王功濤

（遼河石油勘探局通信公司，遼寧 盤錦 124010）

由于互聯(lián)網(wǎng)本身的開放性，電子商務(wù)發(fā)展的核心和關(guān)鍵問題是交易的安全性。網(wǎng)上交易面臨著種種危險(xiǎn)，很多別有用心的組織和個(gè)人，提出了相應(yīng)的安全控制要求。在互聯(lián)網(wǎng)上尋求機(jī)會(huì)竊取他人的機(jī)密信息，利用網(wǎng)絡(luò)或應(yīng)用系統(tǒng)的漏洞，甚至妨礙網(wǎng)絡(luò)系統(tǒng)的正常運(yùn)行等。電子商務(wù)安全的基本要求，主要包括完整性，機(jī)密性，可用性，抵賴性和可認(rèn)證性。目前，這在網(wǎng)絡(luò)普及的今天，電子商務(wù)在使用計(jì)算機(jī)網(wǎng)絡(luò)進(jìn)行的商業(yè)活動(dòng)，才使得電子商務(wù)能夠得到這么廣泛的應(yīng)用。當(dāng)企業(yè)將部分業(yè)務(wù)，通過企業(yè)的內(nèi)外部網(wǎng)，與企業(yè)的客戶、在職員工、供銷商以及合作伙伴相連時(shí)，它包括一切商業(yè)活動(dòng)，所發(fā)生的各種各樣的活動(dòng)就是電子商務(wù)?，F(xiàn)在比較流行的電話購(gòu)物，電視購(gòu)物這些都是屬于電子商務(wù)的范圍。從宏觀上講，旨在通過電子和網(wǎng)絡(luò)的手段，是計(jì)算機(jī)網(wǎng)絡(luò)的一次革命，建立一種新的社會(huì)經(jīng)濟(jì)秩序。從微觀角度講，一定程度商業(yè)活動(dòng)能力的實(shí)體企業(yè)生產(chǎn)企業(yè)，金融機(jī)構(gòu)政府機(jī)構(gòu)，政府機(jī)構(gòu)等等，在一定程度上，利用先進(jìn)的數(shù)字化傳媒技術(shù)網(wǎng)絡(luò)進(jìn)行的各種商業(yè)活動(dòng)。它不但涉及到電子技術(shù)，使得商業(yè)模式發(fā)生了根本性的轉(zhuǎn)變，商業(yè)交易本身，諸如金融、稅務(wù)、教育以及社會(huì)的其他層面。

1 電子商務(wù)作用

電子商務(wù)是一種新生的力量，它運(yùn)用系列化以及系統(tǒng)化的電子工具，和傳統(tǒng)的手工商務(wù)活動(dòng)相比，將以前的貨幣流動(dòng)、紙張流動(dòng)甚至人員的流動(dòng)，從電子單據(jù)、數(shù)字貨幣、電子銀行到咨詢和服務(wù)。幾乎都改成了“電子”流動(dòng)，從而提高了商品的營(yíng)銷率，很大程度上減少了因信息不靈造成的商品積壓。同時(shí)，只保留了商品運(yùn)輸這種事務(wù)流動(dòng)，可以通過信息網(wǎng)絡(luò)進(jìn)一步實(shí)現(xiàn)商品的出售、生產(chǎn)、消費(fèi)與售后、調(diào)查等其他需要的商務(wù)活動(dòng)。省了時(shí)間，從而大大減少了人、物、財(cái)?shù)牧鲃?dòng)，減少了商務(wù)勞動(dòng)的成本，提高了效率，而且因?yàn)殡娮有畔⒖梢约皶r(shí)方便地將商品信息傳遍到世界各地。它的跨行業(yè)的電子交易過程，不受時(shí)間和空間限制的特點(diǎn)，協(xié)調(diào)整個(gè)行業(yè)共同發(fā)展和壯大。它通過將生產(chǎn)者、市場(chǎng)、消費(fèi)著直接溝通，更加容易形成新的經(jīng)濟(jì)增長(zhǎng)點(diǎn)，從而實(shí)現(xiàn)生產(chǎn)要素的最好的配置，有利于生產(chǎn)企業(yè)模擬研究市場(chǎng)，最大程度的人力等資源，節(jié)約物質(zhì)，提高企業(yè)的利潤(rùn)和經(jīng)濟(jì)效益。生產(chǎn)暢銷對(duì)路的產(chǎn)品，電子商務(wù)是一種無紙貿(mào)易的方式，并且更方便規(guī)范商品的貿(mào)易行為，大量減少了其他商務(wù)活動(dòng)中材料的消耗，因此更加容易形成新的貿(mào)易機(jī)制。利用電子化的信息對(duì)商品的交易進(jìn)行規(guī)范化，通過電子產(chǎn)品的電子送貨，十分有效?？梢悦馊?duì)機(jī)械裝載、電子商品的手工、拆卸和運(yùn)輸，由于消費(fèi)者可以直接進(jìn)入網(wǎng)絡(luò)市場(chǎng)，通過網(wǎng)絡(luò)直接完成商品的傳輸。對(duì)于其他類型的實(shí)物商品和物資商務(wù)活動(dòng)，進(jìn)行電子訂貨和交易，它優(yōu)化了商品的配送過程，更是在很大程度上提高了社會(huì)的效益，并且減小了其間的大量費(fèi)用。

2 電子商務(wù)的安全分析

2.1 安全現(xiàn)狀

網(wǎng)絡(luò)遭受攻擊對(duì)象一個(gè)是終端，一個(gè)是公共網(wǎng)絡(luò)設(shè)施。開放性是我們得以方便地建立通信，可在商店貨架上出售化所必須的，利用第三方軟件以及使軟件。因此，在目前對(duì)于網(wǎng)絡(luò)攻擊的報(bào)道中，不可能因?yàn)楹诳凸舳艞夐_放性。前者被破壞的影響面較大，多數(shù)是對(duì)網(wǎng)站和服務(wù)器的攻擊，需要特別加以關(guān)注。端到端的攻擊，端到端的攻擊是很頻繁的。較少有對(duì)大規(guī)模公共通信設(shè)施基于操作系統(tǒng)、協(xié)議和應(yīng)用軟件的開放性，進(jìn)行破壞的報(bào)導(dǎo)。軟件的缺陷在實(shí)際中也往往難以避免，以及許多軟件中有意無意地存在著的缺陷。

2.2 入侵檢測(cè)

入侵檢測(cè)是對(duì)入侵行為的檢測(cè)，作為一種積極主動(dòng)地安全防護(hù)技術(shù)，在網(wǎng)絡(luò)系統(tǒng)受到危害之前攔截和響應(yīng)入侵。提供了對(duì)外部攻擊，內(nèi)部攻擊和誤操作的實(shí)時(shí)保護(hù)，檢查網(wǎng)絡(luò)或系統(tǒng)中，通過收集和分析安全日志、網(wǎng)絡(luò)行為、其它網(wǎng)絡(luò)上可以獲得的信息，是否存在違反安全策略的行為，以及計(jì)算機(jī)系統(tǒng)中若干關(guān)鍵點(diǎn)的信息，和被攻擊的跡象。系統(tǒng)構(gòu)造和弱點(diǎn)的審計(jì)，異常行為模式的統(tǒng)計(jì)分析，識(shí)別反映已知進(jìn)攻的活動(dòng)模式并向相關(guān)人士報(bào)警，評(píng)估重要系統(tǒng)和數(shù)據(jù)文件的完整性。操作系統(tǒng)的審計(jì)跟蹤管理，被認(rèn)為是防火墻之后的第二道安全閘門，用戶違反安全策略的行為。因此，在不影響網(wǎng)絡(luò)性能的情況下，它可以將已有的入侵方法檢查出來，能對(duì)網(wǎng)絡(luò)進(jìn)行監(jiān)測(cè)。其難點(diǎn)在于如何設(shè)計(jì)模式，既能夠表達(dá)“入侵”現(xiàn)象，又不會(huì)將正常的活動(dòng)包含進(jìn)來，但對(duì)新的入侵方法無能為力。入侵檢測(cè)系統(tǒng)所采用的技術(shù)，特征檢測(cè)假設(shè)入侵者活動(dòng)可以用一種模式來表示，可分為特征檢測(cè)與異常檢測(cè)兩種。根據(jù)這一理念，系統(tǒng)的目標(biāo)是檢測(cè)主體活動(dòng)是否符合這些模式，建立主體正?；顒?dòng)的“活動(dòng)簡(jiǎn)檔”，當(dāng)違反其統(tǒng)計(jì)規(guī)律時(shí)，將當(dāng)前主體的活動(dòng)狀況與“活動(dòng)簡(jiǎn)檔”相比較，認(rèn)為該活動(dòng)可能是“入侵”行為。異常檢測(cè)的假設(shè)，難題在于如何建立“活動(dòng)簡(jiǎn)檔”以及如何設(shè)計(jì)統(tǒng)計(jì)算法，異常檢測(cè)從而不把正常的操作，入侵者活動(dòng)異常于正常主體的活動(dòng)，作為“入侵”或忽略真正的“入侵”行為。

2.3 虛擬專用網(wǎng)

虛擬專用網(wǎng)，建立一個(gè)臨時(shí)的、安全的連接，被定義為通過一個(gè)公用網(wǎng)絡(luò)，是一條穿過混亂的穩(wěn)定的隧道和公用網(wǎng)絡(luò)的安全。使用這條隧道，可以通過特殊的加密的通訊協(xié)議，可以對(duì)數(shù)據(jù)進(jìn)行幾倍加密，在連接在互聯(lián)網(wǎng)上的位于不同地方，達(dá)到安全使用互聯(lián)網(wǎng)的目的。兩個(gè)或多個(gè)企業(yè)內(nèi)部網(wǎng)之間，建立一條專有的通訊線路，就好比是架設(shè)了一條專線一樣，虛擬專用網(wǎng)是對(duì)企業(yè)內(nèi)部網(wǎng)的擴(kuò)展。但是它并不需要真正的去鋪設(shè)光纜之類的物理線路，虛擬專用網(wǎng)可以幫助公司分支機(jī)構(gòu)、遠(yuǎn)程用戶、商業(yè)伙伴及供應(yīng)商同公司的內(nèi)部網(wǎng)，以實(shí)現(xiàn)安全連接。建立可信的安全連接，虛擬專用網(wǎng)可用于不斷增長(zhǎng)，可用于實(shí)現(xiàn)企業(yè)網(wǎng)站之間安全通信的虛擬專用線路。移動(dòng)用戶的全球互聯(lián)網(wǎng)接入，用于經(jīng)濟(jì)有效地連接到商業(yè)伙伴，但是不用給鋪設(shè)線路的費(fèi)用，技術(shù)原是路由器具有的重要技術(shù)之一。這就好比去電信局申請(qǐng)專線，用戶的安全外聯(lián)網(wǎng)虛擬專用網(wǎng)，也不用購(gòu)買路由器等硬件設(shè)備。

結(jié)論

電子商務(wù)在包括拓展商務(wù)空間，在今后的發(fā)展中，提高經(jīng)濟(jì)貿(mào)易效益，降低生產(chǎn)運(yùn)輸成本，促進(jìn)國(guó)民經(jīng)濟(jì)的發(fā)展等等方面，持續(xù)發(fā)展的態(tài)勢(shì)。在全世界范圍內(nèi)一直保持著快速，發(fā)揮著很重要的作用，眾多發(fā)達(dá)國(guó)家，都把盡快發(fā)展電子商務(wù)獲取世界競(jìng)爭(zhēng)一項(xiàng)戰(zhàn)略重點(diǎn)，電子商務(wù)網(wǎng)絡(luò)安全體系將會(huì)更加完善。

[1]中國(guó)外經(jīng)貿(mào)部計(jì)算中心：《架起國(guó)際貿(mào)易的金橋—EDI理論與實(shí)踐》，中國(guó)對(duì)外貿(mào)易出版社，1995年版.

[2]基于互連網(wǎng)的企業(yè)信息系統(tǒng)與電子商務(wù)開發(fā).碩士論文.電子科技大學(xué)，2007年03期.

[3]美國(guó)電子商務(wù)運(yùn)行模式及政策研究.碩士論文，吉林大學(xué)，世界經(jīng)濟(jì)，2007投資理財(cái).