探究电子商务安全方法.doc

探究电子商务安全方法 随着时代的发展电子商务越来越火而各大院校也相继开展这一专业下面小编就为各位电子商务毕业的同学献上探究电子商务安全方法欢迎大家阅读淘宝网与电子商务 摘要：电子商务是利用计算机网络开展的商务活动随着信息产业的发展信息技术逐渐主导国民经济和社会的发展电子商务已经成为一切经济活动不可或缺的组成元素由于电子商务活动日益广泛网络交易所带来安全隐患不断出现严重制约了电子商务的快速发展因此要保证电子商务的顺利发展就必须高度重视安全问题 关键词：电子商务;安全;管理 当前信息化、网络化正在全球范围内形成一场新的技术、产业和社会革命电子商务作为一种新型的商务模式在全球范围内正以惊人的速度迅猛发展主要包括非支付型业务和支付型业务非支付型业务指广告、售后服务等业务支付型业务指交易、支付等业务但安全问题始终是影响电子商务发展的关键因素安全问题威胁着交易中每一方的利益客户由此产生的疑虑会影响到交易的成败甚至会影响电子商务的进一步的发展世界各国都在积极应对信息化的挑战和机遇要发展信息化就必须重视信息网络安全 一、提高防范电子商务网络犯罪的意识 (一)提高防范意识 随着网络通信技术的迅猛发展和Internet的不断普及大量重要的信息都需要在互联网上进行传递尤其还涉及到资金的流动必然要求传递信息的过程足够安全因此如何保障交易过程和传递信息的安全性就成为影响电子商务发展的一个至关重要的问题也是技术难点 信息技术的发展使网络逐渐渗透到社会的各个领域在未来的军事和经济竞争与对抗中因网络的崩溃而促成全部或局部的失败绝非不可能我们在思想上要把信息资源共享与信息安全防护有机统一起来树立维护信息安全就是保生存、促发展的观念 据调查目前国内90%的网站存在安全问题其主要原因是企业管理者缺少或没有安全意识某些企业网络管理员甚至认为其公司规模较小不会成为黑客的攻击目标如此态度网络安全更是无从谈起因此我们必须提高网络安全防范意识才能有效的减少信息安全事故的发生 (二)加强制度建设 电子商务企业的安全问题表面上像是计算机网络的安全问题但主要还是在于企业的制度建设、安全管理和重视程度等情况 企业不当的安全管理不仅会发生企业账户资金被盗的问题甚至有可能地客户的利益造成损害当前我国电子商务建设中以技术为主的安全管理制度忽视了人员对电子商务的安全影响但近几年案例表明：企业缺乏针对内部人员的系统安全管理制度是导致网络交易过程中泄密和企业利益损失的主要原因 因此我们要建立信息系统的访问管理制度和操作流程对员工进行有效地监管在电子商务信息系统内部建立操作流程规则和职责体系对信息的访问进行授权和数据接触监管建立和完善人力资源管理制度保证和提高员工的素质和品行必须保证数据库服务器绝对安全防止黑客闯入网络盗取信息要逐步掌握电子商务安全的核心技术不但在技术方面要保障电子商务的安全还要从社会角度多方面多层次去构建电子商务的安全保障体系它包括管理机构、法律、技术、经济等方面作为从事电子商务活动的企业与个人即要注重最新安全技术的使用更要加强安全方面的管理做到防范于未然 (三)创新管理方式 电子商务是利用Internet进行的各项商务活动随着因特网的飞速发展是推动企业发展的核心力量这种新型的国际贸易方式以其特有的优势(成本低、易于参与、对需求反映迅速等)已被愈来愈多的国家及不同行业所接受和使用 因此培养一个安全、有效和稳定的网络商务环境显得极为重要 首先电子商务企业自身的管理需要得到强化安全技术是电子商务企业的首要防范措施但发挥其作用的关键还是严密的管理只有建立完善的安全防范管理系统才能保证企业的安全所以电子商务企业需要制定安全防护制度保证明确职责;要有奖惩制度责任事故的时候能够做到及时追究提高技术管理人员的责任意识使用密码管理技术电子商务中最重要的防范环节是密码管理要使用先进的密码管理手段确保能发挥特定的功能重点有交易信息安全、身份认证安全和账户安全等 二、不断更新和完善电子商务安全防范技术 (一)加密技术 加密技术是一种主动的信息安全防范措施其原理是利用一定的加密算法将明文转换成为无意义的密文阻止非法用户理解原始数据从而确保数据的保密性随着Internet技术和应用的迅猛发展社会生活中几乎所有方面的电子化、数字化、信息化已经成为趋势许多社会商业贸易、金融财务和其他经济活动中不少已经以数字化信息的方式在网络上流动着交易中的商务信息有保密的要求如信用卡的帐号和用户名被人知悉就可能被盗用因此在电子商务的信息传播中一般均有加密的要求在加和解密的过程中由加密者和解密者使用的加解密可变参数叫做密钥目前获得广泛应用的两种加密技术是对称密钥加密体制和非对称密钥加密体制 (二)数字签名技术 数字签名是目前电子商务、电子政务中应用最普遍、技术最成熟、可操作性最强的一种电子签名方法 所谓“数字签名”就是通过某种密码运算生成一系列符号及代码组成电子密码进行签名来代替手书签名或印章它采用了规范化的程序和科学化的方法用于鉴定签名人的身份以及对一项电子数据内容的认可数字签名是电子商务安全系统的核心技术在信息安全包括身份认证、数据完整性、不可否认性以及匿名性等方面有重要应用特别是在大型网络安全通信中的密钥分配、认证以及电子商务系统中具有重要作用随着信息技术日新月异的发展人类正在进入以网络为主的信息化时代基于Internet开展的电子商务已逐渐成为人们进行商务活动的新模式电子商务得到了极大的推广虚拟银行、网络营销、网上购物等一大批前所未闻的新业务正在为人们所熟悉和认同保证信息在传输过程中的信息完整性和信息发送方的不可抵赖性 (三)防火墙技术 防火墙是近年来发展的最重要的安全技术所谓防火墙就是在内部网与外部网之间的界面上构造一个保护层并强制所有的连接都必须经过此保护层在此进行检查和连接防火墙是实现内部网与外部网安全代理和入侵隔离的常规技术 使用防火墙一方面是抵御来自外界的攻击另一方面是为了防止在服务器内部部分未经授权的用户攻击因此电子商务内外网与互联网之间要设置防火墙防火墙作为最成熟、最早产品化的网络安全机制其最初的设计就是防范外部攻击改进的防火墙技术更可有效地控制内部和病毒的破坏在设计防火墙时必须考虑防火墙的姿态、机构的整体安全策略、费用、基本构件和拓补结构以及维护和管理方案 三、结束语 总之电子商务是伴随着网络信息技术的发展和计算机应用的普及而产生的一种新型的商务交易形式是21世纪经济发展的强大推动力网络交易环境的安全性成为了决定电子商务成败的关