电子商务中的信息安全问题研究

1、1电子商务中信息安全概述11.1电子商务的概念和发展11.2电子商务中信息安全现状11.3研究电子商务中信息安全问题的必要性22电子商务中信息安全方面存在的威胁和隐患22.1电子商务信息安全方面的威胁22. 1. 1人为或者自然威胁22. 1.2安全缺陷32. 1.3病毒与黑客入侵32.2电子商务信息安全方面的隐患32.2.1电子商务信息存储安全隐患32. 2.2电子商务信息传输安全隐患32.2.3电子商务交易双方的信息安全隐患33电子商务信息安全的保障技术及措施33. 1电子商务信息的安全因素33.2电子商务信息安全的保障技术43.2.1身份验证技术43. 2.2加密技术43. 2.3防火墙

2、技术53. 2.4.信息技术产品的自主性53. 2.5其他安全技术53.3保障电子商务信息安全的措施54 总结6参考文献6电子商务中的信息安全问题研究陶泽通南京信息工程大学滨江学院信息管理与信息系统专业，南京210044摘要：随着互联网技术的急速发展，电子商务的发展也突飞猛进。而电子商务作为新型商务形 式，也越来越得到人们的青睐。信息安全的保障是电子商务实施的基础和前提，本文针对电子商务活动中存在的安全隐患问题, 努力研究实施保障电子商务信息安全的数据加密技术、身份验证技术、防火墙技术等，从电子商务与 信息安全的关系入手，剖析电子商务同信息安全发展的必然性，对协同发展中存在的问题进行了初步 探

3、讨。不断改善电子商务发展的内外部坏境，为了同步促进电子商务的可持续发展。关键词：电子商务，信息安全，信息技术，对策第一章.电子商务中信息安全概述1.1电子商务的概念和发展对于电子商务的基本定义，就目前而言学术界还不能做到完全统一，很多机构或者个人 都对电子商务进行过定义。美国政府给电子商务下的界定是：电子商务是指经rh互联网联系 各方来举行多种多样的商务活动，其屮包括：交易、支付、服务、娱乐等活动。美国政府给 出的这个定义是以美国自身的电子商务行业这些年发展状况为基础提出的，这个定义将电子 簡务完全封锁在通过互联网才能应用的范畴，是相对较为笼统概括。所以根本无法解释其在 internet以外行

4、使的例子，如企业内部管理网等，而这个例子不属于internet的领域，却 也都属于电子化的商务活动也就应当属于电子商务的范畴，除了企业内部管理网以外还有很 多实例说明电子商务不能锁定在互联网的应用范畴，所以美国政府所下的定义包括的范围过 小，不够精确。这些年来还有许多组织和个人都给电子商务下过定义，但也都不够精确，总 有部分涵盖不到。不过通过研究以上的部分有人给了一个全新的电子商务的概念：首先电子 商务是企业或者个人以营利为目的的市场经济主体，运用各种电子设备包括有线设备、无线 设备、计算机软件系统等，来进行各种商务活动的总称。这个概念涵盖的范围比较广，还算 是对电子商务概括比较全面的一个概念

5、。21世纪将逐渐进入信息化的时代，这必将会带动电子商务的发展，也势必将发展的愈来 愈快，我们也势必将别无选择地在充斥着信息化的环境下生活，这种环境下的一切活动都与 电子商务有关。我们如何來面对电子商务，如何來适应这个充满着信息化和电子商务的竞争 激烈的社会，是涉及到我们每个人，身边的每个企业还有国家生存和发展的问题。所以面对 电子商务发展之迅速，我们不应该惧怕，而是应该好好的去了解去体验。我们国家的一些管 理部门也针对电子商务发展迅速的这一重大问题作出了反远的规划和发展战略。要落实好这 些计划和战略目标，最值得关注的就是电子商务中的信息安全问题。1.2电子商务中信息安全现状目前我国的电子商务还

6、处于相对不成熟的阶段，虽然发展快速但是依然存在着许多的弊 端，其功能主要也只是局限在初级信息之间的交流，很少涉及到高级信息，对于重要的一些 关于机密的电子消息人们更倾向于用原始方法进行沟通。人们对于电子商务与信息安全密不 可分的联系还没有完全认识，从而导致信息安全技术与电子商务完全脱节，使得消费者在购 买、付款、收货、售后服务等各个阶段的重要信息安全得不到保障。近些年来，因为电子商务的发展使得很多个人和企业加入到这波热潮屮，而且越来越离不 开。但是他们初出茅庐，对于信息安全的重视度还不够，使得他们在商品的交易过程中出现 了很多失误。这样的结果往往是付出金钱的代价，作为企业还有可能损失掉声誉和客

7、户。信息安全方面人才的稀缺也是一个比较大的问题，电子商务才在我国兴起，服务观念和模 式还比较落后，使得我国在这个方面的教育体系还很不完善。教育都达不到要求，人才缺失 就成了不可避免的问题，但是其他电子商务发展的比较好的国家的经验告诉我们，从业人员 业务水平的高低和处理信息安全的经验直接影响着所在企业的发展。所以，完善教育体系刻 不容缓。1 3研究电子商务中信息安全问题的必要性以前的一段时间里人们对于电子商务活动中存在的一系列信息安全问题的重要性认识 不够，都认为在网上交易好z后一定不会出现问题，对卖家的信任度很高。但是随着电子商 务技术的发展和推广，在其进入每家每户的过程中，电子商务川的安全问

8、题研究滞后对其应 用的制约作用也越来越突出。特别是网络购物消费中出现的安全漏洞，往往会使消费者以致 企业受到不同的程度的损失，从很大程度上彫响了人们对于电子商务原有的信任，安全可靠 也不在是电子商务的特性。现如今，信息安全的问题在电子商务中的影响也愈來愈被我们所 关心。信息安全是电子商务安稳运作的最重要的一个部分，是实现电子商务可否顺利进行的保 证，更是资本流、信息流和商流能否合并且最终实现的根本保障。电子商务的运作进程其实 是商流、资本流、信息流和物流的同时交互流动的过程，其最大优点就突出体现在传输过 程中的信息资源的高度同享和运作方法的高效上，所以电子商务中安全问题的重要性就一 目了然了，

9、一旦在资金信息流动的过程中出现安全问题，那么一些人或者企业的努力和金 钱将化为泡影，所做的一切工作也将付之东流。如果数额比较巨大，那对于个人或者企业都 是致命的。电子商务的服务理念是“一切都以顾客为中心”，而信息安全是这一理念的基本保障。如 果一个企业的信息安全做的好,就能明显的增加企业的核心竞争力。电子商务的出现和发展, 其最大的目的就是方便消费者，减少交易环节，提高购物效率。但是电子商务缺少了信息安 全技术的支持，它给消费者带来的购物便捷就毫无意义了，反而还会给消费带来不可以弥补 的损失。所以对于消费者来说必然会选择他们认为更为安全方便的购物方式，从而放弃没有 安全技术支撑的电子商务。电子

10、商务的安全应该是指我们消费者在安全的电子平台上挑选购买商品后，企业把消费 者最终确定的商品以最准确数量在最精确的时间内，以最确切的费用送到消费者手屮，使 消费者尽可能满意，这个过程能直接影响到从事电子商务服务企业的竞争力。所以说不管 是对消费者还是服务性行业，电子商务的安全性都是十分重要的。总的来看电子商务实际上是信息技术在人类活动屮形成的产物，电子商务在这个过程屮 的发展最终是为了解决交易过程中出现的信息复杂，坏节众多等繁杂的问题，而信息安全就 是电子商务发展的保证，连接消费者与经营者的桥梁，至关重要。第二章：电子商务信息安全方面存在的威胁和隐患2.1电子商务信息安全方面存在的主要威胁2.

11、1. 1人为或自然威胁白然威胁包括各类白然灾害如地震、飓风、暴雨等，其他还有电磁力辐射、电磁力干扰、 设备老化、场地条件恶劣等威胁。而吐这些威胁都是不可以抗拒和预计的，将直接影响到电 子簡务信息的安全，特别是自然灾害，还有可能破坏整个电子商务系统，导致这条线路无法 工作，更不说信息安全了；而人为威胁则是由人通过删除商务信息、改动交易内容等破坏电 子商务系统的手段来实施的，这种行为会给被破坏的企业带来不可估计的重大损失。其次人 为威胁很难被发现，破坏者只要找到一点破绽就可以窃取到任何他想知道的信息，一个企业 的信息库是非常庞大的，一旦重要信息泄露，要想及吋发现可谓难于登天。2. 1.2安全缺陷电

12、子商务的平台是互联网，潜伏在商务网络系统的安全缺陷包括计算机系统的安全弊端 和通信链路的安全缺陷。这两种缺陷都比较难发现，平时都隐藏的很隐秘。其中电磁泄露、 串音、电磁干扰、搭线等都会对信息安全保密构成威胁。攻击者可以通过各种接收装置，抄 截和获取个人、企业的机密信息，或对有效信息的进行分析来盗取用户密码，冒充被盗用户 进行消费、栽赃，更严重的是冒充领导发布命令、批示文件等。2. 1. 3病毒与黑客入侵病毒其实是一种程序，具有繁殖力和破坏力，同时也会侵入电子商务系统破坏各种信息 和程序。在互联网的环境屮，病毒更是无孔不入，经常会对信息系统造成无法挽冋的破坏。 这就给了黑客机会，他们一般就是利用

13、病毒来袭击有漏洞的系统，窃取消费者的数据或者是 竞争企业的商业机密从而达到牟利的目的。除了这些威胁，电子商务信息安全的威胁还有软件漏洞、技术被动等。2.2电子商务信息安全方面存在的隐患2. 2. 1电子商务信息存储安全隐患电子商务信息存储方面有两大安全隐患值得注意，分别是商务内部隐患和外部隐患。内 部隐患一般是客户与企业合作的过程中故意或者是无意的修改、增加、删除电子商务信息。 这种非授权的修改会造成信息系统的不匹配，影响安全。而外部隐患则是市于企业无关的外部人员对用户信息进行修改、增加、删除，从而达到 某种目的。隐患重要来源有：黑客的非法侵略，同行业竞争对手的故意突入等。2. 2. 2电子商

14、务信息传输安全隐患电子商务信息传输安全隐患是指在电子商务活动运行的过程中，交易双方将资本流、簡 流、物流汇成消息流的动态传输过程中的安全。这个过程也是最容易遭到不法分子破坏的环 节，很容易被他们利用来牟利。这个过程的隐患主耍包括：网站被攻击、商业机密被盗、网 上诈骗等。2. 2. 3电子商务交易双方的信息安全隐患在传统的商务交易活动中，交易双方都是面对面来了解商品讨价还价的，所以很容易产 生信任，商品能否体现出其价值一目了然，所以很难出现安全隐患，即使是出现了问题，也 能及时弥补。而在电子商务中交易双方是通过互联网的交流来进行资金流和物流的交换的, 这样就会使得双方信任度和安全感的缺失。其实电

15、子商务交易双方都会面临安全隐患主要 有：买方私密信息被泄露，发货信息被修改无法收货，卖方商业机密被窃取，名誉和信誉度 严重受损等。第三章：电子商务信息安全的保障技术及措施3. 1电子商务信息的安全因素正如上文所说在电子商务的交易过程中，买卖双方都是用互联网來沟通并完成所有交易 过程的，所以电子商务十分依赖网络的安全性，但是互联网的特点却是虚拟性高、动态性强、 高度开放等。这就使我们与企业z间很难建立起信任。电子商务的安全要素主要体现在如下 儿个方面：信息的有效性和真实性，电子商务通过网络形式来取代纸制品，彻底的改变了交易的手 段，节约了资源和能源，但是展开电子商务的前提是如何确保电子商务的有效

16、性和真实性, 惟有抓住这个第一要务，我们才能做的更好。电子商务也是贸易形势的一种，与传统贸易相 比优点很多，所以它的有效性和真实性将能直接影响到国家、企业和个人的声望和利益，也 能加速我国信息化、现代化、国际化的建设进程。信息具有机密性，电子商务的信息在贸易的过程中有着很重要的位置，能直接关系买卖 双方的所有机密，某个环节一旦出现问题，将造成无法挽冋的损失。在以前人们一般用邮寄 等纸质贸易的方式或者是通过比较可靠的通信目的来进行保密工作的。电子商务的贸易环节 却是在较为开放的网络环境下建立的，这样一来，电子商务能否合时宜的推广开来的重要保 障就是能否防止贸易秘密泄露。信息的完整性，电子商务的交

17、易与传统交易相比，减少了人工干预的因素，这就使得贸 易的环节也相对削减，加快了贸易的速度，但同时也给商业信息的统一性与完整性提出了质 疑。电子商务在开放的网络环境下，信息传输只要受到一点外界因素的影响，就有可能导致 最终结果的天壤之别，更不要提人为蓄意的破坏了。这些方面多多少少都能影响到信息的完 整性，为了保证完整性不被破坏，我们在电子商务屮应该充分保证数据在传输过程屮的安全。 信息的完整性得到保障，电子商务也将会更快被人们接纳。3. 2电子商务信息安全的保障技术3. 2. 1身份验证技术身份验证是防止黑客病毒主动攻击系统的首要技术,对于种种处于开放环境下的信息系 统的安全性起重要功用。电子商

18、务身份验证的主要技术原理是：第一，因为信息验证的发 送者肯定是是交易的企业或者个人，肯定是真的，而不是冒充的，能够以此为信息实体认证； 第二，可以通过判断验证信息的完整性，来确定发送者的真实性，此为信息认证。身份验证技术包括数字证书技术和安全认证机构技术。数字证书技术也叫数字标识或者 数字凭证，就是在交易的过程中用电子手段来验证用户的身份和对资源的访问权限，从而达 到交易的总体保密性，提高安全系数。特别是在现金支付的过程屮，交易双方都必须用认证 屮心签发的证书来验证身份。认证机构技术其实就是通过有权威性和公平性的无利益关系的 第三方来完成交易过程。这个第三方商务授权机构也就是通常说的电子商务安

19、全认证屮心, 无论是数字凭证的发放还是数字时间戳服务，都需要它来验证和完成。这个认证屮心有4 大职能分别是电子证书的发放、电子证书的革新、电子证书的更改和电子证书的验证，这就 确保了电子商务交易的安全性，增加了交易双方的信任度。这个技术很好的解决了一些系统 的安全问题，也很容易操作，是比较普遍适用的一种安全防护的技术。3. 2. 2加密技术电子信息数据加密是当前最有效、最可靠的安全保障模式和主动进行安全防范的策略措 施。数字加密就是将敏感的明文数据变换隐蔽的密文数据，这种转化需要按照内部人员规定 好的密码算法进行，外人很难准确的破解，从而达到保密的目的。我们还可以在需要时通过 密码算法将密文数

20、据转化成明文数据，这个过程被称z为解密。加密技术就是这样来确保数 据和交易安全的。加密技术运用最广泛和最核心的是密钥加密技术，其可以简单的分为对称 密钥加密和非对称密钥加密两种类型。对称加密技术是在加密和解密的过程屮使用相同的密 钥进行保护，它的保密程度主要在于人们对密钥的保密。密钥加密的优点是加密速度快，数 据运算量小，缺点是密钥不容易管理，万一密钥泄露或者被遗忘，将会直接影响到被控制的 信息的安全。非对称密钥加密技术的基本原理就是在对数据加密和揭秘的过程屮釆取完全不 相同的密钥进行控制，达到信息加密的效果。需要注意的是，加密密钥不需要保密，而解密 密钥是不可以公开的。由于公开的加密密钥基木

21、不可能推算出解密密钥，所以这个技术的保 密度还是比较高的。加密技术还包括数据加密技术。这个技术也分为两种，一是通过对通信线路加密的链路 加密技术；二是对数据库存储节点内的电子文献进行安全加密的节点加密技术。数据加密 技术适用的范围还是比较广的，特别是对于企业内部网络来说。3. 2. 3防火墙技术防火墙其实就是在网络间建立的安全屏障，通过特定的程序对试图进入信息流的数据进 行过滤、分析和审核，并对其屮具有威胁的数据建立起防范措施。这项技术在近年来推广的 比较多，也比较方便用户使用。防火墙位于儿个网络间，可以对网络间的访问实施控制，也 可以作为一个屏障把外部网络和企业内部网隔开。它的工作内容就是在

22、网络节点z间创设一 个或者多个安全控制点，只能容许没有被禁止的信息流的通过控制点，实现了对系统中各 种信息流的学控和分析，从而控制危险数据避免企业内网受到黑客或者不法分子的侵害，保 护个人数据不被盗取，增强了企业内网和个人网的安全性。防火墙技术还是比较多的，也比较先进，主要有数据包过滤技术，代理服务器技术，状 态监控技术，复合型技术，审计技术，路由器加密技术、通信系统无障碍技术等。其中路由 器加密技术在口常生活中运用的最多，它是通过加密路由器來对信息流进行压缩和加密，在 使其传输到目的端口在解压和解密的，这样做减少了信息被盗的可能，使信息得到了保护。防火墙技术的优点很多，一是对网络服务进行过滤

23、和检查，极大的提高了联网机器的安 全度。二是可以用其提供访问控制来监视系统。三是可以阻碍攻击者来获取企业的机密，对 有用信息进行保护。四是防火墙可以统计和记录通过它的信息，这样就可以根据这些数据来 判断主机是否遭到袭击和破坏。五是防火墙可以连接整个局域网，对企业进行集中管理，通 过最有效的方式來执行安全策略，保护好机密数据。3. 2. 4.信息技术产品的自主性不管在何时，核心技术的知识产权数量的多少都是衡量一个国家强大与否的重要的标 准。电子商务的信息安全的最主要的要素是信息产品的自主性和产品的国产化。如果我国在 未来还不重视产品的自主研究，一些机密度比较高的信息内容很容易在传输的过程中被窃取

24、 并加以利用，很难保证电子商务的贸易安全。所以我们必须加快进度制定并完善好相关的政 策，并联合有关企业做好独立口主的信息技术。特别是在一些关键的技术环节更要用我们己 经掌握的技术，不能为了方便而用来历不明的产品。同时在进行现有技术的改善时，更要加 强对核心技术的创新和研发，只有我们能真正独立完成电子商务的信息环节，才能排除不必 要的威胁，真正确保电子商务的信息安全。3. 2. 5.其他安全技术除了上面提到的技术外，我国在电子商务信息安全方面的所能运用的技术还是比较多 的，虽然还不都是是顶尖水平，比如说还有反病毒技术、虚拟私有网技术等。通过这些开发 的有效网络安全技术再配合上我国对于电子商务这块

25、的安全法规和安全管理机制，就能保证 电子商务可以持续良好的发展了。3. 3保障电子商务信息安全的措施由于电子商务的发展速度令人瞠目结舌，惊讶z余很多企业和家庭都已经慢慢开始接 受，信息安全问题已然不再是个别人所担心的问题了，而是关系到了每个人的利益。所以我 们一定要做好措施，做到信息安全的真正可靠有效。要做好电子商务安全问题一定要抓住两 个方面，一是技术问题，二是管理问题，再加上政府的正确引导，就能做到事半功倍。首先要从小众入手，我们消费者在享受到电子商务快捷方便的同时耍提高对网络信息安 全的认识程度。然后才是企业和国家，信息全球化己经使网络逐步进入到各个领域，经济市 场甚至是军事领域都离不开

26、网络，一旦信息安全出现问题就会是致命的，这已经不再是电影 中才能看到的场景了。所以我们要加强管理,使信息防护渗透到信息传输和共亭的环节中去, 努力把它们有机的统一起来，树立只有做好信息安全才能发展好经济的观念。其次政府要加强网络安全管理，我国现在网络管理的有关部门结构还不够完善，没有一 个较为权威的信息安全领导机构，所以我们要加大改革力度，最快的完善好部门职能，使网 络安全这面不再存在漏洞。各个企业也应该注意是否落实了有关部门对信息安全管理方面做 出的规定和条例，在企业内部也应该设立信息安全管理机构，由专人负责，建立起适用于木 单位的管理制度，并要严格实施，时时监督。上文提到电子商务信息安全人

27、才储备不够，教育体系不完善，这就需要我国政府普及好 计算机基础知识和电子商务的常识，加大对于信息安全专业人才培养的投入力度，增强企业 和民众对于电子商务的信心。高水平的教育才能使高素质的人迅速成长，教育事业的投入就 是为我国的未来填上基石，多少也不为过。我们在培养人才时也不能闭门造车，还要多与技 术先进的国家多交流，取长补短，才能及时裳握最先进最高端的信息安全保障技术，是我国 处于一个比较有利的位置，在国际经济竞争中占据主动。我国是法治社会，电子商务的信息安全也需要法律來保护。目前我国关于信息安全的法 律法规还不够系统，在下面的一段时间里，我们要加快立法的进程，完善法律体系，细分安 全条例。在

28、立法部门改进的同时，执法部门也要坚持贯彻有法必依，执法必严，违法必究。 只要有关部门能够齐心协力，注重执法质量提高执法效率，信息安全问题必将改善。还有在研发自主电子商务产品的同吋，还要加强网络技术的创新，互联网上的信息日新 月异，技术也天天都在革新，我们不能停留在一个阶段，而是要大胆创新，努力攻克技术上 的难关，不要被固有的思维所约束。我们还可以结合中国特有的互联网环境，研究更适合中 国的安全产品，这样就可以对症下药。我们还要动员所有企业和个人，一起为建立良好的网 络环境作出贡献，一起维护网络安全。将所有的一切都紧密的联系起来，各个职能部门各尽其职，杜绝不安全的国外产品，尽 可能的用最安全的设

29、备来建立我国的网络环境。这样我们建立好良好的网络关系，使企业与 企业之间，企业与客户之间做到无障碍交流，使得物流、资金流、商流可以更快、更好、更 安全的流动。解决好现在商品交易环节中的流通问题。最后我们一定要坚信我们国家可以将电子商务的信息安全问题处理好，并将继续促进电 子商务在健康、正确的道路上发展，方便并服务大众，使我们的生活更加多姿多彩。第四章总结本文从电子商务信息安全的重耍性入手，并简略介绍了它的发展。强调了电子商务发展 的基础是信息安全，以及信息安全问题的重要性。然后剖析近些年来国内外电子商务安全工 作中存在的种种隐患和威胁，和面对这些困难人们是通过什么方式解决的。最后从现有的技 术

30、中提出了几种能保障电子簡务系统正常安全运转的方法，并举出了使电子商务在未来可以 走进千家万户的安全措施，通过这些所有的措施来帮助我们更好的完成现阶段的目标。电子 商务是信息时代一个能改变世界的技术，我们真的应该好好去完善和珍惜。网络改变了我们的生活，但是我们不能被网络所支配所利用，作为新时代的大学生，面 对科技革新之迅速，我们更应该摆正自己的位置，去接收去融合，运用好电子商务给我们带 来的方便，做好安全的防护，使我们的生活更加绚烂多彩。参考文献：1 韩洪锋.浅谈企业网络安全策略ijj.fujian computer, 2010, (01)2 姚立新：新世纪商务：电子商务的知识发展与运作.中国发展出版社，1999年3 中国电子商务年鉴2003年4 黄京华：电子商务教程，清华大学出版社，2006年5陈爱民.计算机的安全与保密m.北京：电子工业出版社，20026刘占全.网络管理与防火墙m北京：人民邮电岀版社，19997孙钊.我国电子商务发展的现状与对策j1.经济学情报，20008杨川.浅析web安全技术在电子商务中的应用j石油工业计算机应用，2005on th