商务　

企业　乎商务面临的网络蜜垒威胁及对　

一杨　旺杜文丽　吕聪敏河北交通职业技术学院　［摘要］企业开展电子商务主要有设计企业电子商务网站或利用第三方电子商务服务平台进行网络营销，计算机网络　技术和通信技术是支撑企业开展电子商务的技术平台。本文从快速发展的电子商务应用中所面临的网络安全中的四大威胁　分析当前开展电子商务所要防范的安全问题，并根据我国对电子商务信息产业带动工业化进程的政策，对我国发展电子商　务的信息安全进行分析，提出了维护网络信息安全对策的措施。　［关键词］电子商务　网络安全　国家战略　自主信息技术　我国发展电子商务的环境例如：网络基础建设等运行环境．　法律环境．市场环境、网上支付．信息安全．认证中心建设等条　件等正在逐步完善．国家有关电子商务的政策、法规即将出台．　已为各类企业开展电子商务活动建立了基本的环境条件。　随着计算机网络的普及和我国实施信息化进程不断深入．社　会各关键领域的运行目益紧密地依赖于信息网络，比如金融部　门、航空部门、通信部门以及越来越多的企业参与的电子商务等．　然而信息网络又存在着与生俱来的技术漏洞和设计缺陷。于是．　网络黑客和各类组织出于各种违法的目的．利用信息网络的漏洞　和缺陷发起攻击，从而使信息网络面临严峻的安全威胁。信息网　络的安全问题不但难以彻底解决．而且还有可能随着信息网络技　术的不断更新．出现目益严重化的趋势。因为每一项新的操作系　统和重要网络软件的推出　都将会弓ｉ起新的网络安全问题。今后．　操作系统和软件开发越来越朝着使计算机与互联网及通信联结一　体、不断增强其功能的方向发展．这就有可能使信息网络的漏洞　和缺陷产生更多、更严重的安全问题．那么企业电子商务发展中　的信息安全正在受到企业和客户越来越关注的焦点。　一、网络安全威胁　信息网络面临的安全威胁可以分为以下三种基本类型：黑客　入侵、病毒破坏和预置陷阱。　１．黑客入侵　黑客即Ｈａｃｋｅｒ音译　专指对别人的计算机系统非法入侵者。２Ｏ　世纪７Ｏ年代，这个词是褒义词，专指那些独立思考、遵纪守法的　计算机迷　他们智商高．对计算机的最大潜力进行智力上的探索．　为计算机技术的发展做出了很大贡献。而当今世界，随着信息技　术的广泛普及　越来越多的人掌握了黑客技术．使黑客现象发生　了质的改变。不少黑客专门搜集他人隐私．恶意篡改他人重要数　据　进行网上诈骗、对他人网上资金帐户盗窃．给社会及人们的　生活带来极大的破坏性。因此人们普遍认为黑客就是信息安全的　最大威胁。　目前．黑客对网络的入侵和偷袭方法已达几种．而且大多都　是致命的手段。黑客入侵动机有以下几种：　（１）偷盗窃取。黑客实施网络攻击的另一个目的就是哥Ｉ用黑客　技术为个人私利而大肆进行各种各样的偷窃活动。网上盗窃的主　要方式有第一种是偷窃信息和数据。网上的秘密信息和数据都　是海量存储，从企业商业秘密、政府机构的资料到军事秘密，种　类全面。于是不少铤而走险者，借助快捷的网络去窃取这些信息　和数据，通过出售以获取经济利益。据美国中央情报局公布的数　据显示，美国公司仅在１　９９２年一年因经济信息与商业秘密被窃取　盗用的损失高达１ｏｏｏ￣Ｌ美元以上。第二种是偷窃网上银行的资金　或使用网上电支付用户的资金。随着企业电子商务活动的发展．　应用网上银行支付或通过第三方支付平台支付的人群越来越多．　也为黑客及其他计算机犯罪利用计算机网络盗窃个人或银行资金　提供了可乘之机。当用户进行网上购物时．用户只要输入用户密　码．银行信用卡密码．完成了网上购物和支付程序。黑客一旦觊　觎用户的密码和信用卡密码．则用户在银行账户上的资金便容易　被窃取。　（２）蓄意破坏。在２０００年３月，黑客使美国数家电子商务网　站如：Ａｍａｚｏｎ、ｅＢａｙ、ＣＮＮ陷入瘫痪，黑客使用了分布式拒绝服　务的攻击手段　用大量垃圾信息阻塞网站服务器　使其不能正常　服务。国内网站新浪、当当网上书店、ＥＣ１　２３等也先后受到黑客　攻击　服务器上的各类数据库也受到不同程度的破坏。　２，病毒破坏　电子商务离不开计算机网络．而病毒制造者通过传播计算机　病毒来蓄意破坏联网计算机的程序、数据和信息　以达到某种非　法目的。据不完全统计　目前全世界已发现的计算机病毒近６万　多种．且每月都会发现数百种新病毒和病毒变体。然而全球与互　联网联网的主机节点正在越来越多．这样一个强大的网络群体造　成了病毒极易滋生和传播的环境　而病毒破坏成为企业开展电子　商务的面临的信息安全重大威胁。目前　破坏计算机的流行病毒　可以归纳为以下几类：　（１】蠕虫病毒。１　９８７年出现．这是一种能迅速大规模繁殖的病　毒，其繁殖的速度可达３００台／月，在危害网络的数据干计的计　算机病毒中”蠕虫病毒　造成的危害最大。　（２）病毒邮件。电子邮件是互联网的一项基本而普遍的功能。　企业实施电子商务频繁使用的信息传递工具。然而　某些病毒制　造者也看中了深受人们喜欢的电子邮件，并将其作为传播病毒的　重要手段。　（３）公开发放的病毒。在计算机网络中有一种”共享软件”．　它是由计算机用户免费使用、复制以及分享的软件。如果计算机　病毒以这种方式公开发布，就可进入各种领域，并进入各个计算　机网络．对计算机网络造成极大的危害。　３预置陷阱　预置陷阱是指在信息系统中人为地预设一些陷阱　以干扰和　破坏计算机系统的正常运行。在对信息安全的各种威胁中　预置　陷阱是危害最大、最难预防的一种威胁。一般分为硬件陷阱和软　件陷阱两种。　（１）硬件陷阱。指”芯片级　陷阱。例如，使芯片经过一段有　限的时间后自动失效　使芯片在接收到某种特定电磁信号后自　毁，使芯片在运行过程中发出可识别其准确位置的电磁信号等。　

电子商务发展安全的主要问题

摘 要：随着因特网的飞速发展，电子商务正得到越来越广泛的应用，电子商务的安全问题也日益引起人们的关注。本文主要阐述了电子商务安全问题的产生，同时在分析电子商务的主要安全因素基础上，介绍目前电子商务领域的几种安全技术，以及对于电子商务安全所进行的一系列防范措施。

关键词：电子商务安全；产生因素；安全隐患；防范措施

电子商务是以信息技术为基础的商务活动，它包括生产、流通、分配、交换和消费等环节中连接生产和消费的电子信息化处理。电子商务，作为一种全新的商务模式，在近年来获得了巨大的发展，被许多经济专家认为是新的经济增长点。当然，这种全新的商务模式，对管理水平、信息传递技术也提出了更高的要求，其中安全体系的构建又显得尤为重要。其中，安全性是影响电子商务能否成功的关键因素。电子商务涉及的安全问题主要有信息安全问题、信用安全问题、安全管理问题以及电子商务法律保障问题。面对各种安全威胁的电子商务安全体系的安全性需求主要可包括：机密性、完整性、可用性、可审计性和不可否认性。

一、 电子商务的安全性及其主要因素

实现电子商务的关键是要保证商务活动过程中系统的安全性，即应保证在基于Internet的电子交易转变的过程中与传统交易的方式一样安全可靠。从安全和信任的角度来看，传统的买卖双方是面对面的，因此较容易保证交易过程的安全性和建立起信任关系。但在电子商务过程中，买卖双方是通过网络来联系，由于距离的限制，因而建立交易双方的安全和信任天系相当闲难。电子商务交易双方(销售者和消费者)都面临安全威胁。

当前，电子商务存在的安全隐患形式多样，概而言之，主要表现为“外在因素”和“内在因素”两个方面。

1、安全隐患存在的外在因素。

外在因素主要表现为电子商务存在的非技术性环境，涉及的是社会文化、制度规范等方面的外在因素。电子商务近几年迅猛发展，但许多地方都缺乏足够的技术人才来处理所遇到的各种问题，不少电子商务的开发商对网络技术很熟悉，但是对安全技术了解甚少，因而难以开发出真正实用的、安全的产品。在当前国际互联网的制度框架内，对安全协议还没有全球的标准和规范，制约了国际性商务活动。在电子商务的虚拟社区里，电子交易衍生了一系列法律问题，例如网络交易纠纷的仲裁，网络交易契约等问题，急需为电子商务提供法律保障。同时，在税收问题上，电子商务的发展在促进贸易增加税务的同时又对税收制度及其管理手段提出了新要求。这些外在因素的不成熟，都成为电子商务发展的障碍。

移动电子商务的安全问题及应对策略

移动电子商务作为一种新型便捷的电子商务形式越来越受到人们的青昧，但无线网络体系结构的不安全性，使得移动电子商务比传统电子商务存在更多的威胁，如网络中信息窃取、信息篡改、认证身份假冒等。本文对移动电子商务当前较突出的安全问题进行了分析，并有针对性地给出了解决策略。

一、移动电子商务

利用智能手机等可移动无线终端设备，通过移动网络连接Internet，并进行各种类型的电子商务交易活动，称为移动电子商务。因其快捷方便、随时交易，它已成为电子商务发展的新趋势。

在中国，传统电子商务与移动电子商务共同发展，但移动电子商务所占份额越来越大。随着3G等其它无线通信技术的发展与移动用户的进一步壮大，中国移动电子商务将会迅速发展。

二、移动电子商务的安全问题

(一)无线网络自身的安全问题

移动网络自身存在一定的安全性问题，在移动电子商务给使用者带来方便的同时也隐藏着诸多安全问题，如通信被窃听、通信双方身份欺骗与通信内容被篡改等。由于通信媒介的不同，信息的传输与转换也可能造成不安全的隐患。

(二)通信终端的安全问题

目前手持移动设备的安全成胁主要有：移动设备的物理安全，用户身份、账户信息和认证密钥丢失，SIM卡被复制，RFID被解密等方面。

(三)软件病毒造成的安全威胁

目前，手机软件病毒呈加速增长的趋势加重了这种安全威胁，软件病毒会传播非法信息，破坏手机软硬件，导致手机无法正常工作。主要安全问题表现在用户信息、银行账号和密码等被窃等方面。

(四)运营管理漏洞

目前有着众多的移动商务平台，而其明显的特点是平台良莠不齐，用户很难甄别这些运营平台的真伪和优劣。在平台开发过程中一些控制技术缺少论证，在使用过程中往往出现诸多问题，而服务提供者对平台的运营疏于管理，机制不健全，这些都导致了诸多的安全问题。

三、移动电子商务安全策略

安全问题是移动电子商务服务提供者首要考虑的问题，在开发的初期及运营过程中都必须注重移动商务的安全性，安全策略的开发可以借鉴传统电子商务，但不可忽视自身的特点，只有二者兼顾才能更好的为用户提供安全的交易环境，才能促进移动商务的快速发展。