云計(jì)算環(huán)境下的電子商務(wù)安全問題及對(duì)策

杜艷綏

(遼寧行政學(xué)院，沈陽 110161)

電子商務(wù)的迅速發(fā)展，為用戶提供了快速、高效、便捷的營(yíng)銷環(huán)境，降低了企業(yè)管理運(yùn)營(yíng)的成本，使企業(yè)處于激烈的市場(chǎng)競(jìng)爭(zhēng)中的優(yōu)勢(shì)。云計(jì)算是很好的環(huán)境基礎(chǔ)，極大地促進(jìn)了大數(shù)據(jù)環(huán)境下的網(wǎng)絡(luò)電子商務(wù)營(yíng)銷的發(fā)展，而互聯(lián)網(wǎng)的廣泛應(yīng)用為電子商務(wù)市場(chǎng)的開拓提供了發(fā)展方向，但是這其中也會(huì)出現(xiàn)安全問題。

1 關(guān)于云計(jì)算的相關(guān)內(nèi)容

云計(jì)算的一種繼分布式計(jì)算、網(wǎng)格計(jì)算、對(duì)等計(jì)算之后的一種基于互聯(lián)網(wǎng)的新型計(jì)算模式。云計(jì)算對(duì)于計(jì)算機(jī)發(fā)展的影響是巨大的，這種新型的技術(shù)，涉及到了服務(wù)器、網(wǎng)絡(luò)、存儲(chǔ)、安全等從底層基礎(chǔ)架構(gòu)到上層應(yīng)用的各個(gè)層面，是企業(yè)或個(gè)人用戶通過與云計(jì)算的服務(wù)進(jìn)行合同的簽訂，使用云服務(wù)的供應(yīng)商提供的硬件或者軟件的資源按照合同的內(nèi)容以最小的投資最終來完成計(jì)算任務(wù)的過程。按照服務(wù)的類型，云計(jì)算大體上可以分為基礎(chǔ)設(shè)施即服務(wù)、平臺(tái)及服務(wù)以及軟件即服務(wù)這三大類。

針對(duì)從事電子商務(wù)的企業(yè)而言，可將電子商務(wù)系統(tǒng)劃分為五個(gè)主要部分，即企業(yè)所面對(duì)的客戶、電子商務(wù)的應(yīng)用平臺(tái)、電子商務(wù)的平臺(tái)、基礎(chǔ)資源管理平臺(tái)、云計(jì)算的數(shù)據(jù)管理者。在基于云計(jì)算環(huán)境下的電子商務(wù)活動(dòng)中，云計(jì)算的數(shù)據(jù)管理者便可以根據(jù)企業(yè)對(duì)電子商務(wù)的不同需求，在不同的平臺(tái)上來配置資源，以此滿足不同客戶的個(gè)性化應(yīng)用需求，最終，通過云計(jì)算為電子商務(wù)的用戶提供所需的服務(wù)。

2 基于云計(jì)算的電子商務(wù)安全的問題表現(xiàn)

盡管云計(jì)算的環(huán)境下極大的促進(jìn)了電子商務(wù)的發(fā)展，但是在具體的應(yīng)用和實(shí)施過程中，會(huì)出現(xiàn)諸如計(jì)算機(jī)本身的軟硬件問題、數(shù)據(jù)相關(guān)的數(shù)據(jù)存儲(chǔ)、數(shù)據(jù)傳輸、交易過程中的安全等問題。

2.1 法律法規(guī)尚不完善

在云計(jì)算的大數(shù)據(jù)環(huán)境下，電子商務(wù)過程中用戶的安全、隱私、賬戶等問題也隨之產(chǎn)生。由于我國(guó)現(xiàn)在的法律法規(guī)尚未完善，加之監(jiān)管部門的監(jiān)管制度尚未健全，因此，在我國(guó)的電子商務(wù)過程當(dāng)中，仍然會(huì)有許多不法分子鉆法律的空子，做違背法律條款的事情，極大地?fù)p害了網(wǎng)絡(luò)營(yíng)銷過程中用戶的安全。

2.2 云計(jì)算存儲(chǔ)的安全問題

云計(jì)算環(huán)境下的電子商務(wù)代替了傳統(tǒng)的電子商務(wù)模式，按照傳統(tǒng)的模式來看，企業(yè)通常是自己來建立本企業(yè)的數(shù)據(jù)庫(kù)，并且將此數(shù)據(jù)庫(kù)保存在本企業(yè)的也就是本地的服務(wù)器當(dāng)中。但在云計(jì)算的環(huán)境下，數(shù)據(jù)則保存在云中，企業(yè)對(duì)于數(shù)據(jù)保存的位置不清晰，不確定被保存在何地的服務(wù)器，認(rèn)為數(shù)據(jù)的安全性是不受保障的。另外，當(dāng)企業(yè)獲得了云軟件的服務(wù)權(quán)限后，企業(yè)的信息都保存在了云平臺(tái)當(dāng)中，因此，企業(yè)十分擔(dān)心云計(jì)算的風(fēng)險(xiǎn)性。

2.3 云數(shù)據(jù)傳輸?shù)陌踩珕栴}

云計(jì)算環(huán)境下的電子商務(wù)的企業(yè)數(shù)據(jù)都是保存在云中，這樣方便于數(shù)據(jù)的共享，如果在云的數(shù)據(jù)傳輸過程中，出現(xiàn)了非法的竊取信息資料，就會(huì)為企業(yè)帶來了極大的安全隱患和高風(fēng)險(xiǎn)。因此，這種云計(jì)算環(huán)境下的數(shù)據(jù)傳輸?shù)陌踩L(fēng)險(xiǎn)性在某些程度是大于傳統(tǒng)的電子商務(wù)模式的。所以要加大對(duì)云計(jì)算的數(shù)據(jù)傳輸?shù)陌踩缘陌殃P(guān)。

2.4 云計(jì)算數(shù)據(jù)審計(jì)的安全問題

在云計(jì)算的大數(shù)據(jù)環(huán)境下，既要保證云計(jì)算的服務(wù)商既要能提供相關(guān)的信息支持；又能不為其他企業(yè)的數(shù)據(jù)信息帶來風(fēng)險(xiǎn)。企業(yè)通常采用第三方的認(rèn)證機(jī)構(gòu)來對(duì)云計(jì)算的服務(wù)商進(jìn)行數(shù)據(jù)審計(jì)，目的是為了確保數(shù)據(jù)的安全性和準(zhǔn)確性。因?yàn)樗械钠髽I(yè)數(shù)據(jù)都被存儲(chǔ)在云中，這些數(shù)據(jù)會(huì)存在不同的地區(qū)，而各地的政府在信息安全監(jiān)管等方面又存在著許多的差異，因此，會(huì)引起法律的糾紛，所以，為云中的數(shù)據(jù)信息的審計(jì)確保安全和準(zhǔn)確變顯得尤為重要。

3 基于云計(jì)算的電子商務(wù)安全的對(duì)策

3.1 加強(qiáng)云管理的安全對(duì)策

根據(jù)上面介紹過的云計(jì)算所提供的服務(wù)平臺(tái)的特點(diǎn)來看，在進(jìn)行云計(jì)算環(huán)境下的電子商務(wù)過程中，必須要考慮到管理的安全問題。可以對(duì)企業(yè)的用戶加強(qiáng)管理，對(duì)云計(jì)算所涉及的如訪問認(rèn)證、安全審計(jì)等方面同樣要加強(qiáng)管理，并且要制定統(tǒng)一的、完整的安全審計(jì)的策略，并對(duì)策略加以分析，對(duì)各類日志的安全進(jìn)行審計(jì)、維護(hù)和操作。

3.2 重視云服務(wù)的管理安全對(duì)策

對(duì)從事電子商務(wù)的網(wǎng)絡(luò)營(yíng)銷企業(yè)而言，在云計(jì)算服務(wù)平臺(tái)上進(jìn)行云服務(wù)選擇時(shí)，要重視安全的問題，避免出現(xiàn)數(shù)據(jù)進(jìn)行存儲(chǔ)、傳輸和審計(jì)過程中出現(xiàn)安全隱患。對(duì)這樣的問題，企業(yè)應(yīng)當(dāng)在將數(shù)據(jù)通過互聯(lián)網(wǎng)進(jìn)行上傳到云服務(wù)的過程中，要確保數(shù)據(jù)不被攔截、竊取和盜用，確保數(shù)據(jù)不會(huì)給其他的企業(yè)不會(huì)帶來風(fēng)險(xiǎn)。在云中的數(shù)據(jù)和信息是會(huì)被全球的用戶所訪問的，更加要注意黑客攻擊。

3.3 提高對(duì)云服務(wù)供應(yīng)商質(zhì)量的選擇

云服務(wù)的供應(yīng)商既要提供安全的物理環(huán)境，又要解決基礎(chǔ)設(shè)施、應(yīng)用程序以及數(shù)據(jù)的各種安全問題。在云計(jì)算環(huán)境下的電子商務(wù)的安全要加以防護(hù)，對(duì)云計(jì)算的系統(tǒng)安全提供防御機(jī)制，有效的控制病毒和木馬等，對(duì)數(shù)據(jù)進(jìn)行加密和訪問的控制等一系列的技術(shù)措施，來確保電子商務(wù)的企業(yè)能夠有安全的信息和保護(hù)隱私的服務(wù)，使用戶的數(shù)據(jù)信息存儲(chǔ)安全，確保企業(yè)用戶信息的安全性、完整性、真實(shí)性以及可用性。

4 結(jié) 語

隨著社會(huì)的進(jìn)步和技術(shù)的不斷發(fā)展，云計(jì)算與電子商務(wù)的完美融合是發(fā)展的必然趨勢(shì)，云計(jì)算為電子商務(wù)的發(fā)展帶來了全新的模式，在帶來機(jī)遇的同時(shí)，也帶來了安全問題，但不能因?yàn)榇嬖诎踩[患就阻止云計(jì)算環(huán)境下電子商務(wù)中的應(yīng)用。因此，全力的去分析解決和應(yīng)對(duì)云計(jì)算大數(shù)據(jù)環(huán)境下的電子商務(wù)所帶來的安全問題一定會(huì)是一場(chǎng)巨大的革命，也會(huì)為電子商務(wù)帶來新的春天。

［1］馬宗亞,張會(huì)彥,郝國(guó)森.云計(jì)算模式下的電子商務(wù)安全研究［J］.經(jīng)營(yíng)管理者,2013(6).