淺談電子商務安全問題(編輯修改稿)
2025-04-22 02:28 本頁面
【文章內(nèi)容簡介】 降低了成本和增加了收入)，但安全問題仍是移動商務推廣應用的瓶頸。有線網(wǎng)絡安全的技術手段不完全適用于無線設備，由于無線設備的內(nèi)存和計算能力有限而不能承載大部分的病毒掃描和入侵檢測的程序。例如:目前還沒有有效抵制手機病毒的防護軟件。 (一).無線ad hoc應用的威脅 除了互聯(lián)網(wǎng)在線應用帶來的威脅外，無線裝置給其移動性和通信媒體帶來了新的安全問題?？紤]無線裝置可以組成ad hoc網(wǎng)路。Ad hoc網(wǎng)絡和傳統(tǒng)的移動網(wǎng)絡有著許多不同，其中一個主要的區(qū)別就是Ad Hoc網(wǎng)絡不依賴于任何固定的網(wǎng)絡設施，而是通過移動節(jié)點間的相互協(xié)作來進行網(wǎng)絡互聯(lián)。由于其網(wǎng)絡的結構特點，使得Ad Hoc網(wǎng)絡的安全問題尤為突出。Ad hoc網(wǎng)路的一個重要特點是網(wǎng)絡決策是分散的，網(wǎng)絡協(xié)議依賴于所有參與者之間的協(xié)作。敵手可以基于該種假設的信任關系入侵協(xié)作的節(jié)點。 (二).網(wǎng)絡本身的威脅 無線通信網(wǎng)絡可以不像有線網(wǎng)絡那樣受地理環(huán)境和通信電纜的限制就可以實現(xiàn)開放性的通信。無線信道是一個開放性的信道，它給無線用戶帶來通信自由和靈活性的同時，也帶來了諸多不安全因素:如通信內(nèi)容容易被竊聽、通信雙方的身份容易被假冒，以及通信內(nèi)容容易被篡改等。在無線通信過程中，所有通信內(nèi)容(如:通話信息，身份信息，數(shù)據(jù)信息等)都是通過無線信道開放傳送的。任何擁有一定頻率接收設備的人均可以獲取無線信道上傳輸?shù)膬?nèi)容。這對于無線用戶的信息安全、個人安全和個人隱私都構成了潛在的威脅。(三).物理安全 無線設備另一個特有的威脅就是容易丟失和被竊。因為沒有建筑、門鎖和看管保證的物理邊界安全和其小的體積，無線設備很容易丟失和被盜竊。對個人來說，移動設備的丟失意味著別人將會看到電話上的數(shù)字證書，以及其他一些重要數(shù)據(jù)。利用存儲的數(shù)據(jù)，拿到無線設備的人就可以訪問企業(yè)內(nèi)部網(wǎng)絡，包括Email服務器和文件系統(tǒng)。目前手持移動設備最大的問題就是缺少對特定用戶的實體認證機制。 (四).網(wǎng)路漫游的威脅 無線網(wǎng)路中的攻擊者不需要尋找攻擊目標，攻擊目標會漫游到攻擊者所在的小區(qū)。在終端用戶不知情的情況下，信息可能被竊取和篡改。服務也可被經(jīng)意或不經(jīng)意地拒絕。交易會中途打斷而沒有重新認證的機制。由刷新引起連接的重新建立會給系統(tǒng)引入風險，沒有再認證機制的交易和連接的重新建立是危險的。連接一旦建立，使用SSL和WTLS的多數(shù)站點不需要進行重新認證和重新檢查證書。攻擊者可以利用該漏洞來獲利。移動電子商務通過手機、PDA(個人數(shù)字助理)、呼機等移動通信設備與因特網(wǎng)有機結合所進行的電子商務活動。移動電子商務因其快捷方便、無所不在的特點，已經(jīng)成為電子商務發(fā)展的新方向。因為只有移動電子商務才能在任何地方、任何時間，真正解決做生意的問題。 (五)、電子商務安全威脅現(xiàn)狀1999年信息安全業(yè)調(diào)查表面，和那些不從事在線商務的公司相比，從事電子商務的公司遭遇黑客非法入侵的可能性高出57%。國內(nèi)統(tǒng)計資料顯示，2000年，約有64%的公司信息收到黑客的危害性攻擊，其中金融業(yè)占總數(shù)的57%。四、網(wǎng)絡隱私權侵權現(xiàn)象 (一).網(wǎng)絡所有者或管理者的監(jiān)視及竊聽。對于局域網(wǎng)內(nèi)的電腦使用者，某些網(wǎng)絡的所有者或管理者會通過網(wǎng)絡中心監(jiān)視使用者的活動，竊聽個人信息，尤其是監(jiān)控使用人的電子郵件，這種行為嚴重地侵犯了用戶的隱私權。 (二).商業(yè)組織的侵權行為專門從事網(wǎng)上調(diào)查業(yè)務的商業(yè)組織進行窺探業(yè)務，非法獲取他人信息，利用他人隱私。大量網(wǎng)站為廣告商濫發(fā)垃圾郵件。利用收集用戶個人信息資料，建立用戶信息資料庫，并將用戶的個人信息資料轉讓、出賣給其他公司以謀利，或是用于其他商業(yè)目的。根據(jù)紐約時報報道，都曾將客戶姓名、住址、電子郵件甚至信用卡號碼等統(tǒng)計分析結果標價出售，以換取更多的資金。(三).部分軟硬件設備供應商的蓄意侵權行為某些軟件和硬件生產(chǎn)商在自己銷售的產(chǎn)品中做下手腳，專門從事收集消費者的個人信息的行為。例如，某公司就曾經(jīng)在其生產(chǎn)的某代處理器內(nèi)設置“安全序號”，每個使用該處理器的計算機能在網(wǎng)絡中被識別，生產(chǎn)廠商可以輕易地收到用戶接、發(fā)的信息，并跟蹤計算機用戶活動，大量復制、存儲用戶信息。 (四）.網(wǎng)絡提供商的侵權行為 (ISP Internet Service Provider)的侵權行為:①ISP具有主觀故意(直接故意或間接故意)，直接侵害用戶的隱私權。例:ISP把其客戶的郵件轉移或關閉，造成客戶郵件丟失、個人隱私、商業(yè)秘密泄露。②ISP對他人在網(wǎng)站上發(fā)表侵權信息應承擔責任。 (ICP Internet Content Provider)的侵權行為。ICP是通過建立網(wǎng)站向廣大用戶提供信息，如果ICP發(fā)現(xiàn)明顯的公開宣揚他人隱私的言論，采取放縱的態(tài)度任其擴散，ICP構成侵害用戶隱私權，應當承擔過錯責任。 (五）.個人的侵權行為個人未經(jīng)授權在網(wǎng)絡上宣揚、公開、傳播或轉讓他人、自己和他人之間的隱私。個人未經(jīng)授權而進入他人計算機系統(tǒng)收集、獲得信息或騷擾他人。未經(jīng)授權截取、復制他人正在傳遞的電子信息。未經(jīng)授權打開他人的電子郵箱或進入私人網(wǎng)上信息領域收集、竊取他人信息資料。隨著網(wǎng)絡信息平臺的不斷發(fā)展，銀行使用網(wǎng)絡技術和計算機技術，收集，處理個人信息的能力大大增強，使銀行電子商務迅速發(fā)展，但是其產(chǎn)生的諸多問題也接踵而來，其中就包括了個人隱私權的問題。五、網(wǎng)絡隱私權問題產(chǎn)生的原因 網(wǎng)絡隱私權遭受侵犯主要是由于互聯(lián)網(wǎng)固有的結構特性和電子商務發(fā)展導致的利益驅(qū)動這兩個方面的原因。 (一).互聯(lián)網(wǎng)的開放性從網(wǎng)絡本身來看，網(wǎng)絡是一個自由、開放的世界，它使全球連成一個整體，它一方面使得搜集個人隱私極為方便
黨政相關相關推薦
鄂ICP備17016276號-1