电子商务的安全问题与防范对策

对电子商务安全现状及对策的研究

摘要:随着经济全球化的进一步深入和互联网技术的飞速发展，电子商务已成为一切经济活动不可或缺的组成元素，其发展前景十分诱人，但也存在着许多不容忽视的问题，尤其是安全问题。本文立足于电子商务的发展现状，并就其安全问题及防范措施进行了初步探讨。

关键词:电子商务；安全；对策

1.电子商务的概念

到目前为止，电子商务还没有一个明确、概括性的定义，而是不同行业领域的人们按照自己的理解为电子商务加上的各种解释。比如欧洲议会给出的定义：电子商务是通过电子方式进行的商务活动，它通过电子方式处理和传递数据；美国权威学者瑞维-卡拉科塔和安德鲁-惠斯顿认为：电子商务是一种现代商业方法，这种方法通过改善产品和服务质量、提高服务传递速度，满足政府组织、厂商和消费者的最低成本的需求；而在it行业则普遍认同：电子商务是利用现有的计算机硬件设备、软件设备和网络基础设施，通过一定的协议连接起来的电子网络环境进行各种各样商务活动的方式。

从以上定义可以得出，电子商务归根结底是商务的电子化：从广义方面讲，电子商务是指通过电子手段建立一个新的经济秩序，它不仅涉及电子技术和商业交易本身，而且涉及到诸如政治、金融、税务、法律等社会其他方面；从狭义方面讲，电子商务是指各种具有商业活动能力和需要的实体（政府机构、金融机构等）利用计算机网络和先进的数字化传媒技术进行的各项商贸活动。

2.电子商务的安全现状

世界各国对电子商务安全问题的研究非常重视，美国政府很早就致力于研究密码技术，韩国一些公司也建立联盟，力图制定电子商务的标准。我国于1995年起发展电子商务安全产业，其信息安全研究经历了通信保密、计算机数据保护两个发展阶段，市场也从小到大逐步发展起来，虽已初具规模但仍不成熟。近年来，我国因特网用户激增，至今已超过130万，而不少企业更是拥有自己的独立网站，网络交易热潮随之而来。根据cnnic发布的《中国互联网络热点调查报告》中显示：网上购物大军达到2000万人，在全体互联网网民中，有过购物经历的网民占近20%的比例。因为internet自身的开放性，安全事故和黑客事件时有发生，据公安部的资料,利用计算机网络进行的各类违法行为在中国以每年30% 的速度递增，更有媒介报道,中国95%的与internet相连的网络管理中心遭到过境内外黑客的攻击或侵入,由此可见，安全隐患已成为电子商务发展的严重阻碍。

Ｃｈｉｎａ　ｓｅｉｅｎｃｅ　ａｎｄ　Ｔｅｃｈｎｏｌｏｇｙ　Ｒｅｖｉｅｗ　浅谈电子商务安全问题以及防范措施　刘丽庆　（广东省高级技工学校广东省５１６１００）　科学论坛　●ｌ　

［摘要］随着因特网的飞速发展，电子商务作为新兴的商务手段，影响着全球经济和社会生活，其安全问题成为了电子商务发展中的核心内容。本文对电子　商务中常见的问题进行举例，并提出相应的防范措施。　［关键词］电子商务，安全问题；防范措施　中图分类号：Ｖ５５５＋．Ｉ　文献标识码：Ａ　文章编号：１００９—９１４Ｘ（２０１４）０１—０４０５—０１　随着我国经济的发展和社会的进步，网络技术迅猛发展，我国各项事业都　在与国际接轨，电子商务应运而生，电子商务问题也逐渐凸显。　１．电子商务的概念　对于电子商务的理解，可以从广义和狭义两面来解释。从广Ｙ＿ｋ讲，电子商　务是指利用计算机在网上进行交易的一种新型的商业营销模式，即把商业业务　进行网络化，电子化，信息化，时代化，专业词汇用ＥＢ来表示，￣ｐＥｌｅｃｔｒｏｎｉｃ　Ｂｕｓｉｎｅｓｓ。而从狭义上讲，电子商务是指消费者和销售者利用用网上交易手段　进行商品交易的商务活动的总和，专业词汇用ＥＣ来表示，￣Ｅｌｅｃｔｒｏｎｉｃ　ｃ０ｍ—　ｍｅｒｃｅｔ要划分为支付型业务和非支付型业务两种，支付型业务主要指支付、交　易等业务，非支付型业务主要指售后服务、广告宣传等业务。总之电子商务不受　时间和空间的限制，使商业交易更为广泛化，网络化，便捷化，低投入化，虚拟化　等。　２．电子商务面临的安全问题　随着网络技术的迅速发展，计算机在社会各个方面都被广泛应用着。电子　商务也随之被人们接受着，卖家和买家不像以前那样面对面的进行交流，而是　卖家凭借着网络平台向消费者展示着自己的产品，使产品虚拟化了，所以电子　商务的安全问题就成了消费者关注的焦点，卖家更是要提高电子商务的安全保　障，才能赢得信誉度，以带来更大的效益。因此电子商务安全问题引起了买卖双　方的广泛重视。在互联网环境下经常会有冒牌用户、非法授权访问、盗窃数据、　病毒干扰、系统故障等不良现象发生，下面从网络安全、计算机安全、诚信安全　三个方面进行详细说明。　２．１网络安全问题　网络是电子商务交易不可或缺的平台，没有了网络，电子商务也就没有了　存在的基础。但是网络出现要早于电子商务，网络建立时没能更好的预见电子　商务运用中出现的风险，所以电子商务的网络安全问题必然会出现。网络安全　问题会涉及到方方面面，比如环境安全问题、访问控制限制不够、网络安全监测　不完善等，其中环境安全主要指所在局域网环境的安全，访问控制是指用户访　问系统资源的权力范围，对资源使用的一种限制，网络安全监测设置是指利用　人侵检测系统实时的找出或监控网络环境中存在的病毒和漏洞，并且在第一时　间进行有效处理，而在我们的日常应用中网络安全监测未及时发挥作用或者根　本就未检测出来，所以电子商务中的安全问题也由此产生；另外比如我们常听　说的黑客，它会在网络环境的运行中会传播各种病毒或实施恶意攻击，盗窃数　据信息、更改数据信息、阻碍数据传输等，使网络对信息的处理的完整性、保密　性、有效性失去了保障，种种不堪设想的危险及漏洞会随之出现，网络环境也就　处于瘫痪状态，电子商务中的安全问题无疑也会受到很大的威胁。总之，网络安　全问题会随时随地的发生，在电子商务的运用中必须要提高警惕。　２．２计算机安全问题　计算机是电子商务的交易的必备工具，是一硬件设备，一旦硬件出现问题，　整个电子商务交易也将崩溃。一般，计算机的安全问题主要体现在计算机硬盘　和计算机系统上，可以说这两者相协相助、相辅相成的完成电子商务交易，只要　一方出现问题，另一方的作用也得不到发挥，比如说计算机硬盘出现问题，交易　数据和信息就会损失和摧毁，这时如果计算机系统不对这些硬盘信息进行备份　的话，将永远无法挽回。计算机系统的安全为计算硬件提供了更高的可靠性和　稳定性。　计算机的硬件，包括硬盘、线路、文件系统等被破坏，计算机系统都不能正　常运行，严重影响了信息的处理。因此，计算机安全问题要引起电子商务用户的　高度重视，以使买卖双方交易安全通畅。　２　３诚信安全问题　诚信是电子商务交易成功的根本保障，诚信安全出现问题买卖双方得不到　互相信任，整个电子商务交易也就无法进行下去。众所周知电子商务一般是买　家通过电子现金、电子钱包、电子支票、信用卡支付等形式来在线支付给卖家，　也就是说买家先付款然后卖家再发货，这样消费者种种担心会出现，比如商家　不发货或不按时发货，商家发的货没有自己在网上浏览的虚拟产品好，所发商　品属于劣质产品等，这些担心主要是因为一些商家在网上肆意宣传虚假广告，　骗取钱财的现象时有发生。据相关报道，有些非法商家要卖家先付极少部分的　货款，没料他们制作的的是假的支付页面，趁机盗取银行卡号和密码，造成了不　必要的经济损失。若是实行货到付款，卖家就会担心买家不付款或者不接受货　物，耽误交易。因此，诚信安全问题直接影响着电子商务交易的速度和发展。因　此，电子商务的诚信安全问题要引起我们的高度重视，以使消费者的合法权益　得到更好的维护。　３．电子商务安全问题的防范措施　．　３．１完善管理制度　一些安全问题的防范措施主要是以制度的形式来约束与执行的，目前电子　商务安全问题的管理制度还不够完善，比如人员管理制度、保密制度、系统维护　制度、法律制度等还不够健全。在电子商务运营中要明确管理目标和标准，要制　定可行的和有保障的宏观发展计划，保证电子商务的有关法规政策和标准一　致。配备职业道德高的、具备专业知识水平的管理人员，为技术人员提供更好的　技术支持。在电子商务安全问题上完善管理制度，对其管理人员起到了引导和　监督作用，可以专门建立安全管理小组，实时实地进行安全管理，并进行安全管　理知识的普及与宣传。另外保密制度和系统维护制度需要技术上的支持，这就　需要引进电子商务人员时要求具有较高的技术水平。　３．２技术对策　随着电子商务安全问题的出现，电子商务安全防范技术越来越多。我们要　积极借鉴国外先进技术，尽快建立一套完整的ＰＫＩ，以确保技术加密、认证安全　交易协议安全。采用不同算法完善和提高电子商务交易安全，定期检查更换交　易密钥。ｓ咖　种协议的加密算法进行延伸，也集合二者之长，开发一种　以ＰＫＩ为基础的框架，形成融合Ｓ￣ＳＳＬ长处的新的安全协议。另外要加强　网络的安全性，常用的保护措施是防火墙技术，比如电子商务内外网和互联网　之间要设置智能防火墙，可以提升内部局域网络的速度，阻止恶意病毒和木马　攻击内部网络。加快数字安全技术的研究，参考国外先进技术，独立研制和开发　具有独立知识产权的产品。　３．３电子商务安全体系的建立　电子商务安全体系的建立要全面考虑商务安全的内因和外因，以制定完善　的安全体系策略，就整个体系而言，安全性要有两个环境：政府政策环境、网络　商务和谐人文环境，和四个层次：网络节点的安全、数据传输的安全、应用程序　的安全陛、用户的认证管理的保障。其中政府政策起到了宏观调控作用，网络商　务和谐的人文环境是商业交易长久立足的根本。另外的四个层次需要专业技术　的支持。　４结语　随着电子商务的广泛应用，要不断预见和发现安全问题的核心关键，做到　防患于未然并及时解决，为创建一个有法律保障的、运行快速的、安全可靠、内　容丰富的交易平台提供理论与技术支持。本文所述对以后电子商务安全问题的　改善起到了推动作用。　参考文献　［１］罗巨明．ＢｔｏＢ电子商务安全解决方案【Ｊ】．金融电子化，２００３．（２）：５１—　５２．　［２】梁晓瑾，贾树良，佟彦．信用卡业务风险管理［Ｊ］．辽宁工程技术大学学　报：社会科学版，２００６，３９（５）：４８６—４８７．　科技博览ｌ

电子商务的安全问题及技术防范

摘要：电子商务的安全是一个复杂系统工程，需要从技术角度和立法等方面加

以保障，以规范电子商务存在的各类问题。文章讨论了电子商务应用中所存在

的安全问题，对电子商务的安全性技术进行了分析。

关键词：电子商务；安全问题；网络协议安全性；信息安全

一、电子商务存在的安全性问题

(一）电子商务安全的主要问题

1. 网络协议安全性问题：由于TCP/IP本身的开放性，企业和用户在电子

交易过程中的数据是以数据包的形式来传送的，恶意攻击者很容易对某个电子

商务网站展开数据包拦截，甚至对数据包进行修改和假冒。

2. 用户信息安全性问题：目前最主要的电子商务形式是基于B/S

(Browser/Server)结构的电子商务网站，用户使用浏览器登录网络进行交易，

由于用户在登录时使用的可能是公共计算机，那么如果这些计算机中有恶意木

马程序或病毒，这些用户的登录信息如用户名、口令可能会有丢失的危险。

3. 电子商务网站的安全性问题：有些企业建立的电子商务网站本身在设计

制作时就会有一些安全隐患，服务器操作系统本身也会有漏洞，不法攻击者如

果进入电子商务网站，大量用户信息及交易信息将被窃取。

(二）电子商务安全问题的具体表现

1. 信息窃取、篡改与破坏。电子的交易信息在网络上传输的过程中，可能

会被他人非法修改、删除或重放，从而使信息失去了真实性和完整性。包括网

络硬件和软件的问题而导致信息传递的丢失与谬误；以及一些恶意程序的破坏

而导致电子商务信息遭到破坏》

2. 身份假冒。如果不进行身份识别，第三方就有可能假冒交易一方的身份,

以破坏交易，败坏被假冒一方的声誉或盗窃被假冒一方的交易成果等。

3. 诚信安全问题。电子商务的在线支付形式有电子支票、电子钱包、电子

现金、信用卡支付等。但是采用这几种支付方式，都要求消费者先付款，然后

商家再发货。因此，诚信安全也是影响电子商务快速发展的一个重要问题。

国内电子商务支付存在的问题及对策

中国的电子商务支付在过去几年里得到了迅速的发展，但与此同时，在支付领域也出现了一些明显的问题。这些问题包括：支付风险增加、支付信息泄露、支付流程不便、支付成本高昂等。以下是这些问题的详细讨论以及解决方案。

1. 支付风险增加

随着电子商务的快速发展，支付风险也增加了。近年来，出现了许多恶意支付行为，如盗刷、伪冒、欺诈等。这些违法行为给商户和顾客带来了很大的损失。

解决方案：加强支付安全，建立完善的支付风险防范机制。对于风险较高的交易，可以采用更加安全的支付方式，如三方支付或保险支付等。同时，可以通过风险评估和监控来减少支付风险，及时防范和处理恶意支付行为。

2. 支付信息泄露

支付信息是个人隐私，泄露后可能导致严重的后果。但在实际操作中，支付信息的安全性存在许多难题。商户、支付平台和互联网技术公司等相关方都存在泄漏支付信息的风险。

解决方案：加强支付信息的保护，加强信息安全的技术和管理。商户和支付平台需签订保密协议，并采取各种安全措施，如SSL加密等，保护支付信息安全。同时，建立完善的数据安全监控体系，及时发现和处理支付信息泄露预警。

3. 支付流程不便

电子商务支付流程的繁琐和不便也是一个普遍存在的问题。许多顾客在支付时遇到了困难，需要多次尝试和输入信息。这不仅降低了支付的速度和效率，并且也会影响用户的体验。

解决方案：优化支付流程，提高支付的便利和效率。商家和支付平台可以通过现代化支付技术，如一键支付、快捷支付、扫码支付等，简化支付流程，提高支付的便捷性和体验。

4. 支付成本高昂

电子商务支付的成本较高，这既涉及到银行手续费，也涉及到第三方支付平台的手续费。这些费用可能加重商户的负担，影响支付的发展。 解决方案：减少支付成本，提高支付效率。可以通过和合作支付机构谈判降低手续费，建立更加灵活的支付结算体系，提高支付效率，同时缩小买家和卖家之间的差距，降低支付成本。