淺談電子商務(wù)安全問(wèn)題(編輯修改稿)
2025-04-22 02:28 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 降低了成本和增加了收入)，但安全問(wèn)題仍是移動(dòng)商務(wù)推廣應(yīng)用的瓶頸。有線網(wǎng)絡(luò)安全的技術(shù)手段不完全適用于無(wú)線設(shè)備，由于無(wú)線設(shè)備的內(nèi)存和計(jì)算能力有限而不能承載大部分的病毒掃描和入侵檢測(cè)的程序。例如:目前還沒(méi)有有效抵制手機(jī)病毒的防護(hù)軟件。 (一).無(wú)線ad hoc應(yīng)用的威脅 除了互聯(lián)網(wǎng)在線應(yīng)用帶來(lái)的威脅外，無(wú)線裝置給其移動(dòng)性和通信媒體帶來(lái)了新的安全問(wèn)題?？紤]無(wú)線裝置可以組成ad hoc網(wǎng)路。Ad hoc網(wǎng)絡(luò)和傳統(tǒng)的移動(dòng)網(wǎng)絡(luò)有著許多不同，其中一個(gè)主要的區(qū)別就是Ad Hoc網(wǎng)絡(luò)不依賴于任何固定的網(wǎng)絡(luò)設(shè)施，而是通過(guò)移動(dòng)節(jié)點(diǎn)間的相互協(xié)作來(lái)進(jìn)行網(wǎng)絡(luò)互聯(lián)。由于其網(wǎng)絡(luò)的結(jié)構(gòu)特點(diǎn)，使得Ad Hoc網(wǎng)絡(luò)的安全問(wèn)題尤為突出。Ad hoc網(wǎng)路的一個(gè)重要特點(diǎn)是網(wǎng)絡(luò)決策是分散的，網(wǎng)絡(luò)協(xié)議依賴于所有參與者之間的協(xié)作。敵手可以基于該種假設(shè)的信任關(guān)系入侵協(xié)作的節(jié)點(diǎn)。 (二).網(wǎng)絡(luò)本身的威脅 無(wú)線通信網(wǎng)絡(luò)可以不像有線網(wǎng)絡(luò)那樣受地理環(huán)境和通信電纜的限制就可以實(shí)現(xiàn)開(kāi)放性的通信。無(wú)線信道是一個(gè)開(kāi)放性的信道，它給無(wú)線用戶帶來(lái)通信自由和靈活性的同時(shí)，也帶來(lái)了諸多不安全因素:如通信內(nèi)容容易被竊聽(tīng)、通信雙方的身份容易被假冒，以及通信內(nèi)容容易被篡改等。在無(wú)線通信過(guò)程中，所有通信內(nèi)容(如:通話信息，身份信息，數(shù)據(jù)信息等)都是通過(guò)無(wú)線信道開(kāi)放傳送的。任何擁有一定頻率接收設(shè)備的人均可以獲取無(wú)線信道上傳輸?shù)膬?nèi)容。這對(duì)于無(wú)線用戶的信息安全、個(gè)人安全和個(gè)人隱私都構(gòu)成了潛在的威脅。(三).物理安全 無(wú)線設(shè)備另一個(gè)特有的威脅就是容易丟失和被竊。因?yàn)闆](méi)有建筑、門鎖和看管保證的物理邊界安全和其小的體積，無(wú)線設(shè)備很容易丟失和被盜竊。對(duì)個(gè)人來(lái)說(shuō)，移動(dòng)設(shè)備的丟失意味著別人將會(huì)看到電話上的數(shù)字證書，以及其他一些重要數(shù)據(jù)。利用存儲(chǔ)的數(shù)據(jù)，拿到無(wú)線設(shè)備的人就可以訪問(wèn)企業(yè)內(nèi)部網(wǎng)絡(luò)，包括Email服務(wù)器和文件系統(tǒng)。目前手持移動(dòng)設(shè)備最大的問(wèn)題就是缺少對(duì)特定用戶的實(shí)體認(rèn)證機(jī)制。 (四).網(wǎng)路漫游的威脅 無(wú)線網(wǎng)路中的攻擊者不需要尋找攻擊目標(biāo)，攻擊目標(biāo)會(huì)漫游到攻擊者所在的小區(qū)。在終端用戶不知情的情況下，信息可能被竊取和篡改。服務(wù)也可被經(jīng)意或不經(jīng)意地拒絕。交易會(huì)中途打斷而沒(méi)有重新認(rèn)證的機(jī)制。由刷新引起連接的重新建立會(huì)給系統(tǒng)引入風(fēng)險(xiǎn)，沒(méi)有再認(rèn)證機(jī)制的交易和連接的重新建立是危險(xiǎn)的。連接一旦建立，使用SSL和WTLS的多數(shù)站點(diǎn)不需要進(jìn)行重新認(rèn)證和重新檢查證書。攻擊者可以利用該漏洞來(lái)獲利。移動(dòng)電子商務(wù)通過(guò)手機(jī)、PDA(個(gè)人數(shù)字助理)、呼機(jī)等移動(dòng)通信設(shè)備與因特網(wǎng)有機(jī)結(jié)合所進(jìn)行的電子商務(wù)活動(dòng)。移動(dòng)電子商務(wù)因其快捷方便、無(wú)所不在的特點(diǎn)，已經(jīng)成為電子商務(wù)發(fā)展的新方向。因?yàn)橹挥幸苿?dòng)電子商務(wù)才能在任何地方、任何時(shí)間，真正解決做生意的問(wèn)題。 (五)、電子商務(wù)安全威脅現(xiàn)狀1999年信息安全業(yè)調(diào)查表面，和那些不從事在線商務(wù)的公司相比，從事電子商務(wù)的公司遭遇黑客非法入侵的可能性高出57%。國(guó)內(nèi)統(tǒng)計(jì)資料顯示，2000年，約有64%的公司信息收到黑客的危害性攻擊，其中金融業(yè)占總數(shù)的57%。四、網(wǎng)絡(luò)隱私權(quán)侵權(quán)現(xiàn)象 (一).網(wǎng)絡(luò)所有者或管理者的監(jiān)視及竊聽(tīng)。對(duì)于局域網(wǎng)內(nèi)的電腦使用者，某些網(wǎng)絡(luò)的所有者或管理者會(huì)通過(guò)網(wǎng)絡(luò)中心監(jiān)視使用者的活動(dòng)，竊聽(tīng)個(gè)人信息，尤其是監(jiān)控使用人的電子郵件，這種行為嚴(yán)重地侵犯了用戶的隱私權(quán)。 (二).商業(yè)組織的侵權(quán)行為專門從事網(wǎng)上調(diào)查業(yè)務(wù)的商業(yè)組織進(jìn)行窺探業(yè)務(wù)，非法獲取他人信息，利用他人隱私。大量網(wǎng)站為廣告商濫發(fā)垃圾郵件。利用收集用戶個(gè)人信息資料，建立用戶信息資料庫(kù)，并將用戶的個(gè)人信息資料轉(zhuǎn)讓、出賣給其他公司以謀利，或是用于其他商業(yè)目的。根據(jù)紐約時(shí)報(bào)報(bào)道，都曾將客戶姓名、住址、電子郵件甚至信用卡號(hào)碼等統(tǒng)計(jì)分析結(jié)果標(biāo)價(jià)出售，以換取更多的資金。(三).部分軟硬件設(shè)備供應(yīng)商的蓄意侵權(quán)行為某些軟件和硬件生產(chǎn)商在自己銷售的產(chǎn)品中做下手腳，專門從事收集消費(fèi)者的個(gè)人信息的行為。例如，某公司就曾經(jīng)在其生產(chǎn)的某代處理器內(nèi)設(shè)置“安全序號(hào)”，每個(gè)使用該處理器的計(jì)算機(jī)能在網(wǎng)絡(luò)中被識(shí)別，生產(chǎn)廠商可以輕易地收到用戶接、發(fā)的信息，并跟蹤計(jì)算機(jī)用戶活動(dòng)，大量復(fù)制、存儲(chǔ)用戶信息。 (四）.網(wǎng)絡(luò)提供商的侵權(quán)行為 (ISP Internet Service Provider)的侵權(quán)行為:①ISP具有主觀故意(直接故意或間接故意)，直接侵害用戶的隱私權(quán)。例:ISP把其客戶的郵件轉(zhuǎn)移或關(guān)閉，造成客戶郵件丟失、個(gè)人隱私、商業(yè)秘密泄露。②ISP對(duì)他人在網(wǎng)站上發(fā)表侵權(quán)信息應(yīng)承擔(dān)責(zé)任。 (ICP Internet Content Provider)的侵權(quán)行為。ICP是通過(guò)建立網(wǎng)站向廣大用戶提供信息，如果ICP發(fā)現(xiàn)明顯的公開(kāi)宣揚(yáng)他人隱私的言論，采取放縱的態(tài)度任其擴(kuò)散，ICP構(gòu)成侵害用戶隱私權(quán)，應(yīng)當(dāng)承擔(dān)過(guò)錯(cuò)責(zé)任。 (五）.個(gè)人的侵權(quán)行為個(gè)人未經(jīng)授權(quán)在網(wǎng)絡(luò)上宣揚(yáng)、公開(kāi)、傳播或轉(zhuǎn)讓他人、自己和他人之間的隱私。個(gè)人未經(jīng)授權(quán)而進(jìn)入他人計(jì)算機(jī)系統(tǒng)收集、獲得信息或騷擾他人。未經(jīng)授權(quán)截取、復(fù)制他人正在傳遞的電子信息。未經(jīng)授權(quán)打開(kāi)他人的電子郵箱或進(jìn)入私人網(wǎng)上信息領(lǐng)域收集、竊取他人信息資料。隨著網(wǎng)絡(luò)信息平臺(tái)的不斷發(fā)展，銀行使用網(wǎng)絡(luò)技術(shù)和計(jì)算機(jī)技術(shù)，收集，處理個(gè)人信息的能力大大增強(qiáng)，使銀行電子商務(wù)迅速發(fā)展，但是其產(chǎn)生的諸多問(wèn)題也接踵而來(lái)，其中就包括了個(gè)人隱私權(quán)的問(wèn)題。五、網(wǎng)絡(luò)隱私權(quán)問(wèn)題產(chǎn)生的原因 網(wǎng)絡(luò)隱私權(quán)遭受侵犯主要是由于互聯(lián)網(wǎng)固有的結(jié)構(gòu)特性和電子商務(wù)發(fā)展導(dǎo)致的利益驅(qū)動(dòng)這兩個(gè)方面的原因。 (一).互聯(lián)網(wǎng)的開(kāi)放性從網(wǎng)絡(luò)本身來(lái)看，網(wǎng)絡(luò)是一個(gè)自由、開(kāi)放的世界，它使全球連成一個(gè)整體，它一方面使得搜集個(gè)人隱私極為方便
黨政相關(guān)相關(guān)推薦
鄂ICP備17016276號(hào)-1