我国电子商务安全现状之研究.pdf

我国电子商务安全现状之研究 1 我国电子商务现状 根据 CNNIC 发布的《中国互联网络热点调查报告》中显示：网上购物大军达到 2000 万人，在全体互联网网民中，有过购物经历的网民占近 20% 的比例。根据国家信息化办公 室公布的数据，目前仍有 60% 的中小企业的信息化程度处于初级阶段。 因此， 电子商务是互联网应用发展的必然趋势， 也是国际金融贸易中越来越重要的经营 模式， 以后它还会逐渐地成为我们经济生活中一个重要部分。 但同时我们也看到， 我国的电 子商务还处于了发展的初级阶段还有很长的路要走， 从而安全是保证电子商务健康有序发展 的关键因素。 根据调查显示，目前电子商务安全主要存在的问题是： (1)计算机网络安全 (2) 商品的品质 (3) 商家的诚信 (4) 货款的支付 (5) 商品的递送 (6) 买卖纠纷处理 (7) 网站售后服务 以上问题可以归结为两大部分：计算机网络安全和商务交易安全。 计算机网络安全与商务交易安全实际上是密不可分的， 两者相辅相成， 缺一不可。 电子 商务的一个重要技术特征是利用 IT 技术来传输和处理商业信息。没有计算机网络安全作为 基础， 商务交易安全就犹如空中楼阁，无从谈起。 没有商务交易安全保障， 即使计算机网络 本身再安全， 仍然无法达到电子商务所特有的安全要求。 只有解决好以上的矛盾， 电子商务 才能保证又快又好的发展。 2 网络安全技术策略 电子商务的安全问题，可以归结两大类问题：一是支付安全，二是认证安全。 2.1 支付安全 由于网络天生的不安全性， 特别是其网上支付领域有着各种各样的交易风险。 但无论是 何种风险，其根本原因都是由于登录密码或支付密码泄露造成的。 2.1.1 密码管理问题 大部分公司和个人受到网络攻击的主要原因是密码政策管理不善。 大多数用户使用的密 码都是字典中可查到的普通单词姓名或者其他简单的密码。有 86% 的用户在所有网站上使 用的都是同一个密码或者有限的几个密码。 许多攻击者还会直接使用软件强力破解一些安全 性弱的密码。 因此， 因此建议用户使用复杂的密码， 降低被病毒破译密码的可能性， 提高计算机系统 的安全性。 需要注意： 一是密码不要设置为姓名、 普通单词一、 电话号码、 生日等简单密码 ; 二是结合字母、数字、大小写共组密码 ;三是密码位数应尽量大于 9 位。 2.1.2 网络病毒、木马问题 现今流行的很多木马病毒都是专门用于窃取网上银行密码而编制的。木马会监视 lE 浏 览器正在访问的网页， 如果发现用户正在登录个人银行， 直接进行键盘记录输入的帐号、 密 码，或者弹出伪造的登录对话框，诱骗用户输入登录密码和支付密码 .然后通过邮件将窃取 的信息发送出去。 因此，需要做好自身电脑的日常安全维护，注意以下几点 : 一是经常给电脑系统升级， 二是安装杀毒软件、防火墙， 经常升级和杀毒，三在平时上 网是尽量不上一些小型网站，选大型网站，知名度比较高的网站， 避免