浅谈关于电子商务安全

《浅谈关于电子商务安全》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、浅谈关于电子商务安全［论文关键词］:电子商务安全网路法律［论文摘要］:电子商务作为新时代人们进行商务活动的新模式，它随着网络科技的不断发展，而口渐普及。电子商务发展的核心和关键问题是交易的安全性。本文针对电了商务发展中出现的安全问题以及其女全体系进行了较为全面的分析，以确保信息的安全性。一、引言电子商务随着网络的不断发展而口益普及，但它尚是一个机遇和挑战共存的新领域，这种挑战不仅來源于传统的习惯、來源于计划体制和市场体制的冲突、更來源丁对对使用的安全技术的信赖。电子商务是一个复朵的系统工程，他的实现依赖于众多从社会问题到技术问题的逐步解决与完善.Internet本身具冇开放性，网上交易含

2、冇种种风险，安全问题不仅造成巨人的经济损失，而且严重打击人们对电子商务的信心。所以分析并解决电子商务安全问题是电子商务能够迅速良性发展的重屮Z重。二、电子商务所面临的安全威胁1•信息保密交易中的商务信息有保密的要求。如信用卡的账号和用户名被人知悉，就可能被盗用，订货和付款的信息被竟争对手获悉，就可能丧火商机。因此，在电子商务的信息传播中一般均有加密的要求，以防止非法的信息存取和信息在传输过程中被非法窃取。2.假冒他人身份由于电子商务的实现需要借助于虚拟的网络平台，在这个平台上交易双方是不需耍见面的，因此带来了交易双方身份的不确定性,这种身份的不确定性极大地威胁着电子商务的安全，入侵者町以

3、利川这种不确定性冒充他人身份通过发布命令、调阅文件等手段來欺骗介法用户。2.交易不可抵赖不同于传统的交易方式那样通过手写签乞和卬章进行贸易方的鉴别，电子商务的通过网络来完成交易。如何确左要交易的贸易方，正是进行交易所期待的贸易方，这一问题则是保证电子商务顺利进行的关键。因此要在交易信息的传输过程屮为参与交易的个人、企业和国家提供可靠标识。3.伪造电子邮件电子邮件的收件人、发件人、发送时间、邮件标题、邮件内容都是町以为造的，不法分了会利用伪造文件进行欺诈以谋取私利，所以这也成了电了商务重大的安全威胁。4.截获或篡改传输信息不法分子会通过以下儿种方式截取、篡改传输信息：（1）截取：通过安装在

4、互联网、公共电话网以及电磁波辐射范围内的接收装置来获得机密信息。（2）参数分析：对信息的流量、流向和长度等参数进行专业分析，从而获得有用信息。（3）改变信息流的次序和内容，如贸易商品的出货地址；或在信息流屮插入具他信息，让对方无法解读或接收错课信息，更为严重的攻击行为将会删除全部或部分重要信息。三、电子商务安全体系面临电子商务的安全威胁，想要满足电子商务的安全要求，必须从政策法规、管理、技术这三个层次采取有效措施，从而対电子商务捉供全面而有效的保护。1.加强电子商务法律体系的建设为了保证电子商务的安全交易，全世界各国都加强了法律法规建设，利用司法力量，规范电子商务的交易行为。联介国于20

5、01年审议通过了《电子签章示范法》成为国际上关于电子签章重要的立法文件，而我国于2005年4M1HG止式实施《电子签名法》，这使网上交易活动屮直接在网上签署的合同有了法律保证。我国颁布或修改的一些有关电了商务的还有《商标法》和《着作权法》等，但这些并不全面，我国H前继续制定的冇关电了商务的法律法规主要有以下三点：(1)有关买卖双方身份认证的Mt：由于电子商务是在网络上进行，买卖双方直不相识，所以需要通过一定的手段相直认证。伴随着电子商务M场的急剧扩人,制定这方面的法律法规迫在眉睫(2)有关电子合同的合法程序：电子合同与一般的商业合同有所不同，它具有一定的风险，电子介同是保护电子商务安全交

6、易的垂要保证。1=1前我国急需通过建立法律法规来确定和认可通过电了手段形成的合同规则和范式。(3)冇关电了支付:有关电子支付的专门立法目前我国尚没有确立，电子支付当事人的权利与义务还是一片空口，所以我国需耍建立相关法律法规，以维护消费者合法权益，并打击不法分子违法行为。1.加强网络安全(1)防火墙技术：防火墙通常是在私有网络与公共网络之间的界面上构造的一个保护层,被认为是一种访问控制机制。而防火墙技术是防范非法攻击的有力措施。最简单和最常用的防火墙是包过滤防火墙，安装防火墙时，网络管理员需要对防火墙进行设置，以确定接受或拒绝某种类型数据的传输。而实现防火墙技术的主要途径是：数据包过滤、应

7、用网关和代理服务。(2)VPN技术：VPN指虚拟私有网，它的内涵是，使用开放的公共信道，通过附加的协议处理，向用戶捉供的虚拟私有网。VPN是-•种新兴技术，它与信用卡交易和客八发送订单交易不同，在VPN屮，双方的数据通信量大得多，而H通信双方彼此都很熟悉。VPN实现过程使用了女全隧道技术、信息加密技术、用户认证技术等，而其中女全隧道技术使用加密打封装相结合的技术对用户数据进行安全保护，是实现VPN的核心技术。(3)网络反病毒技术：网