电子商务存在的安全问题

1、一、电子商务存在的安全问题电子商务简单的说就是利用Internet进行的交易活动，电子商务：“电子” + “商务”，从电子商务的定义可以了解电子商务的安全也就相应的分为两个方面的安全：一方面是“电子”方面的安全，就是电子商务的开展必须利用Internet 来进行，而Internet 本身也属于计算机网络，所以电子商务的第一个方面的安全就是计算机网络的安全，它包括计算机网络硬件的安全与计算机网络软件的安全，计算机网络存在着很多安全威胁，也就给电子商务带来了安全威胁；另一方面是“商务”方面的安全，是把传统的商务活动在Internet 上开展时，由干Internet存着很多安全隐患给电子商务带来了安

2、全威胁，简称为“商务交易安全 威胁”。这两个方面的安全威胁也就给电子商务带来了很多安全问题：(一) 计算机网络安全威胁电子商务包含“三流”：信息流、资金流、物流，“三流”中以信息流为核心为最重要， 电子商务正是通过信息流为带动资金流、物流的完成。电子商务跟传统商务的最重要的区别就是以计算机网络来传递信息， 促进信息流的完成。计算机网络的安全必将影响电子商务中 的“信息流”的传递，势必影响电子商务的开展。计算机网络存在以下安全威胁：1. 黑客攻击黑客攻击是指黑客非法进入网络，非法使用网络资源。 随着互联网的发展， 黑客攻击也是经常发生，防不胜防，黑客利用网上的任何漏洞和缺陷修改网页、非法进入主机

3、、窃取信息等进行相关危害活动。2003年，仅美国国防部的“五角大楼”就受到了了230万次对其网络的尝试性攻击。从这里可以看出，目前黑客攻击已成为了电子商务中计算机网络的重要安 全威胁。2. 计算机病毒的攻击病毒是能够破坏计算机系统正常进行，具有传染性的一段程序。 随着互联网的发展， 病毒利用互联网，使得病毒的传播速度大大加快，它侵入网络，破坏资源，成为了电子商务中计算机网络的又一重要安全威胁。3. 拒绝服务攻击拒绝服务攻击(DoS)是一种破坏性的攻击，它是一个用户采用某种手段故意占用大量的网络资源，使系统没有剩余资源为其他用户提供服务的攻击。目前具有代表性的拒绝服务攻击手段包括SYNflood

4、、ICMPflood、UDPflood等。随着互联网的发展，拒绝服务攻击成为了 网络安全中的重要威胁。（二）商务交易安全威胁把传统的商务活动在Internet 上进行，由于Internet 本身的特点，存在着很多安全威 胁，给电子商务带来了安全问题。Internet的产生源于计算机资源共享的需求，具有很好的开放性，但正是由子它的开放性，使它产生了更严重的安全问题。Internet存在以下安全隐患：1. 开放性开放性和资源共享是Internet 最大的特点，但它的问题却不容忽视的。正是这种开放 性给电子商务带来了安全威胁。2. 缺乏安全机制的传输协议Tory ip协议是建立在可信的环境之下，缺乏

5、相应的安全机制，这种基于地址的协议本 身就会泄露口令，根本没有考虑安全问题；TCFVIP协议是完全公开的，其远程访问的功能使许多攻击者无须到现场就能够得手，连接的主机基于互相信任的原则等这些性质使网络更加不安全。3. 软件系统的漏洞随着软件系统规模的不断增大，系统中的安全漏洞或“后门”也不可避免的存在。如cookie程序、JAVA应用程序、IE浏览器等这些软件与程序都有可能给我们开展电子商务带 来安全威胁。4. 信息电子化电子化信息的固有弱点就是缺乏可信度，电子信息是否正确完整是很难由信息本身鉴别的，而且在Internet传递电子信息，存在着难以确认信息的发出者以及信息是否被正确无 误地传递给

6、接收方的问题。（三）计算机网络安全威胁与商务交易安全威胁给电子商务带 来的安全问题1. 信息泄露在电子商务中表现为商业机密的泄露，以上计算机网络安全威胁与Internet的安全隐患可能使得电子商务中的信息泄漏，主要包括两个方面：（1）交易一方进行交易的内容被第三方窃取。（2）交易一方提供给另一方使用的文件第三方非法使用。2. 篡改正是由于以上计算机网络安全威胁与Internet的安全隐患，电子的交易信息在网络上传输的过程中，可能被他人非法地修改、删除或重放（指只能使用一次的信息被多次使用）， 这样就使信息失去了真实性和完整性。3. 身份识别正是由于电子商务交易中交易两方通过网络来完成交易，双方

7、互不见面、互不认识，计算机网络的安全威胁与Internet的安全隐患，也可能使得电子商务交易中出现身交易身份伪造的问题。4. 信息破坏计算机网络本身容易遭到一些恶意程序的破坏，如计算机病毒、特洛伊木马程序、逻辑炸弹等，导致电子商务中的信息在传递过程被破坏。5. 破坏信息的有效性电子商务中的交易过程中是以电子化的信息代替纸面信息，这些信息我们也必须保证它的时间的有效与本身信息的有效，必须能确认该信息确是由交易一方签发的，计算机网络安全威胁与Internet的安全隐患，使得我们很难保证电子商务中的信息有效性。6. 泄露个人隐私隐私权是参与电子商务的个人非常关心的一个问题。参与到电子商务中的个人就必

8、须提供个人信息，计算机网络安全威胁与Internet的安全隐患有可能导致个人信息泄露，破坏到个人隐私。二、电子冏务的安全要求正是由于电子商务的开展过程中存在着很多安全问题，我们要使得电子商务正常有序的进行，就必须保证电子商务的安全，解决以上的安全问题，营造一个安全的电子商务环境， 那么这样一个安全的电子商务环境又有哪些安全要求，成为我们解决电子商务存在的安全问题接下来要解决的问题：（一）信息的保密性交易中的商务信息一般都有保密的要求，信息内容不能随便被他人获取， 尤其是涉及到一些商业机密及有支付等敏感信息时，信息的保密性就显得更为重要了。（二）信息的完整性信息的完整性包括电子商务中的信息不被篡改、不被遗漏。（三）通信的不可抵赖、不可否认在电子商务活动中一条信息被发送或被接收后，应该通过一定的方式，保证信息的各方有足够的证据证明接收或发送的操作已经发生。（四）交易各方身份的认证要使网上交易成功，参与交易的人首先要能确认对方