計算機安全技術在電子商務交易中的應用研究

■鄧娟娟（武漢晴川學院）

計算機網絡現在發展的非常快，網絡給我們帶來了很多方便之處，我們在體驗網絡便捷的時候，有時候我們也會被網絡里一些東西威脅著，現在有些網站散播病毒，有時候上網時候遇到黑客襲擊，我們電腦里的隱私資料被偷取等。盡管現在計算機網絡防護軟件技術的應用越來越廣，但是黑客的活動也變的越來越猖狂，有時即使不連網絡，也可能被插入的日常物理設備攜帶的病毒攻擊，這嚴重危害了我們計算機應用的安全。

一、計算機網絡信息應用中存在的安全問題

（一）計算機網絡病毒

1.計算機網絡病毒概述

網絡病毒是指編制或者在計算機程序中插入的破壞計算機功能或者破壞數據，影響計算機使用并且能夠自我復制的一組計算機指令或者程序代碼。

計算機網絡病毒具有很多特性比如傳播性、隱藏性、感染性、潛伏性、可激發性、表現性或破壞性。計算機網絡病毒具有自己的生命周期，它包括開發期→傳染期→潛伏期→發作期→發現期→消化期→消亡期。計算機網絡病毒并不是一開始就有的，是有些不法分子利用計算機設備漏洞制定出來的指令或者是一組程序的代碼。它可以“安靜的”隱藏在計算機系統中，在達到一定的指令下就可以“任意活動”，該病毒可以用修改別的程序的辦法讓其混入到其它的程序中，然后它就可以把其它的軟件或程序失去控制，對計算機系統里的東西任意損壞，達到其非法侵入的目的。計算機網絡病毒給我們的日常生活帶來不小的損害！

2.網絡病毒的傳播方式

計算機網絡因為能夠大量存儲信息及下載各種應用軟件，使人們的工作及學習都對其產生了巨大的依賴，但是在這種大容量以及便捷性的優勢下，也開始使計算機病毒泛濫，這些網絡病毒能夠在毫無察覺的情況下進入運行的程序中，從而將編排正常的數據順序打亂，破壞了正常使用的功能，還能夠對錯誤代碼進行復制，修改正常的程序指令，使網絡運行變得不可控制。

3.網絡病毒的種類

由于現在網絡病毒能夠自我修復完善，致使網絡病毒不容易被“消滅”，這會給我們使用的計算機網絡帶來很大的傷害，然而我們可以探討研究網絡病毒的分類，這樣會有效的將我們使用的網絡提高安全指數。可是網絡病毒有的具有特殊性，使得網絡病毒分類的界限不是很清晰。我們可以根據網絡病毒“襲擊”系統、文件等的方式對它的種類進行有效的區分，然后可以對其進行提防，可以提高我們網絡的安全性。用上述的方法我們準確的網絡病毒分為蠕蟲病毒和木馬病毒兩大類型。

網絡病毒的第一大類是蠕蟲病毒，它是我們使用計算機網絡時遇到的最多的網絡病毒，它們對網絡的傷害性也是非常大的。這種蠕蟲病毒主要是通過網絡的資源進行自我復制和傳播，它們可以藏在任何程序軟件之中。蠕蟲病毒最開始只是隱藏在DOS 環境中，當出現長得像蠕蟲的東西時，網絡設備就會受到這種蠕蟲病毒的“襲擊”。這種蠕蟲病毒是通過自身編程數據在傳播病毒的時候實行“copy”的過程，同樣它也能將自己的一些功能傳播給其他的網絡設備中去。這種病毒主要分為兩大類運行程序，該程序在網絡設備中運行的時候就會主動的掃描設備里的文件，病毒植入者通過漏洞對其進行操控，這樣被害者的相關信息就會被盜取。十年前給我們國家帶來巨大損失的“熊貓燒香”網絡病毒就是該種類的病毒。它是通過系統相關漏洞共享用戶的個人信息，給用戶制造出許多麻煩。

木馬病毒是網絡病毒里又一大類的病毒，人們對它都很熟悉。木馬病毒的“襲擊”方式最重要的途徑是通過計算機網絡，將木馬的服務器部分植入到用戶的網絡設備中，通過對控制器部分的操作來達到對用戶網絡設備的信息進行盜取與篡改的目的。木馬病毒是在用戶網絡設備上運行的時候將數據傳輸出去的。木馬病毒不能夠自己單獨存在，它是通過對我們這樣那樣的引誘條件來達到它的目的，絕大多數可能是一個讓你非常有興趣的小產品或者是吸引你眼球的網頁，當我們不小心點開以后就會中該病毒的“圈套”，我們計算機里好多東西就會被這病毒毀壞或者盜用。

（二）系統漏洞

系統漏洞，就是指軟件或硬件或者是計算機系統邏輯上存在的錯誤或是缺陷，當計算機系統軟件實行編寫開始，就已存在這種計算機系統漏洞，而且許多軟件都存在編寫錯誤。當計算機系統出現漏洞后，通過發現的這個漏洞可以進入到計算機系統中去，然后繼續用植入病毒或者植入木馬等方式“襲擊”計算機系統，偷取用戶重要文件，損害了我們計算機系統。

（三）黑客攻擊

黑客攻擊是用已有的應用設備，通過計算機系統漏洞攻擊用戶信息，現在網絡上隨處可以看到黑客的網絡站點，黑客的應用工具也能夠輕易下載使用，我們所使用的網絡安全會收到重創。

（四）欺騙型數據或軟件

現在的網絡都是公開的，大家可以隨意搜索資自己需要的資料，這就會使網絡里的很多重要信息被改寫或去除，我們的所用的資料就會被破壞，像網絡“釣魚”類似這樣的網站，它是通過類似銀行或者政府有關部門等發送虛假信息，這種攻擊方式很不容易被發現，一旦受害人被這些虛假信息欺騙，受害人的一些基本信息甚至隱私信息都會在毫無知覺的情況下被騙去，比如銀行卡密碼等信息。現如今，很多大型組織和網站都已規范對于這類攻擊的應對策略，也在逐步增強向網民提供相關安全功能。

二、計算機安全問題是如何產生

（一）維護機制不健全

計算機網絡系統中需要有一個維護機制，人們對變幻莫測的病毒攻擊防不勝防，很多企業或單位不能結合生產現狀構建出一個健全網絡維護機制。有不少違法的信息可以通過計算機網絡進行傳輸，有的都沒有實行限制使用的方法，網絡信息可以隨便出入，給網絡用戶造成很大的損失，相當于用戶信息完全公開了。不合理應用的網絡資源，給病毒有了可攻擊的機會，浪費了大量的資源，利益受到威脅。

（二）防范病毒的意識薄弱

很多人認為計算機只要能正常運轉就行，對系統進行安全體檢很少做到，下載很多的軟件，暴露出各種網絡安全問題。所以，我們要想制定出完整的解決方案，就必須將網絡信息安全的重要性牢記于心，這樣我們使用的網絡環境才能夠安全。

（三）相關法律法規不夠健全

我國在計算機網絡安全方面出臺的法律法規很少，法律法規的滯后使得許多企事業單位對計算機網絡安全問題重視不夠，也使很多國家職能部門遭到病毒侵襲，國家的正常運轉受到影響。基礎設施管理不到位，各種非法活動不受控制，因此，相關法律法規的完善是抵御網絡病毒的重要前提。

三、計算機安全技術在電子商務交易中的應用研究

（一）漏洞掃描技術

這種技術是對計算機全方面的安全掃描檢查，檢測網絡服務端口，將計算機的響應數據記錄下來，統計記錄下來的資料。這種技術是通過有關程序的系統的掃描形成的，用不了多久該技術就能夠把計算機系統中薄弱的環節檢測出來，檢查出來以后會將結果顯示出來，給我們查處漏洞方面帶來了方便和捷徑。

（二）防火墻技術

這種技術是通過對網絡控制的進一步深化，保護我們的計算機網絡不受到外界各種不法活動的影響。防火墻能夠篩選很多不合法的網絡信息，防火墻的抵御能力很是厲害。防火墻還能限制不法分子侵入到我們所使用的計算機系統，使得我們的計算機信息不會被破壞、改寫等。

（三）網絡訪問控制技術

網絡訪問控制技術，是限制沒有授權訪問的用戶進入的一種控制技術，這種技術也是對網絡安全進行保護和防御的比較有效的一種技術，該網絡訪問控制技術的形式主要有控制使用訪問權限、控制網絡訪問等，網絡訪問控制技術控制的區域，網絡使用者可以獲得自己想使用的網絡信息，控制使用者的訪問時間或者是使用站點。但是我們還應該全面修改現有的網絡安全體系，不斷完善、強化網絡的加密等技術，提供可靠、安全的網絡安全預警和身份證明，建立網絡安全管理隊伍，對網絡安全實時核查計算和維護。因此，對網絡一定要進行嚴格的網絡安全管理和核查。

四、結束語

現在是互聯網快速發展的時代，電子商務它已變成我們生活中必不可缺的一部分，我們作為網絡使用者應該懂得怎樣管理網絡信息安全，也同樣應該知道如何防范網絡安全出現的各種問題，計算機網絡安全技術雖然可以通過漏洞掃描技術、防火墻技術、病毒防護技術、網絡訪問控制技術等作為保護屏障，最主要的是我們應該有對抗出現的網絡安全問題的信心和決心，使我們所使用的網絡環境更加穩定、高效、便捷。