企業(yè)電子商務(wù)中計算機安全技術(shù)應(yīng)用效果

張剛

摘要：由于信息技術(shù)和網(wǎng)絡(luò)技術(shù)的發(fā)展，網(wǎng)絡(luò)世界正成為個人、企業(yè)甚至國家生活的重要部分。而且隨著網(wǎng)絡(luò)信息交流的日趨頻繁，這個“空間”對于人們的影響也越來越大。網(wǎng)絡(luò)問題正成為影響人們信息安全的關(guān)鍵因素。本文主要對企業(yè)電子商務(wù)中的計算機安全技術(shù)進行了相關(guān)的分析研究。

關(guān)鍵詞：信息技術(shù) 網(wǎng)絡(luò) 電子商務(wù) 安全 應(yīng)用

1 概述

基于網(wǎng)絡(luò)資源的電子商務(wù)交易隨著互聯(lián)網(wǎng)的迅猛發(fā)展已經(jīng)被大眾所接受，雖然電子商務(wù)具有降低成本、增加貿(mào)易機會以及簡化貿(mào)易流通過程從而有效提高生產(chǎn)力和改善物流和商品流環(huán)境的優(yōu)勢，但是由于其存在的安全問題遏制了其發(fā)展的速度。電子商務(wù)安全從整體上分為計算機網(wǎng)絡(luò)安全和數(shù)據(jù)庫安全兩大部分，可以說，沒有安全就沒有電子商務(wù)，因此，網(wǎng)絡(luò)信息安全性成了電子商務(wù)發(fā)展的關(guān)鍵。

2 網(wǎng)絡(luò)信息安全漏洞

目前，人們面臨眾多的網(wǎng)絡(luò)信息安全漏洞問題，比如，網(wǎng)絡(luò)安全協(xié)議OpenSSL被曝光存在安全漏洞（被稱為“心臟出血”）。由于該協(xié)議常用于電商、網(wǎng)銀等安全要求極高的網(wǎng)站，用戶訪問了受此安全漏洞影響的網(wǎng)站，將無法采取任何自保措施，用戶的銀行賬號、密碼等數(shù)據(jù)將可能被黑客獲取。

根據(jù)發(fā)現(xiàn)漏洞安全的公司表示，由于占據(jù)全球2/3的服務(wù)器都適用于該協(xié)議從而才會導(dǎo)致這么大的漏洞影響。同時，許多受影響的人群也對這個協(xié)議和漏洞提出了疑問：OpenSSL到底存在什么樣的安全漏洞？黑客是如何利用這一漏洞獲取客戶信息的以及用戶該如何防范？

OpenSSL作為一種為網(wǎng)絡(luò)通信提供安全和數(shù)據(jù)完整性的安全協(xié)議，廣泛應(yīng)用于各大網(wǎng)銀、在線支付以及門戶網(wǎng)站等許多重要的網(wǎng)站。此次的“心臟出血”事件影響重大且短期內(nèi)難以消除其威脅。

根據(jù)某權(quán)威信息安全機構(gòu)研究表明，在入侵檢測和安防市場上，網(wǎng)絡(luò)威脅和黑客攻擊發(fā)揮了重要的作用。該機構(gòu)表示，IT企業(yè)最親睞的網(wǎng)絡(luò)安全方法是入侵檢測和系統(tǒng)預(yù)防。此外，根據(jù)全球入侵檢測和網(wǎng)絡(luò)環(huán)境的現(xiàn)狀，他們也做出了相應(yīng)的分析和預(yù)測報告，該報告認(rèn)為：日益復(fù)雜化的網(wǎng)絡(luò)威脅、政府施加的安全法規(guī)壓力以及IT解決方案和服務(wù)支出的增加推動了IDS/IPS市場的發(fā)展。

3 企業(yè)電子商務(wù)中計算機安全防護技術(shù)和措施

3.1 加密技術(shù) 加密技術(shù)作為一種主動的信息安全防范措施，直接作用于數(shù)據(jù)本身，通過改變數(shù)據(jù)原本內(nèi)容的形式達到安全防護的效果。其最大的特點就是即使由于各種問題泄露了數(shù)據(jù)，依然存在加密防護，只要算法不被破譯，數(shù)據(jù)本身依然是安全的。隨著加密技術(shù)和算法的不斷進步，破譯將變得越來越困難和得不償失。

3.2 認(rèn)證技術(shù) 安全認(rèn)證主要包括安全認(rèn)證技術(shù)（數(shù)字摘要、數(shù)字信封、數(shù)字簽名以及數(shù)字證書等）和安全認(rèn)證機構(gòu)兩方面。電子商務(wù)認(rèn)證中心作為簽發(fā)數(shù)字證書并確定用戶身份的服務(wù)機構(gòu)，承擔(dān)了網(wǎng)上安全交易的認(rèn)證服務(wù)。

3.3 安全認(rèn)證協(xié)議 目前，在電子商務(wù)中廣泛采用安全套接層SSL協(xié)議（服務(wù)于銀行對企業(yè)或企業(yè)對企業(yè)的電子商務(wù)）和安全電子交易SET協(xié)議（位于應(yīng)用層，且用來保證互聯(lián)網(wǎng)上銀行卡支付交易的安全性）。因此，SET是一種服務(wù)于持卡消費和網(wǎng)上購物的電子商務(wù)。

3.4 虛擬專用網(wǎng)技術(shù) 虛擬專用網(wǎng)技術(shù)即VPN 技術(shù)，是一項新興的網(wǎng)絡(luò)技術(shù)，它的信息傳輸媒介為不可靠的公用聯(lián)網(wǎng)絡(luò)，重要信息的傳輸主要通過附加的安全隧道以及用戶認(rèn)證和訪問控制技術(shù)，此項網(wǎng)絡(luò)新興技術(shù)的運用，可以創(chuàng)造一個更加安全的網(wǎng)絡(luò)環(huán)境。

3.5 制定電子商務(wù)安全管理制度 電子商務(wù)的安全管理制度是指用文字的形式規(guī)定的各項安全要求，這些制度應(yīng)該包括保密制度、人員管理制度、跟蹤審計制度、數(shù)據(jù)備份制度、系統(tǒng)維護制度以及病毒定期清理制度等六項制度。

3.6 加強誠信體系建設(shè) 電子商務(wù)的交易抵賴和否認(rèn)問題以及對個人隱私的破壞，歸根到底還是個人的誠信問題，為了保證電子商務(wù)的良好發(fā)展，應(yīng)能加強誠信體系的建設(shè)，創(chuàng)造良好的誠信環(huán)境。

4 從數(shù)據(jù)入手解決不斷變化的安全問題

無論利用哪種手段和方案來應(yīng)對這種威脅和入侵，數(shù)據(jù)本身安全才是守衛(wèi)安全的底線。面臨這種需求，采用靈活且具有針對性的加密軟件進行防護才是最好的選擇。

從表象來看，網(wǎng)絡(luò)安全問題多種多樣，木馬病毒、軟件漏洞、黑客惡意攻擊等，但究其根本，這些隱患的針對對象都是數(shù)據(jù)。因此只要把握住了本源數(shù)據(jù)的安全，無論是怎樣的隱患威脅都不用太過擔(dān)心。而要保證本源數(shù)據(jù)的安全，加密技術(shù)總是最有效的手段。

加密直接作用于數(shù)據(jù)本身，在最壞的情況下，即使文件遭惡意攻擊被竊取了，加密依然為數(shù)據(jù)起保護作用，在破解算法愈加難以實現(xiàn)的現(xiàn)在，可以有效保證被加密數(shù)據(jù)的安全。在加密基礎(chǔ)上，國際先進的多模加密技術(shù)采用對稱算法與非對稱算法相結(jié)合的技術(shù)，在確保防護質(zhì)量的同時，讓用戶自主選擇多種加密模式，靈活且有針對性。安全安全問題的解決要以不變應(yīng)萬變，所謂萬變，就是不斷變化的網(wǎng)絡(luò)安全問題，所謂“不變”就是從數(shù)據(jù)入手，采取數(shù)據(jù)加密等措施，在眾多安全威脅面前，只要好好利用加密軟件，構(gòu)筑完整的數(shù)據(jù)防泄漏系統(tǒng)，就一定能全面解決這些問題！

5 結(jié)束語

電子商務(wù)隨著網(wǎng)絡(luò)技術(shù)的提高已經(jīng)成為一種全新的商務(wù)模式，但其安全性已經(jīng)成為電子商務(wù)能否成功發(fā)展的決定性因素。因此，為了保證電子商務(wù)的順利發(fā)展，必須解決電子商務(wù)網(wǎng)絡(luò)交易中的安全問題。

參考文獻：

[1]梁普選，劉玉芬.電子商務(wù)中安全問題探討及應(yīng)對措施[J].商場現(xiàn)代化，2005（29）.

[2]范德明.電子商務(wù)信息安全技術(shù)研究[J].商場現(xiàn)代化，2007（04）.

[3]侯小梅.電子商務(wù)安全與混沌加密的研究[D].華南理工大學(xué)，2001.