淺析電子商務安全問題及其應對策略

■汪昕華 海南師范大學

電子商務伴隨著互聯網的高速發展，日益改變人們的工作和生活，越來越多的企業在互聯網的巨大商機面前，既充滿了幻想也注滿了憂慮，幻想的是如何將自己的電子商務系統快速發展開來，憂慮的是，如何有效的規避來自網絡的黑客攻擊、病毒侵襲，以及因網絡缺陷而致的電子商務安全問題。本文將結合現代網絡平臺的電子商務的運行現狀展開分析，就出現的問題提出一些應對的策略，以促進企業快速、安全、穩定的發展電子商務。

一、電子商務的今天

網絡時代的到來，更多的企業開始了在網絡上爭奪市場的嘗試，作為企業的電子商務平臺，在為企業的創造巨額經濟效益的同時，來自網絡的安全威脅，如網絡病毒、黑客攻擊、軟件漏洞、以及網絡技術等缺陷引起的一系列網絡安全問題，正在困擾和影響著越來越多的企業的電子商務的發展速度。網絡是一個大平臺，在這個互聯的空間里，常常會遇到某些特殊目的的網絡非法入侵來破壞企業的電子商務網站，甚至會對網絡資金的盜取或更改，嚴重制約了網絡的正常運行，不僅給商務企業造成了巨大的損失，也對整個互聯網的有序發展帶來了阻礙。因此，加強和做好網絡安全防范工作，不僅從維護自身的利益出發，更要從客戶的根本利益來布置安全環境，才能促進企業的電子商務平臺安全、可靠、有序、穩定發展。

二、當前電子商務所面臨的問題

伴隨著互聯網絡的不斷更新和覆蓋范圍的逐步擴大，電子商務作為依附于網絡的新興產業，也在發展的過程中，不斷調整和更新。在當前，電子商務無論是從自身的發展還是從來自網絡的管理缺陷等方面來說，都給電子商務的進一步提升帶來困難。主要表現在。

1.在網絡大環境下，網絡誠信導致的電子商務運轉陷入兩難的境地

誠信是構建網絡大環境的基礎，缺乏誠信的電子商務是當前市場化運轉的嚴重障礙，行業缺乏自律，企業誠信機制構建不完善，從一定程度上影響了電子商務平臺系統的快速發展。

2.來自網絡的威脅，制約了電子商務企業的發展速度和期望

網絡為企業開展電子商務平臺帶來了新的機遇與挑戰，由于我國在計算機技術和網絡技術的研究還比較落后，對于來自網絡硬件設備的安全威脅還難以實現自主控制和規避，因此，隨著網絡大環境的營造和發展趨勢的日益成熟，這些支撐網絡安全運行的硬件和軟件系統，從某種意義上來說，還為企業的電子商務系統平臺的安全運行埋下了難以看到的威脅和隱患。

同時，隨著軟件技術的不斷革新，新的軟件技術和軟件產品的不斷研發所帶來的電子商務系統的安全漏洞和軟件缺陷，不僅對電子商務企業的自身發展帶來經濟損失，也為企業受到來自網絡的黑客侵擾留下了隱患，特別是網絡黑客組織和個人的肆虐，由于受到對技術的好奇或者受到利益的驅使，一些網絡黑客試圖通過網絡漏洞來加以篡改網絡信息、盜取客戶信息或企業資金，給電子商務的正常運行制造了惡劣的影響。

3.由于網絡管理上認識不足或重視不夠引起的人為安全威脅

電子商務網絡平臺因其開放性和共享性，從網絡的構建初期就為網絡的安全預留了安全隱患，特別是網絡管理人員在日常網絡維護中，由于對電子商務的安全重視不夠，對來自網絡的安全威脅如黑客入侵，病毒木馬的侵襲，防火墻和殺毒軟件的更新不及時等，給網絡非法入侵提供了機會，加重了電子商務網絡平臺的安全。

三、加強對電子商務安全的防范措施

從企業電子商務的安全出發，運用相應的安全管理策略或技術策略，來加強對網絡非法入侵的檢測和防范，主要從以下幾點著手。

1.加強對網絡安全軟件的升級和管理監測

企業電子商務的安全需要從人力、物力、資金等方面來加以改善和提高，比如對網絡安全設備的更新，做好日常的數據備份，加強對網絡安全防護軟件的升級，提高網絡安全人員的管理能力和水平，確保企業電子商務系統的安全和穩定。

2.加強對網絡安全的認證和引入數據加密技術

在電子商務管理系統中，確保網絡安全交易的基礎是建立在數字化的身份認證系統上，如何對網絡用戶進行有效的身份核實和驗證，僅僅依靠傳統的密鑰已難以實現對用戶的有效認證，為此，需要從認證體系內不斷增加認證機制的科學性和有效性，以推動與網絡發展相協調的認證新策略。

3.加強對防火墻和病毒的有效檢測和防范

在電子商務安全防范過程中，對來自網絡的病毒的侵襲是工作的重點，由于病毒的變種繁多且不易掌握，為此，在病毒的防范上，要結合現代的軟件檢測技術和掃描技術，實時或定期對數據進行檢測，并對重要數據進行備份和轉存，從而確保系統的安全。

防火墻技術作為企業內外網絡之間的有效屏障，對于確保電子商務的安全具有重要的作用，為此，結合防火墻技術的不斷更新和發展，及時做好防火墻應用軟件及協議的學習，利用對端口或鏈路數據進行的過濾和檢測，從而實現對網絡安全的維護。

總之，電子商務平臺作為企業發展的新領域，其安全問題不僅關系到企業的生存和發展，也為企業的形象和戰略規劃帶來重要的沖擊，為此，企業必須從思想上和實際工作中，都要加錢對企業電子商務平臺的安全性維護，確保企業在電子商務交易過程中，既能滿足企業產品銷售的前期、中期、后期的安全服務，又能為用戶提供高質量的網絡購物環境，從而促進企業的電子商務平臺健康、安全、可靠運行。

[1]紀威.基于電子商務的信息安全技術與應用[A].2011年全國電子信息技術與應用學術會議論文集[C]，2011

[2]杭俊.電子商務安全問題淺析[J].現代營銷（學苑版），2011（11）