电子商务信息安全危机预防

1、电子商务信息安全危机预防 1目前电子商务安全问题的现状 1.1电子商务的安全隐患，网上支付 网上支付是电子商务的关键环节，网上支付的安全、便捷、规范和高效是发展电子商务的必需条件。网上支付需要具备四个方面的条件，即商务系统、电子钱包、支付网关和安全认证。其中安全认证是目前必须解决的核心问题所在。理由一是，虽然在技术方面已经提供了很多保障手段，但实际运作中还存在很多问题。二是虽然各家银行都直接或间接地建立了自己的ca认证中心，但至今缺乏统一的、权威的、全国性的ca认证中心，这就容易导致交叉认证、重复认证和资源浪费。三是缺乏明确的相关法律保障，出现问题后的责任认定、承担、仲裁结果的执行等复杂的法律

2、关系难以解决。而且新合同法虽然承认了电子合同的法律效用，却没有解决数字签名问题。这些都增加网上交易的风险。 1.2电子商务的安全隐患，物流 电子商务交易的商品流通，绝大部分仍然需要有一个实物转移，即物流过程。因此，电子商务的效率实际上很大部分是要由物流过程的效率性来实现的。目前我国为电子商务服务的物流企业中有1000余家是传统的物流企业，数量规模供大于求，质量则有待提高。没有高效率的物流体系作保障，电子商务的无空间距离快速交易的优势就难以体现 1.3电子商务中商品的质量和售后服务 电子商务中的商品通常都是异地的，虽然在网上可以提供图片等资料对商品进行了解，但是还是不能保证货物的质量，以次充好的

3、现象经常出现，而且由于是通过网络交易，在货物出现问题的时候也不能及时的解决，甚至会出现网站突然关闭，不知去向的情况。 1.4电子商务中人的诚信 做生意的最根本的是诚信，不管是传统生意，还是网络生意，我们都应该本着诚信的原则来进行。这样才能更有利于我们电子商务的发展。 1.5电子商务相关的法律、法规的不健全人非圣人，每个人都不可能很自觉，都有可能做错事，有时在好的技术在人的面前也会失去作用，目前的很多情况，在电子商务中，消费者上当受骗后，没有一个合适的法律法规来处理，有时投诉无门。像qq币，网络游戏装备，在网上交易时出现了问题，都不是很好处理，因此，要想电子商务发展的好，除了有相关的技术，还要加

4、强法律法规的建设。 2电子商务中的安全技术 (1)虚拟专用网(vpn)。虚拟专用网是用于因特网交易的一种专用网络，它可以在两个系统之间建立安全的信道，只要交易双方相互比较熟悉，取得一致，在虚拟专用网中就可以使用比较复杂的专用加密技术和认证技术，这就大大提高了电子商务的安全性。但这种方式需要较大的资金投入。所以不适合于中小企业与个人用户的参与，它的适用范围相对较窄。 (2)加密技术。加密技术就是对给定的有意义的数据进行可逆的数学变换，将其变为表面上杂乱无章的数据，使得只有合法的接收者才能恢复原来有意义的数据，而其余的人都不能得知原来的数据。其变换过程由加密密钥(k1)和解密密钥(k2)控制。按加

5、密密码和解密密码是否相同，可将现在的加密体制分为两种,单钥加密体制和双钥加密体制又分别称为私钥体制和公钥体制。前者的加密密钥和解密密钥相同或者本质上相同，从其中一个很容易推出另一个，其代表是美国的数据加密标准des。其优点是具有很高的保密强度但它的密钥必须按照安全途径进行传递，密钥管理成为影响系统安全的关键因素，难于满足开放式汁算网络的需求。公钥加密体制中加密密钥与解密密钥不同从其中一个很难推出另一个，其加密密钥可以公开而解密密钥由用户自己保存其典型代表是rsa体制。 (3)防火墙技术。防火墙(firewall)原是汽车上的一个装置，用来隔离引擎和乘客当引擎爆炸时可以保护乘客的安全。在计算机世界，防火墙是一种逻辑装置，使内部网免受来自外部的攻击.防火墙主要用于实现网络的安全性。它包括两方面：限制外部网对内部网的访问，从而保护内部网特定资源免受非法侵犯；限制内部网对外部网的访问，主要是针对一些非健康信息及敏感问题的访问。在内部网与外部网之间构造了一个保护层，并强制所有的连接都必须经过保护层，在此进行检查和连接。如今它已成为网络最有效的，在电子商务活动中的信息安全保障工具之一，并被广泛采用。 3总结 信息安全是电子商务发展的基础，随着电子商务的发展，通过各种网络的交易手段也会更加多样化，安全问题变得更加突出。为了解决好这个问题，必须有安全技术作保障。目