電子商務(wù)的優(yōu)缺點(diǎn)及安全問(wèn)題分析-資料下載頁(yè)
2025-06-10 01:41本頁(yè)面
【正文】 選擇的過(guò)濾,所以可以有效地避兔對(duì)其進(jìn)行的有意或無(wú)意的攻擊,從而保證了專用私有網(wǎng)的安全。將包過(guò)濾防火墻與代理服務(wù)器結(jié)合起來(lái)使用是解決網(wǎng)絡(luò)安全問(wèn)題的一種非常有效的策略。防火墻技術(shù)的局限性主要在于: (1) 防火墻技術(shù)只能防止經(jīng)由防火墻的攻擊,不能防止網(wǎng)絡(luò)內(nèi)部用戶對(duì)于網(wǎng)絡(luò)的攻擊。(2) 防火墻不能保證數(shù)據(jù)的秘密性,也不能保證網(wǎng)絡(luò)不受病毒的攻擊,它只能有效地保護(hù)企業(yè)內(nèi)部網(wǎng)絡(luò)不受主動(dòng)攻擊和入侵。5. 3 身份驗(yàn)證技術(shù)5. 3. 1 認(rèn)證系統(tǒng) 網(wǎng)上安全交易的基礎(chǔ)是數(shù)字證書。數(shù)字證書類似于現(xiàn)實(shí)生活中的身份證,用于在網(wǎng)絡(luò)上鑒別個(gè)人或組織的真實(shí)身份。數(shù)字證書的頒發(fā)機(jī)構(gòu)叫做Certificate Authority ,通常簡(jiǎn)稱為CA。要建立安全的電子商務(wù)系統(tǒng),首先必須建立一個(gè)穩(wěn)固、健全的CA ,否則,一切網(wǎng)上的交易都沒(méi)有安全保障。5. 3. 2 SSL 協(xié)議 SSL 協(xié)議(Secure Socket , Layer ,安全套接層) 主要目的是解決TCP/ IP 協(xié)議不能確認(rèn)用戶身份的問(wèn)題,在Socket 上使用非對(duì)稱的加密技術(shù),以保證網(wǎng)絡(luò)通信服務(wù)的安全性。SSL 協(xié)議易于實(shí)現(xiàn)。SSL 協(xié)議還是最值得信賴的協(xié)議。但是由于SSL 協(xié)議當(dāng)初并不是為支持電子商務(wù)而設(shè)計(jì)的,所以在電子商務(wù)系統(tǒng)的應(yīng)用中還存在很多弊端,在涉及多方的電子交易中,只能提供交易中客戶與服務(wù)器間的雙方認(rèn)證,而電子商務(wù)往往是用戶、網(wǎng)站、銀行三家協(xié)作完成,SSL 協(xié)議并不能協(xié)調(diào)各方的安全傳輸和信任關(guān)系。5. 3. 3 SET 協(xié)議 SET (Secure Elect ronic Transaction) 安全電子交易協(xié)議是用于Internet 上的以信用卡為基礎(chǔ)的電子支付系統(tǒng)協(xié)議。主要應(yīng)用于B/ C 模式中保障支付信息的安全性。SET 協(xié)議提供對(duì)消費(fèi)者、商戶和銀行的認(rèn)證,協(xié)議本身比較復(fù)雜,設(shè)計(jì)比較嚴(yán)格,安全性高,確保電子交易的機(jī)密性、數(shù)據(jù)完整性、身份的合法性和抗否認(rèn)性,特別是保證了不會(huì)將持卡人的信用卡號(hào)泄露給商戶。其核心技術(shù)主要有公開(kāi)密匙加密、電子數(shù)字簽名、電子信封、電子安全證書等。它的交易規(guī)范成為了未來(lái)電子商務(wù)發(fā)展的方向。5. 4 保障電子商務(wù)信息安全的環(huán)境性措施 目前,基于Internet 的電子商務(wù)應(yīng)用還不成熟,許多內(nèi)外部環(huán)境還不夠完善,相應(yīng)的法律、法規(guī),相關(guān)的標(biāo)準(zhǔn)還都沒(méi)有建立,跨部門、跨地區(qū)的協(xié)調(diào)存在較大問(wèn)題。5. 4. 1 構(gòu)造我國(guó)完善的電子商務(wù)體系 積極參與國(guó)際合作,融合國(guó)際電子商務(wù)框架,構(gòu)造適合中國(guó)國(guó)情的電子商務(wù)體系。作為一個(gè)主權(quán)國(guó)家,為了維護(hù)國(guó)家的利益和經(jīng)濟(jì)安全,在電子商務(wù)相關(guān)技術(shù)方面注重自主知識(shí)產(chǎn)權(quán)技術(shù)的開(kāi)發(fā),不能全部依賴進(jìn)口。因此,必須加大投資力度,重點(diǎn)支持電子商務(wù)技術(shù)的研發(fā)工作。5. 4. 2 加強(qiáng)法律法規(guī)建設(shè) 針對(duì)利用信息高科技和信息系統(tǒng)等新型犯罪,政府部門應(yīng)盡快組織力量,結(jié)合電子商務(wù)的客觀需要,對(duì)現(xiàn)有的與電子商務(wù)相關(guān)的法律法規(guī),利用法律與犯罪作斗爭(zhēng)是人類歷來(lái)的做法。如:《中華人民共和國(guó)刑法》、《全國(guó)人大常委會(huì)關(guān)于互聯(lián)網(wǎng)安全的決定》、《合同法》、《著作權(quán)法》等進(jìn)行修改。在這些法律中,可以適當(dāng)增加對(duì)網(wǎng)絡(luò)犯罪處罰的條款,增加對(duì)網(wǎng)絡(luò)作品著作權(quán)保護(hù)的條款。對(duì)電子商務(wù)發(fā)展中急需解決的有關(guān)問(wèn)題,如:在電子支付、稅收管理,安全認(rèn)證、網(wǎng)絡(luò)與信息安全、知識(shí)產(chǎn)權(quán)保護(hù)、消費(fèi)者權(quán)益保護(hù)等可由相關(guān)主管部門先制定部門規(guī)章,必要時(shí),由國(guó)務(wù)院發(fā)布行政法規(guī),再按程序上升為法律?！ ?. 4. 3 加快網(wǎng)絡(luò)基礎(chǔ)設(shè)施建設(shè)推動(dòng)企業(yè)信息化進(jìn)程加強(qiáng)相關(guān)領(lǐng)域應(yīng)用基礎(chǔ)對(duì)應(yīng)的技術(shù)科學(xué)研究及應(yīng)用研究是在信息領(lǐng)域及信息安全領(lǐng)域取得 創(chuàng)新 和 可持續(xù)發(fā)展 的直接動(dòng)力。信息基礎(chǔ)設(shè)施是電子商務(wù)發(fā)展的物質(zhì)基礎(chǔ)和載體。發(fā)展信息基礎(chǔ)設(shè)施需要多種學(xué)科和人才的支持、政府和業(yè)界的共同努力,尤其是政府的大力投資和宏觀調(diào)控。5. 4. 4 加快銀行、稅務(wù)以及郵政等物流環(huán)節(jié)的信息化建設(shè)建立企業(yè)到企業(yè)(B to B) 、企業(yè)到客戶(B to C) 的商務(wù)溝通,實(shí)現(xiàn)網(wǎng)上資金流動(dòng),解決目前有形商品交易環(huán)節(jié)中的流通困難。結(jié)論與討論電子商務(wù)給企業(yè)、消費(fèi)者和社會(huì)所帶來(lái)的收益是不可估量的。特別是電子商務(wù)以其高效、低成本的優(yōu)勢(shì)，必將成為新興的商業(yè)運(yùn)作模式，推動(dòng)著全球經(jīng)濟(jì)的快速發(fā)展。而商務(wù)信息的安全問(wèn)題始終是電子商務(wù)的核心，是阻礙電子商務(wù)廣泛應(yīng)用的最大問(wèn)題。電子商務(wù)的安全問(wèn)題是能夠通過(guò)綜合運(yùn)用各類電子商務(wù)安全技術(shù)，并不斷改進(jìn)和完善。在計(jì)算機(jī)互聯(lián)網(wǎng)絡(luò)上實(shí)現(xiàn)的電子商務(wù)交易必須具有保密性、完整性、可鑒別性、不可偽造性和不可抵賴性等特性。一個(gè)完善的電子商務(wù)系統(tǒng)在保證其計(jì)算機(jī)網(wǎng)絡(luò)硬件平臺(tái)和系統(tǒng)軟件平臺(tái)安全的基礎(chǔ)上，應(yīng)該還具備以下特點(diǎn)：強(qiáng)大的加密保證；使用者和數(shù)據(jù)的識(shí)別和鑒別；存儲(chǔ)和加密數(shù)據(jù)的保密；連網(wǎng)交易和支付的可靠；方便的密鑰管理；數(shù)據(jù)的完整、防止抵賴。電子商務(wù)對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全與商務(wù)安全的雙重要求，使電子商務(wù)安全的復(fù)雜程度比大多數(shù)計(jì)算機(jī)網(wǎng)絡(luò)更高，因此電子商務(wù)安全應(yīng)作為安全工程，而不是解決方案來(lái)實(shí)施。參考文獻(xiàn)[1] 電子商務(wù)（專科）教學(xué)計(jì)劃[Z] [2] [M].電子科技大學(xué)出版社，[3] [M],2007[4] 吳洋. 電子商務(wù)安全方法研究[D ]. 天津: 天津大學(xué), 2006.[5] 李艷. 電子商務(wù)信息安全策略研究[ J ]. 甘肅科技,2005 (6)[6] 劉培德. 電子商務(wù)的安全要求及其保障措施[J ] . 山東經(jīng)濟(jì),2005 ,5[7] 劉麗梅. 電子商務(wù)信息安全問(wèn)題探討[J ] . 物流科技,2007 ,3
教學(xué)教案相關(guān)推薦
鄂ICP備17016276號(hào)-1