本文目录一览：
安全在电子商务中有什么地位和作用
随着信息技术、网络技术和Internet的飞速发展，电子商务成为越来越多的人关注的焦点。电子商务使得人们可以在网上通过建立网站树立自己的形象，发布自己的产品信息，宣传产品广告，提供售后服务，甚至可以提供网上交谈、电子合同签订、电子交易和资金结算等。但是，事物的发展都存在两面性，一方面电子商务给我们带来了便利，同时在进行电子商务活动时，需要在Internet上传输消费者和商家的一些机密信息，如用户信用卡、商家用户信息和订购信息等，而这些信息一直是网络非法入侵者或黑客的攻击目标。如何保证电子商务安全，如何对敏感信息和个人信息提供机密性保障、认证交易双方的合法身份以及数据的完整性和交易的不可否认性，已经成为电子商务发展的瓶颈，对这些问题的担心也是导致很多人不愿意进行网上购物和支付的主要要原因。
所以在当代电子商务盛行的时代，确宝电子商务的安全是非常有必要的。
网络安全对电子商务的影响
一、电子商务面临的安全问题
电子商务活动中有大量的数据需要传输与存储,数据传输依靠互联网技术,而互联网是一个天然脆弱和不安全的网络，数据容易丢失和被截获。而数据的存储主要依靠数据库技术,数据库也是非法分子常常入侵和破坏的对象。所以网络通信安全与数据库安全,是电子商务长期面临的的主要问题。
1.数据库安全。企业在电子商务活动中产生的大量数据是他们进行不间断经营的重要支撑,产品数据资料、客户关系管理都涉及到庞大的数据群。采用流行的关系型数据库进行数据存储与管理,是电子商务企业必要的选择。但是网络黑客从未间断过对企业数据库的攻击,一旦他们窃取到企业数据库的访问权、管理权,就可以获得他们想要的数据,甚至篡改或删除这些对企业来说至关重要的数据。
2.网络通信安全。数据传输过程中容易丢失、损坏或被黑客篡改、窃取,所以首先要保证通信线路的安全可靠性,采用性能稳定的设备和较为强大的软件来保证传输稳定性。其次为了防止黑客攻击,例如木马、病毒等程序,要再传输过程中使用数据加密及数字签名等技术保障数据的安全性。
二、电子商务安全策略
1. 虚拟专用网(VPN)
由于TCP/IP协议的不安全性,对电子商务安全无有效的认证机制,真实性难有保证;缺乏保密机制,网上数据隐私性不能得到保护;不能提供对网上数据流的完整性保护等问题。因此,在电子商务中通常采用VPN技术,通过加密和验证网络流量来保护在公共网络上传输私有信息,而不会被窃取或篡改。对于用户来说,就象使用他们自己的私有网络一样。
2.加密(Encryption)技术
加密技术是电子商务采取的主要安全保密措施,是最常用的安全保密手段,利用技术手段把重要的数据变为乱码(加密)传送,到达目的地后再用相同或不同的手段还原(解密)。加密技术包括两个元素:算法和密钥。算法是将普通的文本(或者可以理解的信息)与一窜数字(密钥)的结合,产生不可理解的密文的步骤,密钥是用来对数据进行编码和解码的一种算法。在安全保密中,可通过适当的密钥加密技术和管理机制来保证网络的信息通讯安全。密钥加密技术的密码体制分为对称密钥体制和非对称密钥体制两种。相应地,对数据加密的技术分为两类,即对称加密(私人密钥加密)和非对称加密(公开密钥加密)。对称加密以数据加密标准(DES,Data Encryption Standard)算法为典型代表,非对称加密通常以RSA(Rivest Shamir Ad1eman)算法为代表。对称加密的加密密钥和解密密钥相同,而非对称加密的加密密钥和解密密钥不同,加密密钥可以公开而解密密钥需要保密。
3. 数字信封技术
数字信封中采用了单钥密码体制和公钥密码体制。信息发送者首先利用随机产生的对称密码加密信息,再利用接收方的公钥加密对称密码,被公钥加密后的对称密码称之为数字信封。信息接收方要解密信息时,必须先用自己的私钥解密数字信封,得到对称密码,再利用对称密码解密所得到的信息,这样就保证了数据传输的真实性和完整性。
4.认证技术
CA认证中心。它为电子商务环境中各个实体颁发数字证书,以证明各实体身份的真实性,并负责在交易中检验和管理证书。它是电子商务及网上银行操作中,具有权威性、可信赖性及公正性的第三方机构。如中国金融认证中心(CFCA)。
有关的认证技术包括数字签名与数字证书。数字签名是指用户用自己的私钥对原始数据的哈希摘要进行加密所得的数据。信息接收者使用信息发送者的公钥对数字签名进行解密,获得哈希摘要。并将收到的原始数据产生的哈希摘要与获得的哈希摘要相对照,便可确信原始信息是否被篡改,这样就保证了数据传输的不可否认性。数字证书是各类实体(持卡人/个人、商户/企业、网关/银行等)在网上进行信息交流及商务活动的身份证明,在电子交易的各个环节,交易的各方都需验证对方证书的有效性,从而解决相互间的信任问题。证书是一个经证书认证中心数字签名的包含公开密钥拥有者信息以及公开密钥的文件。 5.防火墙技术
防火墙是指设置在不同网络(如可信任的企业内部网和不可信的公共网)或网络安全域之间的一系列部件的组合。它是不同网络或网络安全域之间信息的唯一出入口,能根据企业的安全政策控制(允许、拒绝、监测)出入网络的信息流,且本身具有较强的抗攻击能力。它是提供信息安全服务,实现网络和信息安全的基础设施。在逻辑上,防火墙是一个分离器、一个限制器,也是一个分析器,有效地监控了内部网和 Internet 之间的任何活动,保证了内部网络的安全。
计算机病毒、网络黑客和其他因素对电子商务系统构成了怎样的危害？
造成以下几个方面的危害：
1、交易中信息被非法截获或读取，通过非法拦截会话数据获得账户有效信息。
2、数据传输过程中交易信息的丢失和重复。
3、假冒身份在网上进行交易。
4、用户个人信息被泄露，合法用户的隐私被侵犯。
震惊！电商平台7小时损失140多万，网络黑客到底有多厉害？
网络黑客的技术还是很强的，可以说不费吹灰之力就获得了很大的利益。网络现在早已走进千家万户，给各行各业都带来了便利，然而随着网络的不断大众化，也催生了网络黑客这个行业，从有网络的那天起，网络黑客就随之而生，并且网络黑客所从事的工作就是找到网络当中的漏洞，然后抓住这个漏洞获取一些不当的利益。他们的劳动并不辛苦，可以说不费吹灰之力就取得了很多利益，但这些利益都是不正当的，是违法的。
网络黑客最擅长的就是在一些网络平台举办活动的时候，抓住漏洞来获得利益。电商平台每年都会举办很多次活动，而在这些活动当中，黑客也在不断的寻求机会，抓住电商平台大型活动中的漏洞从而获得收益。比如今年就有网络黑客在7小时当中，抓住了电商平台的漏洞，通过修改数据和程序来购买了大量的商品，从而获利140多万元，这在网络黑客的战绩当中也是比较厉害的。
网络黑客这种行为其实是不正当的是违法的，但是因为付出比较少获得的收益很大，所以一直有人冒险去做这样的事情，但这种事情是不提倡，甚至于是应该被杜绝的。
很多网络黑客一次就可以赚的普通人10年的收入。网络黑客并不需要付出什么努力，只是需要能够抓住漏洞并且修改数据，从而让自己获益，这对于很多工作来说都是非常轻松的，但是收效却非常大。