[摘 要]隨著我國電子商務(wù)的飛速發(fā)展，網(wǎng)絡(luò)購物也隨之得到了飛速的發(fā)展。但是網(wǎng)購的威脅也隨之而生，并且越來越嚴(yán)重。本文主要介紹了網(wǎng)購所受到的挑戰(zhàn)，從釣魚網(wǎng)站、網(wǎng)購木馬和網(wǎng)民安全意識三個(gè)方面介紹了網(wǎng)購所受到的威脅和網(wǎng)購的一些防護(hù)措施，其中包括賣家、買家、第三方平臺及獨(dú)立的電子商務(wù)平臺的安全防護(hù)。

[關(guān)鍵詞]電子商務(wù) 網(wǎng)絡(luò)購物 威脅 安全

一、近幾年國內(nèi)外網(wǎng)購安全問題的現(xiàn)狀概況

網(wǎng)絡(luò)購物雖然在較大程度克服了實(shí)體交易環(huán)境對消費(fèi)者的障礙，同時(shí)為消費(fèi)者提供更多的購物機(jī)會，但由于網(wǎng)絡(luò)的公開性和虛擬性，便使得網(wǎng)絡(luò)購物的模式和傳統(tǒng)實(shí)體購物環(huán)境的經(jīng)驗(yàn)?zāi)Ｊ接兴煌?/p>

二、我國網(wǎng)購面臨的威脅的具體分析

影響我國消費(fèi)者網(wǎng)購的安全威脅包含有三大類：網(wǎng)購木馬、釣魚網(wǎng)站以及較差的網(wǎng)民安全意識。其中網(wǎng)購木馬包括新型交易劫持木馬和傳統(tǒng)木馬等等。據(jù)金山毒霸、江民、瑞星、360安全衛(wèi)士等多家殺毒軟件的年度安全報(bào)告顯示，對于網(wǎng)購用戶威脅最大的是釣魚網(wǎng)站；第二位是網(wǎng)購木馬；第三是網(wǎng)民的自我安全意識。

1.網(wǎng)絡(luò)購物木馬

網(wǎng)購木馬包括新型交易劫持木馬和傳統(tǒng)木馬等，本文將著重介紹兩種比較普遍的網(wǎng)絡(luò)木馬的威脅。

（1） 傳統(tǒng)盜號木馬的威脅

傳統(tǒng)盜號木馬是指隱秘在電腦中的一種惡意程序，能伺機(jī)盜取各種所需要的賬戶密碼(游戲，應(yīng)用程序等)的木馬病毒，它是一種計(jì)算機(jī)病毒。隨著近年來傳統(tǒng)盜號木馬逐漸走向“沒落”。同時(shí)伴隨著反病毒技術(shù)的不斷提升，因此盜號木馬通過盜號進(jìn)行牟取經(jīng)濟(jì)利益的成本越來越高，傳統(tǒng)盜號木馬的數(shù)量也在逐漸減少。但是現(xiàn)在黑客的目標(biāo)普遍改成了主要瞄準(zhǔn)網(wǎng)銀用戶。2009年，我國網(wǎng)絡(luò)共截獲與網(wǎng)購相關(guān)的盜號木馬為78642個(gè)，2010年的前10個(gè)月，這個(gè)數(shù)字已經(jīng)下降到58694個(gè)。

（2） 新型交易劫持木馬的威脅

新型交易劫持木馬是2010年剛剛興起的一種網(wǎng)購?fù){，它通過在正常的網(wǎng)絡(luò)購物交易過程中給消費(fèi)者電腦植入木馬，將消費(fèi)者的網(wǎng)上付款流程直接引向假網(wǎng)銀網(wǎng)站或者假的第三方支付網(wǎng)站，在消費(fèi)者以為完成了正常的購物流程后，才發(fā)現(xiàn)賣方?jīng)]有收到貨款。這種方式很隱蔽，也讓消費(fèi)者防不勝防。交易劫持木馬的一個(gè)重要特點(diǎn)是利用正常軟件的安全漏洞來實(shí)現(xiàn)自動(dòng)加載。

2.釣魚網(wǎng)站的威脅

釣魚網(wǎng)站是一種網(wǎng)絡(luò)欺詐行為，指不法分子利用各種手段，仿冒真實(shí)網(wǎng)站的URL地址以及頁面內(nèi)容，或者利用真實(shí)網(wǎng)站服務(wù)器程序上的漏洞在站點(diǎn)的某些網(wǎng)頁中插入危險(xiǎn)的HTML代碼，以此來騙取用戶銀行或信用卡賬號、密碼等私人資料。

3.網(wǎng)民的安全意識

主要表現(xiàn)在網(wǎng)民的安全意識不夠和網(wǎng)民輕易相信他人，根據(jù)CNNIC統(tǒng)計(jì)顯示，國內(nèi)超過95%的網(wǎng)民都安裝了殺毒軟件、網(wǎng)購保鏢等工具，但網(wǎng)民網(wǎng)購受騙的案例每時(shí)每刻仍在發(fā)生，有很多網(wǎng)友中了木馬或者登陸釣魚網(wǎng)站，在得到了殺毒軟件的提醒之后，卻仍輕易地按騙子的提示關(guān)閉了殺毒軟件。

三、 現(xiàn)階段解決網(wǎng)購?fù){的幾點(diǎn)建議

1.用戶的角度

（1） 保護(hù)自己的隱私

對于用戶來說，在網(wǎng)上購物就是為了圖便宜及方便，詐騙集團(tuán)會假冒網(wǎng)上購物等手段，欺騙網(wǎng)民直接將錢打入黑客賬戶；因此用戶需要花幾分鐘閱讀一下電子商務(wù)公司的隱私保護(hù)條款。盡量少暴露用戶的私人信息，填在線表格時(shí)要格外小心，不是必填的信息就不要主動(dòng)提供。

（2）識別釣魚網(wǎng)站

在登錄淘寶和支付寶的時(shí)候，只需輸入登錄名和密碼，就一定要關(guān)注網(wǎng)址的安全性。有辨別釣魚網(wǎng)站的能力，是最好的自我防范方法。網(wǎng)購者可選用最新版的瀏覽器，可以有效的幫助用戶辨別釣魚網(wǎng)站。

（3）查殺木馬病毒

殺毒軟件擁有強(qiáng)大的查殺惡意軟件查殺功能，將隱藏在系統(tǒng)中的惡意軟件一網(wǎng)打盡，保障電腦安全。全面診斷用戶的系統(tǒng)，讓用戶一鍵搞定系統(tǒng)諸多問題。但是最好是裝正版的殺毒軟件同時(shí)因?yàn)闅⒍拒浖际强繑?shù)據(jù)庫的病毒庫來識別毒的。如果殺毒軟件沒有更新，那么就只能識別病毒庫里的病毒，新的病毒就識別不了。同時(shí)還需要更新網(wǎng)絡(luò)系統(tǒng)的補(bǔ)丁，著名品牌的殺毒軟件都會不定時(shí)的發(fā)布一些安全補(bǔ)丁，如微軟的windows系統(tǒng)、office系統(tǒng)等等。

2.從運(yùn)營者角度

（1）第三方平臺的安全維護(hù)

網(wǎng)站的程序都是人編寫出來的，因此程序總是會有漏洞。比如數(shù)據(jù)庫的安全性不是每個(gè)程序員在編程的時(shí)候能全面考慮到的。而數(shù)據(jù)庫又是黑客最為感興趣的東西。所以網(wǎng)站系統(tǒng)的安全維護(hù)是極為重要的。

（2）獨(dú)立的電子商務(wù)平臺的安全系統(tǒng)

獨(dú)立的電子商務(wù)平臺一般是由大中型企業(yè)所單獨(dú)所建立的網(wǎng)購網(wǎng)站，所以在交易流程方面，對于獨(dú)立電子商務(wù)平臺的服務(wù)器本身還是電子數(shù)據(jù)都受到嚴(yán)密保護(hù)。不會將未受到防火墻保護(hù)的服務(wù)器直接連接到網(wǎng)絡(luò)。在交易數(shù)據(jù)的傳輸過程中，信息也受到加密密鑰長度達(dá)128位的SSL保護(hù)。面對黑客的入侵，獨(dú)立電子商務(wù)平臺還能及時(shí)的推出了安全措施，進(jìn)行防護(hù)。從而減少商家和用戶的損失。

參考文獻(xiàn)：

[1]中國互聯(lián)網(wǎng)絡(luò)信息中心（CNNIC），2011.

[2] Ido Dubrawksy.網(wǎng)絡(luò)安全保護(hù)[J].科學(xué)出版社， 2009.

[3]王斌，屈武.電子商務(wù)安全與支付技術(shù)[M].中國人民大學(xué)出版社， 2006.