計算機論文-計算機網(wǎng)絡(luò)在電子商務(wù)中的應(yīng)用

計算機論文

計算機網(wǎng)絡(luò)在電子商務(wù)中的應(yīng)用摘要：隨著計算機網(wǎng)絡(luò)技術(shù)的飛進發(fā)展，電子商務(wù)正得到越來越廣泛的應(yīng)用。由于電子商務(wù)中的交易行為大多數(shù)都是在網(wǎng)上完成的，因此電子商務(wù)的安全性是影響躉易雙方成敗的一個關(guān)鍵因素。本文從電子商務(wù)系統(tǒng)對計算機網(wǎng)絡(luò)安全，商務(wù)交易安全性出發(fā)，介紹利用網(wǎng)絡(luò)安全枝術(shù)解決安全問題的方法。

關(guān)鍵詞：計算機網(wǎng)絡(luò)，電子商務(wù)安全技術(shù)

一．引言

近幾年來．電子商務(wù)的發(fā)展十分迅速電子商務(wù)可以降低成本．增加貿(mào)易機會，簡化貿(mào)易流通過程，提高生產(chǎn)力，改善物流和金流、商品流．信息流的環(huán)境與系統(tǒng)雖然電子商務(wù)發(fā)展勢頭很強，但其貿(mào)易額所占整個貿(mào)易額的比例仍然很低。影響其發(fā)展的首要因素是安全問題．網(wǎng)上的交易是一種非面對面交易，因此“交易安全“在電子商務(wù)的發(fā)展中十分重要。可以說．沒有安全就沒有電子商務(wù)。電子商務(wù)的安全從整體上可分為兩大部分．計算機網(wǎng)絡(luò)安全和商務(wù)交易安全。計算機網(wǎng)絡(luò)安全包括計算機網(wǎng)絡(luò)設(shè)備安全、計算機網(wǎng)絡(luò)系統(tǒng)安全、數(shù)據(jù)庫安全等。其特征是針對計算機網(wǎng)絡(luò)本身可能存在的安全問題，實施網(wǎng)絡(luò)安全增強方案．以保證計算機網(wǎng)絡(luò)自身的安全性為目標。商務(wù)安全則緊緊圍繞傳統(tǒng)商務(wù)在Interne'(上應(yīng)用時產(chǎn)生的各種安全問題．在計算機網(wǎng)絡(luò)安全的基礎(chǔ)上．如何保障電子商務(wù)過程的順利進行。即實現(xiàn)電子商務(wù)的保密性．完整性．可鑒別性．不可偽造性和不可依賴性。

二、電子商務(wù)網(wǎng)絡(luò)的安全隱患

1竊取信息：由于未采用加密措施．數(shù)據(jù)信息在網(wǎng)絡(luò)上以明文形式傳送．入侵者在數(shù)據(jù)包經(jīng)過的網(wǎng)關(guān)或路由器上可以截獲傳送的信息。通過多次竊取和分析，可以找到信息的規(guī)律和格式，進而得到傳輸信息的內(nèi)容．造成網(wǎng)上傳輸信息泄密

2．篡改信息：當入侵者掌握了信息的格式和規(guī)律后．通過各種技術(shù)手段和方法．將網(wǎng)絡(luò)上傳送的信息數(shù)據(jù)在中途修改然后再發(fā)向目的地。這種方法并不新鮮．在路由器或者網(wǎng)關(guān)上都可以做此類工作。

3假冒由于掌握了數(shù)據(jù)的格式，并可以篡改通過的信息，攻擊者可以冒充合法用戶發(fā)送假冒的信息或者主動獲取信息，而遠端用戶通常很難分辨。

4惡意破壞：由于攻擊者可以接入網(wǎng)絡(luò)．則可能對網(wǎng)絡(luò)中的信息進行修改．掌握網(wǎng)上的機要信息．甚至可以潛入網(wǎng)絡(luò)內(nèi)部．其后果是非常嚴重的。

三、電子商務(wù)交易中應(yīng)用的網(wǎng)絡(luò)安全技術(shù)

為了提高電子商務(wù)的安全性．可以采用多種網(wǎng)絡(luò)安全技術(shù)和協(xié)議．這些技術(shù)和協(xié)議各自有一定的使用范圍，可以給電子商務(wù)交易活動提供不同程度的安全保障。

1．防火墻技術(shù)。防火墻是目前主要的網(wǎng)絡(luò)安全設(shè)備。防火墻通常使用的安全控制手段主要有包過濾、狀態(tài)檢測、代理服務(wù)由于它假設(shè)了網(wǎng)絡(luò)的邊界和服務(wù)，對內(nèi)部的非法訪問難以有效地控制。因此．最適合于相對獨立的與外部網(wǎng)絡(luò)互連途徑有限、網(wǎng)絡(luò)服務(wù)種類相對集中的單一網(wǎng)絡(luò)(如常見的企業(yè)專用網(wǎng))防火墻的隔離技術(shù)決定了它在電子商務(wù)安全交易中的重要作用。目前．防火墻產(chǎn)品主要分為兩大類基于代理服務(wù)方式的和基于狀態(tài)檢測方式的。例如CheckPoimFirewalI-140是基于Unix、WinNT平臺上的軟件防火墻．屬狀態(tài)檢測型CiscoPIX是硬件防火墻．也屬狀態(tài)檢測型。由于它采用了專用的操作系統(tǒng)．因此減少了黑客利用操作系統(tǒng)G)H攻擊的可能性：Raptor完全是基于代理技術(shù)的軟件防火墻由于互聯(lián)網(wǎng)的開放性和復(fù)雜性．防火墻也有其固有的缺點(1)防火墻不能防范不經(jīng)由防火墻的攻擊。例收方首先從接收到的原始報文中計算出128bit位的散列值(或報文摘要)．接著再用發(fā)送方的公開密鑰來對報文附加的數(shù)字簽名進行解密如果兩個散列值相同那么接收方就能確認該數(shù)字簽名是發(fā)送方的．通過數(shù)字簽名能夠?qū)崿F(xiàn)對原始報文的鑒別和不可抵賴性。

四、結(jié)束語

電子商務(wù)安全對計算機網(wǎng)絡(luò)安全與商務(wù)安全提出了雙重要求．其復(fù)雜程度比大多數(shù)計算機網(wǎng)絡(luò)都高。在電子商務(wù)的建設(shè)過程中涉及到許多安全技術(shù)問題制定安全技術(shù)規(guī)則和實施安全技術(shù)手段不僅可以推動安全技術(shù)的發(fā)展，同時也促進安全的電子商務(wù)體系的形成。當然，任何一個安全技術(shù)都不會提供永遠和絕對的安全，因為網(wǎng)絡(luò)在變化．應(yīng)用在變化，入侵和破壞的手段也在變化，只有技術(shù)的不斷進步才是真正的安全保障。

參考文獻：

[1]肖滿梅羅蘭娥：電子商務(wù)及其安全技術(shù)問題．湖南科技學(xué)院學(xué)報，2006