刘涛 关国华

摘 要：子商务作为一种全新的商务模式，目前应用已经非常广泛。但安全问题也越来越突出。本文分析了电子商务存在的安全因素，并说明了构建安全环境的主要技术方法及相关策略。

关键词：电子商务；安全问题；安全策略

1、引言

随着互联网应用的普及，电子商务开始融入人们的日常生活中，网上订货、网上缴费等众多交易方式为人们提供了便利高效的生活方式，越来越多的人开始使用电子商务来进各种商务活动。作为一种全新的商业模式，它将成为各类企业和个人参与市场交易的一种必备工具。Intenet所具有的开放性是电子商务方便快捷、广泛传播的基础，但开放性本身又会使网上交易面临种种危险。因此，安全性始终是电子商务的核心和关键问题。

2、电子商务的安全现状

电子商务安全主要涉及网络信息安全和网络系统安全。电子商务安全从本质上讲就是网络上信息的安全，包括静态信息的存储安全和信息的传输安全。从广义上讲，凡是涉及到网络上信息的保密性、完整性、可用性、真实性和可控性的相关技术和理论都是网络安全的研究领域。目前國内电子商务发展中存在的安全问题主要有对合法用户的身份冒充、对信息的窃取、对信息的篡改、信用威胁、电脑病毒。

3、电子商务的主要安全技术

3.1、电子商务的安全技术

互联网已经日渐融入到人类社会的各个方面中，网络防护与网络攻击之间的斗争也将更加激烈，这就对安全技术提出了更高的要求。要加强电子商务的安全，需要企业本身采取更为严格的管理措施，需要国家建立健全法律制度，更需要有科学的先进的安全技术。安全问题是电子商务发展的核心和关键问题，安全技术是解决安全问题保证电子商务健康有序发展的关键因素。

3.2、计算机网络安全技术

目前，常用的计算机网络安全技术主要有病毒防范技术、身份认证技术、防火墙技术和虚拟专用网VPN技术等。

（1）病毒是一种恶意的计算机程序，它可分为引导区病毒、可执行病毒、宏病毒和邮件病毒等，不同的病毒的危害性也不一样。

（2）身份识别技术是计算机网络安全技术的重要组成部分之一。它的目的是证实被认证对象是否属实和是否有效。

（3）防火墙是一种将内部网和公众网如Internet分开的方法，它能限制被保护的网络与互联网络之间，或者与其他网络之间进行的信息存取、传递操作。

（4）虚拟专用网是用于Internet电子交易的一种专用网络，它可以在两个系统之间建立安全的通道，非常适合于电子数据交换（EDI）。

3.3、电子商务交易安全技术

（1）加密技术是电子商务安全的一项基本技术，它是认证技术的基础。

采用加密技术对信息进行加密，是最常见的安全手段。其原理是利用一定的加密算法，将明文转换成为无意义的密文，阻止非法用户理解原始数据，从而确保数据的保密性。

（2）安全认证技术主要有数字摘要、数字信封、数字签名、数字时间戳、数字证书等。

4、电子商务的安全策略

4.1、技术保障策略

安全技术保障技术是电子商务安全体系中的基本策略，目前相关的信息安全技术与专门的电子商务安全技术研究比较普遍和成熟。电子商务中常用到的安全技术有以下几种：

（1）密码技术。密码技术包括加密技术和解密技术。

（2）身份验证技术。电子商务主体向系统证明自己身份，并由系统查核该主体的过程，是确认真实有效身份的重要环节，这个过程叫作身份验证。

（3）访问控制技术。访问控制是指对电子商务网络系统中各种资源访问时的权限确认，防止非法访问。它包括有关的策略、模型、机制的基础理论与实现方法。

（4）防火墙技术。防火墙是用一组网络设备来加强一个网络与外界之间的访问控制。防火墙整体可以分为三大类：分组过滤、应用代理、电路网关。

4.2、运营管理策略

企业电子商务安全运营管理制度是用文字的形式对各项安全要求所做的规定，是保证企业取得电子商务成功的基础，是企业电子商务人员工作的规范和准则。这些制度主要包括人员管理制度，保密制度，跟踪审计制度，系统维护制度、数据备份制度等。

4.3、立法策略

电子商务安全得到法律保障，首先必须完善电子商务安全相关的法律。如何构建一个有针对性的健全的法律体系是摆在我们面前的迫切问题。可以从立法目的、立法原则、立法范围和立法途径上分析。

（1）立法目的电子商务安全立法的目的主要是要消除电子商务发展的法律障碍；消除现有法律适用上的不确定性，保护合理的商业行为，保障电子交易安全；建立一个清晰的法律框架以统一调整电子商务的健康发展。

（2）立法范围电子商务安全方面需要的法律法规主要有：市场准入制度、合同有效认证办法、电子支付系统安全措施、信息保密防范办法，知识产权侵权处理规定、以及广告的管制、网络信息内容过滤等；电子商务调整的对象是电子商务中的各种社会关系。

（3）立法途径电子商务法律仍然是调整社会关系，所以应当继承传统立法的合理内核，尤其是基础价值观。具体的立法途径主要是两种：第一是制定新的法律规范。对于传统法律没有规定的，即由电子商务带来的新的社会关系，应尽快制定法律规范；第二是修改或重新解释既定的法律规范。对于传统法律的规定不明确，

或与电子商务新型社会关系有冲突甚至存在缺欠的，可以修改或重新解释既定的法律规范。

4.4、监督管理策略

电子商务本质是一种市场运作模式，市场的正常健康有序地发展，必须有政府宏观上的监督与管理，以协调和规范各市场主体的行为，宏观监督与管理电子商务运行中的安全保障体系。

5、总结

电子商务安全不仅涉及到电子商务公司、企业、消费者的利益，而且更加广泛地涉及经济、政治、国防、文化等诸多方面，关系到国家的安全、主权和社会的稳定。电子商务安全策略确保电子商务的快速、健康地发展。电子商务安全是目前电子商务发展的瓶颈，只有解决了电子商务安全，保障了市场主体的利益，才能得到网络用户的认可和参与，电子商务自身也才能得到快速、健康地发展。

参考文献

[1]韩鹏，卫文学.浅谈电子商务中的网络信息安全[J].江苏商论，2010（5）：47-47

[2]高艳 .计算机网络安全技术在电子商务中的应用与研究[J].网络安全技术与应用，2015，04：136-139.

[2]居来提`阿不都热依木，阿布都热合曼`阿布都艾尼 . 加密技术在电子商务安全中的应用研究[J]. 现代商贸工业，2011，17：267-268