我国电子商务安全现状及防范对策探讨

1、我国电子商务安全现状及防范对策探讨一我国电子商务发展现状电子商务是综合运用电子信息技术，以提高贸易伙伴间商业运作效率为目标，将次交易全过程中的数据和资料用电子方式实现，在 商业的运 作过程中实现交易无纸化、直接化。近几年，中国的因特网用户激增，至今 用户数已超过130万，在因特网上拥有自己域名的中国企业也已达到48万 个。就因特网商务而言，已建立的中国国际电子商务网为全国外经贸企业提 供了面向全球的电子商务网络环境。从行业应用看，证券公司、金融结算机 构、民航订票中心、信用卡发放等已成功进入电子商务领域，并进行了大量 可靠的交易。经权威机构调查，我国信息产业总规模已超过1 4000亿元人 民币

2、电信业务年均增长率为33%，信息产品制造业年均增长率已大于 30% 中国电子商务正迈入繁荣阶段。二我国电子商务安全问题剖析由于计算机信息有共享和易于扩散等特性它在处理、存储、传输和使用上有 严重的脆弱性，很容易被干扰、滥用、遗漏和丢失，甚至被泄露、窃取、篡 改、冒充和破坏，还可能受到计算机病毒感染，因此在开放的网络上处理交 易，如何保证传输数据的安全成为电子商务发展的最重要的因素之一。但是几乎所有的网站在建站开始及发展过程中，都似乎朝向便利性、实用性 目标，往往忽略网络安全环节，给网络发展埋下了深深的隐患。据公安部的 资料，利用计算机网络进行的各类违法行为在中国以每年30%的速度递增， 黑客的

3、攻击方法已超过计算机病毒的种类总数达近千种。目前已发现的黑客 攻击案约占安全事件总数的15% 多数事件由于没有造成严重危害或商家不 愿透露而未被曝光。有媒介报道，中国95%的与Internet相连的网络管理 中心遭到过境内外黑容的攻击或侵入其中银行、金融和证券机构是黑容攻 击的重点金融领域的黑容犯罪案件涉案金额已高达数亿元。调查公司曾对 电子商务的应用前景进行过在线调查当问到为什么不愿意在线购物时绝大多 数的人的问题是担心遭到黑客的侵袭而导致信用卡信息丟失。因此随着电子商务F3益发展和普及，安全问题显得异常突出，解决安全问题已成为我国电子商务发展的当务之急。三、防范电子商务安全问题应采取的对策

4、电子商务的安全问题涉及到电子商务的各个环节和参加交易的各个方面，解决电子商务的安全问题是一个系统工程和社会问题需全社会的参与。但在操作层面上主要有以下几方面：首先构建电子商务信息安全技术框架体系。在电子商务的交易中，电子商务的安全性主要是网络安全和交易信息的安全。而网络安全是指网络操作系统 对抗网络攻击、病毒，使网络系统连续稳定的运行，常用的保护措施有防火 墙技术。交易信息的安全是指保护交易 双方的不被破坏、不泄密和交易双方 身份的确认可以用信息加密技术、数字证书和认证技术、SSL安全协议、 SET等技术来保护。1防火墙技术是用来加强网络之间的访问控制，防止外部网络用户以非法手 段通过外部网络

5、进人内部网络。防火墙技术主要有包过滤、代理服务、状态 监控等技术。防火墙技术的主要优点是：过滤不安全的服务，提高网络安全 和减少子网中主机的风险；提供对系统的访问控制阻击攻击者获取攻击网络 系统的有用信息：根据统计数据来判断可能的攻击和探测等。2信息加密技术作为主动的信息安全防范措施，利用加密算法将明文转换成为无意义的密文，阻止非法用户理解原始数据，从而确保数据的保密性。3数字证书和认证技术是网络通信中标志通信各方身份信息的一系列数据，通过运用对称和非对称密码体制建立起一套严密的身份认证系统。具有信息除发送方和接收方外不被其他人窃取，信息在传输 过程中不被篡改发送方能够通过数字证书来确认接收方

6、的身份，发送方对 于自己发送的信息不能抵赖等多项功能。4SSL （安全套接层协议）是一种安全通信协议。SSL提供了两台计算机之间的安全连接，对整个会话进行了加密，从而保证了信息的安 全传输。具有三个特点采用对称密码体制来加密数据采用信息验证算法进行完整性检验；对端实体的鉴别采用非对称密码体制进行 认证。5SET （安全电子交易）是通过开放网络逬行安全资金支付的技术标准，SET向基于信用卡进行电子化交易的应用提供实现安全措施的规则：信息在Intemet上安全传输保证传输的数据不被黑容窃取；其定单 信息和个人账号信息的隔离当包含持卡人账号信息的定单送到商家时商家只 能看到定货信息而看不到持卡人的账户信息持卡人和商家相互认证以确定通 信双方的身份一般由第三方机构负责为在线通信 双方提供信用担保要求软件 遵循相同协议和报文格式使不同厂家开发的软件具有兼容和互操作功能并可 运行在不同的硬件和操作系统平台上。其次加强电子商务的安全除了用先进的科学技术来武装还要有国家和企业本身米取积极的安全措施。我国政府要加强对电子商务的研究建立规范电子商务的灵活法律框架使电子商务实现公幵、合理、合法化。不仅可保障进行电子商务各方面的利益而 且还可保障电子商务的顺利进行。另外，企业必 须