电子商务安全与发展毕业论文.doc

前言 当今社会，电子商务已经在很大的程度上改变着人类的思维模式和原有的商业模式。电子商务概念已经深入人心，并成为企业和社会发展的大势所趋。从事电子商务营销的企业已在世界经济领域崭露头角，各国政府对这一市场也很重视，对于电子商务中的信息交互安全，交易体制也在不断的维护和完善。电子商务的发展，网上银行，网上合同，电子签名等的应用越来越广泛，这些给我们生活带来便利的同时带来的安全隐患也时刻影响着我们。就现阶段，对于进一步的发展电子商务，以便更好的应用电子晌午，所面临的最大问题就是如何保障电子商务过程中的安全性，交易的安全是网络经济的基础。所以我们只有解决好了一系列的安全问题，才能使电子商务在我国乃至在全球更稳定的快速发展。 第一章 电子商务面临的安全 电子商务是基于互联网来实现的一种经济模式，它作为一种全新的商务的模式为全世界用户提供了丰富的商业信息和便捷的交易方法。但就是在电子商务给我们提供了大量方便的同时他的安全问题也时刻影响着我们。 众所周之，电子商务是通过计算机网络来实现的。近几年来计算机的安全问题早已令人们担忧，不少人的电脑都曾受到病毒，黑客的攻击，它可能使你辛苦存的文件被删除，使你的电脑死机，崩溃。关于网络安全问题，来自网络黑客的攻击越来越多，许多企业网站时有被黑，令电脑使用者防不胜防。 大量的事实说明，要使电子商务的快速和稳定的发展，其安全隐患不容忽视。电子商务的安全问题也决不是一堵防火墙，一个电子签名就能轻松解决的问题，它包括了许多方面的问题。安全是电子商务交易中的致命所在，因为它包含的不仅仅个人资金的安全，商家货物和商业秘密的安全，它更包括了国家经济安全，国家经济秩序的稳定。一个没有安全的电子商务就是一个豆腐渣工程，是没有人敢用的经济模式。下面我们简单的介绍下电子商务面临的安全问题。 1.1 身份识别问题 在电子商务的交易中，交易双方可能从未见面，大家都是互联网上的两个用户，对其身份了解不像传统交易模式中好确认。如果不进行身份识别，第三方人可能冒充交易者来破坏交易或者冒充一方进行交易。黑客为了获取交易双方的商业秘密，资金等信息，常常采用源IP地址欺骗攻击。入侵者伪装成源自一台内部主机的一个外部地点传送信息包（这些信息包中包含有内部系统的IP地址），在E-mail服务器使用报文传输代理（message transfer agent,MTA）中冒名他人，窃取信息。进行身份识别后，双方可以不必担心交易被骗同时减少交易过程中的疑虑，增加安全度。 1.2 信息必威体育官网网址问题 80年代对信息安全理解为信息必威体育官网网址，90年代认识到除了必威体育官网网址以外，还有完整性，还有系统的可用性电子商务的开展在安全方面上还存在很多问题。面对电子商务中形形色色的安全漏洞，我们必须要采取相应的方法来保障电子商务活动的安全进行安全问题是企业应用电子商务最担心的问题，而如何保障电子商务活动的安全，将一直是电子商务的核心研究领域下面就着重探讨电子商务的安全技术。防火墙是在内部网与外部网之间实施安全防范的系统，可被认为是一种访问控制机制，用于确定哪些内部服务允许外部访问，以及允许哪些外部服务访问内部服务。应给予特别注意的是，防火墙不仅仅是路由器、堡垒主机或任何提供网络安全的设备的组合，它是安全策略的一个部分。安全策略建立了全方位的防御体系来保护机构的信息资源，这种安全策略应包括：规定的网络访问、服务访问、本地和远地的用户认证、拨入和拨出、磁盘和数据加密、病毒防护措施，以及管理制度等。所有有可能受到网络攻击的地方都必须以同样安全级别加以保护。仅设立防火墙系统，而没有全面的安全策略，那么防火墙就形同虚设实现防火墙技术的防火墙技术的优点很多，一是通过过滤不安全的服务，极大地提高网络安全和减少子网中主机的风险；二是可以提供对系统的访问控制；三是可以阻击攻击者获取攻击网络系统的有用信息；四是防火墙还可以记录与统计通过它的网络通信，提供关于网络使用的统计数据，根据统计数据来判断可能的攻击和探测；五是防火墙提供制定与执行网络安全策略的手段，它可以对企业内部网实现集中的安全管理。　　防火墙技术的不足有三。一是防火墙不能防止绕过防火墙的攻击；二是防火墙经不起人为因素的攻击。由于防火墙对网络安全实施单点控制，因此可能受到黑客的攻击；三是防火墙不能保证数据的秘密性，不能对数据进行鉴别，也不能保证网络不受病毒的攻击。虚拟专用网络是用于Internet电子交易的一种专用网络，它可以在两个系统之间建立安全的通道，是目前相对而言最适合进行电子商务的形式。在虚拟专用网络中交易的双方比较熟悉，而且彼此之间的数据通信量很大。只要交易双方取得一致，在虚拟专用网络中就可以使用比较复杂的专用加密和认证技术，这样就可以大大提高电子商务的安全。