1、 摘要摘要 随着互联网的全面普及，基于互联网的电子商务也应运而生，并 在近年获得了巨大的发展，成为一种全新的商务模式，被许多的经济 专家认为是新的经济增长点， 作为一种全新的商务模式， 它有很大的 发展前途，同时，这种电子商务模式对于管理水平、信息传递技术都 提出了更高的要求，其中安全体系的构建又显得有为重要。如何建立 一个安全、便捷的电子商务应用环境，对于信息提供足够的保护，是 商家和用户都十分关注的话题。安全问题已成为电子商务的核心问 题。本文将对电子商务安全问题做一个基本的探讨。 建立电子商务活动的技术标准也是至关重要的。在电子商务试点阶 段，实行税费优惠政策也有利于电子商务的推广。此外
2、，微软公司和 Visa 机构也共同研究制定了一种类似于 SSL 的协议，这就是 PCT（专 用通信技术） 。该协议只是对 SSL 进行少量的改进。 关键词关键词：防火墙技术 安全支付 安全论证 安全协议 第一章第一章 电子商务安全概述电子商务安全概述 随着信息技术在贸易和商业领域的广泛， 利用通信技术和因特网 实现商务活动的国际化、信息化和无纸化，已成为 21 世纪各国商务 的一大趋势。 电子商务正是为了适应这种以全球为市场的的变化而出 现的和发展起来的，它是当今发展最快的领域之一，同时也为全球的 发展带来新的增长点。 电子商务正在改变着人们的生活以及整个社会 的发展进程，贸易网络将引起人们对
3、管理模式、工作和生活方式，乃 至经营管理思维方式等等的综合革新。对贸易和商业领域来说， 电子 商务的发展正在改变着传统的贸易方式，缩减交易程序， 提高办事效 率。现在，许多网站都提供有“商城” ，供网民在网上购物。可以说， 电子商务应用将越来越普及。然而，随着 Internet 逐渐发展成为电 子商务的最佳载体，互联网具有充分开放， 不设防护的特点使加强电 子商务的安全日益紧迫， 只有在全球范围建立一套人们能充分信任的 安全保障制度，确保信息的真实性、可靠性和保密性，才能够打消人 们的顾虑，放心的参与电子商务。否则，电子商务的发展将失去其支 撑点。 要加强电子商务的安全， 需要本身采取更为严格
4、的管理措施，需 要国家建立健全制度，更需要有的先进的安全技术。 在电子商务的交易中，经济信息、资金都要通过网络传输，交易 双方的身份也需要认证，因此，电子商务的安全性主要是网络平台的 安全和交易信息的安全。 而网络平台的安全是指网络操作系统对抗网 络攻击、病毒，使网络系统连续稳定的运行。常用的保护措施有防火 墙技术、网络入侵检测技术、网络防毒技术。交易信息的安全是指保 护交易双方的不被破坏、不泄密，和交易双方身份的确认。可以用数 据加密、数字签名、数字证书、ssl 、set 安全协议等技术来保护。 安全通常分成三类，即保密、完整和即需。保密是指防止未授权 的数据暴露并确保数据源的可靠性；完整是
5、防止未经授权的数据修 改；即需则意味着防止延迟或拒绝服务。 ，电子商务在中起着不可替 代的作用，所以网络安全的这三类问题成为的焦点。 由于 Internet 的全球性、开放性、无缝连通性、共享性、动态 性的发展，使得任何人都可以自由地进入 Internet 进行商务活动， 这其中也可能有恶意者(如黑客)混迹其中。 作为建立在网络之上的电 子商务系统，要面对的就是网络固有的攻击。网络的安全危害会来源 于以下几个方面：对客户机安全的威胁；对通信信道安全的威胁；对 服务器安全的威胁。 第一章第一章 电子商务环境存在的安全隐患电子商务环境存在的安全隐患 2.2.1 1. .电子商务信息安全现状电子商务
6、信息安全现状 当前，电子商务所面临的信息安全现状不容乐观。所据美国界权 威杂志信息安全杂志披露，从事电子商务的比一般企业承担着更 大的信息风险。其中,前者遭黑客攻击的比例高出一倍，感染病毒、 恶意代码的可能性高出 9%， 被非法入侵的频率高出 10%， 而被诈骗的 可能性更是比一般企业高出 2.2 倍。 调查显示， 近年来，我国发生的通过网络进行的电子商务犯罪多 达 200 起，造成上亿元的损失。网民对网上交易的最大担心莫过于支 付信息的安全问题，超过八成的网民对网上交易的安全性表示担忧。 信息安全问题成为困扰网上交易的一大难题。 我国的信息安全已经历 了通信保密、机数据保护两个发展阶段，现正处于网络信息安全研究 阶段。通过、吸收、消化等手段，已逐步掌握了部分网络安全和电子 商务安全技术，进行了安全操作系统、多级安全数据库的研制探索， 但由于没有掌握系统核心技术， 使得要开发出有自主知识产权的信息 产品困难重重， 而基于国外具体产品开发出的安全系统则难以完全杜 绝安全漏洞或“后门” 。在借鉴国外先进技术的基础上，国内一些企 业也研制开发出
