信息技术应用与管理 随着Internet 的发展,电子商务已经逐渐成为人们进行商务活动的新模式
相对于传统商务模式,电子商务具有便捷、高效的特点与优点
但目前全球通过电子商务渠道完成的贸易额仍只是同期全球贸易额中的一小部分
究其原因,电子商务是一个复杂的系统工程,它的实现还依赖于众多从社会问题到技术问题的逐步解决与完善
其中,电子商务安全是制约电子商务发展的一个核心和关键问题,电子商务安全技术也成为各界关注和研究的热点
一、电子商务安全问题 保证交易数据的安全是电子商务系统的关键
由于Internet本身的开放性,使电子商务系统面临着各种各样的安全威胁
目前电子商务主要存在的安全隐患有以下几个方面: (1)对合法用户的身份冒充
攻击者通过非法手段盗用合法用户的身份信息,仿冒合法用户的身份与他人进行交易,从而获得非法利益
(2)对信息的窃取
攻击者在网络的传输信道上,通过物理或逻辑的手段,对数据进行非法的截获与监听,从而得到通信中敏感的信息
(3)对信息的篡改
攻击者有可能对网络上的信息进行截获后篡改其内容,如修改消息次序、时间,注入伪造消息等,从而使信息失去真实性和完整性
(4)拒绝服务
攻击者使合法接入的信息、业务或其他资源受阻,例如使一个业务口被滥用而使其他用户不能正常工作
(5)对发出的信息予以否认
某些用户可能对自己发出的信息进行恶意的否认,以推卸自己应承担的责任
(6)非法入侵和病毒攻击
计算机网络会经常遭受非法的入侵攻击以及计算机病毒的破坏
电子商务的一个重要技术特征是利用计算机技术来传输和处理商业信息
因此,电子商务安全从整体上可分为计算机网络安全和商务交易安全两大部分
二、计算机网络安全措施 计算机网络安全的内容包括计算机网络设备安全、计算机网络系统安全、数据库安全等
其特征是针对计算机网络本身可能存在的安全问题,实施网络安全增强方案,以保证