公务员期刊网 论文中心 电子商务安全范文

电子商务安全全文(5篇)

前言:小编为你整理了5篇电子商务安全参考范文,供你参考和借鉴。希望能帮助你在写作上获得灵感,让你的文章更加丰富有深度。

电子商务安全

第1篇:电子商务安全范文

1.1电子商务环境下用户数据存在的技术风险

1.1.1硬件风险

自从1946年世界上第一台计算机诞生后,计算机一直都被称为西方世界的产物。计算机和有关产品的制造技术,大部分都是国外产商在控制,中国的计算机制造业,很多就是停驻在周边的产品上,没有自主知识产权的意识。处于电子商务环境中,用户数控的管理与计算机技术息息相关。由于计算机技术的迅速发展,所以硬件的更新也要不停地加快速度。如果一个老化的设备没有得到及时的更新,就会使存储数据无法得到稳定,电子商务系统的兼容性也会降低,会造成用户数据的质量与应用受到影响。因此,这种过时的装备会成为不法份子所要攻击的对象。

1.1.2软件风险

这几年,软件平台经常改朝换代,被淘汰掉的软件环境,可能是因为没有相对应的运行环境造成不能操作的情况,导致原有数据被损坏。所以,对于运行用户数据的软件平台一定要实施定期有效的检测和维护,才能保证数据的可靠性和完整性。目前网络在线的升级与维护,深受广大用户的喜爱。但是这样的方式会使电子商务系统的信息存在极大的安全风险,因为升级与维护数据包,传输路线,数据发送方都无法确定身份和来源,那就很难实施第三方的测试,所以也就不能保证安全性与可靠性,因此一定要选择具有相当高的可靠性方式。在升级维护的时候,这些数据可能会被不法份子利用,这样就会成为直接攻击用户数据的捷径。

1.2电子商务环境下用户数据存在的管理风险

1.2.1制度缺失

2012中国个人信息保护大会于2012年3月15日在京召开。由中国电子信息产业发展研究院,中国软件评测中心举办的会议“,保护个人信息,增强行业自律”是这个会议所要宣扬的主题。工业与信息化部电子科学技术情报研究所副所长刘九如在会上表明,自2011年下半年开始,电子科学情报研究所对个人信息保护也展开了研究工作,2500多份调查问卷交予社会公众,而且拜访了腾讯和百度等很多公司。从调查中发现,中国的信息存在着严重的安全风险,调查中大约有75%的公众提出要增强立法保护个人信息。笔者急切地希望我国对于法律法规方面加强完善,最好能够制定关于个人信息的保护法。

1.2.2重视不足

电子商务行业在繁荣发展的时候,也有着激烈的竞争力。电子商务的从业者为了能够在竞争中得到有利的位置,都会使用降低成本的手段,从而提升利润。所以在这种过程中,往往只追求利益的存在而忽略安全的问题。首先是由于安全工作无法直接带来有效的效益,乃至只能投入而无法产出的情况;其次是由于安全工作中具有长期性与复杂性,需要的资金量是很大的,因为这是一个漫长的过程,所以在短时间里是不能够获取收益的;最后是因为中国的电子商务从业者都存在缺乏经验的情况,对于安全问题没有完全的认知能力。

1.2.3用户安全意识淡薄

用户对于安全的意识很薄弱也会影响到用户数据安全。由于数据的所有者就是用户,若用户自己对于个人信息都没有安全意识,那就更谈不上数据安全了。中国用户对于个人信息的保护意识与能力一点都不符合电子商务高速的发展。存在的主要问题有:对于杀毒软件没有进行及时的升级和查杀;随便安装来路不明的软件和插件;访问没有安全性的网站或者是被“钓鱼”;密码设置的过于简单或者是长时间不更换;对于个人信息随意散布或者主动透露;网络交友不慎,轻信谣言导致受骗等。

二、电子商务环境下用户数据安全管理的对策建议

2.1用户数据安全管理的目标

用户数据的安全管理目标是为了保障用户数据在收集、加工、存储、利用的全部生命周期中,其中原始性、真实性、完整性与有效性都不要受到外界原因的影响,不因为突发事件和恶意的因素而受到破坏,更改与泄露。主要包含了以下几个方面。

2.1.1保证用户数据支撑环境的完整可用

用户数据的支撑环境是指对于用户数据实施读取、修改、输出、维护之类操作的计算机系统与网络系统。处于电子商务环境中,用户数据的管理脱离不了计算机系统与网络系统。如果脱离支撑环境,用户数据就没有了存在的价值与意义,就存在着看不到也摸不到的情况。所以想要保障用户数据的安全,就要实施保护支撑环境,保证系统的正常运作并且安全具有可靠性。

2.1.2保证用户数据载体的安全

用户数据是根据磁、光之类的介质作为保存载体的,若离开了载体,用户数据是不可能独立存在的。载体是用户可以一直生存下去的基本环境。用户数据的安全性是和载体的可靠性与安全性密切相关的。因为载体需要存储用户数据的数量很大,所以经常被作为主要的攻击对象。若载体出现故障或者被恶意攻击,就会导致用户数据不能读取或被泄露,受到不能弥补的损失。所以,确保用户数据载体的实体安全性,是用户数据必须具有的管理。

2.2用户数据安全管理体系设计

2.2.1技术方面

(1)反病毒和安全扫描技术。在计算机网络中病毒是很常见的,也是最大的安全问题。计算机病毒会因为计算机的发展而变化,也会因为网络的繁荣而有效地得到大规模传播与扩散。计算机和网络系统一直都存在安全漏洞的问题,这是无法泯灭的,只能减少安全隐患。在防御病毒攻击与填补安全漏洞中用到的主要手段就是反病毒与安全扫描技术。利用病毒查杀与实时防御,不仅可以及时地将已经存在的病毒清除掉,还可以防御新病毒的侵入和病毒对数据所造成的破坏和泄露。通过安全扫描会发现软件中会有漏洞和“后门”程序的存在,可以安装补丁,预防漏洞与“后门”被不法分子利用,给数据造成安全隐患。

(2)防火墙和入侵检测技术。防火墙属于一种隔离技术,位于特定区域和外界环境的中心处,可以掌控特定区域和外界的沟通,起到了保护特定区域安全的作用。计算机与网络的环境中,软件和硬件的结合就形成了防火墙,能够依据安全策略掌控进出网络数据的行为和流向,并且可以将日志保存,实施审核。在电子商务中,像计算机、服务器这些用户数据存储与运行的设备都需要安装防火墙,因为防火墙可以作为不安全因素的过滤器。能够对数据实施实时的监控,并且可以对那些数据访问的请求实施判别,还能及时地拒绝、中断、防御有可疑性的访问与传输行为。实时检测和事后检测都属于入侵检测技术。

2.2.2管理方面

电子商务环境中的用户数据所存在的安全隐患,大部分都是因为管理的原因。这就是“千里之堤,溃于蚁穴”。管理方面出现一个小漏洞,都会给用户数据带来安全隐患。所以,在管理用户数据的制度中,要做好很多保护策略,确保数据的安全性。只有将法律法规进行深度的完善,加强执法力度,提升制度的适用性与可操作性,建立完整的监督制度,将社会监督发展下去,这样才能够推动个人信息安全的保护工作。在有需要的时候,也可以借助其他国家的经验,将第三方评测机构引进我国,可以对收集与个人信息企业的安全管理水准实施鉴定,可以提供可靠的信息给政府执法,将企业的信息保护制度做到更好。关于用户数据的安全管理体系,所介入的范围很广泛,涵盖层面也比较多。利用多措并举的方式,实施齐抓并管,这样就可以保证这个体系的正常运作,还能够从根源上保护用户数据的安全。

三、结语

第2篇:电子商务安全范文

【关键词】计算机安全技术;电子商务;应用探究

1前言

现阶段,计算机技术已经成为电子商务发展中应用最为广泛的一项技术,随着电子商务应用的不断推广,很多企业和政府部门也逐渐建立起了内部专属电子商务网络,不仅给相关工作的开展提供了一定便捷,也在完善网络传播性、公开性等特点的基础上,极大的提高了工作效率。就目前来看,我国计算机安全技术尽管已具有了相应的技术基础,但为了使电子商务那个得到更加健康、稳定的发展,就需要不断加强对计算机安全技术的应用研究。

2电子商务安全隐患分析

(1)系统中的安全隐患。目前,系统方面电子商务存在发展中存在的安全隐患主要包括引用、网络和操作三个方面。要想保障这三方面的安全性,就必须要加强对网络安全的保护,同时,使用者本身也要保护好自己的私密信息,如,不将自己的账号与密码保存在公共网络。另外还要对信息存储空间给予定期检查,并科学整合各个系统的资源。

(2)信息被篡改、窃取。在进行电子商务交易时,若设置的密码过于简单,或者是使用者曾将相关账户和密码保存在公共网络,就会给黑客与其他入侵者留下可乘之机,并轻易的截获机密信息,并通过对这些信息的深入分析总结出其中的规律,进而盗取全部的政务信息内容。同时,还有的入侵者会恶意的篡改或者是破坏工作人员传输的相关信息,进而给相关部门造成巨大损失。对于这种状况应不断完善加密技术,对传输的信息进行较为复杂和多层加密处理。

(3)计算机病毒。随着电子商务的进一步普及,很多数据和信息都是通过网络来传播的,虽然具有很大的便捷性,但同时也给计算机病毒提供了一种更加快速的传播途径。计算机一旦被病毒侵入,不仅会使得诸多机密信息、资源被恶意修改,也极有可能会对计算机功能造成相应的破坏,并导致其无法正常运行,甚至还会造成其他计算机被传染,从而为政务部门相关工作的开展带来诸多困扰[1]。

(4)管理方面。由于电子商务并非面对面的交易,这也使得电子商务再管理方面存在很大的局限性。不仅没有制定明确、到位的管理制度与针对性措施,部门管理人员对于电子商务没给予足够重视,这也在一定程度上给网络黑客,已经诸多计算机病毒的侵入创造了条件。同时,一些工作人员的安全防范意识较差,对于计算机病毒没有给予科学及时的清理,或者是电子商务交易双方,对于软硬件设备,以及相关操作系统没有准确的设置,进而形成诸多管理漏洞,导致其交易过程的安全性无法得到有力保障。而要想有效避免这种状况的发生,电子商务交易双方就必须要对其软硬件进行科学设置,并不断完善其网络操作系统,并从整体上提高部门工作人员的安全意识。

3计算机安全技术在电子商务中的应用分析

3.1建立完善的安全防范系统

首先,应该充分重视起高效防火墙系统的建立。建立完善、高效的防火墙系统,能够最大限度有效避免受到外部网络的攻击。同时,其系统不仅可以为服务系统的信息传输、交流安全提供完善的控制措施,防火墙本身也具有良好的自我防御能力;其次,应安装完善的黑客入侵检测系统。其系统主要是对网络是否存在黑客入侵行为进行全面检测,这样不仅可以使防火墙再功能上的某种缺陷得到有效弥补,也可以为交易双方的计算机系统,提供更加安全可靠的防护措施;再者,对于计算机病要给予专门的防护与过滤,科学建立多重病毒防护与杀毒系统,并在实际运行过程对其进行不断优化,真正实现对病毒的多层次防御,从而有效避免其网络内部受到病毒的入侵[2]。

3.2不断强化安全控制

首先,在访问方面。用户应结合访问控制设置的访问权限,从各个角度,以及不同层次来进行访问设置,以此来为访问端的信息安全提供一定保障,同时,也可以通过将专门的隔离系统设置在网络系统内部。主要是利用防火墙技术来预防、保护存在不安全因素的层面,其能够对信息和数据等内容的访问权限给予合理的控制,只允许进行相关内容的读取,而不允许对其内容进行修改,以此来对计算机病毒和入侵者的和破坏入侵进行科学防护,充分保障访问内容的安全性。其次,网络认证。通过对网络用户的身份进行严格,多次的认证,能够为网络用户的合法性,以及网络的安全性提供有力保障。此外,还应不断强化对网络系统的安全控制,不断完善其网络系统的日常运行管理,并对一些不必要的网络出入口进行适当的关闭处理[3]。

3.3建立健全安全管理制度

首先,在数据加密方面。由于电子商务交易并非面对面的进行,所以为了保障电子商务安全、顺利进行,可以对是商务中涉及到相关信息、数据进行加密处理。当前,应用最广泛的加密方法专用密钥和公开密钥加密两种方法。特别是公开密钥加密方法在实际工作中的应用,得到了广泛的认可与青睐。通过采用这种加密方式,不仅可以保障网络资源共享,也可以为电子商务交易提供有力的安全保障。另外,应用该技术还可以防止交易中的相关数据、信息被不乏分子应用一些仪器捕捉,在对诸多诈骗行为进行有效避免的同时,促进信息安全性的不断提升;其次,部门内部管理方面。政府相关部门应针对其安全技术在电子商务交易中的实际应用,制定出一套严格、完整的内部管理制度,对于进行相关交易活动的用户实行访问权限和口令设置,对用户身份进行严格验证与反复确认,以此来保障资源的安全性。

4结语

当前,随着计算机技术的广泛应用,电子商务中存在的安全隐患也逐渐突显出来,这些安全隐患的存在,不仅会对相关交易工作的顺利进行造成一定威胁,也会对社会秩序的有序产生重重阻碍。因此,在电子商务发展过程中,其部门相关工作人员必须要重视起计算机安全技术的科学、灵活应用,深入分析电子商务方面存在的安全隐患,并制定出具有针对性的防护措施,有效改善电子商务安全性较低的情况,以此来为电子商务的健康、稳定发展提供有力保障。

参考文献:

[1]全石峰.计算机安全技术在电子商务中的应用探讨[J].微型电脑应用,2013,29(11):63~65.

[2]黄开远.计算机安全技术在电子商务中的应用探讨[J].中国新通信,2015(6):18~19.

第3篇:电子商务安全范文

一、两个概念

1、电子商务

信息时代,科学技术广泛应用,市场经济迅速发展,在如斯背景下,现代人的生活节奏也发生了改变。为了适应新的环境,迎合人们的需求,在经济活动方面也产生一条新的交易方式,具体来说是一种商务活动,即电子商务。电子商务是通过网络,运用互联网技术,在虚拟环境中,买卖双方进行交易的贸易形式。

2、计算机安全技术

计算机安全技术是一种防护性技术。它的主要职能是防止和保护,防止计算机受到外界干扰、黑客的攻击和病毒的侵害;有效保护相关信息,避免窃取行为的发生。这种防护性技术,能够使计算机系统安全运行。计算机安全技术从防泄漏和系统安全两方面进行研究。其内容涉及到个人计算机和计算机网络两方面的安全技术。

二、安全隐患问题

1、信息容易被篡改

高科技技术的广泛应用,会出现一些利用网络进行违法活动的违法分子。从电子商务实际情况来看,有很多侵略者。侵略者在熟悉电子信息规律和格式的基础上,利用计算机网络,窃取重要信息或破坏计算机系统。侵略者通过非法方式,在电子商务信息网络传递中,对信息进行随意篡改。

2、被告知是无效交易

电子商务,在日常生活中,主要表现为网络购物活动。客户会遇到已经下过的订单被卖家告知是无效订单的情况;而卖家也会遇到订单确认过程中,客户否认自己下过订单的情况。在电子商务中,这些情况频繁出现。

3、冒充现象

电子商务的交易活动多在虚拟环境中进行的,难免不会产生冒充行为。非法分子熟悉数据格式之后,从被篡改的信息中获取目的信息,从而利用网络冒充客户向他人传递虚假信息。客户在虚拟环境中很难辨别信息是真是假。如我们在日常生活中,进行交易时,在网络上已经支付过费用,但还是有短信通知客户,付款不成功,交易未完成。客户进行二次付款,在这一过程中,客户的银行账户信息被窃取,给客户造成严重损失。在电子商务中,冒充现象频频发生,有可能给客户造成不可估量的损失,让客户产生阴影。同时,它也降低了商家的诚信度,给商家带来经济损失。

三、计算机安全技术的应用

1、防火墙技术

防火墙技术主要采用控制的方法,限制访问权限,对网络安全进行保护。防火墙主要涉及信息筛选、检测网络状态和网络等服务。计算机系统通常都会带有防火墙软件,对网络进行实时监控。防火墙技术的检测系统和操作系统借鉴计算机网络,它具有专业性和专用性的特点。电子商务中加入防火墙技术,可以对黑客入侵加以控制,有效保护客户信息,免受攻击。网络中常会存在一些不知途径的数据信息,电子商务中防火墙技术的应用,对这部分内容实行直接杀毒,有效防止病毒程序的自行运作。根据调查显示,防火墙技术已经向智能化发展。智能防火墙采用记忆、统计、概率智能化途径,辨识网络数据信息,用智能化的方式对网络访问进行有效控制。电子商务在计算机安全技术上,可以大力推广智能化的防火墙技术。

2、身份识别

由于电子商务交易活动是在虚拟环境下进行的,对客户进行身份识别十分必要。在电子商务中加入身份识别技术,有利于保护客户信息,提高交易信息的真实性和可靠性;还可以避免客户信息被随意篡改、冒充身份传递虚假信息的现象产生。身份识别技术可以根据人的生理特征制定相应的识别系统。例如将虹膜和指纹特征作为身份识别的参数。将生理特征作为身份识别系统的参数,在对客户进行身份识别和认证时,电子商务可以获得更高的安全系数。根据调查,目前电子商务交易活动,将标识码、口头令牌、密码钥匙和随机数验证码作为身份识别的参数,对客户进行身份识别。

3、数字签名

数字签名技术是计算机网络安全技术的重要组成部分之一。数字签名可以签署真实姓名也可以签署虚假姓名。数字签名技术具有身份识别、交易信息不可否认、可以匿名签署等特点。在电子商务中,加入数字签名的计算机安全技术,可以确保电子订单的有效性,对客户身份实行更准确的识别。

结束语

第4篇:电子商务安全范文

关键词:电子商务;问题;目标;信息安全技术

一、电子商务的信息安全概述

网络安全和商务交易安全是保障电子商务信息安全的两条防线,两者缺一不可。如果没有网络安全,商务交易安全就像断了根基,根本无从保证;如果没有商务交易安全,即使网络安全做得再好,也无法实现保障电子商务信息安全的目标。因此,网络安全是商务交易安全的基础,商务交易安全是网络安全的上层建筑。同时,网络安全和商务交易安全也有很多不同之处,主要表现在两个方面。第一,网络安全不可能在根本上保证,在不可能绝对安全的网络环境下,仍然要保证电子商务安全。第二,假设存在绝对安全的网络环境,商务交易安全也未必能保证,商务交易安全需要更高层次的特殊保障。

二、电子商务的信息安全问题

在电子商务的运行过程中,最核心的安全问题就是信息安全攻击。所谓信息安全攻击就是一切能够威胁到网络信息安全的行为,主要包括以下几种行为。

1.信息截获。信息截获是指信息在正常的传输过程中被未授权的第三方访问,从而产生信息泄露的后果。

2.信息伪造。信息伪造是指未授权的第三方在信息的传输过程中插入伪造的信息流,从而干扰信息接收者的判断。

3.信息中断。信息中断是指信息在传输过程中被破坏,从而使信息变得不可利用。造成信息中断的原因不仅有恶意破坏,还有可能是计算机网络软硬件故障造成的。

4.信息篡改。信息篡改是指未授权的第三方不但截获了信息,还伪造了信息传送给信息接收者。

三、信息安全技术的目标

1.信息的完整性。信息的完整性是指信息在传输过程中不中断,不被篡改,且信息间的次序不变。信息的完整性被破坏可能由两方面的原因造成,一是非人为因素,即由传输介质自身问题导致的信息中断;二是人为因素,即被第三方恶意破坏导致信息传输故障,也是信息安全技术作用的重点。

2.信息的机密性。信息的机密性是指信息在传输过程中不被第三方截获,即使被截获也无法被破译。维护信息的机密性主要是为了维护客户的隐私,保护电商的商业机密。

3.信息的不可抵赖性。信息的不可抵赖性是指信息传输的双方有充分的证据证明双方曾经传输过该信息,对于曾经发生的交易行为不可否认。信息的不可抵赖性能够有效地保障电子商务的可靠性。

4.交易者身份认证性。交易者身份认证性是指在电子交易中双方可以确认对方的身份信息,并确认对方的身份没有被第三方假冒。对交易者进行身份认证主要是为了保障支付货款等过程中的信任。

四、电子商务的信息安全技术

1.防火墙。防火墙又称防护墙,是处在内部网络和外部网络间的一种执行控制策略的网络安全系统。防火墙只允许授权的数据输入,只允许经过授权的内部员工、客户、推销商等人安全访问,简单地来说,防火墙可以决定被外界访问的内容以及可以访问内部内容的人员。

2.信息加密技术。信息加密技术是维护信息安全的核心技术,将传输的信息转化为第三方无法破译的密文,从而阻止第三方截获信息后获取有效数据。信息加密的过程主要有将明文转化为密文的加密过程和将密文转化为明文的解密过程。

3.数字签名。数字签名是用来确定发信人身份的技术,类似于我们日常生活中的物理签名,可以防止他人恶意伪装身份进行诈骗。数字签名是以信息加密技术为基础的,它是信息的发送者设置的一段数字串,经过公钥加密基础处理后传送给接受者,接受者可以通过这串数据判断信息的发送者,保障信息的真实性和不可抵赖性。

4.安全认证协议。安全认证协议是结合了数据加密等多种安全技术为一体的技术,是对不同企业的不同加密技术整合得出的统一的技术标准。目前被广大企业所接受的安全认证协议有两种,分别是安全套接层协议和安全电子交易协议。

五、结论

在电商行业飞速发展的今天,信息安全面临着信息截获、伪造、中断、篡改的风险,因此,信息安全技术成为保障客户和企业利益的必备手段。信息安全技术肩负着维护信息的完整性、机密性、不可抵赖性以及交易者的身份认证性的任务。目前应用的信息安全技术主要包括防火墙、信息加密技术、数字签名、安全认证协议等。相信未来还将有更多先进的信息安全技术为电子商务的发展保驾护航。

H参考文献

[1]汤发俊.电子商务的信息安全技术研究[D].南京理工大学,2006.

第5篇:电子商务安全范文

【关键词】计算机;安全技术;电子商务;应用

引言:

目前,电子商务处于蓬勃发展的阶段,因此对于计算机安全技术方面的需求也越来越多。政府部门以及部分相关企业为了提高工作效率已经建设起了电子商务网络,旨在提高安全性。但就现阶段的情况来看,计算机安全技术在电子商务中的应用还没有十分成熟,为了能够更好地解决电子商务发展中存在的隐患,应根据其安全要求,继续深入探讨如何在电子商务中应用计算机安全技术。

一、电子商务的现状和发展前景

电子商务在这个互联网时代有着巨大的商业机遇,电子商务发展呈激增性上升,消费群体规模也在相应地扩大。截止2011年,网民数量已经接近5亿,随着计算机技术的进步,电子商务的交易金额同样也在逐年攀升。在这样的时代背景之下,电子商务提供的服务会越来越多样,模式也会更加完善优化。简单来说,电子商务在一定程度上和网购是同一模式,卖家和买家将交易场所从线下转到了线上,买卖双方的身份和权利都没有改变。但正式地来说,电子商务又不仅仅是网购,因为它的服务范围还将扩大到网络服务业甚至是金融业等等。在未来,电子商务的运营模式也不可能仅仅是淘宝运营这一种,随着计算机安全技术的完善,电子商务的运营模式也将在确保安全性的基础下呈多样化,除此之外,为了能够给客户群体提供更好的服务,电子商务与搜素引擎的联系也会越来越紧密。卖家可以通过搜索引擎在各种各样的商品中快速找到自己所需要的商品,以此提高消费者的满意度。

二、电子商务中存在的隐患

2.1病毒

电子商务的工作信息都由网络来进行传输,虽然在极大程度上提升了传输速度和工作效率,但不可避免地也给计算机病毒提供了“载体”。一旦正在负责传输的计算机被植入了病毒,那么在计算机上进行交易的所有信息都有极大的可能被窃取或者修改,甚者可能直接对信息所在的网络环境进行破坏,使其终止工作。计算机病毒还具有极强的黏连性,一个计算机上的病毒可能会由于计算机之间相互进行了连接而进入其他计算机,致使整个交易彻底失败。

2.2信息被截获、窃取

若交易方的交易密码过于简单,很有可能会被黑客破解并截获交易的内容。另外,如果不是在自己的私人计算机上工作,而是在其他电脑或者使用公开网络的话,便有可能出现个人信息残留的情况导致黑客“有迹可循”。入侵者对信息的截获、窃取以及篡改都会使得电子商务交易发生差错,信息的泄露也会给交易方的工作带来很大损失。因此在进行交易时应注意计算机的选择,并且对储存信息的系统进行定期的深入检查,避免被植入病毒。在公开网络上进行交易也谨记使用完毕后彻底清理自己的账号信息,不给别人趁机而入的机会。

2.3管理不到位

由于电子商务不再是以往的线下模式,因此在工作上建立管理制度和落实都有很大的阻碍。没有明确责任意识和缺少针对性的补救措施使得一旦发现失误,便需要很长的反应时间才能去应对。相关部门人员的计算机安全技术较差,对于入侵的病毒很难及时发现并清除,进而造成网络故障,未能创设一个安全的网络环境。再者是交易双方对于设备的操作和管理系统也并不熟悉,在进行交易时未能准确避开管理漏洞,使得安全性降低。应在完备系统的基础下,工作人员或者使用者的安全意识也该进行针对性的加强。

三、电子商务的安全需求

3.1信息的保密性

电子商务的一切交易都在网络上进行,保护交易时的信息机密是电子商务能够持续发展的前提。当买方和卖方在网络上进行信息交换时,如果不利用计算机安全技术对交易信息进行保密,就有可能出现信息泄露的可能。尤其是对于商业对接上的信息交换来说,如果不进行保密措施,便也有可能出现被竞争对手窃取信息的情况。一旦信息被泄露,那么很有可能出现交易失败的结果。因此对于电子商务来说,一定要对信息的保密性加以重视,确保除去买卖双方之外其他人无法辨别信息内容[1]。

3.2信息的完整性

电子商务交易双方的买卖或者交流都通过internet来互换,因此要特别注意信息在输入和输出时是完整真实的。传送过程中的错位或者遗漏都可能使得信息内容背离原来的轨道。交易信息自被发送起,中途不应被拦截修改或错发,确保接收的内容和发送内容一字不差,避免被恶意篡改的可能出现。

3.3交易双方的可验证性

在以往线下交易模式中,买卖双方通常是能够在同一场所碰面确定之后,再进行买卖交易。即使在线下交易的过程中,双方也不是百分百熟识的关系,但仍然可以通过亲眼确认对方的身份证、印章或者其他能够证明自身身份的物品来辨别身份。但是电子商务的整个过程都是在线上进行,双方所在地可能相隔甚远,也难以通过交流来确认对方身份的真实性。因此为了确保买卖双方的交易能够顺利进行,应该在交易之前利用互联网技术对双方的身份进行检测认证,确保一个安全绿色的交易环境[2]。四、计算机安全技术在电子商务中的应用分析在谈到在电子商务中应用的计算机安全技术之前,首先来粗略分析两者之间的关系。从宏观上来看,在商业领域中,运用到计算机技术所进行的具有商业价值的活动都将它统称为电子商务。电子商务这个概念囊括了在计算机的基础上制造的商品、电子通讯的应用以及电子货币等等,是在互联网时代下应运而生的产物。计算机技术应用于电子商务,使得商务模式不再拘泥于线下,突破了时间和空间的限制。计算机安全技术的运用是电子商务各个工作枢纽安全运行的保障[3]。

4.1身份鉴别技术。

身份鉴别是对交易者进行的一个身份认证的过程。身份鉴别技术主要是被认证者提供身份证号码或手部指纹、面容等参数来进行身份的验证,避免有心者通过冒认身份来进行虚假交易。目前身份鉴别技术虽然不能覆盖到全部的用户群体,但电子商务产业除了在进行交易时需要进行身份验证之在,用户想要注册登录平台这一步时,也要求其填写真实信息进行实名认证。并且每一位用户在设置密码时,系统也会提醒客户最好使用包括大小写、数字、符号在内的复杂程度较高的密码,确保其登录的安全性,避免实名认证之后账号被窃取而发生的一系列麻烦。身份鉴别对电子商务的安全性来说十分关键。

4.2建立稳定的防范系统

应利用防火墙技术建立起一个稳定的防范系统,使外部网络对本计算机的攻击程度达到最小。防火墙系统在自我保护的同时,还能为信息交流提供一个安全的场所以及优化其控制程序。除此之外,还应植入一个健全的,能够检验是否有黑客入侵的系统,这个系统和防火墙防卫计算机不同,主要是防止一些人为入侵系统的现象出现,比如网络上便存在着一些专门提供这种服务的黑客。在这样一个完善的防范系统基础之下,基本缺陷得到了针对性的改善,交易双方的计算机安全性得到了更高的保障。值得一提的是,在计算机的运行过程中,要注意系统的更新优化,及时进行更新和补丁的安装,使防范系统牢牢植入在计算机内,避免交易网络遭到破坏[4]。

4.3利用密匙技术进行加密

由于电子商务线上完成交易的特殊性,数据加密显得尤为重要。因此为了能够安全有效的进行交易,交易内容的加密是必不可少的。如今在内容的加密方法上可选择的有两种,分别是对称加密和非对称性加密。这种加密方法是指用没有具体意义的密文来代替明文,盲目地计算和分解对于解密没有任何帮助,只有指定的接受者才能对密文进行解密,这在很大程度上确保了信息的机密性。这里文章用非对称加密的方式进行说明。比如A方生成了公钥和私钥,并且将公钥进行公开。得到公钥的B方利用密钥对数据内容加密之后传送给A方。A方收到B方加密的信息之后再要私钥对其解密。在这里对应公钥加密的信息只能用其私钥解开,因此即使在中途有入侵者获取了加密的信息,仅依靠公开的公钥也无法对信息进行解密。在电子商务中运用加密技术可以最大程度的保护信息的安全和机密性,对于解决原先存在的安全隐患也有极大的帮助,为信息的传输提供了一个安全可靠的网络环境[5]。

4.4智能卡鉴别技术

智能卡认证技术又区别于身份鉴别技术,后者是通过身份证等有效证件证明自己的身份,而智能卡是指一张能够登录网络的装有智能芯片的卡片。用户对智能卡设置账号密码,便可以借助这张卡片进行信息的交流或是网上交易。智能卡归属个人,也可以用于储存私人的数据内容,有利于用户提高自己信息的安全性。但值得注意的是,用户必须得对智能卡小心保管,一但丢失还是会有不小的麻烦。因此,智能卡鉴别技术仍然需要不断的优化,以此迎合电子商务发展的需要。

五、结束语

随着人们生活水平的提高,更多的群体愿意选择对自己更舒适更方便的生活方式,所以有人们绝对理由可以相信电子商务未来的发展绝不会停滞不前。加上计算机技术的不断优化和创新,电子商务的安全性也将得到保障。因此针对电子商务目前尚且存在的安全隐患及其安全需求,应合理利用计算机安全技术为其创造一个绿色安全的网络环境。

参考文献

[1]高辉.计算机网络安全技术在电子商务中的应用[J].黑龙江科技信息,2018,000(018):75-76.

[2]张艳英.计算机安全技术应用于电子商务的重要性[J].区域治理,2018,000(014):163.

[3]谢学军.小议计算机安全技术在电子商务中的应用[J].数码设计(下),2018,000(011):1.

[4]黄集普.分析计算机网络安全技术在电子商务中的应用[J].数字技术与应用,2020,038(003):192,194.

友情链接