电子商务安全技术的进展和应用摘要：随着电子商务日益成为国民经济的亮点，Internet 逐渐进展成为电子商务的最正确载体。然而互联网充分开放，不设防护的特点使加强电子商务的安全问题日益紧迫。 在电子商务的交易中，经济信息、资金都要通过网络传输，交易双方的身份也需要认证，因此，电子商务的安全性主要是网络平台的安全和交易信息的安全。而网络平台的安全是指网络操作系统对抗网络攻击、病毒，使网络系统连续稳定的运行。防火墙技术、数据加解密技术、数字签名、身份认证和安全电子商务的国际标准等。关键字：安全技术 防火墙 数据加密防火墙技术1.防火墙是一种用来加强网络之间访问控制的特别网络互联设备，如路由器、网关等。它对两个或多个网络之间传输的数据包和链接方式根据一定的安全策略进行检查，来决定网络之间的通信是否被允许。其中被保护的网络称为内部网络，另一方则称为外部网络或公用网络，它能有效地控制内部网络与外部网络之间的访问及数据传送，从而到达保护内部网络的信息不受外部非授权用户的访问和过滤不良信息的目的。 所有来自 Internet 的传输信息或你发电子商务资料库的信息都必须经过防火墙。这样防火墙就起到了保护诸如电子邮件、文件传输、远程登录、在特定的系统间进行信息交换等安全的作用。防火墙是网络安全策略的有机组成部分,它通过控制和监测网络之间的信息交换和访问行为来实现对网络安全的有效管理。从总体上看,防火墙应该具有以下五大基本功能:(1)过滤进、出网络的数据；(2)管理进、出网络的访问行为；(3)封堵某些禁止行为；(4)记录通过防火墙的信息内容和活动；(5)对网络攻击进行检测和告警；国际标准化组织的电脑专业委员会根据网络开放系统互连 7 层模型制定了一个网络安全体系结构，用来解决网络系统中的信息安全问题，如表 1 所示2.防火墙的基本准则:未被允许的就是禁止的。 基于该准则，防火墙应封锁所有信息流，然后对希望提供的服务逐项开放。这是一种非常有用的方法，可以造成一种相当安全的环境，因为只有经过认真选择的服务才被允许使用。其弊端是，安全性高于用户使用的方便性，用户所能使用的范围大大受到限制。防火墙是实现安全访问控制的，因此根据 OSI／RM，防火墙可以在 OSI／RM7 层中的 5 层设置，如图 1 所示： 防火墙从功能上来分通常由以下几部分组成，如图 2 所示图 2 防火墙体系结构目前，从概念上来讲，防火墙技术主要分为 9 种：〔1〕包过滤〔Pac...
