當(dāng)前電子商務(wù)安全最大的威脅論文

當(dāng)前電子商務(wù)平安最大的威脅論文【文章摘要】第三次工業(yè)革命以后，經(jīng)濟(jì)全球化不斷深化，信息技術(shù)和社會信息化的步伐不斷加快，整個社會對信息和信息系統(tǒng)的依賴越來越大。電子商務(wù)的快速開展，已成為全球商務(wù)開展的趨勢。但隨著電子商務(wù)的不斷開展，電子商務(wù)的平安問題引起了世人的高度關(guān)注。本文從數(shù)據(jù)信息系統(tǒng)入手，分析了數(shù)據(jù)信息系統(tǒng)的平安為什么成為電子商務(wù)的最大威脅，并提出做好信息系統(tǒng)平安工作的策略，以此來促進(jìn)其平安開展，進(jìn)而使電子商務(wù)得到更好更平安的進(jìn)展?！娟P(guān)鍵詞】電子商務(wù)；威脅；大數(shù)據(jù)信息系統(tǒng)；平安電子商務(wù)的平安大致可以分成兩部分，即計(jì)算機(jī)網(wǎng)絡(luò)平安和商務(wù)交易平安，而計(jì)算機(jī)網(wǎng)絡(luò)平安是最根本最根底的，于是以數(shù)據(jù)為核心的信息系統(tǒng)在各行各業(yè)中都受到了高度是重視，但計(jì)算機(jī)數(shù)據(jù)信息系統(tǒng)的平安問題還有很多破綻，平安威脅無處不在。1.1信息系統(tǒng)平安的范疇信息系統(tǒng)的平安管理：廣義上來說就是整個信息系統(tǒng)的內(nèi)涵的廣義理解角度，需要從整個信息系統(tǒng)的全面著眼，從機(jī)房設(shè)置、供電的平安、主機(jī)操作系統(tǒng)的平安、數(shù)據(jù)庫的平安、網(wǎng)絡(luò)接入的平安、網(wǎng)絡(luò)設(shè)備的平安、應(yīng)用系統(tǒng)的平安、人員管理等方面。狹義的來說就是一個小系統(tǒng)的平安主要就是操作系統(tǒng)的平安性、數(shù)據(jù)庫的平安性、應(yīng)用軟件的平安性、賬戶的管理等。信息系統(tǒng)平安技術(shù)：是一門設(shè)計(jì)計(jì)算機(jī)科學(xué)、網(wǎng)絡(luò)技術(shù)、通信技術(shù)、密碼技術(shù)、信息平安技術(shù)、應(yīng)用數(shù)學(xué)的多種學(xué)科的綜合性科學(xué)，是利用各種技術(shù)手段保證信息所在系統(tǒng)和信息的平安。如加密技術(shù)，病毒檢測等。1.2對數(shù)據(jù)信息系統(tǒng)的管理不夠在信息系統(tǒng)的平安方面，人們往往只注重信息系統(tǒng)平安的技術(shù)研究，而忽略了信息系統(tǒng)平安的管理，其實(shí)對平安的管理和對技術(shù)的研究都是吧不可或缺的，而對平安的管理可能更重要。制定和施行良好的平安策略比平安技術(shù)更有效更持久，技術(shù)的開展可謂是朝朝有更新，日日有打破，但管理就不一樣了。如今信息系統(tǒng)的平安還存在著不少問題：如沒有使應(yīng)急反響系統(tǒng)制度化也及經(jīng)常化；沒有建立出完善的技術(shù)平安保障體系，很多人買了信息平安設(shè)備但卻得不到平安的技術(shù)保障，無法到達(dá)心目中的要求；還有就是網(wǎng)絡(luò)的防范意識較弱，沒有使平安管理制度得到合理的落實(shí)，信息系統(tǒng)平安的標(biāo)準(zhǔn)也沒能完善。1.3信息系統(tǒng)平安主要表如今哪些方面第一是物理平安。物理平安是信息系統(tǒng)的根底，在整個信息系統(tǒng)平安中扮演著重要的角色，他直接影響到網(wǎng)絡(luò)平安、系統(tǒng)平安、平安管理等層面。物理環(huán)境是信息的主要載體，分開了物理環(huán)境信息頁就不復(fù)存在了，那平安問題也就沒有什么意義了。其重要性額可想而知。第二是網(wǎng)絡(luò)平安。由于網(wǎng)絡(luò)技術(shù)的成熟、企業(yè)管理的復(fù)雜、市場競爭的要求，信息系統(tǒng)的軟件不再是單機(jī)版應(yīng)用，更多是基于網(wǎng)絡(luò)的應(yīng)用。因此網(wǎng)絡(luò)給信息化系統(tǒng)帶來了平安問題，其中包括操作系統(tǒng)的管理，網(wǎng)絡(luò)傳輸?shù)钠桨矄栴}，客戶端合法性平安問題。第三是系統(tǒng)平安。這其中包括數(shù)據(jù)及數(shù)據(jù)庫平安、信息系統(tǒng)和數(shù)據(jù)平安問題。如數(shù)據(jù)庫軟件發(fā)生故障，就會導(dǎo)致數(shù)據(jù)喪失等。第四是人員方面。系統(tǒng)化的話的開展自動化必然進(jìn)步，要求數(shù)據(jù)信息處理的人員亦會漸漸減少。假設(shè)人員的素質(zhì)和平安意識不夠，那么必定會對信息系統(tǒng)造成潛在的威脅。第五是政策不夠完善。沒有國家政策的約束、調(diào)控、指導(dǎo)，任何一件事都很難順利的進(jìn)展，更得不到更好的開展，我們國家在信息系統(tǒng)平安方面的政策還不夠完善，導(dǎo)致信息系統(tǒng)平安出現(xiàn)了一些威脅。即使有高素質(zhì)的人才，也得有相應(yīng)的制度、政策對其工作進(jìn)展指導(dǎo)，否那么就會有信息設(shè)備的誤用、濫用、盜用等情況的發(fā)生，有一部分人會成心破壞或者坐享其成，這難免會對信息系統(tǒng)的開展及平安造成不利的影響。2.1進(jìn)步數(shù)據(jù)信息系統(tǒng)平安技術(shù)的研究2.1.1數(shù)據(jù)加密現(xiàn)代的電腦加密技術(shù)是為了適應(yīng)網(wǎng)絡(luò)平安的需要而產(chǎn)生的，它為電子商務(wù)的進(jìn)展提供了平安保障。數(shù)據(jù)加密是指將文明信息采取數(shù)學(xué)方法進(jìn)展函數(shù)轉(zhuǎn)化成密文，其根本的過程就是對原來的文明的文件或數(shù)據(jù)按某種方法進(jìn)展處理，使其成為不可讀的一段代碼，稱其為“密文”。數(shù)據(jù)庫與傳統(tǒng)的加密技術(shù)比起來具有自己獨(dú)特的要求和特點(diǎn)，大數(shù)據(jù)庫管理系統(tǒng)運(yùn)行平臺采用的是Unix和WindowsNT,這些操作系統(tǒng)的平安級別被分為C1級和C2級。他們具有識別用戶、用戶以及任意存取控制的功能。所以在信息系統(tǒng)中可以實(shí)行字段加密、文件加密和記錄加密。同時不斷進(jìn)步和研究數(shù)據(jù)的加密技術(shù)。2.1.2用戶鑒別和認(rèn)證鑒別和認(rèn)證技術(shù)是訪問控制的關(guān)鍵技術(shù)，對方問系統(tǒng)的平安防護(hù)程度有重大影響。它屬于第一道防線，被看作是計(jì)算機(jī)平安的根底構(gòu)建。如最常見的鑒別和認(rèn)證方式是用戶識別碼ID加上口令。我們應(yīng)該加大對鑒別認(rèn)證技術(shù)的管理和研究。如加大生物識別中指紋、手型、簽名動力的研究等。2.2做好信息系統(tǒng)平安的管理加大信息系統(tǒng)平安的管理工作力度，沒有一個好的管理，技術(shù)越往高處開展，其危險越大。越來越多的事實(shí)證明，網(wǎng)絡(luò)內(nèi)部以及應(yīng)用管理等方面的平安問題不可無視，網(wǎng)絡(luò)平安是整個信息網(wǎng)的平安，涵蓋面極廣，需要從各方面進(jìn)展立體防護(hù)。而在這個過程中，信息系統(tǒng)的管理就是重中之重。如加強(qiáng)客戶端平安管理，搞好設(shè)備的入網(wǎng)檢測等。其次是加強(qiáng)應(yīng)用資源的管理，標(biāo)準(zhǔn)軟件操作使用，如制止安裝使用駭客軟件。最后是加強(qiáng)網(wǎng)絡(luò)設(shè)備管理，確保系統(tǒng)正常運(yùn)行，如搞好網(wǎng)絡(luò)物理信息的登記管理。隨著通信技術(shù)和計(jì)算機(jī)技術(shù)不斷開展，電子商務(wù)已成為全球商務(wù)開展不可阻擋的趨勢，數(shù)據(jù)信息系統(tǒng)將成為日后企業(yè)和單位之間傳遞的重要手段，由此可見數(shù)據(jù)信息系統(tǒng)的平安問題就顯得非常清楚，對于數(shù)據(jù)信息系統(tǒng)的平安問題，我們不僅要從技術(shù)上進(jìn)展研究，還要從管理上入手，爭取做好數(shù)據(jù)信息系統(tǒng)的平安工作。[1]史震宇，李剛，吳九天、謝小榮辛耀中，張志磊，羅擁軍.基于嵌入式數(shù)據(jù)庫SQLite的電力直流監(jiān)控系統(tǒng)[J].河南科技大學(xué)報（自然科學(xué)版）xx,2（802）