电子商务安全论文集合[15篇]
在学习和工作中，大家都经常接触到论文吧，论文对于所有教育工作者，对于人类整体认识的提高有着重要的意义。一篇什么样的论文才能称为优秀论文呢？下面是小编为大家整理的电子商务安全论文，仅供参考，希望能够帮助到大家。
![电子商务安全论文集合[15篇]](/pic/00/c2dbcec44_2.jpg)
电子商务安全论文1
一、煤炭安全设备电子商务的概念
随着当前信息技术的飞速发展，世界经济正经历着一场深刻的“革命”，这场新革命巨大地改变了经济格局，创造了全新的“网络经济”，电子商务就在此背景下应时而生。电子商务意在通过网络完成核心业务，减少周转时间，以有限的资源取得更大的收益，从而达到销售产品的目的。煤炭安全设备电子商务为其行业发展提供了崭新的商业环境，同时也为改进煤炭安全设备传统销售模式存在的问题提供了新的途径。
二、电子商务对于煤炭安全设备销售的重要意义
电子商务能够促进我国煤炭安全设备销售行业的结构调整。随着我国当前市场越来越透明化的发展趋势，对市场发展的公平性也有了全新的标准和要求，有利于促进煤炭安全设备销售市场的重新整合；利用电子商务平台进行煤炭安全设备交易的企业，可以大幅度降低煤炭安全设备销售方与购货方的运作成本，简化销售流程，节省预订时间，拓宽销售途径，形成持续发展、新型高效的管理方式；全新的客服方式能够更快速、更直接、更高效地提供服务，有利于企业继续开发新的市场，获得更多的利益。总之，电子商务为我国煤炭安全设备销售行业迈向现代化服务型市场奠定了根基。
三、我国安全设备销售行业发展现状
煤矿安全设备是指保障煤矿安全生产的设备，可以分为煤矿安全避险系统、煤矿安全检测设备、煤矿安全防治设备，也可以分为煤矿安全监测设备和煤矿安全救生设备两大类。煤矿安全设备主要包括监测、救生设备，前者有瓦斯监测、顶板监测等；后者有救生舱、避难硐室等[1]。煤矿安全设备服务于煤炭行业，发展状况与煤炭行业密切相关。科技进步社会繁荣发展影响能源需求结构，加之人们对环境质量的要求越来越高，进而影响煤炭的销售量，最终影响对安全设备的需求。短期来看随着国家财政、货币政策持续发力，经济有望迎来企稳，煤炭市场行情的好转也将带动设备订单的执行；中长期来看，煤炭在相当长一段时间内仍将占据我国一次能源的主要地位，在煤炭行业平稳小幅增长的背景下，行业整合企业兼并重组，国家近年来先后出台了一系列加强煤矿安全生产及危害防治的政策制度，其中有较多强制措施，这方面的需求也会进一步增长，也有利于煤矿安全设备的发展，煤矿生产企业对安全生产设备的投入有望进一步加强，行业发展前景向好。中长期来看，低谷期的煤炭行业兼并重组增多，大型企业相比中小企业更加重视安全生产，其相应的对安全设备的投入也将会进一步增加；国家近年来也先后颁布了一系列加强煤矿安全生产和危害防治的政策、制度、强制措施等，对安全设备的需求也会进一步增长，也有助于煤矿安全设备的发展。综上，我国对煤炭安全生产有着中长期目标，到20xx年全国安全状况实现根本性好转，煤矿尘肺病患病率、百万吨死亡率、万元产值事故损失率等指标达到或接近世界中等发达国家水平。要实现这一目标，必须依靠科技进步，更需要长期开展煤矿安全技术研究与产业化工作，同时煤矿安全设备的投资与更新换代的需求也必不可少，未来我国煤矿安全设备需求将进一步增长。
四、电子商务在煤炭安全设备销售应用中存在的问题
电子商务作为一项全新的销售模式，在煤炭安全设备销售工作中会受到许多因素的影响。1.传统的煤炭安全设备销售观念难以转变。近年来，电子商务作为一种先进的商务模式，随着淘宝、京东网等众多购物网站的发展逐渐改变了人们的销售观点，令众多人都积极应用电子商务的销售形式，但是这种网站交易通常局限在中小型的交易。煤炭安全设备交易是大宗交易，数量大，涉及到的金额也通常比较多，因此导致我国很大一部分的煤炭安全设备企业并不太相信这种网上交易新模式，依然热衷于选用传统的人员销售模式，传统的煤炭安全设备销售观念根深蒂固。正是因为如此，电子商务在煤炭安全设备销售领域的应用特别困难，制约了我国煤炭安全设备销售的现代化发展历程，降低了市场竞争力和渗透力。2.我国的电子商务水平存在隐患。目前煤炭安全设备销售企业利用电子商务的同时也伴随着普遍存在技术问题如网络不稳定性和安全性等问题[2]。电子商务的运营依靠网络来实现，因此就会受到网络的'限制容易受到骇客攻击、计算机病毒攻击等，触及到资金安全、货物安全、信息安全和商业机密等很多方面的安全性问题，传统所掌握的网络安全技术水平很显然并不能满足完整的现代电子商务发展要求。同时煤炭安全设备销售企业的电子商务大部分都是大宗物品的交易，当前，我国大宗物品的电子交易方面缺乏有效监管，规范程度不高，其经营规模与风险承担能力显然不相当，缺乏有成效的风险管理机制体制。一旦发生网络技术问题，带来的损失会极其严重，甚至难以挽回。网络的安全建设已经成为煤炭安全设备销售行业电子商务过程中重要的一环。商务活动中常常会存在一些纠纷，通过网络电子平台进行交易又具有其特殊性。虽然目前我国颁布了一些与国际互联网相关的网络安全法规，但有关电子商务的专门立法还是空白，对电子商务中涉及的电子签名、电子合同等相关信息的合法性欠缺必要的法律诠释，就会引起电子商务的可靠性不高问题，在一定程度上制约了电子商务在煤炭安全设备销售领域的应用与推广。3.煤炭安全设备销售企业组织结构不合理。直线职能制为煤炭安全设备销售企业的主要组织结构。通常煤炭安全设备销售企业规模较大、业务种类众多，但很大部分是以直线单元直接经营的方式管理，并不能适应电子商务并行工程的管理模式；管理死板，不同业务单元缺少足够的反应能力，经营局面很难打开；各职能部门不注重信息的横向交流，缺乏弹性，工作效率不高；单位管理费用较高，成本居高不下。
五、基于电子商务的煤炭安全设备销售行业对策
1.思路决定出路，观念意识是行动的前提。首先电子商务是今后发展大趋势的意识应深入煤炭安全设备的销售人员内心，意识到它在煤炭安全设备的销售行业内的重要地位，突破传统的销售模式从观念到实际销售行为彻底的改变，发展新的销售模式，树立新的销售理念。其次应该加强学习借鉴最先进的销售理念，对最新最先进的销售模式及理念进行全员教育培训，甚至实地考察调研学习，充分认识到电子商务能让煤炭安全设备销售有质的改变。最后着力加快交易模式创新和交易系统的优化升级，紧密追踪“互联网+”发展大势，深度融合B2B+O2O电商模式，积极开展定制化交易，满足不同交易商需求，进一步降低交易成本。2.电子商务中网络安全是基础，相关的政策倾斜支持是保证。首先，网络安全是最基本的条件，引进一流的网络管理技术、做好日常网络维护、重点关注最新的病毒及查杀方法、第一时间解决疑似安全隐患等来提高网络安全性能。其次，应加强大宗商品交易的监督管理力度，严格执行相关法律法规，进一步保障煤炭安全设备网络交易的安全性。最后完善相关法律法规，关于这方面的法律空缺及时起草补充，比较抽象的法律及时明确解释，让网络＋煤炭安全设备行业有实实在在的法律依据，让其在法律的保护下高速发展。3.煤炭安全设备网络销售要想获取不断繁荣地发展，就要打破传统的销售组织结构。采用全新的销售模式，特别是需要建立起电子商务平台，并在电子商务平台上确保销售渠道的统一性，这项工作的开展能对企业的整体销售进行有效总结，帮助企业制定更全面的销售策略。对煤炭安全设备企业自身进行深度改革，进一步完善内部组织结构，全面提高所有销售人员素质，增强创新能力。
六、结束语
综合来说，电子商务具有交易成本低、交易透明化、交易效率高等特点，其在我国市场发展中逐渐得到应用。将它应用于煤炭安全设备的销售中能够优化煤炭安全设备产业资源的优化配置、开拓销售渠道、降低销售成本等，积极总结在电子商务成功销售案例，使煤炭安全设备销售在电子商务销售中实现创新。
参考文献
[1]陈跃平，戴顺孝，闵丽.煤矿安全设备研究现状及发展趋势[J].机械制造，20xx，（12）：63-65.
[2]于宏达.基于电子商务在煤炭销售中应用的研究[J]中国集体经济，20xx，24（30）：117-118．
电子商务安全论文2
近年来，随着科技技术的不断进步，智能科技、计算机网络通信技术的发展，其已经广泛运用到各个领域中。电子商务作为基于网络技术发展起来的一种全新交易模式，一经问世就取得了迅猛的发展，并且正以不可阻挡的势头向前迈进。但随之暴露的问题也越来越多，其中网络安全问题最受关注。本文主要介绍了电子商务智能化工作中主要存在的网络安全问题，并针对这些问题提出切实可行的解决措施，供同行参考。
电子商务作为一种新型的贸易运营模式，具有成本低廉、超越距离限制、操作简单方便等优势，很多企业在发展传统的线下运营模式的同时也紧跟时代潮流，大力发展以网络平台为支撑的电子商务平台，并取得了不错的效果，但运营过程中存在很多安全隐患，需要对网络平台做进一步的安全技术完善。
1电子商务安全内容概述
1.1计算机网络安全
随着计算机网络技术的不断发展，电子商务平台在市场贸易中扮演着重要的角色，其简单、快捷、不受时空、地域限制的交易模式深受商家和用户的欢迎。而且，电子商务平台在近几年的发展中日趋完善，无论是交易模式还是商家的服务水平都有了很大的提高。计算机技术更新换代的速度非常快，基于网络技术的电子商务平台也逐渐完善，已经形成了智能化的交易、管理模式，电子商务平台上的成交额也是呈逐年上升的趋势。但大量存储商家、客户信息的网络交易平台存在很大的安全隐患，这些安全隐患很大一部分是计算机网络技术安全漏洞造成的。近年来，网络平台泄露客户信息的事件频发，给客户的生命、财产安全造成了不同程度的威胁，因此，如何保障网络上存储和传输的信息的安全性成为业内关注的焦点，也是业内急需解决的技术问题。
1.2电子商务交易安全
对于电子商务交易来说，其应该具备保密性、完整性、可鉴别性与不可伪造性等特点，其不仅要保证商家与客户之间顺利完成整个交易过程，更要保证在交易中和交易后的安全性。但电子商务是基于计算机网络技术发展起来的交易平台，其本身具备网络资源共享的特点，正是这个特点使得目前的电子商务平台还无法完全实现零风险交易，需要商家做进一步的安全平台完善，保障商家个人与客户的信息安全。
2电子商务的安全问题
2.1木马、病毒种类更新速度快且数量暴涨
就目前调查的情况来看，计算机网络技术还存在着很多安全问题，其中，木马、病毒问题是自计算机问世以来就存在的安全隐患，并且木马、病毒的数量还呈逐年上升的趋势。每年有近十亿的木马、病毒网页数量威胁着用户的安全，且这些木马、病毒都具有数量增加快、种类繁多、变化速度快等特点。虽然用户大多会安装相关的木马查杀软件，但数量巨大的木马病毒还是一直危害着计算机网络的安全。电子商务的交易过程全靠计算机完成，商家与用户需要输入大量信息进入交易系统，而计算机本身具有存储这些信息的功能，一旦系统遭受木马病毒侵入，不仅会导致网络交易平台瘫痪不能使用，同时泄漏商家与用户的个人信息，不法分子利用这些信息进行各种犯罪活动，给商家、客户带来诸多困扰，同时给社会的安定造成一定的影响。
2.2网络病毒的传播方式发生了变化
近年来，计算机网络技术不断发展，随着网络安全问题受到了公众越来越多的关注，商家对于电子商务交易平台的构建也逐渐规范化，防火墙、安全电子交易技术不断发展，在一定程度上保证了电子商务平台交易的安全性。但网络病毒也因其传播方式的变化呈现更加猖獗的趋势，以前的木马病毒大多都是依靠计算机设备进行传播的。而现在，木马病毒已经开始借助移动设备进行传播，主要包含手机、U盘以及移动硬盘等设备，具体传播方式是在移动设备中种下潜伏病毒，通过自动调用功能激活这些病毒，进而侵染计算机设备。木马传播病毒方式的改变给商家和用户的交易安全带来了更大的挑战。
2.3冒充合法用户
一些不法分子自身具备高超的计算机运用技术，其可以通过多种不法手段窃取商家与用户的个人信息，一种是直接侵入用户的个人系统，冒充合法用户登录，篡改或盗用客户的个人信息，从而进行一些犯罪活动。另一种则是通过截取信息的方式，在商家与客户进行交易的过程中，利用不正当手段在网络传输的道路上截取信息，通过对截获的信息进行筛选后进行一系列不正当活动。
3电子商务安全问题的应对策略
3.1安全电子交易技术
就目前来说，电子商务交易平台安全的保障主要依靠防火墙技术和信息加密技术。防火墙是指在内部网与外部网之间实施安全防范的系统。主要是对外界进入的信息进行过滤、筛选，对于审核不符合要求的信息进行拦截，对访问内部系统的外界用户进行限制，从而保障电子商务平台交易的安全。信息加密技术则属于网络安全技术，利用计算机技术手段，对电子商务交易系统内部存储的.原始信息进行再组织，需要通过安全密钥才能解锁这些原始信息，实现对存储信息的保护。
3.2加强对相关人员的管理
对于电子商务平台网络安全的实现，不仅需要加快发展防火墙技术与信息加密技术的脚步，更要对内部人员实行严密监管，监管的方式则主要靠商家。商家在选择电子商务平台工作人员时，应该经过严格的筛选，并定期对进入系统工作的员工进行培训，培训包含道德业务水平、安全技术教育等，提高员工的安全意识，避免人为泄漏的事件再次发生，确保商家与用户的信息安全。
3.3出台相关法律规范电子商务管理
当下，对于电子商务平台网络安全管理，国家已经出台了相关的政策，旨在利用法律对电子商务市场进行约束，构建一个和谐、安全的网络电子商务交易平台。但相关的法律法规并不健全，需要结合以后的市场发展需要做进一步的完善，扫除管理盲点，确保电子商务交易平台的安全。
4结语
综上所述，电子商务在我国贸易市场中占有举足轻重的地位，但完全依靠网络存储复杂的商务信息的商务系统存在极大的安全隐患。需要从完善安全技术、出台相应的管理措施等方面出发，构建安全的电子商务平台，避免商务信息泄露，确保电子商务智能化工作的安全。
电子商务安全论文3
“如果要买车，你不需要去经销店，坐在自己家的电脑前?熏你就能够完成看车、买车、贷款的所有流程。在美国，这已经经成为现实，而到了二0一0年，这将是亚太各国所有的商业行业都要到达的目标。”这就是近期在中国举办的亚太经合组织电子商务工商同盟论坛上，参会代表为咱们描绘的美妙前景。如今，中国的电子商务正在朝这个方向飞速发展，然而在国内电子商务红红火火的违后，咱们发现中国电子商务其实面临着许多严峻的问题。
电子商务不单单是电子交易
要实现电子商务，实现信息化是第1步.但是据国家经贸委信息中心总经济师张铭介绍，中国大型企业的信息化程度在总体上不容乐观：截至二00二年，只有九%的企业实现了信息化管理；仅有四.七%的企业实现了信息同享；只有一%的企业实现了电子商务。
我国大多数企业对于电子商务认识有1个误区，就是简单地把电子商务理解为商品的电子交易。其实，“电子”只是手腕，“商务”才是核心。拿从事网上销售的企业来讲，除了了把商品放在网上销售以外，还要有传统零售企业的特色才能胜利。良多企业就是由于对于此理解不够而蒙受了巨大的损失。
就在本月初，北京西单商场发布公告，宣告对于旗下的IGO五电子商务网站进行注销清理。笔者曾经经登录过这家网站，在它的网页上，小至戒指，大到汽车用品均可以看到，可以称患上上是1个真实的网上百货商店，但浩如烟海的信息让用户很难找到自己想要的商品，西单商场的品牌也因而在网上失去了吸引力。1位加盟商还向记者埋怨，自从加盟后就没见IGO五做过甚么市场流动，网站点击量上不去，自然就不会有人气以及销售额。结果这家网站在两年内亏损了一六00万元人民币。据了解，目前北京近1半的连锁零售企业开设了自己的购物网站，而这些网站几近全体成为了企业的软肋，存在着不同程度的'亏损。这些网站失败的缘由正像业内人士分析的那样，物资上购买了装备、软件，但脑袋里根本没有理解甚么是电子商务，管理理念上不去，上甚么都空费。
安全、信誉问题制约了中国电子商务发展
去年年底，宁波人孙惠刚办理了网上银行注册。网上银行刚刚用了3个月，孙惠刚在网上银行账户上的九万元存款、有价证券就全体被盗。中国电子商务不断暴露的信誉、安全问题已经经影响到了电子商务本身的发展。中国工程院院士沈昌祥认为，那种以为只要技术到位，平台搭好了，电子商务就接近胜利的观点是过错的，只有认证、支付等问题解决了，树立起1个安全的商务环境，才能真正实现电子商务。
为了解决这1问题，我国从二000年起就酝酿在电子商务方面立法。今年三月二四日，国务院原则通过了《电子签名法(草案)》。专家认为，该法案1旦正式施行，将可以大大降低网上交易的风险。
立法可以解决安全问题，但电子商务的信誉问题却仍然存在。与国外不同，中国信誉体系面临着信誉信息条块分割的问题。银行、税务、法律等部门都有各自的信息库，但这些信息很难联网，更不要说与全社会同享了。此外，运行电子商务所需硬件以及软件的症结技术都掌握在外国公司手中，对于我国症结部门、症结数据造成为了安全隐患，这应当引发有关部门的高度注重。
外商占领中国高端电子商务市场
虽然国内电子商务环境远远谈不上成熟，但国外电子商务硬件、软件制造商对于从中国电子商务市场中获利信念10足。国际数据团体的总裁麦戈文曾经说：“世界规模内信息产业的年增长率为一七%，而中国则是三五%。”信息产业的快速发展显然会带来电子商务市场的迅速增长。因而，IBM、惠普、太阳、英特尔等世界IT巨头都看好中国电子商务市场这块大蛋糕。
凭仗着资金、技术优势以及高明的商业策略，外资公司正在逐渐盘踞中国电子商务软、硬件市场的主导地位，特别是在利润最丰富的高端市场，中国企业简直被彻底排斥在外。比如IBM就将中石油、中国银行等超大客户揽入了自己的怀抱。
为了扩展自己的市场份额，1些外资软件巨头还应用“免费的蛋糕”来吸引客户，它们把价格在三000多美元的低级电子商务软件免费发放给大公司客户，而1旦企业使用了这类软件，为了能够使其正常运行，就不能不购买该公司的其他配套软件。而1些财力相对于不足的中国企业因为无力进行这类“赠品”大战，终究在竞争中败北。专家指出，除了了在资金、技术以及竞争策略上的差距，与国内软件厂商相比，国外厂商对于于本身的信用远比签约率及利润率更注重，1般不会盲目接单，对于于风险高的项目常常至关小心。
通常，它们事前会为但愿施行电子商务的企业提供各种不同解决方案并陈说利弊、提供建议。而不少国内厂商则急于与国外厂商争取市场份额，为了寻求签约率常常对于客户的请求不作公道分析就作出许诺，结果技术上没法到达，终究不仅丢掉了定单，还毁掉了企業自己。
如今，外资公司在紧紧掌控住中国电子商务高端市场以后，已经经开始瞄准低端市场，比如全世界最大的企业管理软件供应商SAP公司的“灯塔规划”就专门依据中国中小型企业特色，推出了各种电子商务解决方案，这让长时间盘踞低端市场的中国厂商感到了史无前例的压力。如果中国企业不及时认识到本身存在的问题，那末今后中国电子商务市场上极可能呈现外商桂林一枝的局面。
电子商务安全论文4
一、电子商务网络中存在的安全隐患
(一)盗取、篡改信息。电子商务系统的三级架构即电子商务是交易双方与后台数据存储及事务处理服务器的相互关系。由于没有进行加密保护，一切数据信息在网络上都容易遭到第三方入侵者的截取。更为严重的是，一些网络不法分子会盗取信息内容或篡改信息数据以达到个人目的。
(二)假冒和恶意破坏。由于可以分析传输数据格式篡改信息，攻击者可以冒充合法用户发送假冒信息而不被远端用户察觉。此外，攻击者还可以接入网络进行信息篡改，甚至潜入专业的内部网络，给网络用户带来极大危害。
二、电子商务交易与计算机网络安全技术探讨
物联网与电子商务的密切联系意味着为了保证电子商务交易的安全性，计算机网络安全技术必须适应更高挑战。未来计算机网络安全技术涉及到计算机网络中的各个层次，防护重点主要围绕电子商务安全的防护技术，如:身份认证，访问控制、数据安全、通信安全等。
(一)入网访问控制技术。访问控制主要是防止网络资源不被非法利用和访问，是保护网络安全的主要战略之一。入网访问控制是保证网络安全的第一层控制，它通过用户认证和密码输入来对网络用户进行过滤，控制用户对网络资源使用的权利与时间等。对用户的入网访问控制主要可以从三个方面出发，分别是用户名识别与验证、口令卡与验证、用户帐号验证。这三方面齐全的情况下，用户才能进入所保护网络。
(二)防火墙技术。防火墙技术上目前使用的主要是网络安全设备。它通过过滤、状态检查、代理服务等方式达到安全控制的效果。防火墙隔离技术的高低决定电子商务安全交易与否。目前互联网中使用的防火墙产品主要分为两大类，分别基于代理服务方式和状态检测方式。它采用专业的操作系统，能较大程度地保护操作系统不被不法分子利用和攻击。但防火墙也存在固有缺点:一是防火墙只能在每台主机上安装防病毒的监控软件，但不能有效防止病毒软件或文件的传输。二是防火墙不能对一些不经过防火墙的攻击进行防范。比如:在允许受保护的内部网外部拨号中，可以实现用户与Internet的直接连接，绕过防火墙监控，造成了潜在的网络安全问题。因此，应该保证内外部网络之间通道的唯一性。三是防火墙不能防止数据驱动式攻击。有些数据表面上看没有病毒，但一经复制到主机上并对主机发起数据驱动攻击。因此对来历不明的数据信息要先进行杀毒或程序认证，防止潜在病毒的变异攻击。
(三)数据加密技术。防火墙技术对电子商务安全性保障只能起到一种被动防护作用，难以对一些不安全因素进行有效防护。因此，为了保障电子商务的交易安全，需要运用到数据加密技术。数据加密技术作为电子商务中普遍采用的安全措施能弥补防火墙的不足之处。对于数字加密技术的运用，主要是贸易方根据需要用于信息交换的环节之中。目前的加密技术可分为两大类，即专用密钥加密与公开密钥加密。现在许多企业运用到的PKI技术中，密钥被分解为了公开密钥与专用密钥一组，对公开密钥实现非保密式的公开，对专用密钥进行加密保存，只有贸易双方才能掌握密钥信息。贸易双方在贸易中利用数字加密技术实现信息交换的过程是:贸易方生产一对密钥，将其中一把作为公开密钥发布，贸易方乙通过公开密钥对自身机密信息进行加密后发送给贸易方甲，贸易方甲再用自己的专用密钥进行信息加密。交易双方只能用自己的专用密钥对公开密钥加密的信息进行解密。
(四)电子签名技术。电子签名技术在信息安全上主要运用于身份认证、匿名性、数据完整性等方面。电子签名技术是对公开密钥加密技术和数字摘要技术的联合应用。电子签名技术的工作原理为信息发送方在文本中生产一个128Bit的报文摘要，并用专用密钥进行加密，形成发送方的电子签名。这个电子签名将附加在信息内容中一起发送到接收方，接收方运用对方的公开密钥进行电子签名的解密。
(五)目录控制技术。用户可以通过设置目录一级指定的权限来控制网络用户对所有文件和子目录的.的浏览权限。对目录和文件访问权限的控制一般可以通过八种途径实现，分别是:读、写权限，系统管理员权限，创建、修改、删除权限，文件查找权限，访问控制权限。
(六)属性安全控制技术。属性安全控制技术是在权限安全技术的基础上对电子商务交易的进一步安全保障。对交易中的双方的任何网络资源都应预先标识出一组安全属性，用户对网络资源的访问权限对应一张访问控制表，用以表明用户对网络资源的访问能力。
三、结语
综上所述，电子商务是一种基于因特网的新型商业模式。计算机技术与电子商务的关系密不可分，两者相互联系，相辅相成。电子商务交易的实现以互联网技术为前提，其发展也将带动计算机技术的广泛运用。同样，计算机安全技术为电子商务的进行提供安全保障，计算机技术的发展和普及也将推动电子商务的蓬勃发展。但计算机网络中存在的网络安全问题将使电子商务交易处于危险境地。对计算机网络中存在的安全漏洞进行分析和探讨，针对电子商务网络中存在的安全隐患进行技术更新，对于电子商务的交易安全性具有十分重要的现实意义。目前，电子商务网络中存在的安全隐患主要是盗取、篡改信息以及假冒和恶意破坏。对这些安全隐患的解决途径可从如下方面得到解决:入网访问控制技术，防火墙技术，数据加密技术，电子签名技术，目录控制技术以及属性安全控制技术。
电子商务安全论文5
1电子商务中存在的安全隐患
1.1系统中的安全隐患
当前的电子商务的系统中的安全隐患有三个层面，包括引用系统安全隐患、网络系统安全隐患和操作系统安全隐患。针对这三个层面，就要求我们密切保护网络的安全，使用者自身也要保护自己的个人信息，如不在公共网络保存自己的账号密码，当然还应该定期检查信息的储存空间以及整理各个系统的资源。
1.2信息被窃取和篡改
在电子商务交易的进行中，如果密码过于简单或者使用者在公共网络中保存了账户密码，就致使不法分子或者其他的入侵者更轻而易举地截取重要的信息，进而通过分析这些信息，获取规律，导致全部内容的窃取。更有甚者，入侵者会对使用者的传输内容进行篡改，或者对信息内容进行恶意的破坏，就会给用户造成更大的损失。因此，应对这种现状，应该改善加密技术，同时使用者应进行复杂的加密。
1.3计算机病毒
由于电子商务广泛普及，使得数据以及信息交易的内容都是通过网络来进行传播的。虽然使交易更为方便快捷，但同时，也提供给了计算机病毒一种更为迅速的传播方式。一旦出现计算机病毒，就会导致计算机的各个资源被篡改，计算机的功能被破坏使得无法正常运行工作，甚至还会传染给其他的计算机。
1.4认证安全存在漏洞
我们正处在一个便携性的信息化时代，电子商务规模逐渐扩大，但是网络交易的认证安全上存在着很多漏洞。当前还存在一些电子商务交易中仍未解决的问题，譬如，网络用户IP地址的频繁盗用，使得IP地址存在很大的冲突，进而导致网络的很多账号被盗取。
1.5电子邮件的伪造
伪造者在交易用户进行合法交易的过程中，会伪造大量的电子邮件，使得网络拥堵，导致商家的资源严重短缺，致使合法用户无法进行访问行为，这就使得响应的时间增长，交易过程变得混乱。
1.6否认交易行为
电子商务中，交易者否定自己发送给对方的交易信息内容，又或者不承认接收到原本接收到的内容。交易双方中有一方单方面的撕毁了协议。
1.7管理层面存在漏洞
电子商务的非面对面交易的存在形式，必不可免地使得电子商务的管理存在局限性。不明确的管理制度和不到位的管理措施，以及众多的单位和用户疏于管理电子商务的交易，给网络不法分子以及计算机病毒的攻击提供了便利。基于此，就需要电子商务的交易双方设置更为健全的软硬件和网络操作系统，同时应当提高安全防范意识，及时清理电脑的垃圾信息，预防病毒的侵入。
2计算机安全技术在电子商务中的应用
电子商务迅猛发展，同时它的发展空间和发展前景也是不容忽视的。为了确保电子商务的长足发展，就需要重视电子商务中存在的安全隐患问题，只有更好地解决这些安全隐患，才能降低对计算机造成的风险和影响。综合运用多种计算机安全技术能够更大程度地确保电子商务交易的安全进行。
2．1身份识别技术
身份识别技术能保护合法的用户拥有应用网络资源的权利，方便统一管理用户，避免了入侵者的攻击和破坏。当然身份识别是针对参与交易双方进行的，只有这样，才能保证电子商务交易的有序进行，保护了双方的合法权益。
2.2数据加密技术
对电子商务交易中涉及的重要信息和数据进行加密，常用的加密方法包括公开密钥加密和专用密钥加密。这种技术能够维持电子商务交易的顺利进行，同时，还能避免入侵者对重要信息的攻击和破坏。提高了信息和数据的安全性和可靠性。
2．3数据加密技术
众所周知，在电子商务中由于非面对面交易，不可避免地会出现许多不确定的'因素。数据加密技术能够有效预防和打击多种不确定因素的入侵。在交易过程的最初阶段即信息初步的互换过程就能使用数据加密技术。具体的实施流程是，在电子商务交易的过程之中，交易生成的那一方会有两个密钥，其中一个作为公共密钥，交易的另一方通过该密钥将重要数据和信息进行加密后，确保发送的数据的安全性和准备性，最后才进行最终的电子商务交易。
2．4访问控制技术
该技术主要就是使用防火墙技术针对不安全的层面进行预防和保护。具体来说，能够控制数据或者信息等内容的访问权限，只允许这些内容的读取，而不允许进行修改，这种访问控制技术，预防了入侵者的不良攻击和破坏，维护了电子商务交易的有序进行。
3结语
现如今电子商务中存在着重多的安全隐患，对于电子商务交易双方的信息有很大的漏洞，也不利于社会秩序的有序进行。本文就总结了电子商务方面或许隐藏的常见的安全隐患，以及论述了计算机安全技术在电子商务中的应用，以期通过运用计算机安全技术改善电子商务安全性低的现状，进而促进电子商务的长足发展。
电子商务安全论文6
摘要：新时期下，信息技术的快速发展促进了电子商务的繁荣，计算机电子商务涉及的领域非常广泛，包含着丰富的信息。电子商务不仅包括了商品交易的细节，也包括了售后的服务。本文主要分析了计算机商务中存在的安全问题，并且针对这些问题，提出相应的解决方案，以供参考。
关键词：新时期；计算机电子商务；安全问题；对策
计算机电子商务活动涉及的范围很多，包含着丰富的信息。给人们的生活带来了极大的便利，也加速了我国社会经济的发展，刺激了消费需求。如果电子商务的安全性不能得到保证，信息泄露，那么就会对用户和企业造成巨大的经济损失。由此看来，电子商务的安全性在电子网络交易中非常重要，只有采取有效的措施，维护电子商务信息和交易过程中的安全，才能促进电子商务持续健康的发展。
１计算机电子商务中存在的安全问题
计算机电子商务是对外的市场活动，必将涉及到社会的各个方面，电子商务的信息安全性关系着广大用户的利益，电子商务用户应该重视信息安全，但是，目前我国的电子商务中主要存在以下几个问题：
１．１信息存储中的问题：由于电子商务的运行环境是开发商开发的，在运行的过程中会受到外部环境的影响，存在着很多的安全隐患。首先，在电子商务内部存在着很多不稳定因素，企业的.内部客户没有经过允许就对信息进行修改和散布，影响了信息存储的安全，泄露了客户的隐私。其次，在外部环境中也存在着不安全因素，因为随着信息技术的快速发展，外部技术人员，比如骇客和间谍就会通过病毒等其他非法的手段，入侵企业和政府的官方网络，偷取用户的信息，给企业造成巨大的经济损失。
１．２信息传输中的问题：电子商务在信息传输中也存在着安全隐患，用户的信息在传输的过程中会被人窃取、篡改和删除。破坏已经做过的交易。如果网络硬盘受到损害，软件程序出现故障，那么就会中断信息传输，电子商务中的信息也会流失和泄露。
１．３交易过程中的信息安全问题：和传统的交易服务不同，电子商务是在计算机网络的基础上进行交易的，突破了实体交易的方式，改变了交易的时间和空间。在电子商务中，卖家和买家都可以借助网络完成交易。然而网络具有一定的虚拟性。这种匿名的交易存在很大的安全隐患。对于卖方来说，可能会出现电子商务的信息遭到破坏的情况，信息间谍会恶意破坏卖家的网络，造成系统的瘫痪，商业间谍还会采用高科技手段窃取用户的商业机密。对于买方而言，在交易中也存在安全问题，比如现在许多网友在网上购物时，出现了很多下了订单但是货没有送到的现象，这给双方都造成了巨大的经济损失。
２新时期维护计算机电子商务安全的对策和措施
２．１提高防病毒技术：病毒对计算机的影响是最严重的，也是最不容易被察觉的。只有加强计算机病毒特征的研究工作，获取对计算机系统的控制权，才能对系统中的病毒进行及时检测。当遇到类似的情况时，还可以及时采取防范措施对计算机病毒进行处理。组织病毒侵入到计算机的内部系统，破坏其内部构造。同时，还要研发出新的防止病毒技术，消灭现在新的计算机病毒，并且对源文件进行恢复。
２．２提高数据加密技术：数据加密技术的优势是可以对数据、口令、信息进行保护，保证信息的完整性，使用这种对称加密技术和非对称加密技术，可以对电子商务信息进行常规保护。但是，为了提高加密的等级，增加密码破解的难度，还可以将上面的两种加密技术进行结合。在现阶段的电子商务中，经常使用的加密技术有国际数据加密算法、数据加密标准、三重ＤＥＳ技术。
２．３提高防火墙技术：防火墙技术的作用就是针对网络之间的控制系统，起到加强和防护的作用。防火墙既可以在单个的状态下存在，又可以群体的状态存在。利用防火墙技术，可以对使用的流量进行监控，只有经过检测的流量才能得到用户的应用，可以有效防止骇客的入侵。可以设置科学的防火墙安全装置，对电子商务中的网路服务进行限制，只有实名注册的用户才有权限访问，对于缺乏安全的协议，通过防火墙技术，可以及时过滤。
２．４健全电子商务中的法律法规：电子商务的支付过程中涉及到资金和货物的交易，为了保护消费者的利益，应该健全电子商务中的法律法规，对违法电子商务法规的行为进行严厉的处罚，撤销其营业执照，不承认电子签名。首先要健全电子支付的交易安全法律制度，只有通过法律法规，才能使电子商务的交易活动具有法律效益。利用法律法规，可以对交易双方的隐私进行保护，给电子交易中的矛盾纠纷进行有效地处理提供法律规范，有效杜绝诈骗现象的发生。２．５加强政府的监管力度：在新的时期，人们对科学技术的要求更高。随着电子商务的快速发展，人们开始关注电子商务的安全问题。要提高电子商务的安全性，一方面需要积极开发、应用先进的安全防护技术，另一方面还要加大对电子商务交易活动的监管力度。政府需要投入大量的资金，培养相应的电子商务安全防护人才，加强对电子商务的监管。在电子商务的监管活动中，最本质的问题是解决支付环节的安全问题，保障交易信息的畅通，保护用户的隐私。我国政府和相关部门应该从宏观方面，把握电子商务的发展方向，通过规范电子商务市场，制定完善的法律法规，对电子商务的市场活动进行积极、有效的引导。只有加强对电子商务活动的约束和监管，才能使得电子商务的市场活动更加规范。另外，政府相关部门还应该设置相关的监管机构，密切监视电子商务的发展动态，对电子商务的政策、法规仔细研读，认真遵守。
３结束语
综上所述，计算机电子商务中存在着很多安全问题，比如信息存储中的问题，在信息传输中的信息泄露问题，交易过程中的信息安全问题。这些问题对电子商务中的信息安全造成了严重的威胁。为此，应该从以下几个方面加强电子商务中的安全管理：加强政府的监管力度，健全电子商务中的法律法规，提高防火墙技术，提高数据加密技术，提高防病毒技术。
参考文献:
［１］曹国庆，赵雪．新时期计算机电子商务的安全策略分析［Ｊ］．科技传播，２０１４，１４：２１０＋２０１．
［２］郑海峰．新时期计算机电子商务的安全策略解析［Ｊ］．电子技术与软件工程，２０１３，２３：２５３．
［３］马伟．新时期计算机电子商务的安全策略分析［Ｊ］．中国商贸，２０１３，１８：７０－７１．
［４］秦晓慧．探析新时期计算机电子商务的安全策略［Ｊ］．数字技术与应用，２０１４，０２：１９１．
电子商务安全论文7
电子商务的迅速发展，为用户提供了快速、高效、便捷的营销环境，降低了企业管理运营的成本，使企业处于激烈的市场竞争中的优势云计算是很好的环境基础，极大地促进了大数据环境下的网络电子商务营销的发展，而互联网的广泛应用为电子商务市场的开拓提供了发展方向，但是这其中也会出现安全问题
1关于云计算的相关内容
云计算的一种继分布式计算、网格计算、对等计算之后的一种基于互联网的新型计算模式云计算对于计算机发展的影响是巨大的，这种新型的技术，涉及到了服务器、网络、存储、安全等从底层基础架构到上层应用的各个层面，是企业或个人用户通过与云计算的服务进行合同的签订，使用云服务的供应商提供的硬件或者软件的资源按照合同的内容以最小的投资最终来完成计算任务的过程按照服务的类型，云计算大体上可以分为基础设施即服务、平台及服务以及软件即服务这三大类
针对从事电子商务的企业而言，可将电子商务系统划分为五个主要部分，即企业所面对的客户、电子商务的应用平台、电子商务的平台、基础资源管理平台、云计算的数据管理者在基于云计算环境下的电子商务活动中，云计算的数据管理者便可以根据企业对电子商务的不同需求，在不同的平台上来配置资源，以此满足不同客户的个性化应用需求，最终，通过云计算为电子商务的用户提供所需的服务
2基于云计算的电子商务安全的问题表现
尽管云计算的环境下极大的促进了电子商务的`发展，但是在具体的应用和实施过程中，会出现诸如计算机本身的软硬件问题、数据相关的数据存储、数据传输、交易过程中的安全等问题
2.1法律法规尚不完善
在云计算的大数据环境下，电子商务过程中用户的安全、隐私、账户等问题也随之产生由于我国现在的法律法规尚未完善，加之监管部门的监管制度尚未健全，因此，在我国的电子商务过程当中，仍然会有许多不法分子钻法律的空子，做违背法律条款的事情，极大地损害了网络营销过程中用户的安全2.2云计算存储的安全问题
云计算环境下的电子商务代替了传统的电子商务模式，按照传统的模式来看，企业通常是自己来建立本企业的数据库，并且将此数据库保存在本企业的也就是本地的服务器当中但在云计算的环境下，数据则保存在云中，企业对于数据保存的位置不清晰，不确定被保存在何地的服务器，认为数据的安全性是不受保障的另外，当企业获得了云软件的服务权限后，企业的信息都保存在了云平台当中，因此，企业十分担心云计算的风险性
2.3云数据传输的安全问题
云计算环境下的电子商务的企业数据都是保存在云中，这样方便于数据的共享，如果在云的数据传输过程中，出现了非法的窃取信息资料，就会为企业带来了极大的安全隐患和高风险因此，这种云计算环境下的数据传输的安全风险性在某些程度是大于传统的电子商务模式的所以要加大对云计算的数据传输的安全性的把关?.-4云计算数据审计的安全问题 在云计算的大数据环境下，既要保证云计算的服务商既要能提供相关的信息支持;又能不为其他企业的数据信息带来风险企业通常采用第三方的认证机构来对云计算的服务商进行数据审计，目的是为了确保数据的安全性和准确性因为所有的企业数据都被存储在云中，这些数据会存在不同的地区，而各地的政府在信息安全监管等方面又存在着许多的差异，因此，会引起法律的纠纷，所以，为云中的数据信息的审计确保安全和准确变显得尤为重要3基于云计算的电子商务安全的对策
3.1加强云管理的安全对策
根据上面介绍过的云计算所提供的服务平台的特点来看，在进行云计算环境下的电子商务过程中，必须要考虑到管理的安全问题可以对企业的用户加强管理，对云计算所涉及的如访问认证、安全审计等方面同样要力口强管理，并且要制定统一的、完整的安全审计的策略，并对策略加以分析，对各类日志的安全进行审计、维护和操作3.2重视云服务的管理安全对策 对从事电子商务的网络营销企业而言，在云计算服务平台上进行云服务选择时，要重视安全的问题，避免出现数据进行存储、传输和审计过程中出现安全隐患对这样的问题，企业应当在将数据通过互联网进行上传到云服务的过程中，要确保数据不被拦截、窃取和盗用，确保数据不会给其他的企业不会带来风险在云中的数据和信息是会被全球的用户所访问的，更加要注意黑*攻击
3.3提高对云服务供应商质量的选择
云服务的供应商既要提供安全的物理环境，又要解决基础设施、应用程序以及数据的各种安全问题在云计算环境下的电子商务的安全要加以防护，对云计算的系统安全提供防御机制，有效的控制病毒和木马等，对数据进行加密和访问的控制等一系列的技术措施，来确保电子商务的企业能够有安全的信息和保护隐私的服务，使用户的数据信息存储安全，确保企业用户信息的安全性、完整}h}、真实性以及可用性
4结语
随着社会的进步和技术的不断发展，云计算与电子商务的完美融合是发展的必然趋势，云计算为电子商务的发展带来了全新的模式，在带来机遇的同时，也带来了安全问题，但不能因为存在安全隐患就阻止云计算环境下电子商务中的应用因此，全力的去分析解决和应对云计算大数据环境下的电子商务所带来的安全问题一定会是一场巨大的革命，也会为电子商务带来新的春天
电子商务安全论文8
[摘要] 针对电子商务存在的信息安全问题,文章提出了一种利用对称加密和非对称加密相结合的加密机制来确保信息安全。文章首先介绍了电子商务常见的安全隐患,接着介绍了公钥基础设施-PKI以及两种加密体制,最后重点探讨了确保电子商务信息机密性和完整性解决方案,从而为电子商务的信息安全提供了理论基础。
[关键词] 电子商务信息安全PKI机制
最近几年,电子商务以其便利快捷的特点迅速发展起来,但是安全问题一直是阻碍其发展的关键因素。虽然信息安全技术的研究和应用为互联网络安全提供了必要的基础设施,但是电子商务信息的机密性和完整性仍然是迫切需要解决的问题,本文就是针对这一问题展开了深入研究并提出了解决方法。
一、电子商务中的信息安全问题
1.截获信息。未加密的数据信息在网络上以明文形式传送,入侵者在数据包经过的网关或路由器上可以截获传送的信息。
2.篡改信息。当入侵者掌握了信息的格式和规律后,通过各种技术手段和方法,将网络上传送的信息数据在中途修改,然后再发向目的地,从而导致部分信息与原始信息不一致。
3.伪造信息。攻击者冒充合法用户发送假冒的信息或者主动获取信息,而远端用户通常很难分辨。
4.中断信息。攻击者利用IP欺骗,伪造虚假TCP报文,中断正常的TCP连接,从而造成信息中断。
二、PKI及其加密体制
电子商务的信息安全在很大程度上依赖于技术的完善,这些技术包括:密码技术、鉴别技术、访问控制技术、信息流控制技术、数据保护技术、软件保护技术、病毒检测及清除技术、内容分类识别和过滤技术、网络隐患扫描技术、系统安全监测报警与审计技术等。其中密码技术和鉴别技术是重中之重,PKI及其加密体制是实现这两种技术的载体。
1.PKI的定义和功能。PKI是对公钥所表示的信任关系进行管理的一种机制,它为Internet用户和应用程序提供公钥加密和数字签名服务, PKI的功能主要包括:公钥加密、证书发布、证书确认、证书撤销。
2.对称密码体制。对称密码体制的基本特点是解密算法就是加密算法的逆运算,加秘密钥就是解秘密钥。在对称密码系统中发送者和接收者之间的密钥必须安全传送,而双方实体通信所用的秘密钥也必须妥善保管。常见的对称加密算法包括DES、三重DES和IDEA等。
3.非对称密码体制。非对称密码体制也称公钥密码体制。非对称密码体制的基本特点是存在一个公钥/私钥对,用私钥加密的信息只能用对应的公钥解密,用公钥加密的信息只能用对应的私钥解密。著名的非对称加密算法是RSA。RSA使用的一个密钥对是由两个大素数经过运算产生的结果:其中一个是公钥,为众多实体所知;另外一个是私钥,为了确保他的保密性和完整性,必须严格控制并只有他的所有者才能使用。RSA加密算法的`最基本特征就是用密钥对中的一个密钥加密的消息只能用另外一个解密,这也就体现了RSA系统的非对称性。
RSA的数字签名过程如下:s=md mod n,其中m是消息,s是数字签名的结果,d和n是消息发送者的私钥。
消息的解密过程如下:m=se mod n,其中e和n是发送者的公钥。
4.数字签名。数字签名通常使用RSA算法。RSA的数字签名是其加密的相反方式,即由一个实体用它的私钥将明文加密而生成的。这种加密允许一个实体向多个实体发送消息,并且事先不需交换秘密钥或加密私钥,接收者用发送者的公钥就可以解密。
5.散列(Hash)函数。MD5与SHA1都属于HASH函数标准算法中两大重要算法,就是把一个任意长度的信息经过复杂的运算变成一个固定长度的数值或者信息串,主要用于证明原文的完整性和准确性,是为电子文件加密的重要工具。一般来说,对于给出的一个文件要算它的Hash码很容易,但要从Hash码找出相应的文件算法却很难。Hash函数最根本的特点是这种变换具有单向性,一旦数据被转换,就无法再以确定的方法获得其原始值,从而无法控制变换得到的结果,达到防止信息被篡改的目的。由于Hash函数的这种不可逆特性,使其非常适合被用来确定原文的完整性,从而被广泛用于数字签名。
三、对称和非对称加密体制相结合的应用模型
将对称和非对称加密体制相结合,能够确保电子商务信息的完整性和机密性。下面是具体的应用模型。
假设Alice和Bob拥有各自的一个公钥/私钥对,由共同信任的第三方颁发的数字证书以及一个对称秘密钥。现在Alice欲发送消息给Bob,并且要求确保数据的完整性,即消息内容不能发生变动;同时Alice和Bob都希望确保信息的机密性,即不容许除双方之外的其他实体能够察看该消息。
加密过程:Alice按照双方约定的规则格式化消息,然后用Hash函数取得该消息的哈希值,该值将被用来测试消息的合法性和完整性。接着Alice用私钥对消息和散列值进行签名。这一签名确保了消息的完整性,因为Bob认为只有Alice能够生成该签名,这是由于只有Alice能够使用自己的私钥为该消息签名。但这仅仅保证了消息的完整性,而没有确保其机密性。为此,Alice必须向Bob提供它用来给消息加密的对称秘密钥,以使得Bob能够用其解密被Alice加密过的消息。Alice用Bob的公钥将自己的对称秘密钥签名(加密),这样就形成了一个数字信笺,并且只有Bob才能将其打开(解密),因为只有Bob能够访问用来打开该数字信笺的私钥。这样就为Alice向Bob传输对称秘密钥提供了机密性。
四、结束语
文章利用公钥加密体制确保了电子商务信息的完整性,利用对称加密体制实现对较长信息的加密,并保证了信息的机密性。文章的理论研究和实现方法,对于保障电子商务活动中消息的完整性和机密性具有重要的指导意义。电子商务信息安全需要不断地检查、评估和调整相应的安全策略。没有一劳永逸的安全,也没有一蹴而就的安全。
电子商务安全论文9
摘要：电子商务不仅改变了消费者的生活方式，同时也使得企业的交货方式和经营方式发生转变。但是电子商务与其他新生事物一样，既带来了巨大的机遇，也带来了许多不容忽视的风险，这些风险有待解决。电子商务风险管理成为电子商务发展的重要任务，因此要解决好电子商务的安全风险问题，针对问题的根源，采用一种综合防范的思路，从多方面去认识，寻找解决方法。
关键词：电子商务 风险管理 解决方法
随着开放的互联网络系统Internet的飞速发展，电子商务的应用和推广极大地改变了人们工作和生活方式，带来了无限的商机。然而，电子商务发展所依托的平台——互联网络却充满了巨大、复杂的安全风险。黑客的攻击、病毒的肆虐等等都使得电子商务业务很难安全顺利地开展；此外，电子商务的发展还面临着严峻的内部风险，电子商务企业内部对安全问题的盲目和安全意识的淡薄，高层领导对电子商务的运作和安全管理重视程度不足，使得企业实施电子商务不可避免地会遇到这样或那样的风险。因此，在考察电子商务运行环境、提供电子商务安全解决方案的同时，有必要重点评估电子商务系统面临的风险问题以及对风险有效管理和控制方法。
电子商务安全的风险管理是对电子商务系统的安全风险进行识别、衡量、分析，并在这基础上尽可能地以最低的成本和代价实现尽可能大的安全保障的科学管理方法。
1.电子商务的内涵
1.1内涵
电子商务一词源于英文 Electronic Commerce或 Electronic Business，现已经成为当代社会的潮流，其含义有两个内容，其一，电子方式，其二，商贸活动，即整个商务过程的电子化、网络化和数字化，交易双方可以便捷却并不面对面地进行各种商贸活动，利用这种快速、低成本的电子通讯方式，它将覆盖与商务活动有关的方方面面。
针对人们对这个热词理解的不同，电子商务有广义和狭义之分。广义上说，电子商务是指利用一切电子方式所从事的贸易活动。电子方式指的是电子技术设备、电子技术工具及系统，包括早期的电报、电视、电话、传真、Email、广播、电子计算机、电信网络和当今的电子货币、信用卡、网银盾、信息基础设施及互联网等现代通信网络系统。贸易活动则指的是一系列市场经济活动，包括信息发布、询价报价、洽谈、签约、结算支付、商业交易、国内外贸易等等。由于信息技术快速发展和计算机网络的普及使电子商务得到广泛地运用，从狭义上讲，电子商务则是利用计算机网络进行的商务活动。
1.2分类
目前，电子商务按交易内容基本分为直接电子商务和间接电子商务两大类型。直接电子商务是指商家将服务产品和无形商品内容数字化，不需要某种特定物质形式的包装，直接在网上以电子形式传送给消费者，通过互联网或专用网直接实现交易。间接电子商务又称不完全的电子商务，指在网上进行的交易环节只能是订货、支付和部分的售后服务，而商品的配送还需依靠送货的运输系统等外部要素，即由专业的服务机构或现代物流配送公司去完成。
2.电子商务面临的安全风险
2.1互联网络的开放化带来的数据破坏风险
电子商务是以互联网络为平台的贸易新模式，它的一个最大特点是强调参加交易的各方和所合作的伙伴都要通过Internet密切结合起来，共同从事在阿络环境下的商业电子化应用。在电子商务环境下商务交易必须通过互联网络来进行，而互联网体系使用的是开放式的TCP／IP协议，它以广播的形式进行传播。容易受到计算机病毒、黑客的攻击，商业信息和数据易于搭截侦听、口令试探和窃取，给企业的数据信息安全带来极大威胁，如遭破坏或泄密，将会给电子企业、商户造成巨大的损失。
2.2系统软件安全漏洞带来的风险
由于现阶段广泛应用的主流操作系统和数据库管理系统是从国外引进直接使用的产品。核心技术还是使用引进的版本。这些系统安全性存在系统漏洞等不少危及信息安全的问题。系统软件安全漏洞带来的风险主要来自操作系统软件和数据库管理系统软件的安全漏洞。没有作系统的保护，就不可能有网络系统的安全，也不可能有应用软件信息处理的安全性。
2.3来自社会的外来入侵风险
电子商务容易被来自社会上的不法分子通过互联网络非法入侵，主要表现形式是黑客和病毒等对电子商务系统的文件和数据的篡改和破坏，是一种社会道德风险。黑客通过闯入他人计算机系统进行破坏，这些人利用电子商务系统和管理上的一些漏洞，进入计算机系统后，破坏或篡改重要数据，盗取机密与资源，控制他人的机器，清除记录。设置后门，给电子商务系统带来灾难性的后果。而计算机病毒是人为编写的一组程序，可以攻击电子商务系统的数据区、文件和内存，以致使计算机的硬件失灵，软件瘫痪。数据破坏，系统崩溃，给企业和商户造成无法挽回的巨大损失。
2.4电子商务本身内部监管漏洞带来的风险
电子商务本身如果缺乏约束机制，责权不明，管理混乱、安全管理制度不健全等是引起电子商务系统安全风险的头号风险根源。如果没有严格的可操作性的内部管理制度，容易造成当系统出现攻击行为或受到其它一些安全威胁时（如内部人员的违规操作等），无法进行实时的检测、监控、报告与预警，而且，当事故发生后，也无法提供黑客攻击行为的追踪线索及破案依据，即缺乏对系统的可控性与可审查性。
3.电子商务交易运行的风险
3.1信用风险
传统商务交易一般使用以纸为介质形式的手写签名或证明文件等方式来证明或确认商务的交易，应该说比较容易辨认真伪，操作显得比较容易。而在基于互联网络为交易平台的电子商务形式下，参与商业交易均在互联网上进行，双方并不存在与传统商业模式的见面、磋商、谈判、监证、签署文件等问题，这就需要通过一定的技术手段相互认证，如数据加密技术、数字签名、数字证书等技术来保证电子商务交易的安全。在电子商务环境下，由于电子报表、电子文件、电子合同等无纸介质的使用，无法使用传统的签字方式，从而在辨别真伪上存在新的风险，电子商务的成功与否取决于消费者对网上交易的信任程度，电子商务的信任风险实质是由网络交易的虚拟化造成的，首先是买方信用风险。在网络中个人可以任意伪造信息，可以伪造假信用卡骗取卖方商品。从而给卖方带来风险。然后是卖方信用风险，由于信息不对称的原因消费者不可能全部掌握商家商品信息。卖方商品信息不完全、不准确或商家过分诱导消费者从而误导消费者购买行为；另外，卖家单方面毁约。不履行交易，也会对买方造成损失。所以电子商务应用过程中遇到的信用风险问题，是值得关注的问题。
3.2法律风险
电子商务在交易过程中存在法律风险，由于电子商务是在网络间进行的，电子商务交易可以看作是无纸贸易，是一个虚拟环境的交易，当前对这些虚拟交易的法律监管却并不完善，这些问题使得电子商务认证、交易会有不受法律保护的风险。另外，电子商务贸易还存在知识产权的风险，网络是个开放的平台，资源在网络中的传播是畅通的。在网络中资源的共享性使得有知识产权的资源受保护的力度被降低，因此可能带来电子商务交易的知识产权纠纷等法律的风险问题。
3.3电子商务风险管理
电子商务安全的风险管理（Risk Management）是对电子商务系统的安全风险进行识别、衡量、分析，并在此基础上尽可能地以最低的成本和代价实现尽可能大的安全保障的科学管理方法。其本质就是防患于未然：事前加以消减和控制，事后积极响应和处理，为响应和处理所做的准备就是制订应急计划。
4.风险管理步骤
了解了电子商务存在的风险之后，需要对这些风险进行管理和控制。具体包括风险识别、风险分析、风险应对和风险监控4个过程。选择有效的手段，以尽可能降低成本，有计划地处理风险，以获得企业安全运作的经济保障。这就要求企业在日常经营过程中，应对可能发生的风险进行识别，预测各种风险发生后对资源及日常经营造成的消极影响，使企业能够顺利经营。
4.1 风险识别
对电子商务系统的安全而言，风险识别的目标主要是对电子商务系统的网络环境风险、数据存取风险和网上支付风险进行识别。识别风险的方法有很多，主要有：试验数据和结果、专家调查法、事件树分析法。电子商务风险识别最常用的一种方法就是收集各种曾经发生过的电子商务攻击事件（不仅局限于本企业），经过分析提取出若干特征，将其存储到“风险”库，作为识别潜在风险的参考。
4.2风险分析
风险分析的目的是确定每种风险对企业影响的大小，一般是对已经识别出来的电子商务风险进行量化估计。这里量化的概念主要指风险影响指标，风险概率以及风险值。技术安全是电子商务实现的基础，其重要性不言而喻，因此在该项目规划、计划阶段就应充分考虑。
4.3 风险应对（风险控制）
根据风险性质和企业对风险的承受能力制订相应的防范计划，即风险应对。确定风险的应对策略后，就可编制风险应对计划。电子商务的技术风险控制主要是针对网络环境风险、数据存取风险和网上支付风险制订风险应对策略，从硬件、软件两方面加强IT基础设施建设。
4.4风险监控
制定规划，实施保护措施，在保护措施实施的每一个阶段都要进行监控和跟踪。风险贯穿于电子商务项目的整个生命周期中，因而风险管理是个动态的、连续的过程。因此制订了风险防范计划后，还需要时刻监督风险的发展与变化情况。
5.风险管理规则的制定
5.1评估阶段
该阶段的主耍任务是对电子商务的安全现状、要保护的信息、各种资产等进行充分的评估以及一些基本的安全风险识别和分析。
对电子商务安全现状的评估是制定风险管理规则的基础。
对信息和资产的评估是指对可能遭受损失的相关信息和资产进行价值的评估，以便确定相适应的风险管理规则，从而避免投入成本和要保护的信息和资产的严重不匹配。
安全风险识别要求尽可能地发现潜在的安全风险，应收集有关各种威胁、漏洞、开发和对策的信息。
安全风险分析是确定风险，收集信息，对可能造成的损失进行评价以估计风险的级别，以便做出明智的决策，从而采取措施来规避安全风险。
5.2开发和实施阶段
该阶段的任务包括风险补救措施开发、风险补救措施测试和风险知识学习。风险补救措施开发利用评估阶段的成果来建立一个新的安全管理策略，其中涉 及配置管理、修补程序管理、系统监视与审核等等。
在完成对风险补救措施的开发后，即进行安全风险补救措施的测试，在测试过程中，将按照安全风险的控制效果来评估对策的有效性。
5.3运行阶段
运行阶段的主耍任务包括在新的安全风险管理规则下评估新的安全风险。这个过程实际上是变更管理的过程，也是执行安全配置管理的过程。运行阶段的第二个任务是对新的或已更改的对策进行稳定性测试和部署。这个 过程由系统管理、安全管理和网络管理小组来共同实施。
6.风险管理对策
由于电子商务安全的重要性，所以部署一个完整有效的电子商务安全风险管理对策显得十分迫切。制定电子商务安全风险管理对策目的在于消除潜在的威胁和安全漏洞，从而降低电子商务系统环境所面临的风险。
6.1缩短电子商务项目周期，增加更多的项目选择
减轻电子商务风险的一个最简单的方法就是缩短电子商务项目周期，因为电子商务所面临的外界环境，如技术环境，竞争环境等变化太快，如果电子商务项目过大，即使你的项目本身成功了，但由于环境的改变，这个成功的电子商务项目未必能给企业带来原先设想的利益。
6.2自上而下的风险意识
很多的企业认为，电子商务项目是个技术项目，只需要相关的技术部门参与就可以了。有调查显示，大多数企业在进行电子商务化的过程中，缺乏高级管理层的重视，这也是电子商务项目成功率不高的原因。而对于成功的电子商务企业，往往在进行电子商务项目时，不仅受到企业决策层的高度关注，而且普通的员工也都非常清楚电子商务化的目标，这样自上而下的对于电子商务知识的了解，也是这些公司成功运作电子商务的原因之一。所以对于将要从事电子商务的企业，不仅要让全体员工了解电子商务的知识，而且要了解电子商务的风险，要形成一个自上而下的全员参与、全员重视的风险意识。
6.3改变企业内部运作流程
现在仍有很多企业认为电子商务无非就是建一个网站，所以这些企业在从事电子商务时，往往会遭遇失败。电子商务给企业提供很好的机会改变其内部和外部商业运作流程，如果企业不改变其商业运作流程，而直接进入电子商务，不仅企业对电子商务的投资会失败而且会影响到整个企业的声誉。所以在企业加入电子商务行业前，一定要改造自己内部的运作流程，使之适应电子商务的要求。实行电子商务的商户，在内部管理制度上应健全相应的规章制度，例如：制定制度来规范和约束员工的行为，根据其工作的重要程度，确定该系统的安全等级。制订相应的机房出入管理制度对于安全等级要求较高的系统，要实行分区控制，限制工作人员出入与己无关的区域。对操作规程要根据职责分离和多人负责的原则，各负其责，不能超越自己的管辖范围；制订完备的系统维护制度，对系统进行维护时。应采取数据保护措施。如数据备份等。另外制定人员激励机制也很重要，应建立人员雇用和解聘制度。及时对工作人员进行评价，制定奖惩制度，调动工作人员的工作责任感和积极性。
6.4滚动的战略计划
电子商务时代的不确定性和快速变化，使得详细的战略经营计划的作用越来越小。我们现在经常看到的是，电子商务企业有一个明确的五年计划，其中第一年计划较详细，而其他年份则是较粗略的，因为在这些计划实施的时间到来之前，环境可能已经发生变化了。这说明了确保五年目标具有相关性的滚动计划的十分必要的，应当定期修改计划来适应变化了的环境。当然，这种方法的实施也应具体问题具体分析，应当考虑各个企业所面临的具体环境而有所不同。
6.5降低成本与实现可持续发展
电子商务的发展是大势所趋，但电子商务在给企业带来机遇的同时也产生了新的风险。正如在所有的风险管理当中一样，我们考虑的是未来事件出现的不确定性和可能性；在电子商务中，这种不确定性甚至更大，这使得电子商务风险管理成为一项相当繁重的工作。因此要解决好电子商务的安全风险问题，应该针对问题的根源，采用一种综合防范的思路，从多方面去认识，寻找解决方法，这对加快我国电子商务的发展有着重要的意义。
6.6加强技术保证，确保电子商务信息的安全
针对电子商务依靠互联网络平台来开展的网络开放性的`特点，特别是要针对互联网体系使用的是开放式的TCP／IP协议，给企业信息和数据安全带来的极大威胁的安全隐患。对如何保障企业的信息数据和重大商业机密，是确保开展电子商务的企业的重要技术保障和前提条件，只有高度重视电子商务的信息安全，才能保证其运行安全，这就需要有强大的技术安全保障措施，不但要制定完善的技术保障措施，更要严格执行制度，才能确保电子商务信息的安全。例如：我们在企业内部网和互联网之间要加一道防火墙，防止黑客或计算机病毒的袭击。保护企业内部网中的机密商业信息数据。另外，利用现有的信息新技术将数字签名技术应用于电子商务的身份认证，可以防止非法用户假冒身份，从而保证电子支付的安全，增强电子商务信息的安全保障措施是电子商务顺利开展的重要技术保障。
6.6.1加强电子商务网络安全的开发及运用
目前电子商务的运作涉及信息、资金、商业秘密等安全问题，由于其电子数据具有无形化的特征，而有关认证机制或者网上安全技术均不够完善，因此有必要对互联网进行本质上的重新设计，使其保证电子商务活动的正常进行，这涉及到多方面的技术应用，如防木马、防火墙、加密、认证等。面对电子商务网络安全威胁，必须采取各种各样的管理措施，满足商务交易运行的安全性。
6.6.2建立电子商务的信用保障体系
电子商务交易模式与其他交易模式相比具有更多的风险，然而引起这些风险的原因还在于带来这些风险的人的失信行为。消除这些风险的，需要一个第三方信用服务认证机构通过技术手段来帮助参与电子商务交易的各方提出解决方案，使风险降至最低。
6.6.3完善电子商务税收征管机制
首先，出台相应法律法规，扶持电子商务。我国应出台相关的法律法规，鼓励与扶持国内企业利用电子商务，并应坚持税收中性原则，使企业对市场行为和贸易方式的选择不受征税影响。其次，借助计算机网络，加快税收征管改革。现在，电子商务发展迅速，交易的无纸化使得税务机关必须改革以传统的以纸质凭据作为纳税依据的征管制度，以便税务机关稽查，做到税收无纸化，提高效率，从而适应电子商务发展的要求。最后，加强与银行等中介机构的信息确认，获取真实可靠的征管信息。税务机关应同银行等中介机构合作，通过联网获取企业在电子商务平台中交易的相关信息，对企业的资金流向实施有效监控，防止企业偷逃税。
6.7加强复合型人才的培养
实现电子商务环境是当今全球经济一体化、信息化时代的一种发展趋势，重视复合型人才的培养是电子商务成功与否的决定因素。所谓电子商务的复合型人才是指要求电子商务管理人员既要有计算机知识，还要有管理理论和商务、金融、法律等知识。对电子商务管理人员进行培训，通过学习现代电子网络技术，将经济、金融、法律、网络有机地结合。对商务交易、金融活动的网络化、数字化有比较深刻的认识，加深对电子商务环境下的风险认识和防范。从而提高员工适应电子商务的工作能力和创新能力，更好地开展电子商务这一新兴的贸易模式。
结论
电子商务的开展以信息技术为基础，如何解决电子商务中存在的安全问题已成为一个迫在眉睫的课题。电子商务风险是不可能完全消除的，因为它是与电子商务共生的，是电子商务的必然产物，但是，可以将风险限制在影响最小的范围之内。只有了解风险，才能规避风险。本文从安全风险管理的角度出发，分析了电子商务中可能存在的技术风险，论述了这些风险的控制策略，希望对企业开展电子商务活动起到一定的积极作用电子商务作为一种新的交易方式，已成为我国经贸发展领域的主流力量，并将成为国际经贸合作的主要平台。然而电子商务所存在的或将出现的风险问题是不可能完全消除的，它是伴随电子商务的产生而出现的必然产物。由于电子商务风险在不同的应用领域所产生的危害程度各不相同，所以电子商务风险管理的目标是将其存在的风险所造成的影响尽可能控制最小的范围之内。此外，无论是再好的安全措施也要有应对突发的安全问题的应急方案。最重要的是政府必须尽快制定并完善相关政策，适应高速发展的电子商务进程，确保电子商务交易的安全、透明、高效。
参考文献
[1]调查报告编委会.1997-20xx：中国电子商务十二年调查报告[EB/OL].http：//www.b2b.toocle.com，20xx-10-12.
[2]贾建华，阚宏.国际贸易理论与实务[M].修订第四版.北京：首都经济贸易大学出版社，20xx：143-147.
[3]邱新泉.电子商务风险与对策研究.信息技术,155-156
[3] 刘伟江，王勇。电子商务风险及控制策略[J]．东北师范大学学报：哲学社会科学版，20xx，（11）。
[5] 高新亚，邹静.电子商务安全的风险分析和风险管理.武汉理工大学学报. 信息与管理工程版.20xx.8
[6] 郭学勤，陈怡.电子商务安全对策.计算机与数字工程.20xx.7 [7] 李晶.电子商务安全防范措施.安徽科技.20xx.4
[7]彭连刚. 电子商务及其安全问题探析. 长沙航空职业技术学院学报 , 20xx, (02)
[8]专业文献资料http://wenku.baidu.com/view/4b48f37ca26925c52cc5bffd.html
[9]杜宏. 电子商务安全风险研究 内蒙古科技与经济，20xx,(01)
[10]易珊，张学哲．电子商务安全策略分析．科技情报开发与经济．20xx.5
电子商务安全论文10
[摘 要] 信息经济时代，现代科技发展日新月异，在计算机网络技术迅猛发展的推动下，国民经济电子商务化日趋扩延。电子商务环境下，企业竞争情报呈现许多显著特点，研究电子商务环境下基于信息安全基础上的企业竞争情报系统在当前显得迫切而意义深远。另外，本文对企业竞争情报的数据挖掘也做了一定探讨。
[关键词] 电子商务 信息安全 竞争情报 数据挖掘
信息经济快速运行产生了大量的对企业发展、决策与生存相关的竞争情报，同时这些竞争情报深藏在纷杂海量的电子商务环境下的数据信息中，在这些动态变化的海量数据中要迅速挖掘和提取有价值的数据并为企业决策提供资料辅助，成为许多现代企业决策的必然选择。企业竞争情报系统的建立、完善和有效运作成为一个企业健康快速发展的有力支撑，但若忽视了信息安全问题，企业竞争情报的获取和利用变得更为不利，因此笔者把电子商务环境下基于信息安全基础上的企业竞争情报系统作为本文研究主要方向。
一、企业竞争情报系统概述
企业竞争情报系统(competitive intelligence system，cis)是指帮助企业从海量数据中甄选对于企业商业竞争有用的信息，cis指为企业收集、存储、加工、分析、发布竞争情报的计算机信息系统。OM利用计算机技术处理来自多个信息源的与企业竞争相关关的商业信息，并使这些信息有序化，从中提取出对企业有用的数据。企业竞争情报系统不同于传统的企业信息系统，具有很强的目的性，信息来源不只包含企业内部数据库，还包括来自企业外部环境的信息，并且还有对关键情报的管理,以及对特定竞争企业信息的追踪等。企业竞争情报系统一般由三个子系统组成，即竞争情报收集子系统；竞争情报分析子系统；竞争情报服务子系统。其中竞争情报收集子系统是企业cis的重要构成，它是企业cis的输入系统，是竞争情报工作的基础。
二、电子商务环境下企业竞争情报的特点
1.近十年来全球电子商务发展对商务信息系统的安全性提出更高要求
20世纪90年代初中期，全球电子商务交易额都在十亿美元以下，在全球贸易总额中比例几乎忽略不计。到了1997年，全球电子商务交易迅速升温，急剧增长数十倍达到了250亿美元，之后的1998年到20xx年期间更是快速发展，从1000亿左右飞升到4.9万亿美元。而20xx年，则达到了6万亿美元以上。十年来全球电子商务发展步伐快速，但也遇到诸多问题，笔者认为尤其要注重商务信息系统安全问题。近十年来全球电子商务发展对商务信息系统的安全性提出了更高要求。
2.我国高速发展的互联网络呼唤提升商务信息系统安全性
截至20xx年6月，我国网民人口总数达到1.62亿，仅次于美国的2.11亿。目前，我国网民数和宽带上网人数均位居世界第二。互联网普及率也达到了12.3%；宽带网民数达1.22亿。当前，我国网民人数占中国人口总数的12%，网页数和网页字节总数分别为44.7亿个和122,306gb。高速发展的计算机互联网络为电子商务发展提供了愈来愈广阔的市场平台，但网络的商务安全问题也越来越被人们重视，据调查，网民对互联网最反感的方面是:网络病毒29.8%，网络入侵或攻击(包括木马)17.6%等。我国1.62亿网民在网络上的信息安全问题是比较普遍的，因此，我国高速发展的互联网络客观上也要求提升商务信息系统安全。
3.企业竞争情报来源途径广泛，渠道多为非正式渠道
网络商务、电子商务环境下，市场竞争激烈加剧，现代企业应能通过调查、跟踪、收集、研究竞争企业的情报信息，并通过一定的科学的计算分析方法来获取和利用相关商业秘密。企业竞争情报来源途径广泛，渠道多为非正式渠道，如通过收集竞争企业自书刊、杂志等渠道公开发表的文献和资料，获得有关商业信息；收集、整理并分析竞争企业招聘广告、合同书等，以此了解竞争企业人才资源情况；通过竞争企业的商品展销会、鉴定会、新闻发布会、产品促销会等，分析竞争企业的相关信息；收集、整理并分析竞争企业的商品行销部门、采购部门等方面的报告、评估和宣传资料等。
三、基于信息安全基础上的企业竞争情报系统的`作用
除了考虑一定的信息安全问题外，在电子商务环境下，随着企业对竞争情报的日益重视,企业纷纷建立各自的竞争情报系统,以处理与企业竞争相关的各种情报。
1.在企业战略决策中,竞争情报系统具有参谋和辅助决策作用
在企业管理层做出战略决策之前需要对来自各种渠道的海量数据进行分析、研究、判断，进而在此基础之上进行企业战略决策；在进行企业决策之前，需要不断搜集竞争对手的信息、情报等数据，不断地对企业战略决策进行修正，这些都离不开竞争情报系统的有效运行。
2.企业竞争情报系统对企业发展起到一定导向作用
竞争情报系统可以起到很强的预警和引导作用，通过它对市场信息的分析、分析和判断，竞争情报服务子系统作为数据输出系统,它面向企业各级决策层和各类用户提供情报产品和情报服务。在系统分析结果显示市场不利于企业产品销售时，可以实施适度对策加以调整;在系统分析结果显示某类产品需要提早进入市场,从而更有利于企业长期发展,它会影响企业产品的生产和推出,从而对企业发展起到一定导向作用。
四、结束语
电子商务正在引导一场史无前例的经济革命，在这个大背景下，随着企业市场竞争的日益加剧，数据、信息成为重要的经济资源，随着信息资源总量的日益膨胀，企业面对堆积如山的数据，企业竞争情报系统正成为企业生存与发展的重要支撑和保障。
参考文献:
[1]赵永刚:解析“三角经营商法”.商场现代化,20xx(15)
[2]杨金胜:创新开拓研制千元价格超市门禁管理系统.商场现代化,20xx(01)
[3]姬志刚:计算机、网络与信息社会.科技咨询导报,20xx(20)
电子商务安全论文11
摘要:随着互联网技术的飞速发展和网上购物的兴起，电子商务行业也发展迅速，成为新时期商业发展的主要形式之一。电子商务网站的发展是主要电子商务运营商需要解决的问题。目前，消费者更喜欢拥有安全网站数据库系统和全面服务的电子商务网站。只有进一步加强网站数据库的安全管理，电子商务企业才能更好地实现竞争力的提升。分析了电子商务网络安全的内容，分析了电子商务网络数据库安全的现状和存在的问题，探讨了新时期电子商务网站发展中数据库安全问题的对策。
关键词:电子商务；网站开发；数据库；安全管理；
现阶段，电子商务行业竞争激烈，各大电子商务运营平台不断争夺高质量的客户资源。在消费者进入电子商务消费平台的过程中，突出的安全问题日益受到关注。解决网络平台和交易系统的安全问题是当前电子商务网站发展中需要解决的关键问题。
1、电子商务网络安全内容
电子商务主要通过互联网技术实现数据和信息的传输和处理。电子商务安全可以分为两个方面:计算机网络安全和商务交易安全。其中，计算机网络安全包括计算机网络设备、网络系统和数据库安全。这里安全管理的重点是管理计算机网络本身可能存在的安全威胁和问题，并采取相应的安全措施和方案来提高计算机网络的安全性。电子商务网站发展中的数据库安全包括在计算机网络安全中，属于计算机网络安全管理的范畴。因此，在电子商务网站的发展中，要加强数据库安全管理，就必须关注计算机网络安全，掌握相关的安全识别技术和风险管理技术，提高网站数据库安全管理的效率。
2、电子商务网站数据库的安全现状和问题
2.1用户信息披露问题严重
当消费者使用电子商务网站购物时，他经常需要与商店沟通。交易完成后，他还将披露用户的一些个人机密信息。在这个过程中，许多电子商务平台并不对用户数据库的重要信息保密。网站的数据库安全极易受到威胁，导致用户重要个人信息被窃取和泄露。给用户造成经济损失或影响用户正常的日常生活和工作，一方面给用户造成了直接的损失和影响，另一方面也会造成用户对平台的不信任，从而降低消费者满意度，并可能造成电子商务平台上的客户流失。
2.2非法分子盗用客户身份
现阶段，一些消费者报告称，在电子商务平台上消费后，一些非法分析窃取了他们的身份信息，复制了他们的消费金融卡号，通过与真实客户沟通获得了他们的交易密码，然后进行窃取和刷刷，给消费者造成了巨大的'经济损失。作者的亲身经历足以说明电子商务平台数据库安全管理中的漏洞。在淘宝上买了衣服后，过了一段时间，我接到了一个叫“淘宝战胜”的电话，询问衣服的用途，并指出衣服的质量问题。他们要求双倍退款。当他们听到双倍退款时，许多人蜂拥而至，放下了警惕。当对方要求用户打开支付宝应用软件时，他们会提示您检查退款是否已经支付。实际上，他们可能窃取了用户的支付密码，并立即绑定的银行卡和信用卡被一张一张地记录下来，这是非常可怕的。这是因为骗子只有在从顾客那里获得重要信息时，才能赢得顾客的信任，放松警惕。
2.3特洛伊木马攻击
目前，电子商务网站建设中的数据库经常受到病毒的攻击。在各种计算机病毒中，木马病毒具有最大的渗透力和破坏力。计算机数据库系统的木马病毒检测和杀毒是计算机网络安全技术的一个重要目标。目前，在电子商务网站的发展中，数据库安全系统还没有完善对木马病毒的有效检测和杀灭技术，不能有效杀灭木马病毒。
3、电子商务网站开发中的数据库安全对策
3.1改进安全技术设置，增强网站数据库的安全性
针对电子商务网站数据库的安全问题，电子商务应进一步完善安全技术措施，建立网站网络安全边界保护措施，设置安全密码，按规定安装和使用防病毒、攻击和入侵安全产品，使用国内网络安全设备和产品，保存网络日志并对网络日志进行汇总分析，制定漏洞检测标准，进行人工渗透测试、数据加密和备份，完善网络应急预案，确保应急队伍和资源到位。
此外，电子商务网站还应该弥补潜在的安全漏洞。例如，一些网站有大量用户用“123456”中的弱密码、XSS漏洞和数据库弱密码来采取措施弥补它们。检查发现，部分网站未按规定要求用户提供真实身份信息，机房存在安全隐患，监控存在盲区，不间断电源储藏室存在杂物，机房未按规定进行防水处理，机柜未按规定进行抗静电处理，保密设备与其他设备共存，安全门和安全窗不符合要求。
3.2大数据安全风险分析的实施
大数据是一个数据集，它如此之大，以至于在获取、存储、管理和分析方面大大超过了传统数据库软件工具的能力。在大数据背景下，网络安全风险在线评估有更多的数据信息可依赖，可以为现阶段网络安全风险在线评估方法的设计提供有效的参考。当前电子商务网络信息安全在线评估中仍存在若干问题，需要相关企业和部门关注:
(1)在网络信息安全在线评估中，大数据作为评估的参考数据之一；
(2)现阶段，许多安全软硬件供应商过分夸大了风险因素，使得网络信息安全评估非常神秘。这样做的后果是人力和财政资源在一定程度上被浪费了。因此，有必要正确认识电子商务网站发展中的风险。
(3)同样重要的是，将风险值视为风险评估的唯一重要结果，而忽略评估过程。低风险值并不意味着风险发生的概率低。对于这些风险评估的误区，相关部门和企业在开发电子商务网站时必须足够重视学习如何利用大数据有效评估网站安全风险。
4、结论
现阶段，电子商务网站的发展迫切需要解决数据库安全管理问题。相关电子商务公司应进一步加强技术措施，不断提高数据库安全系数，提升电子商务竞争力。
参考
[1]陈芳。电子商务背景下网站开发中的数据库安全问题探讨,电脑迷，20xx (08) :55。
[2]王德山，王科长。电子商务网站开发中的数据库安全问题及防范措施分析，网络安全技术与应用，20xx (01) :49。
[3]姚莉莉。《数据库安全分析及网络数据库技术的应用》，电子产品，20xx (11) :75。
[4]张浩。电子商务网站数据库安全技术问题分析,吉林省经济管理干部学院学报，20xx，26 (01) :68-70。
[5]李姣。基于电子商务网站的数据库安全技术研究,计算机知识与技术，20xx，6 (08) :1865-1866。
电子商务安全论文12
【文章摘要】随着科技的进步，智能手机的普及，移动电子商务应用越来越普及。
但是随着移动电子商务的蓬勃发
展，在实际应用中，由于是处于移动通讯的状态，更加之移动端的手机或平板电脑的特点使移动电子商务具有自身特别的安全风险，同时需要我们针对移动安全风险给出针对性的安全技术。本文结合移动电子商务特点，分析其面临的风险，并分析应用在移动电子商务中的主要安全技术。
【关键词】移动电子商务；网络安全
社会发展科技进步，网络和信息技术极大的改变着人们的生活方式，而人们的生活方式又对信息技术和网络技术的发展提供了方向和前进的动力，随着iOS系统和Android系统在移动端的成功，Win8的兴起，全世界范围内的移动端操作系统逐步普及，随着市场的膨胀和ARM和Intel等芯片商的技术投入，移动端的手机或平板电脑计算能力越来越强大。这为电子商务转移到移动端提供了坚实的基础，同时随着各种针对移动端电子商务安全技术的进步，国内外大型电商（淘宝、亚马逊、京东）、银行（中农工建等）、证券（招商证券、中信证券等）、保险（平安、太平洋等）等企业纷纷推出自己的移动电子商务平台。这些软件硬件的普及更是助推了移动电子商务的发展，将移动电子商务的发展推入了快车道。但是随着移动电子商务的蓬勃发展，在实际应用中，由于是处于移动通讯的状态，更加之移动端的手机或平板电脑的特点使移动电子商务具有自身特别的安全风险，同时需要我们针对移动安全风险给出针对性的安全技术。本文结合移动电子商务特点，分析其面临的风险，并分析应用在移动电子商务中的主要安全技术。
1移动电子商务的特点
1.1移动性移动电子商务
最大的特点也可以说是最大的优点就是其是移动接入的，让用户可以随时随地的进行网络访问和网络商务活动。
1.2天然的身份认定和私密性
由于手机或者平板电脑在移动端接入网络时候使用的是电信服务商提供的SIM卡，每张SIM卡都是全球唯一的，以SIM卡可以识别用户信息，在SIM2.0中还可以在SIM卡的IC芯片中还可以对用户信息，银行帐号、CA证书等进行绑定，更进一步的应用还可以写入公钥、算法等加密解密措施。SIM卡可以看作是用户随身携带的一个网络钥匙，同时SIM卡用于手机专人专用的特性也赋予了用户的私密性。
1.3多重移动支付手段
移动的电子商务不仅可以以intel网为基础还可以做到以实体电子钱包的形式出现，在基于NFC进场通讯、短信、二维码支付等方便快捷的多种支付手段的基础可以实现日常生活中的微支付、远程支付、面对面支付等。极大的满足了人们对于资金的管理和电子商务的便捷性
2移动电子商务的网络风险特点
移动电子商务是网络电子商务的延续，其面对的风险除了电子商务中共有的网络安全风险、病毒木马等问题外，还主要存在无线通讯网络风险和SIM卡丢失或被复制的风险。其中无线通讯网络又可分为以SIM卡为基础的通讯网络接入和以WIFI为基础的无线路由器接入。在无线通讯过程中的信道是开放传送的，可以被轻松的窃取（2.5GHz,5GHz）。在基于wifi连接的无线路由器连接中，可能存在被监听或盗取无线路由器管理密码进而导致数据加密被盗取等风险。
同时SIM卡虽然能够作为身份认证存在，但是存在着随手机被盗、被复制的风险。在基于SIM卡被盗或被复制后可能存在身份信息被冒用，银行账号被盗用等问题。
3移动电子商务的安全技术
3.1生物识别技术
随着移动端手机、平板电脑的硬件发展和软件进步，有些手机或平板已经实现了生物识别，如iphone5S/C基于摄像头的指纹识别技术、微软的基于摄像头的人脸识别技术、以及常用的手势加密等方式以最简单快捷的形式完成身份识别。在移动端计算能力不断提升、摄像头的普及的前提下，已经有很多iOS和Android的应用软件能够在不增加硬件设施的情况下实现指纹识别，这类技术的使用能够极大的提高移动设备的私密性和抗破解能力。做到了即使丢失也很难被破解。
3.2WEP2协议
在RSA公钥加密技术上发展而来的有线等效保密（WEP，WiredEquivalentPrivacy）是第一代的移动安全技术，而后针对WEP的缺陷发明了WPA技术，在WPA技术的基础上进一步优化算法做出了WPA2技术，目前WPA2技术是无线网络加密的最高等级，用计数器模式密码块链消息完整码协议（CCMP、CounterCBC-MACProtocol）算法和高级加密标准（AdvancedEncryptionStandard，AES）算法。但是近年来由日本学者破解了该套算法的'较简单密码，不过随着硬件技术的提升，完全可以采用设置更复杂密码加关闭WPS/QSS的方式提高安全性，至少在目前来说是无限无线的最高安全技术
3.3WPKI管理系统
无线公开密钥体系WPK（IwirelessPublicKeyInfrastructure）是PK（IPublicKeyInfrastructure）技术的升级，是PKI技术的无线版，针对无线连接的特点重新设置了算法。PKI系统即公钥体系，是利用非对称加密理论提供的公钥管理系统共，是一种信息安全服务的基础第三方机构。
具体来说是集中管理和认证交易双方的公钥，与交易双方取得联系后，交换双方的公钥系统，然后交易双方再以用公钥对信息加密，再以自己的私钥解密对方发来的信息。
WPKI是PKI的无线版，针对PKI系统进行了优化，最大的进步是采用椭圆曲线加密（ECC，EllipticCurvesCryptography）和压缩的X.509数字证书，这种改进非常重要，因为移动端设备的计算能力参差不齐，总体来看比计算机的运算能力差很多。PKI系统用的RSA算法计算量很大，而WPKI的ECC技术在同等密码强度下，密码长度要比前者小9倍，这样移动端的计算解密计算量会小很多，能够在保证安全性的同时大幅度降低计算时间。
3.4CA认证
CA系统是结合WPKI系统使用的第三方证书管理系统，CA总体来说是一种公钥及CA签名的管理机构，为交易的双方提供证书认证，这种证书中含有交易双方的基本资料、加密的数字签名、公钥信息以及CA自身的数字签名。为交易的双方提供身份验证同时赋予移动电子商务交易的不可否认性。
【参考文献】
[1].舒虹,移动电子商务安全问题及其应对策略.贵阳学院学报(自然科学版),20xx(04).
[2].韩景灵,移动电子商务安全问题探析.电脑知识与技术,20xx(01).
电子商务安全论文13
摘要：电子商务的繁荣不仅给人民群众带来了方便，同时也吸引了犯罪分子的注意。电子商务交易的安全离不开计算机安全技术的保障。对电子商务和计算机安全技术的概念进行了介绍，指出了目前电子商务中存在的一些安全问题，并且介绍了目前电子商务中常用的计算机安全技术。
关键词：电子商务；计算机安全技术；电子商务安全
电子商务是传统交易方式与现代科技的结合，由于这种交易方式非常符合现代人的生活节奏和生活方式，其发展非常的迅速。但是电子商务在交易的过程中非常容易受到犯罪分子的攻击，保证交易安全非常重要。
1电子商务与计算机安全技术概述
1.1电子商务电子商务的出现大大颠覆了传统商业贸易的经营模式，迅速进入社会各个群体的生活中，成为不可缺少的一种交易方式。电子商务这一全新的交易方式与现代先进的计算机网络科学技术紧密结合，得到了广泛的推广。电子商务的概念是一个新兴的概念，指的是利用现代的网络技术来进行商品互换，买卖双方不需要进行面对面的交流就可以完成商品交易这一过程。电子商务这种交易方式已经被广泛应用于各行各业进行交易，交易的形式可以根据交易的对象进行划分，交易对象可以分为企业、个人、消费者、政府。交易的类别根据不同的交易对象可以划分为企业和个人之间的交易、企业和消费者进行的交易、企业与企业之间进行的交易、消费者与个人之间的交易、以及政府与企业之间的交易，电子商务的交易方式几乎涵盖了传统交易的所有交易方式。1.2计算机安全技术计算机安全技术是为了保证计算机的安全而发展起来的一项实用性很高的技术。尤其是在电子商务的概念诞生后，计算机安全变得尤为重要，一旦进行交易的计算机出现了安全问题将会造成大量的经济损失，可以说计算机安全技术是电子商务得以进行的重要前提。计算机安全技术的研究对象可以分为数据安全和硬件安全。计算机硬件安全技术为了保护计算机可以采取一些安全手段过滤掉恶意的干扰波，对计算机进行硬件上的屏蔽，从而可以保护计算机免受一些破坏计算机正常工作的干扰波攻击。计算机的数据安全技术保护的是计算机非硬件方面的安全，主要方面有网络服务、操作平台、系统设置、系统源码等方面的安全。
2电子商务存在的安全漏洞
2.1客户信息客户信息被不法分子掌握后将会导致非常严重的后果，用户在个人信息被泄露之后遭到犯罪分子的诈骗，生命安全和财产会受到的严重威胁。由于客户在进行电子商务交易的时候，需要填写很多重要的个人信息，一旦信息泄露，对用户和交易平台都会有较大的打击。客户信息安全是最容易受到威胁的方面，在交易的各个环节都存在泄露的可能，例如骇客可能会对系统攻击以此来盗取客户信息，或者通过一些迷惑性的内容来引导客户点击不安全的链接进行盗取。甚至一些员工为了利益监守自盗，主动将客户信息卖给一些不法分子，导致用户的信息泄露。为了保障客户的隐私权，技术安全方面和管理方面都要多加留意。2.2计算机系统计算机系统是计算机正常运行的关键，系统出现漏洞那么整台计算机的安全都将没有保证。因此为了保证系统安全，确定用户在交易的时候没有受到骇客的监视或者被植入系统病毒，必须定期对系统进行维护，一旦计算机的系统没有安全保证，那么在该系统上进行的任何交易操作都是不安全的。但是很多用户都缺乏计算机安全防范意识，没有定期地为计算机进行病毒检测杀毒，及时地为系统补上安全上的漏洞，一旦病毒侵入系统，用户发生交易，就会盗取用户信息甚至直接进行操作，造成极大的损失。为了维护计算机的系统安全，要及时为系统打补丁，修补漏洞。2.3信息传输电子商务的交易方式之所以广泛受到人们的喜爱，是因为这种交易方式非常方便快捷，不需要交易的双方面对面交流，足不出户就可以完成一场交易。在网络平台上完成所有的交易步骤，虽然可以节省大量的时间和精力，但是这种方便快捷的方式也是电子商务中的安全漏洞。虽然没有面对面的交流，但是交易的双方在商品交换的过程中仍然需要交换信息，而电子商务是通过计算机技术在交易双方间传递信息，因此在信息传输的过程中，很容易被不法分子截获甚至冒充交易的某一方发送虚假的信息，或者通过传输的过程来篡改信息。如果不对信息传输安全加以重视，网络骇客进入平台的内部网络任意篡改和盗取信息，不论是企业还是个人都将受到不可挽回的损失。2.4交易平台的抗攻击性弱由于电子商务涉及大量的金钱交易，因此成为不法分子的恶意攻击对象，不法分子一旦破坏了安全防护就可以获取巨大的利益。电子商务为用户提供方便的同时也给不法分子提供了机会。由于技术在不断地发展，骇客攻击的手段也在不断变化，一旦遭受到病毒的感染，电子商务的运行系统可能无法正常地运行，处于瘫痪状态，使得企业遭受巨大的损失。目前骇客的活动越来越频繁，互联网方便用户网上交易的同时，也给骇客的攻击带来了机会。一些骇客为了非常的目的，专门攻击交易平台系统的漏洞，达到盗取信息、破坏交易平台系统的目的。交易平台收到攻击往往会产生较大的损失，如曾经某公司内部的员工通过骇客手段入侵销售品的交易平台，修改成交商品的数目，以此来获取利益，甚至有人修改付款金额，使商品的价格仅仅只有一分钱。这都是交易平台存在部分安全漏洞，被不法分子利用后造成的损失。因此，为了提高交易平台的抗攻击性，可以定期组织技术人员模拟骇客，对交易平台从多个方面进行入侵，这样可以测试平台中是否存在漏洞，还可以测试平台的抗压性。2.5认证安全漏洞及管理漏洞电子商务进行交易的安全保证就是进行认证，但是实际在进行电子商务交易的时候，普通网民的IP地址常常被不法分子盗取，使得用户自己在使用IP地址的时候反而会产生冲突，使得用户的账号被盗取，这是电子商务交易双方都必须重视的交易漏洞。由于电子商务双方交流的局限性以及电子商务本身的运营方式和运营特点，使得电子商务的安全会存在多方面的漏洞，管理起来也十分困难，尤其是一些用户的网络安全意识还不够，对于交易中的风险没有明确的意识，给不法分子的入侵提供了机会。电子商务交易的过程中，任何一个环节都要谨慎，才能保证整个交易是万无一失的。但是由于电商内部的管理问题，以及买卖双方的操作系统安全、软硬件设备安全问题，使得电子商务在管理方面存在很大的漏洞。
3计算机安全技术在电子商务中的应用
为了保证电子商务的交易安全，必须对计算机安全技术进行合理的利用。不仅要提高技术手段防范不法分子进行攻击，同时还要建立一个完整健全的安全防范系统。在电子商务中，常用的`计算机安全技术有安全电子交易协议技术、数字签名与证书技术、信息加密技术和系统维护技术。3.1安全电子交易协议安全电子交易协议是电子商务中较为常用的一项技术，是专为电子商务而开发的一项认证技术，也可以叫做SET协议，认证采用的算法有多种，大部分采用的是国际上较为通用的两个算法，分别是DES算法和RSA算法。安全电子交易协议认证技术的体系发展到现在，是比较完善的认证技术，认证的对象扩展为多方认证，用户的支付信息对卖家和银行保密，也就是说，不论是银行还是卖家都无法看到详细的账户信息和订购内容。同时，提高商家身份的认识度，可以有效保证电子商务交易双方信息的保密和公正。3.2数字签名与证书技术数字签名与证书技术是广泛应用于各行各业的安全技术，也是电子商务中较为常用的技术。数字签名与证书技术是电子商务交易过程中信息传输安全的保证。数字签名可以有效地防止身份伪造的问题，因为数字签名通过哈希函数和密钥的算法，对需要传输的信息进行双重加密，保证了认证信息的有效性、可靠性和真实性。在交易的过程中，使用数字签名技术可以有效可靠验证交易双方的真实身份，避免不法分子通过网络来盗取和修改交易中的重要信息。数字签名与证书技术可以有效保证电子商务交易的合法性，使得数据得以安全地传输。3.3信息加密技术为了防止电子商务在交易的过程中信息被骇客截获盗取，在传输的时候必须要对传输的信息进行加密。信息加密技术正是起到这样的作用，对要发送的信息首先进行加密，加密后将密文发送出去，接受的时候再通过解密程序对加密的乱码进行解码，获取到真正的信息。用于加密的算法有很多，经过加密算法加密过的信息可以有效地解决信息泄露的问题，即使信息在传输的过程中被截获，截获者也无法破解乱码中的有效信息，对于电子商务交易中的安全性有很大的提高。对于电商交易中的一些重要信息，例如身份信息、支付信息、验证信息等重要信息必须要进行相应的加密措施。3.4系统维护技术系统维护技术是为了保护系统安全而开发的技术。主要包括防火墙技术、计算机病毒技术。防火墙技术是目前应用较为广泛的系统维护技术。防火墙技术在内网和外网之间设置了一个保护层，确保每一个进入系统的用户都是已经经过授权的用户，这个保护层就像发生火灾时隔离火焰的防火墙，将对系统有威胁的危险隔离在外网。可以有效地保护系统安全。为了使得电商交易中使用的计算机免受病毒的威胁，必须要安装病毒检测和杀毒软件，并且不断地更新病毒库，更新杀毒软件来防止病毒的更新换代。计算机病毒技术是保证计算机免受外来攻击的重要技术，在进行计算机安全的维护时，还需要及时清理日志，定期检查系统的稳定性，来确保系统可以正常运行不受外部的侵害。
4结语
电子商务交易安全有很多方面都需要注意，为了保护电子商务交易时的计算机网络安全，发展和应用相应的计算机安全技术是十分有必要的。电子商务的发展前提是交易安全得以保障，计算机安全技术是必不可少的安全保障手段。
电子商务安全论文14
[关键词]电子商务 交易安全 防护
[摘要]随着Internet的发展与成熟,电子商务交易愈加频繁,如何保障电子商务交易的绝对安全是电子商务能否健康稳定发展的关键。
电子商务(Electronic Commerce)是指是在全球各地广泛的商业贸易活动中,在因特网开放的网络环境下,基于浏览器/服务器应用方式,买卖双方不谋面地进行各种商贸活动,实现消费者的网上购物、商户之间的网上交易和在线电子支付以及各种商务活动、交易活动、金融活动和相关的综合服务活动的一种新型的商业运营模式。电子商务的重要技术特征是利用网络来传输和处理商业信息,因此该模式的安全主要包括两个方面:网络安全和交易安全。计算机网络安全主要是针对计算机网络本身可能存在的安全问题,实施网络安全增强方案,以保证计算机网络自身的安全性为目标;交易安全则紧紧围绕传统商务在互联网络上应用时产生的各种安全问题,在计算机网络安全的基础上,如何保障电子商务过程的顺利进行。计算机网络安全与商务交易安全实际上是密不可分的,两者相辅相成,缺一不可,然而商务交易是电子商务的核心,是运营价值链的根本,因此交易安全对于电子商务来讲具有举足轻重的重要意义。
一、电子商务交易存在的安全问题
当许多传统的商务方式应用在Internet上时,便会带来许多源于安全方面的问题,如传统的贷款和借款卡支付/保证方案及数据保护方法、电子数据交换系统、对日常信息安全的管理等。电子商务的大规模使用虽然只有几年时间,但不少公司都已经推出了相应的软、硬件产品。由于电子商务的形式多种多样,涉及的'安全问题各不相同,但在Internet上的电子商务交易过程中,最核心和最关键的问题就是交易的安全性。一般来说商务交易安全中普遍存在着以下的安全隐患:
(一)窃取和篡改信息。由于未采用加密措施,数据信息在网络上以明文形式传送,入侵者在数据包经过的网关或路由器上可以截获传送的信息。通过多次窃取和分析,可以找到信息的规律和格式,进而得到传输信息的内容,造成网上传输信息泄密。当入侵者掌握了信息的格式和规律后,通过各种技术手段和方法,将网络上传送的信息数据在中途修改,然后再发向目的地。这种方法并不新鲜,在路由器或网关上都可以做此类工作。
(二)假冒和恶意破坏。由于掌握了数据的格式,并可以篡改通过的信息,攻击者可以冒充合法用户发送假冒的信息或者主动获取信息,而远端用户通常很难分辨。由于攻击者可以接入网络,则可能对网络中的信息进行修改,掌握网上的机要信息,甚至可以潜入网络内部,其后果是非常严重的。
二、电子商务的交易安全要求
(一)信息的保密性。交易中的商务信息都需要遵循一定的保密规则。因为其信息往往代表着国家、企业和个人的商业机密。而电子商务是建立在一个较为开放的互联网络环境上的,它所依托的网络本身也就是由于开放式互联形成的市场,才赢得了电子商务,因此在这一新的支撑环境下,势必要用相应的技术和手段来延续和改进信息的保密性。
(二)信息的完整性。不可否认电子商务的出现以计算机代替了人们大多数复杂的劳动,也以信息系统的形式整合化简了企业贸易中的各个环节,但网络的开放和信息的处理自动化也使如何维护贸易各方商业信息的完整、统一出现了问题。而贸易各方各类信息的完整性势必影响到贸易过程中交易和经营策略。因此保持贸易各方信息的完整性是电子商务应用必备的基础。
(三)信息的不可抵赖性。在交易中会出现交易抵赖的现象,如信息发送方在发送操作完成后否认曾经发送过该信息,或与之相反,接受方收到信息后并不承认曾经收到过该条消息。因此如何确定交易中的任何一方在交易过程中所收到的交易信息正是自己的合作对象发出的,而对方本身也没有被假冒,是电子商务活动和谐顺利进行的保证。
当然,在电子商务活动中还有许多要求,比如交易信息的时效界定问题,交易一旦达成后有无撤消和修改的可能等。相信在电子商务的发展中必将涌现各种技术和各项法律法规,规范人们的需求并帮助其实现,以保证电子商务交易的严肃性和公正性。
三、电子商务交易安全防护技术
(一)加密技术。保证电子商务安全的最重要的一点就是使用加密技术对敏感的信息进行加密。现在,一些专用密钥加密(如3DES、IDEA、RC4和RC5)和公钥加密(如RSA、SEEK、PGP和EU)可用来保证电子商务的保密性、完整性、真实性和非否认服务。然而,这些技术的广泛使用却不是一件容易的事情。加密技术本身都很优秀,但是它们实现起来却往往很不理想。现在虽然有多种加密标准,但人们真正需要的是针对企业环境开发的标准加密系统。在电子商务领域应用较为广泛的加密技术有数字摘要、数字签名、数字时间戳以及数字证书技术。加密技术的多样化为人们提供了更多的选择余地,但也同时带来了一个兼容性问题,不同的商家可能会采用不同的标准。
(二)身份认证技术。在网络上通过一个具有权威性和公正性的第三方机构认证中心,将申请用户的标识信息(如姓名、身份证号等)与他的公钥捆绑在一起,用于在网络上验证确定其用户身份。前面所提到的数字时间戳服务和数字证书的发放,也都是由这个认证中心来完成的。
(三)支付网关技术。支付网关,通常位于公网和传统的银行网络之间(或者终端和收费系统之间),其主要功能为:将公网传来的数据包解密,并按照银行系统内部的通信协议将数据重新打包;接收银行系统内部传回来的响应消息,将数据转换为公网传送的数据格式,并对其进行加密。支付网关技术主要完成通信、协议转换和数据加解密功能,并且可以保护银行内部网络。此外,支付网关还具有密钥保护和证书管理等其它功能(有些内部使用网关还支持存储和打印数据等扩展功能)。
交易安全是电子商务正常健康运营的关键所在,不同性质的企业应根据自身的特点选择最为安全和行之有效的防护技术,对于加密、身份认证以及支付网关技术不断的加强测试,加强优化为安全运营构筑强有力的屏障。
电子商务是因特网爆炸式发展的直接产物,是网络技术应用的全新发展方向。以互联网为依托的“电子”技术平台为传统商务活动提供了一个无比宽阔的发展空间,其突出的优越性是传统媒介手段根本无法比拟的。然而交易安全问题仍然是影响电子商务发展的主要因素。有一部分人或企业因担心安全问题而不愿使用电子商务,安全成为电子商务发展中最大的障碍,因此,在探索电子商务交易安全的道路上理论界和企业界要不断的寻求突破和创新。
参考文献:
[1]康晓东等,电子商务及应用[M].北京:电子工业出版社,20xx.3.183~218.
[2]李刚、侯丽莹,电子商务的安全支付[J]. 科技咨询导报,20xx,(10).
[3]杨斌、李玲瑶,电子商务支付系统及安全问题[J].福建电脑,20xx,(02).
电子商务安全论文15
[摘 要] j2ee作为多层企业应用开发模型，成为当前电子商务应用开发的主流。随着电子商务得到越来越广泛的应用，其安全性成为人们关注的焦点问题之一。本文主要介绍了基于j2ee的电子商务的安全概念、安全架构的设计技术及其实现方法。
[关键词] j2ee 电子商务 安全架构
一、背景介绍
随着网络应用的发展，电子商务作为一种新的商务系统得到了广泛的应用。目前电子商务的使用越来越广，电子商务的安全性成为人们关注的焦点。事实上，电子商务由于不法分子的入侵，系统存在的安全漏洞而造成各方面的损失的报道也屡见不鲜。因此，电子商务的开发设计必须要把安全作为应用系统的一个重要的方面加入到电子商务系统的开发的整体设计中来。
当前电子商务应用的主流开发技术则是以j2ee为主,j2ee(java 2 platform enterprise edition)是美国sun公司推出的多层企业应用开发模型。j2ee简化了基于工业标准的、组件化的企业应用开发，提供了一套完整的企业应用的开发框架和服务的支持。由于j2ee完善和灵活的框架设计、强大服务支持等优点，使其迅速成为电子商务应用系统开发的主流技术。本文则主要介绍了如何在基于j2ee的电子商务系统设计中加入安全架构的设计，并介绍了安全架构设计中的一些概念和实现技术。
二、电子商务的安全架构及其概念
电子商务的安全架构的根本目标是为了实现对用户访问系统和使用系统资源进行控制，达到合法用户合法使用系统的目的，因此在电子商务中采用的安全架构一般涉及到以下几个概念:
1.合法用户:合法用户是指通过验证的，拥有一定系统使用权限的用户。当一个用户进入系统时，只要通过验证后才可以获得进入系统的资格和使用系统的权限。
2.角色:由于一个电子商务系统可能对不同的用户给予不同的权限。如果对每个用户都要进行权限的设置，这样的做法显然是不合理的，因此在电子商务系统中一般将相同使用权限的用户归并成一类，称之为角色，相同的角色拥有相同的系统使用权限。
3.安全域:是一个逻辑范围或区域，在这一范围或区域中安全服务的管理员定义和实施通用的安全策略。它是比角色更高的层的抽象。一个组织可以划分成众多的安全域，而一个安全域中可以包含众多的角色。
4.资源:泛指电子商务系统中可以被用户使用，访问的有价值信息。比如说报价系统，订单系统等都属于电子商务系统的资源。
5.映射:映射是电子商务将一个合法用户与系统内的某个角色相关联的.动作，从而该合法用户即拥有对应角色的系统使用权限。一个用户可以在不同的策略配置下对应不同的角色，达到实现系统用户权限管理的灵活性。
以上述的概念可知，一个组织的电子商务系统的安全架构可以首先看成是由安全域组成的，每个安全域内包含了众多的角色和资源。用户通过验证后进入系统，即根据其所属安全域的安全配置策略被映射到其对应的角色上，从而拥有该角色使用系统的权限。
三、电子商务的安全架构设计
1.用户身份验证:用户身份认证是用户进入系统的第一步，也是系统安全性保障的基本前提，用户身份验证有很多种方式和实现技术，就j2ee而言，主要有通过web客户端来实现对用户的身份验证和基于应用程序客户端验证两种方式， j2ee中提供了三种基于web客户端的用户身份验证技术，主要有http基本验证，基于表单的验证，基于客户端证书的验证。而利用基于应用程序客户端验证的方式，这种方式主要是通过应用程序客户端在运行前由其应用程序客户端容器来完成验证过程。
2.安全域的划分:安全域涉及到更高抽象层的安全策略的配置，因此安全域的划分一般是依据电子商务系统用户所属组织的结构来划分。
3.用户角色设置主要是根据用户使用系统的需求来进行设置，将相同使用权限需求的用户归并为一类，设置成相同的角色。并针对该角色依据最小有限使用权限的原则配置该角色在系统中的使用权限。最后根据角色和权限配置，再结合实际的使用情况设置详细的安全管理策略。
4.以上第二、第三步骤主要集中在电子商务的安全管理逻辑设计，当逻辑设计完成后，就需要将逻辑的安全管理规则在电子商务系统中予以实现，在电子商务系统中加入安全管理功能模块。具有的实现方式有多种，以下本文将简要说明在电子商务应用系统中加入用户权限控制的过程和方法。
四、应用举例
在j2ee的架构中实现对用户访问权限的控制主要有二种实现方式:一种是通过session对象来实现，即当用户通过身份验证后，为用户建立一个session对象用以记录用户的角色,以及权限，当用户访问系统中的资源时，首先对用户的session对象中的用户角色权限进行审计。如果用户的角色拥有访问该资源的权限，则允许其访问资源，否则拒绝;另一种方式则是通过对web应用容器进行设置来实现的。以tomcat为例,它可以用其web.xml配置文件进行配置，该配置文件实质上是定义<资源,角色,访问方式>的三元组，在该配置文件将系统的资源定义成用户角色将要访问的页面集合，并将相关的页面资源进行合并，也可以通过通用匹配符来表示成web资源集合,然后根据安全策略的设置,定义针对该集合允许访问的角色集合,在集合中定义允许访问的用户角色，最后是说明角色的验证方式，指出用户的角色名和其所属的安全域。对tomcat配置完成后,则可以由tomcat容器来实现对用户访问资源的控制。
从两种方式对比来看，第一种方式应该说安全策略的配置粒度更细，而且访问权限的控制能力也更强些，但是模块的功能设计复杂而灵活性也会受一定的影响，后一种方式直接在web容器中配置安全策略，实现方便，灵活性也高，但是功能则会受限制。因而其更适合一些小型的应用。
参考文献:
[1]谭 琳:剖析j2ee的安全机制.现代电子技术,20xx
[2]张洪伟:tomcat web开发及整合应用.清华大学出版社.20xx
【电子商务安全论文】相关文章：
电子商务安全论文07-21
电子商务安全论文07-20
电子商务安全论文【精华13篇】07-21
电子商务论文03-07
电子商务论文12-05
电子商务类安全管理论文10-07
电子商务安全论文汇总【14篇】07-20
电子商务论文题目精选09-23
精彩的电子商务论文11-26