时间：2023-09-18 17:35:12
关键词：电子商务；网络安全；融合
中图分类号：TP393.08
随着信息技术在全球范围的逐渐普及，越来越多的企业开始在网络上建立属于自身企业的互联网网站，在网站上它们可以使用更加便利、经济的方法去展示自身的企业形象和企业产品，增加企业的产品销售量，促进了网络贸易的发展，逐渐形成了全新的、与众不懂的电子商务。
新世纪的贸易是以电子商务为核心的。在电子商务的经营模式中，网络安全是电子商务的核心，是电子商务的安全保障，在经济高速发展，电子商务走进千家万户的今天，研究网络安全技术对于电子商务具有非常重要的意义。
电子商务是电子和商务的结合体，在网络和信息技术的发展下得到了完善和发展。电子商务是一种信息覆盖性强、方便快捷的网络贸易。可以在全球范围内开展个人、企业之间利用电子数据交换进行贸易交流。因为电子商务具有投资少、方便快捷、不受时间和地点约束的特点，在近几年中取得了迅猛的发展。
1 网络安全对于电子商务的重要性
21世纪，随着经济的快速发展，电子商务已经开展到全球的大部分地方，因此开始出现电子商务中的一系列的安全问题。与传统的经营模式不同，在电子商务的交易过程中，个人、企业等参与方是通过遍布全球的互联网连接在一起的，相互之间的信息传递也是依托于互联网来进行，这一具有独特风格的特点使得交易的风险性和不安全性因素大大增加，因此对网络传输过程中电子商务相关的信息数据的安全性做出了更加严格的规定。从宏观方面来说，电子商务的网络安全是一个复杂的管理问题。在任何一个企业中，企业内部网络的环境已经是复杂多变的，当把企业的内部网络与完全开放的连接世界的互联网相互连接时，系统所面临的安全性、可靠性及可管理性等方面的问题更加突出。
电子商务在信息安全方面需要得到改善，电子商务在利用计算机网络传输商务信息来完成交易任务。在一定程度上，很难做到电子商务贸易交易双方准确的确认对方的身份，并且取得信任。这首先需要网络安全技术上的支持，例如运用电子签名、电子识别等技术手段进行识别。但是在实际过程中每一次电子商务贸易交易中都会涉及到贸易信息是否安全，对于电子商务来说，在贸易交易过程中，信息没有经过严格的保密措施处理造成的信息泄露现象会产生严重问题。因此在电子商务的贸易过程中，网络安全是非常重要的。
2 电子商务中提高网络安全的措施
近几年来电子商务一直处于迅猛发展的状态，但是电子商务的发展一直受到网络安全技术的制约。如果网络安全的技术问题不能得到根除，电子商务的发展就一定会受到方方面面的约束。在网络的安全问题中，对于电子商务来说最重要的就是关于贸易数据的安全性和交易双方的身份识别与鉴定。因为在网络世界中，人和人之间都是陌生的，很难建立起双方的互相信任，这就要求我们致力于保证电子商务交易过程中的数据安全，只有数据安全，没有漏洞可以利用，才可以使得双方的贸易得以正常进行，才可以保证电子商务在未来得到更大的应用和发展。电子商务中提高网络安全的措施体现在以下几个方面体现：
2.1 文件进行加密
在进行电子商务贸易的过程中，交易信息的机密性是至关重要的，只有对交易过程中的敏感文件进行加密，信息才不会被网络黑客或未授权的第三方所获取，退一步来说，即使他们截获了交易过程中的敏感文件，他们也不可能得到文件中的内容，这是杜绝电子商务贸易过程中交易信息外泄的绝佳手段。
2.1 保证文件完整性
因为在电子商务贸易的过程中，记录交易的文件是在互联网上进行传递的，所以文件的完整性是非常重要的，只有保证文件在储存和传递的过程中不被破坏、修改，保证文件数据在传递过程中不会丢失，才可以保证电子贸易的正常进行。
2.3 网络信息的真实性
在电子商务中网络安全最重要的环节就是网络信息的真实性，只有在电子商务中时刻接受真实、正确的信息，才可以确认贸易双方的身份，才可以保证贸易双方的互利互惠，才可以使得电子商务在全球范围内的普及得到更好的发展。
2.4 防火墙技术
防火墙技术的作用就是有效的避免一些非法用户非法获取电子商务信息。只要是为了防止黑客利用不正当的服务队传输数据和信息进行攻击，影响它们的安全性。对电子商务来说，防火墙技术可以说是必不可少的。在互联网中还会受到病毒和黑客的威胁，影响电子商务的正常进行。在互联网中存在的众多不安全因素都制约着电子商务的迅速发展，都影响着电子商务的正常进行，网络安全技术在电子商务中应用的方方面面都是为了保障电子商务的贸易安全，是十分必要也是十分重要的。
2.5 数据加密技术
防火墙技术相对来说是一种被动的防御技术，在防御方面有很多的不足之处，比如难以对电子商务活动中产生的不确定性和不安全性的因素进行有效的防御措施，需要采用数据加密技术有效的保障电子商务交易信息的安全，以弥补防火墙技术防御技术的被动性。
2.6 数字签名技术
数字签名技术的含义就是对电子形式的信息进行签名处理，一个数字签名信息只能在一个通信网络中传输。接受数据信息者通过确认数据来源和是否完整来保护数据。通过数字签名技术，有效的防止他人伪造信息，避免造成信息失真带来的经济损失。接受信息者只需要使用公钥来检查前后的信息是否相同。如果相同，则说明所传输的信息具有真实性，没有被修改。如果信息不相同，则说明信息被修改过，不具有完整性。
2.7 计算机病毒的防范技术
电子商务中计算机容易受到病毒的危害，利用计算机病毒的防范技术可以减少病毒对计算机的危害，保护电子商务信息的安全性。对计算机系统进行保护工作，在发现产生计算机病毒时，应当及时的查杀病毒，并对其系统作保护措施，避免因产生病毒导致系统瘫痪。
总之，随着我国信息科学技术的迅猛发展，计算机网络在电子商务工作中得到了广泛应用。入侵技术不断的变换，要想使得电子商务信息足够安全，需要不断地探寻新的网络技术在电子商务中的应用，来确保电子商务信息得到真正的安全。
参考文献：
[1]梁文陶.计算机技术应用与电子商务发展研究[J].太原城市职业技术学院学报，2013（08）.
[2]沈国祥.计算机安全技术在电子商务中的应用[J].计算机光盘软件与应用，2012（15）.
[3]贾雅娟.计算机安全技术在电子商务中的应用探讨[J].长春理工大学学报，2011（03）.
关键词：电子商务 风险管理 解决方法
随着开放的互联网络系统Internet的飞速发展，电子商务的应用和推广极大地改变了人们工作和生活方式，带来了无限的商机。然而，电子商务发展所依托的平台——互联网络却充满了巨大、复杂的安全风险。黑客的攻击、病毒的肆虐等等都使得电子商务业务很难安全顺利地开展；此外，电子商务的发展还面临着严峻的内部风险，电子商务企业内部对安全问题的盲目和安全意识的淡薄，高层领导对电子商务的运作和安全管理重视程度不足，使得企业实施电子商务不可避免地会遇到这样或那样的风险。因此，在考察电子商务运行环境、提供电子商务安全解决方案的同时，有必要重点评估电子商务系统面临的风险问题以及对风险有效管理和控制方法。
电子商务安全的风险管理是对电子商务系统的安全风险进行识别、衡量、分析，并在这基础上尽可能地以最低的成本和代价实现尽可能大的安全保障的科学管理方法。
1.电子商务的内涵
1.1内涵
电子商务一词源于英文 Electronic Commerce或 Electronic Business，现已经成为当代社会的潮流，其含义有两个内容，其一，电子方式，其二，商贸活动，即整个商务过程的电子化、网络化和数字化，交易双方可以便捷却并不面对面地进行各种商贸活动，利用这种快速、低成本的电子通讯方式，它将覆盖与商务活动有关的方方面面。
针对人们对这个热词理解的不同，电子商务有广义和狭义之分。广义上说，电子商务是指利用一切电子方式所从事的贸易活动。电子方式指的是电子技术设备、电子技术工具及系统，包括早期的电报、电视、电话、传真、Email、广播、电子计算机、电信网络和当今的电子货币、信用卡、网银盾、信息基础设施及互联网等现代通信网络系统。贸易活动则指的是一系列市场经济活动，包括信息、询价报价、洽谈、签约、结算支付、商业交易、国内外贸易等等。由于信息技术快速发展和计算机网络的普及使电子商务得到广泛地运用，从狭义上讲，电子商务则是利用计算机网络进行的商务活动。
1.2分类
目前，电子商务按交易内容基本分为直接电子商务和间接电子商务两大类型。直接电子商务是指商家将服务产品和无形商品内容数字化，不需要某种特定物质形式的包装，直接在网上以电子形式传送给消费者，通过互联网或专用网直接实现交易。间接电子商务又称不完全的电子商务，指在网上进行的交易环节只能是订货、支付和部分的售后服务，而商品的配送还需依靠送货的运输系统等外部要素，即由专业的服务机构或现代物流配送公司去完成。
2.电子商务面临的安全风险
2.1互联网络的开放化带来的数据破坏风险
电子商务是以互联网络为平台的贸易新模式，它的一个最大特点是强调参加交易的各方和所合作的伙伴都要通过Internet密切结合起来，共同从事在阿络环境下的商业电子化应用。在电子商务环境下商务交易必须通过互联网络来进行，而互联网体系使用的是开放式的TCP／IP协议，它以广播的形式进行传播。容易受到计算机病毒、黑客的攻击，商业信息和数据易于搭截侦听、口令试探和窃取，给企业的数据信息安全带来极大威胁，如遭破坏或泄密，将会给电子企业、商户造成巨大的损失。
2.2系统软件安全漏洞带来的风险
由于现阶段广泛应用的主流操作系统和数据库管理系统是从国外引进直接使用的产品。核心技术还是使用引进的版本。这些系统安全性存在系统漏洞等不少危及信息安全的问题。系统软件安全漏洞带来的风险主要来自操作系统软件和数据库管理系统软件的安全漏洞。没有作系统的保护，就不可能有网络系统的安全，也不可能有应用软件信息处理的安全性。
2.3来自社会的外来入侵风险
电子商务容易被来自社会上的不法分子通过互联网络非法入侵，主要表现形式是黑客和病毒等对电子商务系统的文件和数据的篡改和破坏，是一种社会道德风险。黑客通过闯入他人计算机系统进行破坏，这些人利用电子商务系统和管理上的一些漏洞，进入计算机系统后，破坏或篡改重要数据，盗取机密与资源，控制他人的机器，清除记录。设置后门，给电子商务系统带来灾难性的后果。而计算机病毒是人为编写的一组程序，可以攻击电子商务系统的数据区、文件和内存，以致使计算机的硬件失灵，软件瘫痪。数据破坏，系统崩溃，给企业和商户造成无法挽回的巨大损失。
2.4电子商务本身内部监管漏洞带来的风险
电子商务本身如果缺乏约束机制，责权不明，管理混乱、安全管理制度不健全等是引起电子商务系统安全风险的头号风险根源。如果没有严格的可操作性的内部管理制度，容易造成当系统出现攻击行为或受到其它一些安全威胁时（如内部人员的违规操作等），无法进行实时的检测、监控、报告与预警，而且，当事故发生后，也无法提供黑客攻击行为的追踪线索及破案依据，即缺乏对系统的可控性与可审查性。
3.电子商务交易运行的风险
3.1信用风险
传统商务交易一般使用以纸为介质形式的手写签名或证明文件等方式来证明或确认商务的交易，应该说比较容易辨认真伪，操作显得比较容易。而在基于互联网络为交易平台的电子商务形式下，参与商业交易均在互联网上进行，双方并不存在与传
统商业模式的见面、磋商、谈判、监证、签署文件等问题，这就需要通过一定的技术手段相互认证，如数据加密技术、数字签名、数字证书等技术来保证电子商务交易的安全。在电子商务环境下，由于电子报表、电子文件、电子合同等无纸介质的使用，无法使用传统的签字方式，从而在辨别真伪上存在新的风险，电子商务的成功与否取决于消费者对网上交易的信任程度，电子商务的信任风险实质是由网络交易的虚拟化造成的，首先是买方信用风险。在网络中个人可以任意伪造信息，可以伪造假信用卡骗取卖方商品。从而给卖方带来风险。然后是卖方信用风险，由于信息不对称的原因消费者不可能全部掌握商家商品信息。卖方商品信息不完全、不准确或商家过分诱导消费者从而误导消费者购买行为；另外，卖家单方面毁约。不履行交易，也会对买方造成损失。所以电子商务应用过程中遇到的信用风险问题，是值得关注的问题。
3.2法律风险
电子商务在交易过程中存在法律风险，由于电子商务是在网络间进行的，电子商务交易可以看作是无纸贸易，是一个虚拟环境的交易，当前对这些虚拟交易的法律监管却并不完善，这些问题使得电子商务认证、交易会有不受法律保护的风险。另外，电子商务贸易还存在知识产权的风险，网络是个开放的平台，资源在网络中的传播是畅通的。在网络中资源的共享性使得有知识产权的资源受保护的力度被降低，因此可能带来电子商务交易的知识产权纠纷等法律的风险问题。
3.3电子商务风险管理
电子商务安全的风险管理（Risk Management）是对电子商务系统的安全风险进行识别、衡量、分析，并在此基础上尽可能地以最低的成本和代价实现尽可能大的安全保障的科学管理方法。其本质就是防患于未然：事前加以消减和控制，事后积极响应和处理，为响应和处理所做的准备就是制订应急计划。
4.风险管理步骤
了解了电子商务存在的风险之后，需要对这些风险进行管理和控制。具体包括风险识别、风险分析、风险应对和风险监控4个过程。选择有效的手段，以尽可能降低成本，有计划地处理风险，以获得企业安全运作的经济保障。这就要求企业在日常经营过程中，应对可能发生的风险进行识别，预测各种风险发生后对资源及日常经营造成的消极影响，使企业能够顺利经营。
4.1 风险识别
对电子商务系统的安全而言，风险识别的目标主要是对电子商务系统的网络环境风险、数据存取风险和网上支付风险进行识别。识别风险的方法有很多，主要有：试验数据和结果、专家调查法、事件树分析法。电子商务风险识别最常用的一种方法就是收集各种曾经发生过的电子商务攻击事件（不仅局限于本企业），经过分析提取出若干特征，将其存储到“风险”库，作为识别潜在风险的参考。
4.2风险分析
风险分析的目的是确定每种风险对企业影响的大小，一般是对已经识别出来的电子商务风险进行量化估计。这里量化的概念主要指风险影响指标，风险概率以及风险值。技术安全是电子商务实现的基础，其重要性不言而喻，因此在该项目规划、计划阶段就应充分考虑。
4.3 风险应对（风险控制）
根据风险性质和企业对风险的承受能力制订相应的防范计划，即风险应对。确定风险的应对策略后，就可编制风险应对计划。电子商务的技术风险控制主要是针对网络环境风险、数据存取风险和网上支付风险制订风险应对策略，从硬件、软件两方面加强IT基础设施建设。
4.险监控
制定规划，实施保护措施，在保护措施实施的每一个阶段都要进行监控和跟踪。风险贯穿于电子商务项目的整个生命周期中，因而风险管理是个动态的、连续的过程。因此制订了风险防范计划后，还需要时刻监督风险的发展与变化情况。
5.风险管理规则的制定
5.1评估阶段
该阶段的主耍任务是对电子商务的安全现状、要保护的信息、各种资产等进行充分的评估以及一些基本的安全风险识别和分析。
对电子商务安全现状的评估是制定风险管理规则的基础。
对信息和资产的评估是指对可能遭受损失的相关信息和资产进行价值的评估，以便确定相适应的风险管理规则，从而避免投入成本和要保护的信息和资产的严重不匹配。
安全风险识别要求尽可能地发现潜在的安全风险，应收集有关各种威胁、漏洞、开发和对策的信息。
安全风险分析是确定风险，收集信息，对可能造成的损失进行评价以估计风险的级别，以便做出明智的决策，从而采取措施来规避安全风险。
5.2开发和实施阶段
该阶段的任务包括风险补救措施开发、风险补救措施测试和风险知识学习。 风险补救措施开发利用评估阶段的成果来建立一个新的安全管理策略，其中涉 及配置管理、修补程序管理、系统监视与审核等等。
在完成对风险补救措施的开发后，即进行安全风险补救措施的测试，在测试过程中，将按照安全风险的控制效果来评估对策的有效性。
5.3运行阶段
运行阶段的主耍任务包括在新的安全风险管理规则下评估新的安全风险。这个过程实际上是变更管理的过程，也是执行安全配置管理的过程。运行阶段的第二个任务是对新的或已更改的对策进行稳定性测试和部署。这个 过程由系统管理、安全管理和网络管理小组来共同实施。
6.风险管理对策
由于电子商务安全的重要性，所以部署一个完整有效的电子商务安全风险管理对策显得十分迫切。制定电子商务安全风险管理对策目的在于消除潜在的威胁和安全漏洞，从而降低电子商务系统环境所面临的风险。
6.1缩短电子商务项目周期，增加更多的项目选择
减轻电子商务风险的一个最简单的方法就是缩短电子商务项目周期，因为电子商务所面临的外界环境，如技术环境，竞争环境等变化太快，如果电子商务项目过大，即使你的项目本身成功了，但由于环境的改变，这个成功的电子商务项目未必能给企业带来原先设想的利益。
6.2自上而下的风险意识
很多的企业认为，电子商务项目是个技术项目，只需要相关的技术部门参与就可以了。有调查显示，大多数企业在进行电子商务化的过程中，缺乏高级管理层的重视，这也是电子商务项目成功率不高的原因。而对于成功的电子商务企业，往往在进行电子商务项目时，不仅受到企业决策层的高度关注，而且普通的员工也都非常清楚电子商务化的目标，这样自上而下的对于电子商务知识的了解，也是这些公司成功运作电子商务的原因之一。所以对于将要从事电子商务的企业，不仅要让全体员工了解电子商务的知识，而且要了解电子商务的风险，要形成一个自上而下的全员参与、全员重视的风险意识。
6.3改变企业内部运作流程
现在仍有很多企业认为电子商务无非就是建一个网站，所以这些企业在从事电子商务时，往往会遭遇失败。电子商务给企业提供很好的机会改变其内部和外部商业运作流程，如果企业不改变其商业运作流程，而直接进入电子商务，不仅企业对电子商务的投资会失败而且会影响到整个企业的声誉。所以在企业加入电子商务行业前，一定要改造自己内部的运作流程，使之适应电子商务的要求。实行电子商务的商户，在内部管理制度上应健全相应的规章制度，例如：制定制度来规范和约束员工的行为，根据其工作的重要程度，确定该系统的安全等级。制订相应的机房出入管理制度对于安全等级要求较高的系统，要实行分区控制，限制工作人员出入与己无关的区域。对操作规程要根据职责分离和多人负责的原则，各负其责，不能超越自己
的管辖范围；制订完备的系统维护制度，对系统进行维护时。应采取数据保护措施。如数据备份等。另外制定人员激励机制也很重要，应建立人员雇用和解聘制度。及时对工作人员进行评价，制定奖惩制度，调动工作人员的工作责任感和积极性。
6.4滚动的战略计划
电子商务时代的不确定性和快速变化，使得详细的战略经营计划的作用越来越小。我们现在经常看到的是，电子商务企业有一个明确的五年计划，其中第一年计划较详细，而其他年份则是较粗略的，因为在这些计划实施的时间到来之前，环境可能已经发生变化了。这说明了确保五年目标具有相关性的滚动计划的十分必要的，应当定期修改计划来适应变化了的环境。当然，这种方法的实施也应具体问题具体分析，应当考虑各个企业所面临的具体环境而有所不同。
6.5降低成本与实现可持续发展
电子商务的发展是大势所趋，但电子商务在给企业带来机遇的同时也产生了新的风险。正如在所有的风险管理当中一样，我们考虑的是未来事件出现的不确定性和可能性；在电子商务中，这种不确定性甚至更大，这使得电子商务风险管理成为一项相当繁重的工作。因此要解决好电子商务的安全风险问题，应该针对问题的根源，采用一种综合防范的思路，从多方面去认识，寻找解决方法，这对加快我国电子商务的发展有着重要的意义。
6.6加强技术保证，确保电子商务信息的安全
针对电子商务依靠互联网络平台来开展的网络开放性的特点，特别是要针对互联网体系使用的是开放式的TCP／IP协议，给企业信息和数据安全带来的极大威胁的安全隐患。对如何保障企业的信息数据和重大商业机密，是确保开展电子商务的企业的重要技术保障和前提条件，只有高度重视电子商务的信息安全，才能保证其运行安全，这就需要有强大的技术安全保障措施，不但要制定完善的技术保障措施，更要严格执行制度，才能确保电子商务信息的安全。例如：我们在企业内部网和互联网之间要加一道防火墙，防止黑客或计算机病毒的袭击。保护企业内部网中的机密商业信息数据。另外，利用现有的信息新技术将数字签名技术应用于电子商务的身份认证，可以防止非法用户假冒身份，从而保证电子支付的安全，增强电子商务信息的安全保障措施是电子商务顺利开展的重要技术保障。
6.6.1加强电子商务网络安全的开发及运用
目前电子商务的运作涉及信息、资金、商业秘密等安全问题，由于其电子数据具有无形化的特征，而有关认证机制或者网上安全技术均不够完善，因此有必要对互联网进行本质上的重新设计，使其保证电子商务活动的正常进行，这涉及到多方面的技术应用，如防木马、防火墙、加密、认证等。面对电子商务网络安全威胁，必须采取各种各样的管理措施，满足商务交易运行的安全性。
6.6.2建立电子商务的信用保障体系
电子商务交易模式与其他交易模式相比具有更多的风险，然而引起这些风险的原因还在于带来这些风险的人的失信行为。消除这些风险的，需要一个第三方信用服务认证机构通过技术手段来帮助参与电子商务交易的各方提出解决方案，使风险降至最低。
6.6.3完善电子商务税收征管机制
首先，出台相应法律法规，扶持电子商务。我国应出台相关的法律法规，鼓励与扶持国内企业利用电子商务，并应坚持税收中性原则，使企业对市场行为和贸易方式的选择不受征税影响。其次，借助计算机网络，加快税收征管改革。现在，电子商务发展迅速，交易的无纸化使得税务机关必须改革以传统的以纸质凭据作为纳税依据的征管制度，以便税务机关稽查，做到税收无纸化，提高效率，从而适应电子商务发展的要求。最后，加强与银行等中介机构的信息确认，获取真实可靠的征管信息。税务机关应同银行等中介机构合作，通过联网获取企业在电子商务平台中交易的相关信息，对企业的资金流向实施有效监控，防止企业偷逃税。
6.7加强复合型人才的培养
实现电子商务环境是当今全球经济一体化、信息化时代的一种发展趋势，重视复合型人才的培养是电子商务成功与否的决定因素。所谓电子商务的复合型人才是指要求电子商务管理人员既要有计算机知识，还要有管理理论和商务、金融、法律等知识。对电子商务管理人员进行培训，通过学习现代电子网络技术，将经济、金融、法律、网络有机地结合。对商务交易、金融活动的网络化、数字化有比较深刻的认识，加深对电子商务环境下的风险认识和防范。从而提高员工适应电子商务的工作能力和创新能力，更好地开展电子商务这一新兴的贸易模式。
结论
电子商务的开展以信息技术为基础，如何解决电子商务中存在的安全问题已成为一个迫在眉睫的课题。电子商务风险是不可能完全消除的，因为它是与电子商务共生的，是电子商务的必然产物，但是，可以将风险限制在影响最小的范围之内。只有了解风险，才能规避风险。本文从安全风险管理的角度出发，分析了电子商务中可能存在的技术风险，论述了这些风险的控制策略，希望对企业开展电子商务活动起到一定的积极作用电子商务作为一种新的交易方式，已成为我国经贸发展领域的主流力量，并将成为国际经贸合作的主要平台。然而电子商务所存在的或将出现的风险问题是不可能完全消除的，它是伴随电子商务的产生而出现的必然产物。由于电子商务风险在不同的应用领域所产生的危害程度各不相同，所以电子商务风险管理的目标是将其存在的风险所造成的影响尽可能控制最小的范围之内。此外，无论是再好的安全措施也要有应对突发的安全问题的应急方案。最重要的是政府必须尽快制定并完善相关政策，适应高速发展的电子商务进程，确保电子商务交易的安全、透明、高效。
参考文献
[1]调查报告编委会.1997-2009：中国电子商务十二年调查报告[EB/OL].http：//，2009-10-12.
[2]贾建华，阚宏.国际贸易理论与实务[M].修订第四版.北京：首都经济贸易大学出版社，2004：143-147.
[3]邱新泉.电子商务风险与对策研究.信息技术,155-156
[3] 刘伟江，王勇。电子商务风险及控制策略[J]．东北师范大学学报：
哲学社会科学版，2005，（11）。
[5] 高新亚，邹静.电子商务安全的风险分析和风险管理.武汉理工大学学报. 信息与管理工程版.2005.8
[6] 郭学勤，陈怡.电子商务安全对策.计算机与数字工程.2001.7 [7] 李晶.电子商务安全防范措施.安徽科技.2003.4
[7]彭连刚. 电子商务及其安全问题探析. 长沙航空职业技术学院学报 , 2005, (02)
[8]专业文献资料
关键词：电子商务；安全；防范
1 引言
随着计算机科学及网络技术的飞速发展，网络和商业相结合的产物——电子商务于1994年出现并迅速兴起。电子商务作为Internet环境下的一种新型的商业运营模式，具有传统商务所不具有的特点，是市场经济条件下最具发展潜能的市场交易方式，只要充分发挥互联网的优势，不管是B2B、B2C还是C2C都可获得成功。
2 电子商务概述
电子商务是指对整个贸易活动实现电子化。广义地讲，电子商务是一种现代商业方法，这种方法通过改善产品和服务质量、提高服务传递速度，满足政府组织、厂商和客户的降低成本的需求。狭义来讲，电子商务指运用INTERNET进行商品交易。
电子商务的特点：电子商务具有低成本、全球性、可扩展性、便捷性、交易性、自由性和开放性等传统交易所不具备的优点，它突破了地理范围上的限制和时间上的差距，使得世界各地的商业资源借助于网络的优势而得到充分的利用，大大提高了经济效益和社会效益。
电子商务的作用：电子商务作为国民经济和社会信息化的核心，必将成为“以信息化带动工业化”的重要动力，推动经济结构优化升级和产业结构的高级化，从而进一步推动我国经济健康快速发展。作为一种先进的生产力，将改变整个社会经济的价值链，己成为世纪初世界经济新的增长点，是经济全球化和全球信息化的一个重要标志。
3 先进的电子商务理念
目前电子商务让很多企业“驻足”的一个重要原因是认为电子商务投资的回报率太低，究其原因不是电子商务本身的问题，而是企业“重电子，轻商务”的观念，企业在盲目跟进电子商务时，过分强调电子商务的技术应用，而忽略“商务”的根本，缺乏明确的电子商务模式和市场定位。
电子商务的建设绝不仅仅是建设一个网站，而是要形成协同化、集成化的开放型的基于应用的电子商务平台。“协同化、集成化的开放型”平台是指首先对现有管理系统不断地进行整合，保证在企业、用户、供应商及其它商贸活动涉及的职能机构之间的信息流、物流和资金流安全、顺畅。其次是企业内部电子商务的整个信息系统要很好地融合，社会各种组织机构的多种资源进行共享。“基于应用”的平台即充分分析消费者的需求特点，针对影响消费者网上购买的形为，提出相应的改进方案和策略，增加网上浏览者的人数，增加购物者数量，帮助消费者寻找满足其效用最大化的商品和服务。
4 先进的电子商务模式
电子商务模式：对开展电子商务给企业所带来的价值和企业为创造这些价值进行的活动的抽象描述。电子商务模式着重描述企业电子商务所从事的商务活动。
目前最具代表性的十大类基本电子商务模式如下：
(1)信息发布：企业通过建立网站宣传本企业以及企业的产品等，或者去其他网站如行业性网站、信息港发布广告、供求信息等。该模式完成了“营销和销售”这种价值活动。
(2)信息收集：企业利用网络进行诸如技术信息、供求信息、竞争对手信息的收集，或进行客户关系管理等。
(3)电子商店：电子商店是企业利用电子商务销售产品。其产品可以包括实物产品、数字化产品、服务以及信息。
(4)电子拍卖：电子拍卖是传统拍卖的电子化，其本质上也是种销售，但它与电子商店最大的不同在于“一对多”的交互关系，通常是多个购买者角逐一个供应商的商品。目前还出现了一种“反拍卖”模式，即购买者提出自己想购买的商品，各商家竞争这笔买卖。
(5)电子采购：电子采购是企业利用电子商务开展采购活动。
(6)电子产品中介：传统商务中的中介商和经纪商也可以利用电子商务开展业务。
(7)电子信息中介：电子信息中介所提供中介的产品主要是各类信息。
(8)电子媒体(内容服务)：电子媒体可以看作传统媒体如杂志、报纸、电视的网络版本。这种模式的收入主要来自于两部分，一是用户交纳的“订阅费”，二是刊登广告所获得的广告费。
(9)电子价值商店：指价值商店类型的企业利用电子商务提供自己的服务。其往往能够直接通过网络完成服务的全过程。目前常见的形式有：网络金融；网上旅行社；通信服务；远程教学；远程医疗。
(10)免费模式：免费模式是指为用户提供免费的产品和服务。该模式给企业带来的收益主要来自于广告费收入和成本的降低。
先进的电子商务模式应是这十类基本模式的结合体，或是根据自己的电子商务的需要改变某些维度上的取值而创造的多维电子商务模式。
5 电子商务的安全防范
5.1 存在的问题
(1)安全协议问题：我国大多数尚处在SSL（安全套接层协议）的应用上，SET协议的应用还只是刚刚试验成功，在信息的安全保密体制上还不成熟，对安全协议还没有全球性的标准和规范，相对制约了国际性的商务活动。
(2)安全管理问题：在安全管理方面还存在很大隐患，究竟谁来管理，怎么管理，采取什么有序的管理办法，这些问题急待解决。需要有一个安全可靠的信息网络抵御黑客的攻击。
(3)电子商务没有真正深入商务领域而仅仅局限于信息领域，现在我国的电子商务好多只是停留在用计算机简单模拟原来的手工操作流程，提供单纯的技术产品为主，不擅长动态信息的跟踪和获取，个人用户比较少，企业用户还未大量出现。
(4)技术人才短缺问题：电子商务是在近几年才得到了迅猛发展，许多地方都缺乏足够的技术人才来处理所遇到的各种问题。不少电子商务的开发商对网络技术很熟悉，但是对安全技术了解得偏少，因而难以开发出真正实用的、安全性的产品。
(5)法律问题：电子交易衍生了一系列法律问题，例如网络交易纠纷的仲裁、网络交易契约等问题，急需为电子商务提供法律保障。
(6)税收问题：电子商务的发展在促进贸易增加税收的同时又对税收制度及其管理手段提出了新要求。
5.2 电子商务中的安全性技术
安全性技术是保证电子商务健康有序发展的关键因素，也是目前大家十分关注的问题。虽然Internet的开放式的信息交换使之在安全方面存在脆弱性，但现在几乎网络的各个层次都制订了安全协议和具备了相应的安全技术，以保证电子商务的安全性。
5.2.1 安全的网络平台
安全可靠的网络是实现电子商务的基础，常用的方法是在网络中采用防火墙技术，虚拟专用网（VPN）技术，防病毒保护等。防火墙技术是通过IP过滤和代理服务器软件方法保护企业内部网（Intranet）中数据，只有授权用户才能获准进入企业内部网的系统。虚拟专用网（VPN）技术通过IP隧道等方法来保证企业协作网（Extranet）中企业间数据和企业内部网的远程分支机构和外出职工对中央系统的远程访问数据的安全传递。单纯依靠这些方法保护网络的安全性是不够的，还必须与其它安全措施综合使用才能为用户提供更为可靠的电子商务基石，例如现在的加密技术、数字签名技术、电子认证技术等。
5.2.2 在线支付的安全技术
电子商务的另一个关键问题是要保证在线支付的安全，它是网上购物的重要保证。目前采用的在线支付协议有两种：安全套接层SSL（Secure Sockets Layer）协议和安全电子交易SET（Secure Electronic Transaction）协议。
SSL协议
SSL协议是Netscape公司在网络传输层与应用层之间提供的一种基于RSA和保密密钥的用于浏览器与Web服务器之间的安全连接技术。SSL通过数字签名和数字证书来实行身份验证，数字证书是从认证机构（Certificate Authority， CA）获得的，通常包含有唯一标识证书所有者的名称、唯一标识证书发布者的名称、证书所有者的公开密钥、证书发布者的数字签名、证书的有效期及证书的序列号等。在用数字证书对双方的身份验证后，双方就可以用保密密钥进行安全的会话了。其运行机制是：
①在建立连接过程中采用公开密钥；
②在会话过程中使用专有密钥；
③加密的类型和强度则在两端之间建立连接过程中判断决定。
采用SSL协议的电子交易过程如下：
图1 SSL交易流程图
①表示客户购买的信息首先发往商家；②表示商家再将信息转发银行；③和⑤表示银行验证客户的信息的合法性后，再通知商家和客户付款成功；④表示商家再通知客户购买成功。
这个流程有两个方面的缺点：首先，客户的银行资料信息先送到商家，让商家阅读，这样，客户银行资料的安全性就得不到保证；其次，SSL只能保证资料传递过程的安全，而传递过程是否有人截取就无法保证了。所以，SSL并没有实现电子支付所要求的保密性、完整性，而多方互相认证也很困难的。
SET协议
SET协议是一个能保证通过开放网络进行安全资金支付的技术标准。采用这种协议它主要解决了以下问题。
首先是客户资料虽然通过商家到达银行，但商家不能阅读这些资料，解决了客户资料的安全性问题；其次是协议解决了网上交易存在的客户与银行之间、客户与商家之间、商家与银行之间的多方认证问题；再其次是由于整个交易过程是建立在Intranet，Extranet和Internet的网络基础上的，保证了网上交易的实时性。
SET协议下的交易模式如下：
图2 SET交易模式图
SET使订单信息和信用卡信息相隔离。在把包含信用卡号码信息的订单送到商家时，商家只能看到订单信息，却看不到信用卡号码信息，并且需要持卡人和商家相互认证，确定通信双方身份，一般由认证中心为双方提供信用担保。
SET定义了一个完备的电子交易流程，较好地解决了电子交易中各方间复杂的信任关系和安全连接，确保了电子交易中信息的真实性、保密性、防抵赖性和不可更改性。但由于SET协议庞大而又复杂，银行、商家和客户均需改造才能实现互操作，使得SET协议被普遍使用还需有一个过程。在我国，大多尚处在对SSL协议的应用上，要完全实现SET协议安全支付还要有一个过程。
5.2.3 其它安全问题
对于电子商务的安全性来讲，有了防火墙与安全协议和规范还不够，一方面，网络本身的物理差错是难以避免的；另一方面，Internet主干网和DNS服务器的可靠性，拨号连接质量与速度还不能满足人们的需求；另外，恶意代码对网络系统的威胁，单纯依赖技术是很难解决的，从某种意义上讲，依靠管理加强内部人员的安全防范意识等比安全技术更为重要。因此，要加强电子商务的安全性应从多方面入手。
6 结束语
电子商务的建设绝不仅仅是建设一个网站，必须从理念，模式，规划、技术实现和交易等方面进行建设，构建一个协同化、集成化的开放型的电子商务平台，以实现便捷、安全、高效的信息共享，更有效地为企业服务。
参考文献：
[1]尚建成.电子商务基础[M].北京：高等教育出版社，2004.
随着社会信息化步伐的加快，网络交易安全成为了电子商务发展的核心问题。技术的发展非常的快，而且实施系统侵害的手段和方法不断在变化，因而制定科学的安全策略和评价体系尤其重要，重视安全管理和安全技术的运用，为电子商务的发展创造良好的环境。
1 电子商务安全概况
电子商务是指政府、企业和个人利用现代电子计算机与网络技术实现商业交换和行政管理的过程。它是利用IT技术来传输和处理商业信息。电子商务安全从整体上可分为两大部分：计算机网络安全和商务交易安全。计算机网络安全的内容包括：计算机网络设备安全、计算机网络系统安全和数据库安全等。其特征是针对计算机网络本身可能存在的安全问题，实施网络安全增强方案，以保证计算机网络自身的安全性为目标。电子商务交易安全则紧紧围绕传统商务在互联网上应用时产生的各种安全问题，在计算机网络安全的基础上，保障电子商务过程的顺利进行。计算机网络安全与电子商务交易安全两者相辅相成，缺一不可。没有计算机网络安全作为基础，电子商务交易安全就犹如空中楼阁，无从谈起。没有电子商务交易安全保障，即使计算机网络本身再安全，仍然无法达到电子商务所特有的安全要求。因此安全问题就成为电子商务最核心的问题。
2 电子商务安全问题
在计算机互联网络上实现的电子商务交易必须具有机密性、完整性、认证性、性和有效性等特性。电子商务实施的前提是信息的安全保障，因此电子商务交易活动的信息安全问题主要体现如下：
2.1计算机网络安全
？ 1）服务器安全问题。
电子商务服务器是电子商务的核心，安装了大量的与电子商务有关的软件和信息，并且服务器上的数据库里有企业的一些保密数据，目前服务器的安全问题尚无有效措施予以阻止。
2）信息的安全问题。
电子商务实施的前提是信息的安全保障，具有完整性、可用性、保密性和可靠性的信息才是安全的。非法用户通过不正当手段拦截会话数据，对截获的网络数据恶意篡改，导致合法用户无法正常交易。
3）防病毒问题。
互联网的出现又为病毒的传播提供了最好的媒介，不少新病毒直接以网络作为自己的传播途径，还有众多病毒借助于网络传播得更快，造成重大的经济损失。
4）安全协议问题。
随着经济和信息全球化的时代到来，但安全协议还没有全球性的标准和规范，相对制约了国际性的商务活动。在安全管理方面还存在很大隐患，普遍难以抵御黑客的攻击。
2.2 电子商务交易的安全
1）交易信息的保密性。
在电子商务的信息传播中有加密的要求，以防止非法的信息存取和信息在传输过程中被非法窃取。
2）交易双方身份的不确定性。
由于电子商务的实现需要借助于虚拟网络平台，交易双方的身份也可能是虚假的。攻击者通过非法手段窃取合法用户的身份信息，仿冒合法用户的身份与他人进行交易，从中获得非法收入。
3）交易的不可抵赖性。
电子商务的交易应该同传统的交易一样具有不可抵赖性。有些用户可能对自己发出的信息进行恶意的否认，以推卸自己应承担的责任。因此要在交易信息的传输过程中为参与交易的个人、企业和国家提供可靠标识。
4）交易数据的完整性。
完整性要求数据不被增删或修改，否则必然会影响到另一方的利益。防止对信息的随意生成、修改和删除，同时要预防在数据传送过程中信息的丢失和重复，并保证信息传送次序的统一。
3 保障电子商务信息安全措施
3.1 数据加密技术
对数据进行加密是电子商务系统最基本的信息安全防范措施。其原理是利用加密算法将信息明文转换成按一定加密规则生成的密文后进行传输，从而保证数据的保密性。使用数据加密技术可以解决信息本身的保密性要求。数据加密技术可分为对称密钥加密和非对称密钥加密。
3.2 数字签名技术
数字签名是通过特定密码运算生成一系列符号及代码组成电子密码进行签名，来代替书写签名或印章，对于这种电子式的签名还可进行技术验证，其验证的准确度是一般手工签名和图章的验证所无法比拟的。数字签名技术可以保证信息传送的完整性和不可抵赖性。
3.3 认证机构和数字证书
所谓CA（Certificate Authority）认证机构，它是采用PKI（Public Key Infrastructure）公开密钥基础架构技术，利用数字证书、非对称和对称加密算法、数字签名、数字信封等加密技术，建立起安全程度极高的加解密和身份认证系统，确保电子交易安全地进行。CA认证机构作为权威的、可信赖的、公正的第三方机构，提供网络身份认证服务，专门负责发放并管理所有参与网上交易的实体所需的数字证书。
3.4 其他安全技术和措施
电子商务安全中，常用的方法还有网络中采用安全认证协议、防火墙技术、虚拟专用网（VPN）技术、防病毒保护等安全技术。多种技术相结合才能为用户提供更为可靠的电子商务安全基石。
4 电子商务安全问题的对策
4.1 建立和完善电子商务安全法律法规体系。
电子商务实践要求有透明、和谐的交易秩序和环境保障，为此须建立和完善相应的法律体系。对于一些全新领域可以进行单独立法，可以参照联合国《电子商务示范法》制定我国的电子商务基本法，从而形成我国电子商务完整的法律体系。电子商务安全方面的法制建设则应涵盖：保护隐私权、保护消费者权益、保证信息的合法访问、数字签名与认证机构、计算机违法犯罪问题的控制等。
4.2 完善电子商务企业内部安全管理体制，增强相关人员的安全意识。
首先必须对企业内部所有人员进行信息安全意识教育，充分理解安全对企业的重要性。其次，须针对信息存储的不安全因素采取适当的防范措施，硬件的电源故障可设置合适的不间断电源，操作系统和应用软件的不安全因素可采用经常升级和下载软件补丁程序的方法，计算机防病毒软件要经常升级。
4.3 建立网络风险防范机制和网络安全技术规范
在网络建设与经营中，因为安全技术滞后、道德规范苍白、法律疲软等原因，往往会使电子商务陷于困境，这就必须建立网络风险防范机制。 统一组织进行信息安全关键技术攻关，以创新的思想，超越固有的约束，构筑具有中国特色的信息安全体系。 没有统一的技术规范，局部性的网络就不能互连、互通、互动，没有技术规范也难以形成网络安全产业规模。国际上出现的网络安全技术规范，目的就是要在统一的网络环境中保证隐私信息的绝对安全。根据国际标准建立符合我国国情的网络安全技术规范。
论文摘要:电子商务是基于网络盼新兴商务模式,有效的网络信息安全保障是电子商务健康发展的前提。本文着重分析了电子商务活动申存在的网络信息安全问题,提出保障电子商务信息安全的技术对策、管理策略和构建网络安全体系结构等措施,促进我国电子商务可持续发展。
随着互联网技术的蓬勃发展,基于网络和多媒体技术的电子商务应运而生并迅速发展。所谓电子商务通常是指是在全球各地广泛的商业贸易活动中,在因特网开放的网络环境下,基于浏览器/服务器应用方式,买卖双方不谋面地进行各种商贸活动,实现消费者的网购物、商户之间的网上交易和在线电子支付以及各种商务活动和相关的综合眼务活动的一种新型的商业运营模式。信息技术和计算机网络的迅猛发展使电子商务得到了极大的推广,然而由于互联网的开放性,网络安全问题日益成为制约电予商务发展的一个关键性问题。
一、电子商务网络信息安全存在的问题
电子商务的前提是信息的安全性保障,信息安全性的含义主要是信息的完整性、可用性、保密和可靠。因此电商务活动中的信息安全问题丰要体现在以下两个方面:
1 网络信息安全方面
(1)安全协议问题。目前安全协议还没有全球性的标准和规范,相对制约了国际性的商务活动。此外,在安全管理方面还存在很大隐患,普遍难以抵御黑客的攻击。
(3)防病毒问题。互联网的出现为电脑病毒的传播提供了最好的媒介,不少新病毒直接以网络作为自己的传播途径,在电子商务领域如何有效防范病毒也是一个十分紧迫的问题。
(4)服务器的安全问题。装有大量与电子商务有关的软件和商户信息的系统服务器是电予商务的核心,所以服务器特别容易受到安全的威胁,并且一旦出现安全问题,造成的后果会非常严重。
2.电子商务交易方面
(1)身份的不确定问题。由于电子商务的实现需要借助于虚拟的网络平台,在这个平台上交易双方是不需要见面的,因此带来了交易双方身份的不确定性。攻击者可以通过非法的手段盗窃合法用户的身份信息,仿冒合法用户的身份与他人进行交易。
(2)交易的抵赖问题。电子商务的交易应该同传统的交易一样具有不可抵赖。有些用户可能对自己发出的信息进行恶意的否认,以推卸自己应承担的责任。
(3)交易的修改问题。交易文件是不可修改的,否则必然会影响到另一方的商业利益。电子商务中的交易文件同样也不能修改,以保证商务交易的严肃和公正。
二 电子商务中的网络信息安全对策
1 电子商务网络安全的技术对策
(1)应用数字签名。数字签名是用来保证信息传输过程中信皂的完整和提供信包发送者身份的认证,应用数字签名可在电子商务中安全、方便地实现在线支付,而数据传输的安全性、完整,身份验证机制以及交易的不可抵赖性等均可通过电子签名的安全认证手段加以解决。
(2)配置防火墙。防火墙是在两个网络通讯时执行的一种访问控制尺度,它能阻止网络中的黑客来访问你的网络,防止他们更改、拷贝、毁坏你的重要信息。它能控制网络内外的信息交流,提供接入控制和审查跟踪,是一一种访问控制机制。在逻辑,防火墙是一个分离器、限制器,能有效监控内部网和Intemet之间的任何活动,保证内部网络的安全。
(3)应用加密技术。密钥加密技术的密码体制分为对称密钥体制和公用密钥体制两种。相应地,对数据加密的技术分为对称加密和非对称加密两类。根据电子商务系统的特点,全面加密保护应包括对远程通信过程中和网内通信过程中传输的数据实施加密保护。一般来说,应根据管理级别所对应的数据保密要求进行部分加密而非全程加密。
2、电子商务网络安全的管理策略
(1)建立保密制度。涉及信息保密、口令或密码保密、通信地址保密、日常管理和系统运行状况保密、工作日记保密等各个方面。对各类保密都需要慎重考虑,根据轻重程度划分好不同的保密级别,并制定出相应的保密措施。
(2)建立系统维护制度。该制度是电子商务网络系统能否保持长期安全、稳定运行的基本保证,应由专职网络管理技术人员承担,为安全起见,其他任何人不得介入,主要做好硬件系统日常管理维护和软件系统日常管理维护两方面的工作。
(3)建立病毒防范制度。病毒在网络环境下具有极大的传染性和危害性,除了安装防病毒软件之外,还要及时升级防病毒软件版本、及时通报病毒入侵信息等工作。此外,还可将刚络系统中易感染病毒的文什属性、权限加以限制,断绝病毒入侵的渠道,从而达到预防的目的。
(4)建立数据备份和恢复的保障制度。作为一个成功的电子商务系统,应引对信息安全至少提供三个层而的安全保护措施:一是数据存操作系统内部或者盘阵中实现快照、镜像;二是对数据库及邮件服务器等重要数据做到在电子交易中心内的自动备份;三是对重要的数据做到通过广域网专线等途径做好数据的克隆备份,通过以上保护措施可为系统数据安全提供双保险。
三 电子商务的网络安全体系结构
电子商务的网络信息安全不仅与技术有关,更与社会因素、法制环境等多方面因素有关。故应对电子商务的网络安全体系结构划分如下:1.电子商务系统硬件安全。主要是指保护电子商务系统所涉及计算机硬件的安全性,保证其可靠眭和为系统提供基础性作用的安全机制。2.电子商务系统软件安全。主要是指保证交易记录及相关数据不被篡改、破坏与非法复制,系统软件安全的目标是使系统中信息的处理和传输满足整个系统安全策略需求。3.电子商务系统运行安全。主要指满足系统能够可靠、稳定、持续和正常的运行。4.电商务网络安全的立法保障。结合我阁实际,借鉴国外先进网络信息安全立法、执法经验,完善现行的网络安全法律体系。
关键词:校园;电子商务;安全;解决方案
中图分类号:TP309文献标识码:A文章编号:1005-5312(2010)13-0156-01
校园电子商务具有较大的市场发展潜力,笔者分析了校园电子商务的特征,研究了校园电子商务在发展中存在的问题,针对其问题,提出了相应的解决对策。
一、校园电子商务概述
(一)校园电子商务的概念
校园电子商务是电子商务在校园这个特定环境下的具体应用,它是指在校园范围内利用校园网络基础、计算机硬件、软件和安全通信手段构建的满足于校园内单位、企业和个人进行商务、工作、学习、生活各方面活动需要的一个高可用性、伸缩性和安全性的计算机系统。
(二)校园电子商务的特点
相对于一般电子商务,校园电子商务具有客户群稳定、网络环境优良、物流配送方便、信用机制良好、服务性大于盈利性等特点,这些特点也是校园开展电子商务的优势所在。与传统校园商务活动相比,校园电子商务的特点有:交易不受时间空间限制、快捷方便、交易成本较低。
二、校园电子商务的安全问题
(一)校园电子商务安全的内容
校园电子商务安全内容上可分为两大部分:校园支付安全和校园网络安全。校园支付交易安全的内容涉及传统校园商务活动在校园网应用时所产生的各种安全问题,如网上交易信息、网上支付以及配送服务等。校园网络安全内容主要包括:计算机网络设备安全、计算机网络系统安全、数据库安全等。
(二)校园电子商务安全威胁
校园电子商务安全威胁同样来自网络安全威胁与交易安全威胁。校园网也是一个开放性的网络,它也面临许许多多的安全威胁,比如:身份窃取、非授权访问、冒充合法用户、数据窃取、破坏数据的完整性、拒绝服务、交易否认、数据流分析、旁路控制、干扰系统正常运行、病毒与恶意攻击、内部人员的不规范使用和恶意破坏等。
三、校园电子商务安全解决方案
(一)校园电子商务安全体系结构
校园电子商务安全是一个复杂的系统工程, 因此要从系统的角度对其进行整体的规划。人文环境层包括现有的电子商务法律法规以及校园电子商务特有的校园信息文化,它们综合构成了校园电子商务建设的大环境;基础设施层包括校园网、虚拟专网VPN和认证中心;逻辑实体层包括校园一卡通、支付网关、认证服务器和交易服务器;安全机制层包括加密技术、认证技术以及安全协议等电子商务安全机制;应用系统层即校园电子商务平台,包括网上交易、支付和配送服务等。
针对上述安全体系结构,具体的方案有:
(1)营造良好校园人文环境。加强大学生的道德教育,培养校园电子商务参与者们的信息文化知识与素养、增强高校师生的法律意识和道德观念,共同营造良好的校园电子商务人文环境,防止人为恶意攻击和破坏。
(2)建立良好网上支付环境。目前我国高校大都建立了校园一卡通工程,校园电子商务系统可以采用一卡通或校园电子帐户作为网上支付的载体而不需要与银行等金融系统互联,由学校结算中心专门处理与金融机构的业务,可以大大提高校园网上支付的安全性。
(二)校园网络安全对策
校园网络安全的保障措施有:
(1)防火墙技术。防火墙具有很好的保护作用。入侵者必须首先穿越防火墙的安全防线,才能接触目标计算机,防止来自外部网络对内网的破坏。
(2)病毒防治技术。提高系统的安全性是防病毒的一个重要方面,但完美的系统是不存在的,过于强调提高系统的安全性将使系统多数时间用于病毒检查,系统失去了可用性、实用性和易用性,另一方面,信息保密的要求让人们在泄密和抓住病毒之间无法选择。
(三)交易信息安全对策
(1)数据加密技术。数据加密又称密码学,它是一门历史悠久的技术,指通过加密算法和加密密钥将明文转变为密文,而解密则是通过解密算法和解密密钥将密文恢复为明文。数据加密目前仍是计算机系统对信息进行保护的一种最可靠的办法。它利用密码技术对信息进行加密,实现信息隐蔽,从而起到保护信息的安全的作用。
(2)认证技术。认证技术是保证电子商务交易安全的一项重要技术,它是在计算机网络中确认操作者身份的过程而产生的解决方法。
关键词：校园；电子商务；安全；解决方案
引言
随着网络的不断普及和电子商务的迅猛发展，电子商务这种商务活动新模式已经逐渐改变了人们的经济活动方式、工作方式和生活方式，越来越多的人们开始接受并喜爱网上购物，可是，电子商务发展的瓶颈——安全问题依然是制约人们进行电子商务交易的最大问题，因此，安全问题是电子商务的核心问题，是实现和保证电子商务顺利进行的关键所在。校园电子商务是电子商务在校园环境下的具体应用与实现，其安全性也同样是其发展所不容忽视的关键问题，因此应当着重研究。
1 校园电子商务概述。
1.1 校园电子商务的概念。
校园电子商务是电子商务在校园这个特定环境下的具体应用，它是指在校园范围内利用校园网络基础、计算机硬件、软件和安全通信手段构建的满足于校园内单位、企业和个人进行商务、工作、学习、生活各方面活动需要的一个高可用性、伸缩性和安全性的计算机系统。
1.2 校园电子商务的特点。
相对于一般电子商务，校园电子商务具有客户群稳定、网络环境优良、物流配送方便、信用机制良好、服务性大于盈利性等特点，这些特点也是校园开展电子商务的优势所在。与传统校园商务活动相比，校园电子商务的特点有：交易不受时间空间限制、快捷方便、交易成本较低。
2 校园电子商务的安全问题。
2.1 校园电子商务安全的内容。
校园电子商务安全内容从整体上可分为两大部分：校园网络安全和校园支付交易安全。校园网络安全内容主要包括：计算机网络设备安全、计算机网络系统安全、数据库安全等。校园支付交易安全的内容涉及传统校园商务活动在校园网应用时所产生的各种安全问题，如网上交易信息、网上支付以及配送服务等。
2.2校园电子商务安全威胁。
校园电子商务安全威胁同样来自网络安全威胁与交易安全威胁。然而，网络安全与交易安全并不是孤立的，而是密不可分且相辅相成的，网络安全是基础，是交易安全的保障。校园网也是一个开放性的网络，它也面临许许多多的安全威胁，比如：身份窃取、非授权访问、冒充合法用户、数据窃取、破坏数据的完整性、拒绝服务、交易否认、数据流分析、旁路控制、干扰系统正常运行、病毒与恶意攻击、内部人员的不规范使用和恶意破坏等。校园网的开放性也使得基于它的交易活动的安全性受到严重的威胁，网上交易面临的威胁可以归纳为：信息泄露、篡改信息、假冒和交易抵赖。信息泄露是非法用户通过各种技术手段盗取或截获交易信息致使信息的机密性遭到破坏；篡改信息是非法用户对交易信息插入、删除或修改，破坏信息的完整性；假冒是非法用户冒充合法交易者以伪造交易信息；交易抵赖是交易双方一方或否认交易行为，交易抵赖也是校园电子商务安全面临的主要威胁之一。
2.3 校园电子商务安全的基本安全需求。
通过对校园电子商务安全威胁的分析，可以看出校园电子商务安全的基本要求是保证交易对象的身份真实性、交易信息的保密性和完整性、交易信息的有效性和交易信息的不可否认性。通过对校园电子商务系统的整体规划可以提高其安全需求。
3 校园电子商务安全解决方案。
3.1 校园电子商务安全体系结构。
校园电子商务安全是一个复杂的系统工程， 因此要从系统的角度对其进行整体的规划。根据校园电子商务的安全需求，通过对校园人文环境、网络环境、应用系统及管理等各方面的统筹考虑和规划，再结合的电子商务的安全技术，总结校园电子商务安全体系结构，如图所示：
上述安全体系结构中，人文环境层包括现有的电子商务法律法规以及校园电子商务特有的校园信息文化，它们综合构成了校园电子商务建设的大环境；基础设施层包括校园网、虚拟专网vpn和认证中心；逻辑实体层包括校园一卡通、支付网关、认证服务器和交易服务器；安全机制层包括加密技术、认证技术以及安全协议等电子商务安全机制；应用系统层即校园电子商务平台，包括网上交易、支付和配送服务等。
针对上述安全体系结构，具体的方案有：
（1）营造良好校园人文环境。加强大学生的道德教育，培养校园电子商务参与者们的信息文化知识与素养、增强高校师生的法律意识和道德观念，共同营造良好的校园电子商务人文环境，防止人为恶意攻击和破坏。
（2）建立良好网上支付环境。目前我国高校大都建立了校园一卡通工程，校园电子商务系统可以采用一卡通或校园电子帐户作为网上支付的载体而不需要与银行等金融系统互联，由学校结算中心专门处理与金融机构的业务，可以大大提高校园网上支付的安全性。
（3）建立统一身份认证系统。建立校园统一身份认证系统可以为校园电子商务系统提供安全认证的功能。
（4）组织物流配送团队。校园师生居住地点相对集中，一般来说就在学校内部或校园附近，只需要很少的人员就可以解决物流配送问题，而不需要委托第三方物流公司，在校园内建立一个物流配送团队就可以准确及时的完成配送服务。
3.2 校园网络安全对策。
保障校园网络安全的主要措施有：
（1）防火墙技术。利用防火墙技术来实现校园局域网的安全性，以解决访问控制问题，使只有授权的校园合法用户才能对校园网的资源进行访问，防止来自外部互联网对内部网络的破坏。
（2）病毒防治技术。在任何网络环境下，计算机病毒都具有不可估量的威胁性和破坏力，校园网虽然是局域网，可是免不了计算机病毒的威胁，因此，加强病毒防治是保障校园网络安全的重要环节。
（3）vpn技术。目前，我国高校大都已经建立了校园一卡通工程，如果能利用vpn技术建立校园一卡通专网就能大大提高校园信息安全、保证数据的安全传输。有效保证了网络的安全性和稳定性且易于维护和改进。
3.3交易信息安全对策。
针对校园电子商务中交易信息安全问题，可以用电子商务的安全机制来解决，例如数据加密技术、认证技术和安全协议技术等。通过数据加密，可以保证信息的机密性；通过采用数字摘要、数字签名、数字信封、数字时间戳和数字证书等安全机制来解决信息的完整性和不可否认性的问题；通过安全协议方法，建立安全信息传输通道来保证电子商务交易过程和数据的安全。
（1）数据加密技术。加密技术是电子商务中最基本的信息安全防范措施，其原理是利用一定的加密算法来保证数据的机密，主要有对称加密和非对称加密。对称加密是常规的以口令为基础的技术，加密运算与解密运算使用同样的密钥。不对称加密，即加密密钥不同于解密密钥，加密密钥公之于众，而解密密钥不公开。
（2）认证技术。认证技术是保证电子商务交易安全的一项重要技术，它是网上交易支付的前提，负责对交易各方的身份进行确认。在校园电子商务中，网上交易认证可以通过校园统一身份认证系统（例如校园一卡通系统）来进行对交易各方的身份认证。
（3）安全协议技术。目前，电子商务发展较成熟和实用的安全协议是set和ssl协议。通过对ssl与set两种协议的比较和校园电子商务的需求分析，校园电子商务更适合采用ssl协议。ssl位于传输层与应用层之间，能够更好地封装应用层数据，不用改变位于应用层的应用程序，对用户是透明的。而且ssl只需要通过一次“握手”过程就可以建立客户与服务器之间的一条安全通信通道，保证传输数据的安全。
3.4 基于一卡通的校园电子商务。
目前，我国高校校园网建设和校园一卡通工程建设逐步完善，使用校园一卡通进行校园电子商务的网上支付可以增强校园电子商务的支付安全，可以避免或降低了使用银行卡支付所出现的卡号被盗的风险等。同时，使用校园一卡通作为校园电子支付载体的安全保障有：
（1）校园网是一个内部网络，它自身已经屏蔽了绝大多数来自公网的黑客攻击及病毒入侵，由于有防火墙及反病毒软件等安全防范设施，来自外部网络人员的破坏可能性很小。同时，校园一卡通中心有着良好的安全机制，使得使用校园一卡通在校内进行网上支付被盗取账号密码等信息的可能性微乎其微。
（2）校园一卡通具有统一身份认证系统，能够对参与交易的各方进行身份认证，各方的交易活动受到统一的审计和监控，统一身份认证能够保证网上工作环境的安全可靠。校园网络管理中对不同角色的用户享有不同级别的授权，使其网上活动受到其身份的限制，有效防止一些恶意事情的发生。同时，由于校内人员身份单一，多为学生，交易中一旦发生纠纷，身份容易确认，纠纷就容易解决。
4 结束语。
开展校园电子商务是推进校园信息化建设的重要内容，随着我国校园信息化建设的不断深入，目前已有许多高校开展了校园电子商务，它极大的方便了校园内师生员工的工作、学习、生活。可是与此同时，安全问题成为制约校园电子商务发展的障碍。因此，如何建立一个安全、便捷的校园电子商务应用环境，让师生能够方便可靠的进行校园在线交易和网上支付，是当前校园电子商务发展要着重研究的关键问题。
参考文献：
[1] 李洪心。 电子商务安全[m]. 大连：东北财经大学出版社，2008.
[2] 杨坚争，赵雯，杨立钒。 电子商务安全与电子支付[m]. 北京：机械工业出版社，2008.
[3] 刘克强。 电子交易与支付[m]. 北京：人民邮电出版社，2007.
[关键词] 电子商务 信息安全 网络安全 交易安全 技术保障
电子商务是利用互联网络进行的商务活动。电子商务有多种定义，但内涵大致相同，即电子商务是利用电子数据交换、电子邮件、电子资金转账等方式及互联网的主要技术在个人、企业和国家之间进行的网上广告及交易活动，内容包括商品及其订购信息、资金及其支付信息、安全及其认证信息等方面。信息安全是指利用网络管理控制和技术措施,防止网络本身及网上传输的信息财产被故意的或偶然的非授权泄漏、更改、破坏,或使网上传输的信息被非法系统辨认、控制。电子商务信息安全的具体表现有:窃取商业机密；泄漏商业机密；篡改交易信息，破坏信息的真实性和完整性；接收或发送虚假信息，破坏交易、盗取交易成果;伪造交易信息；非法删除交易信息；交易信息丢失；病毒破坏;黑客入侵等。随着互联网的快速扩张和电子商务的迅猛发展，电子商务系统的安全性已受到计算机病毒、网络黑客、计算机系统自身防御性脆弱等方面的严峻挑战。
一、我国电子商务发展及其信息安全现状
我国电子商务始于20上世纪90年代，政府主导相继实施的“金桥”、“金卡”、“金关”、“金税”工程大大加快了我国电子商务的发展步伐。目前，我国电子商务的广度和深度空前扩展，已经深入国民经济和日常生活的各个方面。艾瑞市场咨询公司最新的调查数据显示：截至2006年底，中国网络购物市场总用户数达到 4310万人，b2c和c2c总交易额分别为82亿元和230亿元。然而，据中国互联网络信息中心（cnnic）的一份最新调研显示，只有约15%的网民平时有网上购物的习惯，而不选择网络购物的原因主要由于对网站不信任、怕受骗，担心商品质量问题和售后服务，质疑其安全性等。
电子商务自从诞生之日起，安全问题就像幽灵一样如影随形而至，成为制约其进一步发展的重要瓶颈。电子商务系统的安全是与计算机安全尤其是计算机网络安全密切相关的，综合当前电子商务所面临的网络安全现状不容乐观。公安部公布了2006 年全国信息网络安全调查结果，结果显示，半数以上的被调查单位发生过信息网络安全事件，病毒或木马程序感染率达84%，目前，全国已有8成左右的单位安装了防火墙和病毒查杀系统。对数据统计分析，2005年5月至2006年5月间，有54％的被调查单位发生过信息网络安全事件，其中，感染计算机病毒、蠕虫和木马程序为84%，遭到端口扫描或网络攻击的占36%，垃圾邮件占35%。未修补和防范软件漏洞仍然是导致安全事件发生的最突出原因，占发生安全事件总数的73%。
二、电子商务安全威胁的主要方面
电子商务的一个重要技术特征是利用it技术来传输和处理商业信息。因此，从整体而言，电子商务安全有计算机网络安全和商务交易安全两个方面。计算机网络安全是商务交易安全的基础；商务交易安全是电子商务安全的主要内容。
计算机网络安全的内容主要包括：计算机网络设备安全、计算机网络系统安全。网络设备安全是指保护计算机主机硬件和物理线路的安全， 保证其自身的可靠性和为系统提供基本安全前提；设备安全风险来自硬件器件与部件失效、老化、损害，自然雷击、静电、电磁场干扰等多方面，有人为因素还有自然灾害所引起的故障。例如，2006年12月26日，我国台湾附近海域发生强烈地震，造成中美海缆等6条国际海底通信光缆发生中断，使附近国家和地区的国际和地区性通信受到严重影响，给有关企业和个人造成巨大影响和严重经济损失。网络系统安全是指保护用户计算机、网络服务器等网络资源上的软件系统能正常工作，网络通信及其网络操作能安全、正常完成。网络系统安全风险来自系统的结构设计缺陷、网络安全配置缺陷、系统存在的安全漏洞、恶意的网络攻击和病毒侵入等多方面。网络系统安全是计算机网络安全的主要方面。计算机网络安全的特征是针对计算机网络本身可能存在的安全问题，实施网络安全增强方案，以保证计算机网络自身的安全性为目标。
商务交易安全是指商务活动在公开网络上进行时的安全，其实质是在计算机网络安全的基础上，保障商务过程顺利进行，即实现电子商务的保密性、完整性、可鉴别性、不可伪造性和不可抵赖性，核心内容是电子商务信息的安全。一般情况下，我们可以把电子商务安全归结为电子商务信息的安全。目前，电子商务主要存在的安全威胁有：
1.身份仿冒
攻击者通过非法手段盗用合法用户的身份信息，仿冒合法用户的身份与他人进行交易，进行信息欺诈与信息破坏，从而获得非法利益。主要表现有：冒充他人身份、冒充他人消费、栽赃、冒充主机欺骗合法主机及合法用户、使用欺诈邮件和虚假网页设计设骗。近年来随着电子商务、网上结算、网上银行等业务在日常生活中的普及，网络仿冒已经成为电子商务应用的主要威胁之一。
2.未经授权的访问
未经授权而不能接入系统的人通过一定手段对认证性进行攻击， 假冒合法人接入系统，实现对文件进行篡改、窃取机密信息、非法使用资源等。一般采取伪 装或利用系统的薄弱环节（如绕过检测控制）、收集情报（如口令）等方式实现。
3.服务拒绝
攻击者使合法接入的信息、业务或其他资源受阻。主要表现为散布虚假资讯，扰乱正常的资讯通道。包括：虚开网站和商店、伪造用户，对特定计算机大规模访问等，使合法用户不能正常访问网络资源，使有严格时间要求的服务不能及时得到响应。
4.恶意程序侵入
任何系统都可能是有漏洞的，漏洞的存在给恶意程序侵入提供了可乘之机。恶意程序是所有含有特殊目的、非法进入计算机系统、并待机运行，能给系统或者网络带来严重干扰和破坏的程序的总称。一般可以分为独立运行类(细菌和蠕虫)和需要宿主类(病毒和特洛依木马)。恶意程序是网络安全的重要天敌，具有防不胜防的重大破坏性。例如：网络蠕虫是一种可以不断复制自己并在网络中传播的程序，蠕虫的不断蜕变并在网络上的传播，可能导致网络阻塞，致使网络瘫痪，使各种基于网络的电子商务等应用系统失效。
5.交易抵赖和修改
有些用户企图对自己在网络上发出的有效交易信息刻意抵赖，安全的电子商务系统应该有措施避免交易抵赖。为保证交易双方的商业利益、维护交易的严肃和公正，电子商务的交易文件也应该是不可修改的。
6．其他安全威胁
电子商务安全威胁种类繁多、来自各种可能的潜在方面，有蓄意而为的，也有无意造成的，例如电子交易衍生了一系列法律问题：网络交易纠纷的仲裁、网络交易契约等问题，急需为电子商务提供法律保障。还有诸如非法使用、操作人员不慎泄露信息、媒体废弃物导致泄露信息等均可构成不同程度后果的威胁。
三、电子商务安全的技术保障机制
电子商务安全包括网络安全和交易安全。因此，电子商务安全技术主要有计算机网络安全技术和商务交易安全技术两方面的保障机制。
1.计算机网络安全技术
网络安全技术伴随着网络的诞生就出现，如今已出现了日新月异的变化。vpn安全隧道、防火墙和网络入侵主动监测等越来越高深复杂的安全技术极大地从不同层次加强了计算机网络的整体安全性。目前，主要的网络安全保障技术有：
(1)vpn安全隧道，vpn即虚拟专用网(virtual private network)，是一条穿过混乱的公用网络的安全、稳定的隧道。 vpn架构中采用了多种安全机制,可以帮助远程用户、公司分支机构、商业伙伴及供应商同公司的内部网建立可信的安全连接，并保证数据的安全传输。
(2)防火墙技术,防火墙是企业内部网络和外网之间的一套安全屏障。防火墙能根据企业的安全政策控制出入网络的信息流，且本身具有较强的抗攻击能力。它是提供信息安全服务，实现网络和信息安全的基础设施。
(3)病毒防护和入侵检测技术, 病毒防护技术可降低病毒和恶意代码攻击风险，并防止有害软件通过服务器或网络执行和传播。入侵检测系统则能够帮助网络系统快速发现攻击的发生，扩展系统管理员的安全管理能力，从而提高信息安全基础结构的完整性。
2.商务交易安全技术
商务交易安全是为了实现电子商务的保密性、完整性、可鉴别性、不可伪造性和不可抵赖性。它是电子商务交易过程中最核心和最关键的安全问题。目前，主要的商务交易安全保障技术有：
(1)数据加密技术, 加密一般是利用密码算法把可懂的信息变成不可懂的信息。利用各种复杂的加密算法，通过对网络中传输的信息进行数据加密，用很小的代价即可为信息提供相当大的安全保护。
(2)数字签名技术,数字签名是通过密码算法对数据进行加、解密变换实现的。应用广泛的数字签名方法主要有三种，即：rsa签名、dss签名和hash签名。这三种算法可单独使用，也可综合在一起使用。在电子商务安全服务中的源鉴别、完整性服务、不可否认服务中，都要用到数字签名技术。
(3)安全协议技术,使用set和ssi等安全协议能有效地保障交易安全。set即安全电子交易（secure electronic transaction）的简称，set 提供了消费者、商家和银行之间的认证，确保了交易数据的安全性、完整可靠性和交易的不可否认性，已成为目前公认的信用卡/借记卡的网上交易的国际安全标准。ssl即安全套接层（secure sockets layer）协议的简称，主要用于提高应用程序之间数据的安全系数。
四、结束语
电子商务的安全威胁既有来自恶意攻击、防范疏漏，还可能来自管理松散、操作疏忽等方面。因此，保障电子商务安全是一项综合工程。除了主要从技术上提高防范和保障机制外，还需要单位完善网络系统管理体制，人员加强信息安全意识。另外，电子商务实践要求有透明、和谐的交易秩序和环境保障，为此还需要政府建立和完善相应的法律体系。
参考文献:
[1]王云峰:信息安全技术及策略 [j].广东广播电视大学学报，2006,(1):101-104
[2]殷凤琴赵喜清王新钢:我国电子商务安全问题的表现来源和对策[j].商场现代化,2007年6月（上旬刊）总第505期：90-91
[3]刘明珍:电子商务中的信息安全技术[j]．湖南人文科技学院学报，2006,(6):89-93
[4]肖质红:电子商务的安全问题和系统建设[j]．集团经济研究，2006年9下旬刊（总第207期）：250
关键词：企业；电子商务；计算机安全技术
一、电子商务发展实况
（一）企业电子商务发展状况
由于科学技术发展而引发的社会生活方式的创新，计算机技术也迎来新的发展高峰期。电子计算机在电子商务的发展中也发挥了不可磨灭的作用。和传统的交易相比，电子商务的出现改变了交易的格局，消费者通过互联网来选择自己需要的商品，节省时间和空间成本。电子商务近年来发展迅速，交易率也逐年提高，是时代进步的产物。但是因为电子商务是在虚拟互联网上的交易，所以计算机安全技术就十分重要，交易中涉及的安全问题可以影响到消费者的财产安全和信息安全。电商平台也就是企业电子商务不仅要保证消费者的权益，更要保证商户的财产安全，对于现在的电子商务进行完善则需要从安全保障入手，解决重点问题。
（二）电子商务问题研究
虽然电子商务的发展存在巨大的便利，但是其存在的问题也影响了发展的速度。电子商务的安全问题一直存在隐患，主要存在系统的隐患，网络的隐患和操作的隐患。计算机安全技术在不断地更新和发展，以保证电子商务的有效发展，但是如果计算机技术不能为电子商务的发展提供必要的安全保障措施，就可能导致用户的信息被盗取，进而造成巨额的财产损失和人身安全危害。即使现存的电子商务在应用时需要用户进行必要的信息认证，然而仍然存在漏洞。随着电子商务的不断发展，其在便利公众生活的同时也面临着相应的挑战，需要展开针对性措施进行解决。
二、计算机安全技术的实际应用改进方案研究
（一）身份认证技术突破研究
由于电子商务的交易是以信息传递为基础的，由此数字签字技术的应用不仅保障了信息的完整，而且也基本防止了伪造的情况。数字签字技术的应用是基于同一网络状态下的信息发送与接收完成，其与非对称、数字摘要技术相机和顺利实现身份认证技术的应用。交易方的信息会得到加密，在得到身份认证后，才可以对信息进行解密，获取其中信息，这就保证了电子商务交易的有效性和安全性，实现其有效发展。
（二）创新安全管理制度
企业的电子商务部门应该加大对于计算机安全防御网络的资金投入，使用和购买更新最新型的防火墙和安全系统。其次在对电子商务平台各个部门环节进行监督管理时，要合理侧重计算机技术的应用，严格监管网络发展。当用户进行登录和付款时，实行严格的身份认证，从而确定用户身份的真实性和合理性。最后企业电子商务平台要对信息进行加密处理，在用户进行解密后才可以获取其中信息，通过这种加密信息的形式来进行商品信息的传送和处理。伴随着经济全球化的不断推进，电子商务也必然大放异彩。由此对于其存在的安全问题进行及时解决就显得尤为重要。
[关键词] 电子商务 信息安全 网络安全 交易安全 技术保障
电子商务是利用互联网络进行的商务活动。电子商务有多种定义，但内涵大致相同，即电子商务是利用电子数据交换、电子邮件、电子资金转账等方式及互联网的主要技术在个人、企业和国家之间进行的网上广告及交易活动，内容包括商品及其订购信息、资金及其支付信息、安全及其认证信息等方面。信息安全是指利用网络管理控制和技术措施,防止网络本身及网上传输的信息财产被故意的或偶然的非授权泄漏、更改、破坏,或使网上传输的信息被非法系统辨认、控制。电子商务信息安全的具体表现有:窃取商业机密；泄漏商业机密；篡改交易信息，破坏信息的真实性和完整性；接收或发送虚假信息，破坏交易、盗取交易成果;伪造交易信息；非法删除交易信息；交易信息丢失；病毒破坏;黑客入侵等。随着互联网的快速扩张和电子商务的迅猛发展，电子商务系统的安全性已受到计算机病毒、网络黑客、计算机系统自身防御性脆弱等方面的严峻挑战。
一、我国电子商务发展及其信息安全现状
我国电子商务始于20上世纪90年代，政府主导相继实施的“金桥”、“金卡”、“金关”、“金税”工程大大加快了我国电子商务的发展步伐。目前，我国电子商务的广度和深度空前扩展，已经深入国民经济和日常生活的各个方面。艾瑞市场咨询公司最新的调查数据显示：截至2006年底，中国网络购物市场总用户数达到 4310万人，B2C和C2C总交易额分别为82亿元和230亿元。然而，据中国互联网络信息中心（CNNIC）的一份最新调研显示，只有约15%的网民平时有网上购物的习惯，而不选择网络购物的原因主要由于对网站不信任、怕受骗，担心商品质量问题和售后服务，质疑其安全性等。
电子商务自从诞生之日起，安全问题就像幽灵一样如影随形而至，成为制约其进一步发展的重要瓶颈。电子商务系统的安全是与计算机安全尤其是计算机网络安全密切相关的，综合当前电子商务所面临的网络安全现状不容乐观。公安部公布了2006 年全国信息网络安全调查结果，结果显示，半数以上的被调查单位发生过信息网络安全事件，病毒或木马程序感染率达84%，目前，全国已有8成左右的单位安装了防火墙和病毒查杀系统。对数据统计分析，2005年5月至2006年5月间，有54％的被调查单位发生过信息网络安全事件，其中，感染计算机病毒、蠕虫和木马程序为84%，遭到端口扫描或网络攻击的占36%，垃圾邮件占35%。未修补和防范软件漏洞仍然是导致安全事件发生的最突出原因，占发生安全事件总数的73%。
二、电子商务安全威胁的主要方面
电子商务的一个重要技术特征是利用IT技术来传输和处理商业信息。因此，从整体而言，电子商务安全有计算机网络安全和商务交易安全两个方面。计算机网络安全是商务交易安全的基础；商务交易安全是电子商务安全的主要内容。
计算机网络安全的内容主要包括：计算机网络设备安全、计算机网络系统安全。网络设备安全是指保护计算机主机硬件和物理线路的安全， 保证其自身的可靠性和为系统提供基本安全前提；设备安全风险来自硬件器件与部件失效、老化、损害，自然雷击、静电、电磁场干扰等多方面，有人为因素还有自然灾害所引起的故障。例如，2006年12月26日，我国台湾附近海域发生强烈地震，造成中美海缆等6条国际海底通信光缆发生中断，使附近国家和地区的国际和地区性通信受到严重影响，给有关企业和个人造成巨大影响和严重经济损失。网络系统安全是指保护用户计算机、网络服务器等网络资源上的软件系统能正常工作，网络通信及其网络操作能安全、正常完成。网络系统安全风险来自系统的结构设计缺陷、网络安全配置缺陷、系统存在的安全漏洞、恶意的网络攻击和病毒侵入等多方面。网络系统安全是计算机网络安全的主要方面。计算机网络安全的特征是针对计算机网络本身可能存在的安全问题，实施网络安全增强方案，以保证计算机网络自身的安全性为目标。
商务交易安全是指商务活动在公开网络上进行时的安全，其实质是在计算机网络安全的基础上，保障商务过程顺利进行，即实现电子商务的保密性、完整性、可鉴别性、不可伪造性和不可抵赖性，核心内容是电子商务信息的安全。一般情况下，我们可以把电子商务安全归结为电子商务信息的安全。目前，电子商务主要存在的安全威胁有：
1.身份仿冒
攻击者通过非法手段盗用合法用户的身份信息，仿冒合法用户的身份与他人进行交易，进行信息欺诈与信息破坏，从而获得非法利益。主要表现有：冒充他人身份、冒充他人消费、栽赃、冒充主机欺骗合法主机及合法用户、使用欺诈邮件和虚假网页设计设骗。近年来随着电子商务、网上结算、网上银行等业务在日常生活中的普及，网络仿冒已经成为电子商务应用的主要威胁之一。
2.未经授权的访问
未经授权而不能接入系统的人通过一定手段对认证性进行攻击， 假冒合法人接入系统，实现对文件进行篡改、窃取机密信息、非法使用资源等。一般采取伪 装或利用系统的薄弱环节（如绕过检测控制）、收集情报（如口令）等方式实现。
3.服务拒绝
攻击者使合法接入的信息、业务或其他资源受阻。主要表现为散布虚假资讯，扰乱正常的资讯通道。包括：虚开网站和商店、伪造用户，对特定计算机大规模访问等，使合法用户不能正常访问网络资源，使有严格时间要求的服务不能及时得到响应。
4.恶意程序侵入
任何系统都可能是有漏洞的，漏洞的存在给恶意程序侵入提供了可乘之机。恶意程序是所有含有特殊目的、非法进入计算机系统、并待机运行，能给系统或者网络带来严重干扰和破坏的程序的总称。一般可以分为独立运行类(细菌和蠕虫)和需要宿主类(病毒和特洛依木马)。恶意程序是网络安全的重要天敌，具有防不胜防的重大破坏性。例如：网络蠕虫是一种可以不断复制自己并在网络中传播的程序，蠕虫的不断蜕变并在网络上的传播，可能导致网络阻塞，致使网络瘫痪，使各种基于网络的电子商务等应用系统失效。
5.交易抵赖和修改
有些用户企图对自己在网络上发出的有效交易信息刻意抵赖，安全的电子商务系统应该有措施避免交易抵赖。为保证交易双方的商业利益、维护交易的严肃和公正，电子商务的交易文件也应该是不可修改的。
6．其他安全威胁
电子商务安全威胁种类繁多、来自各种可能的潜在方面，有蓄意而为的，也有无意造成的，例如电子交易衍生了一系列法律问题：网络交易纠纷的仲裁、网络交易契约等问题，急需为电子商务提供法律保障。还有诸如非法使用、操作人员不慎泄露信息、媒体废弃物导致泄露信息等均可构成不同程度后果的威胁。
三、电子商务安全的技术保障机制
电子商务安全包括网络安全和交易安全。因此，电子商务安全技术主要有计算机网络安全技术和商务交易安全技术两方面的保障机制。
1.计算机网络安全技术
网络安全技术伴随着网络的诞生就出现，如今已出现了日新月异的变化。VPN安全隧道、防火墙和网络入侵主动监测等越来越高深复杂的安全技术极大地从不同层次加强了计算机网络的整体安全性。目前，主要的网络安全保障技术有：
(1)VPN安全隧道，VPN即虚拟专用网(Virtual Private Network)，是一条穿过混乱的公用网络的安全、稳定的隧道。 VPN架构中采用了多种安全机制,可以帮助远程用户、公司分支机构、商业伙伴及供应商同公司的内部网建立可信的安全连接，并保证数据的安全传输。
(2)防火墙技术,防火墙是企业内部网络和外网之间的一套安全屏障。防火墙能根据企业的安全政策控制出入网络的信息流，且本身具有较强的抗攻击能力。它是提供信息安全服务，实现网络和信息安全的基础设施。
(3)病毒防护和入侵检测技术, 病毒防护技术可降低病毒和恶意代码攻击风险，并防止有害软件通过服务器或网络执行和传播。入侵检测系统则能够帮助网络系统快速发现攻击的发生，扩展系统管理员的安全管理能力，从而提高信息安全基础结构的完整性。
2.商务交易安全技术
商务交易安全是为了实现电子商务的保密性、完整性、可鉴别性、不可伪造性和不可抵赖性。它是电子商务交易过程中最核心和最关键的安全问题。目前，主要的商务交易安全保障技术有：
(1)数据加密技术, 加密一般是利用密码算法把可懂的信息变成不可懂的信息。利用各种复杂的加密算法，通过对网络中传输的信息进行数据加密，用很小的代价即可为信息提供相当大的安全保护。
(2)数字签名技术,数字签名是通过密码算法对数据进行加、解密变换实现的。应用广泛的数字签名方法主要有三种，即：RSA签名、DSS签名和Hash签名。这三种算法可单独使用，也可综合在一起使用。在电子商务安全服务中的源鉴别、完整、不可否认服务中，都要用到数字签名技术。
(3)安全协议技术,使用SET和SSI等安全协议能有效地保障交易安全。SET即安全电子交易（Secure Electronic Transaction）的简称，SET 提供了消费者、商家和银行之间的认证，确保了交易数据的安全性、完整可靠性和交易的不可否认性，已成为目前公认的信用卡/借记卡的网上交易的国际安全标准。SSL即安全套接层（Secure Sockets Layer）协议的简称，主要用于提高应用程序之间数据的安全系数。
四、结束语
电子商务的安全威胁既有来自恶意攻击、防范疏漏，还可能来自管理松散、操作疏忽等方面。因此，保障电子商务安全是一项综合工程。除了主要从技术上提高防范和保障机制外，还需要单位完善网络系统管理体制，人员加强信息安全意识。另外，电子商务实践要求有透明、和谐的交易秩序和环境保障，为此还需要政府建立和完善相应的法律体系。
参考文献:
[1]王云峰:信息安全技术及策略 [J].广东广播电视大学学报，2006,(1):101-104
[2]殷凤琴赵喜清王新钢:我国电子商务安全问题的表现来源和对策[J].商场现代化,2007年6月（上旬刊）总第505期：90-91
[3]刘明珍:电子商务中的信息安全技术[J]．湖南人文科技学院学报，2006,(6):89-93
[4]肖质红:电子商务的安全问题和系统建设[J]．集团经济研究，2006年9下旬刊（总第207期）：250
1电子商务中信息安全的检验
电子商务的检验可以从以下四个方面进行比较:(1)完整性。交易的成交需要信息的完整，不能随意修改、重复发送信息。(2)保密性。电子商务中交易能够正常进行的基础就是信息一定要保密。(3)可用性。交易双方提供的信息必须为有效的可用信息。(4)可靠性。必须有一个安全的交易系统，并且保证交易双方提供信息的可靠性。只有信息安全了，电子商务才能真正的发挥它的作用
2电子商务的各种问题
2．1电子商务有可能存在损害消费者权益的虚假信息
在电子商务方面，如“天猫”和“淘宝”等就是最具代表性的网站。当今电子商务的第一人非马云莫属，他将各行各业的卖家都集中在“淘宝”上，由顾客对自己要买的产品进行对比，最后选择合适的商家进行交易，同时为了交易的方便进行，他增加了支付宝支付功能，极大地方便了消费者的购物流程。他将传统的交易方式变成了这种虚拟的电子商务。这种交易方式极大地方便了人们的经济生活，而且相比于实体店的商品，网上的更加便宜，给消费者带来了真正的实惠，但是由于消费者看不到网店的实际商品，只能通过图片或者文字来获取信息，很多黑心商家利用这点出售假冒商品，给消费者带来很大的经济损失。
2．2电子商务管理的不规范性
随着时代的发展，互联网成为人们生活中不可缺少的一部分，同时也推动了电子商务的发展，严重影响了以前的传统商业模式，造成了整个商业模式的变化，所以有越来越多的人在关注电子商务，但是对于电子商务的信息安全问题，却很少提及，国家也没有个统一标准，所以造成了交易过程中的各种不规范。同时由于我国没有在网络方面进行立法，人们在互联网上想干什么就干什么，造成的网络安全问题越来越多，严重的破坏了普通民众上网的网络环境。所以我国应该针对网络安全问题制定相关的法律，对电子商务进行宏观控制，完善电子商务的交易方式和操作模式，减少消费者的损失，维护人民的权益。
2．3信息存储安全性比较弱
我国的互联网发展起步较晚，虽然发展的比较迅速，但对与互联网的技术和水平掌握的比较少，所以容易受到攻击破坏。而对电子商务中信息的存储威胁最大的形式主要有两个，一个就是“非授权用户修改”，另一个是“查看信息”。当企业连接上互联网后，电子商务操作过程中如果一些环节出现问题，便会对企业造成很大的影响，使企业受到外部和内部的两重威胁。外部威胁指的是企业以外的人员(如黑客)等攻击了企业的网络，入侵了内部网络，在未经授权的情况下私自篡改了电子商务信息，窃取了企业和客户的信息，造成相当大的损失。内部威胁指的是企业内部的人员在没有获得授权的情况下私自修改了信息，比如最近新闻上热议的“各大银行客户的银行存款莫名其妙被转走”，经过调查，是由于内部人员私自篡改了信息，将用户储蓄的存款转移了。
3改进方法
3．1加强安全意识
无论是建立和完善相关的电子商务信息安全的法律还是加强网络基础设施的建设，或者是提高网络技术水平，都是从外部环境方面着手，只有提高用户的网络安全知识，加强用户对信息的保密意识下能从内部解决信息安全问题。外部环境的不断加强和完善使得网络环境固若金汤，使得不法分子很难入侵成功，所以他们只能转移目标，从使用的用户入手，从内部入侵，盗取个人账号，获得管理员的权限来窃取电子商务信息，给用户造成极大的损失。所以提高用户所掌握的安全知识，加强用户的保密意识也是相当重要的。
3．2提高并掌握高端技术
电子商务有利有弊，在推动社会进步，给大家带来更多方便的同时，同样的也存在着许多问题和隐患，对我国国家信息安全是个很大的考验，也增大了个人信息泄露的机会，但是不能因为有问题就不发展，那样永远不会进步，所以如何解决这些问题就是现在的重中之重。因此国家应该更加重视网络技术，增加对网络技术的支持，不断的引进国外的先进技术和设备，重点培养一些具有网络安全技术方面的人才。加强我国的网络安全建设要重点研究以下技术:(1)防火墙技术。可以阻止非法入侵，从源头删除掉一些不安全的协议领域。(2)数据加密技术。对文件、数据及口令等信息进行加密，使的这些信息不会被随便损坏。(3)身份识别技术。运用身份识别技术对双方进行严密的核实，确定所发信息是否完整。(4)防病毒技术。防止病毒进入信息安全系统，使内部安全系统遭到损坏，造成信息的泄露以及不必要的损失。而且我国电脑的系统软件的核心技术以及中央处理器等核心部件都是从国外进口的，信息的安全性没办法保证。因此我国的网络安全基础设施也是必须要加强的。只有从内部和外部两方面着手，才能从根本上解决我国电子商务信息安全方面的问题。
3．3对网络安全进行立法，提供法律依据
对网络安全以及电子商务安全进行立法，明确规定相关法律，对网络安全及电子商务安全提供法律依据，用法律来保护网络的安全。同时我国也要设立专门的行政部门对电子商务进行统计的管理和监督，行政部门和相关法律政策相结合，加强对商家的审核，严厉打击假冒伪劣产品，对商家进行严厉的批评和适当的罚款，并进行应有的法律教育，提高其遵纪守法的意识，加强职业操守，为当今社会的电子商务创造良好的环境，使电子商务能够有序的进行。对于构建社会主义和谐社会有很大的推动作用。
4结语
总而言之，随着经济和社会的不断发展和进步，互联网越来越成为人们生活中不可缺少的一部分，电子商务也必将取代传统商务模式，成为将来购物的主要形式。但是电子商务发展过程中也存在着很多问题和隐患，其中问题最严中的就是信息安全问题，通过对电子商务发展中的各种问题进行解析，并且找出相对应的解决办法，是做好电子商务信息安全的必要选择，也是做好网络安全的必要选择，同时也是做好国家信息安全的必要选择。
作者:邓志龙 单位:陕西青年职业学院
参考文献:
［1］马伟．新时期计算机电子商务的安全策略分析［J］．中国商贸，2013(18)．
［2］刘秀平，武守勇．浅析计算机信息安全策略的维度思考［J］．无线互联科技，2013(04)．
[关键词] 信息安全 机制 电子商务
一、电子商务安全概述
随着Internet技术的迅猛发展，任何人都可以合法地自由的进入因特网进行各种商务活动，当然，这其中有可能包括一些恶意的行为。调查显示，近年来，通过网络进行的电子商务方面的金融犯罪有上升的趋势，目前我国发生的通过网络进行的电子商务金融犯罪多达200多起，经济损失已达上亿元。大多数电子商务用户不使用网络进行商务活动，没有别的原因，主要是对网上交易及支付信息的安全有所担心。可以说网络信息安全问题成为电子商务发展的一个瓶颈，是电子商务发展面临和必须尽快解决的一个大问题。
另外，我国的大多数电子商务企业的安全意识不强。在建立商务网站和商务活动管理中，考虑比较多的是效益、方便、快捷，而忽视了系统的安全、保密、抗攻击功能，也间接导致了电子商务的脆弱和难以维护。
二、电子商务及其存在的问题
电子商务是指利用简单快捷低成本的电子通讯方式，使买卖双方进行各种商贸活动的新型贸易形式。它改变了传统的贸易形式，不仅改变了企业本身的生产、经营、管理活动，而且将导致人类经济、社会和文化的一次新的革命。但目前电子商务的发展中还存在许多问题：
1.安全协议问题：对安全协议还没有全球性的标准和规范，相对制约了国际性的商务活动。
2.安全管理问题：在安全管理方面还存在很大隐患,普遍难以抵御黑客的攻击。
3.电子商务没有真正深入商务领域而仅仅局限于信息领域。
4.传输安全问题：指电子商务运行过程中，物流、资金流汇成信息流后动态传输过程中的安全，其安全隐患主要包括网上诈骗和否认发出信息等。
三、电子商务的信息安全需求
通过分析，在电子商务信息的安全显得尤其重要。它有以下几方面的需求：
1.信息的保密性。电子商务是建立在一个开放性很强的网络环境中，维护商业机密是电子商务全面推广应用的重要保障。因此，要预防非法的信息存取和信息在传输过程中被非法窃取，保密性一般通过密码技术对传输的信息进行加密处理来实现。
2.信息的完整性。电子商务带来方便快捷的同时，也带来了一些新的问题，比如传输信息的完整性和统一性问题；另外，网络信息在传输中的部分内容丢失或在目的方信息重组时出现差错也有可能影响商务活动的正常进行。
3.信息的真实性。电子商务活动中涉及到的信息都应是真实的。包括交易双方身份的真实性和商务信息的真实性。即要提供能对这种信息真实性进行鉴别的机制。
4.信息的不可抵赖性。要在商务活动进行的过程中提供某种机制，对参与商务活动双方进行的活动进行日志，以避免某一方对自己以前的某些行为进行否认。
5.信息的有效性。
四、电子商务中的安全机制
1.数据加密技术。面向网络的加密技术是目前较为流行的加密技术，例如使用kerberos服务的telnet、nfs、rlogion等，以及用作电子邮件加密的pem（privacy enhanced mail）和pgp（pretty good privacy）。这一类加密技术的优点在于实现相对较为简单，不需要对电子信息（数据包）所经过的网络的安全性能提出特殊要求，对电子邮件数据实现了端到端的安全保障。具体有对称密钥密码技术、不对称型加密技术和不可逆加密技术。
2.安全协议。电子商务最常见的安全协议有SSL及SET两种。SSL协议独立于应用层协议，在电子交易中被用来安全传送信用卡号码。SET妥善地解决了信用卡在电子商务交易中的交易协议、信息保密、资料完整以及身份认证等问题。
3.防火墙技术。防火墙是网络安全策略的有机组成部分，它通过控制和监测网络之间的信息交换和访问行为来实现对网络安全的有效管理。
4.健全的法律法规。国家需要建立电子商务发展所需的政策和相应的法律、法规等，从大环境上杜绝非法客户的非法操作。
五、电子商务中的认证机制
安全认证技术是为了保证电子商务活动中的交易双方身份及其所用文件真实性的必要手段。
1.数字摘要。又称安全Hash编码法，采用单向Hash函数将需加密的明文“摘要”成一串128bit的密文，该密文亦称为数字指纹(Finger Print)，它有固定的长度，且不同的明文摘要成密文是不同的，而同样的明文其摘要必定一致。
2.数字签名。数字签名可以保证身份的精确性，分辨参与者所声称身份的真伪，防止伪装攻击。特别是避免通信双方发生如下安全问题：否认、伪造、冒充、篡改。
3.数字时间戳。数字时间戳就是一种能够提供电子文件的日期和时间信息的安全保护的技术，人们可以依赖它来确定电子文档在何时创建和签署的。这对于那些对时间敏感的技术专利、机密文件、网上交易来说是非常重要的。
4.CA认证。在电子商务系统中，所有实体的证书都是由证书授权中心，即CA中心分发并签名的，一个完整、安全的电子商务系统必须建立起一个完整、合理的CA体系。
六、结束语
目前，基于Internet的电子商务应用还刚刚开始，许多方面都还不够完善，仅从技术角度防范是远远不够的，电子商务对计算机网络安全与商务安全的双重要求，使电子商务安全的复杂程度比大多数计算机网络更高，因此电子商务安全应作为安全工程，而不是解决方案来实施。
参考文献：
[1]李 浩:电子商务中电子支付及其安全问题[J].天津职业院校联合学报,2008(5)
