西南交通大学峨眉校区计算机与通信工程系 廖革元 邬芝权

电子商务是指在因特网上通过数字化电子手段进行商品交易的商业活动。电子商务网站是实现电子商务业务的基础，它运行在因特网这个完全开放的网络中，而在开放的网络上构建电子商务网站，必然受到来自网络的木马、病毒和黑客的侵袭。因此，除了加大对黑客和计算机犯罪的打击力度外，用技术手段加强对电子商务网站的安全防护是非常必要的。

1 电子商务网站面临的主要安全威胁

电子商务网站的安全防范体系包括物理安全、网络安全和数据安全等几个部分。由于网络是承载各种应用系统的载体，也是网络入侵者攻击信息系统的渠道和通路，因此网络安全是电子商务网站安全的最重要环节，其面临的主要威胁包括软件缺陷、系统漏洞、病毒入侵和黑客攻击等。

1.1 软件缺陷

软件缺陷是指计算机软件中存在的某种破坏程序正常运行的问题、错误，或者隐藏的功能缺陷，缺陷的存在将会导致软件产品在某种程度上不能满足用户的需要。比如可能是某种潜在的算法错误，一般情况下系统不会表现出任何异常，但一旦出现问题可能给用户带来巨大损失。如淘宝网第三方软件“团购宝”程序在今年9月初出现异常，导致淘宝商城中大量卖家从几十元到上千元的商品被以1元包邮的价格秒杀，如果全部按定单发货的话将给部份商家造成上百万元的损失。……