電子商務信息安全及對策研究(編輯修改稿)
2025-07-24 15:39 本頁面
【文章內容簡介】 傳播提供了最好的媒介,不少新病毒直接以網絡作為自己的傳播途徑,還有眾多病毒借助于網絡傳播得更快,動輒造成數(shù)百億美元的經濟損失。 服務器的安全問題電子商務服務器是電子商務的核心,安裝了大量的與電子商務有關的軟件和商家信息,并且服務器上的數(shù)據(jù)庫里有企業(yè)的一些保密數(shù)據(jù),如價格、成本等,所以服務器特別容易受到安全的威脅,并且一旦出現(xiàn)安全問題,造成的后果也是非常嚴重的。目前服務器的安全問題尚無有效措施予以阻止。主要表現(xiàn)在:非法用戶向網絡或主機發(fā)送大量非法或無效的請求,使其消耗可用資源卻無法繼續(xù)提供正常的網絡服務,利用操作系統(tǒng)、軟件、網絡協(xié)議、網絡服務等的安全漏洞,通過網站發(fā)送特制的數(shù)據(jù)請求,使網絡應用服務器崩潰而停止服務。2. 2 電子商務交易的安全由于電子商務的實現(xiàn)需要借助于虛擬的網絡平臺,在這個平臺上交易雙方是不需要見面的,因此帶來了交易雙方身份的不確定性。攻擊者可以通過非法的手段竊取合法用戶的身份信息,仿冒合法用戶的身份與他人進行交易,從中獲得非法收入。主要表現(xiàn)有:冒充他人身份。冒充他人消費、栽贓、冒充主機欺騙合法主機及合法用戶等。 交易的抵賴問題電子商務的交易應該同傳統(tǒng)的交易一樣具有不可抵賴性。有些用戶可能對自己發(fā)出的信息進行惡意的否認,以推卸自己應承擔的責任。如自己應承擔的責任如:發(fā)布者事后否認曾經發(fā)送過某條信息或內容。收信者事后否認曾經收到過某條信息或內容。購買者做了訂貨單不承認,商家賣出的商品質量差但不承認原有的交易。在網絡世界為交易雙方的糾紛進行公證、仲裁。 交易的修改問題交易文件是不可修改的,否則必然會影響到另一方的商業(yè)利益。電子商務中的交易文件同樣也不能修改,以保證商務交易的嚴肅和公正。 其他方面的安全電子商務安全威脅種類繁多、來自各種可能的潛在方面,有蓄意而為的,也有無意造成的,例如電子交易衍生了一系列法律問題:網絡交易糾紛的仲裁、網絡交易契約等問題,急需為電子商務提供法律保障。還有諸如非法使用、操作人員不慎泄露信息、媒體廢棄物導致泄露信息等均可構成不同程度后果的威脅。3保障電子商務信息安全措施 數(shù)據(jù)加密策略加密技術是電子商務的最基本措施,最初主要用與保證數(shù)據(jù)在存儲和傳輸過程中的保密性。隨著電子商務的發(fā)展,對數(shù)據(jù)完整性以及身份鑒定技術提出了新的要求,數(shù)字簽名、身份認證就是為了適應這種需要在密碼學中派生出來的新技術和新應用。加密技術是一種主動的信息安全防范策略,利用一定的加密算法. 將明文轉換成毫無意義的密文。阻止非法用戶理解原始數(shù)據(jù),從而確保數(shù)據(jù)的保密性。比較廣泛使用的加密技術有兩種:一是對稱密鑰加密體制,一是非對稱密鑰加密體制。它們的區(qū)別在于密鑰的類型不同。 對稱密鑰加密體制對稱密鑰加密,又稱私鑰加密(Secret Key Encryption) ,即數(shù)據(jù)加密和解密采用的都是同一個密鑰,因而其安全性依賴于所持有密鑰的安全性,其最大的優(yōu)點就是速度快,適合于對大數(shù)據(jù)量進行加密,但其最大的缺點是在大量用戶的情況下密鑰答理復雜,而且無法完成身份認證等功能,不便于應用于網絡開放的環(huán)境中。 非對稱密鑰加密體制非對稱密鑰加密體制,又稱公鑰加密( Public Key Encryp2tion) ,數(shù)據(jù)加密和解密采用不同的
范文總結相關推薦
鄂ICP備17016276號-1