浅谈电子商务存在的问题及其解决方案.docx

浅谈电子商务存在的问题及其解决方案 【摘要】随着?Internet?的发展，电子商务正在其中扮演者越来越重要的角色， 但是在随着电子商务发展壮大的同时，它的安全问题也不容忽视，所以，笔者 在文中简要陈述了电子商务中存在的一些安全问题及解决这些问题的若干方案。 【关键字】电子商务；安全问题；解决方案 电子商务极大地改变了传统的商务模式，可以帮助买卖双方以满足的价格、 更快的速度寻找到新的合作伙伴，采购到物美价廉的产品，显著地提高了效率， 但是，因特网自身的开放性、广泛性、匿名性和共享性环境在给我们带来便利 的同时也导致了电子商务安全问题的产生，给电子商务带来诸多安全隐患。与 此同时，随着问题的出现，解决问题的方法也随之出现，以下我就从两个方面 谈谈电子商务中存在的问题及解决的方案。 一、 传统电子商务的安全问题及解决方案。 （一）?传统电子商务的安全问题。 1、 信息的截获 在电子商务中，信息流和资金流以数据的形式在?Internet?网络中传输。 在传输过程中，如果没有采用加密措施或加密强度不够，攻击者可能通过 Internet?网络在电磁波范围内安全截获装置或在数据报通过的网关和路由 器上截获数据，获取传输的机密信息，或通过对信息流量、通信频度和长 度等才参数的分析，推测出有用的信息，如消费者的银行账号、密码以及 企业的商业机密等。 2、 信息中断 这是针对可用性息进行的攻击。在中断过程中，信息资源变得易损失 或不可用。网络故障、操作错误、应用程序错误以及计算机病毒等恶意攻 击都能导致电子交易不能正常进行。因此，要对此产生的潜在威胁加以防 御和控制，以保证交易数据在确定的时刻、确定的地点是有效的。 3、 信息的篡改 当攻击者熟悉了网络信息格式后，通过各种技术和手段对网络传输的 -1- 信息进行中途修改并发往目的地，从而破坏信息的完整性。例如，改变信 息流的次序，更改信息的内容，如购买商品的出货地址；删除某个消息或 消息的某些部分；在消息中插入一些让接收方不懂或接受错误的信息等。 4、 信息的伪造 当攻击者掌握了网络信息数据规律或解密了商务信息以后，可以伪装 成合法用户或发送伪造的信息来欺骗其他用户，主要有以下两种方式： 一是伪造电子邮件。例如，虚开网站和电子商店，给用户发电子邮件， 收订货单；伪造大量用户，发电子邮件，穷尽商家服务器的资源，使合法 用户不能正常访问网络资源，使有严格时间要求的服务不能及时得到响应 等。 另一种是假冒他人身份。例如，伪装成他人身份，进行非授权信息资 源的访问或者骗取对方的信任；冒充网络控制程序，套取和修改使用权限、 必威体育官网网址字、密匙等信息；接管合法用户，欺骗系统，占用合法用户的资源。 5、 交易抵赖 交易抵赖包括多个方面，如发送方事后否认曾经发送过某条消息或内 容；接收方事后否认曾经收到过某条消息或内容；购买者做了订货单不承 认；商家卖出的商品因价格差而不承认原有的交易。 6、 由于电子交易是基于?Internet?基础上的，因此，除了在交易过 程中会面临上述一些安全威胁外，还会涉及一般计算机网络系统普通面临 的一些安全问题。从网络安全角度考察，网络系统面临的主要安全威胁有 以下几种： (1) 物理实体的安全问题。包括设备的功能失常、电源故障、由于 电磁泄漏引起的信息失密和搭线窃听四种类型。 (2) 自然灾害的威胁。计算机网络设备大多是一些易碎品，不能受 重压或强烈的震动，更不能受强力冲击。所以，各种自然灾害、风暴、泥 石流、建筑物破坏、水灾、火灾、空气污染等对计算机网络系统都构成了 强大的威胁。 (3) 黑客的恶意攻击。 (4) 软件的漏洞和“后门”。 -2- (5) 网络协议的安全漏洞。 (6) 计算机病毒的攻击。 7、 电子商务是在?Internet?上实现的，电子商务系统的安全依赖于 Internet?系统的安全。因此，Internet?的安全问题也不容忽视。 （1）?蠕虫爆发； （2）?网络瘫痪； （3）?网络仿冒； （4）?网银木马； （5）?僵尸网络； （6）?网页篡改。 8、 管理问题 （1）?交易流程管理问题。在网络商品中介交易的过程中，客户 进入交易中心，买卖双方签订合同，交易中心不仅要监督买方按时付款， 还要监督卖方按时提供符合合同要求的货物。在这些环节上，都存在着 大量的管理问题，如果管理不善，势必造成巨大的潜在问题。为防止此 类问题需要有完善的制度设计，形成一套相互关联、相互制约的制度群。 （2）?人员管理问题。人员管理问题常常是网上交易安全管理上 的最薄弱的环节，近年来我国计算机犯罪大都呈现内部犯罪的趋势，其 原因主要是因工作人员职业道德修养不高，安全教育和管理松懈所致。 一些竞争对手还利用企业招募新人的方式潜入该企业，或利用不正当的 方式收买企业网络交易管理人员，窃取