閆 濤

(廣西藝術(shù)學(xué)院，廣西 南寧 530022）

隨著計算機(jī)技術(shù)和現(xiàn)代網(wǎng)絡(luò)技術(shù)的飛躍性發(fā)展，商業(yè)運(yùn)營模式在其推動下逐漸形成了一個新產(chǎn)物——電子商務(wù)。電子商務(wù)是利用現(xiàn)代先進(jìn)計算機(jī)技術(shù)、遠(yuǎn)程通訊技術(shù)和網(wǎng)絡(luò)技術(shù)實(shí)現(xiàn)的商務(wù)數(shù)字化、電子化和網(wǎng)絡(luò)化的過程。隨著經(jīng)濟(jì)全球化進(jìn)程的加快，越來越多的金融交易借助網(wǎng)絡(luò)開展，然而，電子商務(wù)的安全問題也隨之凸顯，用戶如何利用網(wǎng)絡(luò)進(jìn)行安全交易成為人們越來越關(guān)心的話題，也是影響電子商務(wù)進(jìn)一步發(fā)展和推廣的關(guān)鍵因素。因此，研究電子商務(wù)網(wǎng)絡(luò)安全的解決辦法迫在眉睫。

1 網(wǎng)絡(luò)安全的重要性

1.1 計算機(jī)安全角度

網(wǎng)絡(luò)安全是保障計算機(jī)信息安全的核心環(huán)節(jié)，我們要從思想上充分認(rèn)識網(wǎng)絡(luò)中不安全因素對電子商務(wù)造成的威脅以及對交易雙方造成的損失。網(wǎng)絡(luò)安全技術(shù)可以確保網(wǎng)絡(luò)中的有效數(shù)據(jù)和保密信息不被非法用戶惡意破壞、篡改和盜取，維持網(wǎng)絡(luò)運(yùn)行環(huán)境穩(wěn)定和持續(xù)。

1.2 國家和社會穩(wěn)定角度

隨和計算機(jī)技術(shù)的發(fā)展和網(wǎng)絡(luò)的普及，電子商務(wù)、網(wǎng)上銀行、電子政務(wù)等新興業(yè)務(wù)逐漸在網(wǎng)絡(luò)中興起，隨之，各種機(jī)密數(shù)據(jù)和信息也通過網(wǎng)絡(luò)進(jìn)行傳輸和保存，因此，網(wǎng)絡(luò)也成為越來越多犯罪事件應(yīng)用的主要工具，并對國家和社會的穩(wěn)定造成了一定程度的影響，所以網(wǎng)絡(luò)安全對社會發(fā)展和穩(wěn)定起著至關(guān)重要的作用。

1.3 網(wǎng)絡(luò)安全防范角度

通常我們會選擇使用網(wǎng)絡(luò)安全技術(shù)來防范網(wǎng)絡(luò)入侵，以保證網(wǎng)絡(luò)運(yùn)行環(huán)境的安全，但是有的不法分子利用網(wǎng)絡(luò)安全技術(shù)中的漏洞進(jìn)行網(wǎng)絡(luò)破壞和攻擊，且可將入侵設(shè)備作為進(jìn)一步入侵的平臺而危害網(wǎng)絡(luò)安全，造成電子商務(wù)交易雙方遭受損失。因此網(wǎng)絡(luò)安全防范技術(shù)的應(yīng)用和選擇對網(wǎng)絡(luò)安全很重要。

2 電子商務(wù)網(wǎng)絡(luò)安全的現(xiàn)狀

電子商務(wù)一般采用TCP/IP完成網(wǎng)絡(luò)間的通信，具有開放性和資源共享性的特點(diǎn)，交易雙方可以通過TCP/IP這種包交換網(wǎng)絡(luò)互相訪問對方的計算機(jī)，因此，數(shù)據(jù)傳輸過程中很容易給不法分子提供可乘之機(jī)，造成信息的泄露、篡改和破壞，嚴(yán)重威脅電子商務(wù)交易安全。據(jù)公安部門統(tǒng)計，以計算機(jī)為主要作案工作的犯罪以每年30%的速度遞增，且網(wǎng)絡(luò)攻擊手段以黑客和病毒為主，其中黑客攻擊案件占總案件的15%，另外還有不少因各種原因，商家不愿透露而未曾曝光的案件。有報道顯示，中國有95%的網(wǎng)絡(luò)管理中心曾遭受黑客攻擊，而金融領(lǐng)域是黑客攻擊的重點(diǎn)，所涉金額高達(dá)數(shù)億元。中國的網(wǎng)絡(luò)安全問題已經(jīng)越來越突出，因此，網(wǎng)絡(luò)安全已成為阻礙電子商務(wù)發(fā)展的主要因素。

3 電子商務(wù)網(wǎng)絡(luò)安全中的主要問題

3.1 非法竊取網(wǎng)絡(luò)信息和數(shù)據(jù)

網(wǎng)絡(luò)犯罪不法分子利用安全防范漏洞或避開系統(tǒng)訪問控制機(jī)制，對電子商務(wù)交易過程進(jìn)行干擾，造成交易信息和數(shù)據(jù)在傳輸過程中丟失、篡改或泄露。其犯罪方法主要是利用搭線竊聽或電磁泄露獲取交易的敏感信息，對竊取信息進(jìn)行分析，盜取用戶賬號、口令等內(nèi)容。

3.2 破壞網(wǎng)絡(luò)運(yùn)行

電子商務(wù)網(wǎng)絡(luò)安全中另一個常見問題是不法分子通過網(wǎng)絡(luò)對網(wǎng)絡(luò)服務(wù)系統(tǒng)進(jìn)行干擾，通過改變網(wǎng)絡(luò)的正常作業(yè)流程，在后臺執(zhí)行一些無關(guān)程序，或者阻擋合法客戶無法進(jìn)入網(wǎng)絡(luò)系統(tǒng)，從而影響用戶使用，甚至造成網(wǎng)絡(luò)癱瘓，造成電子商務(wù)交易無法順利進(jìn)行。

3.3 惡意傳播病毒

電子商務(wù)網(wǎng)絡(luò)安全中還有一個常見問題是隨著網(wǎng)絡(luò)的普及和應(yīng)用，電子郵件和壓縮文件的使用已經(jīng)相當(dāng)普遍，不法分子常通過郵件或者傳輸?shù)奈募M(jìn)行病毒的傳播。根據(jù)病毒種類的不同，其破壞性也有所差別，一般為破壞計算機(jī)系統(tǒng)、盜取數(shù)據(jù)信息、造成網(wǎng)絡(luò)癱瘓等。計算機(jī)病毒的形式多樣，種類繁多，破壞性也不斷增強(qiáng)，用戶很難進(jìn)行防范。

4 造成電子商務(wù)不安全的因素

4.1 法律制度方面

電子商務(wù)是近年來才發(fā)展起來的新的商業(yè)模式，其健康發(fā)展還需要國家相關(guān)法律法規(guī)的限制和保護(hù)。由于電子商務(wù)的發(fā)展速度與我國的金融立法速度不相匹配，立法工作相對滯后，網(wǎng)絡(luò)金融立法目前還正處于醞釀過程中。目前解決網(wǎng)絡(luò)金融爭端僅僅依靠協(xié)議規(guī)章進(jìn)行責(zé)任的認(rèn)定，而責(zé)任的承擔(dān)和仲裁結(jié)果的執(zhí)行還需要相關(guān)法律進(jìn)行配套。鑒于電子商務(wù)中有不少的法律漏洞，不法分子常利用其作案犯罪，影響網(wǎng)絡(luò)的正常使用和電子商務(wù)的安全運(yùn)行，急需一系列配套的法律法規(guī)對網(wǎng)絡(luò)金融進(jìn)行保護(hù)。

4.2 網(wǎng)絡(luò)系統(tǒng)安全方面

目前網(wǎng)絡(luò)金融急需解決的問題是確保交易雙方數(shù)據(jù)的保密性、可靠性和真實(shí)性，而網(wǎng)絡(luò)本身具有開放性和資源共享性。就目前的網(wǎng)絡(luò)安全技術(shù)來說，其發(fā)展速度相對較慢，剛開發(fā)出的網(wǎng)絡(luò)安全技術(shù)很快就可能被不法分子找出漏洞并進(jìn)行網(wǎng)絡(luò)攻擊，所以需要不斷對安全漏洞進(jìn)行修補(bǔ)，也需要開發(fā)出更多新的網(wǎng)絡(luò)安全技術(shù)，以確保電子商務(wù)的順利進(jìn)行和快速發(fā)展。

4.3 自身操作方面

在電子商務(wù)交易過程中，為了識別客戶身份，大多數(shù)商家通常會向用戶提供使用數(shù)字證書。而目前，我國電子商務(wù)的運(yùn)行還比較缺乏經(jīng)驗(yàn)，過程中常有操作不當(dāng)?shù)儒e誤，易引起客戶對網(wǎng)絡(luò)商務(wù)服務(wù)的不滿。有的用戶對數(shù)字證書的作用和含義了解不充分，對其使用方法也不明確，使用不當(dāng)容易造成網(wǎng)絡(luò)數(shù)據(jù)的遺失或泄露，致使交易雙發(fā)不能順利進(jìn)行，影響電子商務(wù)的順利發(fā)展。

5 解決電子商務(wù)網(wǎng)絡(luò)安全的策略設(shè)計

5.1 加強(qiáng)網(wǎng)絡(luò)金融的立法工作

目前，電子商務(wù)法律法規(guī)方面還存在很多的空白和漏洞，且立法工作相對電子商務(wù)發(fā)展比較滯后。在激烈的市場爭奪和客戶競爭環(huán)境下，為保證網(wǎng)絡(luò)金融的安全，推進(jìn)電子商務(wù)健康快速發(fā)展，應(yīng)加強(qiáng)網(wǎng)絡(luò)金融方面的立法工作?？梢赃m當(dāng)借鑒發(fā)達(dá)國家的成功經(jīng)驗(yàn)，加快網(wǎng)絡(luò)商家和電子商務(wù)的立法進(jìn)程，建立并出臺網(wǎng)絡(luò)金融方面的相關(guān)法律法規(guī)，對網(wǎng)絡(luò)金融的參與者的行為進(jìn)行一定的限制，對交易雙方的合法利益進(jìn)行保護(hù)。

5.2 提高電子商務(wù)網(wǎng)上服務(wù)性能

由于電子商務(wù)的發(fā)展迅速，所以其使用方法和注意事項(xiàng)還不能被大多數(shù)人熟悉。為提高電子商務(wù)的網(wǎng)絡(luò)安全性，推進(jìn)其健康發(fā)展，應(yīng)提高電子商務(wù)網(wǎng)上服務(wù)質(zhì)量。首先，要對商家業(yè)務(wù)員進(jìn)行專業(yè)的業(yè)務(wù)培新，熟悉電子商務(wù)操作流程，避免交易過程中失誤造成的安全隱患；另外，還應(yīng)加強(qiáng)數(shù)字證書的使用說明服務(wù)，對數(shù)字證書的功能及其用法給客戶做一個詳細(xì)的解說，并演示操作，確?？蛻魧?shù)字證書有充分的認(rèn)識，對數(shù)字證書的使用熟悉掌握，以避免客戶的操作不當(dāng)造成數(shù)據(jù)的錯誤和流失。

5.3 網(wǎng)絡(luò)安全技術(shù)的使用

5.3.1 安全認(rèn)證技術(shù)

安全認(rèn)證技術(shù)數(shù)字簽名、數(shù)字證書、數(shù)字時間戳等，其中數(shù)字簽名是采用Hash函數(shù)和公鑰算法進(jìn)行雙重加密，以保證數(shù)據(jù)的完整性和真實(shí)性，普遍用于電子貿(mào)易商家；數(shù)字證書是網(wǎng)絡(luò)安全認(rèn)證中心為網(wǎng)絡(luò)交易雙方制作的電子身份證，一般有四類：CA系統(tǒng)證書、網(wǎng)關(guān)證書、商家證書和客戶證書，只有網(wǎng)絡(luò)交易雙方都申請到數(shù)字證書，才能憑數(shù)字證書對網(wǎng)絡(luò)資源進(jìn)行合法訪問，進(jìn)行安全的網(wǎng)上貿(mào)易活動；數(shù)字時間戳是由專門機(jī)構(gòu)提供的供網(wǎng)絡(luò)安全服務(wù)項(xiàng)目，能提供電子文件的表發(fā)時間，包括三個部分：DTS的數(shù)字簽名、DTS收到文件的日期和時間、需加時間戳的文件摘要，為需要時間證明的事件提供時間認(rèn)證。

5.3.2 數(shù)據(jù)加密技術(shù)

對數(shù)據(jù)進(jìn)行加密可以保證網(wǎng)絡(luò)交易數(shù)據(jù)的安全性，利用一定的加密算法，將需要保護(hù)的信息轉(zhuǎn)變成密文，阻止數(shù)據(jù)被竊取，增強(qiáng)數(shù)據(jù)的保密性，是一種主動的防護(hù)措施。常用的加密數(shù)據(jù)分為兩類：私鑰加密和公鑰加密。其中私鑰加密又叫對稱式加密，即加密和解密使用的是同一個密鑰，其優(yōu)勢在于加密和解密速度快，適合大量數(shù)據(jù)的加密工作，其缺點(diǎn)在與密鑰管理難度大，一點(diǎn)密鑰泄露，其加密系統(tǒng)便崩解。公鑰加密又叫非對稱式加密，即加密和解密使用的是不同的密鑰，分別稱為公鑰和私鑰，公鑰是可以對外公開的，其優(yōu)點(diǎn)在于可以很好的避免數(shù)據(jù)傳輸時的安全問題，缺點(diǎn)在于其算法慢，只能對少量數(shù)據(jù)進(jìn)行加密，且不適合文件的加密。

5.3.3 防火墻技術(shù)

防火墻是建立在安全技術(shù)和通信技術(shù)上的一種網(wǎng)絡(luò)安全技術(shù)，其作用主要是決定網(wǎng)絡(luò)通訊的訪問權(quán)限，阻止未授權(quán)的網(wǎng)絡(luò)用戶對網(wǎng)絡(luò)交易用戶的信息進(jìn)行非法訪問和攻擊，其主要類型有：包過濾型、代理服務(wù)型、復(fù)合型三種。防火墻原理是在網(wǎng)絡(luò)間建立一個安全屏障，根據(jù)一定的方法和策略對網(wǎng)絡(luò)傳輸?shù)臄?shù)據(jù)進(jìn)行分析和過濾，并對黑客的網(wǎng)絡(luò)攻擊進(jìn)行防御。

5.3.4 聲紋識別技術(shù)

每一個都具有獨(dú)一無二的聲紋，聲紋識別技術(shù)是對人特異性的聲紋進(jìn)行分析，對說話人進(jìn)行識別和記錄，對其身份進(jìn)行認(rèn)證，提高交易的安全性。若聲紋識別與數(shù)字加密技術(shù)結(jié)合，可同時對交易對象和交易內(nèi)容進(jìn)行認(rèn)證，大大提高在線交易支付的安全性。

5.3.5 指紋識別技術(shù)

眾所周知，每個人的指紋都是獨(dú)一無二的，指紋識別技術(shù)是通過對指紋圖像進(jìn)行采集，并與庫存的指紋樣本進(jìn)行對比核實(shí)，以確認(rèn)交易者的身份。指紋識別技術(shù)同聲紋識別技術(shù)一樣，都是為了對交易者進(jìn)行身份認(rèn)證，若結(jié)合數(shù)字加密技術(shù)對交易內(nèi)容進(jìn)行加密，可大大提高網(wǎng)絡(luò)交易雙方的安全性。

6 總結(jié)

隨著經(jīng)濟(jì)全球化進(jìn)程的加快和網(wǎng)絡(luò)技術(shù)的發(fā)展，電子商務(wù)快速發(fā)展是一個必然的過程，網(wǎng)絡(luò)安全的設(shè)計工作也顯得越來越重要，這就要求我們跟隨技術(shù)的發(fā)展，不斷探索和鉆研，設(shè)計出與時俱進(jìn)的網(wǎng)絡(luò)金融安全防范技術(shù)，以保證電子商務(wù)的安全。

[1]鮑曉娟,曹樹偉.電子商務(wù)網(wǎng)絡(luò)安全問題淺析[J].赤峰學(xué)院學(xué)報,2012,28(9):8-10.

[2]張亞妮.電子商務(wù)網(wǎng)絡(luò)安全問題的現(xiàn)狀與防范措施[J].計算機(jī)安全，2013(4).

[3]賈麗飛.電子商務(wù)網(wǎng)絡(luò)安全要素分析[J].中國冶金教育，2013(2):87-92.

[4]許志娟.試論電子商務(wù)網(wǎng)絡(luò)安全問題[J].湖北成人教育學(xué)院學(xué)報，2011，17(2):68-70.