靳敏

摘 要：隨著網(wǎng)絡(luò)化的不斷普及，電子商務(wù)平臺的發(fā)展越來越迅速，雖然受到人們的關(guān)注程度很高，但是在整個電子商務(wù)交易中的比率并不高，究其原因主要是安全問題，已成為當(dāng)前困擾電子商務(wù)發(fā)展的主要因素之一，解決好這個問題，將會給電子商務(wù)的發(fā)展提供有利的安全保障。

關(guān)鍵詞：電子商務(wù)；網(wǎng)絡(luò)安全；應(yīng)用

近幾年，電子商務(wù)平臺的發(fā)展越來越迅速，受到人們的關(guān)注程度也越來越高，其涉及的范圍也更加廣泛，不光是能購買物品，還實現(xiàn)了網(wǎng)上訂餐、網(wǎng)上訂票等功能。電子商務(wù)不僅僅是增加了貿(mào)易機(jī)會，還給企業(yè)節(jié)約了成本，節(jié)省了交易時間。同時，給人們的生活帶來了便利和快捷。雙方不需要見面直接通過互聯(lián)網(wǎng)完成簽約，就可以完成支付和訂貨等，交易過程完全實現(xiàn)虛擬化。

電子商務(wù)發(fā)展得雖然很快，但是在整個貿(mào)易中的比率并不高，究其原因主要是安全問題。網(wǎng)上的交易和傳統(tǒng)交易不同，它是通過網(wǎng)絡(luò)進(jìn)行溝通，人與人之間不見面，個人信息和交易信息都需要在網(wǎng)絡(luò)上進(jìn)行注冊，因此“安全”在電子商務(wù)的發(fā)展中十分重要?？梢哉f，沒有安全就沒有電子商務(wù)。電子商務(wù)安全可以分為計算機(jī)網(wǎng)絡(luò)安全和網(wǎng)絡(luò)交易安全兩部分。計算機(jī)網(wǎng)絡(luò)安全包括計算機(jī)網(wǎng)絡(luò)設(shè)備、系統(tǒng)、數(shù)據(jù)庫等多方面的安全。其主要是針對計算機(jī)網(wǎng)絡(luò)本身可能存在的安全問題，實施可靠的網(wǎng)絡(luò)安全方案，以確保計算機(jī)網(wǎng)絡(luò)自身的安全性為目標(biāo)。網(wǎng)絡(luò)交易安全則是以傳統(tǒng)商務(wù)交易為基礎(chǔ)在Internet上應(yīng)用，可能會產(chǎn)生各種安全問題，這就要求我們不僅要保證計算機(jī)網(wǎng)絡(luò)安全，同時還要保證電子商務(wù)交易過程的安全，使交易能夠順利進(jìn)行。

一、電子商務(wù)網(wǎng)絡(luò)的安全隱患

1.計算機(jī)病毒。隨著互聯(lián)網(wǎng)的發(fā)展，病毒利用網(wǎng)絡(luò)傳播速度大大加快，機(jī)器一旦感染病毒，在用戶不知情的情況下，對計算機(jī)的軟件和硬件進(jìn)行破壞，篡改指令，影響計算機(jī)的使用，電子商務(wù)環(huán)境也將受其影響。

2.竊取信息。電子商務(wù)中主要表現(xiàn)在雙方在交易過程中，由于使用的加密技術(shù)過低或者是加密過于簡單，造成交易信息泄漏，很容易被第三方竊取。

3.篡改信息。網(wǎng)絡(luò)交易時需要注冊個人信息和交易信息，這些信息在上傳的過程中，就有可能被刪除或非法修改，如果被盜取，這些信息就沒有使用價值，有可能還會造成其中一方的損失。

4.假冒信息。通過網(wǎng)絡(luò)制作假冒的交易平臺，并提出有利的優(yōu)惠政策，吸引人們消費(fèi)，騙取支付款項。

5.惡意破壞。在網(wǎng)絡(luò)交易中一定要進(jìn)行身份識別，如果不進(jìn)行身份識別，就有可能讓其他人假冒交易一方，破壞交易或是盜取交易成果等，進(jìn)行身份識別后，交易雙方就可防止相互猜疑的情況。

二、交易中的網(wǎng)絡(luò)安全

為了在網(wǎng)絡(luò)交易中能夠安全進(jìn)行交易，就需要采取多種安全技術(shù)，確保在電子商務(wù)交易中能夠達(dá)到不同程度的安全保障。

1.智能防火墻技術(shù)。智能防火墻是指用于正常程序和精確判定病毒的程序，與傳統(tǒng)防火墻相比，智能防火墻更聰明、更智能，它克服了傳統(tǒng)防火墻一放就亂、一管就死的局面，它只有在出現(xiàn)不確定的進(jìn)程訪問行為時，才會請求用戶協(xié)助，一般情況下不會詢問用戶。用戶不必每次都判斷進(jìn)程是否要通過，避免用戶在使用過程中導(dǎo)致誤判，使正常程序無法運(yùn)行的缺陷。所以說，智能防火墻比傳統(tǒng)的防火墻更安全，效率更高。

2.身份辨別技術(shù)。身份辨別是網(wǎng)絡(luò)交易中一個重要的技術(shù)，只有合法用戶才可以使用網(wǎng)絡(luò)資源。常見的方法有：（1）密碼方式。密碼一般由字母、特殊字符、數(shù)字等構(gòu)成，密碼一般應(yīng)選擇容易記憶，但不易猜中、破解的內(nèi)容。（2）標(biāo)記辨別。用一個獨(dú)一無二的辨別標(biāo)識。

3.數(shù)字簽名技術(shù)。數(shù)字簽名也稱電子簽名，在信息安全：包括身份認(rèn)證、數(shù)據(jù)完整性、不可否認(rèn)性以及匿名性等方面有重要應(yīng)用。它是一種類似寫在紙上的普通的物理簽名，只有信息的發(fā)送者才能發(fā)送的一段數(shù)字串，這段數(shù)字串是無法偽造的，是證明信息發(fā)送者的一個有效方法，它能夠保證信息傳輸?shù)耐暾?。在傳輸過程中，和收到的信息進(jìn)行對比，如果是相同的則說明該信息沒有被修改過。

4.虛擬專用網(wǎng)技術(shù)。虛擬專用網(wǎng)是在企業(yè)、客戶、商業(yè)伙伴及供應(yīng)商中建立的一種內(nèi)部網(wǎng)，它能夠保證數(shù)據(jù)的安全傳輸，是一條安全、可靠、穩(wěn)定的網(wǎng)絡(luò)通道，使用這條通道可以對數(shù)據(jù)進(jìn)行加密，達(dá)到安全使用互聯(lián)網(wǎng)的目的，為交易提供一個相對安全的網(wǎng)絡(luò)環(huán)境。

電子商務(wù)現(xiàn)在已進(jìn)入一個黃金時代，人們使用電子商務(wù)的范圍越來越廣，相對要求的功能也越來越高，電子商務(wù)安全對計算機(jī)網(wǎng)絡(luò)安全與商務(wù)安全也提出了更高的要求，只有更好地解決電子商務(wù)網(wǎng)絡(luò)交易中的安全問題，才能保證電子商務(wù)順利地發(fā)展，當(dāng)然，任何一個安全技術(shù)都不會提供永遠(yuǎn)和絕對的安全，因為網(wǎng)絡(luò)在變化、應(yīng)用在變化、入侵和破壞的手段也在變化，只有技術(shù)的不斷進(jìn)步才是真正的安全保障。這就要求我們要加快探索新的網(wǎng)絡(luò)技術(shù)在電子商務(wù)中的應(yīng)用，為電子商務(wù)安全、快速發(fā)展提供真正的保障。

參考文獻(xiàn)：

[1]莫佳.數(shù)字簽名在電子商務(wù)中的實現(xiàn)[J].福建電腦，2008（2）.

[2]林黎明，李新春.電子商務(wù)安全風(fēng)險管理研究[J].計算機(jī)與信息技術(shù)，2006（3）.

[3]徐效美，林冬梅.淺析電子商務(wù)的安全[J].商場現(xiàn)代化，2007（1）.

[4]宋苑.影響電子商務(wù)發(fā)展的網(wǎng)絡(luò)安全事件分析與對策[J].計算機(jī)與信息技術(shù)，2006（Z1）.

編輯 王亞青