論淺議電子商務(wù)中的信息安全問題

全文字?jǐn)?shù):5699

淺析電子商務(wù)中的信息安全問題

[摘 要] 隨著我國信息技術(shù)發(fā)展和互聯(lián)網(wǎng)規(guī)模的不斷擴(kuò)大，電子商務(wù)技術(shù)也得到了長足的發(fā)展，從根本上改變了傳統(tǒng)的商務(wù)活動，電子商務(wù)中的信息安全問題也越來越受到重視，目前，無論是企業(yè)用戶還是個人用戶都有可能遭到網(wǎng)絡(luò)病毒的威脅。因此，本文詳細(xì)客觀地分析了電子商務(wù)的安全需求、安全技術(shù)發(fā)展現(xiàn)狀及存在的問題，并且對電子商務(wù)協(xié)議進(jìn)行深入的分析與介紹。
[關(guān)鍵詞]電子商務(wù)  信息安全  信息技術(shù)  網(wǎng)絡(luò)協(xié)議
引言
 到2011年，計算機(jī)病毒已經(jīng)產(chǎn)生26年，全球電子商務(wù)信息安全威脅隨著電子商務(wù)的發(fā)展形勢越來越嚴(yán)峻。截至2010年6月底，我國互聯(lián)網(wǎng)用戶數(shù)達(dá)4.2億，信息網(wǎng)絡(luò)已經(jīng)滲透到國民經(jīng)濟(jì)和社會發(fā)展和人民生活的各個方面，信息網(wǎng)絡(luò)的安全問題關(guān)系重大，但是寬泛的電子商務(wù)網(wǎng)絡(luò)又給黑客和信息安全破壞者提供了網(wǎng)絡(luò)條件，他們在利益的驅(qū)使下無孔不入，防不勝防，造成極大威脅。
 近幾年，電子商務(wù)在我國取得了快速發(fā)展。根據(jù)中國工信部公布的數(shù)據(jù)顯示，2010年前三季度我國網(wǎng)絡(luò)經(jīng)濟(jì)上升穩(wěn)健，環(huán)比增長16.3%，營收規(guī)模達(dá)到416.8億元。其中電子商務(wù)繼續(xù)保持領(lǐng)先，市場份額擴(kuò)大至32.5%。網(wǎng)絡(luò)罪犯把電子商務(wù)視為攻擊的“靶子”。據(jù)CNNIC調(diào)查顯示，電子商務(wù)安全問題日益嚴(yán)重，電子商務(wù)金融成了攻擊目標(biāo)，以垃圾郵件、網(wǎng)頁惡意代碼(網(wǎng)頁掛馬)和網(wǎng)絡(luò)仿冒事件為主的網(wǎng)絡(luò)安全事件數(shù)量正在大幅攀升。電子商務(wù)的主要網(wǎng)絡(luò)安全威脅：—是網(wǎng)絡(luò)木馬；二是網(wǎng)絡(luò)仿冒；三是網(wǎng)絡(luò)蠕蟲；四是拒絕網(wǎng)絡(luò)服務(wù)攻擊；五是僵尸網(wǎng)絡(luò)；六是網(wǎng)頁篡改。各種威脅所帶來的危害，給電子商務(wù)信息安全造成嚴(yán)重威脅，給電子商務(wù)企業(yè)帶來了巨大的經(jīng)濟(jì)損失。
 一、電子商務(wù)的安全需求
 1、信息有效性、真實(shí)性
 信息有效性是在具有不確定性并存在信息不對稱的市場上，信息的精確性以及價格對這些信息的揭示程度。電子商務(wù)以電子形式取代了紙張，如何保證這種電子形式的貿(mào)易信息的有效性和真實(shí)性則是開展電子商務(wù)的前提。為切實(shí)保證網(wǎng)站備案信息的真實(shí)性，判斷信息的真實(shí)性，要查看信息的來源，并對信息提供者的身份、背景等因素進(jìn)行考查。
 2、信息機(jī)密性
 機(jī)密性（secrecy），又稱保密性，一般稱秘密，是指個人或團(tuán)體的信息不為其他不應(yīng)獲得者獲得。在電腦中，許多軟件包括郵件軟件、網(wǎng)絡(luò)瀏覽器等，都有保密性相關(guān)的設(shè)定，用以維護(hù)用戶資訊的保密性，另外木馬軟件或黑客有可能會造成保密性的問題。電子商務(wù)作為貿(mào)易的一種手段，其信息直接廠代表著個人、企業(yè)或國家的商業(yè)機(jī)密。傳統(tǒng)的紙面貿(mào)易都是通過郵寄封裝的信件或通過可靠的通信渠道發(fā)送商業(yè)報文來達(dá)到保守機(jī)密的目的。
 3、信息完整性
 信息完整性是指信息在輸入和傳輸?shù)倪^程中，不被非法授權(quán)修改和破壞，保證數(shù)據(jù)的一致性。保證信息完整性需要防止數(shù)據(jù)的丟失、重復(fù)及保證傳送秩序的一致、商務(wù)信息的完整性，只讀特性以及修改授權(quán)問題是電子商務(wù)信息需要攻克的一大難關(guān)。信息在傳輸過程中必須保持原內(nèi)容，不能因技術(shù)、環(huán)境以及刻意原因而輕易被更改。否則交易的平臺本身就存在不公平。