淺談電子商務中的安全問題及其對策(編輯修改稿)
2025-04-22 02:28 本頁面
【文章內(nèi)容簡介】 種方案是較高級別的安全方案。（VPN）技術(shù) VPN是用于Internet交易的一種專用網(wǎng)絡，它可以在兩個系統(tǒng)之間建立安全隧道。在VPN中，雙方的數(shù)據(jù)通信量要大得多，而且通信雙方彼此都很熟悉。這就可以使用復雜的專用加密和認證技術(shù)，只要通信的雙方默認即可。拔號VPN 使用隧道技術(shù)使遠程訪問服務器把用戶數(shù)據(jù)打包到IP信息包中， 這些信息通過電信服務商的網(wǎng)絡進行傳遞，在Internet中要穿過不同的網(wǎng)絡，最后到達隧道終點。然后拆數(shù)據(jù)包，轉(zhuǎn)換成最初的形式。隧道技術(shù)使用點對點通信協(xié)議代替了交換連接，通過路由網(wǎng)絡來連接路由地址，這代替了電話交換網(wǎng)絡使用的電話號碼連接，允許授權(quán)移動用戶或已授權(quán)的用戶在任何時間任何地點訪問企業(yè)網(wǎng)絡。這種方式在保證網(wǎng)絡的安全性方面是非常有用的[6]。3 商務交易的安全問題及對策商務交易安全則是緊緊圍繞傳統(tǒng)商務在互聯(lián)網(wǎng)絡上應用時產(chǎn)生的各種安全問題,在計算機網(wǎng)絡安全的基礎(chǔ)上,如何保障電子商務過程的順利進行。即實現(xiàn)電子商務的保密性、完整性、可鑒別性、不可偽造性和不可抵賴性。網(wǎng)上交易日益成為新的商務模式,基于網(wǎng)絡資源的電子商務交易已普遍被大眾接受,人們在享受網(wǎng)上交易帶來的便捷的同時,交易的安全性也備受關(guān)注,網(wǎng)絡所固有的開放性與資源共享性導致網(wǎng)上交易的安全性受到嚴重威脅。所以在電子商務交易過程中,保證交易數(shù)據(jù)的安全是電子商務系統(tǒng)的關(guān)鍵。 (1)對合法用戶的身份冒充:攻擊者通過非法手段盜用合法用戶的身份信息,仿冒合法用戶的身份與他人進行交易,從而獲得非法利益。 (2)對信息的竊取:攻擊者在網(wǎng)絡的傳輸信道上,通過物理或邏輯的手段,對數(shù)據(jù)進行非法的截獲與監(jiān)聽,從而得到通信中敏感的信息[7]。如典型的“虛擬盜竊”能從因特網(wǎng)上竊取那些粗心用戶的信用卡賬號,還能以欺騙的手法進行產(chǎn)品交易,甚至能洗黑錢。 (3)對信息的篡改:攻擊者有可能對網(wǎng)絡上的信息進行截獲后篡改其內(nèi)容,如修改消息次序、時間,注入偽造消息等,從而使信息失去真實性和完整性。 (4)拒絕服務:攻擊者使合法接入的信息、業(yè)務或其他資源受阻。 (5)對發(fā)出的信息予以否認:某些用戶可能對自己發(fā)出的信息進行惡意的否認,以推卸自己應承擔的責任。 (6)信用威脅:交易者否認參加過交易,如買方提交訂單后不付款,或者輸入虛假銀行資料使賣方不能提款。用戶付款后,賣方?jīng)]有把商品發(fā)送到客戶手中,使客戶蒙受損失。 (7)電腦病毒:電腦病毒問世十幾年來,各種新型病毒及其變種迅速增加,互聯(lián)網(wǎng)的出現(xiàn)又為病毒的傳播提供了最好的媒介。不少新病毒直接利用網(wǎng)絡作為自己的傳播途徑,還有眾多病毒借助于網(wǎng)絡傳播得更快,動輒造成數(shù)百億美元的經(jīng)濟損失。如,CIH病毒的爆發(fā)幾乎在瞬間給網(wǎng)絡上數(shù)以萬計的計算機以沉重打擊。 商務交易中安全問題的解決對策由于互聯(lián)網(wǎng)上存在的種種欺詐，所以用戶在可能的情況下，最好對網(wǎng)上兜售商品的網(wǎng)址進行核查，以摸清商販們提供的地址和電話是否屬實，用這種方式來防止各種網(wǎng)上欺詐行為。而對于冒名頂替和抵賴，目前主要有以下幾種方式來解決。 數(shù)字認證 數(shù)字認證是一種新興的安全性解決方法。隨著現(xiàn)代網(wǎng)絡技術(shù)的發(fā)展，基礎(chǔ)設施的改善，多媒體技術(shù)的進一步普及，數(shù)字認證方法正被越來越多地用于網(wǎng)絡信息的安全傳輸中。在發(fā)送文件時，或在交易信息處理的過程中，通過把影像、聲音等各種證明發(fā)送者身份的數(shù)據(jù)傳送給接收端，可大大加強信息的可靠性，這包括電子數(shù)字簽名、電子信封、電子證書、以數(shù)字方式簽署和電子付款表格等，這樣接收方能確認發(fā)送者的真實身份和確保交易信息不被篡改[8]。
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1