摘要：隨著我國社會經(jīng)濟(jì)的迅速發(fā)展，電子商務(wù)作為一種新興的商務(wù)交易，在彌補(bǔ)傳統(tǒng)商務(wù)交易中存在的不足時，還能將網(wǎng)絡(luò)信息的優(yōu)勢淋漓盡致的發(fā)揮出來。但與傳統(tǒng)商務(wù)交易不同的是，受網(wǎng)絡(luò)病毒及黑客的影響，對電子商務(wù)網(wǎng)站設(shè)計中的信息安全防御有著較高的要求。在此，本文筆者結(jié)合自身多年的工作經(jīng)驗，本著一切從實際出發(fā)的原則，對電子商務(wù)網(wǎng)站設(shè)計中信息安全防御這一問題，做如下論述。

關(guān)鍵詞：電子商務(wù)；網(wǎng)站設(shè)計；信息安全防御

中圖分類號：TP393.092 文獻(xiàn)標(biāo)識碼：A 文章編號：1007-9599 （2012） 15-0000-02

在21世紀(jì)網(wǎng)絡(luò)技術(shù)迅速發(fā)展的時代，在推動社會信息發(fā)展的同時，還極大的改變了人們的日常生活方式。在Web技術(shù)的支持下，電子商務(wù)網(wǎng)站得到了迅速發(fā)展。但在實際運(yùn)行中，受電子商務(wù)網(wǎng)站性質(zhì)的影響，一些不法分子利用網(wǎng)絡(luò)系統(tǒng)中的安全漏洞，肆意竊取交易雙方的個人資料，在擾亂電子商務(wù)網(wǎng)站運(yùn)行秩序的同時，極大阻礙了電子商務(wù)的發(fā)展。在解決這一問題時，多數(shù)專家選擇在網(wǎng)絡(luò)安全及其網(wǎng)站安全方面入手。本文在針對電子商務(wù)網(wǎng)站設(shè)計信息安全防御這一問題時，結(jié)合筆者多年的工作經(jīng)驗，從網(wǎng)站設(shè)計中常見的安全問題、安全漏洞等方面出發(fā)，對其進(jìn)行完善，在提高電子商務(wù)網(wǎng)站安全性的同時，還能有效的保證交易雙方的利益，具體分析如下：

1 電子商務(wù)網(wǎng)站設(shè)計中信息安全面臨的威脅

面對網(wǎng)絡(luò)計算機(jī)的迅速發(fā)展，在很大程度上為電子商務(wù)提供了發(fā)展基礎(chǔ)。但在實際運(yùn)行中，電子商務(wù)網(wǎng)站必須以信息安全為前提，在保證交易安全的同時，還能使交易雙方感受到網(wǎng)絡(luò)的便捷性與全面性。但在解決這一問題的過程中，必須有強(qiáng)大的安全技術(shù)作為保障，結(jié)合當(dāng)前現(xiàn)有的安全技術(shù)能夠看出，防火墻、網(wǎng)絡(luò)掃描技術(shù)、數(shù)據(jù)加密技術(shù)及計算機(jī)系統(tǒng)安全技術(shù)的應(yīng)用，在維護(hù)網(wǎng)絡(luò)秩序、推動電子商務(wù)網(wǎng)站發(fā)展中有著極其重要的作用。而針對電子商務(wù)網(wǎng)站設(shè)計中信息安全所面臨的威脅，主要體現(xiàn)在以下幾個方面：

1.1 安全環(huán)境惡化

與國外一些發(fā)達(dá)國家相比，我國在計算機(jī)技術(shù)及網(wǎng)絡(luò)發(fā)展技術(shù)中仍處于落后趨勢，一些硬件核心設(shè)備我國至今沒有取得突破性研究，很大程度上仍依靠進(jìn)口采購。由此可見，在無法自主生產(chǎn)的過程中，直接意味著生產(chǎn)技術(shù)、維護(hù)技術(shù)也無法自主控制，仍需要依靠國外引進(jìn)，直接影響國內(nèi)電子商務(wù)的發(fā)展。

1.2 平臺威脅

與傳統(tǒng)交易方式不同的是，電子商務(wù)交易在開展中，必須以網(wǎng)絡(luò)為平臺來開展，因而在信息傳遞中，極容易受電磁輻射干擾及網(wǎng)絡(luò)設(shè)備老化而影響信息傳播速度，甚至在情況嚴(yán)重下，這些威脅對交易雙方的信息安全有著極大的威脅。與此同時，除了網(wǎng)絡(luò)上的肆意破壞外，還在很大程度上存在著人為的商務(wù)系統(tǒng)硬件破壞，甚至一些人為了一己之私，肆意篡改、刪除、增加信心內(nèi)容，給交易雙方造成了嚴(yán)重的經(jīng)濟(jì)損失。

1.3 黑客入侵

面對當(dāng)前經(jīng)濟(jì)社會的迅速發(fā)展，網(wǎng)絡(luò)在發(fā)展中，受電子商務(wù)自身性質(zhì)的影響，勢必會有一些不法分子利用網(wǎng)絡(luò)安全漏洞對其發(fā)起攻擊。需要注意的是，在眾多網(wǎng)絡(luò)病毒威脅中，病毒本身具備不可控制的特點，在損壞計算機(jī)文件的同時，還會憑借自身的繁殖功能，對計算機(jī)的整體程序及硬件設(shè)施造成嚴(yán)重破壞，再加上網(wǎng)絡(luò)環(huán)境的迅速發(fā)展，計算機(jī)病毒的破壞力也在原有的基礎(chǔ)上有所提高。但從當(dāng)前眾多網(wǎng)絡(luò)黑客侵入方式中能夠看出，多數(shù)網(wǎng)絡(luò)黑客習(xí)慣從木馬程序入手，本地計算機(jī)一旦被侵入，其記錄的登錄信息就會被木馬程序篡改，造成信息之外的文件及資金丟失。

1.4 電子商務(wù)的安全隱患，網(wǎng)上支付

作為電子商務(wù)中的核心環(huán)節(jié)，網(wǎng)上支付是推動電子商務(wù)發(fā)展的關(guān)鍵所在，因而在很大程度上，網(wǎng)上支付的安全性、便捷性、規(guī)范性及高效性能否得到保障，將直接關(guān)系著電子商務(wù)的發(fā)展。結(jié)合電子商務(wù)的實際支付結(jié)構(gòu)能夠看出，往上支付在實際開展時，需要符合商務(wù)系統(tǒng)、電子錢包、支付網(wǎng)關(guān)和安全認(rèn)證等四個條件。同時在這四個條件中，安全認(rèn)證是其他程序順利運(yùn)行的關(guān)鍵所在，其理由主要體現(xiàn)在以下幾個方面：首先，網(wǎng)絡(luò)作為一項靈活性較大的事物，在實際運(yùn)行中，雖然具備了多種技術(shù)手段，但在運(yùn)行中，仍存在著較大的問題。其次，雖然各家銀行都直接或間接地建立了自己的CA認(rèn)證中心，但至今缺乏統(tǒng)一的、權(quán)威的、全國性的CA認(rèn)證中心，這就容易導(dǎo)致交叉認(rèn)證、重復(fù)認(rèn)證和資源浪費。最后，缺乏明確的相關(guān)法律保障，出現(xiàn)問題后的責(zé)任認(rèn)定、承擔(dān)、仲裁結(jié)果的執(zhí)行等復(fù)雜的法律關(guān)系難以解決。而且新《合同法》雖然承認(rèn)了電子合同的法律效用，卻沒有解決數(shù)字簽名問題。

2 控制登錄錯誤機(jī)制

在電子商務(wù)網(wǎng)站設(shè)計中，一些非法用戶往往想通過暴力方法來解除網(wǎng)站約束進(jìn)行強(qiáng)制性登錄，并在實施這一登錄時，通過對電子商務(wù)網(wǎng)站安全性的長時間研究，設(shè)計出一個算法，以便在強(qiáng)制性登錄活動開始時，能夠第一時間發(fā)現(xiàn)非法用戶的行為，并對其進(jìn)行鎖定，確保電子商務(wù)網(wǎng)站的安全運(yùn)行。但從用戶本身的角度來看，在進(jìn)行正常登陸時，不會受到任何影響，只需要提供自己注冊時的用戶名及密碼即可，只要用戶名及密碼得到認(rèn)可，就會順利的登陸到相應(yīng)的頁面。如果用戶的權(quán)限是系統(tǒng)管理員，成功登陸后才可進(jìn)入管理員操作界面。如果電子商務(wù)網(wǎng)站采用本文所設(shè)計的算法后，即使有非法用戶跳過登錄頁面直接進(jìn)入管理員操作頁面的話，那么系統(tǒng)將會自動將其返回到登錄頁面進(jìn)行登錄操作。

3 電子商務(wù)網(wǎng)站常用網(wǎng)絡(luò)安全技術(shù)

從上述論述中不難看出，電子商務(wù)網(wǎng)站設(shè)計中信息安全防御的完善，是推動電子商務(wù)發(fā)展的核心所在，針對其上述出現(xiàn)的的問題，在實際完善中，可以采用以下幾種途徑：

3.1 虛擬專用網(wǎng)

與其他交易網(wǎng)不同的是，虛擬專用網(wǎng)作為因特網(wǎng)交易過程中的專用網(wǎng)，能夠憑借自身的優(yōu)勢，在兩個網(wǎng)絡(luò)系統(tǒng)之間建立起安全信道，交易雙方在相互熟悉的基礎(chǔ)上，只要達(dá)到共識，則能保證交易的順利進(jìn)行。該網(wǎng)絡(luò)在實際運(yùn)行中，增加了操作復(fù)雜、專業(yè)性強(qiáng)的加密技術(shù)及認(rèn)證技術(shù)，與原有的電子商務(wù)相比，其安全性得到了加強(qiáng)。但需要注意的是，這種方式在實際應(yīng)用中，受技術(shù)條件及使用設(shè)備的限制，對資金投入提出了較大的要求，無法在中小企及個人用戶中得到普及。

3.2 加密技術(shù)

顧名思義，加密技術(shù)是指對給定的、有意義的數(shù)據(jù)進(jìn)行可逆的數(shù)學(xué)變換，將其表面雜亂無章的數(shù)據(jù)轉(zhuǎn)換成只有指定接收者才能恢復(fù)、看懂的意義數(shù)據(jù)，同時其他人無法獲取原來數(shù)據(jù)的一種方式。在整個加密技術(shù)實施中，其轉(zhuǎn)變過程集中體現(xiàn)在加密密鑰與解密密鑰上。需要注意的是，交易雙方在實際運(yùn)行中，加密密鑰與解密密鑰的本質(zhì)有著極大的相似，只要得到其中的一個，就能輕易的推出另一個，在當(dāng)前眾多加密技術(shù)中，最具代表的仍以美國數(shù)據(jù)加密標(biāo)準(zhǔn)DES為主。該加密技術(shù)在實際運(yùn)行中，優(yōu)勢在于具備較高的保密強(qiáng)度，但需要交易人員在操作中，嚴(yán)格按照安全途徑進(jìn)行傳遞。由此可見，在當(dāng)前電子商務(wù)網(wǎng)絡(luò)設(shè)計運(yùn)行中，密鑰管理已經(jīng)成為整個系統(tǒng)安全運(yùn)行的核心因素，需要設(shè)計人員給予足夠的重視。

3.3 防火墻技術(shù)

在整個計算機(jī)運(yùn)行系統(tǒng)中，防火墻作為一種邏輯裝置，所起的作用在于保證系統(tǒng)內(nèi)部安全，免受外界攻擊，保證網(wǎng)絡(luò)的安全運(yùn)行。防火墻在實際運(yùn)行中，所起的作用體現(xiàn)在以下兩個方面：首先，在外部網(wǎng)絡(luò)對內(nèi)部網(wǎng)絡(luò)進(jìn)行非法訪問時，防火墻能夠起到好的限制作用，在維護(hù)內(nèi)部網(wǎng)絡(luò)資源安全的同時，還能保證內(nèi)部網(wǎng)絡(luò)資源的完整性與全面性。其次，防火墻能夠憑借自身的優(yōu)勢，在內(nèi)部網(wǎng)與外部網(wǎng)之間構(gòu)造一個保護(hù)層，并強(qiáng)制所有的連接都必須經(jīng)過保護(hù)層，在此進(jìn)行檢查和連接。

4 總結(jié)

綜上所述，在電子商務(wù)網(wǎng)站設(shè)計中，強(qiáng)化其信息安全防御，在確保雙方商務(wù)交易順利進(jìn)行的同時，還能有效的保證客戶的信息安全，對網(wǎng)絡(luò)秩序有著極大的維護(hù)作用。這就要求電子商務(wù)網(wǎng)站的設(shè)計人員能夠?qū)⒕W(wǎng)站操作的各個環(huán)節(jié)出發(fā)，在提高信息安全防御性能的同時，還要避免網(wǎng)絡(luò)病毒及黑客的侵入，只有這樣，才能保證電子商務(wù)網(wǎng)站的順利運(yùn)行，才能為電子商務(wù)今后的發(fā)展奠定堅實的基礎(chǔ)。

參考文獻(xiàn)：

[1]馬曉珺，趙哲.電子商務(wù)信息安全管理體系研究[J].安陽師范學(xué)院學(xué)報，2008，02

[2]王海瀾.淺議電子商務(wù)中的信息安全問題[J].巴音郭楞職業(yè)技術(shù)學(xué)院學(xué)報，2010，03

[3]郭小芳，劉愛軍.電子商務(wù)中的信息安全技術(shù)比較與分析[J].商洛學(xué)院學(xué)報，2008，02

[4]王海瀾.電子商務(wù)中的信息安全問題研究[J].才智，2011，21

[5]何中林，徐火希，周檢檢.電子商務(wù)中安全性技術(shù)問題的探討[J].黃岡師范學(xué)院學(xué)報，2012，03