計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)在電子商務(wù)中的應(yīng)用探討

何 煒，王 皓，何佳穎，周保林

（昭通學(xué)院 云南 昭通 657000）

1 引言

互聯(lián)網(wǎng)的發(fā)展給人們的生活帶來了全新的改變，不僅僅改變?nèi)藗冎g交流方式，也對(duì)人們的消費(fèi)心理和購物模式造成了影響，從而引發(fā)了商務(wù)模式的轉(zhuǎn)變，電子商務(wù)應(yīng)運(yùn)而生。依托于計(jì)算機(jī)科學(xué)技術(shù)手段的先進(jìn)性，電子商務(wù)模式在極短的時(shí)間內(nèi)可以完成一筆交易，實(shí)現(xiàn)了高效的利益轉(zhuǎn)變。而隨著計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的變更和發(fā)展，電子商務(wù)的廣泛應(yīng)用，安全隱患變得更加嚴(yán)重，如何解決發(fā)展過程中的安全問題，成了主要的應(yīng)用研究目標(biāo)。

2 電子商務(wù)基本情況簡介

2.1 電子商務(wù)的基本概念

電子商務(wù)活動(dòng)的主要交易平臺(tái)與互聯(lián)網(wǎng)信息科技相結(jié)合，利用計(jì)算機(jī)技術(shù)實(shí)現(xiàn)云計(jì)算，將復(fù)雜的交易化整為零，不僅簡化了交易的流程，同時(shí)也打破了傳統(tǒng)的時(shí)空限制，交易雙方利用瀏覽器或者是移動(dòng)服務(wù)終端設(shè)備即可完成交易流程中的選購、付款等基本流程[1]。電子商務(wù)的興起，讓商家的經(jīng)營成本大大降低，虛擬店鋪的經(jīng)營成本遠(yuǎn)遠(yuǎn)低于實(shí)體經(jīng)濟(jì)，交易的環(huán)節(jié)通過計(jì)算機(jī)網(wǎng)絡(luò)實(shí)現(xiàn)了簡化，交易所需的時(shí)長大幅度降低，能夠在短時(shí)間內(nèi)完成更多的訂單，交易數(shù)量達(dá)到增加，商品的信息更換以及資金流通數(shù)據(jù)分析等都可以通過計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)得到更好的發(fā)展。

2.2 電子商務(wù)的具體特征

網(wǎng)絡(luò)是一個(gè)沒有實(shí)體的存在，電子商務(wù)依托于虛擬的交易平臺(tái)來進(jìn)行交易，而在這個(gè)過程中容易遭受到外界惡意入侵，從而出現(xiàn)網(wǎng)絡(luò)安全事故。結(jié)合電子商務(wù)以及計(jì)算機(jī)網(wǎng)絡(luò)的基本特點(diǎn)和緊密聯(lián)系，利用多種先進(jìn)的計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)，能夠使電子商務(wù)的交易環(huán)境處于一個(gè)安全穩(wěn)定的狀態(tài)。傳統(tǒng)貿(mào)易會(huì)受到時(shí)間以及空間的限制，交易的效率也會(huì)因此受到影響。但是電子商務(wù)的主要交易平臺(tái)是互聯(lián)網(wǎng)，只有保障基本的網(wǎng)絡(luò)暢通，在任何時(shí)間、任何地點(diǎn)都能夠?qū)崿F(xiàn)交易行為。但是如果網(wǎng)絡(luò)不暢，就會(huì)直接影響交易，這也是電子商務(wù)發(fā)展中的一個(gè)主要局限性。傳統(tǒng)貿(mào)易需要交易雙方處于相同的地域才能夠正常進(jìn)行，距離過遠(yuǎn)的區(qū)域之間很難進(jìn)行貿(mào)易溝通。電子商務(wù)的網(wǎng)絡(luò)科技特性，卻不會(huì)受限于地域，網(wǎng)絡(luò)終端一旦連接，交易就不會(huì)中斷，也就極大地?cái)U(kuò)張了交易的范圍。電子商務(wù)簡化了大部分的交易流程，不需要眾多中間商的參與，可以直接實(shí)現(xiàn)生產(chǎn)與消費(fèi)雙方的交流溝通，交易成本降低，也能更好地把握消費(fèi)者的消費(fèi)心理。

3 計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)在電子商務(wù)中的應(yīng)用隱患

3.1 信息保密措施不夠完善

電子商務(wù)作為一種新興行業(yè)，安全意識(shí)還有待加強(qiáng)，在進(jìn)行交易的過程中，經(jīng)常會(huì)因?yàn)槿鄙倭诵畔⒓用艽胧┒鴮?dǎo)致信息的意外泄露，嚴(yán)重影響了交易雙方的隱私安全，甚至是打擾了貿(mào)易雙方的日常生活。網(wǎng)絡(luò)大環(huán)境中出現(xiàn)了一些不法分子，利用網(wǎng)絡(luò)信息加密措施不完善的漏洞，竊取用戶個(gè)人信息來獲得不法收益[2]。除此之外，不法分子利用網(wǎng)絡(luò)安全技術(shù)應(yīng)用的不足，來進(jìn)行違規(guī)以及違法操作。

3.2 網(wǎng)絡(luò)信息數(shù)據(jù)真實(shí)性得不到保障

不法分子通過不合理手段竊取的個(gè)人信息，通過用戶信息規(guī)律分析，可以進(jìn)行有目的性的數(shù)據(jù)更改，從而影響到用戶個(gè)人的正常信息數(shù)據(jù)，造成身份被冒用以及資金失竊等嚴(yán)重后果，可能會(huì)對(duì)個(gè)人征信產(chǎn)生嚴(yán)重影響，對(duì)日常工作生活產(chǎn)生不利影響。通過對(duì)用戶個(gè)人信息進(jìn)行修改，以用戶的身份進(jìn)行看似合法的交易或其他網(wǎng)絡(luò)操作，發(fā)布假冒信息施行詐騙等，都是導(dǎo)致用戶信息數(shù)據(jù)失真的主要原因，會(huì)造成無可挽回的信息損失，對(duì)正常電子商務(wù)交易非常不利。

3.3 計(jì)算機(jī)病毒造成網(wǎng)絡(luò)安全隱患

互聯(lián)網(wǎng)時(shí)代對(duì)計(jì)算機(jī)網(wǎng)絡(luò)有著極強(qiáng)的依賴性，而一旦發(fā)生計(jì)算機(jī)病毒入侵，人們的個(gè)人信息安全將很難得到保障，一旦發(fā)現(xiàn)病毒，個(gè)人終端中保存的重要數(shù)據(jù)都將受到損毀，特別是對(duì)電子商務(wù)的主要經(jīng)營主體來說，信息的損毀和丟失都是對(duì)經(jīng)營活動(dòng)的巨大打擊。計(jì)算機(jī)病毒的危害性巨大，被病毒入侵的計(jì)算機(jī)設(shè)備中的有效數(shù)據(jù)被一次性損毀和清空，用戶本身和設(shè)備的連接也會(huì)被直接切斷。計(jì)算機(jī)病毒還有極強(qiáng)的傳染性，其他用戶的計(jì)算機(jī)都會(huì)受到不同程度的影響，形成一次嚴(yán)重的網(wǎng)絡(luò)安全事故，造成嚴(yán)重的經(jīng)濟(jì)損失。病毒入侵的方式通常是自動(dòng)編制出一段指令或者是陌生的代碼，然后自身經(jīng)過不斷的復(fù)制擴(kuò)張，影響到原本正常的計(jì)算機(jī)運(yùn)轉(zhuǎn)，修改信息數(shù)據(jù)，使計(jì)算機(jī)陷入癱瘓而不能夠正常工作，病毒是影響信息安全的重大危險(xiǎn)因素[3]。

3.4 信息系統(tǒng)安全保障沒有落實(shí)到位

網(wǎng)絡(luò)信息的傳遞過程也很容易被不法分子干擾，利用信息傳輸?shù)墓δ軐?shí)現(xiàn)信息的截取。一旦私人信息被中途截獲，很有可能被隨意更改以至于進(jìn)行嚴(yán)重的破壞，從而對(duì)網(wǎng)絡(luò)系統(tǒng)進(jìn)行攻擊，直到系統(tǒng)崩潰無法運(yùn)行為止。電子商務(wù)的交易活動(dòng)中，非常擔(dān)心信息系統(tǒng)的安全穩(wěn)定，只有在穩(wěn)定的網(wǎng)絡(luò)系統(tǒng)當(dāng)中活動(dòng)，才有更加切實(shí)的保障，這也是交易活動(dòng)能否順利進(jìn)行的主要影響因素。

4 計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)在電子商務(wù)中的應(yīng)用措施分析

4.1 積極應(yīng)用網(wǎng)絡(luò)安全防火墻技術(shù)

防火墻技術(shù)是目前運(yùn)用最廣泛的網(wǎng)絡(luò)安全防護(hù)技術(shù)，通過在硬件設(shè)備上安裝軟件，在內(nèi)部網(wǎng)絡(luò)之間，甚至是在私人專用網(wǎng)絡(luò)和公共共享網(wǎng)絡(luò)之間建立起防護(hù)屏障。代理服務(wù)型防火墻作為某一個(gè)私人專門網(wǎng)絡(luò)的代理，與互聯(lián)網(wǎng)進(jìn)行連接，同時(shí)也扮演著電子商務(wù)交易活動(dòng)中第三方的角色，作為監(jiān)督來管控網(wǎng)絡(luò)連接雙方的正常溝通行為。如果發(fā)現(xiàn)有不利于網(wǎng)絡(luò)安全的信號(hào)或者是數(shù)據(jù)程序，代理型防火墻會(huì)立即將網(wǎng)絡(luò)的連接切斷，以保證電子商務(wù)交易過程的安全。包過濾防火墻技術(shù)則是對(duì)網(wǎng)絡(luò)中的信息進(jìn)行篩選和過濾，不符合安全規(guī)范的信息無法進(jìn)入網(wǎng)絡(luò)連接渠道當(dāng)中。此技術(shù)非常方便快捷，執(zhí)行力度大，工作透明公開，維護(hù)起來也比較簡單。在包過濾防火墻的基礎(chǔ)上進(jìn)行功能擴(kuò)展的一個(gè)升級(jí)版防火墻為狀態(tài)檢測防火墻，通過在網(wǎng)絡(luò)中設(shè)置一個(gè)檢查引擎，在網(wǎng)絡(luò)中截獲信息，并且以這個(gè)為主要依據(jù)進(jìn)行判斷是否可以放行此連接申請(qǐng)，因?yàn)椴恍枰獙?duì)全體數(shù)據(jù)進(jìn)行分析，檢測的效率大大提升，確保了網(wǎng)絡(luò)的安全和通暢。防火墻技術(shù)在一代又一代的更新?lián)Q代中實(shí)現(xiàn)了改革，智能型防火墻出現(xiàn)之后，利用數(shù)據(jù)統(tǒng)計(jì)分析的方法，識(shí)別數(shù)據(jù)信號(hào)，從而能夠控制網(wǎng)絡(luò)訪問與連接。由于應(yīng)用了智能型防火墻技術(shù)，在電子商務(wù)交易活動(dòng)當(dāng)中，極大地增強(qiáng)了對(duì)病毒入侵的抵抗能力，同時(shí)也維護(hù)了網(wǎng)絡(luò)的健康安全。目前來看，未來很長一段時(shí)間，智能型防火墻技術(shù)會(huì)成為主要的網(wǎng)絡(luò)安全防護(hù)技術(shù)被廣泛應(yīng)用于計(jì)算機(jī)網(wǎng)絡(luò)當(dāng)中。

4.2 確保網(wǎng)絡(luò)安全應(yīng)用數(shù)據(jù)加密技術(shù)

數(shù)據(jù)加密技術(shù)是一種被動(dòng)的安全防護(hù)技術(shù)，在遭受到網(wǎng)絡(luò)沖擊之時(shí)，為了保護(hù)網(wǎng)絡(luò)安全，防止重要信息的泄露，必須要做好信息加密，以防被不法分子竊取，從事非法活動(dòng)。通過專業(yè)的數(shù)學(xué)算法對(duì)信息進(jìn)行打亂重組編碼，讓信息內(nèi)容變得無法理解，成為加密信息，只有根據(jù)一組關(guān)鍵信息編碼才能夠作為接收渠道連接的鑰匙，讓信息重新打開，被人們所利用。如果不使用關(guān)鍵密碼鑰匙，很難理解這一組數(shù)據(jù)的真實(shí)內(nèi)容，也就保護(hù)了信息安全，防止了信息被篡改的可能。加密信息的方式主要分為兩種，有對(duì)稱性加密和非對(duì)稱性加密，這兩種加密方式分別對(duì)應(yīng)不同的情況使用。例如對(duì)稱型加密技術(shù)就是數(shù)據(jù)信息的接受雙方共同擁有一個(gè)相同的密鑰，只有在確定電子商務(wù)交易的雙方要進(jìn)行交易活動(dòng)之后，雙方才能夠利用加密過的關(guān)鍵信息數(shù)據(jù)組進(jìn)行解密。非對(duì)稱加密技術(shù)中，加密之后發(fā)送出來的數(shù)據(jù)密碼信息，和信息接收方要解鎖所使用的密鑰是不相同的。這種密鑰由于是分開持有的，所以安全性上有更加高的保障，知道其中一種密鑰編碼，是不能夠獲取真實(shí)信息的。介于數(shù)據(jù)加密技術(shù)的高度保密性能，為電子商務(wù)活動(dòng)提供了極好的安全保障，交易安全得到了切實(shí)的保障，萬一被不法分子攻擊網(wǎng)絡(luò)，也會(huì)因?yàn)闆]有擁有關(guān)鍵密鑰而無法得知交易的具體信息，沒有利用竊取的信息做非法活動(dòng)，也就維護(hù)了電子商務(wù)交易雙方的個(gè)人利益。

4.3 利用身份認(rèn)證技術(shù)識(shí)別用戶

為了更加全面地維護(hù)網(wǎng)絡(luò)信息安全，利用身份認(rèn)證識(shí)別技術(shù)可以為防護(hù)加大力度。身份認(rèn)證通過鑒別和確認(rèn)要求使用網(wǎng)絡(luò)的對(duì)象的真實(shí)性，來判斷是否能夠允許獲得信息數(shù)據(jù)或者是接入網(wǎng)絡(luò)渠道使用瀏覽器等功能。身份認(rèn)證之后基本上可以防止一些假冒身份的現(xiàn)象，信息安全可以得到基本上的保障。而進(jìn)行身份認(rèn)證的主要方法，則是通過設(shè)置私人口令以及關(guān)鍵密鑰，甚至是特殊符號(hào)，來互相確認(rèn)身份。用戶在進(jìn)行電子商務(wù)交易活動(dòng)之前，通過數(shù)字驗(yàn)證碼來獲取身份證明，這個(gè)身份證明是唯一的，僅代表個(gè)人，可以通過這個(gè)證明來獲取個(gè)人具體信息，包括姓名以及工作地點(diǎn)或家庭住址。因此，證書成了人們?cè)诶镁W(wǎng)絡(luò)進(jìn)行電子商務(wù)交易的過程中，證明合法身份的主要憑證，是進(jìn)行網(wǎng)絡(luò)通信的基礎(chǔ)安全保障，現(xiàn)在市面上也流行著許多證書服務(wù)，網(wǎng)絡(luò)的安全性能進(jìn)一步增加。

4.4 采用數(shù)字簽名技術(shù)保護(hù)信息安全

數(shù)字簽名技術(shù)避免了傳統(tǒng)方面簽名的局限性，而真實(shí)性又不會(huì)受到影響，成了電子商務(wù)交易活動(dòng)中不可缺少的一部分。利用電子簽名，可以佐證自己的身份，也不會(huì)破壞數(shù)據(jù)的整體性。數(shù)字簽名技術(shù)是在非對(duì)稱性加密技術(shù)的基礎(chǔ)上進(jìn)行的一種特殊應(yīng)用方式，文件發(fā)送方將發(fā)送信息進(jìn)行密碼加密，形成一個(gè)數(shù)字簽名，但是接收方必須要利用公開的密鑰才能解開這個(gè)文件。如果雙方使用的密鑰都符合文件打開的標(biāo)準(zhǔn)，才能確定文件發(fā)送方和接收方的真實(shí)身份，也就達(dá)到了信息傳輸?shù)陌踩Ｕ稀?/p>

5 結(jié)語

互聯(lián)網(wǎng)發(fā)展得越來越快，電子商務(wù)的主要交易行為是依靠互聯(lián)網(wǎng)進(jìn)行的，考慮到影響計(jì)算機(jī)網(wǎng)絡(luò)安全的幾個(gè)重要因素，并且有針對(duì)性地去解決相關(guān)問題，利用多種先進(jìn)的計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)來保障互聯(lián)網(wǎng)安全。在電子商務(wù)發(fā)展的過程中，不僅要保障交易雙方的利益，同時(shí)也要確保交易的安全。