色爱综合区,亚洲中文字幕黄网站,国产三级在线播放欧美,美国一级毛片aa,av无码,天天干,婷婷六月丁香91视频,免费的黄色网站4mmb

會員中心
加入VIP
微信

客服微信網(wǎng)站公眾號

　煤礦　化工　建筑
　機械　電力　冶金
　消防　交通　特種

　論壇　活動　視頻
　問答　投稿　 MSDS
　簽到　超市　招聘

導航：安全管理網(wǎng)>> 安全論文>> 電力安全論文>>正文

電子商務中的信息安全研究

文檔作者：譚前進1 聶鴻鵬2 文檔來源： 1．大連海洋大學經(jīng)濟管理學院 2．遼寧省海洋經(jīng)濟監(jiān)測評估技術中心		點擊數(shù)：	更新時間： 2021年04月26日
下載地址：點擊這里	文件大小： 222.60 KB 共2頁	文檔格式： PDF	下載點數(shù)： 1 點（VIP免費）

內(nèi)容預覽 [文件共2頁]

本文件共2頁，如需編輯使用，請下載。

注：預覽效果可能會出現(xiàn)部分文字亂碼（如口口口）、內(nèi)容顯示不全等問題，下載是正常的。

	文件大?。?22.60 KB 共2頁文件格式：PDF 下載點數(shù)：1 點（VIP會員免費）

下一篇：電子商務的信息安全技術研究

上一篇：核電站非安全級數(shù)字化儀控系統(tǒng)國產(chǎn)化及自…

文本預覽

僅提取頁面文字內(nèi)容，供快速閱讀使用。

電子商務中的信息安全研究
譚前進1聶鴻鵬2
(1．大連海洋大學經(jīng)濟管理學院遼寧116023；2．遼寧省海洋經(jīng)濟監(jiān)測評估技術中心遼寧110001)
【摘要】電子商務中大量重要的身份信息、會計信息、交易信息都需要在網(wǎng)上進行傳遞，在這樣的情況下，安全問題成為
首要問題。對于電子商務安全技術的研究，可以加強保護各種信息，防止一些因安全問題而引起的損失以及違法行為。文章分析
了電子商務中的信息安全所遇到的問題，主要有來自網(wǎng)絡上面的威脅和信息系統(tǒng)的威脅，指出電子商務容易出現(xiàn)安全問題的原因，
接著給出了解決這些安全問題的方法，最后對電子商務中的信息安全問題的發(fā)展趨勢進行了展望，得出結論并進行了思考。
【關鍵詞】電子商務；信息安全；數(shù)據(jù)加密；身份認證
中圖分類號：TP393 文獻標識碼：A 文章編號：1009—6833(2015)03—104一02
0引言
近年來，隨著網(wǎng)絡技術的不斷發(fā)展，全球范圍內(nèi)掀起了一
股商務電子化的熱潮，通過網(wǎng)絡世界的商務交流變得更加便利，
許多國家對電子商務的發(fā)展非常重視，美國就企圖通過零關稅
的政策促進電子商務的發(fā)展。然而計算機病毒的破壞、黑客的
侵襲、密碼的泄露等各種各樣的安全問題讓人們對電子商務心
存疑慮，遏制了電子商務的發(fā)展。信息安全問題便成為了電子
商務是否普及的重要因素之一，成為電子商務發(fā)展的一個“瓶
頸”。因此，研究電子商務中信息安全問題，對促進電子商務健
康發(fā)展具有重要的意義。
1 電子商務中信息安全所遇到的問題
1．1電子商務網(wǎng)絡面臨的威脅
(1)黑客攻擊：黑客攻擊網(wǎng)絡的目的通常是擾亂系統(tǒng)正
常運行或者竊取重要的商業(yè)機密，其慣用的攻擊手段為：竊聽；
重發(fā)攻擊：迂回攻擊：假冒攻擊；越權攻擊等。
(2)系統(tǒng)漏洞：電子商務系統(tǒng)的網(wǎng)絡入侵者能夠根據(jù)系統(tǒng)
本身的安全漏洞得到系統(tǒng)的數(shù)據(jù)操作權限。而漏洞產(chǎn)生的原因
往往是管理系統(tǒng)沒有及時打補丁或者在安全方面的設置中總是
選擇默認設置。
1．2電子商務信息面臨的威脅
(1)電子商務信息存儲安全隱患：信息存儲安全是指電子
商務信息在靜態(tài)存放中的安全。其信息安全隱患主要包括：非
授權調(diào)用信息和篡改信息內(nèi)容。
(2)電子商務信息傳輸安全隱患：信息傳輸安全是指電子
商務運行過程中，物流、資金流匯成信息流后動態(tài)傳輸過程中
的安全。其安全隱患主要包括：①竊取商業(yè)秘密；②攻擊網(wǎng)站；
③網(wǎng)上詐騙；④否認發(fā)出信息。
2解決電子商務中信息安全問題的方法
2．1電子商務網(wǎng)絡安全的技術保障
(1)電子商務安全協(xié)議技術：①安全套接層協(xié)議
(Secure Sockets Layer， SSL)是由Netscape Communjcation
公司1994年設計開發(fā)的，主要用于提高應用程序之間的數(shù)據(jù)的
安全系數(shù)。SSL協(xié)議的整個概念可以被總結為：一個保證任何
安裝了安全套接層的客戶和服務器之間事務安全的協(xié)議，該協(xié)
議向基于TCP／坤的客戶／服務器應用程序提供了客戶端與服務
的鑒別、數(shù)據(jù)完整性及信息機密性等安全措施。②安全電子交
易公告(SET：Secure ElecnDnic T啪sactions)是為在線交
易設立的一個開放的、以電子貨幣為基礎的電子付款系統(tǒng)規(guī)范。
sET在保留對客戶信用卡認證的前提下，又增加了對商家身份
的認證。SET已成為全球網(wǎng)絡的工業(yè)標準。③安全超文本傳輸
協(xié)議(S-H11’P)依靠密鑰的加密，保證web站點間的交換信
息傳輸?shù)陌踩?。SHTTP對HT—TP的安全性進行了擴充，增
加了報文的安全性，是基于SSL技術的。該協(xié)議向互聯(lián)網(wǎng)的應
用提供完整性、可鑒別性、不可抵賴性及機密性等安全措施。
④UN厄DIFACT標準：uN／EDIFACT的安全措施通過集成式與
分離式兩種途徑來實現(xiàn)。集成式的途徑是通過在UN／EDIFACT
報文結構中使用可選擇的安全頭段和安全尾段來保證報文內(nèi)容
的完整性、報文來源的不可抵賴性；分離式途徑是通過發(fā)送三
種特殊的UN／EDIFACT報文(即AUTCK、KEYMAN和
cI．P恥R)來達到安全目的。⑤《電子交換貿(mào)易數(shù)據(jù)統(tǒng)一行為
守則》(UNCID)：UNCID由國際商會制定，該守則第六條、
第七條、第九條分別就數(shù)據(jù)的保密性、完整性及貿(mào)易雙方簽訂
協(xié)議等問題做了規(guī)定。
(2)防火墻技術
防火墻技術是建立在現(xiàn)代通信網(wǎng)絡技術和信息安全技術基
礎上的應用性安全技術，越來越多的應用于網(wǎng)絡與公共網(wǎng)絡的
互聯(lián)環(huán)境中，大型網(wǎng)絡系統(tǒng)與Itltemet互聯(lián)的交換和訪問行為
來實現(xiàn)對網(wǎng)絡安全的有效管理。其基本功能為：首先防火墻是
網(wǎng)絡安全的屏障，網(wǎng)絡內(nèi)部和外部之間的所有通信，全部必須
以過防火墻，其次防火墻右以強化網(wǎng)絡安全策略，所以實施安
全策略所需求的安全功能；第三網(wǎng)絡存取和訪問進行監(jiān)控審計，
只有經(jīng)過授權的通信業(yè)務才能通過防火墻進行，第四防止內(nèi)部
信息的外泄。
(3)虛擬專用網(wǎng)技術(Ⅵ)N)
目前VPN主要采用四項技術來保證數(shù)據(jù)通信安全，即隧道
技術(Tunneling)、加解密技術(Encr)，ption&amp;amp;Decryption)、
密鑰管理技術(Key Management)、身份認證技術
(Au也entication)。
在數(shù)據(jù)加密和密鑰管理方面VPN采用微軟的點對點加密
算法(MPPE)和網(wǎng)際協(xié)議安全(IPSec)機制對數(shù)據(jù)進行加密，
并采用公、私密鑰對的方法對密鑰進行管理。MPPE使Windows
95、98和NT 4．O終端可以從全球任何地方進行安全的通信。
MPPE加密確保了數(shù)據(jù)的安全傳輸，并具有最小的公共密鑰開
銷。以上的身份驗證和加密手段由遠程VPN服務器強制執(zhí)行。
對于采用撥號方式建立Ⅵ，N連接的情況下，VPN連接可以實
現(xiàn)雙重數(shù)據(jù)加密，使網(wǎng)絡數(shù)據(jù)傳輸更安全。
2．2電子商務信息安全的技術保障
(1)數(shù)據(jù)加密技術
加密技術是電子商務的最基本技術，是一種主動的信息安
全防范措施，其原理是利用一定的加密算法，將明文轉換成無
意義的密文，阻止非法用戶理解原始數(shù)據(jù)，從而確保數(shù)據(jù)的保
密性。在目前技術條件下，加密技術通常分為對稱加密和非對
稱加密兩類。
(2)身份認證技術
傳統(tǒng)的身份驗證通常出現(xiàn)在一些文檔的簽名上．這些文檔
由一些手寫簽名或特殊技術處理的印花，水印或其他相似的技
術來保證其合法性。
現(xiàn)今的身份驗證大多用于隱私和機密信息的保護方面．在
大部分情況下，這種技術通常與一些硬件相結合使用，比如
sma毗ard，wmU—KEY或Cod曲deter。如今可通過多種方式來
實現(xiàn)身份驗證．一種方式是基于共享密鑰方式，即用戶和驗證者
使用相同的密鑰信息來驗證內(nèi)容的合法性。該技術稱為對稱算
法身份驗證。另一種為非對稱算法驗證方式。用戶和驗證者使
用不同的密鑰對文件進行加密和解密操作，兩種密鑰經(jīng)過一定
的數(shù)學算法相聯(lián)系。
(3)數(shù)字認證技術
萬方數(shù)據(jù)
由于Intemet網(wǎng)電子商務系統(tǒng)技術使在網(wǎng)上購物的顧客能
夠極其方便輕松地獲得商家和企業(yè)的信息，但同時也增加了對
某些敏感或有價值的數(shù)據(jù)被濫用的風險。為了保證互聯(lián)網(wǎng)上電
子交易及支付的安全性，保密性等，防范交易及支付過程中的
欺詐行為，必須在網(wǎng)上建立一種信任機制。數(shù)字證書是一種權
威性的電子文檔。
2．3電子商務信息安全的環(huán)境保障
(1)完善我國的電子商務體系
積極參與國際合作，融合國際電子商務框架，構造適合中
國國情的電子商務體系。作為一個主權國家，為了維護國家的
利益和經(jīng)濟安全，在電子商務相關技術方面注重自主知識產(chǎn)權
技術的開發(fā)，不能全部依賴進口。因此，必須加大投資力度，
重點支持電子商務技術的研發(fā)工作。
(2)加強法律法規(guī)建設
電子交易法、個人隱私保護法等需要盡快配套；現(xiàn)有法規(guī)
效力等級有待提高；電子商務的立法技術需要進一步改進等等。
(3)加快網(wǎng)絡基礎設施建設
推動企業(yè)信息化進程加強相關領域應用基礎對應的技術科
學研究及應用研究是在信息領域及信息安全領域取得“創(chuàng)新”和
“可持續(xù)發(fā)展”的直接動力。
(4)推動我國企業(yè)的信息化建設
信息基礎設施是電子商務發(fā)展的物質基礎和載體。發(fā)展信
息基礎設施需要政府和業(yè)界的共同努力，尤其是政府的大力投
資和宏觀調(diào)控。建立企業(yè)到企業(yè)(B to B)、企業(yè)到客戶(B to
c)的商務溝通，實現(xiàn)網(wǎng)上資金流動，解決目前有形商品交易
環(huán)節(jié)中的流通困難。
(5)加強安全技術的研究和電子商務標準的制訂
電子商務的發(fā)展需要解決安全性和可靠性問題。有關部門
應組織精干的安全技術研究隊伍，集中力量盡快解決電子商務
的安全技術問題，并能夠隨著計算機和電子商務技術的發(fā)展而
不斷改進這些技術。
(6)對電子商務發(fā)展的進行宏觀規(guī)劃和指導
在電子商務的發(fā)展過程中，必須發(fā)揮政府的宏觀規(guī)劃和指
導工作，明確各級政府在推動電子商務發(fā)展中的責任，制定相
應的電子商務發(fā)展規(guī)劃，協(xié)調(diào)、組織和引導電子商務發(fā)展。電
子商務畢竟是近些年發(fā)展的新興事物，加強相關領域應用基礎
對應的技術科學研究及應用研究是在信息領域及信息安全領域
取得“創(chuàng)新”和“可持續(xù)發(fā)展”的直接動力。發(fā)展信息基礎設施需
要多種學科和人才的支持、政府和業(yè)界的共同努力，尤其是政
府的大力投資和宏觀調(diào)控。
3結束語
本文分析了目前電子商務的安全需求，使用的安全技術及
仍存在的問題，并指出了與電子商務安全有關的協(xié)議技術使用
范圍及其優(yōu)缺點，但必須強調(diào)說明的是，電子商務的安全運行，
僅從技術角度防范是遠遠不夠的，還必須完善電子商務立法，
以規(guī)范飛速發(fā)展的電子商務現(xiàn)實中存在的各類問題，從而引導
和促進我國電子商務快速健康發(fā)展。
網(wǎng)絡這個時代的主流已經(jīng)發(fā)展的越來越快了，應用也越來
越廣泛，組建的再好的網(wǎng)站都需要有很高的安全性才行。所以
安全是成功設計好組網(wǎng)方式后的最重要的因素，是保障整個網(wǎng)
絡穩(wěn)定的安全的關鍵。
參考文獻：
【1】扈健麗．電子商務概論【M1．北京：北京理工大學出版社．2010．
【2]丁榮榮．電子商務的信息安全技術Ⅱ】．赤峰學院學報(自然科學
版)．2010．
【3】丁學君．電子商務中的信息安全問題及其對策Ⅱ】．計算機安
全．2009．
[4】韓鵬，衛(wèi)學文．淺談電子商務中的網(wǎng)絡信息安全Ⅱ】．現(xiàn)代商
業(yè)．2010．
【5】鄧春，龍瑤．電子商務中的信息安全問題Ⅱ】．審計與理財．2010．
(上接第103頁) 企業(yè)內(nèi)部網(wǎng)絡的安全防范設計中，既要設置好上方的企業(yè)
得到有效的限制。對內(nèi)部網(wǎng)絡要設置好有效的網(wǎng)絡地址，使網(wǎng)
絡訪問的權限得到控制，對網(wǎng)絡設備各項配置和參數(shù)可以有效
的控制，防止被篡改，使企業(yè)內(nèi)部網(wǎng)絡安全得到保證。
3．4內(nèi)部網(wǎng)絡入侵檢測的系統(tǒng)要做好部署工作。保證網(wǎng)絡的安
全性
內(nèi)部網(wǎng)絡出現(xiàn)安全威脅很多時候都是因為管理員疏忽導致
的不規(guī)范操作引起的，而且有些工作人員會引起網(wǎng)絡的非法入
侵，所以，只憑借防火墻是很難使內(nèi)部網(wǎng)絡安全得到保證的。
內(nèi)部網(wǎng)絡要對入侵檢測的系統(tǒng)做好周密的部署，配合防火墻的
工作，既可以及時的發(fā)現(xiàn)內(nèi)部網(wǎng)絡安全威脅，還會對一些系統(tǒng)
的漏洞和網(wǎng)絡的病毒及非法的攻擊及時發(fā)現(xiàn)和處理。使企業(yè)內(nèi)
部網(wǎng)絡各項管理系統(tǒng)可以得到穩(wěn)定的運行。
3．5移動及無線設備
對于大多數(shù)中小企業(yè)而言，自帶設備辦公趨勢根本就不是
啥新鮮事兒。不過正是由于這種輕信的態(tài)度，小企業(yè)沒有為嚴
格控制并管理員工自有設備制定出切實有效的政策，這～點在
無線網(wǎng)絡構建方面同樣非常明顯。
企業(yè)wi-Fi網(wǎng)絡作為移動設備辦公不可或缺的組成部分，
過去也一直受到安全風險的威脅。首先，大家在實際應用中應
該選擇那些安全性好的無線方案(例如wPA2、801．“或者
VPN)、為網(wǎng)絡訪問設置高強度密碼，同時經(jīng)常掃描各類接入
終端、揪出惡意設備。除此之外，我們還需要制定政策，要求
員工為自己的移動設備設置解鎖密碼，并在設備丟失時能夠及
時鎖死或清除所保存的內(nèi)容。
3．6 內(nèi)部網(wǎng)絡安全防范方案的設計
要真正解決內(nèi)部網(wǎng)絡安全隱患，就要適應內(nèi)部網(wǎng)絡業(yè)務信
息系統(tǒng)擴展和應用，做好系統(tǒng)的更新和升級，對系統(tǒng)變化和網(wǎng)
絡的變化及時做好調(diào)整。企業(yè)內(nèi)部網(wǎng)絡的安全設計是有上下級
區(qū)分的，這種設計方案是符合現(xiàn)代企業(yè)職能需要，而方案的設
計也要實現(xiàn)內(nèi)部網(wǎng)絡的安全防范任務，實現(xiàn)企業(yè)內(nèi)部網(wǎng)絡的安
全防范。
下級部門，也要設置好企業(yè)的上級部門，通過內(nèi)部網(wǎng)絡，企業(yè)
的下級部門實現(xiàn)與上級部門的連接。可見，企業(yè)內(nèi)部網(wǎng)絡進行
安全防范的方案設計，下級部門盡量避免和外部的互聯(lián)網(wǎng)連接，
下級部門若有需要一定要和外部的互聯(lián)網(wǎng)做出數(shù)據(jù)的傳輸或者
交換，就要使用上級部門外網(wǎng)的路由器來完成。而流入和流出
的各種數(shù)據(jù)包也要進行處理，通過外網(wǎng)的防火墻與入侵監(jiān)測系
統(tǒng)完成安全的過濾。
企業(yè)把網(wǎng)絡安全重點工作設計在網(wǎng)關的設置與網(wǎng)絡邊界的
防御設置上，所以，網(wǎng)絡安全的防范產(chǎn)品與制度都要在外部互
聯(lián)網(wǎng)入口附近進行配置，這種配置方法，使內(nèi)部網(wǎng)絡安全管理
工作不能得到保障。
4結束語
綜上所述，在以上內(nèi)部網(wǎng)絡安全的防范方案設計中，對于
內(nèi)部網(wǎng)絡的常見安全威脅，可以使用性能好的一些網(wǎng)絡安全設
備，其中包括防火墻相關產(chǎn)品與入侵檢測系統(tǒng)的部署工作。不
過，有時候內(nèi)部網(wǎng)絡即便使用了各種防御措旌，還配置漏洞的
掃描系統(tǒng)等相關系統(tǒng)，還是不能使企業(yè)內(nèi)部網(wǎng)絡的安全得到保
證?？梢?，進行內(nèi)部網(wǎng)絡安全防范的方案設計，既要把硬件加
密祝進行內(nèi)部網(wǎng)絡的配置，還要完成內(nèi)部網(wǎng)絡中傳輸信息的加
密工作，使企業(yè)內(nèi)部網(wǎng)絡信息的安全得到有效的保證。
參考文獻：
【1】陳海燕．維護網(wǎng)絡安全過程中存在的問題及解決對策Ⅱ1．信息
通信．201 3．
[2]任志瑞，韓玲玲．網(wǎng)絡信息安全問題的探討卟創(chuàng)新科技．2012
[3】任晨同，向望，閆華．營造安全高效的校園網(wǎng)絡環(huán)境U】．信息與
電子工程．2011．
【4】魏傳瑾，李清寶，白轟網(wǎng)絡終端信息交換安全機制研究與實
現(xiàn)Ⅱ：1．微計算機信息．2012．
作者簡介：
齊天杰(198孓_)，男，漢，河南開封，本科，系統(tǒng)管理員，
工程師，研究方向：網(wǎng)絡安全方向。

網(wǎng)友評論 more

電力安全論文最新內(nèi)容

03-05

基于擺度大數(shù)據(jù)的水輪…

03-05

夾巖水利樞紐壩后電站…

03-05

金沙江上游葉巴灘水電…

03-05

勘測設計分承包管理工…

03-05

奎屯河三級水電站機組…

03-05

蘭溪市水利工程標準化…

03-05

冷卻塔熱力性能評價方…

03-05

麗水通濟堰灌區(qū)水利管…

電力安全論文熱點內(nèi)容

41766

電力安全生產(chǎn)管理中…

24722

發(fā)電機軸電壓產(chǎn)生的…

19565

電廠值長如何做好安…

19128

淺談電力安全生產(chǎn)

17548

電子商務中存在的安…

16136

淺談電力企業(yè)班組安…

13728

工業(yè)企業(yè)電氣危險源…

10243

氫站、油站重大危險…

相關內(nèi)容

電子電器風險評估指南家…

環(huán)境條件電子設備振動和…

電子商務智能客服系統(tǒng)技術…

基于物聯(lián)網(wǎng)的電子健康監(jiān)測…

泛在物聯(lián)應用電子健康與…

創(chuàng)想安科網(wǎng)站簡介會員服務廣告服務業(yè)務合作提交需求會員中心在線投稿版權聲明友情鏈接聯(lián)系我們