电子商务安全解析 - 电子商务安全论文

电子商务安全解析-电子商务安全论文[摘要]随着互联网的全面遍及,基于互联网的电子商务也应运而生,并在近年来获得了巨大的开展,成为一种全新的商务模式,被许多经济专家认为是新的经济增长点。作为一种全新的商务模式,它有很大的开展前途,同时,这种电子商务模式对管理水平、信息传递技术都提出了更高的要求,其中平安体系的构建又显得尤为重要。如何建立一个平安、便捷的电于商务应用环境,对信息提供足够的爱护,是商家和用户都十分关注的话题。平安问题己电子商务的核心问题。

[关键词]电子商务平安协议技术

作者简介:蔡向阳(1974-),女,湖北蕲春人,黄冈职业技术学院计算机系教师,副教授,主要从事计算机网络专业教学与科研工作。

一、电子商务开展的关键环节

1.良好的网络环境

2.公共电子商品导购平台

公共电子商品导购平台,是保证网上电子商务活动顺利完成的物理保证。它主要波及网络平台建设和企业信息库建设两方面的问题。人们发送到网络上的交易信息,必须准确、迅速地在供给商、流通商、管理部门、银行、交通运输等部门之间传送,这需要各国家、各部门统一信息存储、通讯、处理的规范和协议,具有一个协调一致的导购平台。

3.企业级电子商务体系

4.平安认证体系

5.平安支付结算体系

银行业务的电子化,使得电子货币正在逐步取代传统纸币,发挥越来越重要的作用。1996年英国小城斯温登宣布用电子货币取代纸币,信用卡成为一种新的货币形式。随着网上交易的增多,网络银行、数字货币等全新的概念也应运而生。1994年比尔盖茨曾经讥笑传统的银行是跟不上时代的恐龙。

二、电子商务平安因素与平安技术

(一)有效性

EC(电子商务ElectronicCommerce)以电子形式取代了纸张,则如何保证这种电子形式的贸易信息的有效性那么是发展EC的前提。

(二)机密性

EC作为贸易的一种伎俩,其信息直接代表着个人、企业或国家的商业机密。传统的纸面贸易都是通过邮寄封装的信件或通过可靠的通信渠道发送商业报文来到达保守机密的目的。

(三)完整性

EC简化了贸易过程,减少了人为的干涉,同时也带来维护贸易各方商业信息的完整、统一的问题。由于数据输入时的意外过失或欺诈行为,可能导致贸易各方信息的差别。

(四)可靠性/不可抵赖性/鉴别

EC可能直接关系到贸易双方的商业交易,如何确定要进行交易的贸易方正是进行交易所冀望的贸易方这一问题那么是保证EC顺利进行的关键。

(五)即需性

即需性是避免延迟或拒绝效劳,即需平安威胁的目的就在于破坏正常的计算机处理或完全拒绝效劳。在电子商务中,延迟一个消息或打消它会带来灾难性的后果。

(六)身份认证

指交易双方可以相互确认彼此的真实身份,确认对方就是本次交易中所称的真正交易方。认证是证实一个声称的身份或者角色,如用户、机器、节点等是否真实的过程。这一过程为授权和审计所必需,也是实现授权、审计的访问控制过程运行的前提,是计算机网络平安系统不可短少的组成局部。

(七)审查能力

根据机密性和完整性的要求,应对数据审查的结果进行记录。审查能力是指每个经授权的用户的活动的唯一标识和监控的,以便对其所使用的操作内容进行审计和跟踪。当贸易一方发现交易行对自己不利时否定电子商务行为。

三、电子商务采用的主要平安技术及其规范标准

(一)防火墙

防火墙是在内部网与外部网之间实施平安防备的系统,可被认为是一种访问控制机制,用于确定哪些内部效劳允许外部访问,以及允许哪些外部效劳访问内部效劳。实现防火墙技术的主要途径有:数据包过滤、应用网关和代理效劳。

(二)包过滤技术

包过滤技术是在网络层中对数据包实施有选择的通过,依据系统内事先设定的过滤逻辑,检查数据流中每个数据包后,根据数据包的源地址、目的地址、所用的TCP/UDP端口与TCP链路状态等因素来确定是否允许数据包通过。包过滤的核心是平安策略,即过滤算法的设计。包过滤技术速度快、实现方便,但审计功能差。过滤规那么的设计存在矛盾关系,过滤规那么简单时平安性差,过滤规那么复杂那么管理困难。

(三)应用网关技术

应用网关技术是建立在网络应用层上的协议过滤,它针对特别的网络应用效劳协议,即数据过滤协议,能够对数据包分析并形成相关的报告。应用网关对某些易于登录和控制所有输入输出的通讯环境给予严格的控制,以防有价值的程序和数据被窃取。

(四)代理效劳技术

代理效劳作用在应用层,用来提供给用层效劳的控制。这种代理效劳准许网络管理员允诺或拒绝特定的应用程序或一个应用的特定功能。包过滤技术和应用网关是通过特定的逻辑判断来决定是否允许特定的数据包通过的,一旦判断条件满足,防火墙内部网络的结构和运行状态便暴露在外来用户面前,从而引入了代理效劳的概念。这一技术使防火墙内外计算机系统应用层的链接由两个终止干代理效劳的链接未实现。这就成功地实现了防火墙内外计算机系统的隔离。同时,代理效劳还具有实施较强的数据流监控、过滤、记录和报告等功能。代理的CACHE功能可以加速访问,但对干每一种应用效劳都必须为其设计一个代理软件模块未进行平安控制,而每一种网络应用效劳的平安问题各不相同,分析困难,实现也困难。

(五)防火墙技术的开展

结合上述几种防火墙技术的优点,可以产生通用、高效和平安的防火墙。目前,除了基于以上三种技术的防火墙以外,又出现了许多新技术。如:动态包过滤技术,网络地址翻译技术,加密路由器技术等。防火墙技术将不断向着高度平安性、高度透明化的方向开展。

参考文献

【1】龚