淺論計算機信息安全在電子商務中的應用

林晨

摘要：近幾年來，電子商務發展的速度越來越快，深受人們的追捧，比如說網上訂餐、支付寶和網上購物等等，都是借助互聯網在消費者與商品之間建立起一種無形的關系，方便人們的同時，也出現了一系列問題。因為電子商務的交易比較特殊，需要先進的信息技術來保障電子商務的安全問題，所以人們將重點轉移到電子商務的信息安全問題上來。本文通過對電子商務中的信息安全問題進行了分析，并提出了一些安全技術在電子商務中的應用。

關鍵詞：計算機安全 電子商務 信息安全

中圖分類號：TP309；F713.36 文獻標識碼：A 文章編號：1007-9416（2016）05-0000-00

1 計算機安全技術的概述

計算機安全技術是為了能夠避免有關的信息被竊取，能夠有效且及時制止外界的破壞等，從而保證計算機系統能夠安全地運行的一種技術。計算機操作系統安全、數據庫信息安全和計算機網絡安全是計算機安全技術包含的三個方面，其中計算機網絡安全技術是當今人們最關注的。計算機網絡安全技術又分為計算機信息系統安全技術和計算機防泄漏技術這兩項。

計算機系統安全技術是通過對計算機的安全配置進行優化升級，并強化計算機信息安全等方式防范他人對計算機的非法攻擊，以保證計算機信息系統能安全地運行。而計算機防漏是憑借無線電的技術來保證計算機信息系統的安全，防止信息的泄露。

2 電子商務的發展狀況

電子計算機技術在第三次科技革命之后迅猛發展，隨之電子商務也快速發展，并有了自己的地位和優勢。電子商務的發展方便了人們的生活，人們不用出門就可以買到自己需要的東西，使得交易的成本減少了，也逐漸增加了交易的數量，更促進了經濟的發展。

但是在電子商務交易的過程中，也出了一些問題，其中制約了電子商務發展的最主要問題是安全問題。

3 電子商務中的信息安全問題

3.1 盜取信息

計算機網絡當中所傳輸的信息都是有加密的，假如信息加密不到位，就會被非法分子盜取，通過分析信息的格式或者傳輸的規律，從而轉換成用戶的個人信息，比如個人身份證信息、個人銀行卡賬號及密碼等信息。很大一部分的非法分子都是通過這樣的手段來盜取企業的商業機密，并將機密外泄，造成企業的財產損失，同時也給客戶造成了極大的威脅。

3.2 篡改信息

電子商務的交易不是面對面的交易，電子商務的交易是在用戶消費交易前注冊的個人信息（例如用戶姓名、電話、地址、身份證號碼、銀行卡號碼等重要的信息）的基礎上實行的。就比如說，用戶在網上購買動車票時，是需要用戶注冊先寫個人的基本信息，除此之外，還要進行實名認證，如此一來， 要是非法分子破解了用戶的信息數據系統，并肆意篡改用戶的信息，這會讓信息系統處于混亂的狀態，也有可能導致信息系統的崩潰。

3.3 假冒與破壞信息

當非法分子盜取了用戶的個人信息并對信息肆意篡改時，就會假冒成為一名合法的用戶對信息進行接收和傳輸。電子商務在交易時系統是通過對用戶注冊的個人信息進行真實性的判斷，但是由于網絡具有一定的虛擬性，所以系統對用戶信息是否真實的判斷難度較大。

非法分子是在電子商務進行交易的過程中，通過網絡的入侵，并進入到信息系統的內部，從而盜取到重要的信息。同時將信息肆意篡改，對信息進行了無法還原的破壞，這不僅僅給企業和用戶造成了巨大的損失，也會導致網絡的癱瘓。

4 計算機信息安全技術在電子商務中的應用

4.1 檢測技術

檢測技術是檢測是否有非法分子或者病毒等入侵計算機網絡的一種技術。一旦發現計算機網絡遭到非法的入侵和攻擊，能以最快的速度檢測出來并在整體上提高計算機的安全結構。VNP技術是結合解密技術、隧道技術等，對多個內部網絡進行遠程的連接，讓用戶能夠使用內部統一的網絡進行交流和訪問。

4.2 數據加密

現如今的數據加密技術分為專用密鑰加密（對稱加密）和公開密鑰加密（非對稱加密）這兩大類。電子商務的數據加密技術是為了保證電子商務信息的安全，防止非法分子的盜取。對稱加密和非對稱加密都是有一個完整的簽名或者加密體系，能有效地解決電子商務中存在的安全問題。就目前來說，非對稱加密技術還是比較常見的一種，這種技術可以保證電子商務在網絡交易過程中的安全，還能實現計算機網絡資源共享。

4.3 識別身份

電子商務的交易中比較重要的問題是身份的識別，這是由于電子商務的交易和傳統的交易方式不同，不是面對面的交易，也沒辦法通過見面進行談判，對方的身份也不能及時有效地核實，只能借助計算機網絡進行交易，因此，身份的識別在電子商務的交易中顯得尤為重要。另外，身份識別與用戶的合法安全性有著極大的聯系，在電子商務中只有合法的用戶才有權利進行交易和獲得網絡資源。所以，在網絡資源管理中對身份的識別也是非常有必要的。

4.4 智能防火墻技術

防火墻技術主要是保護網絡內部的主機和資源的，對外部采用非法手段的用戶入侵到網絡內部中進行有效地制止。所以，對網絡之間的訪問有一定的控制是防火墻的一項功能。智能防火墻是通過決策、概率、記憶、統計的智能方法來識別數據，從而達到控制訪問的目的。智能防火墻與傳統的防火墻相比而言，它是直接控制訪問，更具有安全性，在網絡的性能和加固等方面都有很大的提高。

4.5 電子商務認證機構

電子商務認證機構具有權威性、公正性和可信任性，主要是負責簽發證書以及對簽發的證書進行管理和認證。電子商務認證機構主要由證書簽發服務器、密鑰管理中心和目錄服務器三部分組成。其中證書簽發服務器主要是負責簽發和管理證書；目錄服務器是負責證書和CRL的查詢與發布。當用戶使用了公開密鑰時就會的到認證機構發放的一個數字證書，在證書上面有數字簽名，非法分子是不能對其進行篡改和偽造的，保證了電子商務信息的安全。

參考文獻

[1]梁文陶.計算機技術應用與電子商務發展[J].太原城市職業技術學院學報，2013（8）.

[2]劉賀.淺議計算機安全技術在電子商務中的應用[J].現代商業，2012（33）.

[3]沈國祥.計算機安全技術在電子商務中的應用[J].計算機光盤軟件與應用，2012（15）.

[4]王健.淺議計算機安全技術在電子商務中的應用[J].計算機光盤軟件與應用，2010（19）.

[5]雷渭侶.計算機網絡安全技術與應用[M].北京：清華大學出版社，2010.