王翠涵

(山東科技大學 山東泰安 271000)

1 我國電子商務發(fā)展概況

通過分析近年來我國網絡零售服務總額，了解目前情況下我國的電子商務發(fā)展情況：

由圖1可知，2011—2020年我國電子商務交易額不斷增加，意味著電子商務在我國迅速發(fā)展，其發(fā)展前景不容小覷。在這一背景下，有關電子商務安全的一系列問題也逐漸引起了人們的重視。

圖1 2011—2020年我國電子商務發(fā)展情況

2 我國電子商務現(xiàn)階段存在的安全問題

2.1 電子商務系統(tǒng)

(1)硬件系統(tǒng)方面：極容易受到外部環(huán)境的威脅，可能來自人為或自然環(huán)境的威脅，需要加強對存貯和傳輸線上交易信息的安全保護，保護計算機硬件系統(tǒng)、網絡設備和其他相關設施免受損害。

(2)網絡安全：網絡安全最重要的就是處理好內、外部網絡之間的信息交流及訪問控制。

(3)網站自身的漏洞：在我國，很多大型電子商務網站本身就存在嚴重的安全隱患，使其成為網絡仿冒、黑客攻擊的主要對象，攻擊者通過系統(tǒng)漏洞、SOL注入、跨站攻擊等竊取用戶信息。因此，處理好網絡安全漏洞對于網站和系統(tǒng)來說尤為重要。

2.2 電子商務交易

2.2.1 商業(yè)信用風險

由于社會的征信系統(tǒng)發(fā)展不完整，部分社會成員信用記錄有待分析，相關獎懲機制不夠健全；信用服務市場及其服務體系不成熟，信息主體權益保護措施不完善；人們普遍的誠信意識偏低；等等。

2.2.2 虛假網絡廣告

近年來，廣告商充分利用互聯(lián)網發(fā)揮了廣告的商業(yè)價值，在網絡廣告快速發(fā)展的同時，虛假網絡廣告問題也屢見不鮮，給人們帶來了極大的困擾，并使網絡廣告逐漸失去人們的信任，如果虛假廣告一直頻繁出現(xiàn)，對于廣告商也會造成極大的損失。

2.2.3 網絡詐騙

網絡是人們進行交流、實現(xiàn)信息共享和各自需求的地方，構建安全的網絡環(huán)境是基礎。網絡具有強大的信息交互功能，但卻因其虛擬性使得不法分子有了可乘之機，網絡詐騙使很多群眾深受其害。近年來，國家反詐App在很大程度上有效地防范了這一問題。但是，人們仍需要了解網絡詐騙者的常用手段，避免上當受騙。

2.3 管理問題

交易環(huán)節(jié)中的管理問題，涉及電子商務標準管理、計算機系統(tǒng)管理、網絡廣告管理、網絡用戶管理等。無論是參與網絡交易的個人還是企業(yè)，都可能存在這方面的問題。

2.4 相關法律法規(guī)不明確

雖然目前與電子商務相關的法律正在逐步完善，但在細節(jié)問題上還沒有可操作性的實施細則。判決的準確性和法律效力不高、責任歸屬不明確現(xiàn)象時有發(fā)生。

3 如何認識電子商務的安全問題

3.1 電子商務安全體系結構

電子商務系統(tǒng)能夠巧妙、有效地將服務商、客戶、銀行等機構結合在一起，實現(xiàn)數據共享、信息流通。

電子商務的安全體系結構一般會用CA認證系統(tǒng)來維持上述三方之間的一致性，通過證書在家算計網絡中識別對象的身份，從而協(xié)調工作。

3.2 電子商務交易系統(tǒng)有一個復合的保障體系

在電子商務交易過程中，人在其中頻繁的活動，各種信息系統(tǒng)與信息技術系統(tǒng)復合。結合我國現(xiàn)階段電子商務存在的安全問題分析，一個完整的電子商務交易安全保障體系應當有針對性的措施來綜合防范各種風險：

3.2.1 技術保障

包括防火墻技術、加密技術、電子認證技術等。技術的開發(fā)要適應電子商務的交易環(huán)境，能夠滿足人們的基本需要，更重要的是，必須確保線上交易安全。

3.2.2 管理保障

包括計算機信息系統(tǒng)的管理、服務管理、網絡廣告管理等。同時，它還強調人的重要性。為了保證ERP的正常運行，需要對人進行基礎教育和培訓，在這里，提高人的安全意識是基礎，可以推動整個系統(tǒng)正常運行。

3.2.3 法律保障

主要是與電子商務相關的法律法規(guī)、交易過程中的責任歸屬。需要管理機關制定相應的法律法規(guī)。

3.3 人網結合是重要保障

對于管理信息系統(tǒng)來說，需要有人的加入、結合人的經驗和信息系統(tǒng)的關鍵信息技術，才能發(fā)揮MIS的最大優(yōu)勢。電子商務交易系統(tǒng)也一樣，同樣強調人的關鍵作用，需要人網結合、人機結合，充分發(fā)揮各方優(yōu)勢，才能經過綜合集成，保證安全。人是電子商務交易系統(tǒng)的建設者，同時也是電子商務交易系統(tǒng)的使用者。人為因素造成的安全問題，包括日常工作中的基本工作失誤、安全意識淡薄導致信息外露等，容易使黑客遠程登錄盜竊內部信息。

3.4 動態(tài)環(huán)境是其關鍵特點

人在其中不斷活動，電子商務交易安全系統(tǒng)需要不斷完善來滿足其規(guī)模不斷擴大的需要，這是一個循環(huán)往復的過程。安全技術能夠在一定程度上保證安全，但是隨著技術的更新，需要不斷調整安全策略，實時監(jiān)控即時信息，及時彌補漏洞，在技術上不斷升級。

4 如何保障電子商務的整體安全

4.1 技術要求

電子商務網絡交易安全的技術需求主要體現(xiàn)在對網絡系統(tǒng)的硬件、軟件、數據及網絡信息的保護上，以確保系統(tǒng)能夠正常運行，保障信息的存儲和傳輸。

4.1.1 防火墻技術

防火墻的主要功能是訪問控制，相當于一堵“墻”，由硬件、軟件共同組成，能夠防止惡意入侵、控制不安全的因素，將有毒信息攔截在墻外，保護內部的數據信息安全。同時，還能集中管理和保護計算機網絡，與安全軟件結合使用，能夠實現(xiàn)多功能的作用，不僅保護了用戶的身份信息，還方便了用戶對自我信息的管理。

防火墻的新品種：

(1)分布式防火墻：在傳統(tǒng)式防火墻的基礎上又在墻“內部”添加了一層安全防護措施，能夠防御來自內部網的攻擊、保證網絡邊界上的正常通信，同時支持多種保密技術的廣泛應用，支持在大數據環(huán)境下進行移動計算，進一步提高了網絡系統(tǒng)的安全性。分布式防火墻對網絡安全的保護更為有效，一是針對網絡，實現(xiàn)對內外網絡的安全保護；二是針對計算機主機，能夠進行全面防護；三是中心管理上，分布式確保了安全中心的安全策略的分發(fā)和安全日志的匯總能夠正常進行。

(2)智能化防火墻：充分利用人工智能在現(xiàn)代科學技術中的應用，涉及這一知識領域的方法，如概率與決策、統(tǒng)計與記憶等，應用智能檢測對數據進行識別，確保數據安全，從而進行安全訪問和控制網絡，分析威脅情報，通過云端識別潛在威脅，預防零日攻擊。從汽車、無人機、掃地機器人等多種智能產品的應用來看，21世紀的人工智能已廣泛應用于各個領域。智能防火墻技術采用智能檢測方法，解決了數據冗長、計算復雜的難題，能夠高效地對數據值進行匹配檢查，可以對智能日志、審計跟蹤和實時報警提供技術支持。

(3)多功能防火墻：將防火墻技術、入侵檢測系統(tǒng)、病毒檢測系統(tǒng)等相結合，協(xié)同保護網絡安全。隨著網絡的不斷發(fā)展，單一防火墻技術已經不能滿足網絡安全的需要，多功能的設計可以幫助管理員根據入侵檢測、木馬檢測的報警系統(tǒng)為防火墻添加新的規(guī)則，從而加固網絡防護，保護計算機網絡安全，為用戶提供更可靠、更高性能的活動平臺。

4.1.2 加密技術

加密技術用來保證信息傳輸的安全性。通過加密技術對網絡環(huán)境下的信息進行隱藏，加密技術是現(xiàn)代信息安全中的核心技術，其獨特性決定了它不可能被復制過來直接引用，只能自主開發(fā)，這就需要開發(fā)出一套標準的、系統(tǒng)化的體系以應對未來可能面臨的挑戰(zhàn)。

實用密碼技術：

(1)KPI技術：KPI即公共密鑰基礎設施，由公開密鑰密碼技術、數字證書、CA和相關安全策略等共同組合而成，可以支持多種形式的數字認證，包括數字加密、數字簽名等，對網絡提供安全有效的保障。

(2)數字簽名技術：以加密技術為基礎，采用公鑰密碼體制對整個明文進行變換，得到一個能被用來核實簽名的數值。信息接收者使用發(fā)送者的公開密鑰對簽名進行解密計算，如果得出結果是明文，就可以證明身份的真實性。因此，在此過程中需要提供給接收者一些未經保密的信息，便于核實簽名信息。數字簽名可以有效避免信息在傳輸過程中被刪改，保證報文的準確性和完整性。

4.1.3 認證技術

認證技術用來解決網絡實體的身份管理問題。在互聯(lián)網技術快速發(fā)展的時代，網絡實體身份的增長態(tài)勢不容樂觀，網絡詐騙、個人信息外泄等問題仍很常見，電子認證技術面臨著重重挑戰(zhàn)。

電子商務的CA認證體系：

(1)SET CA：使用SET協(xié)議，在一次線上交易過程中，加密和解密需要被應用多次，CA起到了很大的作用，證書是核心，能夠確保交易雙方相互信任。一方面，用戶的信用卡不會被竊取。另一方面，大大降低了網上虛假支付發(fā)生的概率。SET CA是一套嚴密的認證體系，對于B2C類型的電子商務來說，用處更加廣泛。

(2)PKI CA：PKI是對公鑰證書做出改動所涉及的所有軟件、硬件的集合，具有多種功能，可以為電子商務安全提供全方位的服務。KPI整合了多種安全措施，能夠有效保障網絡信息的安全。

4.2 管理方面

4.2.1 計算機信息系統(tǒng)的管理

在實際應用中，計算機信息系統(tǒng)面臨的危險因素可能來自外部環(huán)境，如計算機犯罪者突然攻擊的威脅，加強信息系統(tǒng)的安全管理已迫在眉睫。在電子商務網絡交流過程中，因“非真實面對面”導致雙方存在不信任感，隱私信息對雙方來說都有很大的安全隱患。因此，防止信息被非法泄露或更改，做好信息保密管理，確保信息安全，也是一個重要方面。

4.2.2 計算機技術人員的安全意識

計算機應用過程中異常情況的出現(xiàn)很可能是由于使用者自身的失誤，安全意識是小方面，但卻最容易被人們忽略，提高計算機信息系統(tǒng)人員的安全意識、法律意識及安全技能是計算機安全應用的基礎。

4.3 法律層面

法律是確保電子商務交易安全最有效的措施，電子商務網絡交易是通過計算機和互聯(lián)網實現(xiàn)的，其安全與否與計算機系統(tǒng)和網絡自身的安全程度密切相關。交易本質上是人與人之間進行的一種商業(yè)活動，法律上應當有明確的規(guī)定來保證交易的安全進行。

4.3.1 用戶信息保護

在數據共享時代，互聯(lián)網用戶的信息得不到有效保護，很大程度上是由于相關法律法規(guī)不夠完善所導致的，許多電商運營者收集整合用戶的信息，進行用戶畫像，有的還會將用戶信息轉讓或交易給第三方。因此，需要為用戶被侵權問題設置便捷的救濟途徑，相關懲治措施必須實施到位。保護用戶的基本信息，是立法的重中之重。

4.3.2 電商經營者

電商經營者在合法進行商業(yè)活動的同時，應對用戶的個人信息進行保護，明確隱私政策，明確告知用戶如Cookie等信息數據追蹤記錄技術的基本原理。對法律沒有明確規(guī)定的不確定性行為應當予以避免，利用合法正規(guī)的渠道進行商務活動。

5 結語

通過技術、管理和法律三個層面的優(yōu)化策略，能夠一定程度上保障電子商務整體安全，促使我國電子商務總體水平達到一個新的制高點。