電子商務(wù)的安全風(fēng)險及防火墻技術(shù)

詹莊影

引言：信息技術(shù)的發(fā)展使電子商務(wù)在企業(yè)中廣泛應(yīng)用。電子商務(wù)作為一種新的經(jīng)營方式，在給企業(yè)帶來便捷和機遇的同時，也存在一定的安全風(fēng)險。企業(yè)應(yīng)用電子商務(wù)開展交易活動時，應(yīng)當(dāng)充分關(guān)注安全風(fēng)險的影響，并制定有針對性的風(fēng)險控制策略。本文簡要談?wù)勲娮由虅?wù)的安全風(fēng)險及防火墻技術(shù)。

信息技術(shù)的發(fā)展使電子商務(wù)在企業(yè)中廣泛應(yīng)用。電子商務(wù)通過使交易活動各環(huán)節(jié)電子化，能夠幫助企業(yè)拓展商機，降低成本，創(chuàng)造更多的利潤。但電子商務(wù)作為一種新的經(jīng)營方式，在發(fā)展過程中也具有不可忽視的風(fēng)險。企業(yè)必須對電子商務(wù)面臨的風(fēng)險問題給予高度重視，及時開展風(fēng)險評估，制定風(fēng)險控制策略，從而防范電子商務(wù)風(fēng)險給企業(yè)帶來的損失。

一、安全風(fēng)險控制

電子商務(wù)應(yīng)用需要依托于計算機網(wǎng)絡(luò)，而互聯(lián)網(wǎng)是全球性的開放網(wǎng)絡(luò)，這一特點決定了網(wǎng)絡(luò)的不安全性。黑客通過入侵網(wǎng)絡(luò)竊取數(shù)據(jù)，使計算機系統(tǒng)癱瘓的問題屢見不鮮。隨著信息技術(shù)的飛速發(fā)展，很多新型病毒迅速蔓延，黑客攻擊早已大眾化。而且互聯(lián)網(wǎng)的TCP/IP協(xié)議本身就存在缺陷，網(wǎng)絡(luò)黑客正是利用了協(xié)議的安全漏洞才能成功實現(xiàn)攻擊。其次，網(wǎng)絡(luò)軟件的漏洞也容易引發(fā)安全風(fēng)險。企業(yè)規(guī)模的擴大對應(yīng)用軟件也提出更高的要求，而對較大的應(yīng)用軟件實施徹底的測試尤為困難，因此軟件測試留下的漏洞就會成為被攻擊的對象。最后，企業(yè)的電子商務(wù)系統(tǒng)中存在多種操作系統(tǒng)，擁有不同型號的設(shè)備，傳輸介質(zhì)不同，都有可能導(dǎo)致數(shù)據(jù)信息的泄漏或丟失。

為控制安全風(fēng)險，企業(yè)應(yīng)采用數(shù)據(jù)加密技術(shù)，對傳輸中的數(shù)據(jù)進行加密，在密鑰、口令信息傳遞時加強對用戶身份的鑒別，并注意隨時更新數(shù)據(jù)完整性加密技術(shù)。其次，企業(yè)可使用防火墻和殺毒軟件增強安全防護。防火墻通過設(shè)置網(wǎng)絡(luò)屏障，能夠阻止未經(jīng)授權(quán)的用戶訪問信息，以屏蔽各種危險用戶。企業(yè)安裝正版殺毒軟件也可隨時升級，實現(xiàn)對病毒的動態(tài)監(jiān)測。最后，企業(yè)還可使用數(shù)字簽名實現(xiàn)對原始報文的鑒別。

二、防火墻技術(shù)

電子商務(wù)的安全問題，主要是在開放的網(wǎng)絡(luò)環(huán)境中信息傳遞的完整、可靠和不失真，以及應(yīng)對未經(jīng)授權(quán)的非法入侵等方面的問題。防火墻是一種由計算機軟件和硬件組成的隔離系統(tǒng)設(shè)備，用于在安全的企業(yè)內(nèi)部網(wǎng)internet和大眾的不安全的internet之間構(gòu)筑一道防護屏障，能夠按預(yù)先設(shè)置的條件對進出實體進行區(qū)分，實現(xiàn)內(nèi)外有別。防火墻系統(tǒng)本身必須建立在“安全的”操作系統(tǒng)所提供的安全環(huán)境中，安全操作系統(tǒng)可以保護防火墻的代碼和文件免遭攻擊。防火墻能保護站點不被任意鏈接，甚至能建立反向跟蹤工具，幫助總結(jié)并記錄有關(guān)正在進行的連接資源、服務(wù)器提供的通信量以及試圖闖入者的任何企圖。一般來說，一個功能較為完整的防火墻基本組成包括外部過濾器、網(wǎng)關(guān)和內(nèi)部過濾器。

在電子商務(wù)中，利用防火墻技術(shù)主要用來對支撐電子商務(wù)各種業(yè)務(wù)開展的網(wǎng)絡(luò)平臺進行安全防護，也可以說是商家、銀行等組織的內(nèi)部網(wǎng)絡(luò)的第一道防護措旋，例如用于支撐網(wǎng)絡(luò)支付的銀行內(nèi)部網(wǎng)絡(luò)、商家的電子商務(wù)網(wǎng)站、客戶的采購網(wǎng)絡(luò)等。對于一個企業(yè)而言，使用防火墻比不使用防火墻可能更加經(jīng)濟一些。這是因為如果使用了防火墻，就可以將所有修改過的軟件和附加的安全軟件都放在防火墻上集中管理；而不使用防火墻，就必須將所有軟件分散到各個主機上。

防火墻目的只是加強網(wǎng)絡(luò)安全性，其應(yīng)用也只是許多安全防護手段的一種，雖然具有上述許多優(yōu)點，但并不能完全、絕對保證企業(yè)內(nèi)部網(wǎng)絡(luò)比如銀行網(wǎng)絡(luò)銀行系統(tǒng)的安全。因為防火墻仍然存在許多缺陷和不足，而且有些缺陷是目前根本無法解決的。總體上講，防火墻是一種被動式的安全防護手段，它只能對現(xiàn)在已知的網(wǎng)絡(luò)威脅起作用。隨著網(wǎng)絡(luò)攻擊手段的不斷更新和一些新的網(wǎng)絡(luò)應(yīng)用服務(wù)的出現(xiàn)，不可能靠一次性的防火墻設(shè)置來永遠解決網(wǎng)絡(luò)安全問題，而必須不斷研發(fā)與升級。

全球電子商務(wù)作為網(wǎng)絡(luò)化的新型經(jīng)濟活動，正以前所未有的速度迅猛發(fā)展，并成為各國增強經(jīng)濟競爭實力，贏得全球資源配置優(yōu)勢的有效手段。電子商務(wù)面臨的安全隱患產(chǎn)生了對電子商務(wù)安全的需求。這一需求包括真正實現(xiàn)一個安全電子商務(wù)系統(tǒng)所要求做到的各個方面。防火墻技術(shù)可以大大提高網(wǎng)絡(luò)的安全性。值得注意的是，要保證電子商務(wù)的安全，除r技術(shù)手段外，加強內(nèi)部管理和制定相應(yīng)的法律、法規(guī)也非常重要。

參考文獻

[1]歐陽清潔.電子商務(wù)的風(fēng)險及其防范措施[J].硅谷，2013（04）.

[2]張森，俞魚.電子商務(wù)風(fēng)險控制[J].經(jīng)營與管理，2012（01）.

[3]趙松，李月華.企業(yè)電子商務(wù)風(fēng)險管理探討[J].中國商貿(mào)，2012（10）.

（作者單位：中國人民銀行海口中心支行）