电子商务中网络趋势安全保护

本文是一篇电子商务论文范文,关于电子商务方面毕业论文模板,关于电子商务中网络趋势安全保护相关硕士论文范文。适合电子商务及信息安全及电子商务安全方面的的大学硕士和本科毕业论文以及电子商务相关开题报告范文和职称论文写作参考文献资料下载。

【文章摘 要】

随着网络的不断普及,电子商务这种商务活动新模式已经逐渐改变了人们的经济、工作和生活方式,可是,电子商务的安全问题依然是制约人们进行电子商务交易的最大问题,因此,安全问题是电子商务的核心问题,是实现和保证电子商务顺利进行的关键所.

【关 键 词】

电子商务；发展；安全

0引言

电子商务是国际贸易发展的必然趋势,随着国际电子商务环境的规范和完善,中国电子商务企业必然走向世界,这也是进一步扩大对外经贸合作和适应经济全球化、提升中国企业国际竞争力的需要.而随着中国加入WTO,国外的电子商务企业也将渗透到国内,对中国电子商务构成严峻挑战.

1中国电子商务总体发展情况和特点

1.1电子商务发展的特点

由热浮躁到冷思索,加强理性,转变发展战略.大型传统产业纷纷涉足电子商务,实业网站开始崛起.网站建设发展迅速,大众化程度明显提高.

1.2基础设施情况

我国电子商务的基础设施建设在过去的一年取得了重大成就,主要表现在国内主干网带宽有了较大的扩展,个人和企业上网费用已经开始下调；网民和企业对网络环境已经从改变速度慢和价格高的要求进一步提高到要求保障服务质量,对于网络服务已经开始进入更具体和更务实的发展阶段.

1.3网络建设连接情况

1994年9月中国公用计算机互联网（CHINANET）建设启动,同年10月,中国教育和科研计算机网（CERNET）启动.1995年1月,中国电信开始向社会提供Inter接入服务,同年4月,中国科学院启动百所联网工程.在此基础上,网络不断扩展,形成了中国科技网（CSTNET）.1996年1月,中国公用计算机互联网全国骨干网建成并正式开通,同年9月,中国金桥信息网（CHINAGBN）,向社会提供Inter接入服务.

1.4立法情况

我国在研究国际先进经验的同时,结合中国国情,在立法方面进行了积极有益的探索,初步制定了一套有中国特色的电子商务法规：

1996年2月,国务院第195号令发布了《中华人民共和国计算机信息网络国际联网管理暂行规定》；1997年5月,国务院信息化工作领导小组办公室发布《中国互联网络域名注册暂行管理办法》；1999年8月,信息产业部发布《电信网间互联管理暂行规定》；同年,《国家电子商务发展总体框架（初稿）》拟就,报国务院审批；2000年9月25日,国务院公布了《中华人民共和国电信条例》和《互联网信息服务管理办法》.

2电子商务安全还需要解决的问题

安全电子商务在如下几个方面还没有满意的结果

2.1没有一种电子商务安全的完整解决方案和完整模型与体系结构.

2.2尽管一些系统正逐渐成为标准,但仅有很少几个标准的API.从开放市场的角度来看,协议间的通用API和网关是绝对需要的.

2.3大多数电子商务系统都是封闭式的,即它们使用独有的技术,仅支持一些特定的协议和机制.它们常常需要一个服务器来作为所有参与者的可信第三方.

2.4尽管大多数方案都使用了公钥,但多方安全受到的关注远远不够.没有建立一种解决争议的决策程序.

2.5客户的匿名性和隐私尚未得到充分的考虑.

2.6大多数系统都将销售商的服务器和消费者的浏览器间的关系假设为主从关系,这种非对称关系限制了在这些系统中执行复杂的协议,而且不允许用户间进行直接交易.

2.7大多数系统都限制为两方,因此难于集成一个安全连接到第三方.

3安全技术对网络隐私权保护

电子商务的信息安全在很大程度上依赖于安全技术的完善,这些技术包括：

（1）防火墙技术.防火墙（Firewall）是近年来发展的最重要的安全技术,它的主要功能是加强网络之间的访问控制,防止外部网络用户以非法手段通过外部网络进入内部网络（被保护网络）.

（2）加密技术.数据加密被认为是最可靠的安全保障形式,它可以从根本上满足信息完整性的要求,是一种主动安全防范策略.数据加密原理是利用一定的加密算法,将明文转换成为无意义的密文,阻止非法用户理解原始数据,从而确保数据的保密性.

（3）数字签名技术.数字签名（DigitalSignature）技术是将摘 要用发送者的私钥加密,与原文一起传送给接收者.接收者只有用发送者的公钥才能解密被加密的摘 要.在电子商务安全保密系统中,数字签名技术有着特别重要的地位,在电子商务安全服务中的源鉴别、完整性服务、不可否认服务中都要用到数字签名技术.

（4）数字时间戳技术.在电子商务交易的文件中,时间是十分重要的信息,是证明文件有效性的主要内容.在签名时加上一个时间标记,即有数字时间戳（DigitaTime-stamp）的数字签名方案：验证签名的人或以确认签名是来自该小组,却不知道是小组中的哪一个人签署的.指定批准人签名的真实性,其他任何人除了得到该指定人或签名者本人的帮助,否则不能验证签名.

4电子商务中的隐私安全对策

4.1加强网络隐私安全管理

我国网络隐私安全管理除现有的部门分工外,要建立一个具有高度权威的信息安全领导机构,才能有效地统一、协调各部门的职能,研究未来趋势,制定宏观政策,实施重大决定.

4.2加快网络隐私安全专业人才的培养

在人才培养中,要注重加强与国外的经验技术交流,及时掌握国际上最先进的安全防范手段和技术措施,确保在较高层次上处于主动.

4.3开展网络隐私安全立法和执法

加快立法进程,健全法律体系.结合我国实际,吸取和借鉴国外网络信息安全立法的先进经验,对现行法律体系进行修改与补充,使法律体系更加科学和完善.

4.4抓紧网络隐私安全基础设施建设

国民经济要害部门的基础设施要通过建设一系列的信息安全基础设施来实现.为此,需要建立中国的公开密钥基础设施、信息安全产品检测评估基础设施、应急响应处理基础设施等.

4.5建立网络风险防范机制

在网络建设与经营中,因为安全技术滞后、道德规范苍白、法律疲软等原因,往往会使电子商务陷于困境,这就必须建立网络风险防范机制.

4.6强化网络技术创新,重点研究关键芯片与内核编程技术和安全基础理论

统一组织进行信息安全关键技术攻关,以创新的思想,超越固有的约束,构筑具有中国特色的信息安全体系.

4.7注重网络建设的规范化

目前,国际上出现许多关于网络隐私安全的技术规范、技术标准,目的就是要在统一的网络环境中保证隐私信息的绝对安全.

5结语

信息安全是电子商务生存和发展的关键要素,随着新技术的发明和应用,电子商务中存在的通信安全问题与数据存储安全问题都将得到解决.在网络中没有绝对的安全只有相对的安全,只要企业始终采用新技术,并积极防御最新的网络威胁和攻击,电子商务带给企业的好处必将大大超越它所带来的风险.

【参考文献】

屈云波.电子商务[M].北京：企业管理出版社,1999.

【作者简介】

胡春英（1975年2月—）,女,辽宁沈阳人,同济大学软件学院硕士研究生.