計算機網(wǎng)絡(luò)在電子商務(wù)中的應(yīng)用(一)

計算機網(wǎng)絡(luò)在電子商務(wù)中的應(yīng)用

　　隨著計算機網(wǎng)絡(luò)技術(shù)的飛進發(fā)展，電子商務(wù)越來越廣泛的得到應(yīng)用。由于電子商務(wù)中的交易行為大多數(shù)都是在網(wǎng)上完成的，因此電子商務(wù)的安全性是影響躉交雙方成敗的一個關(guān)鍵因素。本文從計算機網(wǎng)絡(luò)安全對電子商務(wù)系統(tǒng)、商務(wù)交易安全性出發(fā)，介紹利用網(wǎng)絡(luò)安全技術(shù)解決安全問題的方法。

　　一、引言

　　近幾年來，電子商務(wù)發(fā)展十分迅速，電子商務(wù)可以降低成本增加貿(mào)易機會，簡化貿(mào)易流通過程，提高生產(chǎn)力，改善商品流、物流和金流、信息流的環(huán)境和系統(tǒng) 雖然電子商務(wù)發(fā)展勢頭很強，但是貿(mào)易額所占整個貿(mào)易額的比例仍然很低。影響其發(fā)展的首要因素是安全問題。網(wǎng)上的交易是一種非面對面的交易，因此，“交易安全”在電子商務(wù)的發(fā)展中十分重要。可以說，沒有安全就沒有電子商務(wù)。電子商務(wù)的安全從整體上可以分為兩大部分，也就是計算機網(wǎng)絡(luò)安全和商務(wù)交易安全。計算機網(wǎng)絡(luò)安全包括計算機網(wǎng)絡(luò)設(shè)備安全、計算機網(wǎng)絡(luò)系統(tǒng)安全、數(shù)據(jù)庫安全等。其特征是針對計算機網(wǎng)絡(luò)本身可能存在的安全問題，實施網(wǎng)絡(luò)安全增強方案。以保證計算機網(wǎng)絡(luò)自身的安全性為目標(biāo)。商務(wù)安全則緊緊圍繞傳統(tǒng)商務(wù)在Internet上應(yīng)用時產(chǎn)生各種安全問題。在計算機網(wǎng)絡(luò)安全的基礎(chǔ)上，如何保障電子商務(wù)過程的順利進行，也就是如何實現(xiàn)電子商務(wù)的保密性、完整性、可鑒別性、不可偽造性和不可依賴性。

　　二、網(wǎng)絡(luò)電子商務(wù)

　　1、定義

　　以計算機和通信網(wǎng)絡(luò)為基礎(chǔ)平臺，利用電子工具實現(xiàn)在線商業(yè)交換和行政作業(yè)活動的全過程。電子商務(wù)網(wǎng)絡(luò)安全從其本質(zhì)上來講就是網(wǎng)絡(luò)上的信息安全，是指電子商務(wù)網(wǎng)絡(luò)系統(tǒng)的硬件、軟件及其系統(tǒng)中的數(shù)據(jù)受到保護，不受偶然的或是惡意的原因而遭到破壞、更改、泄露，系統(tǒng)連續(xù)可靠運行，網(wǎng)絡(luò)服務(wù)不中斷。網(wǎng)絡(luò)安全不僅僅是技術(shù)問題，也是一個管理問題，因此要解決網(wǎng)絡(luò)安全問題，必須有綜合的解決方案，才能全方位地對付各種不同的攻擊和威脅，這樣才能確保網(wǎng)絡(luò)信息的完整性、保密性、可用性。因此，加強網(wǎng)絡(luò)安全管理，制定有關(guān)規(guī)章制度，對確保網(wǎng)絡(luò)的安全、可靠地運行，將起到十分有效的作用。

　　2、基本內(nèi)容和交易類型

　　網(wǎng)絡(luò)上的電子商務(wù)應(yīng)用主要包括電子商情廣告、網(wǎng)上購物、電子支付與結(jié)算以及網(wǎng)上售后服務(wù)等。主要交易類型有企業(yè)和個人的交易方式和企業(yè)之間的交易兩種基本方式。最早的電子商務(wù)活動室研究和利用專用網(wǎng)進行的，電子數(shù)據(jù)交換，也就是無紙交換，就是從專用網(wǎng)絡(luò)上發(fā)展起來的。

　　三、電子商務(wù)網(wǎng)絡(luò)的安全隱患

　　1、竊取信息

　　由于沒有采用加密措施，數(shù)據(jù)信息在網(wǎng)絡(luò)上是以明文形式傳送，入侵者在數(shù)據(jù)包經(jīng)過的網(wǎng)關(guān)或是路由器上可以截獲傳送的信息，通過多次竊取、分析，可以找到信息的規(guī)律和格式，進而得到傳輸信息的內(nèi)容，造成網(wǎng)上傳輸信息泄密。

　　2、篡改信息

　　當(dāng)入侵者掌握了信息的格式和規(guī)律后，通過各種技術(shù)手段和方法將網(wǎng)絡(luò)上傳送的信息數(shù)據(jù)在中途修改，然后再發(fā)向目的地。這種方法并不新鮮，在路由器或是網(wǎng)上都可以做此類工作。

　　3、假冒信息

　　由于掌握了數(shù)據(jù)的格式，并可以篡改通過的信息，攻擊者可以冒充合法用戶發(fā)送假冒的信息或是主動獲取信息，而遠端用戶通常很難分辨。

　　4、惡意破壞

　　由于攻擊者可以接入網(wǎng)絡(luò)，因此可能對網(wǎng)絡(luò)中的信息進行修改，掌握網(wǎng)上的機要信息，甚至可以潛入網(wǎng)絡(luò)內(nèi)部，其后果是非常嚴重的。

　　四、電子商務(wù)交易中應(yīng)用的網(wǎng)絡(luò)安全技術(shù)

　　為了提高電子商務(wù)的安全性，可以采用多種網(wǎng)絡(luò)安全協(xié)議和技術(shù)。這些技術(shù)和協(xié)議各自有一定的使用范圍，可以給電子商務(wù)交易活動提供不同程度的安全保障。

　　1、防火墻技術(shù)

　　防火墻是目前主要的網(wǎng)絡(luò)安全設(shè)備。防火墻通常使用的安全控制手段主要包括狀態(tài)檢測、過濾、代理服務(wù)。由于它假設(shè)了網(wǎng)絡(luò)的邊界和服務(wù)，對內(nèi)部的非法訪問難以有效地控制。因此最適合于相對獨立的和外部網(wǎng)絡(luò)互連途徑，有限網(wǎng)絡(luò)服務(wù)種類相對集中的單一網(wǎng)絡(luò)(如常見的企業(yè)專用網(wǎng)) 防火墻的隔離技術(shù)決定了它在電子商務(wù)安全交易中的重要作用。

　　目前，防火墻產(chǎn)品主要分為兩大類，一類是基于代理服務(wù)方式，另一類是基于狀態(tài)檢測方式。例如Check Poim Fi rewalI-1 4 0是基于Unix、WinNT平臺上的軟件防火墻，屬于狀態(tài)檢測型 Cisco PIX是硬件防火墻，也屬于狀態(tài)檢測型。由于它采用了專用的操作系統(tǒng)，因此減少了黑客利用操作系統(tǒng)G、H攻擊的可能性。Raptor完全是屬于代理技術(shù)的軟件防火墻。

　　1.1 防火墻也有其固有的缺點

　　防火墻不能防范不經(jīng)過防火墻的攻擊。例如，如果允許從受保護網(wǎng)內(nèi)部不受限制地向外撥號，一些用戶可以形成和Internet的直接連接。從而繞過防火墻，造成一個潛在后門攻擊的渠道，所以應(yīng)該保證內(nèi)部網(wǎng)和外部網(wǎng)之間通道的唯一性。

　　防火墻不能防止感染了病毒的軟件或是文件的傳輸，這只能在每臺主機上裝反病毒的實時監(jiān)控軟件。

　　防火墻不能防止數(shù)據(jù)驅(qū)動式攻擊，當(dāng)有些表面看來無害的數(shù)據(jù)被郵寄或是復(fù)制到Internet主機上并被執(zhí)行而發(fā)起攻擊時，就會發(fā)生數(shù)據(jù)驅(qū)動的攻擊。所以對于來歷不明的數(shù)據(jù)要先進行殺毒或是程序編碼辨證，從而防止帶有后門的程序。

　　2、數(shù)據(jù)加密技術(shù)

　　2.1 防火墻技術(shù)是一種被動的防衛(wèi)技術(shù)

　　它很難對電子商務(wù)活動中不安全的因素進行有效的防衛(wèi)。因此，要保障電子商務(wù)的交易安全，就應(yīng)當(dāng)用當(dāng)代密碼技術(shù)來助陣，加密技術(shù)是電子商務(wù)中采取的主要安全措施，貿(mào)易方可以根據(jù)需要在信息交換的階段使用。

　　2.2 加密技術(shù)分為兩類

　　也就是對稱加密/對稱密鑰加密/專用密鑰加密和非對稱加密/公開密鑰加密。現(xiàn)在許多機構(gòu)運用PKI(punickey nfrastructur)的縮寫，也就是(公開密鑰體系”)技術(shù)實施構(gòu)建完整的加密/簽名體系。更有效地解決上述難題，在充分利用互聯(lián)網(wǎng)實現(xiàn)資源共享的前提下從真正意義上確保了網(wǎng)上交易和信息傳遞的安全。在PKI中，密鑰被分解為一對(也就是一把公開密鑰或是加密密鑰和一把專用密鑰或是解密密鑰)，這對密鑰中的任何一把都可以作為公開密鑰通過非保密方式向他人公開，而另一把則作為專用密鑰{解密密鑰)加以保存。公開密鑰用于對機密消息的加密。專用密鑰則用于對加信息的解密。專用密鑰只能由生成密鑰對的貿(mào)易方掌握。公開密鑰可以廣泛發(fā)布。但它只對應(yīng)用于生成該密鑰的貿(mào)易方。而貿(mào)易方利用該方案實現(xiàn)機密信息交換的基本過程是貿(mào)易方甲生成一對密鑰并將其中的一把作為公開密鑰向其他貿(mào)易方公開，得到該公開密鑰的貿(mào)易方乙使用該密鑰對機密信息進行加密后再發(fā)送給貿(mào)易方甲，貿(mào)易方甲再用自己保存的另一把專用密鑰對加密后的信息進行解密。

　　2.3 加密技術(shù)用于網(wǎng)絡(luò)安全通常有二種形式

　　①面向網(wǎng)絡(luò)：面向網(wǎng)絡(luò)的加密技術(shù)通常工作在網(wǎng)絡(luò)層或是傳輸層，使用經(jīng)過加密的數(shù)據(jù)包傳送、