淺析電子商務(wù)中計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)

【摘要】 隨著計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的發(fā)展，電子商務(wù)使交易變得很方便的同時(shí)，也存在一定的安全隱患。進(jìn)而計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)成為電子商務(wù)運(yùn)營中不可或缺的重要技術(shù)。

【關(guān)鍵詞】 電子商務(wù)；數(shù)字簽名；防火墻

【中圖分類號(hào)】 G434【文獻(xiàn)標(biāo)識(shí)碼】 B【文章編號(hào)】 1005-1074(2008)04-0013-01

在電子商務(wù)活動(dòng)中會(huì)涉及到大量重要的保密信息在互聯(lián)網(wǎng)上進(jìn)行傳送，然而，如果不法分子在網(wǎng)絡(luò)上利用非法的計(jì)算機(jī)技術(shù)手段獲得這些信息，就會(huì)造成商務(wù)信息被竊、篡改和破壞，進(jìn)而嚴(yán)重危害電子商務(wù)系統(tǒng)的安全，因此，計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)在電子商務(wù)的運(yùn)營過程中就起到的至關(guān)重要的作用。

1 計(jì)算機(jī)網(wǎng)絡(luò)安全概述

計(jì)算機(jī)網(wǎng)絡(luò)安全的內(nèi)容包括：計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備安全、計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)安全、數(shù)據(jù)庫安全等。其特征是針對(duì)計(jì)算機(jī)網(wǎng)絡(luò)本身可能存在的安全問題，實(shí)施網(wǎng)絡(luò)安全增強(qiáng)方案，以保證計(jì)算機(jī)網(wǎng)絡(luò)自身的安全性為目標(biāo)。在加強(qiáng)網(wǎng)絡(luò)安全防范能力時(shí)，首先要加強(qiáng)主機(jī)本身的安全防范能力，做好安全配置，減少漏洞；其次要用各種系統(tǒng)漏洞檢測(cè)軟件定期對(duì)網(wǎng)絡(luò)系統(tǒng)進(jìn)行掃描分析，找出可能存在的安全隱患，并及時(shí)加以修補(bǔ)；從路由器到用戶各級(jí)建立完善的訪問控制措施；利用RAID5等數(shù)據(jù)存儲(chǔ)技術(shù)加強(qiáng)數(shù)據(jù)備份和恢復(fù)措施；對(duì)在公共網(wǎng)絡(luò)上傳輸?shù)拿舾行畔⒁M(jìn)行強(qiáng)度的數(shù)據(jù)加密；安裝防火墻和防毒軟件，加強(qiáng)內(nèi)部網(wǎng)的整體防病毒措施等。

2 電子商務(wù)中的計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)

2.1 訪問控制 訪問控制是網(wǎng)絡(luò)安全防范和保護(hù)的主要策略之一，它的主要任務(wù)是保證網(wǎng)絡(luò)資源不被非法使用和訪問。它是保證網(wǎng)絡(luò)安全最重要的核心策略之一。主要包括以下內(nèi)容：

2.1.1 入網(wǎng)訪問控制 入網(wǎng)訪問控制可分為3個(gè)步驟：用戶名的識(shí)別與驗(yàn)證、用戶口令的識(shí)別與驗(yàn)證、用戶賬號(hào)的缺省限制檢查。三道關(guān)卡中只要任何一關(guān)未過，該用戶便不能進(jìn)入該網(wǎng)絡(luò)。

2.1.2 網(wǎng)絡(luò)的權(quán)限控制 網(wǎng)絡(luò)的權(quán)限控制是針對(duì)網(wǎng)絡(luò)非法操作所提出的一種安全保護(hù)措施。用戶和用戶組被賦予一定的權(quán)限。這種機(jī)制可以指定用戶對(duì)特定的文件、目錄、設(shè)備執(zhí)行被允許執(zhí)行的操作。用戶對(duì)網(wǎng)絡(luò)資源的訪問權(quán)限可以用訪問控制表來描述。

2.1.3 服務(wù)器安全控制 計(jì)算機(jī)網(wǎng)絡(luò)允許在服務(wù)器控制臺(tái)上執(zhí)行一系列操作。用戶使用控制臺(tái)可以裝載和卸載模塊，可以安裝和刪除軟件等操作。網(wǎng)絡(luò)服務(wù)器的安全控制包括可以設(shè)置口令鎖定服務(wù)器控制臺(tái)，以防止非法用戶修改、刪除重要信息或破壞數(shù)據(jù)；可以設(shè)定服務(wù)器登錄時(shí)間限制、非法訪問者檢測(cè)和關(guān)閉的時(shí)間間隔。

2.2 加密技術(shù) 加密技術(shù)是電子商務(wù)采取的主要安全措施，貿(mào)易方可根據(jù)需要在信息交換的階段使用。目前加密技術(shù)分為兩種，即私鑰加密技術(shù)和公鑰加密技術(shù)。私鑰加密技術(shù)的特點(diǎn)是文件的加密和解密使用相同的密鑰，既加密密鑰也可以用作解密密鑰。公鑰加密技術(shù)要求密鑰成對(duì)出現(xiàn)，一個(gè)為加密密鑰，一個(gè)為解密密鑰。在私鑰加密技術(shù)中，密鑰分配協(xié)議簡(jiǎn)單，極大地簡(jiǎn)化了密鑰管理。在實(shí)際應(yīng)用中，通常使用公鑰密碼技術(shù)交換密鑰，而利用私鑰密碼技術(shù)傳遞正文。

2.3 數(shù)字簽名技術(shù) 數(shù)字簽名技術(shù)就是針對(duì)網(wǎng)絡(luò)傳遞的各種文件、書信和合同，通過網(wǎng)絡(luò)技術(shù)進(jìn)行真實(shí)性的確認(rèn)和所屬性的鑒別。數(shù)字簽名必須保證:接收者能夠核實(shí)發(fā)送者對(duì)報(bào)文的簽名；發(fā)送者事后不能抵賴對(duì)報(bào)文的簽名；接收者不能偽造對(duì)報(bào)文的簽名。使用公鑰密碼技術(shù)就可以實(shí)現(xiàn)數(shù)字簽名。發(fā)送方用不公開的加密密鑰對(duì)報(bào)文進(jìn)行運(yùn)算，將結(jié)果傳給接收方，接收方用已知的解密密鑰對(duì)接收到的內(nèi)容進(jìn)行運(yùn)算，得出結(jié)果。因?yàn)椋税l(fā)送方以外沒有人能擁有發(fā)送方的私鑰，所以除了發(fā)送方以外就沒有人能產(chǎn)生密文，這樣就表示報(bào)文被電子簽名了。

2.4 防火墻技術(shù) 設(shè)立防火墻的目的是保護(hù)內(nèi)部網(wǎng)絡(luò)不受外部網(wǎng)絡(luò)的攻擊，以及防止內(nèi)部網(wǎng)絡(luò)的用戶向外泄密。目前，防火墻技術(shù)主要是分組過濾和代理服務(wù)兩種類型。一種是基于路由器的防火墻。它是在網(wǎng)間的路由器中按網(wǎng)絡(luò)安全策略設(shè)置一張?jiān)L問表，根據(jù)此表確定什么類型的信息允許通過防火墻、什么類型的信息不允許通過。這種防火墻的職責(zé)就是根據(jù)訪問表對(duì)進(jìn)出路由器的分組進(jìn)行檢查和過濾，凡符合要求的放行，不符合的不予放行。另一種是基于代理服務(wù)的防火墻，它的安全性高，增加了身份認(rèn)證與審計(jì)跟蹤功能，但速度較慢。

3 結(jié)論

計(jì)算機(jī)網(wǎng)絡(luò)的發(fā)展與普及，直接帶動(dòng)電子商務(wù)的發(fā)展。因此對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)的要求就更高，涉及面更廣，不但要求防治病毒，還要提高系統(tǒng)抵抗外來非法黑客入侵的能力，還要提高對(duì)遠(yuǎn)程數(shù)據(jù)傳輸?shù)谋Ｃ苄裕员ＷC系統(tǒng)本身的安全性。在電子商務(wù)的建設(shè)過程中涉及到許多安全技術(shù)問題，制定安全技術(shù)規(guī)則和實(shí)施安全技術(shù)手段可以有效地推動(dòng)安全技術(shù)的發(fā)展。

4 參考文獻(xiàn)

1 陳 兵.網(wǎng)絡(luò)安全與電子商務(wù)[M].北京:北京大學(xué)出版社，2002

2 馮矢勇.電子商務(wù)安全[M].北京:電子工業(yè)出版社，2002