（管理科学与工程专业论文）电子商务系统的安全策略和安全评价方法研究.pdf

同济大学硕士学位论文 摘要 本文主要论述了电子商务系统的安全问题，电子商务的安全风险，从电子商 务系统的安全技术，安全管理，法律法规这三个方面实施电子商务的安全策略， 及如何分析评价电子商务系统的安全性。全文共分七个部分： ( 1 ) 序论，介绍电子商务安全问题的有关背景及本文主要的研究内容；( 2 ) 介绍了系统的安全原则；( 3 ) 电子商务系统的安全与风险；( 4 ) 电子商务系统的 安全分析；( 5 ) 电子商务系统的安全策略；( 6 ) 电子商务系统的安全评价方法； ( 7 ) 网上商城电子商务系统的安全分析。 本文首先介绍电子商务的安全问题及由这些问题给电子商务参与者带来的 巨大的危害和实旌良好的电子商务系统的安全策略的重要性，简要介绍了一下世 界主要国家的信息安全评价标准和本文主要的研究内容。接下来介绍了系统的安 全定义及系统安全的主要原则，电子商务系统的安全问题和电子商务系统的风 险，并在电子商务的风险管理和控制方面做了较为详细介绍。然后分析了电子商 务系统主要安全问题，主要介绍了电子商务系统面临的主要威胁，个人隐私保护 问题，电子商务系统面临的阻断服务攻击等。在分析了电子商务系统安全威胁以 后重点论述了电子商务系统的主要安全策略，分别介绍了电子商务系统的主要安 全技术策略，电子商务系统的安全管理策略和电子商务系统的法律法规建设。安 全技术策略重要介绍了加密技术，密钥管理技术，认证技术，安全协议等。安全 管理策略介绍了人员管理。安全审计，安全保密，防病毒策略等。此后介绍了一 种电子商务系统的安全评价方法，它从三个关系着手分析评价，即：电子商务系 统的安全需求与面临的威胁方面；电子商务系统面临的主要威胁与反威胁技术； 电子商务的安全技术与实现这些技术的安全工具，通过对这三对关系的分析和评 价就可以确定电子商务系统的安全性，并通过构建一个框架模型来说明如何评价 一个电子商务系统的安全性。最后，对一个网上商城系统进行了安全分析。 文章重点放在电子商务系统的安全策略的内容和如何评价一个电子商务系 统的安全性上，由于电子商务系统自身的特点，因而它的安全策略的制定和实施 非常的复杂和重要，涉及的因素也比较多，因而本文给予了较为详细的论述，另 一个重点是电子商务系统的安全评价问题，由于电子商务系统的复杂性，本文主 同济大学硕士学位论文 要从技术角度出发介绍如何评价一个系统的安全性，并提出了安全评价方法框架 模型，在实践中较为容易的操作和应用。 本文的主要写作目的是为迅速发展的电子商务实旅良好的安全策略提供有 益指导，并为电子商务系统的安全性评价方法的应用做出探索。希望能给那些正 在或是将要从事电子商务活动的人在安全问题上提供帮助。 主题词：电子商务，安全策略，评价方法，安全技术，安全管理 2 a b s t r a c t t h i st h e s i sf o c u s e so nt h es e c u r 坶a n dr i s k ，o ft h ee - g o m m e r g e e m p h a s i so nt h e s e c u n t yp o l i c y o ft h ee - c o m m e r c e ，t h e p o l i c y i n c l u d e st h es e c u r i t yt e c h n o l o g y s e c u r i t y m a n a g e m e n ta n dt h ei a w , i ta l s op a ya t t e n t i o nt oh o w t oa n a l y s ea n de v a l u a t et h es e c u n l yo f t h ee - c o m m e r c e t h e r ea r ea l if i v ep a r t sj nt h et h e s i s ： f 1 ) t h ep r o d m m e 呐曲j n t r o d u c e st h es e c u r i t yj s s u e s0 ft h ee - c o m m e r c ea n dt h em a i n p r o b l e m so f t h et h e s i s ( 2 ) t h es e c u r i t yp r i n c i p l eo ft h es y s t e m ( 3 ) t h es o c u n i ya n dr i s ko ft h e 蝴m m e r c es y s t e m ( 4 】t h es e c u 嘲a n a l y s e o f l i ee - c o m m e r c es y s t e m f 5 ) t h es e c u r i t ys t r a t e g yo f t h ee - c o m m e r c es y s t e m ( 6 1t h es e c u 嘶e v a i u 绷o nm e f f 骰lo ft h ee - c o m m e m es y s t e m m t h e s e c u 嘶a n a l y s eo f t h en e t w o r ks h o p a tf i r s t , t h et h e s i si n b o d u c e ss o m es e c a 姆 s s u e so ft h ee - c o m m e r c e ，t h e ) m p o r t a n c eo f g o o ds e c u r i t ys t r a t e g ya n dl h ei n t o r m a t i o ns e c u r i t ye v a l u a t i o n s t a n d a r do fs o m ec o u n t r i e s t h e ni td e s c r i b e st h ed e f t n e m e n la n d1 h ep r i n c i p a lp r i n c i p l eo fl h es y s t e ms e c u r i t y a n dt h er i s k m a n a g e m e n ia n dt h ec o n 仲o io ft h ee - c o m m e r c e ，a n dt h e ni ta n a l y s et h em a i ns e c u r i t yi s s u e s o ft h ee c o m m e l c e t h em 萄ns e c u r i t yt h r e a l st ol h ee - t , o m m e r c es y s t e m t h ep r i v a c y p r o t e c t i o n t h ed 。sa t t a c kt ot h ee - c o m m e m es y s t e me t c a l t e rl h a t i tm a i n l yi n t r o d u c e sl h e 洲i 埘t e c h n d o g ys t r a 嘲y ，t h e 润m a n a g e m e n ts t r a t e g y a n d 讹t a wo ft h e e - c o m m e r c es y s t e m t h es e c u 咐t e c h n o l e g yf o c u s e so nt h ee n c r y p t i o n ，t h ek e ym a n a g e m e n t ， t h ea u t h e n l i c ma n ds e c u r f l y p r o t o c 0 1 1 l em a n a g e m e n ls t r a t e g y j n c l u d e st h es t a f f m a n a g e m e n t , t h es e c u 晦a u d 飚1 f i es e c u r i l ys e c r e c ya n dt h ea n t i - v i r u s e t c a tl a s t , i t i n l t o d u c e sam e t h o dt oe v a l u a t et h es e c u r i t yo ft h ee - c o m m e r o es y s t e m 。a n dt h e nt a k e st h e n e t w o r k s h o pa sa ne x a m p l e a n da n a l y s ei t s s e c u r i t y t h et h e s i se m p h a s i z e so nt h es e c u r i t ys t r a t e g i e so ft h ee - c o m m e m es y s t e ma n dh o wt o a n a l y s ea n de v a u a t et h es e c u r i t yo ft h ee - c o m m e r c es y s t e m b e c a u s et h e r ea r es om a n y f a c t o r st oa f f e c tt h es e c u r i t yo ft h ee - c o m m e m ea n dt h es e c u r i t ys t r a t e g yi ss oi m p o r t a n tt o e l e c t r o n i cc o m m e r c e s ot h e r ea r em o r ed e t a i l s0 1 3i t n 怜湘e m p h a s i si sh o wt oe v a l u a t e l h es e c u n t yo ft h ee - c o m m e r ms y s t e m o 埘n gt ot h e t c o m p l e x i t yo ft h ee - c o m m e r c es y s t e m 。 t h i st h e s i so n l yi n 扛o d u c eh o wt oe v a l u a t et h es e c u r i t yo fl h ee - c o m m e r c es y s t e mf r o mt h ep o i n t o fv i e wo ft e c h n o l o g ya n dc o m eu p 谢l ham e f f _ l o d 幻a s s e s st h es e c u 嘶o ft h ee - c o m m e r c e s y s t e m ，i ti sv e r ye a s y t ob ea p p l i e dt ot h ew o r k 、 1 1 1 em a i np u r p o s eo ft h et h e s i si s g i v es o m eh e l pf o rr e p l dd e v e l o p i n ge - c o m m e m e t o i m p l e m e n tg o o ds e c u r i t ys t r a t e g ya n dm a k es o m ee x p l o r a t i o n sf o r l h e a p p l i c a t i o n o ft h e s e c u r i t ye v a l u a t i o nm e t h o do ft h ee - c o m m e f f ：es y s t e m ，a n dih o p et h a ti t c a n h e l pt h em a n 岫o i se n g a g e do no rw i t a k eu pt h ee - c o m m e r c eo ns e c u r i t yp r o b l e m s k e y w o r d s ：e - c o m r n e r c e 。s e c u r i t ys t r a t e g y ，e v a l u a t i o nm e t h o d ，s e c u r i t yt e c h n o l o g y ， s e c u r i t ym a n a g e m e n t 声明 本人郑重声明：本人在导师的指导下，独立进行研究工作所取得的成果，撰 写成硕士论文“皇王直釜丕筮殴窒全筮喳塑塞全迁俭左洼班峦”。除论文中已经 注明引用的内容外，对本文的研究做出重要贡献的个人和集体，均已在文中以明 确方式标明。本论文中不包含任何未加明确注明的其他个人或集体己经公开发表 或未公开发表的成果。 本声明的法律责任由本人承担。 学位论文作者签名：考d 采 p 郴年妇酉 同济大学硕士学位论文 1 1 背景简介 1 序论 i n t e r n e t 的发展和普及也促使以网络为平台的电子商务的飞速发展。由于 i n t e r n e t 与生俱来的弱点：开放的网络体系，给电子商务的发展带来了挑战，那就是 安全。安全问题一直是制约电子商务发展的瓶颈。人们担心自己的隐私泄漏，担心自 己的信用卡信息被人盗用。从事电子商务公司同样面l 临着巨大的交易风险，由于安全 问题每年给全球带来十几亿甚至几十亿美元的损失。因而电子商务的安全问题一直受 到人们的关注和安全专家的重视，因而安全技术不断的得到发展的应用，如：加密技 术，认证技术，安全认证协议等。这些技术的应用极大的促进的电子商务的发展。随 着技术的发展，无论在软件上还是硬件上都为电子商务的发展提供了良好的安全保证 和发展环境。但是还没有一个有效的电子商务系统安全的评价体系。虽然一些电子商 务的安全技术都制定了相应的安全标准，但是就整个系统而言，这还远远不够。 电子商务系统的安全要素包括：有效性、机密性、完整性、可靠性( 不可抵赖性) 、 审查能力等。因而衡量一个电子商务系统的安全性就要从这几个方面考察。另外，在 电子商务安全方面，人们往往从技术方面考虑，而往往忽略了安全管理，其实安全管 理比技术更重要。制定和实旌良好的安全安全策略比安全技术更有效更持久，技术的 发展非常的快，而且实施系统侵害的手段和方法不断在变化，因而制定良好的安全策 略就显得尤其重要。大多数企业在安全方面犯的最大的错误就是没能建立良好的策略 和实施步骤，也没有保证执行这些策略。安全问题是不断变化的，企业不能安装完防 火墙，就不再考虑安全问题。当系统安全体系结构发生变化时，就应该升级和重新配 置安全设施。这样才能有效的利用现有的安全体系保证电子商务系统安全的运转。而 大多数企业往往不够重视电子商务系统安全策略的制定，把系统安全问题简单归于技 术方面，这是一个误区。因而应该得到重视。 另外，制定电子商务方面的法律法规是电子商务安全健康发展的比不可少的保 证，我们国家目前在这一方面还是空白。这两年来，有关电子商务方面的违法甚至犯 罪得不到有效得惩罚的事件时有发生，这对电子商务的发展是非常不利的。因而加强 电子商务方面的法律法规建设是电子商务系统安全健康发展的一个必不可少的条件。 总之，必须制定科学的安全策略和评价体系，重视管理和技术的运用，制定和完善 有关电子商务法律和法规建设，为电子商务的发展创造良好的环境。 同济大学硕士学位论文 】2 国内外电子商务系统的安全策略和评价标准 在安全策略方面主要从技术策略、安全管理策略及电子商务法律法规等方面考 虑。安全技术方面美国走在世界的前面，我国处在电子商务发展初级阶段，无论从技 术上还是管理上都与发达国家有一定的差距，我国还没有比较完善的电子商务法律法 规，电子商务的安全体系还没有形成，这是我们以后工作的方向。 在信息安全的标准化中，众多标准化组织在安全需求服务分析指导、安全技术机 制开发、安全评估标准等方面制定了许多标准及草案。目前，国外主要的安全评价准 则有： 美国t c s e c ( 秸皮书) ：该标准是美国国防部于1 9 8 5 年制定的，为计算机安全产 品的评测提供了测试和方法，指导信息安全产品的制造和应用。它将安全分为4 个方 面( 安全政策、可说明性、安全保障和文档) 和7 个安全级别( 从低到高依次为d 、 c 1 、c 2 、b 1 、b 2 、b 3 和a 级) 。 欧洲i t s e c ：1 9 9 1 年，西欧四国( 英、法、德、荷) 提出了信息技术安全评价准 则( i t s e c ) ，i t s e c 首次提出了信息安全的保密性、完整性、可用性概念，把可信计 算机的概念提高到可信信息技术的高度上来认识。它定义了从e 0 级( 不满足品质) 到e 6 级( r e 式化验证) 的7 个安全等级和1 0 种安全功能。 美国联邦准则f c ：同样在1 9 9 3 年，美国发表了“信息技术安全性评价联邦准则” ( f c ) 。该标准的目的是提供t c s e c 的升级版本，同时保护已有投资，但f c 有很多缺 陷，是一个过渡标准，后来结合i t s e c 发展为联合公共准则。 联合公共准则c c ：1 9 9 3 年6 月，美国、加拿大及欧洲四国经协商同意，起草单 一的遁用准则( c c ) 并将其推进到国际标准。c c 的且的是建立一个各国都能接受的通 用的信息安全产品和系统的安全性评价准则，国家与国家之间可以通过签订互认协 议。决定相互接受的认可级别，这样能使大部分的基础性安全机制，在任何一个地方 通过了c c 准则评价并得到许可进入国际市场时，就不需要再作评价，使用国只需测 试与国家主权和安全相关的安全功能，从而大幅节省评价支出并迅速推向市场。c c 结合了f c 及i t s e c 的主要特征，它强调将安全的功能与保障分离，并将功能需求分 为9 类6 3 族，将保障分为7 类2 9 族。 系统安全工程能力成熟模型( s s e c 删) ：美国国家安全局于1 9 9 3 年4 月提出的 一个专门应用于系统安全工程的能力成熟模型( c 删) 的构思。该模型定义了一个安 全工程过程应有的特征，这些特征是完善的安全工程的根本保证。 同济大学硕士学位论文 i s o 安全体系结构标准：国际标准化组织i s o 公布了许多安全评价标准。在安全 体系结构方面，1 9 8 9 年i s o 制定了国际标准1 s 0 7 4 9 8 - 2 信息处理系统开放系统互 连基本参考模型第2 部分安全体系结构。该标准提供了安全服务与有关机制的一 般描述，确定在参考模型内部可以提供这些服务与机制的位置。 国内主要是等同采用国际标准。公安部主持制定、国家质量技术监督局发布的中 华人民共和国国家标准g b l 7 8 9 5 - 1 9 9 9 计算机信息系统安全保护等级划分准则已正 式颁布并实施。该准则将信息系统安全分为5 个等级：自主保护级、系统审计保护级、 安全标记保护级、结构化保护级和访问验证保护级。主要的安全考核指标有身份认证、 自主访问控制、数据完整性、审计等，这些指标涵盖了不同级别的安全要求上海广 电应确信有限公司作为国内的网络安全设备厂商，在参照相应国际和国外标准的同时， 尤其注意满足我国信息安全的需要，提供一系列符合国内标准和要求的安全设备。 i 3 本文研究的内容 根据电子商务系统的安全需求，对电子商务系统进行安全分析，确定影响电子商 务系统安全的主要因素。分别从安全技术、安全管理和电子商务法律和法规方面制定 相应的安全措施和策略。 并分别从下面角度对电子商务系统进行安全性分析： 1 ，电子商务系统的安全焉求与面临的威胁之闯的关系。 2 电子商务系统面临的安全威胁与反威胁技术之间的关系。 3 电子商务系统的安全技术与实现这些技术之间的关系。 然后提出电子商务系统的安全评价方法框架。并采用本文的电子商务系统的评价方 法对实际案例进行评价分析。从而在电子商务系统的安全评价方面傲一些探索。 2 1 系统安全问题 2 系统的安全和原刚 开放的系统必然与其所在的环境和其他系统发生信息和能量的交换，因两必然存 在信息盗用、信息欺骗、系统非法侵入等一系列危机系统正常运转的问题，这就是系 统安全的问题。 电子商务系统是开放的系统，它以网络为基础平台和信息传递载体，以计算机等 同济大学硕士学位论文 硬件设施为操作工具平台，因而它的安全问题涉及到电子商务系统的每个构件的安全 问题，包括通信系统的安全、计算机安全、操作安全、信息资源安全、人事安全、实 体安全等。同样还包括管理和法律方面等。 要保证电子商务系统的安全，就要首先保证承载电子商务系统的其他系统的安全。 其他的任何构件出现了安全问题，都会影响电子商务系统的安全。系统的安全问题的 发生的一个基本原则就是气球原则，气球的破裂总是从最薄弱的地方发生。电子商务 系统的安全同样遵循气球原则，因而要保证电子商务系统的安全就必须用系统的平衡 的观点，系统安全保密要强调均匀性、平衡性。 电子商务系统是个复杂的系统，因而它涉及的安全要素非常的多，因而研究电子 商务系统的安全问题就必须从系统的观点出发，分析各个子系统的安全要素，采用相 应的安全措施和策略。从而构架其电子商务的安全系统来。 无论是信息系统还是任何别的开放的系统，安全问题始终是一个应该重视的问题。 它也是系统生存的条件。 2 2 系统安全的定义 计算机系统的安全是指为计算机系统建立和采取的各种安全保护措旅，以保护计 算机系统中的硬件、软件及数据，防止其因偶然或恶意的原因使系统遭到破坏，数据 遭到更改或泄漏等。电子商务系统，或是其他的信息系统的概念与计算机系统的安全 定义有很大的不同。 1 信息系统的安全更强调信息的安全系统，电子商务系统要保证交易信息的安 全性，如客户个人的信息、交易的信息等的安全性。 2 要求计算机系统的安全，还包括计算机网络的安全和商务交易安全。 计算机网络安全的内容包括：计算机网络设备安全、计算机网络系统安全、数据 库安全等。其特征是针对计算机网络本身可能存在的安全问题，实施网络安全增强方 案，以保证计算机网络自身的安全性为目标。商务交易安全则紧紧围绕传统商务在互 联网络上应用时产生的各种安全问题，在计算机网络安全的基础上，保障电子商务过 程的顺利进行。即实现电子商务的保密性、完整性、可鉴别性、不可伪造性和不可抵 赖性。 国际保准化组织给信息系统安全的定义：为计算机系统、数据处理系统建立和采 取的技术的和管理的安全保护。使系统的硬件、软件和数据不被偶然或故意的泄漏、 4 同济大学硕士学位论文 更改和破坏。 2 3 系统安全的原则 系统的安全就要保证整个系统的正常运行不受来自系统以外的任何侵害。因而。 就要采用各种安全防范措施。相应的安全策略就是根据实际情况( 被保护信息的安全 级别、被攻击的可能性、可用于安全防护的资金等) ，在系统的构建和安全防护设施 构建时，对各种安全技术、安全策略进行取舍。系统要采用何中安全策略，就是要以 最大的安全效益率为目标， 安全效益率= 获得的安全效益安全资金投入。 在制定安全策略时要考虑以下原则： 1 适应性原则：安全策略就是在一定的条件下所采取的安全措施。因而，制定 的安全策略一定要和系统所在的实际环境结合起来。 2 动态性原则：一定时期制定的安全策略要随着系统环境等状况的变化而变化。 比如：安全技术的的发展、系统业务功能的变化等等。都要求安全策略的更新。由于 安全策略总是防范性的、因而是被动的。所以制定的安全策略必须适应技术和环境的 不断变化。 3 简单性原则：系统安全拓扑越复杂、采用设备和软件越多、用户越多、提供 的服务和绑定的协议越多，出现安全漏洞的可能性就越大。出现问题后找到安全漏洞 的难度就越大。安全策略的制定难度也就越大，因而在系统构建时一定要考虑系统的 安全防范问题，制定合理的，尽量简单的系统。 4 系统性原则：系统的安全管理是一个系统性的工作，要考虑系统的每一个环 节。这就要求在制定安全策略时，要考虑系统的每一个构件，如：各类用户，设备等。 采用相应的安全策略。任何一个部件出现漏洞都可那造成系统的安全防线的崩溃。 5 最小特权原则：最小特权原则是系统安全中最基本的原则之一，系统安全的 根本目标是数据资料的安全，而数据资料是由它的使用者进行存取和维护的。最小特 权原则限制了使用者对系统及数据进行存取所需要的最小权限，既保证了用户能够完 成所操作的任务，同时也确保非法用户或异常操作所造成的损失最小。 无论是电子商务系统还是别的什么信息系统的构建都应该考虑上述原则，以便制 定合理有效的安全措旄和安全策略。保证系统正常可靠的运行。 同济大学硕士学位论文 3 电子商务系统的安全与风险 3 1 电子商务系统与安全 3 1 1 电子商务系统安全的基本概念 电子商务系统是由计算机系统、计算机网络、商务交易系统、社会系统组成的系 统整体，以实现商务的部分或全部电子化功能。 电子商务的安全目前还没有一个统一的定义。但我们可以肯定一切影响电子商务 安全的因素和保障电子商务系统安全的措施都是电子商务系统安全研究的内容。因而 我们对电子商务系统的安全做以下定义： 电子商务系统安全是指电子商务系统资源和信息资源不受自然因素和认为因素 的威胁和侵害。电子商务系统的安全强调的是电子商务系统的安全运行和交易的安全 进行，即保障计算机系统、配套设备、设施的安全、网络的安全、保障运行环境的安 全，以维护电子商务系统的安全运行；保障交易双方交易信息的安全，利益的安全。 电子商务系统的安全反映了电子商务系统对于系统故障、人为失误、恶意攻击破坏、 以及各种非认为因素引起的系统服务中断、信息泄漏、窜改等破坏的抵抗能力。 电子商务系统的安全问题具有以下特点： l 、电子商务系统是人机系统。因而是一个复杂的社会系统。它的安全阎题不但 涉及技术方面。而且还涉及管理、法律法规等方面。 2 、电子商务系统是个开放的商务交易系统，它涉及交易者个人的信息安全和交 易信息的安全。 3 、电子商务系统涉及的内容非常广泛，它不但包含有形资源( 如：硬件设备) ， 还包括无行资源( 如：信用，信誉等) 和软件及信息资源。 4 、电子商务系统的安全有一定的生命期。不同的时期由于技术环境等的变化会 要求电子商务系统的安全措旌和安全策略发生变化。因而电子商务系统的安全是动 态的。 5 、电子商务系统是一个复杂的系统，因而它的安全机制也是个复杂的逻辑结构， 是一个复杂的系统工程。 6 同济大学碗士学位论文 3 1 2 电子商务系统安全从系统和发展的观点看 电子商务技术是一项新的技术，它是的发展受到众多因素的影响如计算机的普及 及应用、网络技术的发展、信用卡的普及应用、安全电子交易协议的指定和信息安全 技术的不断发展。同时也受到电子商务法律法规的影响。因而对电子商务系统的安全 措旄和策略的运用，电子商务系统的安全评价要用发展的观点和全面的观点去分析评 价。 首先，电子商务系统是一项新的技术满打满算才算十几年的功夫。虽然企业问 ( b t o b ) 的电子信息交换技术( e d i ) 在上世纪7 0 年代就得到了应用。但是真正上 的电子商务发展是从上世纪九十年代开始的。因而电子商务系统的安全要用发展的观 点和系统的观点来考虑。 多角度的分析。电子商务系统的安全防御措施是被动的，每一个新的漏洞和b u g 的发现都可能是在系统受到攻击破坏或信息泄漏或被篡改后才被发现的。因而从某种 意义上讲电子商务系统的安全是在攻击侵害和反侵害的斗争中得到发展和完善的。攻 击破坏的技术往往超前于系统防御的技术。防护技术总是滞后，没有那一个电子商务 系统是在完全解决了安全问题以后才开始使用的。而是在实际韵运行中完善和提高的 系统的安全性能。 其次，电子商务系统的安全依赖于相关系统安全技术的保障。我们知道电子商务 系统是一个复杂的人机系统。因而要保证电子商务系统的安全，首先就先要保证计算 机系统的安全、网络系统的安全、系统运行环境的安全等。 最后，安全的管理比技术更重要。有很多人过分重视电子商务系统安全技术，而 忽视了对系统的安全管理，这是一个误区。我们知道电子商务的安全防护总是被动的， 而系统攻击着采取的攻击方法和手段往往超前于安全技术的运用。无论你把防火墙做 的多么的好，如果攻击着不去窃取信息或数据，而是去阻塞系统。对于这种原始的方 式仅仅靠技术去解决是不够的。还要靠管理或其他的方法去防范。美国的许多电子商 务系统遭受的大规模攻击，虽然有技术方面的原因，但总的看来还是一个管理的问题， 这里的管理包括系统的经营者如何防止自己的系统被攻击、用户如何保证自己的电脑 等设备不会被别人利用等等。如网上的安全补丁很多。但但很少有人真正用它或者干 脆就不知道怎么去用。所以，在电子商务系统的发展初期，管理比技术更为重要。 同济大学硕士学位论文 3 1 3 电子商务系统与安全的关系 安全是电子商务系统正常运行的一个重要方面。电子商务系统必须是一个安全的 系统，否则就不可能正常的运行。电子商务系统有以下安全需求： 1 机密性。电子商务作为贸易的一种手段，其信息直接代表着个人、企业或国 家的商业机密。传统的纸面贸易都是通过邮寄封装的信件或通过可靠的通信渠道发送 商业报文来达到保守机密的目的。电子商务是建立在一个较为开放的网络环境上的， 维护商业机密是电子商务全面推广应用的重要保障。因此，要预防非法的信息存取和 信息在传输过程中被非法窃取。机密性一般通过密码技术对传输的信息进行加密处理 来实现。 2 完整性。电子商务简化了贸易过程，减少了人为的干预，同时也带来维护贸 易各方商业信息的完整、统一的问题。由于数据输入时的意外差错或欺诈行为，可能 导致贸易各方信息的差异。此外，数据传输过程中信息的丢失、重复或信息传送的次 序差异也会导致贸易各方信息的不同。贸易各方信息的完整性将影响到贸易各方的交 易和经营策略，保持贸易各方信息的完整性是电子商务应用的基础。因此，要预防对 信息的随意生成、修改和删除，同时要防止数据传送过程中信息的丢失和重复并保证 信息传送次序的统一。完整性一般可通过提取信息的数据摘要方式来获得。 3 认证性。由于网络电子商务交易系统的特殊性，企业或个人的交易通常都是 在虚拟的网络环境中进行，所以对个人或企业实体进行身份确认成了电子商务中十分 重要的环。对人或实体的身份进行鉴别，为身份的真实性提供保证，即交易双方能 够在相互不见面的情况下确认对方的身份。这意味着当某人或实体声称具有某个特定 的身份时，鉴别服务将提供一种方法来验证其声明的正确性。一般会通过证书机构c a 和数字证书来实现。 4 不可抵赖性。电子商务关系到贸易双方的商业交易，如何确定要进行交易的 贸易方正是所期望的贸易伙伴这一问题则是保证电子商务顺利进行的关键。在传统的 纸面贸易中，贸易双方通过在交易合同、契约或贸易单据等书面文件上手写签名或印 章来鉴别贸易伙伴身份，确定合同、契约、单据的可靠性，并预防抵赖行为的发生。 这也就是人们常说的“白纸黑字”。在无纸化的电子商务方式下，通过手写签名和印 章已是不可能的。因此，要在交易信息的传输过程中，为参与交易的个人、企业或国 家提供可靠的标识。不可抵赖性可通过对发送的消息进行数字签名来获取。 8 同济大学硕士学位论文 5 有效性。电子商务以电子形式取代了纸张，那么如何保证这种电子形式的贸 易信息的有效性则是开展电子商务的前提。电子商务作为贸易的一种形式，其信息的 有效性将直接关系到个人、企业或国家的经济利益和声誉。因此，要对网络故障、操 作错误、应用程序错误、硬件故障、系统软件错误及计算机病毒所产生的潜在威胁加 以控制和预防，以保证贸易数据在确定的时刻、确定的地点是有效的。 从以上电子商务系统对安全的需求可以看出，安全在电子商务系统中的重要性。 它可以说是决定电子商务系统成功的标志。但是要辨正的看待电子商务系统的安全问 题。电子商务系统的安全涉及的因素非常的多，去考察个电子商务系统是否安全非 常的困难。不过目前电子商务的安全技术上来看，已经基本满足了电子商务系统的正 常运转。 不要片面的追求电子商务系统的安全。不同的电子商务系统对安全的需求也不一 样。没有绝对安全的系统。有人在电子商务系统与安全的认识上存在一个误区，总认 在电子商务的安全上花钱越多，用的安全技术越多越先进越安全。技术只是电子商务 系统安全的一方面。不是所有的系统都需要最高的安全级别。也不是安全技术越先进 越安全，安全管理比技术更重要。 3 2 电子商务系统的风险 3 2 1 电子商务系统的交易风险 计算机的安全问题很早就引起了人们的重视。大部分计算机用户都遇到过计算机 病毒的侵扰，它可能使你辛苦一天的文档不翼而飞，使你的系统莫名其妙的崩溃、死 机。但对于网络安全问题，我们绝大多数人可能没有碰到过。我们来看几个黑客侵害 系统的案例。 1 9 9 4 年4 月到1 0 月期间，任职于饿罗斯圣彼得堡o a 土星公司的2 4 岁电脑专家 弗拉基米列文从本国操纵电脑，通过因特网多次侵入美国花旗银行在华尔街的中央 电脑系统的现金管理系统。列文从花旗银行在阿根廷的两家银行和印度尼西亚的一家 银行的几个企业客户的帐户中将4 0 笔款项转移到其同伙在加利福尼亚和以色列银行 所开的帐户中，窃走1 0 0 0 万美元。 1 9 9 5 年，美国c n e t 公司成立了一家专门从事软件销售的网上商店 b u y d i r e c t c o r n ，付款方式使用信用卡。仅仅三个月，黑客就盗用了众多客户的信用 9 同济大学硕士学位论文 卡密码，然后使用这些信用卡购买商品带来的损失总额占b u y d i r e c t c o m 总销售额的 五分之一。 1 9 9 5 年2 月，k e v i n 非法进入合作网络偷盗了网上价值数百万美元的信息。 1 9 9 8 年，有人利用在新闻组中查到的普通技术手段，轻而易举从美国多个商业站 点窃取了八万余个信用卡帐户和密码，并标价2 6 万美元出售。 众多实旌说明，电子商务系统运行面临着较大的风险。因而要重视电子商务交易 的安全，电子商务带来的不仅仅是交易成本的下降、快捷、方便等竞争优势。同时也 伴随着传统商务所未曾遇到的风险。 3 2 2 电子商务交易的风险分析 电子商务的风险分析主要是依据对网络交易整个运作过程的考察，确定交易流程 中可能出现的各种风险，分析其危害性，发现交易过程潜在的安全因患和安全漏洞， 从而让电子商务交易安全管理有的放矢。 1 信息风险 从技术角度分析，系统交易的信息风险主要来自三个方面： ( 1 ) 冒名窃取。黑客采用源i p 地址欺骗的方式获取商业机密、资源和信息。 ( 2 ) 篡改数据。攻击者非法侵入交易系统，删除、修改、重发重要的信息，破 坏数据的完整性，损害他人经济利益，干扰他人决策等。 ( 3 ) 信息丢失。交易信息有可能由于线路问题造成丢失，也有可能安全措旄不 当也丢失。不同系统平台之间的转换也可能造成信息丢失。 2 信息传递过程中的风险 信息在传递过程中，可能受到计算机病毒的侵袭、黑客非法侵入、线路窃听等很 容易使重要的数据在传递过程中泄漏，威胁电子商务交易的安全。 3 信用风险 信用风险主要来自三个方面： ( 1 ) 买方的信用风险。消费者可能使用伪造的信用卡骗取卖方的货物；集团 购买者可能拖延货款等。都会给卖方带来风险。 ( 2 ) 卖方的信用风险。卖方不能按时、按质、按量的寄送消费者购买的货物 等，造成买方风险。 ( 3 ) 买卖双方都可能存在不守约的情况。 1 0 同济大学硕士学位论文 4 管理方面的风险 严格管理是降低交易风险的重要保证，对进入交易中心的买卖双方，交易中心不 但要监督买方按时付款，还要监督卖方按时提供合同要求的货物。这些都存在大量的 管理问题。预防此类问题的风险需要有完善的制度设计，形成一套相互关联、相互制 约的制度群。 人员管理常常是系统安全管理最薄弱的环节。近年来我国许多在计算机系统领域 的犯罪大都出现在企业内部。对职工安全教育做的不够，有缺乏有效的管理和监督机 制是主要原因。一些企业买通竞争对手的管理人员，窃取对手的企业秘密，甚至破坏 对方的系统等。 交易系统技术的安全管理漏洞也使电子商务面l 瞄的风险。有些操作系统功能不设 密码，如匿名f t p ，或利用r 系统( r l o g i n 等) 的服务存在信任概念，允许被信任用 户不需要口令进入系统等。都会给系统带来一定的风险。 现在，信息系统的大多数都缺少安全管理员，缺少信息系统安全管理的技术规范， 缺少定期的安全测试与检查。缺少有效的安全监管机制。目前我国在这方面做的还很 不够，数多相关的安全管理规范还是空白 5 法律法规方面的风险 电子商务系统的相关技术已经非常的成熟了。一般来讲可以满足电子商务系统的 正常运转。但是，有关电子商务系统的法律法规的制定是远远落后了，我国这方面的 问题尤其突出，这也给电子商务系统的交易带来的风险。 另外，还有许多的不可预测的风险。因而对电子商务系统的安全风险分析要全面、 多角度的考察、研究，尽可能考虑的多一些，对面临的风险考虑的越细致、越全面， 越有助于制定有效的防范措旅。 3 3 电子商务系统的风险管理 3 3 1 电子商务系统安全风险管理的基本思路 谈到安全管理，人们首先想到的是技术保障措施。从技术保障角度来看安全保障 的问题就多了，人们最喜欢谈防火墙，好像只要有了防火墙安全问题就解决了。这是 把问题简单化了，防火墙只相当于系统的门户。攻击者一旦通过了防火墙，便可为所 欲为了。目前个人使用的硬件平台大多数都是3 2 位的，而3 2 位的平台是不能运行b 同济大学硕士学位论文 级安全系统的，c 级安全系统往往满足不了电子商务系统交易的安全需要。交易的数 据线路很容易被窃听，e - r e a l l 很容易感染病毒，整个系统都是相对比较脆弱的。电子 商务系统的安全应该有一个综合的保障体系。安全管理不应该仅仅陷于技术范围。应 该采用综合防范的思路，从技术、管理和法律角度取思考，根据国内外的经验和我国 的实际情况，采取行之有效的综合解决方法和措施。降低系统的风险。因而在对系统 进行系统的安全分析的基础上，采用有效的风险控制策略和控制方法。 3 3 。2 电子商务系统安全的弱控制和风睑控制 弱控制是指对系统实施控制所花的费用比预期的收益低的控制。风险控制是指实 旄系统控制的预期收益可能不超过它的实施和维护费用。一般人们认为风险是不能消 除的。总是有残余风险存在，如完全不可预测事件等。残余风险通常被称为固有风险 控制。风险与控制风险的费用的关系如图3 1 。 3 费用控制 图3 1 风险与控制风险的费用关系 同济大学硕士学位论文 固有风险不会因控制费用的增加而消除，固有风险的大小随不同的系统而有所差 异。图表中代表弱控制的区域代表了高风险相关的风险控制费用，表明从花费与收益 的观点来看，增加风险控制费用以降低风险是有效的、值得的。 图表中标明风险控制的区域表明用在风险控制上的费用是适当的，风险已经被降 低了最小程度。通过再增加控制降低风险的余地非常小了。弱控制和风险控制之间的 蓝灰色区域是模糊区域。也就是说增加控制投入是否能够进一步降低风险还不能确 定。位于此区域的控制问题需要做大量的分析工作和判断力。不同的公司有不同的风 险爱好和风险观，因此，它们在处理位于蓝灰色区域的控制问题时会有不同的方法。 3 3 3 风险管理模型 下面是风险管理的模型( 图3 - - 2 ) 。 图3 - 2 风险管理模型 它表示的是一个连续的过程，说明风险管理是一个持续的过程，不是一年一次或 两次的事。第一步要扫描系统的内外部环境以界定潜在的风险。关键要主动的取发现 问题，而不是被动的发现。但有时采用被动的解决方案也是不可避免的，然而，本模 型的一个目标就是使采用被动策略方案的机会降低到最小程度，以采用积极的方案设 计。 一旦风险被界定，第二步就是这些风险的分析。必须研究这些风险发生的概率和 它潜在的影响。要根据风险的类型( 攻击破坏、窃取信息、数据丢失等) 把风险分类 和按紧要程度设置优先级别。当风险被分类和设置优先级别以后，就要对公司的可利 用资源进行评估并制定出一个计划。在数多情况下，系统控制要求高层管理者另外分 配资源。现在越来越多的公司认识到了信息技术及电子商务系统的重要性，因此在投 同济大学硕士学位论文 资预算中给予相当的资金份额。 计划在实施和运作阶段，它发展的每一个阶段都需要监控，应该监控风险指针。 计划在实施和运作过程中的任何偏差都应该跟踪得到。 最后一个阶段根据监控到褥效据去评估风险管理和控制中出现的偏差。现在已经 能够生产出精密的监控系统用以追踪偏离计划或标准的偏差，但是如果监控到的数据 不用来纠正发现的偏差，那么在监控上所做的努力就是徒劳的。因此，应用对发现的 偏差彻底的调查和详细的解释说明。 最重要的是，这一过程是重复的，在跟踪和评估阶段所得到的信息有助于发现新 的风险以及可能发现现有的计划需要修改。控制的每一个阶段用线连起来表示每一个 阶段的信息都可以反馈给风险管理的团队。以便在任何阶段发现问题都可以对计划进 行修改。风险管理计划应该是持续的、有良好的适应性。灵活性在对计划调整时也是 非常重要的。 4 电子商务系统的安全分析 4 1 电子商务商务系统面临的威胁 标准的客户服务模型有三个构件：服务器系统、网络、和客户系统。过去服务嚣 系统主机运行的操作系统主要有：l j v s ，v m s ，u n i x 。现在w i n d o wn t 和w i n d o w s2 0 0 0 也得到了应用。网络构件包括：企业内部商务网和外部网。客户系统主要是一些p c 机或一些终端设备。 4 1 1 电子商务系统安全的构建 电子商务系统的安全策略主要是为了解决两个问题：保护商务网络和它内部系统 的完整性：以及保障客户和商家之间安全的完成商务交易。商家用来保护内部系统的 主要工具是防火墙。防火墙是一种硬件和软件相结合的系统它只允许符合安全规则 的外部用户访问内部网络。防火墙最初设计的目的是i n t e r n e t 和内部网之间的一些 具体的服务内容( 如；e - m a i l ，网页访问) 。现在防火墙成为商务安全构架中主要的防 御工具。然而，防火墙还仅仅