電子商務網站安全分析與防范對策探討

張艷麗　馬恒

摘要：現代信息技術的發展既為人們的工作生活提供了很大的便利，同時也存在比較多的安全方面的問題，在電子商務的發展中，其交易網站的安全性也得到了人們越來越多的關注，商務網站的安全與人們的信息以及財產的安全有著密切的關系，在電子商務發展中存在黑客攻擊、網絡漏洞等安全問題，需要人們在網站應用中及時的做出相應的防范對策，提升電子商務網站的安全性。

關鍵詞：電子商務；網站安全分析；防范對策

電子商務主要是通過因特網具備的數字化電子功能開展商品交易的商業活動。電子商務網站是完成電子商務活動的基礎部分，它主要是在因特網這一完全開放性的網絡中進行操作，通過開放的網絡形成的電子商務網站很容易受到其中木馬、病毒或者黑客的攻擊。所以，在電子商務網站運行中既需要加強對黑客及計算機犯罪的控制，還應通過安全技術的應用加強對網站的防護。

一、電子商務網站安全隱患分析

1、電子商務網站的軟件缺陷

電子商務網站的安全防范主要有物理安全、網絡安全及數據安全等幾個方面，網絡中承載有很多不同的應用系統，成為了網絡入侵者攻擊信息系統的主要通路，網絡安全與電子商務網站安全關系密切[1]。軟件缺陷就是電子商務網站中的主要安全威脅之一，主要是計算機軟件自身所存在的能夠破壞程序正常運行的錯誤或者隱藏的某種功能上的缺陷，這些方面的不足會使得相關的軟件不能滿足用戶的實際需求，比如在程序算法上的錯誤，通常情況下并不會出現使用上的異常，但是如果發生相關問題就容易給用戶造成很大的損失。

2、電子商務網站的系統漏洞

系統漏洞主要是操作系統軟件或應用軟件在邏輯設計上的缺陷或在編寫程序時的錯誤，也有的漏洞是軟件開發者為了某種目的而故意留下的調試結構[2]。網站中存在這些漏洞容易被那些不法分子、電腦黑客等利用，經過某一個漏洞就能越過網站設置的防護系統，然后在其中植入木馬、病毒等。實現對對方電腦的控制或者攻擊，然后將其電腦中存在的一些重要資料或信息等進行竊取，嚴重的還會破壞他人的網絡系統，不能正常使用。

系統漏洞是普遍存在的，比如不同類型的軟、硬件設備或者同種類型設備的不同版本之間都會存在一些明顯或者不易察覺的漏洞，相同系統如果存在設置上的差異也會存在不同的安全漏洞。電子商務網站在運作中如果有安全漏洞問題是比較危險的情況，容易使那些不法分子趁機進入網站的服務器之中，對其中的用戶信息等進行竊取或者隨意的篡改。有的還會在網站運作系統中植入木馬等病毒，將這一商務平臺變成一個帶毒網站，網絡用戶在進行這一網站的瀏覽時自身的電腦就會自動的被安裝上木馬程序，這樣用戶在進行網上交易的過程中，其網絡交易賬戶的相關信息就很容易被不法者竊取，對用戶的賬戶信息安全造成很大的威脅，嚴重的會造成很大的經濟損失。

3、電子商務網站病毒入侵威脅

當前存在的計算機病毒種類非常多，每天都在出現新類型的病毒或病毒變體，現代社會互聯網的用戶越來越多，聯網的主機節點也在不斷增加，這為計算機病毒的滋生與傳播提供了有利的網絡條件[3]。因此，網絡病毒的危害日漸增強，病毒入侵帶來的損害也已經成為了電子商務活動開展的重大隱患。在電子商務網站中，對其造成損害的病毒主要有幾種，其一就是蠕蟲病毒，這種類型的病毒具有利用網絡漏洞進行攻擊以及傳播速度快的特點，網站中如果存在相似的漏洞，蠕蟲病毒就會進行多次的攻擊，只有通過相應的補丁程序的安裝才能對網站進行保護。另一種是木馬病毒，這一病毒的危害就是對用戶的密碼等信息進行竊取，對用戶電腦進行遠程的操控，屬于網絡安全問題中的最受關注的病毒之一，比如灰鴿子、冰河等都屬于這一病毒類型。

二、電子商務網站安全問題防范對策

1、構建網絡安全防火墻

防火墻屬于一種網絡隔離控制技術，它是在內部局域網與外部互聯網之間起著隔離和信息過濾作用的一種網絡安全設備，防火墻或是一臺硬件設備也可以是一套軟件[4]。防火墻可以根據管理者規定的過濾條件，對內外網之間以及計算機與網絡之間的數據傳遞進行管理控制，只有符合授權條件的的通信才可以通過防火墻的阻攔。防火墻主要有雙宿網關防火墻、屏蔽子網防火墻、包過濾型防火墻等種類，比如屏蔽子網防火墻網絡系統就是通過兩個包過濾路由器與一個堡壘主機實現的安全防護，它屬于一種DMZ（非軍事區）的防火墻類型，網絡層及應用層需要的安全功能都具備。網絡安全管理人員可以把堡壘主機以及信息服務器等應用放在“非軍事區”的網絡之中，這樣能夠起到同時防范來自外部互聯網與內部局域網的安全問題。

2、進行漏洞掃描并及時安裝系統安全補丁

網絡掃描技術是在TCP/IP協議的基礎上對遠端或本地主機安全進行自動檢測的一種技術。在查詢TCP/IP的不同服務端口之后，對目標主機的反饋進行記錄，對相關項目出現的信息進行收集。進行安全掃描之后就能夠很快的找出網絡系統中的一些安全隱患項目，掃描獲取的信息會以統計的方式進行傳輸，提供給網絡管理人員可靠的參考信息。使用比較廣泛的掃描器主要有Web應用掃描器、漏洞掃描器等。第一種掃描器主要在對網站的安全性評估中進行應用，注重的是對網站的Web應用的安全性能，檢測Web應用在數據提交、信息泄露等方面容易發生的一些問題。在進行網站的維護時，既能利用各種掃描器對網站中的安全漏洞進行及時的發覺，進而對那些不安全的服務或端口進行關閉；還應該及時的安裝上不同系統需要的安全補丁程序，增強系統的安全性。

3、電子商務網站入侵檢測防范對策

入侵檢測技術可以保護電子商務網站不受到惡意攻擊，如果將防火墻看作是大樓的門衛的話，那么入侵檢測技術就是大樓內部的監控系統，它對全部進入網站系統的用戶的操作過程都進行監督與控制。入侵檢測主要是檢測那些計算機網絡系統存在的違反安全規定的行為，它對網站中出現的非法用戶入侵以及合法用戶的濫用等情況都會進行限制，給予網站系統足夠的安全防護。入侵檢測技術的科學應用可以在出現入侵時及時的發覺，然后報警，使用防護系統對入侵攻擊進行驅逐。在被入侵之后，可以收集入侵的有用信息，添加到檢測軟件的數據庫中，實現檢測系統防范能力的提升。

結束語：

電子商務網站的運營需要安全技術的支持，它能夠對商家與用戶的信息機密進行保護，也能夠對商務系統的信譽進行維護，相關的電子商務企業也需要對網站的安全運行加強重視，不斷完善自身的安全管理制度，保護交易雙方的利益不受損害，對商務網站存在的技術缺陷進行及時的修復，使企業在商務發展中可以擁有一個更加穩定、安全的網絡環境。

參考文獻：

[1]廖革元，鄔芝權. 電子商務網站安全分析與防范對策[J]. 中國商貿，2012，06：135-136.

[2]韓國新. 論電子商務網站系統的安全威脅與防范技術策略[J]. 網絡安全技術與應用，2015，12：45-46.

[3]王德山，王科超. 電子商務網站開發中的數據庫安全問題與防范對策淺析[J]. 網絡安全技術與應用，2016，01：49.

[4]陳顯亭，賈曉飛. 電子商務中的計算機網絡安全分析及對策選擇[J]. 中國商貿，2011，06：98+185.