《03电子商务安全技术.》.doc

第三章 电子商务安全技术3.1 电子商务安全技术概述电子商务是一个机遇和挑战共存的新领域，这种挑战在很大程度上来源于对可使用的安全技术的信赖。在开放的网络（如Internet）上处理交易，如何保证传输数据的安全成为电子商务能否普及的最重要因素之一。 在今天，实现和管理一个安全的电子商务环境是一项困难的工作。企业必须提供一个更细粒度的防火墙方法。企业的安全结构框架内必须包括数字签名、以及其他认证和授权的方法的使用。实现了安全就等于实现了电子商务，因为用户、客户、以及公司都想要保证他们的数据的安全性，不被未授权用户破坏和误用。因此，在运行一个电子商务时，你就必须重视认证和授权。为实现电子商务，你必须建立一条信任链，并使每个人都知道它。安全是制约电子商务发展的瓶颈。从安全体系来看，最重要的就是认证，人和人要认证身份，机器和机器要认证身份，以及攻击性的问题，协议的双方不能随意的终止合同。 然而，由于企业时间和资金的关系，必须提供一个快速，但又安全性高的电子商务解决方案。这就意味着你必须将现有的应用程序集成到一个安全的环境中去，但有不必改变原有的程序。电子商务的一个基本功能就是它能使公司员工或者客户通过互联网得到公司的资源。随着新的商业事务不断出现，许多企业都发现他们现有的安全结构已不能满足需要。网络安全的要求已不仅仅是用户账户管理和限制在内部网和外部网之间的电子邮件或网络业务，它现在要求一个更复杂的系统，能控制更细粒度的访问，并且这个系统必须管理，以保护各种安全性威胁。 对于安全性必须采取系统的方法。安全性的解决方案中的一个问题是它的复杂度和成本。实际上，使用安全性解决方案的限制常有以下这些： 安全性过于复杂。 安全措施难以实现。 整个安全性的成本不断升高。 安全性的问题阻碍了电子商务的发展。 电子商务安全解决方案的框架，是将信息技术安全性的规则作为其整个结构框架的一部分，而并不是仅仅包括用于解决个别问题的毫无关联性的产品。主要包括如下内容： 全面的安全性策略，他们的定义、处理、以及实现，和他们的集中式控制 安全的边界服务，通过使用防火墙或是虚拟专用网（VPN）和可移植代码的安全性解决方案来连接计算机网络 实时侵入探测系统（IDS）和集中式IDS关联性，以及病毒免疫 一个公钥基础结构，用于识别和处理身份 提供一系列应用编程接口的工具箱，用于在软件中实现特定的安全性 电子商务安全性的实现，取决于不使用它的危险性和使用它得到的利益之间的权衡。企业在电子商务中实现安全性的决定包括一系列的决定和政策，而不仅仅是是与否的二元选择。在各种各样的安全机制中，使用哪一种，以及使用到什么程度，取决于企业的商业应用程序的性质以及其所投入的商业价值。通常，企业在安全技术上的投资，和企业管理和维护这些技术的花费，要少于其对电子商务的期望效益。 电子商务的一个重要技术特征是利用IT技术来传输和处理商业信息。因此，电子商务安全从整体上大致可分为两大部分：计算机网络安全和电子商务交易安全。 计算机网络安全的内容包括：计算机网络设备安全、计算机网络系统安全、数据库安全等。其特征是针对计算机网络本身可能存在的安全问题，实施网络安全增强方案，以保证计算机网络自身的安全性为目标。电子商务交易安全则紧紧围绕传统商务在互联网络上应用时产生的各种安全问题，在计算机网络安全的基础上，如何保障电子商务过程的顺利进行即实现电子商务的必威体育官网网址性、完整性、可鉴别性、不可伪造性和不可抵赖性。作为近年来最活跃的Internet应用，电子商务与普通联网应用系统明显不同，一是交易过程涉及多方交叉认证；二是涉及金额巨大；三是要为每一次网上交易提供类似合同的行为依据，否则无法解决可能发生的法律纠纷。为此，要保证交易过程中数据来源可靠，传输安全、不被篡改并且能为交易各方的行为提供无以抵赖的证据。目前成熟的做法是：通过数字证书和安全检查技术解决各方身份的交叉确认；通过数字签名技术验证数据的完整性、来源可靠性，并为交易各方行为提供不可抵赖的证据；通过加密技术确保数据在传递过程中的必威体育官网网址性。针对这些技术的具体应用，有许多不同的安全协议和整体解决方案。 计算机网络安全与电子商务交易安全实际上是密不可分的，两者相辅相成，缺一不可。没有计算机网络安全作为基础，电子商务交易安全就犹如空中楼阁，无从谈起。没有电子商务交易安全保障，即使计算机网络本身再安全，仍然无法达到电子商务所特有的安全要求。 3.1.1 电子商务网络安全技术 由于Internet TCP/IP网络平台及其应用（电子邮件，文件传输系统）的最初设计主要集中考虑解决异构计算机、异构操作系统与异构通信网络的互连、互通与互操作性，而没有考虑解决信息的必威体育官网网址安全问题。这致使各种各样的“黑客”（Hacker）泛滥，一些心术不正者、恶作剧者滥用信息，利用Internet从