电子商务的信息安全及技术讨论 摘 要 电子商务在安全方面所面临的问题,已成为制约其进展的关键。文中通过对电子商务现状、对安全需求分析，探讨了电子商务安全技术体系结构，揭示其各安全技术间的层次关系，并介绍了其中的核心技术。 关键词 电子商务 信息 信息安全1 电子商务信息安全现状 当前，电子商务所面临的信息安全现状不容乐观。所据美国网络界权威杂志《信息安全杂志》披露，从事电子商务的企业比一般企业承担着更大的信息风险。其中,前者遭黑客攻击的比例高出一倍，感染病毒、恶意代码的可能性高出 9%，被非法入侵的频率高出 10%，而被诈骗的可能性更是比一般企业高出倍。 调查显示，近年来，我国发生的通过网络进行的电子商务金融犯罪多达 200 起，造成上亿元的经济损失。中国网民对网上交易的最大担心莫过于支付信息的安全问题，超过八成的网民对网上交易的安全性表示担忧。信息安全问题成为困扰网上交易的一大难题。 目前，我国的信息安全讨论已经历了通信保密、计算机数据保护两个进展阶段，现正处于网络信息安全讨论阶段。通过学习、吸收、消化等手段，已逐步掌握了部分网络安全和电子商务安全技术，进行了安全操作系统、多级安全数据库的研制探究，但由于没有掌握系统核心技术，使得要开发出有自主知识产权的信息产品困难重重，而基于国外具体产品开发出的安全系统则难以完全杜绝安全漏洞或“后门”。在借鉴国外先进技术的基础上，国内一些企业也研制开发出一些安全产品，如防火墙、黑客入侵检测系统、电子商务安全交易系统、安全路由器等。但这些产品安全技术的法律规范性、完善性、有用性还存在许多不足，理论基础和自主的技术手段需要进展和强化。 此外，国内不少电子商务企业对网络信息安全意识不强。无论在建网立项、规划设计上，还是在网络运行管理和使用中，更多的是考虑效益、方便、快捷，而把安全、保密、抗攻击放在了次要地位，出现了诸如对网络有用性要求多，对系统安全性论证少；对网络设备投资多，对安全设施投入少；在操作技能培训上用时多，在安全防范知识的普及与提高上用时少的短期行为。2 电子商务信息安全面临的威胁 电子商务信息存储安全隐患 信息存储安全是指电子商务信息在静态存放中的安全。其信息安全隐患主要包括：非授权调用信息和篡改信息内容。企业的 Intranet 与 Internet 联接后，电子商务的信息存储安全面临着内部和外部两方面的隐患： 内部隐患。主要是企业的用户故意或...
