电子商务网络支付安全问题的探讨分析

1、电子商务网络支付平安问题的讨论分析【论文关键词】电子商务技术体系管理体系【论文摘要】计算机网络的技术开展相当迅速。随着互联网上黑客病毒泛溢,网络犯罪等威胁日益严重，网络平安管理的任务将会越来越艰巨和复杂，抓好网络平安问题对保障网络信息平安至关重要。因此文章对电子商务网络支付平安问题进展讨论分析。0引言美国等兴旺国家，通过internet进展电子商务的交易已成为潮流。随着internet的开展和网络根底设施的不断完善，我国的电子商务虽已初具规模，但是平安问题却成为开展电子商务亟待解决的问题。电子商务过程中，买卖双方是通过网络联络的，由于internet是开放性网络，建立交易双方的平安和信任关系较

2、为困难，因此本文对电子商务网络支付上的平安问题进展讨论分析。1电子商务的概念和特点1电子商务的概念：电子商务eletrniere是通过电信网络进展的消费、营销、销售、流通等活动，不仅是指基于因特网上的交易，而且还指利用电子信息技术实现解决问题、降低本钱、增加价值、创造商机的商务活动1。2电子商务的特点：1电子商务将传统的商务流程电子化、数字化。不仅以电子流代替了实物流，大量减少了人力物力，降低了本钱；而且打破了时间空间的限制，使得交易活动可在任何时间、任何地点进展，大大进步了效率。2电子商务使企业能以较低本钱进入全球电子化市场,也使中小企业可能拥有与大企业一样的信息资源，进步了中小企业的竞争才

3、能。3电子商务重新定义了传统的流通形式，减少了中间环节，使得消费者和消费者的直接交易成为可能，从而一定程度上改变了社会经济的运行方式。4电子商务提供了丰富的信息资源，为社会经济要素的重新组合提供了更多的可能，这将影响到社会的经济布局和构造。2电子商务平安的技术体系1物理平安。首先根据国家标准、信息平安等级和资金状况，制定合适的物理平安要求，并经建立和管理到达相关标准2。再者，关键的系统资源包括主机、应用效劳器、平安隔离网闸gap等设备，通信电路以及物理介质软/硬磁盘、光盘、i卡、p卡等、应有加密、电磁屏蔽等保护措施，均应放在物理上平安的地方。2网络平安。网络平安是电子商务的基矗为了保证电子商务

4、交易顺利进展，要求电子商务平台要稳定可靠，可以不中断地提供效劳。系统的任何中断如硬件、软件错误，网络故障、病毒等都可能导致电子商务系统不能正常工作，而使贸易数据在确定的时刻和地点的有效性得不到保证，往往会造成宏大的经济损失。3商务平安。主要是指商务交易在网络媒介中出现的平安问题，包括防止商务信息被窃娶篡改、伪造、交易行为被抵赖，即要实现电子商务的保密性、完好性、真实性、不可抵赖性。商务平安的各方面也要通过不同的网络平安技术和平安交易标准实现，加解密技术保证了交易信息的保密性，也解决了用户密码被盗取的问题；数字签名是实现对原始报文完好性的鉴别，它与身份认证和审查系统一起可杜绝交易的伪造和抵赖行为

5、。保证电子商务平安的主要技术有：在线支付协议平安套接层ssl协议和平安电子交易set协议、文件加密技术、数字签名技术、电子商务认证中心a。4系统平安。主要是保护主机上的操作系统与数据库系统的平安。对于保护系统平安，总体思路是：通过平安加固，解决管理方面平安破绽；然后采用平安技术设备，增强其平安防护才能。3平安管理过程监视3.1加强全过程的平安管理1网络规划阶段，就要加强对信息平安建立和管理的规划。信息平安建立需要投入一定的人力、物力、财力。要根据状况实事求是地确定网络的平安总体目的和阶段目的、分段施行、降低投资风险。2工程建立阶段，建立管理单位要将平安需求的汇总和平安性能功能的测试，列入工程建

6、立各个阶段工作的重要内容，要加强对开发施行人员、版本控制的管理，要加强对开发环境、用户路由设置、关键代码的检查3。3在运行维护阶段，要注意以下事项：(1)建立有效的平安管理组织架构，明确职责，理顺流程，施行高效管理。(2)按照分级管理原那么，严格管理内部用户帐号和密码，进入系统内部必须通过严格的身份确认，防止非法占用、冒用合法用户帐号和密码。(3)制定完善的平安管理制度，加强信息网的操作系统、数据库、网络设备、应用系统运行维护过程的平安管理。(4)要建立应急预察体系，建立网络平安维护日志，记录与平安性相关的信息及事件，有情况出现时便于跟踪查询，还要定期检查日志，以便及时发现潜在的平安威胁。3.

7、2建立动态的闭环管理流程网络处于不断地建立和调整中，可能发现新的平安破绽，因此需要建立动态的、闭环的管理流程。要在整体平安策略的控制和指导下，通过平安评估和检测工具如破绽扫描，入侵检测等及时理解网络存在的平安问题和平安隐患，据此制定平安建立规划和加固方案，综合应用各种平安防护产品如防火墙、身份认证等手段，将系统调整到相对平安的状态。并要注意以下两点：1对于一个企业而言，平安策略是支付信息平安的核心，因此制定明确的有效的平安策略是非常重要的。平安组织要根据这个策略制定详细的流程、规章制度、标准和平安建立规划、方案，保证这些系列策略标准在整个企业范围内贯彻施行，从而保护企业的投资和信息资源平安。2要制定完善的、符合企业实际的信息平安策略，就须先对企业信息网的平安状况进展评估，即对信息资产的平安技术和管理现状进展评估，让企业对自身面临的平安威胁和问题有全面的理解，从而制定针对性的平安策略，指导信息平安的建立和管理工作。4完毕语本文分析了目前电子商务网络支付平安方面的主要技术状况，平安技术可以说是网络技术中较为尖端的技术，都是非常先进的技术手段；只要运用得当，配合相应的平安管理措施，根本可以保证电子商务中网络支付的平安；但不是100的绝对平安，而是相对平安。随着网络平安技