程慧玲

摘 要：在電子商務(wù)應(yīng)用廣泛的時(shí)代，如何保障電子交易過程的安全依然是大眾十分關(guān)心的事情，文章主要通過對電子商務(wù)安全的發(fā)展現(xiàn)狀做簡要闡述，并從網(wǎng)絡(luò)安全、信息安全、安全管理和安全的法律法規(guī)四個(gè)方面闡述電子商務(wù)安全的發(fā)展現(xiàn)狀及存在的安全問題，并提出安全技術(shù)創(chuàng)新、電子商務(wù)參與實(shí)體提高安全防范意識、促進(jìn)電子商務(wù)法健全及加強(qiáng)監(jiān)管等應(yīng)對措施。

關(guān)鍵詞：電子商務(wù);安全管理;對策研究

隨著互聯(lián)網(wǎng)的快速發(fā)展，幾乎一切傳統(tǒng)的實(shí)體交易都可以在網(wǎng)上進(jìn)行，電子商務(wù)的便捷性，低成本，高效率等特征讓其在短短的幾年時(shí)間內(nèi)迅速成長起來，但因其平臺的網(wǎng)絡(luò)性及用戶的虛擬性，其存在的安全隱患依然不容小覷。電子商務(wù)安全問題依然是制約電子商務(wù)發(fā)展的一個(gè)瓶頸，隨著技術(shù)的不斷更新與進(jìn)步，電子商務(wù)的安全問題也得到了較大程度的解決，防火墻技術(shù)，訪問權(quán)限技術(shù)，數(shù)據(jù)加密技術(shù)，認(rèn)證技術(shù)，數(shù)字簽名技術(shù)等的產(chǎn)生及應(yīng)用在解決電子商務(wù)交易過程中的不確定性問題都起到了重要作用。

一、電子商務(wù)安全管理的概念

電子商務(wù)安全是一個(gè)系統(tǒng)的概念。包括電子商務(wù)交易過程的基礎(chǔ)設(shè)施安全，網(wǎng)絡(luò)傳輸安全及通信的安全，保障用戶交易過程中的身份可認(rèn)證性、交易數(shù)據(jù)的保密性、完整性及不可否認(rèn)性。電子商務(wù)安全的保障不僅要從技術(shù)角度保證，更要從安全規(guī)則的設(shè)定角度保證，包括用戶的操作行為，商家上新的商品是否合理等角度來確保電子商務(wù)的合法與安全。電子商務(wù)安全管理則是通過制定一定的安全管理策略，當(dāng)系統(tǒng)遭受意外攻擊或網(wǎng)絡(luò)問題時(shí)依據(jù)安全策略運(yùn)用各種安全防護(hù)工具及時(shí)響應(yīng)攻擊利用報(bào)警機(jī)制和防護(hù)策略阻斷攻擊的過程。電子商務(wù)安全管理是一個(gè)動態(tài)持續(xù)的過程，不同時(shí)期生成不同的安全管理策略并采取不同的安全防護(hù)措施以保障電子商務(wù)的安全。

二、電子商務(wù)安全的發(fā)展現(xiàn)狀及存在的問題分析

（一）網(wǎng)絡(luò)安全問題

電子商務(wù)網(wǎng)絡(luò)安全問題主要包括網(wǎng)絡(luò)軟硬件人員操作的安全。主要表現(xiàn)在網(wǎng)絡(luò)系統(tǒng)基礎(chǔ)設(shè)施的安全，各種網(wǎng)絡(luò)攻擊的防范以及安全維護(hù)操作人員的安全。電子商務(wù)交易的安全依賴于電子基礎(chǔ)設(shè)施的穩(wěn)定運(yùn)作，由不可抗力或認(rèn)為的惡意破壞造成的設(shè)備損壞或故障可能會造成交易的終止或數(shù)據(jù)的丟失。目前主要采用物理隔離或邏輯隔離來保證重要設(shè)備和數(shù)據(jù)的安全，包括防火墻技術(shù)、訪問控制權(quán)限、入侵檢測技術(shù)，建立完善的審計(jì)制度等，對操作系統(tǒng)進(jìn)行日志審計(jì)，以便檢測、跟蹤及制止非法入侵。

（二）信息安全問題

電子商務(wù)信息安全包括電子商務(wù)交易過程的通信網(wǎng)絡(luò)安全、通信協(xié)議安全以及通信數(shù)據(jù)安全。安全的電子商務(wù)系統(tǒng)應(yīng)保證交易實(shí)體的身份可認(rèn)證性、交易數(shù)據(jù)的完整性、保密性及不可否認(rèn)性。目前主要應(yīng)用的有數(shù)據(jù)加密技術(shù)，包括基于RSA算法的非對稱加密技術(shù)、基于DES的對稱加密技術(shù)、兩種方法結(jié)合的數(shù)字信封技術(shù)、數(shù)字摘要技術(shù)等。其他包括權(quán)威的身份認(rèn)證機(jī)構(gòu)RA的運(yùn)作及數(shù)字簽名技術(shù)的應(yīng)用保障了交易實(shí)體的身份可認(rèn)證性及交易的抗抵賴性。以及安全協(xié)議的應(yīng)用，包括SSL協(xié)議和SET協(xié)議，用以保證電子商務(wù)的交易安全。

（三）安全管理問題

安全管理涉及交易過程的風(fēng)險(xiǎn)管理，主要包括流程風(fēng)險(xiǎn)、技術(shù)風(fēng)險(xiǎn)和人員風(fēng)險(xiǎn)。電子商務(wù)交易流程的設(shè)計(jì)要簡單易操作且保證公平性和安全性。技術(shù)風(fēng)險(xiǎn)主要是電子商務(wù)系統(tǒng)的安全漏洞造成的風(fēng)險(xiǎn)，成為網(wǎng)絡(luò)黑客攻擊的目標(biāo)，通常采取的措施是定期掃描和檢查系統(tǒng)，并進(jìn)行系統(tǒng)的定期維護(hù)與升級，以及基于P2DR模型的安全管理策略，依據(jù)安全策略利用各種安全防護(hù)工具，比如防火墻技術(shù)、入侵檢測技術(shù)等實(shí)時(shí)監(jiān)測網(wǎng)絡(luò)體系的安全情況，在遇到攻擊時(shí)實(shí)時(shí)響應(yīng)，生成新的安全策略與防護(hù)策略，以維持系統(tǒng)高安全性低風(fēng)險(xiǎn)性的運(yùn)作狀態(tài)。人員風(fēng)險(xiǎn)主要包括管理員的操作風(fēng)險(xiǎn)，日常的電子商務(wù)系統(tǒng)維護(hù)與資源管理都是由管理員負(fù)責(zé)，因此系統(tǒng)管理員的職業(yè)素養(yǎng)與知識水平就顯得十分重要，主要通過定期的管理員培訓(xùn)及審查工作降低安全管理的人員風(fēng)險(xiǎn)。

（四）安全的法律法規(guī)問題

隨著電子商務(wù)的發(fā)展與擴(kuò)大，電子交易糾紛問題也日益突出，國家政府部門也積極地采取了一定的措施，相應(yīng)的出臺了電子商務(wù)交易法律法規(guī)。電子商務(wù)法是實(shí)現(xiàn)電子商務(wù)和諧穩(wěn)定發(fā)展的重要保障，也是影響電子商務(wù)發(fā)展的重要因素。

三、電子商務(wù)安全的對策研究

（一）網(wǎng)絡(luò)安全與信息安全技術(shù)的應(yīng)用與創(chuàng)新

目前應(yīng)用比較廣泛的網(wǎng)絡(luò)安全技術(shù)包括防火墻技術(shù)、入侵檢測技術(shù)、訪問控制權(quán)限、漏洞掃描、防病毒技術(shù)以及安全審計(jì)技術(shù)六種。其中，防火墻技術(shù)是建立在內(nèi)網(wǎng)與internet間的安全防護(hù)屏障，其主要作用就是為了防止外部非法用戶訪問內(nèi)部資源，起到隔離作用。入侵檢測技術(shù)主要是對網(wǎng)絡(luò)系統(tǒng)的軟硬件設(shè)備進(jìn)行實(shí)時(shí)監(jiān)控，及時(shí)阻止外部攻擊。應(yīng)用廣泛的信息安全技術(shù)包括加密技術(shù)、認(rèn)證技術(shù)、報(bào)文檢測、簽名技術(shù)、和安全協(xié)議五種。其中加密技術(shù)包括對稱加密技術(shù)、非對稱加密技術(shù)、數(shù)字摘要加密技術(shù)等，其中對稱加密技術(shù)因無法解決首次密鑰傳輸問題，及協(xié)商密鑰不能通過公開網(wǎng)絡(luò)進(jìn)行安全傳輸，因而不常用到，后兩種加密算法的結(jié)合即混合加密技術(shù)創(chuàng)新地解決了這個(gè)問題，即數(shù)字信封技術(shù)，采用對稱加密算法加密明文信息，采用非對稱加密算法加密對稱密鑰，從而很好的解決了對稱加密的安全性問題以及非對稱加密的復(fù)雜性問題。后期的創(chuàng)新算法包括數(shù)字摘要加密技術(shù)等，都更進(jìn)一步地保證了信息的安全傳輸。而這些加密技術(shù)與認(rèn)證技術(shù)都以十分成熟，但仍需創(chuàng)新及創(chuàng)新應(yīng)用，以解決不斷創(chuàng)新地安全漏洞問題和新的計(jì)算機(jī)病毒等風(fēng)險(xiǎn)，防患于未然，切實(shí)保證電子商務(wù)地安全。

（二）提高交易實(shí)體的安全意識并促進(jìn)電子商務(wù)法的健全

電子商務(wù)交易過程中參與的實(shí)體包括消費(fèi)者、商家以及銀行等實(shí)體機(jī)構(gòu)，其存在的安全風(fēng)險(xiǎn)具有一定的不可控性，通過開展安全知識培訓(xùn)、教育宣傳片等提高參與實(shí)體安全防范意識以及了解安全防范措施，以提高電子商務(wù)交易實(shí)體的安全性，保障交易過程的安全進(jìn)行與完成。在遇新型的交易糾紛或交易安全問題時(shí)，及時(shí)給予合理的解決方案并記錄在案，促進(jìn)電子商務(wù)法的健全，進(jìn)一步保障電子商務(wù)的安全。

（三）加大平臺的監(jiān)察力度與政府的監(jiān)管力度

政府及市場應(yīng)發(fā)揮第三方的監(jiān)管作用，對違反電子商務(wù)安全法的行為給予嚴(yán)厲打擊，做到防患于未然。部分商家可能存在網(wǎng)上售賣違法產(chǎn)品等，比如交易活體的小動物等，這些活體交易有很大的危險(xiǎn)性，現(xiàn)在的“暴力快遞”無法保證這些“商品”的安全傳送，也無法完全保證快遞員及用戶的安全性。需加強(qiáng)平臺對商家商品的檢查力度，對違規(guī)商家店鋪給予警告并責(zé)令下架違法產(chǎn)品。政府部門也應(yīng)加大對平臺的監(jiān)察力度，加強(qiáng)參與實(shí)體的安全意識培養(yǎng)。

四、結(jié)語

通過對電子商務(wù)安全管理的研究發(fā)現(xiàn)其交易過程中存在的問題并提出了相應(yīng)的理論解決方案，但電子商務(wù)的安全是一個(gè)動態(tài)的過程，不同時(shí)期可能會產(chǎn)生不同的安全問題，所以解決電子商務(wù)的安全問題是一個(gè)動態(tài)的持續(xù)的過程，加強(qiáng)風(fēng)險(xiǎn)的可預(yù)見性及應(yīng)急方案的可執(zhí)行性十分重要，法律的監(jiān)管也是電子商務(wù)穩(wěn)定蓬勃發(fā)展的重要保障，讓參與者在遇到糾紛問題時(shí)有法可依，切實(shí)保障每個(gè)交易實(shí)體的合法權(quán)益。總之，電子商務(wù)安全不僅要從技術(shù)角度去保障，每個(gè)參與實(shí)體也都應(yīng)肩負(fù)一定的責(zé)任，共同創(chuàng)造一個(gè)安全穩(wěn)定的交易環(huán)境。

參考文獻(xiàn)

[1] 袁婷.B2C電子商務(wù)平臺信息安全管理相關(guān)問題研究[J].黑龍江大學(xué)，2016（03）.

[2] 王愫怡.電子商務(wù)安全管理系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)[J].山東大學(xué)，2015（11）.

[3] 劉季男.電子商務(wù)數(shù)據(jù)庫安全管理中混合加密技術(shù)的應(yīng)用探究[J].信息與電腦（理論版），2014（06）：134.