计算机网络环境下电子商务交易安全性探讨

1、计算机网络环境下电子商务交易安全性探讨摘要:随着信息技术和计算机网络的迅猛发展，基于Internet的电子商务也随之而生，并在近年来获得了巨大的发展。电子商务作为一一种全新的商业应用形式，改变了传统商务的运作模式，极大地提高了商务效率，降低了交易的成本。然而，由于互联网开放性的特点，安全问题也自始至终制约着电子商务的发展。关键词:电子商务交易安全技术电子商务对人类社会经济产生了重大影响，在创造巨大经济效益的同时，也从根本上改变了整个社会商务活动发展进程。我国电子商务在曲折进程中，已有很大程度的发展，同时也存在诸多问题。而电子商务安全问题是众多问题中的首要。安全问题不仅会造成巨大的经济损失，而且

2、严重打击人们对电子商务的信心。目前电子商务工程正在全国迅速发展。实现电子商务的关键是要保证商务活动过程中系统的安全性，即应保证在基于Internet的电子交易转变的过程中与传统交易的方式一样安全可靠。从安全和信任的角度来看，传统的买卖双方是面对面的，因此较容易保证交易过程的安全性和建立起信任关系。但在电子商务过程中，买卖双方是通过网络来联系，由于距离的限制，因而建立交易双方的安全和信任关系相当困难。时空的分离导致了安全问题的出现，电子商务交易双方（销售者和消费者）都面临安全威胁。1影响电子商务安全的两大方面1.1计算机网络系统安全电子商务的发展离不开网络，而网络系统的安全，直接影响电子商务平台

3、的安全问题。近年来，由于网络安全而被非法盗取数据，盗取财产的事情时有发生，病毒，木马的猖獗更是对电子商务交易造成不可挽回的损失，以至于人们慢慢的对电子商务失去了原有的信任，换来了更多的担心。1.2电子商务交易安全由于电子商务平台下的交易，已经远远不能和传统的面对面的交易相提并论了，这就对买卖双方都会造成一定的困扰，卖方主要面临的问题:(1)中央系统安全性被破坏，以至于所有客户的资料丢失。竞争对手检索商品的递送状况。(3)被他人假冒而损坏公司的形象。(4)买方提交订单后不付款。(5)有人恶意的从卖方获取他人的机密资料。而买方同样面临各种问题：(1)付款后不能收到商品。机密性丧失。(3)拒绝服务。

4、除买卖双方的问题之外，还存在如信息传输问题，信用问题等等。这些问题，都会对电子商务的交易安全造成一定的影响。以上的两大方面会对电子商务的交易安全造成一定的影响，计算机网络安全做的不好，会造成病毒、黑客的疯狂攻击，从而造成经济财产和个人信息的损失，而交易安全做的不好，会使交易双方都面临各种经济纠纷等情况。2电子商务交易安全的防范措施2.1网络病毒的防范现阶段人们防病毒的主要措施是安装杀毒软件，通过杀毒软件能对一些常见的病毒进行查杀，但是也具有一定的弊端。首先，现阶段的杀毒软件更新的病毒库远远没有病毒出来的快，先是病毒出来之后，杀毒软件才会有针对该病毒的病毒库更新。其次，各个厂家的杀毒软件杀毒能力

5、有强有弱，国外的杀毒软件，如诺顿和MCAFEE,虽然杀毒能力强,但是往往查杀不出国内的病毒，而国内的杀毒软件瑞星，金山等杀毒的技术也有待提高。再次，现阶段的杀毒软件并不能很好的查杀各种网络病毒，通过网络传播的病毒不能很好的查杀掉。针对以上的问题,我们在对待网络病毒的时候，除了利用现有的杀毒软件的技术外还要采取其他相关技术。在网络病毒的防治上，我们可以采取StationLock的技术，就是站锁定”技术。通常，防毒概念是建立在病毒必须执行有限数量的程序之后，才会产生感染力”的基础之上。StationLock就是根据这一特点和病毒活动特点，辨别可能的病毒攻击意图，并在病毒末造成任何破坏之前一予以拦截

6、。StationLock是在系统启动之前就控制了工作站上的硬件和软件，所以病毒攻击StationLock是很困难的。在网络环境下,目前StationLock是防治病毒较为有效的方法。特别是针对电子商务平台，在服务器端采用StationLock的技术，更能有效的防治服务器受病毒的感染，从而保证网络上的安全。2.2防火墙技术现阶段，各种杀毒软件都推出了自己的防火墙，比如360杀毒软件，就有一个360安全卫士与之相配合，在有瑞星，金山等众多杀毒软件，都有自己的防火墙。可以说，正确的配置了防火墙，是可以保证服务器端的网络安全的。常见防火墙的类型主要有三种：包过滤、电路层网关、应用层网关，每种都有各自的

7、优缺点。为了解决防火墙的某些缺点，我们可以应用一个关于新型的防火墙的技术。这种防火墙既有包过滤的功能，又能在应用层进行代理。较前面分析的防火墙来说，具有先进的过滤和代理体系，能从数据链路层到应用层进行全方位安全处理。TCP/IP协议和代理的直接相互配合，使系统的防欺骗能力和运行的健壮性都大大提高。2.3电子商务交易安全的双重认证(two-factorauthentication)技”术目前中国所有电子支付服务提供商都还是使用简单的用户名/密码认证机制,虽然某些电子支付服务提供商增加了一个安全控件，但还是存在以下两大严重安全问题。用户的身份认证问题：由于涉及到资金问题，越来越多的黑客和木马软件就

8、盯上了电子支付服务，而电子支付服务提供商现有的用户登录系统是简单的用户名/密码单一认证机制，可以说毫无安全性可言，非常容易被非法窃取而导致用户的资金被盗。电子邮件泄密问题：由于电子支付服务提供商的电子支付服务的原理是通过电子邮件通知来收款和付款的，而电子邮件在互联网上是明文传输的，非常容易被非法窃取，而一旦用户的电子邮件内容被非法窃取，则此笔交易款就极有可能也非常容易被非法盗走。由于以上两大问题，我们可以采用双重认证(two-factorauthentication)技术来解决电子支付的在线身份盗窃问题，其实就是使用用户的个人数字证书来实现安全的身份认证和电子邮件加密。3结语在电子商务交易安全上，除了上述所说的3种技术外，当然，还有更多的先进技术，比如为了保证网络安全，可以采用入侵检测系统、漏洞扫描系统、网络监听维护子网安全等相关的维护网络安全的技术，在结合电子商务交易安全中的加密技术、认证技术、安全认证协议等，都可以极大的保证电子商务交易