电子商务作业

电子商务安全小组成员：罗迪李岩郑绒李霞吴小梅贾梦婵苗静宁

“电子商务”一词自1998年出现到今，已走过了十余年。它的出现使人们从原有面对面的交流方式转变成通过网络实现交流，不仅大大缩短了人们之间时空距离和信息交流，而且对人们的生活方式、企业经营方式、商业模式都产生了一定影响。这种新型的商务活动正是借助于网络技术发展起来的，继承网络的开放性和全球性，提高了电子商务效率，降低交易成本的同时，随之也带来了一些安全性的问题。如何确保交易过程的安全，保证电子商务活动中的隐私数据的安全，为客户在网上从事商务活动提供信心保证，是电子商务全面发展的保障。主要内容电子商务安全的重要性电子商务安全的主要问题解决电子商务不安全的对策引起电子商务信息不安全的主要因素关系到国家安全和社会稳定

安全技术实现电子交易过程的程序合法性

电子商务中安全的重要性直接影响电子商务的自身发展

关系到消费者、企业、银行、电子商务网站或服务机构等多方的利益电子商务中的安全问题1、计算机网络方面的风险2、管理方面的风险（管理制度不合理、不完善、执行力度不够，人员素质、意志和技能不合格等）3、网上交易方面的风险4、政策法律方面的风险计算机网络方面的风险交易主题的市场准入信息风险信用风险网络欺诈犯罪电子合同问题电子支付问题在线消费者保护问题产品交付时间虚拟财产保护问题网上交易方面的风险虚拟主体无需工商登记，交易主体未必真实存在虚假的供求信息，篡改数据，信息丢失，冒名偷窃买卖双方的信用风险假冒伪劣产品欺诈，网上欺诈比较隐蔽存在于电子中介，容易被修改或删除网上电子资金划拨缺少相应的法律法规容易泄露消费者隐私，缺少网上消费者的保护法需要物理配送支持，缺少信息产品交付时间虚拟财产难以界定案例分析一

最近有一个网友上淘宝购物，于是卖家通过即时通讯软件，给网友发了一个RAR的压缩包。解压后是个类似“图片”的文件，可是当网友运行以后提示错误，于是卖家声称“发成店铺装修工具了”。首先网友定了一笔￥39,000的订单，接着又定了第二个￥7,800的订单，可是网银支付成功后返回淘宝确认的页面居然出现错误。后来网友发现自己的钱已经被银行扣除，才知道自己已经被骗了五万多块钱。

分析：这个网友很明显是中了现在非常流行的“网购木马”。这类木马的传播过程是，一旦“卖家”发现消费者有购买意向，就会通过阿里旺旺或QQ与其联系。这时卖家就会以“实物图”等名义向消费者发送一个压缩包，只要网友接收，并运行了其中的文件，就会中招。

在金山毒霸的“网购保镖”里面，具有专门的“拦截网购木马”功能，可防止网购中毒。网友一旦通过即时通讯软件收到病毒文件，金山毒霸就会弹出下载保护的安全提示框，点击“立即清除”按钮就可以对病毒进行删除。案例分析二

资深股民高先生在浏览股市信息时，无意中发现了一个名为“国金证券”的网站，该网站每天推荐3只包涨停的股票。为了提前看到推荐的股票，高先生按网站的要求，汇去了9888元“入会费”，正式成为该网站的会员。

后来该网站又以要求“验证”客户资金为由，要求高先生汇入更多的资金到对方指定的账户。可是接下来几天过去，网站并没有归还其资金，高生想再联系该网站的时候，却发现电话打不通，网站也已经注销。

分析：通过这个案例我们可以看出，高先生是在上网的时候，进入了假冒“国金证券”的钓鱼网站，从而被骗了大量的个人资金。引起电子商务信息不安全的主要因素

电子商务是建立在互联网应用平台上一种商务活动，它在为电子商务提供网络技术保证的同时，也是引起电子商务信息不安全的主要因素，产生这些不安全的主要因素包括：

互联网的开发性和共享性互联网上cookie技术的应用电子商务产品的不过硬

电子商务管理体系不健全

互联网的开发性和共享性

由于电子商务是建立互联网技术平台上的一种商务活动，它继承了互联网的开放性和共享性，打破地域之间的界限，让用户能够在不同地域自由地进行沟通与交流，形成一个全球化的完整整体。与此同时，这也是为泄漏信息，非法散布信息提供一个平台。如客户信息家庭地址、客户联系电话、客户银行账号、客户密码等重要信息的泄漏。互联网上cookie技术的应用

很多网站为了便于用户在登录或浏览时能够快速对网站进行浏览，都需要新用户在第一次登录时进行注册，用户信息都被自动记录到该网站上，再进行登录时网站会自动识别这些信息。如电子邮箱、网站会员等。形成这种方式就是利用互联网上的Cookie技术。Cookie技术能够收集用户的信息，当非法人获得了这些信息，就很容易将这些信息进行泄漏或转为其他使用，给用户个人信息的不安全带来隐患。电子商务产品的不过硬

目前，有一些小型的电子商务网站在追求利益同时忽略电子商务安全产品的质量，有些产品在安全措施是采用“移植”其他安全技术，也有些厂商对电子商务安全技术欠缺足够了解，使得产品安全技术不过硬，引起在电子商务活动的过程中造成了信息不安全。电子商务管理体制不健全

目前虽然我国政府已将电子商务的管理提上日程，在一定程度上建立并制定了有关的电子商务立法和政策，为我国电子商务发展提供了基本的法律保障，但仍在某些地方还不成熟，还需要进一步的完善。如如何引入电子签名、电子签章、数字签名等管理方式保障信息的安全，如何明确在交易过程中双方的责任，如何在交易过程中保障信息的不泄露等方面。解决电子商务不安全的对策

通过调查民众认为电子商务不安全的因素了解到有39.53%认为交易安全性得不到保障，有44.19%认为电子商务的管理不规范，有13.95%认为搜索功能不够完善；对专业人士调查显示，有37.5%认为法律问题，有18.75%认为电子商务技术问题，有43.75%认为是管理问题。由此可见，要解决电子商务信息不安全的问题，一是法律问题，二是管理问题，三是技术问题。从广义上说，我们应该：1、树立正确地电子商务安全理念2、确保电子商务硬件环境安全3、明确电子商务信息不泄露的责任具体来说，可以从技术上加强电子商务的安全性，例如：1、网络安全技术（操作系统安全、防火墙技术、虚拟专用网

VPN

技术和漏洞检测技术等。）2、加密技术（数据加密技术，就是对信息进行重新编码，从而达到隐藏信息内容，使得非法用户无法获取信息真实内容的一种技术手段。）3、认证技术（认证技术可以直接满足身份认证、信息完整性、不可否认和不可修改等多项网上交易的安全需求,较好地避免了网上交易面临的假冒、篡改、抵赖、伪造等种种威胁。认证技术主要涉及身份认证和报文认证两个方面的内容。身份认证用于鉴别用户的身份。它一般又涉及到两个方面的内容:一个是识别;一个是验证。）4、安全电子交易协议

电子商务安全中的法律法规策略

：

目前，电子商务法律也在逐步完善，为了电子签名能证实电子文件的合法性国家颁布了《电子签名法》。在危害计算机