全文字数:5699

浅析电子商务中的信息安全问题

[摘 要] 随着我国信息技术发展和互联网规模的不断扩大，电子商务技术也得到了长足的发展，从根本上改变了传统的商务活动，电子商务中的信息安全问题也越来越受到重视，目前，无论是企业用户还是个人用户都有可能遭到网络病毒的威胁。因此，本文详细客观地分析了电子商务的安全需求、安全技术发展现状及存在的问题，并且对电子商务协议进行深入的分析与介绍。
[关键词]电子商务  信息安全  信息技术  网络协议
引言
 到2011年，计算机病毒已经产生26年，全球电子商务信息安全威胁随着电子商务的发展形势越来越严峻。截至2010年6月底，我国互联网用户数达4.2亿，信息网络已经渗透到国民经济和社会发展和人民生活的各个方面，信息网络的安全问题关系重大，但是宽泛的电子商务网络又给黑客和信息安全破坏者提供了网络条件，他们在利益的驱使下无孔不入，防不胜防，造成极大威胁。
 近几年，电子商务在我国取得了快速发展。根据中国工信部公布的数据显示，2010年前三季度我国网络经济上升稳健，环比增长16.3%，营收规模达到416.8亿元。其中电子商务继续保持领先，市场份额扩大至32.5%。网络罪犯把电子商务视为攻击的“靶子”。据CNNIC调查显示，电子商务安全问题日益严重，电子商务金融成了攻击目标，以垃圾邮件、网页恶意代码(网页挂马)和网络仿冒事件为主的网络安全事件数量正在大幅攀升。电子商务的主要网络安全威胁：—是网络木马；二是网络仿冒；三是网络蠕虫；四是拒绝网络服务攻击；五是僵尸网络；六是网页篡改。各种威胁所带来的危害，给电子商务信息安全造成严重威胁，给电子商务企业带来了巨大的经济损失。
 一、电子商务的安全需求
 1、信息有效性、真实性
 信息有效性是在具有不确定性并存在信息不对称的市场上，信息的精确性以及价格对这些信息的揭示程度。电子商务以电子形式取代了纸张，如何保证这种电子形式的贸易信息的有效性和真实性则是开展电子商务的前提。为切实保证网站备案信息的真实性，判断信息的真实性，要查看信息的来源，并对信息提供者的身份、背景等因素进行考查。
 2、信息机密性
 机密性（secrecy），又称保密性，一般称秘密，是指个人或团体的信息不为其他不应获得者获得。在电脑中，许多软件包括邮件软件、网络浏览器等，都有保密性相关的设定，用以维护用户资讯的保密性，另外木马软件或黑客有可能会造成保密性的问题。电子商务作为贸易的一种手段，其信息直接厂代表着个人、企业或国家的商业机密。传统的纸面贸易都是通过邮寄封装的信件或通过可靠的通信渠道发送商业报文来达到保守机密的目的。
 3、信息完整性
 信息完整性是指信息在输入和传输的过程中，不被非法授权修改和破坏，保证数据的一致性。保证信息完整性需要防止数据的丢失、重复及保证传送秩序的一致、商务信息的完整性，只读特性以及修改授权问题是电子商务信息需要攻克的一大难关。信息在传输过程中必须保持原内容，不能因技术、环境以及刻意原因而轻易被更改。否则交易的平台本身就存在不公平。