【正文】 在論文即將完成之際，我的心情無法平靜，從開始進入課題到論文的順利完成，有多少可敬的師長、同學、朋友給了我無言的幫助，在這里請接受我誠摯的謝意! 最后，再次對關心、幫助我的老師和同學表示衷心地感謝！ANALYSIS OF PROBLEMS AND SOLUTIONSECOMMERCE SECURITYYanmei YANGAbstract: As the Internet continues to develop, in the world rise to an emerce boom. Government departments in many countries attached great importance to the development of emerce, emerce to this information revolution marked the nineteenth century industrial revolution marked the steam engine analogy, and have introduced policies and initiatives. Emerce is being more widely used. The development has a huge impact on human society, and its range of related areas of research into global hot spots. But in recent years, the development of emerce slowed down gradually, the security problem is one of the factors hindering development.Key words: Emerce。筆者寫作本文的目的就是希望能引起各界對此問題的重視，使我國電子商務管理的安全問題得到重視，得以解決，為我國電子商務的發(fā)展鋪平道路。由于計算機運算速度的不斷提高,各種密碼算法面臨著新的密碼體制,如量子密碼、DNA密碼、混沌理論等密碼新技術出處于探索之中。最后，加強對企業(yè)的監(jiān)管力度，完善各種監(jiān)管系統(tǒng)。當前一項重要的任務是要抓緊研究電子交易、信用管理、安全認證、在線支付、稅收、市場準入、隱私權保護、信息資源管理等方面的法律法規(guī)問題，應盡快制定出可以具體操作的《電子商務法》。其次，要加強電子商務人才的培養(yǎng)。災害復原計劃提供一套程序與設備來重建被中斷的計算與通信服務。第四章 安全問題的對策集及國內(nèi)外發(fā)展趨勢在此方面，我國已經(jīng)取得了一定進步，但總體情況仍不容樂觀，地區(qū)之間發(fā)展不平衡。它們常常需要一個中央服務器來作為所有參與者的可信第三方。入侵者通過改變信息流的次序、更改信息的內(nèi)容、刪除信息的某些部分，甚至在信息中插入一些附加內(nèi)容，使接收方做出錯誤的判斷與決策。為了保證電子商務活動的順利進行，必須有安全完善的網(wǎng)絡體系為其提供穩(wěn)定可靠、強有力的支撐。因此在實施網(wǎng)絡安全防范措施時應做到：首先要加強主機本身的安全，做好安全配置；及時安裝安全補丁程序，減少漏洞；安裝防病毒軟件和軟件防火墻，加強內(nèi)部網(wǎng)的整體防病毒措施；使用各種系統(tǒng)漏洞檢測軟件定期對網(wǎng)絡系統(tǒng)進行掃描分析，找出可能存在的安全隱患，并及時加以修補；從路由器到用戶各級建立完善的訪問控制措施，安裝防火墻，加強授權管理和認證；利用相應的數(shù)據(jù)存儲技術加強數(shù)據(jù)備份和恢復措施；對敏感的設備和數(shù)據(jù)要建立必要的物理或邏輯隔離措施；對在公共網(wǎng)絡上傳輸?shù)拿舾行畔⒁M行一定強度的數(shù)據(jù)加密；建立詳細的安全審計日志，以便檢測并跟蹤入侵攻擊。因為計算機本身存在的軟件漏洞和“后門”往往是網(wǎng)絡攻擊的首選目標。因此，信用風險遠較傳統(tǒng)業(yè)務中發(fā)生的概率大。例如，在中國質(zhì)量萬里行促進會公布的2005年我國十大投訴熱點中，網(wǎng)絡欺詐已經(jīng)成為繼食品、汽車、家電、旅游之后的第五大投訴熱點。其中包括交易流程管理風險、人員管理風險、網(wǎng)絡交易技術管理的漏洞的交易風險、網(wǎng)絡管理制度漏洞等。這次事故給有關企業(yè)和個人造成巨大影響和嚴重經(jīng)濟損失。(3)保證經(jīng)過Intemct傳遞數(shù)據(jù)的完整性，才能可靠地進行Intemet商務。數(shù)據(jù)在傳送過程中不被泄漏且數(shù)據(jù)不為他人所讀懂。該標準草案的起草和制訂匯集200多家知名的電子商務公司和研究機構，宗旨在于促進全球電子商務的廣泛實施，支持和強化因特網(wǎng)商務活動的自我調(diào)整。曾簽署了”理解備忘錄’，就EDI、開放式EDI及有關貿(mào)易單證標準領域進行合作。世界各國對電子商務安全問題研究的發(fā)展是相當重視的，特別是電子商務安全方面普遍存在標準先行的情況。 。電子商務的發(fā)展應當遵守國家的有關法律法規(guī)和安全管理制度，而我國在相關的法律法規(guī)和合同的認證，對網(wǎng)絡犯罪的定罪和處罰依據(jù)方面的工作進展緩慢，遠遠落后于電子商務的發(fā)展速度。因此，在發(fā)展電子商務的過程中，必須全面發(fā)展，才能適應電子商務發(fā)展的要求。在我國參加過網(wǎng)上交易的網(wǎng)民中，不足4成的網(wǎng)民對其網(wǎng)上交易感到滿意，而美國網(wǎng)上購物者的滿意程度在9成以上。98以后一件有重大意義的事發(fā)生，聯(lián)想實施了ERP系統(tǒng)這也標志其電子商務時代的來臨。當前各國國家的投資商都很看好我們國家的電子商務發(fā)展，因此我們更要好好的研究有我們國家特色的電子商務發(fā)展之路。其中，交易協(xié)議層是加密技術層和安全認證層的安全控制技術的綜合運用和完善，她為電子商務安全交易提供保障機制和交易標準。電子商務安全體系由網(wǎng)絡服務層、加密技術層、安全認證層、交易協(xié)議層、商務系統(tǒng)層組成?？煽啃院筒豢傻仲囆裕嚎煽啃砸箅娮由虅障到y(tǒng)能夠保證合法用戶對信息資源的使用不會被不正當?shù)木芙^；不可抵賴性要求電子商務系統(tǒng)能建立有效的責任機制，防止實體否認其行為。電子商務是建立在一個較為開放的網(wǎng)絡環(huán)境上的(尤其Internet是更為開放的網(wǎng)絡)，維護商業(yè)機密是電子商務全面推廣應用的重要保障。由于電子商務是在Internet環(huán)境下進行的商務活動，交易的安全性、可靠性和匿名性一直是人們在交易活動中最為關切的問題。因此， 電子商務安全從整體上可分為兩大部分：計算機網(wǎng)絡安全和商務交易安全。電子商務業(yè)務可以分為兩大類：非支付型業(yè)務和支付型業(yè)務。廣義地講，電子商務是指在計算機與通信網(wǎng)絡基礎上，利用電子工具實現(xiàn)商業(yè)交換和商業(yè)作業(yè)活動的全過程。通?！昂诳汀焙茈y留下犯罪證據(jù)，這大大刺激了“黑客”們以身試法。Internet所具有的開放性是電子商務方便快捷、廣泛傳播的基礎，而開放性本身又會使網(wǎng)上交易面臨種種危險。關鍵詞：電子商務；商務安全；電子商務對策；電子商務問題目 錄緒論 1第一章 電子商務及電子商務安全概述 2 2 2 2 3第二章 電子商務的國內(nèi)外現(xiàn)狀 5 5 6 6第三章 電子商務安全問題的分析 9 9 10 11 11 12第四章 安全問題的對策集及國內(nèi)外發(fā)展趨勢 13 13 14總結 15注釋 16參考文獻 17致謝 1820緒論隨著社會信息化步伐的加快，利用計算機技術、網(wǎng)絡通信技術和英特網(wǎng)實現(xiàn)商務活動的國際化、信息化和無紙化，已成為全球商務發(fā)展的趨勢。電子商務正得到越來越廣泛的應用。在我國，電子商務的發(fā)展速度也較快，深圳CHINAEDI是統(tǒng)一規(guī)劃和建設的龐大的公用電子商務系統(tǒng)，在北京、上海、天津、廣州、深圳、青島、沈陽、南京、杭州、西安、武漢、?？凇⑧嵵?3個城市也都建了CHINAEDI的節(jié)點，系統(tǒng)服務覆蓋全國各地，并且與國際EDI網(wǎng)絡相連接。的確，由于英特網(wǎng)的全球性、開放性、無縫連通性、共享性、動態(tài)性發(fā)展，使得任何人都可以自由地接入英特網(wǎng)，特別是“黑客”們可能會采用各種攻擊手段進行破壞等犯罪活動。技術的發(fā)展非常的快，而且實施系統(tǒng)侵害的手段和方法不斷在變化，因而制定良好的安全策略就顯得尤其重要。早在80年代后期和90年代初期，電子商務就以建立在專用網(wǎng)絡基礎上的EDI形式出現(xiàn)，當時主要解決企業(yè)間的商務活動。但在電子商務過程中，買賣雙方是通過網(wǎng)絡