電子商務(wù)安全缺陷及策略綜述-資料下載頁(yè)
2025-04-05 21:56本頁(yè)面
【正文】 和一對(duì)加密密鑰(CA托管)，它們都擁有自己的數(shù)字證書。SET協(xié)議采用數(shù)據(jù)加密、數(shù)字簽名、數(shù)字信封等安全技術(shù)，而且支持對(duì)交易雙方的相互身份驗(yàn)證，從而能夠保證網(wǎng)絡(luò)交易數(shù)據(jù)的真實(shí)性、保密性、完整性、不可抵賴性。另外還對(duì)交易雙方的私人信息進(jìn)行保密，使得SET協(xié)議具有高安全性。4電子商務(wù)的安全對(duì)策研究(1)加強(qiáng)網(wǎng)絡(luò)安全建設(shè)，構(gòu)建高安全的電子交易環(huán)境在電子商務(wù)交易的整個(gè)過程中，都離不開網(wǎng)絡(luò)安全，特別是內(nèi)部網(wǎng)絡(luò)的安全。采用防火墻隔離內(nèi)、外網(wǎng)，構(gòu)筑起安全的屏障。采用代理技術(shù)來形成緩沖，采用前置服務(wù)器來承擔(dān)交易風(fēng)險(xiǎn)。采用訪問控制技術(shù)來限制非法用戶的訪問，并設(shè)置不同用戶的訪問權(quán)限。采用VPN［7］、IPSEC體系等安全虛擬專用網(wǎng)絡(luò)進(jìn)行電子交易。采用EDI、電子支付和XML等相關(guān)技術(shù)提高安全性。采用入侵檢測(cè)技術(shù)并通過安全策略來防范外網(wǎng)威脅。改進(jìn)并完善網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)和網(wǎng)絡(luò)協(xié)議，提高抗攻擊的能力。(2)采用高安全加密算法和新安全體系結(jié)構(gòu)采用橢圓曲線、混合加密等高安全加密算法，發(fā)揮不同加密算法的長(zhǎng)處，進(jìn)一步提高數(shù)據(jù)在互聯(lián)網(wǎng)上傳輸?shù)陌踩裕ＷC交易數(shù)據(jù)報(bào)文和個(gè)人信息不被泄密。安全體系結(jié)構(gòu)決定了電子商務(wù)交易的安全性，在現(xiàn)有的安全體系結(jié)構(gòu)基礎(chǔ)上進(jìn)行改進(jìn)和完善，或者設(shè)計(jì)新安全體系架構(gòu)，能夠應(yīng)對(duì)電子交易的新安全威脅。(3)加強(qiáng)安全制度管理，用法律手段來保障電子交易的安全通過制訂和實(shí)施安全管理制度，加強(qiáng)從業(yè)人員的安全防范和風(fēng)險(xiǎn)意識(shí)，避免不必要的經(jīng)濟(jì)損失。健全和完善電子商務(wù)交易的法律體系，目前各部、委、辦頒布并實(shí)施了相應(yīng)的法律法規(guī)，約束和規(guī)范電子交易的行為，構(gòu)建起一個(gè)健康、安全的電子交易環(huán)境。5結(jié)束語(yǔ)通過上面的分析，筆者意識(shí)到以下幾點(diǎn):(1)電子商務(wù)交易安全架構(gòu)是一個(gè)復(fù)雜的系統(tǒng)性工程，并非僅靠技術(shù)和協(xié)議的簡(jiǎn)單組合就能完成的，而是一個(gè)由技術(shù)系統(tǒng)(網(wǎng)絡(luò)和通信技術(shù)、加密技術(shù)、認(rèn)證技術(shù)和協(xié)議等)、法律法規(guī)體系、管理制度、從業(yè)人員的安全防范和風(fēng)險(xiǎn)意識(shí)等因素構(gòu)成，所以必須站在整個(gè)系統(tǒng)安全的高度去思考和分析安全問題，全方位地構(gòu)筑起電子交易的安全屏障，切實(shí)防范安全風(fēng)險(xiǎn)和威脅。(2)通過對(duì)電子商務(wù)交易的層次化分析，使我們深入了解電子交易的安全性，所以我們?cè)诜治鲭娮由虅?wù)的安全問題時(shí)，應(yīng)該把安全問題分層化處理，有針對(duì)性解決安全問題。(3)電子商務(wù)安全新問題會(huì)不斷出現(xiàn)，新安全技術(shù)體系也處于發(fā)展之中，這對(duì)矛盾關(guān)系永遠(yuǎn)沒有盡頭，處于長(zhǎng)期對(duì)立的狀態(tài)。特別是當(dāng)前電子商務(wù)交易呈現(xiàn)繁榮景象，安全問題更值得深入探討與研究。 10 / 10
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1