當前電子商務安全最大的威脅論文

當前電子商務平安最大的威脅論文【文章摘要】第三次工業(yè)革命以后，經(jīng)濟全球化不斷深化，信息技術和社會信息化的步伐不斷加快，整個社會對信息和信息系統(tǒng)的依賴越來越大。電子商務的快速開展，已成為全球商務開展的趨勢。但隨著電子商務的不斷開展，電子商務的平安問題引起了世人的高度關注。本文從數(shù)據(jù)信息系統(tǒng)入手，分析了數(shù)據(jù)信息系統(tǒng)的平安為什么成為電子商務的最大威脅，并提出做好信息系統(tǒng)平安工作的策略，以此來促進其平安開展，進而使電子商務得到更好更平安的進展?！娟P鍵詞】電子商務；威脅；大數(shù)據(jù)信息系統(tǒng)；平安電子商務的平安大致可以分成兩部分，即計算機網(wǎng)絡平安和商務交易平安，而計算機網(wǎng)絡平安是最根本最根底的，于是以數(shù)據(jù)為核心的信息系統(tǒng)在各行各業(yè)中都受到了高度是重視，但計算機數(shù)據(jù)信息系統(tǒng)的平安問題還有很多破綻，平安威脅無處不在。1.1信息系統(tǒng)平安的范疇信息系統(tǒng)的平安管理：廣義上來說就是整個信息系統(tǒng)的內(nèi)涵的廣義理解角度，需要從整個信息系統(tǒng)的全面著眼，從機房設置、供電的平安、主機操作系統(tǒng)的平安、數(shù)據(jù)庫的平安、網(wǎng)絡接入的平安、網(wǎng)絡設備的平安、應用系統(tǒng)的平安、人員管理等方面。狹義的來說就是一個小系統(tǒng)的平安主要就是操作系統(tǒng)的平安性、數(shù)據(jù)庫的平安性、應用軟件的平安性、賬戶的管理等。信息系統(tǒng)平安技術：是一門設計計算機科學、網(wǎng)絡技術、通信技術、密碼技術、信息平安技術、應用數(shù)學的多種學科的綜合性科學，是利用各種技術手段保證信息所在系統(tǒng)和信息的平安。如加密技術，病毒檢測等。1.2對數(shù)據(jù)信息系統(tǒng)的管理不夠在信息系統(tǒng)的平安方面，人們往往只注重信息系統(tǒng)平安的技術研究，而忽略了信息系統(tǒng)平安的管理，其實對平安的管理和對技術的研究都是吧不可或缺的，而對平安的管理可能更重要。制定和施行良好的平安策略比平安技術更有效更持久，技術的開展可謂是朝朝有更新，日日有打破，但管理就不一樣了。如今信息系統(tǒng)的平安還存在著不少問題：如沒有使應急反響系統(tǒng)制度化也及經(jīng)常化；沒有建立出完善的技術平安保障體系，很多人買了信息平安設備但卻得不到平安的技術保障，無法到達心目中的要求；還有就是網(wǎng)絡的防范意識較弱，沒有使平安管理制度得到合理的落實，信息系統(tǒng)平安的標準也沒能完善。1.3信息系統(tǒng)平安主要表如今哪些方面第一是物理平安。物理平安是信息系統(tǒng)的根底，在整個信息系統(tǒng)平安中扮演著重要的角色，他直接影響到網(wǎng)絡平安、系統(tǒng)平安、平安管理等層面。物理環(huán)境是信息的主要載體，分開了物理環(huán)境信息頁就不復存在了，那平安問題也就沒有什么意義了。其重要性額可想而知。第二是網(wǎng)絡平安。由于網(wǎng)絡技術的成熟、企業(yè)管理的復雜、市場競爭的要求，信息系統(tǒng)的軟件不再是單機版應用，更多是基于網(wǎng)絡的應用。因此網(wǎng)絡給信息化系統(tǒng)帶來了平安問題，其中包括操作系統(tǒng)的管理，網(wǎng)絡傳輸?shù)钠桨矄栴}，客戶端合法性平安問題。第三是系統(tǒng)平安。這其中包括數(shù)據(jù)及數(shù)據(jù)庫平安、信息系統(tǒng)和數(shù)據(jù)平安問題。如數(shù)據(jù)庫軟件發(fā)生故障，就會導致數(shù)據(jù)喪失等。第四是人員方面。系統(tǒng)化的話的開展自動化必然進步，要求數(shù)據(jù)信息處理的人員亦會漸漸減少。假設人員的素質(zhì)和平安意識不夠，那么必定會對信息系統(tǒng)造成潛在的威脅。第五是政策不夠完善。沒有國家政策的約束、調(diào)控、指導，任何一件事都很難順利的進展，更得不到更好的開展，我們國家在信息系統(tǒng)平安方面的政策還不夠完善，導致信息系統(tǒng)平安出現(xiàn)了一些威脅。即使有高素質(zhì)的人才，也得有相應的制度、政策對其工作進展指導，否那么就會有信息設備的誤用、濫用、盜用等情況的發(fā)生，有一部分人會成心破壞或者坐享其成，這難免會對信息系統(tǒng)的開展及平安造成不利的影響。2.1進步數(shù)據(jù)信息系統(tǒng)平安技術的研究2.1.1數(shù)據(jù)加密現(xiàn)代的電腦加密技術是為了適應網(wǎng)絡平安的需要而產(chǎn)生的，它為電子商務的進展提供了平安保障。數(shù)據(jù)加密是指將文明信息采取數(shù)學方法進展函數(shù)轉(zhuǎn)化成密文，其根本的過程就是對原來的文明的文件或數(shù)據(jù)按某種方法進展處理，使其成為不可讀的一段代碼，稱其為“密文”。數(shù)據(jù)庫與傳統(tǒng)的加密技術比起來具有自己獨特的要求和特點，大數(shù)據(jù)庫管理系統(tǒng)運行平臺采用的是Unix和WindowsNT,這些操作系統(tǒng)的平安級別被分為C1級和C2級。他們具有識別用戶、用戶以及任意存取控制的功能。所以在信息系統(tǒng)中可以實行字段加密、文件加密和記錄加密。同時不斷進步和研究數(shù)據(jù)的加密技術。2.1.2用戶鑒別和認證鑒別和認證技術是訪問控制的關鍵技術，對方問系統(tǒng)的平安防護程度有重大影響。它屬于第一道防線，被看作是計算機平安的根底構(gòu)建。如最常見的鑒別和認證方式是用戶識別碼ID加上口令。我們應該加大對鑒別認證技術的管理和研究。如加大生物識別中指紋、手型、簽名動力的研究等。2.2做好信息系統(tǒng)平安的管理加大信息系統(tǒng)平安的管理工作力度，沒有一個好的管理，技術越往高處開展，其危險越大。越來越多的事實證明，網(wǎng)絡內(nèi)部以及應用管理等方面的平安問題不可無視，網(wǎng)絡平安是整個信息網(wǎng)的平安，涵蓋面極廣，需要從各方面進展立體防護。而在這個過程中，信息系統(tǒng)的管理就是重中之重。如加強客戶端平安管理，搞好設備的入網(wǎng)檢測等。其次是加強應用資源的管理，標準軟件操作使用，如制止安裝使用駭客軟件。最后是加強網(wǎng)絡設備管理，確保系統(tǒng)正常運行，如搞好網(wǎng)絡物理信息的登記管理。隨著通信技術和計算機技術不斷開展，電子商務已成為全球商務開展不可阻擋的趨勢，數(shù)據(jù)信息系統(tǒng)將成為日后企業(yè)和單位之間傳遞的重要手段，由此可見數(shù)據(jù)信息系統(tǒng)的平安問題就顯得非常清楚，對于數(shù)據(jù)信息系統(tǒng)的平安問題，我們不僅要從技術上進展研究，還要從管理上入手，爭取做好數(shù)據(jù)信息系統(tǒng)的平安工作。[1]史震宇，李剛，吳九天、謝小榮辛耀中，張志磊，羅擁軍.基于嵌入式數(shù)據(jù)庫SQLite的電力直流監(jiān)控系統(tǒng)[J].河南科技大學報（自然科學版）xx,2（802）