◆宋文軍 付金華 尚展壘
(鄭州輕工業(yè)學(xué)院 河南 450002)
計算機安全技術(shù)在電子商務(wù)中的應(yīng)用研究
◆宋文軍 付金華 尚展壘
(鄭州輕工業(yè)學(xué)院 河南 450002)
本文闡述了計算機網(wǎng)絡(luò)安全的重要性,具體分析了當(dāng)前影響計算機網(wǎng)絡(luò)安全的主要問題,分析了計算機網(wǎng)絡(luò)安全問題對電子商務(wù)的影響,提出了應(yīng)對電子商務(wù)計算機安全問題的若干舉措。
電子商務(wù);計算機安全;網(wǎng)絡(luò)安全技術(shù)
網(wǎng)絡(luò)信息時代的到來,給人們的生活帶來了翻天覆地的變化,計算機已經(jīng)不是什么稀罕物,早已經(jīng)成為普通老百姓家中的必備品。越來越多的人開始通過計算機在網(wǎng)絡(luò)世界里,享受著網(wǎng)絡(luò)給人們生活帶來的方便與快捷。無論是在家里還是在工作崗位上,計算機和網(wǎng)絡(luò)的應(yīng)用幾乎無處不在,我們?nèi)粘^k公需要網(wǎng)絡(luò),獲取資訊依靠網(wǎng)絡(luò),了解時事通過網(wǎng)絡(luò),甚至連做飯做菜這種日常生活中的小事,也通過網(wǎng)絡(luò)找到適合的菜譜。這些情況都說明,人們對網(wǎng)絡(luò)的依賴越來越深,特別是在電子商務(wù)的蓬勃發(fā)展背景下,許多人不再通過實體店進行購物,而是坐在家中通過操作計算機來選擇自己喜歡的商品,從某種程度上來講,這是社會發(fā)展的進步。但是,我們也必須看到,在人們盡情享受網(wǎng)絡(luò)購物的同時,一個巨大的風(fēng)險正在影響著我們,這就是計算機的網(wǎng)絡(luò)安全問題。黑客入侵,病毒滋擾等問題,使我們在不經(jīng)意間就會遭到經(jīng)濟利益的損失。這必須引起重視,并通過有效渠道加以解決。
計算機在我國的出現(xiàn)時間很短,但是發(fā)展卻極為迅速,特別是互聯(lián)網(wǎng)應(yīng)用技術(shù)的推廣,加速了計算機在中國的發(fā)展速度。據(jù)中國互聯(lián)網(wǎng)信息中心統(tǒng)計,截止2015年12月,中國的網(wǎng)民數(shù)量已經(jīng)突破6.88億,全年新增網(wǎng)民數(shù)量達(dá)3951萬人,而且隨著國家“互聯(lián)網(wǎng)+”行動計劃的實施,這個人數(shù)還會繼續(xù)增加。中國已經(jīng)成為世界上互聯(lián)網(wǎng)人數(shù)最多的國家,其發(fā)展速度之快,發(fā)展規(guī)模之大是任何國家都無法比擬的。但是,同樣我國的計算機網(wǎng)絡(luò)安全問題也十分突出,主要表現(xiàn)為以下幾個方面:
1.1 計算機使用者對計算機了解不足
中國最為全世界第一的互聯(lián)網(wǎng)大國,使用計算機已經(jīng)不再是什么新鮮事。現(xiàn)在,許多六七十歲的老人還有五六歲的小孩,都會進行計算機的操作,這是中國互聯(lián)網(wǎng)事業(yè)發(fā)展的極大進步。雖然許多人都能夠操作計算機,但是,對于計算機的了解卻遠(yuǎn)遠(yuǎn)不夠,自我保護能力和對危險源的辨別能力也很匱乏,人們通過計算機去休閑、娛樂、購物,卻往往忽視了對計算機的日常維護和管理。很多計算機使用者只是簡單地在自己的計算機上安裝一兩款殺毒軟件,但基本上很少使用,一旦出現(xiàn)問題,就通過重裝系統(tǒng)或系統(tǒng)還原等手段進行簡單處理,不能從根本上解決問題,給計算機的安全帶來了巨大的隱患,使得一些別有用心的人有了可乘之機。
1.2 不法黑客的大行其道
黑客是指擅長IT技術(shù)的人,計算機專家。其主要是進行計算機和網(wǎng)絡(luò)技術(shù)研發(fā)的專業(yè)技術(shù)人才。但是,在利益的驅(qū)使下,再加上許多人對于計算機網(wǎng)絡(luò)安全的不重視,使得許多不法黑客開始利用自己豐富的計算機知識,獲取巨大的經(jīng)濟利益。也正基于此,黑客真的被染“黑”了。計算機技術(shù)的飛快發(fā)展,而計算機安全技術(shù)卻總是滯后,這就給這些不法黑客帶來了可乘之機,他們通過計算機安全技術(shù)與計算機發(fā)展速度之間的空檔,大肆入侵他人計算機,盜取重要信息,偷窺他人隱私,給許多人和企業(yè)帶來巨大的經(jīng)濟損失,黑客也成為了危害計算機網(wǎng)絡(luò)安全的重要因素之一。
1.3 計算機病毒的大肆侵?jǐn)_
計算機病毒,是指編制或者在計算機程序中插入的“破壞計算機功能或者毀壞數(shù)據(jù),影響計算機使用,并能自我復(fù)制的一組計算機指令或者程序代碼”。由于極具破壞性,計算機病毒也是危害計算機安全問題的主要因素,一些不法分子,通過編寫計算機病毒,并通過網(wǎng)絡(luò)大肆傳播,使得許多不了解的人一不小心就會感染病毒,造成計算機癱瘓、重要文件資料和個人信息的丟失,也給這些不法分子帶來了入侵計算機的機會。雖然,在當(dāng)前許多人都在計算機上安裝了防火墻和殺毒軟件,但是,更新速度跟不上病毒的編寫速度,使得許多計算機仍然時不時地受到病毒的侵害,在一定程度上影響著計算機的網(wǎng)絡(luò)安全。
1.4 計算機系統(tǒng)有待完善,軟件漏洞過多
使用計算機必須依靠各類功能不同的應(yīng)用軟件,軟件是根據(jù)人們的需求而設(shè)計的,在這種情況下,軟件為了滿足人們的需求,在設(shè)計上往往會忽略一些問題,造成軟件漏洞的出現(xiàn),這些軟件漏洞在計算機使用中不會對人們造成什么影響,但是,它卻給一些別有用心的人打開了入侵的通道。一些不發(fā)黑客或一些病毒可以通過這些軟件上的漏洞,侵入人們的計算機系統(tǒng)進行破壞。加上人們系統(tǒng)維護意識不足,很多時候,人們的信息就在不知不覺中被竊取,計算機系統(tǒng)突然之間就崩潰,給計算機使用者帶來很大的影響,甚至是巨大的經(jīng)濟損失。
電子商務(wù)是一種新型的商業(yè)運行模式,其交易的全過程都是通過計算機網(wǎng)絡(luò)來實現(xiàn)的,人們通過計算機得到需要購買商品的信息,并提交訂單,商家根據(jù)客戶在網(wǎng)絡(luò)上提交的訂單,將貨品通過物流快遞發(fā)給購買者,購買者接到貨物后,將貨款通過網(wǎng)絡(luò)直接或間接發(fā)給商家,完成交易,兩者之間在交易中是不見面的。由于所有的程序都必須通過計算機網(wǎng)絡(luò),如果計算機網(wǎng)絡(luò)不安全,就會造成各類問題的發(fā)生,嚴(yán)重時會造成經(jīng)濟利益的損失,因此,計算機網(wǎng)絡(luò)安全問題關(guān)系到電子商務(wù)的發(fā)展,也是電子商務(wù)是否能夠正常運行的重要保障,維護計算機網(wǎng)絡(luò)安全對于電子商務(wù)具有很重要的意義。
2.1 電子商務(wù)容易遭到不法黑客侵害
電子商務(wù)雖然是通過網(wǎng)絡(luò)進行交易的一種商業(yè)運行模式,因此,付款也是通過網(wǎng)絡(luò)來執(zhí)行的,隨著電子商務(wù)的飛速發(fā)展,一些網(wǎng)絡(luò)黑客,為了能夠從中獲取經(jīng)濟利益,開始入侵電子商務(wù)市場。在電子商務(wù)運行過程中,無論是買家還是賣家,是個人還是企業(yè)都必須有一個獨立的賬號,大家通過不同的賬號來辨別身份,通過網(wǎng)絡(luò)進行交流和業(yè)務(wù)往來。在此過程中,如果計算機或網(wǎng)絡(luò)存在安全隱患,就有可能造成這些重要信息被攔截,被竊取,甚至被通過特殊手段盜取使用者的賬號和密碼,入侵者就可以通過賬號和密碼進行任何操作,給使用者帶來經(jīng)濟損失。
2.2 電子商務(wù)網(wǎng)站安全監(jiān)管不到位
電子商務(wù)網(wǎng)站是大家從事電子商務(wù)業(yè)務(wù)的平臺。因此,電子商務(wù)網(wǎng)站必須具備極強的安全監(jiān)管。但是,從目前來看,電子商務(wù)的安全監(jiān)管,往往總是在亡羊補牢,而不是防微杜漸,總是在發(fā)生問題后再處理問題,警惕性不高,管理過于松懈,造成了一些不必要的損失[1]。還有目前電子商務(wù)網(wǎng)站的技術(shù)維護能力不強,過度地依賴一些安全保護軟件,是一種被動的防御狀態(tài),沒有經(jīng)常性地對電子商務(wù)網(wǎng)站進行安全維護,盡可能規(guī)避風(fēng)險。
2.3 網(wǎng)絡(luò)自身安全系數(shù)不高
互聯(lián)網(wǎng)是面向廣大網(wǎng)民的,任何人都可以進入互聯(lián)網(wǎng),這是由于互聯(lián)網(wǎng)的開放性和共享性所決定的,外力不能干擾。而且互聯(lián)網(wǎng)也不會因為一些小范圍的損壞而停止整個網(wǎng)絡(luò)的運行。這就造成許多不安全因素在網(wǎng)絡(luò)中蔓延,給計算機安全問題帶來隱患,你也許不經(jīng)意間點了一個鏈接,就有可能感染到病毒,這就給電子商務(wù)帶來了影響,如果安全技術(shù)不過硬,就有可能造成損失。
2.4 電子商務(wù)軟件漏洞多
由于電子商務(wù)成本低,收效高,很多軟件開發(fā)商都在設(shè)計研發(fā)電子商務(wù)軟件,雖然數(shù)量上很多,但是在技術(shù)上并不過硬。為了方便大家更好地體驗電子商務(wù)所帶來的便捷,軟件開發(fā)往往忽視了安全問題,造成許多安全管理漏洞的出現(xiàn),給電子商務(wù)的安全運行埋下了隱患。再加上,許多電子商務(wù)企業(yè)將過多的精力都投入到商品的買賣上、利益的獲取上,而疏于對軟件的更新和升級,以為裝上一款殺毒軟件或防火墻就萬事大吉了,使許多漏洞不但沒有被及時修復(fù),反而引起更大范圍的影響。
2.5 人員管理存在漏洞
計算機即使再智能也必須通過人的操作才能運行,這一點是無法改變的,因此,使用計算機的人員素質(zhì)在很大程度上影響著計算機的安全管理。但是,在巨大經(jīng)濟利益的驅(qū)使下,電子商務(wù)管理者往往把重心都放在銷售上,對于計算機操作人員的素質(zhì)考慮較少,對他們是否規(guī)范使用計算機關(guān)心較少,雖然制定了很多也很詳細(xì)的制度措施,卻往往還是做得不夠,而且對于計算機安全維護人員的配備和使用也不重視,造成計算機在使用過程中得安全無法得到很好的保證。同時,一些管理人員素質(zhì)不高,甚至通過泄露信息來獲取自身利益,也給電子商務(wù)的計算機安全問題帶來了不少的隱患。
電子商務(wù)因其自身的優(yōu)越性,在今后的發(fā)展會更加迅猛,在推動中國經(jīng)濟發(fā)展中的作用也會更加明顯。特別是在國家提出“互聯(lián)網(wǎng)+”行動計劃后,電子商務(wù)的發(fā)展?jié)撃苁菬o法估量的,會逐漸滲透到中國經(jīng)濟建設(shè)的方方面面,因此,電子商務(wù)的計算機安全問題就更加不能被忽視,必須建立一套行之有效的舉措,認(rèn)真加以防范。
3.1 規(guī)范完善電子商務(wù)安全管理規(guī)劃
從目前發(fā)展的情況來看,電子商務(wù)與傳統(tǒng)商業(yè)模式相比,無論是從運營成本上還是從效率效益上,都具有十分明顯的優(yōu)勢,其發(fā)展的勢頭是不可阻擋的。影響電子商務(wù)發(fā)展的主要因素應(yīng)該是電子商務(wù)的計算機網(wǎng)絡(luò)安全問題,而加強計算機網(wǎng)絡(luò)安全必須要和電子商務(wù)企業(yè)整體的發(fā)展規(guī)劃緊密聯(lián)系起來,建立詳細(xì)的計算機網(wǎng)絡(luò)安全規(guī)劃,制定周密的安全防范措施,不留死角,不留隱患。
3.2 加大安全技術(shù)人才和技術(shù)裝備的投入
安全管理必須要有一支懂技術(shù),能力強的技術(shù)隊伍作為保證。要加大對計算機網(wǎng)絡(luò)安全專業(yè)人才的培養(yǎng)和引進,充分發(fā)揮他們的作用,不斷提升電子商務(wù)計算機網(wǎng)絡(luò)安全的防范能力,營造更加安全,更加便捷的交易環(huán)境。同時,還要加大新技術(shù),新設(shè)備的投入力度,將一些有助于維護網(wǎng)絡(luò)安全的新技術(shù)應(yīng)用到電子商務(wù)的計算機網(wǎng)絡(luò)安全中來,為電子商務(wù)的安全運行保駕護航。
3.3 規(guī)范安全技術(shù)管理
要加強計算機的日常維護工作,要清醒地認(rèn)識到計算機網(wǎng)絡(luò)安全與短期經(jīng)濟利益獲取之間的關(guān)系,不要因小失大。要把計算機安全維護工作作為硬性要求,同時做好對各類重要信息的加密和備份,確保重要資料不會丟失。要建立規(guī)范的安全問題應(yīng)急預(yù)案,建立安全問題應(yīng)急預(yù)案演練機制,鍛煉技術(shù)人員在遇到重大安全問題時的應(yīng)急處置能力,保證一旦遇到威脅,技術(shù)人員能夠在短時間內(nèi)迅速處理并恢復(fù)正常運行。其次,還要加大對一些正規(guī)公司設(shè)計的病毒防護軟件、防火墻的使用力度,并及時進行更新升級,保證系統(tǒng)能夠正常有效運行。
3.4 增強安全防范意識
電子商務(wù)企業(yè)要將網(wǎng)絡(luò)安全問題作為頭等大事,要加大對企業(yè)職工計算機安全知識的培訓(xùn)力度,養(yǎng)成好的操作和使用習(xí)慣,時刻將維護計算機網(wǎng)絡(luò)安全放在首位。同時,建立起完善的考核監(jiān)督機制,建立起完善的獎懲機制,對于職工出現(xiàn)的一些危害計算機網(wǎng)絡(luò)安全的操作和行為要嚴(yán)肅追究,落實到人。對于因為人為操作不當(dāng)或故意泄露信息的人員要予以嚴(yán)懲,對于防范及時,處理得當(dāng)?shù)穆毠ひo予一定的獎勵,營造人人講安全、事事為安全、處處見安全的安全防范意識。
[1]陳顯亭,賈曉飛.電子商務(wù)中的計算機網(wǎng)絡(luò)安全分析及對策選擇[J].中國商貿(mào),2011.
河南省高等學(xué)校重點科研項目16A520096。