電子商務安全管理的發展現狀及對策研究

程慧玲

摘 要：在電子商務應用廣泛的時代，如何保障電子交易過程的安全依然是大眾十分關心的事情，文章主要通過對電子商務安全的發展現狀做簡要闡述，并從網絡安全、信息安全、安全管理和安全的法律法規四個方面闡述電子商務安全的發展現狀及存在的安全問題，并提出安全技術創新、電子商務參與實體提高安全防范意識、促進電子商務法健全及加強監管等應對措施。

關鍵詞：電子商務;安全管理;對策研究

隨著互聯網的快速發展，幾乎一切傳統的實體交易都可以在網上進行，電子商務的便捷性，低成本，高效率等特征讓其在短短的幾年時間內迅速成長起來，但因其平臺的網絡性及用戶的虛擬性，其存在的安全隱患依然不容小覷。電子商務安全問題依然是制約電子商務發展的一個瓶頸，隨著技術的不斷更新與進步，電子商務的安全問題也得到了較大程度的解決，防火墻技術，訪問權限技術，數據加密技術，認證技術，數字簽名技術等的產生及應用在解決電子商務交易過程中的不確定性問題都起到了重要作用。

一、電子商務安全管理的概念

電子商務安全是一個系統的概念。包括電子商務交易過程的基礎設施安全，網絡傳輸安全及通信的安全，保障用戶交易過程中的身份可認證性、交易數據的保密性、完整性及不可否認性。電子商務安全的保障不僅要從技術角度保證，更要從安全規則的設定角度保證，包括用戶的操作行為，商家上新的商品是否合理等角度來確保電子商務的合法與安全。電子商務安全管理則是通過制定一定的安全管理策略，當系統遭受意外攻擊或網絡問題時依據安全策略運用各種安全防護工具及時響應攻擊利用報警機制和防護策略阻斷攻擊的過程。電子商務安全管理是一個動態持續的過程，不同時期生成不同的安全管理策略并采取不同的安全防護措施以保障電子商務的安全。

二、電子商務安全的發展現狀及存在的問題分析

（一）網絡安全問題

電子商務網絡安全問題主要包括網絡軟硬件人員操作的安全。主要表現在網絡系統基礎設施的安全，各種網絡攻擊的防范以及安全維護操作人員的安全。電子商務交易的安全依賴于電子基礎設施的穩定運作，由不可抗力或認為的惡意破壞造成的設備損壞或故障可能會造成交易的終止或數據的丟失。目前主要采用物理隔離或邏輯隔離來保證重要設備和數據的安全，包括防火墻技術、訪問控制權限、入侵檢測技術，建立完善的審計制度等，對操作系統進行日志審計，以便檢測、跟蹤及制止非法入侵。

（二）信息安全問題

電子商務信息安全包括電子商務交易過程的通信網絡安全、通信協議安全以及通信數據安全。安全的電子商務系統應保證交易實體的身份可認證性、交易數據的完整性、保密性及不可否認性。目前主要應用的有數據加密技術，包括基于RSA算法的非對稱加密技術、基于DES的對稱加密技術、兩種方法結合的數字信封技術、數字摘要技術等。其他包括權威的身份認證機構RA的運作及數字簽名技術的應用保障了交易實體的身份可認證性及交易的抗抵賴性。以及安全協議的應用，包括SSL協議和SET協議，用以保證電子商務的交易安全。

（三）安全管理問題

安全管理涉及交易過程的風險管理，主要包括流程風險、技術風險和人員風險。電子商務交易流程的設計要簡單易操作且保證公平性和安全性。技術風險主要是電子商務系統的安全漏洞造成的風險，成為網絡黑客攻擊的目標，通常采取的措施是定期掃描和檢查系統，并進行系統的定期維護與升級，以及基于P2DR模型的安全管理策略，依據安全策略利用各種安全防護工具，比如防火墻技術、入侵檢測技術等實時監測網絡體系的安全情況，在遇到攻擊時實時響應，生成新的安全策略與防護策略，以維持系統高安全性低風險性的運作狀態。人員風險主要包括管理員的操作風險，日常的電子商務系統維護與資源管理都是由管理員負責，因此系統管理員的職業素養與知識水平就顯得十分重要，主要通過定期的管理員培訓及審查工作降低安全管理的人員風險。

（四）安全的法律法規問題

隨著電子商務的發展與擴大，電子交易糾紛問題也日益突出，國家政府部門也積極地采取了一定的措施，相應的出臺了電子商務交易法律法規。電子商務法是實現電子商務和諧穩定發展的重要保障，也是影響電子商務發展的重要因素。

三、電子商務安全的對策研究

（一）網絡安全與信息安全技術的應用與創新

目前應用比較廣泛的網絡安全技術包括防火墻技術、入侵檢測技術、訪問控制權限、漏洞掃描、防病毒技術以及安全審計技術六種。其中，防火墻技術是建立在內網與internet間的安全防護屏障，其主要作用就是為了防止外部非法用戶訪問內部資源，起到隔離作用。入侵檢測技術主要是對網絡系統的軟硬件設備進行實時監控，及時阻止外部攻擊。應用廣泛的信息安全技術包括加密技術、認證技術、報文檢測、簽名技術、和安全協議五種。其中加密技術包括對稱加密技術、非對稱加密技術、數字摘要加密技術等，其中對稱加密技術因無法解決首次密鑰傳輸問題，及協商密鑰不能通過公開網絡進行安全傳輸，因而不常用到，后兩種加密算法的結合即混合加密技術創新地解決了這個問題，即數字信封技術，采用對稱加密算法加密明文信息，采用非對稱加密算法加密對稱密鑰，從而很好的解決了對稱加密的安全性問題以及非對稱加密的復雜性問題。后期的創新算法包括數字摘要加密技術等，都更進一步地保證了信息的安全傳輸。而這些加密技術與認證技術都以十分成熟，但仍需創新及創新應用，以解決不斷創新地安全漏洞問題和新的計算機病毒等風險，防患于未然，切實保證電子商務地安全。

（二）提高交易實體的安全意識并促進電子商務法的健全

電子商務交易過程中參與的實體包括消費者、商家以及銀行等實體機構，其存在的安全風險具有一定的不可控性，通過開展安全知識培訓、教育宣傳片等提高參與實體安全防范意識以及了解安全防范措施，以提高電子商務交易實體的安全性，保障交易過程的安全進行與完成。在遇新型的交易糾紛或交易安全問題時，及時給予合理的解決方案并記錄在案，促進電子商務法的健全，進一步保障電子商務的安全。

（三）加大平臺的監察力度與政府的監管力度

政府及市場應發揮第三方的監管作用，對違反電子商務安全法的行為給予嚴厲打擊，做到防患于未然。部分商家可能存在網上售賣違法產品等，比如交易活體的小動物等，這些活體交易有很大的危險性，現在的“暴力快遞”無法保證這些“商品”的安全傳送，也無法完全保證快遞員及用戶的安全性。需加強平臺對商家商品的檢查力度，對違規商家店鋪給予警告并責令下架違法產品。政府部門也應加大對平臺的監察力度，加強參與實體的安全意識培養。

四、結語

通過對電子商務安全管理的研究發現其交易過程中存在的問題并提出了相應的理論解決方案，但電子商務的安全是一個動態的過程，不同時期可能會產生不同的安全問題，所以解決電子商務的安全問題是一個動態的持續的過程，加強風險的可預見性及應急方案的可執行性十分重要，法律的監管也是電子商務穩定蓬勃發展的重要保障，讓參與者在遇到糾紛問題時有法可依，切實保障每個交易實體的合法權益。總之，電子商務安全不僅要從技術角度去保障，每個參與實體也都應肩負一定的責任，共同創造一個安全穩定的交易環境。

參考文獻

[1] 袁婷.B2C電子商務平臺信息安全管理相關問題研究[J].黑龍江大學，2016（03）.

[2] 王愫怡.電子商務安全管理系統的設計與實現[J].山東大學，2015（11）.

[3] 劉季男.電子商務數據庫安全管理中混合加密技術的應用探究[J].信息與電腦（理論版），2014（06）：134.