当前电子商务安全最大的威胁论文

当前电子商务平安最大的威胁论文【文章摘要】第三次工业革命以后，经济全球化不断深化，信息技术和社会信息化的步伐不断加快，整个社会对信息和信息系统的依赖越来越大。电子商务的快速开展，已成为全球商务开展的趋势。但随着电子商务的不断开展，电子商务的平安问题引起了世人的高度关注。本文从数据信息系统入手，分析了数据信息系统的平安为什么成为电子商务的最大威胁，并提出做好信息系统平安工作的策略，以此来促进其平安开展，进而使电子商务得到更好更平安的进展。【关键词】电子商务；威胁；大数据信息系统；平安电子商务的平安大致可以分成两部分，即计算机网络平安和商务交易平安，而计算机网络平安是最根本最根底的，于是以数据为核心的信息系统在各行各业中都受到了高度是重视，但计算机数据信息系统的平安问题还有很多破绽，平安威胁无处不在。1.1信息系统平安的范畴信息系统的平安管理：广义上来说就是整个信息系统的内涵的广义理解角度，需要从整个信息系统的全面着眼，从机房设置、供电的平安、主机操作系统的平安、数据库的平安、网络接入的平安、网络设备的平安、应用系统的平安、人员管理等方面。狭义的来说就是一个小系统的平安主要就是操作系统的平安性、数据库的平安性、应用软件的平安性、账户的管理等。信息系统平安技术：是一门设计计算机科学、网络技术、通信技术、密码技术、信息平安技术、应用数学的多种学科的综合性科学，是利用各种技术手段保证信息所在系统和信息的平安。如加密技术，病毒检测等。1.2对数据信息系统的管理不够在信息系统的平安方面，人们往往只注重信息系统平安的技术研究，而忽略了信息系统平安的管理，其实对平安的管理和对技术的研究都是吧不可或缺的，而对平安的管理可能更重要。制定和施行良好的平安策略比平安技术更有效更持久，技术的开展可谓是朝朝有更新，日日有打破，但管理就不一样了。如今信息系统的平安还存在着不少问题：如没有使应急反响系统制度化也及经常化；没有建立出完善的技术平安保障体系，很多人买了信息平安设备但却得不到平安的技术保障，无法到达心目中的要求；还有就是网络的防范意识较弱，没有使平安管理制度得到合理的落实，信息系统平安的标准也没能完善。1.3信息系统平安主要表如今哪些方面第一是物理平安。物理平安是信息系统的根底，在整个信息系统平安中扮演着重要的角色，他直接影响到网络平安、系统平安、平安管理等层面。物理环境是信息的主要载体，分开了物理环境信息页就不复存在了，那平安问题也就没有什么意义了。其重要性额可想而知。第二是网络平安。由于网络技术的成熟、企业管理的复杂、市场竞争的要求，信息系统的软件不再是单机版应用，更多是基于网络的应用。因此网络给信息化系统带来了平安问题，其中包括操作系统的管理，网络传输的平安问题，客户端合法性平安问题。第三是系统平安。这其中包括数据及数据库平安、信息系统和数据平安问题。如数据库软件发生故障，就会导致数据丧失等。第四是人员方面。系统化的话的开展自动化必然进步，要求数据信息处理的人员亦会渐渐减少。假设人员的素质和平安意识不够，那么必定会对信息系统造成潜在的威胁。第五是政策不够完善。没有国家政策的约束、调控、指导，任何一件事都很难顺利的进展，更得不到更好的开展，我们国家在信息系统平安方面的政策还不够完善，导致信息系统平安出现了一些威胁。即使有高素质的人才，也得有相应的制度、政策对其工作进展指导，否那么就会有信息设备的误用、滥用、盗用等情况的发生，有一部分人会成心破坏或者坐享其成，这难免会对信息系统的开展及平安造成不利的影响。2.1进步数据信息系统平安技术的研究2.1.1数据加密现代的电脑加密技术是为了适应网络平安的需要而产生的，它为电子商务的进展提供了平安保障。数据加密是指将文明信息采取数学方法进展函数转化成密文，其根本的过程就是对原来的文明的文件或数据按某种方法进展处理，使其成为不可读的一段代码，称其为“密文”。数据库与传统的加密技术比起来具有自己独特的要求和特点，大数据库管理系统运行平台采用的是Unix和WindowsNT,这些操作系统的平安级别被分为C1级和C2级。他们具有识别用户、用户以及任意存取控制的功能。所以在信息系统中可以实行字段加密、文件加密和记录加密。同时不断进步和研究数据的加密技术。2.1.2用户鉴别和认证鉴别和认证技术是访问控制的关键技术，对方问系统的平安防护程度有重大影响。它属于第一道防线，被看作是计算机平安的根底构建。如最常见的鉴别和认证方式是用户识别码ID加上口令。我们应该加大对鉴别认证技术的管理和研究。如加大生物识别中指纹、手型、签名动力的研究等。2.2做好信息系统平安的管理加大信息系统平安的管理工作力度，没有一个好的管理，技术越往高处开展，其危险越大。越来越多的事实证明，网络内部以及应用管理等方面的平安问题不可无视，网络平安是整个信息网的平安，涵盖面极广，需要从各方面进展立体防护。而在这个过程中，信息系统的管理就是重中之重。如加强客户端平安管理，搞好设备的入网检测等。其次是加强应用资源的管理，标准软件操作使用，如制止安装使用骇客软件。最后是加强网络设备管理，确保系统正常运行，如搞好网络物理信息的登记管理。随着通信技术和计算机技术不断开展，电子商务已成为全球商务开展不可阻挡的趋势，数据信息系统将成为日后企业和单位之间传递的重要手段，由此可见数据信息系统的平安问题就显得非常清楚，对于数据信息系统的平安问题，我们不仅要从技术上进展研究，还要从管理上入手，争取做好数据信息系统的平安工作。[1]史震宇，李刚，吴九天、谢小荣辛耀中，张志磊，罗拥军.基于嵌入式数据库SQLite的电力直流监控系统[J].河南科技大学报（自然科学版）xx,2（802）