电子商务的现状与发展趋势

电子商务的现状与发展趋势

截至2012年12月底，中国互联网用户规模达到5.64亿，网络购物用户规模达到2.42亿，互联网用户利用率达到42.9%。然而，网络消费中存在用户信息披露、网络欺诈等网络安全问题。比如2012年1月,亚马逊旗下美国电子商务网站Zappos遭到黑客网络攻击,2400万用户的电子邮件和密码等信息被窃取。2012年3月,美国信用卡支付中心的一些信用卡账户信息遭到大规模窃取,被窃取的账户信息数量估计超过1000万,2012年7月中旬,雅虎服务器被黑45.3万份用户信息遭泄露。网络安全成为影响电子商务发展的一大隐患。因此解决电子商务中涉及的网络安全问题迫在眉睫。1现在，电子商务的安全问题如下1.1在网络传输过程中，信息被切断攻击者可通过互联网截获传输的机密信息,或通过对信息传输参数的分析,推测出用户的机密信息。案例1.2传输文件的更改通过篡改、删除、插入信息的方式,改变原有信息的内容,使接收信息的一方收到错误的信息。案例1.3占用商家资源通过钓鱼网站,给用户发邮件,收订货单;或者是伪造大量用户,占用商家的资源,使网络用户不能正常访问商家的网络,使有严格时间限制的服务得不到响应,影响商家和用户的交易;另一方面通过伪造用户发大量的电子邮件,窃取商家的商品信息和用户信息。1.4数据违规发生的安全威胁在网络环境下,未经允许借助网络发出或接受信息,并与他人达成交易,而真正的主机安全受到安全威胁。主要表现在以下几个方面:冒充他人身份,如冒充领导下达指示等;冒充他人消费,通过截获用户的信用卡账户信息,冒充用户进行消费,对用户栽赃等行为;假冒网络控制程序,套取或修改使用权限;接管合法用户,欺骗系统,占用用户的资源。如支付宝的被迫捐款事件。1.5否认或拒绝提供交易的人有些商家否认曾经发送过某条消息或内容,或者否认受到过某条消息或内容,为消费者以后维权带来很大的困难1.7卖方为自己提供了很大的损失(1)低信用的买方,取得卖方货物或不付款的行为,会给卖方带来很大损失。(2)低信用度的卖方:卖方销售假冒伪劣商品,或者卖方拒绝退换货等行为,买方的钱款无法要回,会给买方带来风险1.8电子合同的效力电子合同是以信息化的方式存在的,而数字信息本身存在很多的安全隐患,加上买卖双方都可能对电子合同信息进行恶意修改,再次电子合同的效力不可能脱离它的存储介质而单独存在。1.9网络费用的安全问题网上支付涉及银行、网商、买卖双方等各方的问题,特别是买卖双方在支付过程中钱款能否顺利划转,以及退回等安全问题1.10物流问题下订单之后,货物的实际配送问题,包括货物是否能顺利到达、是否有所损坏,以及损坏的理赔问题。2电子商务的安全要求针对以上诸多安全问题,有针对性的提出电子商务的安全要求:2.1限制用户使用权限电子商务系统管理人员要做到能够控制用户的权限、分配权限或者能够限制、停止用户的使用权限。在电子商务交易中,要求保证信息确实为授权使用的交易双方使用,使交易双方在权限范围内得到相关的信息或服务,同时做到防止为未授权者提供信息或服务。2.2交易交易文件的修改信息的发送双方不能抵赖曾经发送的信息,在信息化的电子商务方式下,交易信息均采用电子形式,一旦交易达成,对于形成的电子交易文件,交易各方不可否认或擅自修改交易信息文件。2.3网上交易信息的保密性要保证信息比如信用卡的账户和密码不能泄露给非法用户,防止信息被盗用或恶意破坏,只有网上交易信息的保密性达到一定程度,电子商务的交易安全才能得到保障。2.4网上交易双方身份一致性的区分信息的真实性一方面是指网上交易双方提供内容的真实性,另一方面是指网上交易双方身份的真实性,双方交换信息之前通过各种方法获取对方的证书,以此识别对方身份的真实性。2.5信息的完整性信息的完整性将影响交易的成败,保证信息的完整性是电子商务交易的基础。3电子商务安全对策针对以上安全问题,提出以下几点建议和对策:3.1防止外部用户渗透通过可靠安装、维护杀毒软件、设置防火墙,保证网络设施的正常运行,避免受到外界的恶意攻击。在网络世界中,防火墙是被配置在内部网和外部网之间的系统,通过控制内外网络间的信息的流动来达到增强内部网络安全性的目的。防火墙决定了内部的哪些服务可以被外部用户访问以及哪些外部服务可以被内部用户访问。具体来说,防火墙系统可以保护计算机免受以下几类攻击:防止未经授权的内部访问;防止未经授权的外部访问;防止外部用户用非法手段来取的访问权限;防止远程登录;防止特洛伊木马;防止渗透;防止泛洪。但防火墙不能完全防止新出现的网络威胁,防火墙不能防止病毒。因此除了设置好防火墙以外,还要安装正版杀毒软件,并要对杀毒软件进行及时的升级,以应对新出现的病毒威胁。3.2公开密钥密钥加密技术(1)数据加密技术加密技术是实现信息保密的重要手段之一,目的是为了防止合法接受者以外的用户获取系统的机密信息。加密技术,就是采用数学方法对原始信息进行再组织,使得传输的信息对非法用户来说是毫无意义的文字,而对于合法的用户,可以用正确的密钥解密,得到明文。加密技术分为对称式密钥加密技术和非对称式密钥加密技术,即公开密钥密钥加密技术。加密技术通过对网络传输信息进行加密,满足网络安全中数据加密、数据完整性的要求,同时基于数据加密技术的数字签名技术则可满足防抵赖的安全要求。(2)数字证书为解决身份验证和交易的不可抵赖问题,就必须引入第三方,对买卖双方进行验证,以使交易双方相互信任。这个第三方就是数字证书安全认证机构。交易双方可以用数字证书来证明自己的身份,通过查看数字证书可以验证对方的身份。(3)基本的认证技术采用数字信封技术可以保证数据安全传输;采用数字签名技术进行身份认证并同时保证数据的完整性、完成交易防抵赖;采用口令技术或公开密钥技术进行身份认证。3.3跨境使用信用卡方案SSL是一种网络安全协议,它能把在网页和服务器之间传输的数据加密。这种加密措施能够防止信息在传输过程中被窃取。SSL可以理解成是一条密码保护通道,因此采用SSL协议传输密码和信用卡卡号是一种很好的方法。SET协议是为了在internet上进行在线交易时保证支付的安全而设立的一个规范。它的主要目