文/唐振營(yíng) 李慧芹 李政

1 導(dǎo)言

電子商務(wù)數(shù)據(jù)庫(kù)的安全需要整個(gè)網(wǎng)絡(luò)系統(tǒng)具備安全性，現(xiàn)代化數(shù)據(jù)網(wǎng)絡(luò)的安全程序正在發(fā)生翻天覆地的變化，整個(gè)數(shù)據(jù)庫(kù)系統(tǒng)建設(shè)安全也在不斷調(diào)整，以往傳統(tǒng)的安全技術(shù)方式已不能保證當(dāng)前整個(gè)電子商務(wù)數(shù)據(jù)網(wǎng)絡(luò)系統(tǒng)的安全，為此，值得注意點(diǎn)是，現(xiàn)代化網(wǎng)絡(luò)安全系統(tǒng)不斷發(fā)生變化，其網(wǎng)絡(luò)破壞程序的技術(shù)也在不斷變化，以往的技術(shù)手段并不能更好的保證整個(gè)電子商務(wù)數(shù)據(jù)庫(kù)的安全，因此，我們需要進(jìn)一步發(fā)展網(wǎng)絡(luò)安全技術(shù)，才能為電子商務(wù)建設(shè)的安全性與可靠性提供保障。

2 電子商務(wù)網(wǎng)站建設(shè)的特點(diǎn)

電子商務(wù)作為當(dāng)前行業(yè)熱點(diǎn)及區(qū)域的發(fā)展，該系統(tǒng)網(wǎng)站的建設(shè)不但實(shí)現(xiàn)了信息化服務(wù)，還開(kāi)通了網(wǎng)絡(luò)交易和支付管理，不但提升了整個(gè)服務(wù)質(zhì)量，還方便了人們?nèi)粘５墓ぷ髋c生活。同時(shí)建立科學(xué)的電子商務(wù)數(shù)據(jù)網(wǎng)站，還能利于企業(yè)與企業(yè)，或是個(gè)人對(duì)個(gè)人等相互之間進(jìn)行交易。電子商務(wù)數(shù)據(jù)網(wǎng)站建設(shè)的主要特點(diǎn)為：第一個(gè)特點(diǎn)就是具有相對(duì)的開(kāi)放性及全球性，電子商務(wù)服務(wù)于社會(huì)和人民群眾，其在我國(guó)全球范圍內(nèi)有著良好的運(yùn)用，其能夠通過(guò)數(shù)據(jù)網(wǎng)站來(lái)實(shí)現(xiàn)自身服務(wù)需求，以及商品等相關(guān)信息，利于用戶(hù)直接進(jìn)行網(wǎng)絡(luò)交易，這在一定程度上節(jié)能了人們的時(shí)間，同時(shí)還在某種程度上降低了廠家的運(yùn)營(yíng)成本；而第二個(gè)特點(diǎn)主要是體現(xiàn)為交易時(shí)間的限制得到了改變，在一定范圍內(nèi)放寬了空間，因?yàn)殡娮由虅?wù)信息網(wǎng)絡(luò)的科學(xué)發(fā)展趨勢(shì)下，使其整個(gè)交易過(guò)程不會(huì)受到任何地點(diǎn)或是時(shí)間的限制，這在一定程度上方便了人們?nèi)粘５慕灰祝瑥亩嵘朔?wù)工作效率。

3 電子商務(wù)網(wǎng)站建設(shè)中數(shù)據(jù)庫(kù)安全隱患

在電子商務(wù)整個(gè)網(wǎng)絡(luò)數(shù)據(jù)庫(kù)系統(tǒng)建設(shè)中，如果用戶(hù)在其數(shù)據(jù)傳輸中沒(méi)能采取相關(guān)加密安全技術(shù)，或是加密技術(shù)過(guò)于簡(jiǎn)單等，都會(huì)致使整個(gè)傳輸數(shù)據(jù)中存在泄密問(wèn)題。此外，只需簡(jiǎn)單的通過(guò)路由器和網(wǎng)關(guān)等就能截取相關(guān)數(shù)據(jù)信息，對(duì)其進(jìn)行解析就能將保密措施不當(dāng)?shù)挠嘘P(guān)信息數(shù)據(jù)攔截并交易到網(wǎng)絡(luò)上，而信息一旦被泄露，計(jì)算機(jī)黑客就會(huì)將這些機(jī)密數(shù)據(jù)竊取，做出很多非法行為，如將機(jī)密信息轉(zhuǎn)賣(mài)給他人，同時(shí)篡改機(jī)密信息的同時(shí)為自己謀取錢(qián)財(cái)，還有部分黑客惡意破壞網(wǎng)絡(luò)信息，假冒信息主人，傷害人民群眾等。

4 電子商務(wù)網(wǎng)站建設(shè)中數(shù)據(jù)庫(kù)安全隱患控制策略分析

4.1 建立數(shù)據(jù)庫(kù)備份和恢復(fù)機(jī)制

整個(gè)電子商務(wù)運(yùn)行中數(shù)據(jù)庫(kù)信息資源是其重要的因素之一，需要不斷完善數(shù)據(jù)信息備份與恢復(fù)機(jī)制，其是提高電子商務(wù)服務(wù)網(wǎng)絡(luò)數(shù)據(jù)安全的重要環(huán)節(jié)。如果數(shù)據(jù)網(wǎng)絡(luò)系統(tǒng)遭受侵犯，出現(xiàn)安全狀況，相關(guān)技術(shù)人員可以在最快的時(shí)間范圍內(nèi)將資源數(shù)據(jù)進(jìn)行備份，使得原始數(shù)據(jù)能夠得到保護(hù)。因此需要對(duì)整個(gè)電子商務(wù)數(shù)據(jù)庫(kù)定期進(jìn)行有關(guān)備份，數(shù)據(jù)備份工作及機(jī)制恢復(fù)的工作也是對(duì)整個(gè)數(shù)據(jù)庫(kù)進(jìn)行保護(hù)的重要條件。

4.2 數(shù)據(jù)加密

現(xiàn)階段我們將數(shù)據(jù)加密技術(shù)分類(lèi)，其主要包含：非對(duì)稱(chēng)形式加密與公開(kāi)形式的密鑰加密，以及對(duì)稱(chēng)形式的加密、專(zhuān)用密鑰加密等。應(yīng)用公開(kāi)形式的密鑰加密技術(shù)，能夠使用戶(hù)互聯(lián)共享網(wǎng)絡(luò)資源，也就說(shuō)在網(wǎng)絡(luò)信息數(shù)據(jù)與資源共享的情況下，可以保證信息數(shù)據(jù)傳遞過(guò)程中并同時(shí)進(jìn)行網(wǎng)絡(luò)安全交易的穩(wěn)定性。此外，公開(kāi)形式的密鑰加密技術(shù)主要是將其分解為二，可以同時(shí)利用公開(kāi)形式的密鑰與專(zhuān)用形式的密鑰，還可以對(duì)其進(jìn)行深層次在加密技術(shù)。在該項(xiàng)技術(shù)應(yīng)用背景下，交易甲方可以擁有一對(duì)密鑰對(duì)其信息進(jìn)行加密，其可將一對(duì)中的密鑰已公開(kāi)密鑰的方式向?qū)Ψ竭M(jìn)行公開(kāi)交易。交易乙方在得到該公開(kāi)密鑰之后，可以針對(duì)機(jī)密文件信息自行進(jìn)行加密之后，再將其返還給甲方，當(dāng)甲方接收到在加密之后的信息，還需對(duì)其進(jìn)行兩把密鑰的聲場(chǎng)，將其中一把作為自己專(zhuān)用解密文件信息的工具。此外，在整個(gè)電子商務(wù)服務(wù)交易中，如果出現(xiàn)信息泄漏等問(wèn)題，由于黑客攻擊者對(duì)專(zhuān)用鑰匙的加密技術(shù)缺乏認(rèn)知和了解，即便是其獲取了加密信息，其也不能掌握整個(gè)加密交易內(nèi)容，所以不會(huì)對(duì)整體系統(tǒng)產(chǎn)生威脅，更好的確保了網(wǎng)絡(luò)交易的安全性。

4.3 加強(qiáng)網(wǎng)站后臺(tái)管理系統(tǒng)的安全性

首先，在計(jì)算機(jī)網(wǎng)頁(yè)安全性能較低的過(guò)程中，在數(shù)據(jù)庫(kù)后臺(tái)不能放置相關(guān)鏈接，可采用非常規(guī)性質(zhì)的命名法對(duì)整個(gè)數(shù)據(jù)信息網(wǎng)頁(yè)進(jìn)行文件命名。其次，對(duì)于用戶(hù)名與口令的設(shè)置最好運(yùn)用難度系統(tǒng)較高的密碼進(jìn)行加密。再者，需要設(shè)置Session變量自動(dòng)分配不同頁(yè)面中用戶(hù)權(quán)限的SessionID；最后，在網(wǎng)絡(luò)的主頁(yè)面需要設(shè)置身份驗(yàn)證，其他的頁(yè)面同樣需要。判斷是否從已從驗(yàn)證頁(yè)面跳轉(zhuǎn)過(guò)來(lái)，否則不能進(jìn)入當(dāng)前的頁(yè)面。

5 結(jié)束語(yǔ)

總而言之，伴隨著我國(guó)國(guó)民經(jīng)濟(jì)的快速發(fā)展，人們的日常生活也在不斷優(yōu)化，其生活方式也發(fā)生了很大變化。而計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)也為電子商務(wù)的創(chuàng)新起到了一定推動(dòng)作用，將電子商務(wù)網(wǎng)絡(luò)建設(shè)模式融入到了我們?nèi)粘５纳钪?。但是由于電子商?wù)網(wǎng)絡(luò)建設(shè)中數(shù)據(jù)庫(kù)系統(tǒng)較為復(fù)雜，其存在很多安全隱患，因此需要我們高度重視該問(wèn)題，并采取一定的措施予以處理，只有這樣，才能夠確保我國(guó)電子商務(wù)網(wǎng)絡(luò)建設(shè)中數(shù)據(jù)庫(kù)能夠穩(wěn)定運(yùn)行。