管窺計算機安全與電子商務(wù)
前言：本站為你精心整理了管窺計算機安全與電子商務(wù)范文，希望能為你的創(chuàng)作提供參考價值，我們的客服老師可以幫助你提供個性化的參考范文，歡迎咨詢。
1我國電子商務(wù)安全的現(xiàn)狀
（1）網(wǎng)絡(luò)協(xié)議的漏洞
一般來說網(wǎng)絡(luò)協(xié)議有應(yīng)用層、網(wǎng)絡(luò)層、數(shù)據(jù)鏈路層和傳輸層這四個基本的層次布局。而非法的黑客會根據(jù)這四個層次結(jié)構(gòu)中的任何一個沒有來得及更新補丁的漏洞加以分析從而進行非法的入侵和攻擊，比如黑客可以利用網(wǎng)絡(luò)協(xié)議漏洞來盜取用戶的口令和密碼來對設(shè)備進行非法的操作和使用客戶的系統(tǒng)資源。
（2）假冒現(xiàn)象
電子商務(wù)中網(wǎng)絡(luò)黑客利用正確的信息進行篡改、調(diào)整之后變成黑客需要的信息內(nèi)容，之后在網(wǎng)絡(luò)上冒充網(wǎng)商或者客戶向其他人輸送非法的信息。黑客還能夠利用客戶發(fā)出信息的渠道來接收客戶的實時信息，而客戶很難區(qū)分網(wǎng)絡(luò)信息的真?zhèn)?。非法的黑客給客戶發(fā)送各種各樣的假冒信息和不利的郵件等給客戶造成網(wǎng)絡(luò)交易的不便甚至是生活上的困擾，使客戶對電子商務(wù)產(chǎn)生恐懼感和信任危機。同時網(wǎng)商的合法信息不能被客戶正確及時的獲取，給規(guī)模龐大的電子網(wǎng)商帶去不必要的經(jīng)濟效益的損失。
電子商務(wù)快速發(fā)展必然帶來一些安全技術(shù)方面的問題，如何順利的解決計算機中出現(xiàn)的一系列的安全問題來促進電子商務(wù)的和諧、穩(wěn)定、可持續(xù)的發(fā)展，是當下我們需要努力研究和分析的主要工作。
（1）加密計算機數(shù)據(jù)
電子商務(wù)中的商務(wù)交易和商務(wù)貿(mào)易是計算機互聯(lián)網(wǎng)安全保護的主要對象，計算機信息的加密對電子商務(wù)中的交易安全和貿(mào)易安全起著重要的作用。計算機信息的加密方法有對稱和非對稱的密鑰加密、特用的密鑰加密和公開的密鑰加密方法，許多電子網(wǎng)商對計算機數(shù)據(jù)保護采取公開的密鑰系統(tǒng)，實現(xiàn)加密體系的穩(wěn)定性和效率性，較好的解決了電子商務(wù)中出現(xiàn)的網(wǎng)絡(luò)信息安全保障的難題，使得網(wǎng)絡(luò)平臺上的交易能夠順利完成。
（2）建立計算機防火墻
防火墻是計算機中最重要的一扇數(shù)據(jù)信息保障的大門，防火墻可以主動過濾和清除非法數(shù)據(jù)和程序的運行，對計算機的全方面的安全狀態(tài)進行定時的檢測。防火墻對計算機狀態(tài)的檢測和基于服務(wù)方式的兩種方法保障電子商務(wù)的信息安全。計算機上的軟件防火墻實際上是對狀態(tài)的檢測。計算機網(wǎng)絡(luò)中專門使用的特定檢測體系的防火墻技術(shù)來組織非法分子對計算機客戶的非法攻擊和篡改信息等非法的操作。計算機互聯(lián)網(wǎng)中的防火墻方法也有一定的局限性，對于一些不可識別的數(shù)據(jù)信息和來路不明確的信息內(nèi)容也會采取程序編碼的方式來進行區(qū)分信息是否正常，或者計算機的防火墻對這些數(shù)據(jù)信息直接采取隔離刪除的方法，對客戶的信息歸類和區(qū)分還不能夠做到分辨的十足準確和正確。這個時候，智能化的防火墻應(yīng)運而生，智能化防火墻能夠做到對客戶的使用習(xí)慣和決策的分析導(dǎo)出一定的規(guī)律從而比較智能的對一些不明數(shù)據(jù)進行算法分析，來智能的辨識，使用統(tǒng)計和概率的使用手法來達到調(diào)整訪問的要求和目的。智能化的防火墻較以往傳統(tǒng)的防火墻來說有了質(zhì)的改變，在自身安全性能發(fā)面有了很大的提高，能夠?qū)崿F(xiàn)防火墻占用系統(tǒng)資源的最小化、網(wǎng)絡(luò)性能的高效使用、系統(tǒng)的全面優(yōu)化等防火墻技術(shù)。
（3）構(gòu)建計算機網(wǎng)絡(luò)身份識別系統(tǒng)
計算機網(wǎng)絡(luò)當中的身份識別也可以叫做鑒別或者是確認系統(tǒng)，是網(wǎng)絡(luò)安全技術(shù)里面一個重要的內(nèi)容，身份識別是對使用者的身份進行一系列的確認來分辨對象是否符合要求的過程，身份識別系統(tǒng)的廣泛構(gòu)建對互聯(lián)網(wǎng)使用對象的隱私保護和數(shù)據(jù)的安全輸送起著保護盾的作用，能夠較大程度的防止黑客的非法侵入和篡改個人信息等。計算機網(wǎng)絡(luò)中的身份識別技術(shù)相對其他計算機網(wǎng)絡(luò)安全技術(shù)來講比較有效。普遍地來講，每個人的生理特征是不同的，比如說像虹膜識別和指紋識別的參數(shù)，這些生理特征在進行身份識別和認證時，安全性相對比較高，但是計算機網(wǎng)絡(luò)中的身份識別技術(shù)存在一些問題，實現(xiàn)起來相對比較困難，而且身份識別技術(shù)成本比較高，現(xiàn)在一般采用的身份識別的參數(shù)有口令、標識符、隨機數(shù)、密鑰等。
（4）強化計算機中電子簽名
計算機互聯(lián)網(wǎng)中的電子簽名是現(xiàn)代電子商務(wù)交易中不可缺少保障交易安全的步驟之一，電子簽名也可以稱為數(shù)字簽名，它涉及到對數(shù)字信息的準確性、身份確認和不可否認性、隱藏性等方面的安全保障，電子簽名能夠在非對稱的加密和數(shù)字的摘要技術(shù)中結(jié)合的使用，可以幫助原始報文的準確鑒別和接受。
作者：焦洋劉曉玢單位：天津渤海職業(yè)技術(shù)學(xué)院
