(精选)电子商务安全论文15篇
在学习、工作中，大家都不可避免地要接触到论文吧，论文一般由题名、作者、摘要、关键词、正文、参考文献和附录等部分组成。相信许多人会觉得论文很难写吧，下面是小编帮大家整理的电子商务安全论文，欢迎阅读，希望大家能够喜欢。
电子商务安全论文1
摘要：新时期下，信息技术的快速发展促进了电子商务的繁荣，计算机电子商务涉及的领域非常广泛，包含着丰富的信息。电子商务不仅包括了商品交易的细节，也包括了售后的服务。本文主要分析了计算机商务中存在的安全问题，并且针对这些问题，提出相应的解决方案，以供参考。
关键词：新时期；计算机电子商务；安全问题；对策
计算机电子商务活动涉及的范围很多，包含着丰富的信息。给人们的生活带来了极大的便利，也加速了我国社会经济的发展，刺激了消费需求。如果电子商务的安全性不能得到保证，信息泄露，那么就会对用户和企业造成巨大的经济损失。由此看来，电子商务的安全性在电子网络交易中非常重要，只有采取有效的措施，维护电子商务信息和交易过程中的安全，才能促进电子商务持续健康的发展。
１计算机电子商务中存在的安全问题
计算机电子商务是对外的市场活动，必将涉及到社会的各个方面，电子商务的信息安全性关系着广大用户的利益，电子商务用户应该重视信息安全，但是，目前我国的电子商务中主要存在以下几个问题：
１．１信息存储中的问题：由于电子商务的运行环境是开发商开发的，在运行的过程中会受到外部环境的影响，存在着很多的安全隐患。首先，在电子商务内部存在着很多不稳定因素，企业的内部客户没有经过允许就对信息进行修改和散布，影响了信息存储的安全，泄露了客户的隐私。其次，在外部环境中也存在着不安全因素，因为随着信息技术的快速发展，外部技术人员，比如骇客和间谍就会通过病毒等其他非法的手段，入侵企业和政府的官方网络，偷取用户的信息，给企业造成巨大的经济损失。
１．２信息传输中的问题：电子商务在信息传输中也存在着安全隐患，用户的信息在传输的过程中会被人窃取、篡改和删除。破坏已经做过的交易。如果网络硬盘受到损害，软件程序出现故障，那么就会中断信息传输，电子商务中的信息也会流失和泄露。
１．３交易过程中的信息安全问题：和传统的交易服务不同，电子商务是在计算机网络的基础上进行交易的，突破了实体交易的方式，改变了交易的时间和空间。在电子商务中，卖家和买家都可以借助网络完成交易。然而网络具有一定的虚拟性。这种匿名的交易存在很大的安全隐患。对于卖方来说，可能会出现电子商务的信息遭到破坏的情况，信息间谍会恶意破坏卖家的网络，造成系统的瘫痪，商业间谍还会采用高科技手段窃取用户的商业机密。对于买方而言，在交易中也存在安全问题，比如现在许多网友在网上购物时，出现了很多下了订单但是货没有送到的现象，这给双方都造成了巨大的经济损失。
２新时期维护计算机电子商务安全的对策和措施
２．１提高防病毒技术：病毒对计算机的影响是最严重的，也是最不容易被察觉的。只有加强计算机病毒特征的研究工作，获取对计算机系统的.控制权，才能对系统中的病毒进行及时检测。当遇到类似的情况时，还可以及时采取防范措施对计算机病毒进行处理。组织病毒侵入到计算机的内部系统，破坏其内部构造。同时，还要研发出新的防止病毒技术，消灭现在新的计算机病毒，并且对源文件进行恢复。
２．２提高数据加密技术：数据加密技术的优势是可以对数据、口令、信息进行保护，保证信息的完整性，使用这种对称加密技术和非对称加密技术，可以对电子商务信息进行常规保护。但是，为了提高加密的等级，增加密码破解的难度，还可以将上面的两种加密技术进行结合。在现阶段的电子商务中，经常使用的加密技术有国际数据加密算法、数据加密标准、三重ＤＥＳ技术。
２．３提高防火墙技术：防火墙技术的作用就是针对网络之间的控制系统，起到加强和防护的作用。防火墙既可以在单个的状态下存在，又可以群体的状态存在。利用防火墙技术，可以对使用的流量进行监控，只有经过检测的流量才能得到用户的应用，可以有效防止骇客的入侵。可以设置科学的防火墙安全装置，对电子商务中的网路服务进行限制，只有实名注册的用户才有权限访问，对于缺乏安全的协议，通过防火墙技术，可以及时过滤。
２．４健全电子商务中的法律法规：电子商务的支付过程中涉及到资金和货物的交易，为了保护消费者的利益，应该健全电子商务中的法律法规，对违法电子商务法规的行为进行严厉的处罚，撤销其营业执照，不承认电子签名。首先要健全电子支付的交易安全法律制度，只有通过法律法规，才能使电子商务的交易活动具有法律效益。利用法律法规，可以对交易双方的隐私进行保护，给电子交易中的矛盾纠纷进行有效地处理提供法律规范，有效杜绝诈骗现象的发生。２．５加强政府的监管力度：在新的时期，人们对科学技术的要求更高。随着电子商务的快速发展，人们开始关注电子商务的安全问题。要提高电子商务的安全性，一方面需要积极开发、应用先进的安全防护技术，另一方面还要加大对电子商务交易活动的监管力度。政府需要投入大量的资金，培养相应的电子商务安全防护人才，加强对电子商务的监管。在电子商务的监管活动中，最本质的问题是解决支付环节的安全问题，保障交易信息的畅通，保护用户的隐私。我国政府和相关部门应该从宏观方面，把握电子商务的发展方向，通过规范电子商务市场，制定完善的法律法规，对电子商务的市场活动进行积极、有效的引导。只有加强对电子商务活动的约束和监管，才能使得电子商务的市场活动更加规范。另外，政府相关部门还应该设置相关的监管机构，密切监视电子商务的发展动态，对电子商务的政策、法规仔细研读，认真遵守。
３结束语
综上所述，计算机电子商务中存在着很多安全问题，比如信息存储中的问题，在信息传输中的信息泄露问题，交易过程中的信息安全问题。这些问题对电子商务中的信息安全造成了严重的威胁。为此，应该从以下几个方面加强电子商务中的安全管理：加强政府的监管力度，健全电子商务中的法律法规，提高防火墙技术，提高数据加密技术，提高防病毒技术。
参考文献:
［１］曹国庆，赵雪．新时期计算机电子商务的安全策略分析［Ｊ］．科技传播，２０１４，１４：２１０＋２０１．
［２］郑海峰．新时期计算机电子商务的安全策略解析［Ｊ］．电子技术与软件工程，２０１３，２３：２５３．
［３］马伟．新时期计算机电子商务的安全策略分析［Ｊ］．中国商贸，２０１３，１８：７０－７１．
［４］秦晓慧．探析新时期计算机电子商务的安全策略［Ｊ］．数字技术与应用，２０１４，０２：１９１．
电子商务安全论文2
摘要:网络时代的到来，众多企业纷纷借助互联网技术开展电子商务的运营模式。建设电子商务网站就是其中最重要的工作之一，安全问题对于整个网站建设起到至关重要的作用。电子商务网站的核心是数据库，本文试图从数据库安全的角度，来探讨和分析电子商务网站建设中的安全隐患，并进一步提出相应对策。
关键词:电子商务网站;数据库;安全隐患
一、引言
随着互联网信息化和大数据时代的到来，电子商务平台以其高效、便捷、成本低、个性化等特性引领时代潮流。企业可以开展无实体店经营，个人足不出户即可博览国内乃至国际一切商品，并进一步完成购买环节。但基于互联网的开放性和虚拟性特点，电子商务网站安全问题就像一个隐形“毒瘤”，时刻威胁着企业和用户的安全利益，并制约着电子商务稳健的进一步发展。可见，企业在建设电子商务网站时，不仅要关注网站的实用性和美观度，更要注重安全问题。电子商务网站的数据库是网站的核心信息，比如交易记录、商业数据等。因此，如何保证电子商务网站建设中的数据库安全就成为开发设计人员首要解决的问题。
二、电子商务网站建设中数据库的安全隐患
1.电子商务网站的开放性特征，使得网站数据库本身就存在着很大安全隐患，常见电子商务网站建设中数据库安全隐患如下。
基础硬件的安全隐患。电子商务这种商务模式在我国发展历程短，电子商务技术尚处于开发与运营的初期阶段，硬件设施还依然是电子商务网站建设的“短板”。各种硬件条件短缺、配套资金匮乏等因素使得电子商务网站建设过程中使用的硬件设施不够先进，硬件安全性存在较多漏洞。导致电子商务网站很容易遭受不法分子的恶意侵害，网站中的数据资料遭受窃取或篡改。
2.数据库登录方式的安全隐患。为便于后期对电子商务网站数据库的访问，电子商务网站建设时一般设置两种登录数据库的方式：
⑴Windows身份验证模式；
⑵数据库直接访问，即通过电子商务网站数据库对网站内容进行浏览。但第二种方式在使用时存在安全风险。多数用户在登录时习惯选择系统默认用户名，而后为了方便进入网站数据库又选择“记住密码”。这就增大了网站后台管理系统的安全隐患，把网站前台用户名和密码的安全管理也要负责在内。另外，很多用户完全直接选择数据库默认的用户名和密码会导致数据库外泄。众所周知，“sa”是SQLServer数据库的系统默认账号，还是一个超级用户账号，就常常被受到攻击[1]。
3.数据库结构的安全隐患。电子商务网站建设前期，开发者与设计人员制定的数据库设计方案不够完善，一般体现在以下三个方面：
⑴默认了固定、有规律的数据库文件的存放位置。比如Access数据库文件一般放在Web目录中，这个规律就会被不法分子利用来查找并下载数据库文件，导致网站的数据被窃取。
⑵数据表和数据字段的非自定义命名。有的数据库表和数据字段名直接使用关键词Admi、User等命名，不利于数据的安全。
⑶数据表无法防止被重命名。由于开发人员没有制定对策对数据表重命名进行前后缀处理，可能会导致出现安全问题[2]。
4.网站后台管理系统的安全隐患。后台管理系统对于前台网页的稳定运行起着至关重要的'作用，在网站运营过程中，后台数据库系统出现安全事故会导致整个电子商务网站平台瘫痪，为此一定要确保数据库后台管理系统工作时处在安全稳定的环境。但由于目前国内电子商务平台尚处于发展初期，数据库后台管理系统在设计时还很难克服以下问题：
⑴数据库开发设计人员水平受限，将数据库后台管理系统的某些功能设置放在网站首页，直接暴露了数据库后台管理系统的地址。这是因为技术人员通常会采用web来对数据库进行访问、管理及维护，从而保证网址首页能够正常稳定地运行。
⑵整个数据库后台系统有且只有首页需要对管理员的权限进行验证，后续所有的管理界面均不再需要验证指令。因此攻击者只需直接输入URL地址，就可以绕过验证进入到后台管理之中直接对数据库进行访问管理，严重危及数据库的安全[3]。
5.服务器地址设计的安全隐患在电子商务网站建设初期要设计服务器地址，但部分设计人员对服务器设计工作不够重视。
⑴数据库用户与用户名的连接问题容易出现文件内容泄露等现象；
⑵电子商务网站开发设计部门工作不够严谨，像诸如源代码的撰写工作等，如果设计不够严谨将会导致电子商务网站瘫痪[4]。
三、电子商务网站建设中数据库的安全对策
1.完善配套的软硬件设施。在电子商务网站建设中，一方面要及时更新换代硬件设施，另一方面要完善软件设施。一般常从以下几方面完善软件设施：
⑴及时对操作系统打补丁，减少违规操作；
⑵采用数据加密技术、防火墙技术、杀毒软件及时等多种技术进行安全防范；
⑶在电子商务网站前后台均对数据库进行加密；
⑷采用复杂口令或生物特征等密码验证的方式进行登录验证，并对其用户名和密码进行无痕登录安全保护；
⑸完善和更新数据库系统软件；
⑹设置虚拟接入端口，并进行动态变换。
2.自定义特殊账号管理数据库系统。电子商务网站建设期间，数据库安全控制部门务必要重视特殊性账号管理工作，提升特殊性账号的安全性。例如：前面提到的“sa”账号就是一个不可被删除、无法被修改的特殊账号。并且数据库管理人员后期为了数据库系统的需要，也会建立与“sa”同样功能的账号，但“sa”这类账号本身安全性能低，这就需要技术人员特别重视、特殊管理，做到既要保证提升工作效率，又要避免出现数据库软件泄露的安全事故。
3.设计科学规范的数据库结构。建议从以下几个方面设计数据库结构：
⑴更改默认下的数据库文件存储位置。如SQLSERVER系统，DATA文件夹是默认路径下的文件夹，开发人员可更改存放路径和文件夹，而后修改与数据库连接的相关文件信息。
⑵使用ODBC数据源。ODBC的优点是用它生成的应用程序与数据库或数据库引擎无关，以统一的方式处理所有的数据库，隔离了数据库的实现细节。数据库设计人员在具备管理和维护IIS的权限下，配置新的ODBC数据源，合理放置好更改后的数据库文件的存储位置。
⑶采用非常规命名方法：j更改数据库文件名。可为数据库主文件取复杂类姓名，并把它存放在较深层的路径下。如网上服饰店的主文件名，不要起诸如“myclothing.mdf”、“fashion.mdf”或“dress.mdf”之类的名字，再把它放在如“/mcl/ed359/rck/fo136/bct”之类的较深层的路径下；k数据库表和字段的命名。可采用字母和数字组合命名的方式为数据库表加上前后缀。
4.加强网站后台管理系统的安全性。可从以下几方面着手：
⑴不要在安全性较低的网页上放置数据库后台管理系统的链接，采用非常规命名法对首页文件命名；
⑵使用复杂的用户名和口令。把后台管理数据的用户名和口令封装在服务器中，权限放置最低；
⑶设置Session变量自动分配不同页面中用户权限的SessionID；
⑷即在主页面有身份验证，其他页面也要有身份验证。先判断是否从已验证页面跳转过来，否则不能进入当前页面[5]。
5.建立数据库备份和恢复机制。数据库资源是电子商务网站运行的“血液”，建立加强数据库备份和恢复机制是提升电子商务网站数据库安全性能的重中之重。一旦网站数据库资源遭到安全问题，可以第一时间利用备份资源找到原始数据。为此就要求对电子商务网站的数据库进行定期备份。数据备份与恢复机制是对数据库管理机制的有效补充和完善。以SQLSERVER数据库为例，数据备份和恢复常采用备份数据库中.mdf和.ldf文件或者附加数据库中.mdf和.ldf文件的方式。此外，务必要对数据库账户进行严格的加密处理。
四、结论
总之，建设电子商务平台的人员可从电子商务网站数据库的软硬件设施、数据库结构、数据库后台管理、数据库备份等几方面着手，再结合企业实际综合使用这些对策，一定可以为使用电子商务平台的相关者消除一些不必要的安全隐患，从而使电子商务向更高、更健康的方向发展。
参考文献
[1]王德山，王科超.电子商务网站建设中的数据库安全问题与防范对策浅析[J].网络安全技术与应用，20xx（1）：49.
[2]王蕾.电子商务网站中的数据库安全问题研究[J].通讯世界，20xx（13）：30-31.
[3]陈芳.电子商务背景下网站开发中数据库安全问题的探讨[J].电脑迷，20xx（8）：37-38.
[4]陈文杰.电子商务网站开发过程中数据库安全问题探究[J].电脑知识与技术，20xx（6）：269-270.
[5]韦立蓉.电子商务网站建设设计中的信息安全方案机制[J].电脑知识与技术.20xx（28）：287-288.
电子商务安全论文3
【文章摘要】随着科技的进步，智能手机的普及，移动电子商务应用越来越普及。
但是随着移动电子商务的蓬勃发
展，在实际应用中，由于是处于移动通讯的状态，更加之移动端的手机或平板电脑的特点使移动电子商务具有自身特别的安全风险，同时需要我们针对移动安全风险给出针对性的安全技术。本文结合移动电子商务特点，分析其面临的风险，并分析应用在移动电子商务中的主要安全技术。
【关键词】移动电子商务；网络安全
社会发展科技进步，网络和信息技术极大的改变着人们的生活方式，而人们的生活方式又对信息技术和网络技术的发展提供了方向和前进的动力，随着iOS系统和Android系统在移动端的成功，Win8的兴起，全世界范围内的移动端操作系统逐步普及，随着市场的膨胀和ARM和Intel等芯片商的技术投入，移动端的手机或平板电脑计算能力越来越强大。这为电子商务转移到移动端提供了坚实的基础，同时随着各种针对移动端电子商务安全技术的进步，国内外大型电商（淘宝、亚马逊、京东）、银行（中农工建等）、证券（招商证券、中信证券等）、保险（平安、太平洋等）等企业纷纷推出自己的移动电子商务平台。这些软件硬件的普及更是助推了移动电子商务的发展，将移动电子商务的发展推入了快车道。但是随着移动电子商务的蓬勃发展，在实际应用中，由于是处于移动通讯的状态，更加之移动端的手机或平板电脑的特点使移动电子商务具有自身特别的安全风险，同时需要我们针对移动安全风险给出针对性的安全技术。本文结合移动电子商务特点，分析其面临的风险，并分析应用在移动电子商务中的主要安全技术。
1移动电子商务的特点
1.1移动性移动电子商务
最大的特点也可以说是最大的优点就是其是移动接入的，让用户可以随时随地的进行网络访问和网络商务活动。
1.2天然的身份认定和私密性
由于手机或者平板电脑在移动端接入网络时候使用的是电信服务商提供的SIM卡，每张SIM卡都是全球唯一的，以SIM卡可以识别用户信息，在SIM2.0中还可以在SIM卡的IC芯片中还可以对用户信息，银行帐号、CA证书等进行绑定，更进一步的应用还可以写入公钥、算法等加密解密措施。SIM卡可以看作是用户随身携带的一个网络钥匙，同时SIM卡用于手机专人专用的特性也赋予了用户的私密性。
1.3多重移动支付手段
移动的电子商务不仅可以以intel网为基础还可以做到以实体电子钱包的形式出现，在基于NFC进场通讯、短信、二维码支付等方便快捷的多种支付手段的基础可以实现日常生活中的微支付、远程支付、面对面支付等。极大的满足了人们对于资金的管理和电子商务的便捷性
2移动电子商务的网络风险特点
移动电子商务是网络电子商务的延续，其面对的风险除了电子商务中共有的网络安全风险、病毒木马等问题外，还主要存在无线通讯网络风险和SIM卡丢失或被复制的风险。其中无线通讯网络又可分为以SIM卡为基础的通讯网络接入和以WIFI为基础的无线路由器接入。在无线通讯过程中的信道是开放传送的，可以被轻松的窃取（2.5GHz,5GHz）。在基于wifi连接的无线路由器连接中，可能存在被监听或盗取无线路由器管理密码进而导致数据加密被盗取等风险。
同时SIM卡虽然能够作为身份认证存在，但是存在着随手机被盗、被复制的风险。在基于SIM卡被盗或被复制后可能存在身份信息被冒用，银行账号被盗用等问题。
3移动电子商务的安全技术
3.1生物识别技术
随着移动端手机、平板电脑的硬件发展和软件进步，有些手机或平板已经实现了生物识别，如iphone5S/C基于摄像头的指纹识别技术、微软的基于摄像头的人脸识别技术、以及常用的手势加密等方式以最简单快捷的形式完成身份识别。在移动端计算能力不断提升、摄像头的普及的'前提下，已经有很多iOS和Android的应用软件能够在不增加硬件设施的情况下实现指纹识别，这类技术的使用能够极大的提高移动设备的私密性和抗破解能力。做到了即使丢失也很难被破解。
3.2WEP2协议
在RSA公钥加密技术上发展而来的有线等效保密（WEP，WiredEquivalentPrivacy）是第一代的移动安全技术，而后针对WEP的缺陷发明了WPA技术，在WPA技术的基础上进一步优化算法做出了WPA2技术，目前WPA2技术是无线网络加密的最高等级，用计数器模式密码块链消息完整码协议（CCMP、CounterCBC-MACProtocol）算法和高级加密标准（AdvancedEncryptionStandard，AES）算法。但是近年来由日本学者破解了该套算法的较简单密码，不过随着硬件技术的提升，完全可以采用设置更复杂密码加关闭WPS/QSS的方式提高安全性，至少在目前来说是无限无线的最高安全技术
3.3WPKI管理系统
无线公开密钥体系WPK（IwirelessPublicKeyInfrastructure）是PK（IPublicKeyInfrastructure）技术的升级，是PKI技术的无线版，针对无线连接的特点重新设置了算法。PKI系统即公钥体系，是利用非对称加密理论提供的公钥管理系统共，是一种信息安全服务的基础第三方机构。
具体来说是集中管理和认证交易双方的公钥，与交易双方取得联系后，交换双方的公钥系统，然后交易双方再以用公钥对信息加密，再以自己的私钥解密对方发来的信息。
WPKI是PKI的无线版，针对PKI系统进行了优化，最大的进步是采用椭圆曲线加密（ECC，EllipticCurvesCryptography）和压缩的X.509数字证书，这种改进非常重要，因为移动端设备的计算能力参差不齐，总体来看比计算机的运算能力差很多。PKI系统用的RSA算法计算量很大，而WPKI的ECC技术在同等密码强度下，密码长度要比前者小9倍，这样移动端的计算解密计算量会小很多，能够在保证安全性的同时大幅度降低计算时间。
3.4CA认证
CA系统是结合WPKI系统使用的第三方证书管理系统，CA总体来说是一种公钥及CA签名的管理机构，为交易的双方提供证书认证，这种证书中含有交易双方的基本资料、加密的数字签名、公钥信息以及CA自身的数字签名。为交易的双方提供身份验证同时赋予移动电子商务交易的不可否认性。
【参考文献】
[1].舒虹,移动电子商务安全问题及其应对策略.贵阳学院学报(自然科学版),20xx(04).
[2].韩景灵,移动电子商务安全问题探析.电脑知识与技术,20xx(01).
电子商务安全论文4
近年来，随着科技技术的不断进步，智能科技、计算机网络通信技术的发展，其已经广泛运用到各个领域中。电子商务作为基于网络技术发展起来的一种全新交易模式，一经问世就取得了迅猛的发展，并且正以不可阻挡的势头向前迈进。但随之暴露的问题也越来越多，其中网络安全问题最受关注。本文主要介绍了电子商务智能化工作中主要存在的网络安全问题，并针对这些问题提出切实可行的解决措施，供同行参考。
电子商务作为一种新型的贸易运营模式，具有成本低廉、超越距离限制、操作简单方便等优势，很多企业在发展传统的线下运营模式的同时也紧跟时代潮流，大力发展以网络平台为支撑的电子商务平台，并取得了不错的效果，但运营过程中存在很多安全隐患，需要对网络平台做进一步的安全技术完善。
1电子商务安全内容概述
1.1计算机网络安全
随着计算机网络技术的不断发展，电子商务平台在市场贸易中扮演着重要的角色，其简单、快捷、不受时空、地域限制的交易模式深受商家和用户的欢迎。而且，电子商务平台在近几年的发展中日趋完善，无论是交易模式还是商家的服务水平都有了很大的提高。计算机技术更新换代的速度非常快，基于网络技术的电子商务平台也逐渐完善，已经形成了智能化的交易、管理模式，电子商务平台上的成交额也是呈逐年上升的趋势。但大量存储商家、客户信息的网络交易平台存在很大的安全隐患，这些安全隐患很大一部分是计算机网络技术安全漏洞造成的。近年来，网络平台泄露客户信息的事件频发，给客户的生命、财产安全造成了不同程度的威胁，因此，如何保障网络上存储和传输的信息的安全性成为业内关注的焦点，也是业内急需解决的技术问题。
1.2电子商务交易安全
对于电子商务交易来说，其应该具备保密性、完整性、可鉴别性与不可伪造性等特点，其不仅要保证商家与客户之间顺利完成整个交易过程，更要保证在交易中和交易后的安全性。但电子商务是基于计算机网络技术发展起来的交易平台，其本身具备网络资源共享的特点，正是这个特点使得目前的电子商务平台还无法完全实现零风险交易，需要商家做进一步的安全平台完善，保障商家个人与客户的信息安全。
2电子商务的安全问题
2.1木马、病毒种类更新速度快且数量暴涨
就目前调查的情况来看，计算机网络技术还存在着很多安全问题，其中，木马、病毒问题是自计算机问世以来就存在的安全隐患，并且木马、病毒的数量还呈逐年上升的趋势。每年有近十亿的木马、病毒网页数量威胁着用户的安全，且这些木马、病毒都具有数量增加快、种类繁多、变化速度快等特点。虽然用户大多会安装相关的木马查杀软件，但数量巨大的木马病毒还是一直危害着计算机网络的安全。电子商务的交易过程全靠计算机完成，商家与用户需要输入大量信息进入交易系统，而计算机本身具有存储这些信息的功能，一旦系统遭受木马病毒侵入，不仅会导致网络交易平台瘫痪不能使用，同时泄漏商家与用户的个人信息，不法分子利用这些信息进行各种犯罪活动，给商家、客户带来诸多困扰，同时给社会的安定造成一定的影响。
2.2网络病毒的传播方式发生了变化
近年来，计算机网络技术不断发展，随着网络安全问题受到了公众越来越多的关注，商家对于电子商务交易平台的构建也逐渐规范化，防火墙、安全电子交易技术不断发展，在一定程度上保证了电子商务平台交易的安全性。但网络病毒也因其传播方式的变化呈现更加猖獗的趋势，以前的木马病毒大多都是依靠计算机设备进行传播的。而现在，木马病毒已经开始借助移动设备进行传播，主要包含手机、U盘以及移动硬盘等设备，具体传播方式是在移动设备中种下潜伏病毒，通过自动调用功能激活这些病毒，进而侵染计算机设备。木马传播病毒方式的改变给商家和用户的交易安全带来了更大的.挑战。
2.3冒充合法用户
一些不法分子自身具备高超的计算机运用技术，其可以通过多种不法手段窃取商家与用户的个人信息，一种是直接侵入用户的个人系统，冒充合法用户登录，篡改或盗用客户的个人信息，从而进行一些犯罪活动。另一种则是通过截取信息的方式，在商家与客户进行交易的过程中，利用不正当手段在网络传输的道路上截取信息，通过对截获的信息进行筛选后进行一系列不正当活动。
3电子商务安全问题的应对策略
3.1安全电子交易技术
就目前来说，电子商务交易平台安全的保障主要依靠防火墙技术和信息加密技术。防火墙是指在内部网与外部网之间实施安全防范的系统。主要是对外界进入的信息进行过滤、筛选，对于审核不符合要求的信息进行拦截，对访问内部系统的外界用户进行限制，从而保障电子商务平台交易的安全。信息加密技术则属于网络安全技术，利用计算机技术手段，对电子商务交易系统内部存储的原始信息进行再组织，需要通过安全密钥才能解锁这些原始信息，实现对存储信息的保护。
3.2加强对相关人员的管理
对于电子商务平台网络安全的实现，不仅需要加快发展防火墙技术与信息加密技术的脚步，更要对内部人员实行严密监管，监管的方式则主要靠商家。商家在选择电子商务平台工作人员时，应该经过严格的筛选，并定期对进入系统工作的员工进行培训，培训包含道德业务水平、安全技术教育等，提高员工的安全意识，避免人为泄漏的事件再次发生，确保商家与用户的信息安全。
3.3出台相关法律规范电子商务管理
当下，对于电子商务平台网络安全管理，国家已经出台了相关的政策，旨在利用法律对电子商务市场进行约束，构建一个和谐、安全的网络电子商务交易平台。但相关的法律法规并不健全，需要结合以后的市场发展需要做进一步的完善，扫除管理盲点，确保电子商务交易平台的安全。
4结语
综上所述，电子商务在我国贸易市场中占有举足轻重的地位，但完全依靠网络存储复杂的商务信息的商务系统存在极大的安全隐患。需要从完善安全技术、出台相应的管理措施等方面出发，构建安全的电子商务平台，避免商务信息泄露，确保电子商务智能化工作的安全。
电子商务安全论文5
[关键词]电子商务 交易安全 防护
[摘要]随着Internet的发展与成熟,电子商务交易愈加频繁,如何保障电子商务交易的绝对安全是电子商务能否健康稳定发展的关键。
电子商务(Electronic Commerce)是指是在全球各地广泛的商业贸易活动中,在因特网开放的网络环境下,基于浏览器/服务器应用方式,买卖双方不谋面地进行各种商贸活动,实现消费者的网上购物、商户之间的网上交易和在线电子支付以及各种商务活动、交易活动、金融活动和相关的综合服务活动的一种新型的商业运营模式。电子商务的重要技术特征是利用网络来传输和处理商业信息,因此该模式的安全主要包括两个方面:网络安全和交易安全。计算机网络安全主要是针对计算机网络本身可能存在的安全问题,实施网络安全增强方案,以保证计算机网络自身的安全性为目标;交易安全则紧紧围绕传统商务在互联网络上应用时产生的各种安全问题,在计算机网络安全的基础上,如何保障电子商务过程的顺利进行。计算机网络安全与商务交易安全实际上是密不可分的,两者相辅相成,缺一不可,然而商务交易是电子商务的核心,是运营价值链的根本,因此交易安全对于电子商务来讲具有举足轻重的重要意义。
一、电子商务交易存在的安全问题
当许多传统的商务方式应用在Internet上时,便会带来许多源于安全方面的问题,如传统的贷款和借款卡支付/保证方案及数据保护方法、电子数据交换系统、对日常信息安全的管理等。电子商务的大规模使用虽然只有几年时间,但不少公司都已经推出了相应的软、硬件产品。由于电子商务的形式多种多样,涉及的安全问题各不相同,但在Internet上的电子商务交易过程中,最核心和最关键的问题就是交易的安全性。一般来说商务交易安全中普遍存在着以下的安全隐患:
(一)窃取和篡改信息。由于未采用加密措施,数据信息在网络上以明文形式传送,入侵者在数据包经过的网关或路由器上可以截获传送的信息。通过多次窃取和分析,可以找到信息的规律和格式,进而得到传输信息的内容,造成网上传输信息泄密。当入侵者掌握了信息的格式和规律后,通过各种技术手段和方法,将网络上传送的信息数据在中途修改,然后再发向目的.地。这种方法并不新鲜,在路由器或网关上都可以做此类工作。
(二)假冒和恶意破坏。由于掌握了数据的格式,并可以篡改通过的信息,攻击者可以冒充合法用户发送假冒的信息或者主动获取信息,而远端用户通常很难分辨。由于攻击者可以接入网络,则可能对网络中的信息进行修改,掌握网上的机要信息,甚至可以潜入网络内部,其后果是非常严重的。
二、电子商务的交易安全要求
(一)信息的保密性。交易中的商务信息都需要遵循一定的保密规则。因为其信息往往代表着国家、企业和个人的商业机密。而电子商务是建立在一个较为开放的互联网络环境上的,它所依托的网络本身也就是由于开放式互联形成的市场,才赢得了电子商务,因此在这一新的支撑环境下,势必要用相应的技术和手段来延续和改进信息的保密性。
(二)信息的完整性。不可否认电子商务的出现以计算机代替了人们大多数复杂的劳动,也以信息系统的形式整合化简了企业贸易中的各个环节,但网络的开放和信息的处理自动化也使如何维护贸易各方商业信息的完整、统一出现了问题。而贸易各方各类信息的完整性势必影响到贸易过程中交易和经营策略。因此保持贸易各方信息的完整性是电子商务应用必备的基础。
(三)信息的不可抵赖性。在交易中会出现交易抵赖的现象,如信息发送方在发送操作完成后否认曾经发送过该信息,或与之相反,接受方收到信息后并不承认曾经收到过该条消息。因此如何确定交易中的任何一方在交易过程中所收到的交易信息正是自己的合作对象发出的,而对方本身也没有被假冒,是电子商务活动和谐顺利进行的保证。
当然,在电子商务活动中还有许多要求,比如交易信息的时效界定问题,交易一旦达成后有无撤消和修改的可能等。相信在电子商务的发展中必将涌现各种技术和各项法律法规,规范人们的需求并帮助其实现,以保证电子商务交易的严肃性和公正性。
三、电子商务交易安全防护技术
(一)加密技术。保证电子商务安全的最重要的一点就是使用加密技术对敏感的信息进行加密。现在,一些专用密钥加密(如3DES、IDEA、RC4和RC5)和公钥加密(如RSA、SEEK、PGP和EU)可用来保证电子商务的保密性、完整性、真实性和非否认服务。然而,这些技术的广泛使用却不是一件容易的事情。加密技术本身都很优秀,但是它们实现起来却往往很不理想。现在虽然有多种加密标准,但人们真正需要的是针对企业环境开发的标准加密系统。在电子商务领域应用较为广泛的加密技术有数字摘要、数字签名、数字时间戳以及数字证书技术。加密技术的多样化为人们提供了更多的选择余地,但也同时带来了一个兼容性问题,不同的商家可能会采用不同的标准。
(二)身份认证技术。在网络上通过一个具有权威性和公正性的第三方机构认证中心,将申请用户的标识信息(如姓名、身份证号等)与他的公钥捆绑在一起,用于在网络上验证确定其用户身份。前面所提到的数字时间戳服务和数字证书的发放,也都是由这个认证中心来完成的。
(三)支付网关技术。支付网关,通常位于公网和传统的银行网络之间(或者终端和收费系统之间),其主要功能为:将公网传来的数据包解密,并按照银行系统内部的通信协议将数据重新打包;接收银行系统内部传回来的响应消息,将数据转换为公网传送的数据格式,并对其进行加密。支付网关技术主要完成通信、协议转换和数据加解密功能,并且可以保护银行内部网络。此外,支付网关还具有密钥保护和证书管理等其它功能(有些内部使用网关还支持存储和打印数据等扩展功能)。
交易安全是电子商务正常健康运营的关键所在,不同性质的企业应根据自身的特点选择最为安全和行之有效的防护技术,对于加密、身份认证以及支付网关技术不断的加强测试,加强优化为安全运营构筑强有力的屏障。
电子商务是因特网爆炸式发展的直接产物,是网络技术应用的全新发展方向。以互联网为依托的“电子”技术平台为传统商务活动提供了一个无比宽阔的发展空间,其突出的优越性是传统媒介手段根本无法比拟的。然而交易安全问题仍然是影响电子商务发展的主要因素。有一部分人或企业因担心安全问题而不愿使用电子商务,安全成为电子商务发展中最大的障碍,因此,在探索电子商务交易安全的道路上理论界和企业界要不断的寻求突破和创新。
参考文献:
[1]康晓东等,电子商务及应用[M].北京:电子工业出版社,20xx.3.183~218.
[2]李刚、侯丽莹,电子商务的安全支付[J]. 科技咨询导报,20xx,(10).
[3]杨斌、李玲瑶,电子商务支付系统及安全问题[J].福建电脑,20xx,(02).
电子商务安全论文6
1电子商务中存在的安全隐患
1.1系统中的安全隐患
当前的电子商务的系统中的安全隐患有三个层面，包括引用系统安全隐患、网络系统安全隐患和操作系统安全隐患。针对这三个层面，就要求我们密切保护网络的安全，使用者自身也要保护自己的个人信息，如不在公共网络保存自己的账号密码，当然还应该定期检查信息的储存空间以及整理各个系统的资源。
1.2信息被窃取和篡改
在电子商务交易的进行中，如果密码过于简单或者使用者在公共网络中保存了账户密码，就致使不法分子或者其他的入侵者更轻而易举地截取重要的信息，进而通过分析这些信息，获取规律，导致全部内容的窃取。更有甚者，入侵者会对使用者的传输内容进行篡改，或者对信息内容进行恶意的破坏，就会给用户造成更大的损失。因此，应对这种现状，应该改善加密技术，同时使用者应进行复杂的加密。
1.3计算机病毒
由于电子商务广泛普及，使得数据以及信息交易的内容都是通过网络来进行传播的。虽然使交易更为方便快捷，但同时，也提供给了计算机病毒一种更为迅速的传播方式。一旦出现计算机病毒，就会导致计算机的各个资源被篡改，计算机的'功能被破坏使得无法正常运行工作，甚至还会传染给其他的计算机。
1.4认证安全存在漏洞
我们正处在一个便携性的信息化时代，电子商务规模逐渐扩大，但是网络交易的认证安全上存在着很多漏洞。当前还存在一些电子商务交易中仍未解决的问题，譬如，网络用户IP地址的频繁盗用，使得IP地址存在很大的冲突，进而导致网络的很多账号被盗取。
1.5电子邮件的伪造
伪造者在交易用户进行合法交易的过程中，会伪造大量的电子邮件，使得网络拥堵，导致商家的资源严重短缺，致使合法用户无法进行访问行为，这就使得响应的时间增长，交易过程变得混乱。
1.6否认交易行为
电子商务中，交易者否定自己发送给对方的交易信息内容，又或者不承认接收到原本接收到的内容。交易双方中有一方单方面的撕毁了协议。
1.7管理层面存在漏洞
电子商务的非面对面交易的存在形式，必不可免地使得电子商务的管理存在局限性。不明确的管理制度和不到位的管理措施，以及众多的单位和用户疏于管理电子商务的交易，给网络不法分子以及计算机病毒的攻击提供了便利。基于此，就需要电子商务的交易双方设置更为健全的软硬件和网络操作系统，同时应当提高安全防范意识，及时清理电脑的垃圾信息，预防病毒的侵入。
2计算机安全技术在电子商务中的应用
电子商务迅猛发展，同时它的发展空间和发展前景也是不容忽视的。为了确保电子商务的长足发展，就需要重视电子商务中存在的安全隐患问题，只有更好地解决这些安全隐患，才能降低对计算机造成的风险和影响。综合运用多种计算机安全技术能够更大程度地确保电子商务交易的安全进行。
2．1身份识别技术
身份识别技术能保护合法的用户拥有应用网络资源的权利，方便统一管理用户，避免了入侵者的攻击和破坏。当然身份识别是针对参与交易双方进行的，只有这样，才能保证电子商务交易的有序进行，保护了双方的合法权益。
2.2数据加密技术
对电子商务交易中涉及的重要信息和数据进行加密，常用的加密方法包括公开密钥加密和专用密钥加密。这种技术能够维持电子商务交易的顺利进行，同时，还能避免入侵者对重要信息的攻击和破坏。提高了信息和数据的安全性和可靠性。
2．3数据加密技术
众所周知，在电子商务中由于非面对面交易，不可避免地会出现许多不确定的因素。数据加密技术能够有效预防和打击多种不确定因素的入侵。在交易过程的最初阶段即信息初步的互换过程就能使用数据加密技术。具体的实施流程是，在电子商务交易的过程之中，交易生成的那一方会有两个密钥，其中一个作为公共密钥，交易的另一方通过该密钥将重要数据和信息进行加密后，确保发送的数据的安全性和准备性，最后才进行最终的电子商务交易。
2．4访问控制技术
该技术主要就是使用防火墙技术针对不安全的层面进行预防和保护。具体来说，能够控制数据或者信息等内容的访问权限，只允许这些内容的读取，而不允许进行修改，这种访问控制技术，预防了入侵者的不良攻击和破坏，维护了电子商务交易的有序进行。
3结语
现如今电子商务中存在着重多的安全隐患，对于电子商务交易双方的信息有很大的漏洞，也不利于社会秩序的有序进行。本文就总结了电子商务方面或许隐藏的常见的安全隐患，以及论述了计算机安全技术在电子商务中的应用，以期通过运用计算机安全技术改善电子商务安全性低的现状，进而促进电子商务的长足发展。
电子商务安全论文7
【摘要】在21世纪，电子商务作为一种全新的商务模式，发展速度很快，随之而来的安全问题也越来越突出。安全问题始终是电子商务的核心和关键问题，包括网络本身的安全和网上交易中的安。本文将主要探讨交易安全常见问题及对策。
【关键词】电子商务；交易安全；对策
电子商务的核心“支付方式”随着计算机技术在金融领域的应用不断的演变，于是基于互联网的网上支付出现了，电子商务的网上支付相关的交易安全问题也就越来越受到人们的重视。
一、电子商务交易安全概念
电子商务交易安全是紧紧围绕传统商务在互联网络上应用时产生的各种非网络原因的安全问题，在计算机网络安全的基础上，如何保障电子商务交易的顺利进行。即实现电子商务的保密性、完整性、可鉴别性、不可伪造性和不可抵赖性。网上交易日益成为新的商务模式，基于网络资源的电子商务交易已普遍被大众接受，人们在享受网上交易带来的便捷的同时，交易的安全性也备受关注，网络所固有的开放性与资源共享性导致网上交易的安全性受到严重威胁。所以在电子商务交易过程中，保证交易数据的安全是电子商务系统的关键。
二、商务交易安全常见问题
1.冒充身份：攻击者通过非法手段盗用合法身份，仿冒合法用户的身份与他人进行交易，从而获得非法利益。
2.窃取信息：攻击者在网络的传输信道上，通过物理或逻辑的手段，对数据进行非法的截获与监听，从而得到通信中敏感的信息。
3.篡改信息：攻击者对网络上的信息进行截获后篡改其内容，如修改消息次序、时间，注入伪造消息等，从而使信息失去真实性和完整性。
4.信用威胁：交易者否认参加过交易，如买方提交订单后不付款，或者输入虚假银行资料使卖方不能提款；用户付款，卖方没有把商品发送到客户手――使客户蒙受损失。
5.电脑病毒：不少新病毒直接利用网络作为自己的传播途径，还有众多病毒借助于网络传播得更快，动辄造成数百亿美元的经济损失。
三、商务交易中安全问题的解决对策
由于互联网上存在的种种欺诈，所以用户在可能的情况下，最好对网上兜售商品的网址进行核查，以摸清商贩们提供的地址和电话是否属实，用这种方式来防止各种网上欺诈行为。而对于冒名顶替和抵赖，目前主要有以下几种方式来解决。
（一）数字认证
数字认证证书它是以数字证书为核心的加密技术可以对网络上传输的信息进行加密和解密、数字签名和签名验证，确保网上传递信息的安全性、完整性。随着现代网络技术的发展，基础设施的改善，多媒体技术的进一步普及，数字认证方法正被越来越多地用于网络信息的安全传输中。在发送文件时，或在交易信息处理的过程中，通过把影像、声音等各种证明发送者身份的数据传送给接收端，可大大加强信息的可靠性，这包括电子数字签名、电子信封、电子证书、以数字方式签署和电子付款表格等，这样接收方能确认发送者的真实身份和确保交易信息不被篡改。使用了数字证书，即使您发送的信息在网上被他人截获，甚至您丢失了个人的账户、密码等信息，仍可以保证您的账户、资金安全。简单来说就是保障你的在网上交易的安全。
（二）数据加密
数据加密又称密码学，它是一门历史悠久的技术，指通过加密算法和加密密钥将明文转变为密文，而解密则是通过解密算法和解密密钥将密文恢复为明文。数据加密技术是保证电子商务安全运作的一种重要方法。可把某些重要信息从一个可理解的明文形式变换成一种错乱的、不可理解的密文形式（加密），经过线路传送，到达目的端后用户再将密文还原成明文（解密）。由于信息是以密文方式进行传送的，不知道解密方法的人将无法得到信息的真实内容，从而保证了数据传送过程中的安全性。数据加密目前仍是计算机系统对信息进行保护的一种最可靠的办法。
（三）安全电子交易协议
为了实现更加完善的即时电子支付，SET协议应运而生。SET协议（Secure Electronic Transaction），被称之为安全电子交易协议，是由MasterCard和Visa联合Netscape，Microsoft等公司，于1997年6月1日推出的一种新的电子支付模型。SET协议是B2C上基于信用卡支付模式而设计的，它保证了开放网络上使用信用卡进行在线购物的安全。SET规范的出现为电子商务提供了很强的安全保护，它实现了信息的集成、全部金融数据的证实、敏感数据的加密等工作。SET主要是为了解决用户，商家，银行之间通过信用卡的'交易而设计的，它具有的保证交易数据的完整性，交易的不可抵赖性等种种优点，因此它成为目前公认的信用卡网上交易的国际标准。
（四）CA（证书授权）
在电子商务系统中，所有实体的证书都是由证书授权中心即CA认证中心分发并签名的。一个完整、安全的电子商务系统必须建立起一个完整、合理的CA体系。CA又称认证权威、认证中心、证书授予机构，是承担网上认证服务，能签发数字证书并能确认用户身份的受大家信任的第三方机构。CA通常是企业性的服务机构，其主要任务是受理数字证书的申请、签发及对数字证书进行管理。CA机构应包括两大部门：一是审核授权部门，它负责对证书申请者进行资格审查，决定是否同意给该申请者发放证书，并承担因审核错误引起的一切后果，另一个是证书操作部门，负责为已授权的申请者制作、发放和管理证书，并承担因操作运营所产生的一切后果，包括失密和为没有获得授权者发放证书等，它即可以由审核授权部门自己担任，也可委托给第三方担任。
四、结束语
总而言之，电子商务是让交易更简单，更快捷，更安全的商务要求，并在计算机互联网上实现的电子商务交易必须具有保密性、完整性、可鉴别性、不可伪造性和不可抵赖性等特性。一个完善的电子商务系统应该具备以下特点：强大的加密保证；使用者和数据的识别和鉴别；存储和加密数据的保密；连网交易和支付的可靠；方便的密钥管理；数据的完整、防止抵赖。当然，除了交易安全外，电子商务对计算机网络安全同样重要，因此电子商务安全应作为安全工程，需要双重安全保障。
电子商务安全论文8
一、密码设置
密码是一个人的私有信息，通过设置密码可以在一定程度上保证信息的安全性。在电子商务中会涉及到的银行账号的安全、交易信息的安全，都可以通过设置不同类型的密码来保护。在设置密码时可以设置不同的密码，增加所设密码的难度，定期修改密码，以及登陆密码和手机绑定密码等多种途径来保护账号的安全。有很大一部分人喜欢用同样的密码，这是一种不好的习惯。可能有人会说：“如果不设置相同的'密码就记不住。”在这种情况下可以采取多种加密形式来保证账户安全。现在为了解决安全问题，不同的机构，包括电子商务公司、各大银行都推出许多加密设备，我们可以选用。
二、数字签名
在网络环境中，网络安全的最基本要求就是通信信息的真实和不可否认性，它要求通信双方能互相证实，以防止第三者假冒通信的一方窃取、伪造信息。在网络中实现通信真实性的方法是数字签名（DigitalSignature)。我们在教学过程中让学生能掌握的是正确使用自己的数字签名，学生走上社会做的不是科学研究，是应用型电子商务，主要包括银行账号的安全、交易账号的安全，可以使用不同的认证方法保证信息安全，数字签名就是一种很好的方法。例如，作为商业机构可以选择一家公信度较强、通过国际认证的CA认证中心，CA认证中心会对于你每次交易中数字签名进行处理，证明交易中的身份，保证签名的不可否认性，加快交易速度，节省交易时间。
三、不轻易打开网站链接
在日常店铺管理中，交易身份的假冒和网站的假冒时有发生，为了防范这种骗局，我们要做的就是不打开不信任的网站，不打开别人发来的链接。现在有一些骗子不仅是把自己伪装成购物网站去骗买家，从而盗取买家的账号、密码。也有一些骗子专门去搜索一些新开的网店去欺骗卖家，一是因为新卖家经验不足防骗知识薄弱，二是新卖家急于让店铺发生买卖，因此在交易时当这些不法分子告诉卖家自己进行的交易出现问题而发送链接时，卖家没有仔细查看确认交易就贸然打开了链接，给店铺造成了损失。
四、防火墙设置
近年来，作为保护计算机系统网络安全的重要措施，防火墙技术正日趋成熟。对于一些与防火墙相冲突的软件，需要关闭防火墙，有时网络安全有问题时，又需要启用防火墙。我们作为专业电子商务人员，要会对自己的电脑进行防火墙设置，设置时可以通过电脑的“控制面板”找到“防火墙”，打开“防火墙”自行设置。防火墙应该一直都处于打开的状态。
五、计算机病毒防范
电子商务强调企业与商家通过网络进行实时交流，安全防护的一点疏漏就可能使计算机病毒扩散到整个企业的网络，可能感染客户的计算机。因此应对计算机病毒进行防范。要想安全、可靠地防杀病毒，至少应该进行如下的工作：选择好的防杀病毒软件保护工作站、服务器；定期进行文件备份工作；定期对网络进行病毒扫描，异常检测；尽量多用无盘工作站；对远程工作站的登陆权限实施严格控制，尽量少用超级用户登录；定期更新病毒库；对网络设备的安全隔离。
总之，随着电子商务的发展，电子商务安全涉及到很多方面的问题，电子商务的不断发展也会不断的带来新的问题，要解决好电子商务中的安全问题，必须要重视安全问题，加强安全意识，做好预防，加强电子商务安全立法和提高各方面人员的素质，也有助于保障电子商务的安全。
电子商务安全论文9
1电子商务安全威胁与需求
1.1主要安全威胁
电子商务建设主要面临着账户安全威胁、交易安全威胁、基础网络威胁、业务连续性威胁。
（1）账户安全威胁。账户安全是电子商务信息安全的基础，账户安全威胁主要来源于账户被盗与垃圾注册。
（2）交易安全威胁。现阶段在电子商务交易过程中发生的安全威胁主要包括恶意评价、交易欺诈、不良信息发布。
（3）基础网络威胁。电子商务是构建在互联网上的交易平台，同样面临着DDoS、端口扫描、密码暴力破解、网站后门等安全威胁。
（4）业务连续性威胁。在电子商务领域主要面临着特有的业务高弹性变化威胁，因为业务发展过快或网上促销活动等原因，电子商务企业会面临着大量客户访问超出现有系统设计容量的局面，而中小企业受限于资金规模导致其无力建设后备系统用于满足无法预测的业务访问量，最终影响电子商务网站对外提供服务的连续性。
1.2安全需求
电子商务信息安全建设的需求主要来自于业务连续性、保护账户和交易信息安全、电子商务网站自身的安全性。
（1）业务连续性是电子商务业务的第一要素，应采用防DDoS技术、系统弹性扩容技术来保障电子商务对外业务的连续性。
（2）使用公共网络的电子商务账户信息和在线交易中的信息宜受保护，应采用加密技术、黑名单、防钓鱼、数字签名技术来防止欺诈活动，保证账户和交易信息安全。
（3）电子商务网站自身的安全性宜受保护，应采取检测网站漏洞、挂马、端口安全、网站后门等安全手段，防密码暴力破解及管理员异地登录预警等技术来保障系统的安全性。
2电子商务信息安全的关键标准研制
针对目前电子商务信息安全技术、管理、业务应用等领域工作存在的界定不清、内容不全、深度不统一等问题，通过技术标准、管理标准进行规范统一变得尤为重要。结合电子商务实际情况，在电子商务信息技术、业务应用、安全管理等方面标准研究的基础上，主要进行以下标准研究。
2.1电子商务信息安全技术标准
确立电子商务信息安全保障总体架构，为电子商务所涉及的信息安全技术、信息业务应用安全、信息安全管理等方面安全要求的实施提供指导。从需求分析、方案设计、安全评估、运行等方面对信息安全建设实施给予指导。
2.1.1业务应用安全业务应用安全是指在物理安全、网络安全等安全环境的支持下，实现业务应用的安全目标，主要涉及到服务器端与客户端相应的安全服务。
（1）服务器端的交易服务、数据服务、Web服务、文件服务等部件及其安全方面的属性要求。交易服务及其安全属性要求，为了使电子交易安全可靠，必须建立一个安全、便捷的电子商务应用环境，保证整个电子商务交易活动中信息的安全性、匿名性和完整性，交易信息服务提供了安全、可靠的电子交易在线/离线运算。数据服务及其安全属性要求，局域网中的一台或多台计算机及其数据库管理系统软件共同构成了数据库服务，数据库服务为客户应用提供服务。这些服务是查询、更新、事务管理、索引、高速缓存、查询优化、安全及多用户存取控制等。通过传输层和应用层安全协议、电子签名、标识与鉴别、密码技术、抗抵赖、内容安全、访问控制和PKI等实现安全防护。Web服务及其安全属性要求，Web服务主要功能是提供信息传输与交换服务。主要解决网络通信和信息交换过程中的访问控制、实体鉴别以及传输过程中的信息机密性、完整性问题。文件服务及其安全属性要求，在计算机网络中，以文件数据共享为目标，需要将多台计算机共享的文件存放于一台计算机中。这台计算机被称为文件服务器，文件服务器具有分时系统管理的全部功能，能够对全网统一管理，能够提供网络用户访问文件、目录的并发控制和安全保密措施。
（2）客户端的应用程序模型分类和安全方面的属性要求。客户端的应用程序模型大致分为两种：C/S（客户端/服务器模型）和B/S（浏览器/服务器模型）。客户端的安全性主要是指应用层次的安全性，主要通过用户权限、角色分配来实现。对于客户端应用程序来说，通常需要通过公共密钥基础设施（PKI）为应用提供可靠的安全服务。
2.1.2信息安全建设实施电子商务信息安全建设流程可划分为6个阶段:风险评估、需求分析、方案设计、测试、系统安装调试、正式运行等。
（1）风险评估。运用风险评估方法计算企业整体的资产价值、弱点、威胁发生的几率及可能造成的影响等。评估时应考虑下面的因素：①信息安全可能造成的商业损失，并把损失的潜在后果也考虑进来。②在极为普遍的危害和采取的相应措施的作用下，故障实际发生的可能性。
（2）需求分析。在项目的计划阶段，项目需求部门应与项目建设部门共同讨论信息系统的安全需求，明确重要的安全需求点，安全需求分析应该作为项目需求分析报告的组成部分。①项目需求部门与项目建设部门应对系统进行风险分析，考虑业务处理流程中的技术控制要求、业务系统及其相关在线系统运行过程中的安全控制要求，在满足相关法律、法规、技术规范和标准等的约束下，确定系统的安全需求。②对系统安全应遵循适度保护的原则，需在满足以下基本要求的前提下，实施与业务安全等级相符合的安全机制：通过必要的技术手段建立适当的安全管控机制，保证数据信息在处理、存储和传输过程中的完整性和安全性，防止数据信息被非法使用、篡改和复制。实施必要的数据备份和恢复控制。实施有效的用户和密码管理，能对不同级别的用户进行有限授权，防止非法用户的侵入和破坏。③系统的安全需求及其分析需经过项目组内部充分讨论，项目需求方和项目建设方应对安全需求及其分析的理解达成一致。
（3）方案设计。项目建设部门应根据确定的安全需求设计系统安全技术方案，应满足以下要求：系统安全技术方案要满足所有安全需求，并符合公安部、工信部和主管部门的法规和标准要求。系统安全技术方案应至少包括网络安全设计、操作系统和数据库安全、应用软件安全设计等部分。系统安全技术方案涉及采用的'安全产品，应符合国家有关法律法规。
（4）测试。①信息系统安全功能测试在信息系统测试阶段，应根据信息系统安全功能需求进行测试，确保所有设计的安全功能均能得到落实和实现。在测试报告或相关文档中应明确说明检查列表中各项安全功能的落实和实现情况。②测试过程的安全管理在信息系统开发测试过程中，对于来自业务系统的数据要根据相关规定进行变形处理，禁止在开发或测试环境中直接使用生产系统的密钥和用户密码等重要数据。测试环境要依据相关规定进行合适的管理和安全防护，并通过相应的手段确保与生产系统、开发系统隔离。
（5）系统安装调试。在信息系统安装部署时，应采取相应措施确保系统安全功能的实现，对操作系统、数据库、应用系统等软件的安装部署和配置应该符合相应的安全规范和标准。信息系统投产前应进行安全评估或审查，通过审查系统设计文档中的安全功能设计、系统测试文档中的安全功能测试，确保系统本身安全功能的实现。通过审核系统安装与配置过程或文档，确保系统安全配置的落实与实现。
（6）正式运行。系统投入正式运行后，需清除系统中各种临时数据，进行管理权交接，开发方不得随意更改安全策略和系统配置。
2.2电子商务平台安全管理标准
通过总结现有电子商务交易过程中遇到的安全问题，经过提炼和深化，系统规定电子商务交易平台安全管理类型，如用户安全管理、交易安全管理、信息安全管理、管理安全规范等的系统规定。
（1）用户安全管理：主要对电商企业账户体系的安全和用户信息的安全管理进行规范；对用户注册、用户信息的使用、用户隐私保护、用户发布信息的管理提供保护措施。
（2）交易安全管理：主要对电商企业在交易过程中遇到的如商品质量问题、物流安全问题、交易欺诈问题、评价体系等进行规定；以保障消费者权益，建立健全的网上交易信誉体系。
（3）信息安全管理：重点对电商企业在信息的发布、传输、管理、存储、控制等进行规定。
（4）管理安全规范：重点对电商企业在安全管理中的人员配备、工作流设置、管理制度上做规定。
电子商务安全论文10
摘要:随着科学技术的发展，带动了计算机网络技术的发展，提高了电子商务在商业贸易活动中的地位，并逐步进入到人们的日常生活中。但是由于计算机网络存在较多的安全隐患，对电子商务的发展造成巨大影响，因此必须及时对电子商务与计算机安全技术集合性进行探讨.
关键词:电子商务;计算机;集合性
电子商务是一种在因特网背景下诞生的新型商业模式，已经广泛应用到人们生活、学习与工作等领域。计算机技术与电子商务密切联系，具有相辅相成的作用。为了保证电子商务的安全发展，必须实现电子商务与计算机安全技术集合，提高电子商务安全等级。
1电子商务网络中存在的安全隐患
经过分析发现，电子商务网络中主要存在以下三方面安全隐患，具体分析如下。
1.1客户信息安全问题
在网络系统中，客户信息容易发生丢失和盗窃，此种问题已经成为电子商务交易中存在的主要问题。目前很多网络骇客在未得到网络平台授权时，私自窃取商家与客户信息，并不断达成非法目的。另外，一些不法网站借助吸引眼球的图片与内容，引诱用户点击，进而盗取用户信息。
1.2计算机系统安全问题
很多网民进行网络交易时，由于缺乏安全防范意识，不能及时对计算机进行杀毒，或者为设置安全软件保护，导致病毒与木马侵入计算机中，在用户进行网络交易时，就会窃取客户信息，对网络交易安全造成了巨大影响。
1.3信息传输安全
电子商务交易具有简单、快捷的特点，已经得到了广大用户的认可与接受，但也容易出现很多安全问题。网络骇客与攻击者主要利用冒充合法用户给其发送信息；利用分析或传输数据等方式改动信息；或者潜入专业内部盗取网络信息。这些均给用户与企业造成了巨大的危害。
2电子商务教育计算机网络安全技术探讨
2.1设置入网访问技术
入网访问技术设置可以控制网络资源或非法用户访问，已经成为提高网络安全的主要防护措施。从网络安全控制层面分析，网络安全是第一层安全控制技术，可通过控制网络资源使用权力与时间提高网络安全。一般用户入网访问主要从用户名识别与验证、口令卡与验证及用户账号验证等三方面控制，只有保证三方面信息齐全，用户才能安全进入保护网络。
2.2防火墙技术
防火墙技术主要利用网络安全设备进行控制，可以通过状态检查、过滤与代理服务等实现安全控制。防火墙隔离技术水平与电子商务安全密切联系。现阶段应用较多的防火墙产品主要是状态监测与代理服务两种，可借助专业操作系统保护网络操作系统。但是此种技术也具有一些缺陷。（1）防火墙只能给主机安装防病毒监控软件，不能保证软件或文件的安全传输；（2）防火墙不能防范其他网络攻击；（3）防火墙不能控制数据驱动式攻击。有些数据虽然表面没有病毒，但一旦复制到主机上就会发起数据驱动攻击。所以必须对来历不明确的数据与程序进行杀毒，避免出现病毒编变异攻击。
2.3电子签名技术
电子签名技术可实现身份认证，具有以下两方面特点：一方面，实现了数字摘要技术与非对称技术的结合，可以加强原始数据信息相关内容监测；另一方面，此种技术可实现数据单位密码转换或数据转换，满足了数据单元接受者对数据来源的需求，提高了数据安全。此种签名技术智能在通信网络中传输，可使用发送者私钥对摘要信息进行加密，并将摘要与原文传输给接受者，目前已经得到广泛应用。
2.4数据加密技术
防火墙技术实现了电子商务安全被动式保护，不能实现不安全因素保护，为了提高电子商务交易安全，可以将数据加密技术应用到其中。数据加密技术的应用，弥补了防火墙防护的不足，主要由贸易方将其应用到信息交换中。从类别上分析，目前数据加密技术可分为公司密钥加密与专用密钥加密两种。目前企业使用的PKI技术中，将公开与专用密钥分为一组，公开密钥主要进行非保密性公开，专用密钥采取加密保存，要求贸易双方掌握密钥信息，实际操作如下：贸易方生产一对密钥，一把公开发布，另一把由贸易方乙对机密信息加密后发送给甲方，甲方使用专用密钥对信息进行加密。交易双方可使用自己专用的密钥解密信息。
2.5非法入侵检测
非法入侵检查是防火墙的补充技术，由于防火墙仅仅阻止外部入侵，不能控制内部人员共计，而且不具有实时入侵检测功能，所以产生了非法入侵检测技术，可以将此种技术看作保证计算机系统安全所设计的及时报告系统或异常现场技术。非法入侵检查技术操作过程如下：首先，收集计算机系统或网络核心信息，然后对收集的信息进行分析，如果发现被攻击对象，就会采取相应的措施防范。此种检测技术可以在保证网络性能的技术上完成检测，实现了内外攻击与误操作的'实时保护，提高了网络安全，并给电子商务交易提供了较安全的平台。
2.6属性安全控制技术
属性安全技术实际上是在权限安全技术上实现电子商务交易安全的保障。实际操作中，要求对交易双方网络资源标识出安全属性，然后有用户设置网络资源访问权限，并对应访问控制表，表示出用户对网络资源的访问能力。
3结束语
电子商务是一种新型的商业模式，目前在网络技术的发展下，电子商务已经进入全新时代，网络入侵技术与手段也在不断更新。为了创建一个相对安全的电子商务交易环境，必须将新型网络技术应用到电子商务中，提高电子商务与计算机安全技术的集合，促进电子商务的长期可持续发展。
参考文献
[1]吴毅君.电子商务与计算机安全技术相关性研究[J].电脑编程技巧与维护,20xx(12).
[2]姜峰.计算机安全技术在电子商务中的应用探讨[J].无线互联科技,20xx(06).
[3]徐莺.计算机安全技术在电子商务中的应用探究[J].黑龙江科技信息,20xx(10).
[4]王睿.计算机安全技术在电子商务中的应用探讨[J].信息与电脑,20xx(10).
电子商务安全论文11
[摘 要] 信息经济时代，现代科技发展日新月异，在计算机网络技术迅猛发展的推动下，国民经济电子商务化日趋扩延。电子商务环境下，企业竞争情报呈现许多显著特点，研究电子商务环境下基于信息安全基础上的企业竞争情报系统在当前显得迫切而意义深远。另外，本文对企业竞争情报的数据挖掘也做了一定探讨。
[关键词] 电子商务 信息安全 竞争情报 数据挖掘
信息经济快速运行产生了大量的对企业发展、决策与生存相关的竞争情报，同时这些竞争情报深藏在纷杂海量的电子商务环境下的数据信息中，在这些动态变化的海量数据中要迅速挖掘和提取有价值的数据并为企业决策提供资料辅助，成为许多现代企业决策的必然选择。企业竞争情报系统的建立、完善和有效运作成为一个企业健康快速发展的有力支撑，但若忽视了信息安全问题，企业竞争情报的获取和利用变得更为不利，因此笔者把电子商务环境下基于信息安全基础上的企业竞争情报系统作为本文研究主要方向。
一、企业竞争情报系统概述
企业竞争情报系统(competitive intelligence system，cis)是指帮助企业从海量数据中甄选对于企业商业竞争有用的信息，cis指为企业收集、存储、加工、分析、发布竞争情报的计算机信息系统。OM利用计算机技术处理来自多个信息源的与企业竞争相关关的商业信息，并使这些信息有序化，从中提取出对企业有用的数据。企业竞争情报系统不同于传统的企业信息系统，具有很强的目的性，信息来源不只包含企业内部数据库，还包括来自企业外部环境的信息，并且还有对关键情报的管理,以及对特定竞争企业信息的追踪等。企业竞争情报系统一般由三个子系统组成，即竞争情报收集子系统；竞争情报分析子系统；竞争情报服务子系统。其中竞争情报收集子系统是企业cis的重要构成，它是企业cis的输入系统，是竞争情报工作的基础。
二、电子商务环境下企业竞争情报的特点
1.近十年来全球电子商务发展对商务信息系统的安全性提出更高要求
20世纪90年代初中期，全球电子商务交易额都在十亿美元以下，在全球贸易总额中比例几乎忽略不计。到了1997年，全球电子商务交易迅速升温，急剧增长数十倍达到了250亿美元，之后的1998年到20xx年期间更是快速发展，从1000亿左右飞升到4.9万亿美元。而20xx年，则达到了6万亿美元以上。十年来全球电子商务发展步伐快速，但也遇到诸多问题，笔者认为尤其要注重商务信息系统安全问题。近十年来全球电子商务发展对商务信息系统的安全性提出了更高要求。
2.我国高速发展的互联网络呼唤提升商务信息系统安全性
截至20xx年6月，我国网民人口总数达到1.62亿，仅次于美国的2.11亿。目前，我国网民数和宽带上网人数均位居世界第二。互联网普及率也达到了12.3%；宽带网民数达1.22亿。当前，我国网民人数占中国人口总数的12%，网页数和网页字节总数分别为44.7亿个和122,306gb。高速发展的计算机互联网络为电子商务发展提供了愈来愈广阔的'市场平台，但网络的商务安全问题也越来越被人们重视，据调查，网民对互联网最反感的方面是:网络病毒29.8%，网络入侵或攻击(包括木马)17.6%等。我国1.62亿网民在网络上的信息安全问题是比较普遍的，因此，我国高速发展的互联网络客观上也要求提升商务信息系统安全。
3.企业竞争情报来源途径广泛，渠道多为非正式渠道
网络商务、电子商务环境下，市场竞争激烈加剧，现代企业应能通过调查、跟踪、收集、研究竞争企业的情报信息，并通过一定的科学的计算分析方法来获取和利用相关商业秘密。企业竞争情报来源途径广泛，渠道多为非正式渠道，如通过收集竞争企业自书刊、杂志等渠道公开发表的文献和资料，获得有关商业信息；收集、整理并分析竞争企业招聘广告、合同书等，以此了解竞争企业人才资源情况；通过竞争企业的商品展销会、鉴定会、新闻发布会、产品促销会等，分析竞争企业的相关信息；收集、整理并分析竞争企业的商品行销部门、采购部门等方面的报告、评估和宣传资料等。
三、基于信息安全基础上的企业竞争情报系统的作用
除了考虑一定的信息安全问题外，在电子商务环境下，随着企业对竞争情报的日益重视,企业纷纷建立各自的竞争情报系统,以处理与企业竞争相关的各种情报。
1.在企业战略决策中,竞争情报系统具有参谋和辅助决策作用
在企业管理层做出战略决策之前需要对来自各种渠道的海量数据进行分析、研究、判断，进而在此基础之上进行企业战略决策；在进行企业决策之前，需要不断搜集竞争对手的信息、情报等数据，不断地对企业战略决策进行修正，这些都离不开竞争情报系统的有效运行。
2.企业竞争情报系统对企业发展起到一定导向作用
竞争情报系统可以起到很强的预警和引导作用，通过它对市场信息的分析、分析和判断，竞争情报服务子系统作为数据输出系统,它面向企业各级决策层和各类用户提供情报产品和情报服务。在系统分析结果显示市场不利于企业产品销售时，可以实施适度对策加以调整;在系统分析结果显示某类产品需要提早进入市场,从而更有利于企业长期发展,它会影响企业产品的生产和推出,从而对企业发展起到一定导向作用。
四、结束语
电子商务正在引导一场史无前例的经济革命，在这个大背景下，随着企业市场竞争的日益加剧，数据、信息成为重要的经济资源，随着信息资源总量的日益膨胀，企业面对堆积如山的数据，企业竞争情报系统正成为企业生存与发展的重要支撑和保障。
参考文献:
[1]赵永刚:解析“三角经营商法”.商场现代化,20xx(15)
[2]杨金胜:创新开拓研制千元价格超市门禁管理系统.商场现代化,20xx(01)
[3]姬志刚:计算机、网络与信息社会.科技咨询导报,20xx(20)
电子商务安全论文12
[摘 要] j2ee作为多层企业应用开发模型，成为当前电子商务应用开发的主流。随着电子商务得到越来越广泛的应用，其安全性成为人们关注的焦点问题之一。本文主要介绍了基于j2ee的电子商务的安全概念、安全架构的设计技术及其实现方法。
[关键词] j2ee 电子商务 安全架构
一、背景介绍
随着网络应用的发展，电子商务作为一种新的商务系统得到了广泛的应用。目前电子商务的使用越来越广，电子商务的安全性成为人们关注的焦点。事实上，电子商务由于不法分子的入侵，系统存在的安全漏洞而造成各方面的损失的报道也屡见不鲜。因此，电子商务的开发设计必须要把安全作为应用系统的一个重要的方面加入到电子商务系统的开发的整体设计中来。
当前电子商务应用的主流开发技术则是以j2ee为主,j2ee(java 2 platform enterprise edition)是美国sun公司推出的多层企业应用开发模型。j2ee简化了基于工业标准的、组件化的企业应用开发，提供了一套完整的企业应用的开发框架和服务的支持。由于j2ee完善和灵活的框架设计、强大服务支持等优点，使其迅速成为电子商务应用系统开发的主流技术。本文则主要介绍了如何在基于j2ee的电子商务系统设计中加入安全架构的设计，并介绍了安全架构设计中的一些概念和实现技术。
二、电子商务的安全架构及其概念
电子商务的安全架构的根本目标是为了实现对用户访问系统和使用系统资源进行控制，达到合法用户合法使用系统的目的，因此在电子商务中采用的安全架构一般涉及到以下几个概念:
1.合法用户:合法用户是指通过验证的，拥有一定系统使用权限的用户。当一个用户进入系统时，只要通过验证后才可以获得进入系统的资格和使用系统的权限。
2.角色:由于一个电子商务系统可能对不同的用户给予不同的权限。如果对每个用户都要进行权限的设置，这样的做法显然是不合理的，因此在电子商务系统中一般将相同使用权限的用户归并成一类，称之为角色，相同的角色拥有相同的系统使用权限。
3.安全域:是一个逻辑范围或区域，在这一范围或区域中安全服务的管理员定义和实施通用的安全策略。它是比角色更高的层的抽象。一个组织可以划分成众多的安全域，而一个安全域中可以包含众多的角色。
4.资源:泛指电子商务系统中可以被用户使用，访问的有价值信息。比如说报价系统，订单系统等都属于电子商务系统的资源。
5.映射:映射是电子商务将一个合法用户与系统内的某个角色相关联的动作，从而该合法用户即拥有对应角色的系统使用权限。一个用户可以在不同的策略配置下对应不同的角色，达到实现系统用户权限管理的灵活性。
以上述的概念可知，一个组织的电子商务系统的安全架构可以首先看成是由安全域组成的，每个安全域内包含了众多的角色和资源。用户通过验证后进入系统，即根据其所属安全域的安全配置策略被映射到其对应的角色上，从而拥有该角色使用系统的权限。
三、电子商务的安全架构设计
1.用户身份验证:用户身份认证是用户进入系统的第一步，也是系统安全性保障的基本前提，用户身份验证有很多种方式和实现技术，就j2ee而言，主要有通过web客户端来实现对用户的身份验证和基于应用程序客户端验证两种方式， j2ee中提供了三种基于web客户端的用户身份验证技术，主要有http基本验证，基于表单的验证，基于客户端证书的验证。而利用基于应用程序客户端验证的方式，这种方式主要是通过应用程序客户端在运行前由其应用程序客户端容器来完成验证过程。
2.安全域的划分:安全域涉及到更高抽象层的'安全策略的配置，因此安全域的划分一般是依据电子商务系统用户所属组织的结构来划分。
3.用户角色设置主要是根据用户使用系统的需求来进行设置，将相同使用权限需求的用户归并为一类，设置成相同的角色。并针对该角色依据最小有限使用权限的原则配置该角色在系统中的使用权限。最后根据角色和权限配置，再结合实际的使用情况设置详细的安全管理策略。
4.以上第二、第三步骤主要集中在电子商务的安全管理逻辑设计，当逻辑设计完成后，就需要将逻辑的安全管理规则在电子商务系统中予以实现，在电子商务系统中加入安全管理功能模块。具有的实现方式有多种，以下本文将简要说明在电子商务应用系统中加入用户权限控制的过程和方法。
四、应用举例
在j2ee的架构中实现对用户访问权限的控制主要有二种实现方式:一种是通过session对象来实现，即当用户通过身份验证后，为用户建立一个session对象用以记录用户的角色,以及权限，当用户访问系统中的资源时，首先对用户的session对象中的用户角色权限进行审计。如果用户的角色拥有访问该资源的权限，则允许其访问资源，否则拒绝;另一种方式则是通过对web应用容器进行设置来实现的。以tomcat为例,它可以用其web.xml配置文件进行配置，该配置文件实质上是定义<资源,角色,访问方式>的三元组，在该配置文件将系统的资源定义成用户角色将要访问的页面集合，并将相关的页面资源进行合并，也可以通过通用匹配符来表示成web资源集合,然后根据安全策略的设置,定义针对该集合允许访问的角色集合,在集合中定义允许访问的用户角色，最后是说明角色的验证方式，指出用户的角色名和其所属的安全域。对tomcat配置完成后,则可以由tomcat容器来实现对用户访问资源的控制。
从两种方式对比来看，第一种方式应该说安全策略的配置粒度更细，而且访问权限的控制能力也更强些，但是模块的功能设计复杂而灵活性也会受一定的影响，后一种方式直接在web容器中配置安全策略，实现方便，灵活性也高，但是功能则会受限制。因而其更适合一些小型的应用。
参考文献:
[1]谭 琳:剖析j2ee的安全机制.现代电子技术,20xx
[2]张洪伟:tomcat web开发及整合应用.清华大学出版社.20xx
电子商务安全论文13
一、安全问题是实施电子商务的关键
传统的交易是面对面的，比较容易保证建立交易双方的信任关系和交易过程的安全性。而电子商务活动中的交易行为是通过网络进行的，买卖双方互不见面，因而缺乏传统交易中的信任感和安全感。美国密执安大学一个调查机构通过对23000名因特网用户的调查显示，超过60％的人由于电子商务的安全问题而不愿进行网上购物。任何个人、企业或商业机构以及银行都不会通过一个不安全的网络进行商务交易，这样会导致商业机密信息或个人隐私的泄露，从而导致巨大的利益损失。根据中国互联网络信息中心(CNNIC)发布的“中国互联网络发展状况统计报告”，在电子商务方面，52．26％的用户最关心的是交易的安全可靠性。由此可见，电子商务中的网络安全和交易安全问题是实现电子商务的关键之所在。
二、电子商务中的安全隐患和安全需求
1、电子商务中的安全隐患有：(1)篡改。电子的交易信息在网络上传输的过程中，可能被他人非法的修改，删除或重放(指只能使用一次的信息被多次使用)，从而使信息失去了真实性和完整性。(2)信息破坏。包括网络硬件和软件的问题而导致信息传递的丢失与谬误；以及一些恶意程序的破坏而导致电子商务信息遭到破坏。(3)身份识别。如果不进行身份识别．第三方就有可能假冒交易一方的身份，以破坏交易．败坏被假冒一方的声誉或盗窃被假冒一方的交易成果等。而不进行身份识别，交易的一方可不为自己的行为负责任，进行否认，相互欺诈。(4)信息泄密。主要包括两个方面，即交易双方进行交易的内容被第三方窃取或交易一方提供给另一方使用的文件被第三方非法使用。
2、电子商务的安全性需求：电子商务的安全性需求可以分为两个方面，一方面是对计算机及网络系统安全性的要求，表现为对系统硬件和软件运行安全性和可靠性的要求、系统抵御非法用户入侵的要求等；另一方面是对电子商务信息安全的要求。(1)信息的保密性：指信息在存储、传输及处理过程中不被他人窃取。(2)信息的完整性：包括信息在存储中不被篡改和破坏，以及在传输过程中收到的信息和原发送信息的一致性。(3)信息的不可否认性：指信息的发送方不可否认已经发送的信息．接收方也不可否认已经收到的信息。(4)交易者身份的真实性：指交易双方是确实存在的，不是假冒的。(5)系统的可靠性：指计算机及网络系统的硬件和软件工作的可靠性，是否会因为计算机故障或意外原因造成信息错误、失效或丢失。
三、电子商务的安全技术
根据电子商务的这些安全性需求通常采用的安全技术主要有：密钥加密技术、信息摘要技术、数字签名、数字证书及CA认证。
1、密钥加密技术：密码加密技术有对称密钥加密技术和非对称密钥加密技术。
(1)对称密钥加密技术：对称密钥加密技术使用DES(Data En-cryption Standard)算法，要求加密解密双方拥有相同的密钥，密钥的长度一般为64位或56位。这种加密方法可以解决信息的保密问题，但又带来了一些新的问题：一是在首次通信前，双方必须通过网络以外的途径传递统一的密钥：二是当通信对象增多时，需要相应数量的密钥，这就使密钥管理和使用的难度增大；三是对称加密是建立在共同保守秘密的基础之上的，在管理和分发密钥过程中，任何一方的.泄露都会造成密钥的失效，存在着潜在的危险和复杂的管理难度。
(2)非对称密钥加密技术：为了克服对称密钥加密技术存在的密钥管理和分发上的问题，1976年Diffie和Hellman以及Merkle分别提出了公开密钥密码体制的思想：要求密钥成对出现，一个为加密密钥，另一个为解密密钥，且不可能从其中一个推导出另一个。根据这种思想自1976年以来已经提出了多种公钥加密算法。公钥加密算法也称为非对称密钥算法，加密和解密的时候使用两把密钥，一把为公钥，另一把为私钥。私钥只有自己知道，严密保管，公钥和加密算法则可以通过网络等渠道发布出去。公钥加密算法主要有：RSA、Fertezza、ElGama等。非对称加密技术采用的是RSA算法，是由Rivest、Shanir和Adle-man三人发明的。算法如下：公钥n=pq(p，q分别为两个互异的大素数，必须要保密，n的长度大于512bit)，选一个数e与(p－1)(q－1)互质，私钥d=e－1(mod(p－1)(q－1))，加密：c=me(mod n)(其中m为明文，c为密文)，解密：m=cd(mod n)。通信时，发送方用接收者的公钥对明文加密后发送，接收方用自己的私钥进行解密，这样既解决了信息保密问题，又克服了对称加密中密钥管理与分发传递的问题。
2、信息摘要技术：密钥加密技术只能解决信息的保密性问题，对于信息的完整性则可以用信息摘要技术来保证。
信息摘要(Messagedigest)又称Hash算法，是Ron Rivest发明的一种单向加密算法，指从原文中通过Hash算法而得到一个有固定长度(128位)的散列值，不同的原文所产生的信息摘要必不相同，相同原文产生的信息摘要必定相同，因此信息摘要类似于人类的“指纹”，可以通过“指纹”去鉴别原文的真伪。信息摘要的使用过程如下：1、对原文使用Hash算法得到信息摘要；2、将信息摘要与原文一起发送；3、接收方对接收到的原文应用Hash算法产生一个摘要；4、用接收方产生的摘要与发送方发来的摘要进行对比，若两者相同则表明原文在传输过程中没有被修改，否则就说明原文被修改过
3、数字签名：数字签名(Digital Signature)是密钥加密和信息摘要相结合的技术，可以保证信息的完整性和不可否认性。
数字签名的过程如下：1、发送方用自己的私钥对信息摘要加密；2、发送方将加密后的信息摘要与原文一起发送；3、接收方用发送方的公钥对收到的加密摘要进行解密；4、接收方对收到的原文用Hash算法得到接收方的信息摘要；5、将解密后的摘要与接收方的信息摘要对比，相同说明信息完整且发送方身份是真实的，否则说明信息被修改或不是该发送者发送
由于私钥是自己保管的他人无法仿冒，同时发送方也不能否认用自己的私钥加密发送的信息，所以数字签名解决了信息的完整性和不可否认性问题。数字签名加密和密钥加密技术不同，密钥加密是发送方用接收方的公钥加密，接收方在用自己的私钥解密，是多对一的关系；而数字签名中的加密是发送方用自己的私钥对摘要进行加密，接收方用发送方的公钥对数字签名解密，是一对多的关系，表明公司的任何一个贸易伙伴都可以验证数字签名的真伪性。
4、数字证书与CA认证：
非对称加密技术和数字签名技术都用到了公钥，当交易的一方通过公开渠道得到了另一方的公钥后，存在着这样的问题：这个公钥到底是不是真正属于对方的，是否会有其他人假冒对方发布的公钥。那么如何确定网上交易双方真实身份的确认，要用到由认证中心CA颁发的数字证书。
(1)数字证书：数字证书类似于现实生活中的身份证，它是标志网络用户身份信息的一系列数据，用来在网络应用中识别通讯各方的身份。数字证书采用公钥体制．即用一对互相匹配的密钥进行加密、解密。每个用户拥有一把仅为本人所掌握的私钥，用它进行解密和数字签名；同时拥有一把公钥并可以对外公开，用于信息加密和验证签名。当发送一份保密文件时，发送方使用接收方的公钥对数据进行加密，而接收方则使用自己的私钥解密，这样信息就可以安全无误的到达目的地了。用户可以采用自己的私钥对信息加以处理，由于私钥仅为本人所有，所以能生成别人无法伪造的文件，也就形成了数字签名。同时，由于数字签名与信息的内容相关，因此经过签名的文件如有改动，就会导致数字签名的验证过程失败，这样就可以保证文件的完整性。
(2)数字证书的内容：主要包括以下内容：1、证书拥有者的姓名；2、证书拥有者的公钥；3、公钥的有限期；4、颁发数字证书的单位；5、颁发数字证书单位的数字签名；6、数字证书的序列号等。
(3)认证中心CA(Certificate Authority)：认证中心是颁发数字证书的第三方权威机构。在电子交易中，商家、客户、银行的身份都要由认证中心来认证。因此认证中心主要有以下的功能：1、核发证书：核实申请人的各项资料是否真实，根据核实情况决定是否颁发数字证书。2、管理证书：检查证书、废除证书、更新证书。3、搜索证书：查找或下载个人(单位)的数字证书。4、验证证书：可以帮助确定数字证书是否已被持有人废除电子商务的前途是光明的，但道路依然曲折，安全问题是阻碍电子商务广泛应用的最大问题，改进数字签名在内的安全技术措施、确定CA认证权的归属问题十分关键。
电子商务安全论文14
1. 电子商务介绍
通俗的说，所谓电子商务，就是在网上开展商务活动－当企业将它的主要业务通过企业内部网（Intranet）、外部网（Extranet）以及Internet与企业的职员、客户供销商以及合作伙伴直接相连时，其中发生的各种活动就是电子商务。电子商务是基于Internet/Intranet或局域网、广域网、包括了从销售、市场到商业信息管理的全过程。
目前，电子商务只是在对通用方针和平台意见一致的参与者间的封闭组织内进行。例如，电子数据交换（EDI）被用来在一个机构的多个分支之间，或者在建立了契约联系的机构之间安全地传输数据。而在这些早期阶段，电子商务系统只处理某几个方面的完全商务事务。
当客户可以通过他们的Web浏览器来使用的第一批基于web的商店出现时，建立了电子商务的一个更全面的概念作为Internet上传递货物和价格的方式。现在，大多数电子商务系统是基于web的，并且允许客户通过他们的web浏览器购买货物并用信用卡结帐。然而，基于web的应用程序的局限功能使得很难向客户提供全范围的服务。
未来，电子商务解决方案的需求将超过当前级别。将来的系统将必须通过多个自治的服务提供商来满足动态开放式环境中的需求，电子商务将成为一个包含多个交易实体间复杂的交互作用的分布式过程。在一个开放式市场中，有许多独立的货物和服务的供应商，并且可能有通过合并第三方提供的服务来提供服务的调解者。客户本身也可能合并随选（on-demand）产品或者服务来实现合成包。因此，现代的电子商务系统必须能集成不同种类参与系统和不同政策领域中互相不信任的用户。
2．背景及未来电子商务安全性问题
Internet的爆发增长，使得通过为一大群顾客和供应商提供一个通用通讯环境的方法可以发挥电子商务的独一无二的潜力。今天，网上有数以千计的面向消费者和面向交易的商务站点，并且这个数目正在快速增长。
从消费者的观点来看，这个大型系统积极的方面是：用户可以从相当大的产品范围内选择，并且寻找最合适的产品。提供者可以从大量的可能顾客和减少事务花费来获益。
然而，电子商务成为世界新热点,但其安全性也随着信息化的深入也随之要求愈高了。快速和不受控制的增长产生了组织和技术天性方面的不同问题。市场依旧是封闭的，并且常常没有完全符合顾客和提供者的需求。今天的电子商务系统在私人拥有的平台上运行，因此应用程序并不能互操作，也不能建立在对方的基础上。安全性和支付系统仍然不成熟，并且常常是不相称的。只有用标准的电子商务框架才能解决这些问题。
未来的电子商务系统的主要安全性问题是它们必须通过复杂的组件技术和信托关系在一个动态并开放的，从而也是不受控制的环境中操作。多数电子商务使用的电子支付系统必须很容易使用的，也必须透明地提供鉴定、完整性保护、机密性保护和认可。另外，客户和提供者之间的通讯连接必须保持数据的机密性和完整性，首先保护客户的隐私，其次是确保客户购买的服务不能被篡改。
很不幸，今天的（基于web的）电子商务系统不能迎合这些关于功能性和安全性的需求。下面的段落描述如何用CORBA来解决一些问题。
3．CORBA概述
通用对象请求代理体系结构（CORBA）是对象管理组织（OMG）1995年首先开发出来的一个规范。其核心部分是对象请求代理（ORB），是一个便于实现不同硬件和软件平台上的互操作和集成的软件总线。从软件开发者的观点来看，ORB抽象了分布式系统中远程方法调用的内在的复杂性。CORBA可以抽象网络通讯、平台的差异、编程语言等的差异，并且可以透明地提供电子商务所需的安全性功能。另外，CORBA指定了大量CORBA服务，例如名字服务、事务服务、时间服务或安全性服务，这些服务分别着重于分布式系统中的某些特殊方面。
图1 CORBA绑定和方法调用
图1用一种简单方式说明了CORBA的工作机理：在最初的绑定阶段，客户端应用程序通过ORB库（①，②）连接到一个活化组件或名字服务上，然后依次查询实现库中的目标对象引用（③）并当目标对象还没有运行起来时，启动这个对象（④，⑤）。目标对象引用然后就被传回客户端ORB库（⑥）。客户无论何时通过对象代码桩（⑧）调用目标方的方法（⑦），ORB库都要透明地连接到目标ORB库上（⑨），然后目标ORB库通过目标代码骨架（⑩，⑾）将请求传递给目标对象。应答通过⑾和⑦之间的链送回。
CORBA的灵活方法调用系统允许客户动态绑定到服务方上，从而使得服务灵活动态地合成，以及交互作用的.调和、互操作性和购物会话过程中的状态保持都很方便。
CORBA还使得电子商务系统支持合成产品的概念和由多个提供者的相应项构成的服务包的概念。例如，一个旅行社可以提供一个包括飞机票、旅店预约、汽车租赁和旅游向导等的旅行包。
很不幸的，实际上多数CORBA的实现并没有完全遵照规范，许多服务至今仍不可用。这对安全性服务尤其不幸，因为安全性服务对任何基于CORBA的电子商务系统是绝对必需的。而且，不同厂商的CORBA实现并不总能完全互操作，尤其当使用别的CORBA服务时。没有定制的CORBA安全性服务部分地或者完全不遵照使得互操作成为可能的规范。
4．CORBA安全性概述
CORBA安全性规范包括一个安全模式和为应用程序、管理程序和实现程序提供的接口和工具。规范中的通用安全互操作部分定义了通用安全性机制，使得可以安全互操作。
分布式对象系统的CORBA安全模式建立在表1所示的安全性特征的基础上。
机密 性（Confidentiality）
完整性 (Integrity)
可说明性 (Accountability)
表1： 安全性特征
CORBA安全服务规范定义了不同的对象接口，这些接口提供了下面的安全功能来增强上面提及的安全性特征（见表2）。
安全性管理：方法和范围（Security Administration：Policies and Domains）
鉴定(Authentication)
安全性上下文制定（Security context establishment）
存取控制（Access control）
通讯保护（完整性，机密性）
Communications protection(integrity,confidentiality)
安全性审计(Security audit)
认可(Non-repudiation)
表2 ：CORBA安全服务规范中的安全性功能
实际上，特别是在电子商务中，CORBA安全服务规范中的安全服务将不可避免的过于沉重和复杂。个别电子商务系统可能有不同于最初由OMG预想中CORBA系统的特别安全性需求。值得指出的是，在这个阶段，CORBA安全性服务是围绕分布式计算环境（DCE）而设计的，典型地都工作在类似于校园的封闭式环境中，下层平台和政策都可控制（也就是说，可以安装和管理DCE底层安全性结构）。在这种环境中，基本的安全需求是保护系统，防止未验证的使用和修改。
5．电子商务安全需求
今天的电子商务系统中，一些安全需求与类似于DCE的环境大相径庭。在DCE中，客户必须信任服务器和系统，但需保护服务器以防未验证的客户。电子商务环境中，也需要防止有恶意的会员。因此，系统必须保护客户以防恶意的服务器和另外的客户，也要保护服务器以防未验证的客户。互相不信任的参与者这个概念并不是DCE所固有的。
在传统的环境中，通过所有权来指定系统的责任，并用通过这些所有权的范围来定义信任边界。在开放式系统中，信任边界、所有权和责任范围可能不同，这引发了不同的问题。例如，商家可能负责购物过程的安全性，而不能控制客户系统。另外，也常常不能规定客户软件所运行的平台（例如，CORBA产品，Java版本，操作系统）或安全政策（例如，操作系统安
全性配置）。另一方面，客户可能负责一段它并不理解的而后台透明运作的软件，而这个软件可能是由一个后来和客户发生纠纷的供应商提供的。这造成了系统中可信部分如何在供应商和客户间分配的问题。
交易的合伙人之间的契约关系应该指明风险分派，责任分派和解决纠纷的原则。就电子商务来说，我们现在必须处理可能来自一些不可信任源，并且运行在不安全的下层操作系统上的硬件和软件，因此建立这种契约关系的困难就更大了。这样的软件偶尔会失效或者恶意地运作，并且太复杂而不能成为多数终端用户的责任。
在更技巧性的层上，事务和支付需求更强的完整性和机密性保护，同时需要保证电子兑现的匿名性。也可能存在购物时可以在浏览器端下载轻量的客户应用程序的需求。在这些情况下，客户机装不上大的安全基本设施。客户端的安全政策也许也不允许购物软件永久安装在客户机上。为了使开放的电子商务能实际运作起来，安全电子商务产品需要不定制就可使用，也需要银行掩饰电子支付系统潜在的安全漏洞。
6．CORBA和电子商务安全性
CORBA安全服务规范提供了消息层完整性和负责者的鉴定/认可，这两项对电子商务应用程序都很关键。然而，OMG的电子商务域任务组织（OMG－ECDTF）为电子商务系统识别另外几种安全需求。CORBA规范中并没有下面的需求，或者由于它们仍未被提出，或者由于它们超出了CORBA所能达到的范围：
l 事务审核：CORBA安全规范提供了审核数据产生，但没有提供所需数据和粒度。
l 基于角色的存取控制：尽管好的粒度或者灵敏的商务交易中需要单独的存取控制，但电子商务把基于角色的存取控制作为主要形式。CORBA安全性没有提供基于角色的存取控制。
l 认可：CORBA规定根据的生成，但是不提供存储根据、恢复根据和确认根据的工具。电子商务所需的完全的认可功能包括根据生成、确认、存储、恢复和递送权力。这个服务可以提供创造、起源、接收、服从、赞成、递送和行为的认可。
l 完整性：应该提供将数据变成完整性所保护的数据、将完整性所保护的数据转变回原始数据、检查是否遗失完整性的功能。另外，也需要着手一些另外的完整性问题。例如，需要有一些用来防止恶意的软件，例如防止计算机病毒所做未验证的修改的机制。除消息层完整性以外，CORBA没有提供任何电子商务系统需要的其他层上的完整性功能。
l 授权：CORBA提供了使得个别责任变得容易的“扮演的授权”。然而，电子商务需要别的授权选项，例如简易授权，复合授权，组合特权授权（不允许把这些特权来追溯回某些中间节点），和追溯授权（提供了链中的授权追溯）。目前，CORBA并不要求提供这些授权模式。
l 授权在安全性审核中发挥作用。它支持将一条复杂的对象请求链追溯回最初的用户。
l 安全性审核库管理：审核服务可以用来保证所有的用户对他们发起的安全相关事项负责任，并保证建立、保持和保护安全相关事项的审核跟踪。另外，必须提供警告设施，并且收集、剖面、过滤、分析和查询审核数据也是可能的。CORBA目前没有提供任何审核管理功能。
l 安全性管理：电子商务安全性管理应该关心以下三个范畴：管理功能的安全性、安全服务管理和安全机制管理。当前，CORBA并没有提供任何安全性管理工具。
7．基于CORBA的电子商务
CORBA作为电子商务系统的底层结构有许多优点，本节概述其中几个优点。
开放式电子商务系统的两个主要需求是互操作性和完整性。所有的客户和供应商应用程序都应该可以在一个灵活的、动态的、开放的框架中，越过不同平台，不同编程语言和商业布局来互操作。CORBA可以从开放的电子商务环境的复杂性中抽象出来。CORBA方便了电子商务系统和其它系统之间的交互作用，比如股票管理系统、会计系统、行销系统等，并使得和以前的应用程序的之间集成变得容易，例如，一个旧的股票数据库系统。
从软件开发者的观点来看，CORBA使得一切都变得比较简单，尤其是如果打算进行不同的商店配置时。CORBA抽象了网络和动态的远程商店调用，允许应用程序开发者集中精力在实际的程序上，而不是集中在底层结构的内部工作方式上。应用程序开发者可以再利用已存在系统中的部分(例如安全性系统)来开发新程序。CORBA的灵活结构也使得开发者可以实现整个商业街的一部分来迎合特殊的贸易需求，并为进一步增强系统和容易地升级这部分商业街软件提供坚实的基础。将来，个别基于CORBA的可定制的商业街组件就可用了，可以购买它，并可以很容易的将之即插即用进已存在的商业街中，来增强或升级商店系统，。
为了使得商店组件的动态互用性运转起来，一套定义良好的标准服务需要在电子商务环境下可用。例如，用来描述对象（例如货物、服务、合同、发票或帐单等）的语义需要广泛定义。因此，OMG和商业网（CommerceNet）共同定义了一系列电子商务服务的需求，也就是说，语义数据工具，选择/商议工具和支付服务。语义数据工具提供了对电子市场参与者之间语义信息交换的支持，商议服务提供了一组从事商业事务的参与者，在服务或工具的选择和配置上相互协定的支持，而电子支付工具关注支付协议的调用。
实际上，CORBA还是经常被认为是一项不成熟的技术，尤其是CORBA没有实现许多服务，例如安全性服务。除了与不成熟的ORB实现相关的问题外，软件开发者也往往没有完全训练到可以熟练编写基于CORBA的组件的地步。就本地程序来说，基于CORBA的应用程序开发几乎与普通的应用程序开发相同，因此并没有真正造成问题，但是例如实现一个透明的提供了ORB层安全性的安全性服务就需要专业知识。
目前，对基于CORBA的电子商务系统的评价使得这些开发足以为一些公司盈利了。例如，银行配置基于CORBA的个人银行业，或者股票交易系统可能因为它是顾客的最主要地边缘技术的服务提供者而获益。
8．结论
许多CORBA的核心概念对电子商务系统是有用的，例如，互操作性和综合性，平台、编程语言和安全机制等的灵活性，底层组件布局和网络的抽象，安全性功能的透明性，安全性的自动增强。
然而，目前可用的CORBA实现相当不成熟，而且并没有实现最初指出的所有的功能。例如，目前没有一个完全的安全性服务实现是可以定制使用的。这样把实现自定义的安全服务的工作留给了应用程序开发者，他们需要有安全性和所使用CORBA产品的内部运转机制的专业知识。
即使是未来CORBA功能没有消弱，也没被别的什么东西（例如Java RMI和COM＋）来代替，本文描述的基本概念也将成为任何电子商务中件的核心需求。如果CORBA如许多人推测，变成了电子商务的新的Internet标准的话，提供基于CORBA的商业街和服务越快的商务，获益越多。因此，为了当分布式对象中件广为使用时获得竞争优势，软件开发者很明显现在就得熟悉CORBA概念。
注：本文受课题号为863-30602-02-01，名为“基于WEB的应用服务器及其集成框架”项目支持，主要对项目中的涉及的电子商务框架的安全性提出自己的观点
参考文献：
1．《电子商务概论》 方美琪 清华大学出版社 1999年出版
2． http://www.omg.org CORBA Services Specification
3． http://www.omg.org CORBA Specification
4． http://www.b2bbeijing.net/info/wenzhai/infowz21060108.htm 中间件在电子商务中的应用
5．http://61.132.182.23/cit/200008/04.htm Internet上一种新型的CORBA应用安全防护模型
电子商务安全论文15
摘要：互联网的快速发展不但给电子商务提供了巨大的发展机遇，而且也带来了相应的网络安全问题。当前，电子商务中网络安全问题产生的主要原因有：攻击、软件漏洞、网络缺陷和技术管理欠缺等，其中的关键问题是电子商务企业本身的安全管理问题。所以，需要对电子商务实施技术和管理的安全策略。
关键词：互联网 电子商务 网络安全 管理
1 引言
随着互联网的快速发展，人们的生活方式有了非常大的改变，对应的经济社会也受到了巨大的影响。在商业贸易领域，因为网络的快速发展，产生了电子商务这样一种贸易方式。但是电子商务也是经历了一番坎坷的，因为网络的特殊性，在电子商务发展中产生了交易安全的问题，对电子商务的稳定发展带来了一定的冲击。Internet网是一个互连通的自由空间，一些人常常会因为某些目的攻击电子商务网站，比如盗窃资金、商业打击、恶作剧等，导致有些企业的电子商务网站贸易交流受损、服务暂停，甚至出现资金被盗的现象。据有关数据的统计，美国每年因为网络安全问题在经济上造成的损失就达到近百亿美元，而国内的情况也不容乐观。因此，当我们在享受互联网给生活带来的这些好处的时候，网络的安全问题，早已变成电子商务的重大难题，给电子商务企业的发展带来了极大的阻碍。所以，计算机网络安全是电子商务发展过程中所面临的重大挑战和问题。电子商务企业必须从维护顾客利益和自身利益出发，做好安全防范和自身安全管理工作，才能得到持续快速的发展。
2 电子商务面对的网络安全问题
当前，电子商务安全问题受到多方面的影响，不但有技术管理的问题，而且也有网络缺陷的因素，具体地说，直接原因有以下几点：
2.1 网络“”侵犯电子商务网站
网络是专门在网络中利用本身掌握的技术非法强行进入他人网站后台的人，这类人具有高超的网络技术，能够不受电子商务网站技术防护的限制。许多“”篡改内容信息、破坏网站；盗取商户或企业的账户资金，极大地影响了电子商务的正常进行。
2.2 电子商务软件有漏洞
许多软件研发单位研发的技术不成熟的电子商务软件，存在许多安全漏洞，防护极易被外来入侵者利用漏洞攻破，导致电子商务企业受到很大的经济损失；有的企业即使安装了防护软件，但由于软件没有得到及时升级，致使软件丧失了应有防护功能。
2.3 电子商务网络自身存在安全问题
网络具有共享性、开放性等特点，它的设计原则是确保信息传输不会受到局部损坏的影响。所以，对网站安全带来了极大的隐患。特别是对电子商务企业情况更加严峻。
2.4 网站管理的缺失
由于电子商务企业缺乏警惕性，不重视网络安全的.管理，通常只有在受到攻击以后才会去加强网站安全；部分企业则以为只要安装了入侵监测系统、杀毒软件、防火墙等安全产品，就能保障网站的安全，所以没有根据企业实际情况制定相应的管理制度，也没有加强技术防范，给入侵者提供了机会。
3 应对的措施
电子商务安全问题是在网络化、电子化技术发展的前提下出现的，所以很多传统的解决办法不能简单地应用过来。电子商务企业想要取得效益，就要从企业的健康发展出发，改善企业的安全管理，提高技术投入。具体的防范措施有
3.1 安全技术管理需要加强
需要重视电子商务网站的维护、升级等方面，做好每天的安全备份，加强网站服务器的管理。制定安全防范预案，只要发生安全事件，能够得到尽快解决，从而减少损失。使用权威性较强的安全防护软件，并能够正常启动、正常升级，发挥应有的防护功能。
3.2 在电子安全方面扩大管理和技术投入
企业需要加大安全方面的资金投入，购买技术防护设备，加大对技术改造与设备更新的投入。引进安全管理的相关技术，招聘相应的管理人才，并进行适当的待遇倾斜，确保安全管理团队的稳定。
3.3 使用密码管理技术
电子商务中最重要的防范环节是密码管理，要使用先进的密码管理手段，确保能发挥特定的功能，重点有交易信息安全、身份认证安全和账户安全等。
3.4 电子商务企业自身的管理需要得到强化
安全技术是电子商务企业的首要防范措施，但发挥其作用的关键还是严密的管理，只有建立完善的安全防范管理系统，才能保证企业的安全。所以电子商务企业，需要制定安全防护制度，保证明确职责；要有奖惩制度，责任事故的时候，能够做到及时追究，提高技术管理人员的责任意识。
4 总结
总的说来，电子商务企业的安全问题，表面上像是计算机网络的安全问题，但主要还是在于企业的制度建设、安全管理和重视程度等情况。企业不当的安全管理，不仅会发生企业账户资金被盗的问题，甚至有可能地客户的利益造成损害，让客户对电子商务企业不再信任。电子商务企业维护客户市场的关键是信誉度，所以，应当重视网络安全，克服网络技术自身的弊端，使企业能得到持续稳定的贸易发展。
参考文献：
[1] 祁明。电子商务实用教程[M]。北京：高等教育出版社，20xx。
[2] 陈辉。浅谈电子商务的安全与技术保障[J]。河南教育学院学报（自然科学版），20xx（01）。
[3] 杨爱民。电子商务安全现状及对策探讨[J]。科技资讯，20xx（06）。
[4] 杨利丽。浅谈电子商务的网络安全与技术保障[J]。信息网络安全，20xx（07）。
[5] 王 燕。 电子商务中网络安全技术的应用与发展[J]。信息通信，20xx，（1）。
【电子商务安全论文】相关文章：
电子商务安全论文07-21
电子商务安全论文07-20
电子商务安全论文【精华13篇】07-21
电子商务论文05-20
电子商务的论文05-21
(精选)电子商务论文05-21
电子商务论文12-05
电子商务论文03-07
电子商务类安全管理论文10-07
电子商务安全论文汇总【14篇】07-20