电子商务平台的安全风险与防范策略

ValueEngineering

0引言电子商务（ElectronicCommerce）是在Internet开放的

网络环境下，在线电子支付的一种新型的商业运营模式，

它主要是基于浏览器/服务器应用方式，实现消费者的网

上购物、商户之间的网上交易。电子商务作为信息时代的

产物，正在改变人们的经济活动方式和生活方式。但电子

商务交易的安全性也成为人们关心的重要问题。电子商务

系统是在Internet平台基础上，涉及到信息流、资金流、物

流和商流等综合系统，它是由商业组织本身与信息技术系

统复合构成的，系统的安全目标与策略，是由组织的性质

与需求所决定的。主要包括营销系统、支付系统、配送系统

几项内容。

1电子商务的安全问题1.1电子商务交易安全的内容包括

1.1.1买方面临的安全威胁

①拒绝服务：攻击者为使合法用户不能得到正常的服务，可能向销售商的服务器发送大量的虚假定单来挤占它

的资源。

②机密性丧失：客户有可能将秘密的个人数据发送给冒充销售商的机构，这也包括自己的身份数据（如PIN，口

令等），这些信息也可能会在传递过程中被窃听。

③付款后不能收到商品：在要求客户付款后，却不能如期收到商品，主要是因为销售商中的内部人员不将订单

和钱转发给执行部门。

④虚假订单：一个假冒者可能会以客户的名字来订购商品，因为本次订购活动都是虚假的，所以，假冒者可能

趁机使双方的利益受损，一方要求付款，而另一方却要求

退货。1.1.2卖方面临的安全威胁

①信用的威胁：买方提交订单后不付款。

②假冒的威胁：获取他人的机密数据，比如，某人以另一人的名字向销售商订购昂贵的商品，就可以了解另一人

在销售商处的信誉，然后观察销售商的行动，如果卖方顺

利通过，则说明观察者的信誉高，如果会受到这样或那样

的阻拦，就说明被观察者的信誉不高；虚假订单；不诚实的

人建立与销售者服务器名字相同的另一个www服务器来

假冒销售者。

③商业机密的安全：客户资料被竞争者获悉。

④竞争者的威胁：为了解有关商品的递送状况和货物的库存情况，恶意竞争者以他人的名义来订购商品。

电子商务发展安全的主要问题

摘 要：随着因特网的飞速发展，电子商务正得到越来越广泛的应用，电子商务的安全问题也日益引起人们的关注。本文主要阐述了电子商务安全问题的产生，同时在分析电子商务的主要安全因素基础上，介绍目前电子商务领域的几种安全技术，以及对于电子商务安全所进行的一系列防范措施。

关键词：电子商务安全；产生因素；安全隐患；防范措施

电子商务是以信息技术为基础的商务活动，它包括生产、流通、分配、交换和消费等环节中连接生产和消费的电子信息化处理。电子商务，作为一种全新的商务模式，在近年来获得了巨大的发展，被许多经济专家认为是新的经济增长点。当然，这种全新的商务模式，对管理水平、信息传递技术也提出了更高的要求，其中安全体系的构建又显得尤为重要。其中，安全性是影响电子商务能否成功的关键因素。电子商务涉及的安全问题主要有信息安全问题、信用安全问题、安全管理问题以及电子商务法律保障问题。面对各种安全威胁的电子商务安全体系的安全性需求主要可包括：机密性、完整性、可用性、可审计性和不可否认性。

一、 电子商务的安全性及其主要因素

实现电子商务的关键是要保证商务活动过程中系统的安全性，即应保证在基于Internet的电子交易转变的过程中与传统交易的方式一样安全可靠。从安全和信任的角度来看，传统的买卖双方是面对面的，因此较容易保证交易过程的安全性和建立起信任关系。但在电子商务过程中，买卖双方是通过网络来联系，由于距离的限制，因而建立交易双方的安全和信任天系相当闲难。电子商务交易双方(销售者和消费者)都面临安全威胁。

当前，电子商务存在的安全隐患形式多样，概而言之，主要表现为“外在因素”和“内在因素”两个方面。

1、安全隐患存在的外在因素。

外在因素主要表现为电子商务存在的非技术性环境，涉及的是社会文化、制度规范等方面的外在因素。电子商务近几年迅猛发展，但许多地方都缺乏足够的技术人才来处理所遇到的各种问题，不少电子商务的开发商对网络技术很熟悉，但是对安全技术了解甚少，因而难以开发出真正实用的、安全的产品。在当前国际互联网的制度框架内，对安全协议还没有全球的标准和规范，制约了国际性商务活动。在电子商务的虚拟社区里，电子交易衍生了一系列法律问题，例如网络交易纠纷的仲裁，网络交易契约等问题，急需为电子商务提供法律保障。同时，在税收问题上，电子商务的发展在促进贸易增加税务的同时又对税收制度及其管理手段提出了新要求。这些外在因素的不成熟，都成为电子商务发展的障碍。

释ｊ　＾　譬ｇｆ●　诧　每　电予商务网站安全及策略　

摘要：电子商务网站制作是目前比较流行的行业，它已经　渗透到社会的各个角落，本文主要从电子商务网站的隐患、网　站安全现状、网站安全的措施及解决方案等方面进行讨论，以　促进人们对电子商务网站建设的安全防范技术的了解。　关键词：网站、安全、策略、电子商务　随着互联网的快速发展和普及，人们的生活也随之影响和改　变　其中对人们影响巨大的有一个方面就是网上购物。越来越多　的人喜欢足不出户就能博览百家甚至干家商品，买到自己满意的　商品。这一需求催生了电子商务网站建设专业的发展。互联网　上的电子商务网站数不胜数，不仅方便了广大消费者，也给卖家　带了了巨大的利益。但是在建设网站时除了重视网页的美观和　实用外，有一点是不容忽视的，那就是网络安全问题。网站一旦　被病毒和黑客攻击，给企业和客户带来的损失将会是巨大的。　｝Ｕ　务　ｉ安氽Ｊ：　状　电子商务网站安全维护主要有两方面：保证网站业务系统　的正常运行和保护商务信息的秘密内容。网站安全致命的缺陷　有：（１）技术结构的缺陷，这是因为我国主要使用的操作系统、计　算机语言、微处理芯片等都需要从国外进口，其安全隐患非常　大：（２）产业结构的缺陷，这是因为信息安全产业在整个信息产业　中的比重偏低，信息安全产值远远满足不了国家信息安全防范的　需求：（３）管理结构的缺陷，在网站及其安全系统的建设方面缺乏　相应的标准，容易产生不安全因素。Ⅲ　以下是对目前国内电子商务网站普遍存在的几个严重的安　３４　：２Ｄ１　１．Ｄ２　全问题的一些分析。　１、非授权闯人　非授权闯人主要是指“黑客”在没有授权的情况下进入　网络及个人计算机，然后进行窃取数据、毁坏文件、阻碍用户使　用网络等一系列破坏活动，给企业和客户造成了巨大的危害。　２、身份识别　现由于用户名／密码方式的单因素身份认证方式无法应对　日益猖獗的在线欺诈犯罪行为，各种强身份认证技术纷纷登场，　因为使用双因素或多因素身份认证技术是解决目前网上身份盗　窃和在线欺诈的唯一有效手段。　３、信息破坏　首先由于电子商务涉及商业机密，所以交易双方的交易内容　容易泄露：其次信息在网络传输中也容易丢失：再者电子商务信　息也容易遭到计算机病毒的恶意破坏。　４、数据“监听”　在网络中，当信息进行传播的时候，可以利用工具，将网络　接口设置在监听的模式，便可将网络中正在传播的信息截获或者　捕获到，从而进行攻击。　５、内部网络安全　为特定文件或应用文件设定密码保护能够将访问限制在授　权用户范围内。例如，销售人员不能够浏览企业人事信息等。但　是一般企业无法按照这一安全要求操作，员工都是一样的授权级　别。这给企业的信息安全带来了很大的隐患。　ｉ　维扣　＇ｉＬＬ　ｆ滴务ｌ埘　安全的对策　分析和研究企业电子商务网站安全策略有利于维护企业和　用户的财产安全和提商企业的市场竞争力。下面主要通过设备　

电子商务平台的风险问题分析与防范策略

一、电子商务平台的概念与类型

随着互联网技术的迅速发展，电子商务平台已经成为了越来越多企业的商业模式。电子商务平台是指基于互联网的一种商业模式，通过平台将买家和卖家聚集在一起进行交易。根据平台涉及方面的不同，电子商务平台可以分为B2B（企业对企业）、B2C（企业对消费者）、C2C（消费者对消费者）和O2O（线上对线下）等不同类型。

二、电子商务平台的风险问题

1.交易风险

由于电子商务平台没有实体店铺的限制，卖家缺乏统一的监管，买家容易遭受虚假商品、欺诈交易等风险。

2.支付风险

在电子商务平台上，支付宝、微信等支付工具为买家和卖家提供了便捷的支付方式。但是，一些黑客利用技术漏洞，对用户账户进行盗取，造成支付风险。

3.个人信息泄露风险

电子商务平台需要消费者提供个人信息，如姓名、电话等，以方便交易的进行。但是，如果这些信息被泄露，可能会导致用户的经济和身份被窃取。

4.平台安全问题

电子商务平台存储了大量的用户数据，一旦发生数据泄露，会影响用户的利益，甚至会导致平台瘫痪。

三、电子商务平台的防范策略

1.加强监管

政府需要制定更加严格的监管政策，营造良好的网络环境，构建电子商务平台的信任机制。

2.建立信用评价体系

电子商务平台需要建立信用评价体系，对卖家和买家进行信用赋值，监督交易的过程，减少互联网交易中的欺诈行为。

3.加强信息安全保护

电子商务平台需要加强用户信息的保护，使用安全防护技术，包括加密、防火墙等，确保用户信息不受到窃取和泄露。

4.提示用户注意安全

电子商务平台需要加强用户教育，提示用户注意信息保护、充分了解卖家、谨慎支付等安全知识，让用户可以通过自身的行为来预防风险的发生。

四、结论

随着互联网的发展，电子商务平台的风险问题也在不断增加，对企业和消费者的利益产生了巨大的影响。要想有效应对这些风险，政府、企业和用户都需要共同出力，持续加强电子商务平台的安全建设。只有这样，才能让电子商务平台成为一个更加可信和便利的平台，为人们的生活和工作带来更加便捷的体验。