電子商務中的計算機網(wǎng)絡安全研究

1、    電子商務中的計算機網(wǎng)絡安全研究    夏挺【摘要】隨著計算機技術的發(fā)展與廣泛應用，出現(xiàn)了電子商務這種新的商務模式，當然，這給人們帶來便利的同時，也存在很大的安全隱患，因此，建立一個安全的電子商務環(huán)境成為計算機網(wǎng)絡發(fā)展的必然趨勢，本文主要就電子商務中計算機網(wǎng)絡安全進行分析?！娟P鍵詞】電子商務；計算機網(wǎng)絡安全；對策f272 a 1672-5158（2013）010177-01計算機技術的發(fā)展給人類的生產(chǎn)生活產(chǎn)生了很大的影響，而且也促進了電子商務的出現(xiàn)。利用計算機技術進行處理各類電子商務信息是電子商務的一個最重要的特征，電子商務以互聯(lián)網(wǎng)為交易平臺，而且

2、鑒于互聯(lián)網(wǎng)的廣泛使用以及開放性，電子商務面臨著各種威脅與挑戰(zhàn)。因此，計算機網(wǎng)絡安全就成為了電子商務面臨的一個很重要的安全問題，尤其是近些年頻繁發(fā)生的計算機網(wǎng)絡安全事件更是引起了世界各國的廣泛關。隨著計算機技術的不斷發(fā)展，各種入侵以及破壞的手段也在不斷的更新與發(fā)生變化，只有不斷地更新計算機安全技術才能真正的保證電子商務的安全。下面就電子商務中計算機網(wǎng)絡安全進行具體的分析與研究。1、預防病毒病毒是一種計算機程序，其再生性強、傳播面且沒有地域與國界的限制，成為電子商務中計算機網(wǎng)絡安全的一大威脅，而且病毒具有特殊性，其在入侵計算機內(nèi)部后，會在計算機內(nèi)迅速進行繁殖與傳播，使得其可以在短時間內(nèi)遍布所有的網(wǎng)

3、絡接點，并最終導致整個網(wǎng)絡的癱瘓，從而給電子商務帶來很大的安全隱患。為了更好地預防病毒，就要加強計算機整體網(wǎng)絡的病毒防治，還要做好數(shù)據(jù)備份以及病毒入侵的恢復措施，建立數(shù)據(jù)與關鍵設備的物理隔離。同時，還要安裝正版的殺毒軟件，要不斷地升級殺毒軟件，要不定期的進行病毒掃描，當然，要注意的是，殺毒軟件不是越多越好的，有些殺毒軟件之間會彼此發(fā)生沖突，要慎重安裝。要注意的是，不要輕易下載程序與各類小軟件，這樣容易導致各類信息泄露。2、防火墻技術防火墻是為了保護計算機網(wǎng)絡安全而使用的一種技術，將計算機軟件與硬件結合在一起，并且建立網(wǎng)關，從而達到保護內(nèi)部網(wǎng)的目的。防火墻可以將不安全的用戶以及服務過濾，并且通過

4、限制用戶對互聯(lián)網(wǎng)站點的訪問，監(jiān)視網(wǎng)絡安全。同時，防火墻技術可以有效保護企業(yè)內(nèi)部的非法網(wǎng)絡入侵，為電子商務提供了安全的環(huán)境與交易平臺。3、虛擬專用網(wǎng)這是計算機網(wǎng)絡中的一種新技術，是利用公用的網(wǎng)絡作為各類信息的傳輸媒介，虛擬專用網(wǎng)通過各類安全隧道、用戶訪問控制以及認證的方式具備了與專用網(wǎng)絡相似的各類安全功能。虛擬專用網(wǎng)課可以將網(wǎng)絡中的任兩個節(jié)點進行物理連接，不僅可以簡化網(wǎng)絡設計，降低成本，而且安全性較高。4、加密技術加密技術是計算機網(wǎng)絡安全的基本手段，利用機密技術可以防止非法接收信息，尤其是加密信息。加密技術是將明文信息利用數(shù)學方法組織起來，然后形成密文進行傳輸，非法接收者沒法對接收到的信息進行解

5、密，從而有效地保護信息安全。電子商務中，對數(shù)據(jù)進行加密是保證商業(yè)交易安全的一項重要舉措，貿(mào)易方根據(jù)需要在進行交易時利用數(shù)學方法將信息處理成密文，然后接收方利用解密方法進行操作，這樣可以有效地防止第三方截獲信息，即使截獲，也保證了信息的安全。5、認證技術認證技術也是電子商務中是保證計算機網(wǎng)絡安全一項有效地措施，主要包括數(shù)字證書、數(shù)字簽名以及數(shù)字摘要等技術。數(shù)字證書是利用電子手段限制用戶的資源訪問權限，在電子商務交易的過程中，交易雙方都要有數(shù)字證書，這樣可以更好地保證交易的安全。數(shù)字簽名，是利用已簽署的簽名，然后運用加密方法來進行加密的一種交易手段。數(shù)字摘要，是通過hash函數(shù)將信息明文加密成只有

6、交易雙方才懂得密文，不同的明文會形成不用的摘要，而且摘要串也就是數(shù)字指紋，可以利用這種方式進行驗證。6、訪問控制訪問控制可以有效地保護各類網(wǎng)絡資源不被非法的訪問與控制，因此，訪問控制是電子商務中計算機網(wǎng)絡安全的重要的防范措施。訪問控制主要包括入網(wǎng)訪問控制與權限控制。入網(wǎng)訪問控制是訪問控制的第一個階段，可以控制用戶登錄限制的服務器，還可以控制用戶對網(wǎng)絡資源的限制，包括三個具體的步驟，用戶名驗證；用戶名驗證、用戶指令識別；用戶賬號檢查，這三個步驟缺一不可。權限控制可以防止非法操作網(wǎng)絡資源，用戶被賦予一定的網(wǎng)絡資源訪問權限，制定了用戶可以具體訪問哪些網(wǎng)絡資源，根據(jù)訪問權限分為特殊用戶以及一般用戶，特殊用戶也就是我們通常所說的系統(tǒng)管理員，這類用戶可以根據(jù)用戶的需要具體分配訪問權限，這樣可以有效地保護網(wǎng)絡安全。結語：計算機網(wǎng)絡安全是電子商務運行與發(fā)展需要解決的核心問題，隨著計算機技術的發(fā)展與互聯(lián)網(wǎng)的廣泛應用，各類計算機安全問題層出不窮，而且破壞手段也在不斷地發(fā)生變化，因此，要不斷地更新各類安全技術，從而保證電子商務的順利開展，為電子商務的發(fā)展創(chuàng)造一個安全的網(wǎng)絡環(huán)境。參考文獻1陶大錦，李丹.電子商務中的計算機網(wǎng)絡安全研究j.商場現(xiàn)代化，2012（03）2牟思.現(xiàn)代電子商務安全性技術