電子商務環境下計算機網絡安全技術應用

摘要：電子商務的高速發展，帶動了經濟的發展。但在其應用過程中隨著交易的發生也存在著一定的信息安全風險。如信息被竊取、數據被篡改和虛假交易等。為保障電子商務在應用中的信息安全，研究人員提出了各種創新的計算機網絡安全技術。本文將探討電子商務環境下的計算機網絡安全技術，包括防火墻技術、安全加密技術、入侵檢測技術、入侵防御系統等，以期為電子商務環境的安全管控提供相關理論依據。

關鍵詞：電子商務；計算機；網絡；安全；技術

互聯網為人們的生活帶來了便利，但同時也帶來了一系列安全問題。隨著電子商務的快速發展，網絡安全問題日益凸顯，嚴重影響了其發展速度。如何保障電子商務的安全，提高網絡安全技術水平，成為擺在人們面前的一道難題。

一、電子商務的安全要求

電子商務是以網絡通信技術進行的商務活動，隨著其不斷快速發展，對網絡安全要求越來越高。

（一）信息保密

信息保密是電子商務安全的基本要求之一。在電子商務中，很多信息都屬于商業機密，泄露會給企業和個人帶來重大不利后果。因此，需要采取安全措施，如數據加密、數據備份、訪問控制等，保障敏感信息隱私。

（二）信息完整

信息完整指的是信息在傳輸的過程中沒有被篡改、添加、刪除等行為。這是確保交易真實性和有效性的基本要求。因此，在電子商務中需要采用數據簽名、數據加密等機制，防范信息篡改等安全攻擊。

（三）通信的不可否認

在電子商務中，所有交易的通信都需要滿足不可抵賴、不可否認的要求。即在數據傳輸的過程中，確保交易參與主體和內容的真實可靠。這需要采用數字簽名等技術手段，使得交易各方都不會有否認所作所為的可能性。

（四）交易各方的認證

為了保證交易參與者的真實身份，需要對交易各方進行身份認證，包括采用數字證書等多種方式。通過身份認證，可以避免虛假交易和欺騙行為，保護交易各方的權益。

（五）信息有效

在電子商務中，交易雙方之間的信息需要進行有效傳遞，包括訂單、支付、交付等信息。因此，需要保證信息的及時性、準確性和完整性。這需要采取諸如時間戳、消息隊列等機制，確保信息在傳輸過程中不會出現延遲或丟失等情況。

（六）隱私保護

隨著電子商務的普及，個人用戶的隱私保護也成為了一個重要的問題。電子商務合同中應包含隱私政策，確保個人隱私保護，遵循相關的法律法規，在信息收集、處理和共享等環節中保護用戶權益。

二、電子商務環境面臨的網絡安全問題

（一）信息竊取

信息被竊取是電子商務面臨的一個主要問題。黑客可以利用各種手段竊取用戶、訂單、支付等機密信息。特別是對于電子商務網站來說，由于其重要的用戶數據，成為黑客攻擊的目標之一。這些信息一旦被竊取，就極有可能被用于非法目的，比如違法犯罪和個人信息泄露等。因此，在電子商務的應用和運維過程中，必須引入數據轉換、信息加密等手段，以確保數據在傳輸和存儲期間的機密性。

（二）惡意損壞

惡意損壞信息也是電子商務在網絡安全方面必須面臨的風險之一。破壞者可以通過侵入電子商務系統來修改重要信息，篡改訂單、交易、支付等內容。黑客可以利用這些方式刪除訂單信息、篡改價格，這是不法分子們常用的攻擊手段。這些攻擊不僅會給電子商務網站帶來經濟損失，還會損害消費者的利益。因此，在構建信息安全體系時，電子商務必須考慮安全的數據存儲、訪問控制、賬戶認證等多重手段，以防止不合法的訪問和數據篡改。

（三）病毒肆虐

另外一個影響電子商務安全的因素是計算機病毒。電子商務網站和相關應用系統因為受它影響導致出現各種問題，從而影響到網站使用。這種病毒產生的影響通常表現為網站顯示不正常、交易受阻、服務器耗盡資源等多個方面。而且，由于病毒往往沒有明顯的模式或規律，也沒有特定的商業目的，很難根據傳統的安全機制進行檢測和抵抗。因此，在電子商務的日常運營中，通常需要有對網絡連接行為進行監控、恢復和修改等的安全手段，及時發現并消除病毒。

（四）網絡殘留

網絡殘留包括電子商務系統中的許多未修補的漏洞、不規范的處理方式和管理流程。這些漏洞可能存在于企業基礎設施中，為黑客提供了攻擊的機會和突破口。例如，SQL注入攻擊、越權攻擊等。此外，過期的軟件和技術也可能導致網絡殘留，使其容易成為不法分子的攻擊目標。因此，電子商務企業需要定期更新和維護軟件及其基礎設施的安全，并建立安全計劃和有效的管理措施，及時抵御攻擊，提高自身安全能力。

三、電子商務環境下計算機網絡安全技術應用

（一）防火墻技術

防火墻是一項基本的網絡安全技術，可以保護計算機系統免受非授權訪問。防火墻位于網絡之間，充當計算機系統的第一道防線。防火墻可被視為“魔法墻”，能夠阻止敵對勢力入侵網絡、破壞資料、盜竊秘密等惡意行為。在電子商務環境中應用防火墻技術可以幫助企業阻止未授權的訪問，保護敏感數據不受黑客竊取。企業還可以配置問題防火墻策略，以確保各種可疑的網絡連接被拒絕，從而確保網絡的完整性和安全性。

（二）安全加密技術

安全加密技術是一種保證計算機網絡安全的常用技術。通過采用加密技術，可以有效地保護信息不被黑客和其他不良分子所訪問。安全加密技術包括對稱加密和非對稱加密等技術[1]。對稱加密是將明文數據經過加密變換后發送到接收方再進行解密處理，保證了數據的機密性。非對稱加密則是在加密過程中產生公鑰和私鑰，只有匹配的私鑰才能完成解密操作。在電子商務中，安全加密技術被應用于多個領域，包括數據存儲、數據傳輸和身份驗證等。例如，通過使用安全加密技術，電子商務網站可以保護用戶的登陸信息和交易數據不被非法訪問或篡改。此外，基于加密算法的安全加密技術可以防止計算機病毒和惡意軟件傳播，幫助電子商務企業提高信息安全性[2]。

（三）入侵檢測技術與入侵防御系統

針對盜竊和其他人為入侵活動，入侵檢測技術和入侵防御系統是電子商務環境下的有效安全保障。入侵檢測技術是指根據網絡數據流量、行為模式等因素，自動檢測出可能存在的人為入侵行為。入侵檢測技術可分為基于簽名和基于異常的檢測技術。基于簽名的檢測技術是根據已知的攻擊模式來檢測攻擊，而基于異常的檢測技術則是通過分析網絡流量和行為模式來識別出不正常的行為和數據流量。在實際應用中，入侵防御系統是一個完整的防御網絡，在檢測到人為入侵的情況下，可以及時做出反應，協調各種安全需求與保障措施，保護網站的安全。例如，當被攻擊時，入侵防御系統可以發出警報或由人員介入，迅速采取應對措施，延遲或阻止攻擊的效果。此外，人侵防御系統還可以配備預警系統，根據執行情況及時采取適當的應對措施，從而最大程度地保證電子商務的安全[3]。

（四）在線支付技術

隨著電子商務的不斷發展，越來越多的交易都是在線進行的。然而，這樣的在線交易不僅涉及到商品的購買，還涉及到金融流程，如在線支付。因此，在線支付的安全問題成為了電子商務安全的重要問題。為了保證在線支付的安全，支付提供商和銀行必須采取一些必要的安全措施，包括數據加密、支付驗證和使用可信賴的支付渠道等。為了保護用戶的支付安全，需要將所有交易數據進行加密。加密技術可以在數據傳輸時將信息轉換成一個完全不可讀且難以破解的字符串。這種加密技術特別需要在支付過程中得到應用，以確保支付數據的安全傳輸。數據加密需要在傳輸和存儲兩個階段進行。對于數據的傳輸，可以使用傳輸層安全性協議（TLS），這將使用一種公認的加密算法[4]，如RSA，從而確保客戶端和服務器之間的通信是安全的。對于存儲階段，需要采用本地加密技術，將敏感信息如信用卡號安全地存儲在云端。除了使用加密技術來保護數據的安全傳輸，支付驗證也是必不可少的一部分。支付驗證使用不同的協議來確保貿易的發起方和金融機構之間的身份驗證和通信不被破壞。支付機構還需確保使用的支付渠道可信。支付渠道是指用于處理客戶支付的中間商和銀行，包括第三方支付平臺和商家自有的支付系統。我們必須對第三方支付平臺和商家支付系統進行嚴格的審核和認證，以確保其有良好的聲譽和可靠性[5]。

（五）網絡權限控制技術

網絡權限控制是一種保證在網絡環境下保護數據的技術。這種技術可用于限制訪問控制，以確保只有得到授權的用戶才可以訪問收集在網絡中的數據。在電子商務環境下，網絡權限控制可以用于保護敏感數據，如客戶的個人數據、商家的財務數據等。在網絡權限控制中，可以采用以下技術：①身份鑒定技術。身份鑒定技術是指通過一些特定的身份驗證技術來識別用戶。常見的身份鑒定技術包括用戶名和密碼、指紋、面部識別等技術。在電子商務環境下，為了保證用戶身份的唯一性和準確性，可以采用多因素身份驗證技術，例如密鑰口令、手機OTP等技術[6]。②訪問控制技術。訪問控制技術是指根據安全策略限制用戶對網絡系統、資源或數據的訪問。在電子商務環境下，可以使用基于角色的訪問控制（RBAC）技術或基于策略的訪問控制（PBAC）技術來實現。RBAC技術是指根據用戶角色的定義來控制用戶對數據的訪問權限。PBAC技術則是指根據事先定義的策略來控制用戶對數據的訪問權限。③審計技術。審計技術是指記錄和監控用戶訪問網絡系統、資源和數據的過程。這種技術可以追蹤每一次登錄的事件并記錄相應的信息?；谶@種技術，可以快速地檢測到異常訪問和未經授權的訪問行為。

（六）安全認證技術

安全認證可以用于確定用戶的身份，這是網絡安全的一項重要措施。在電子商務環境下，有幾種常用的安全認證手段：①數字證書。數字證書是一種附加到網絡通信中的數字簽名，用于驗證發送方身份的真實性。數字證書可以放在電子信封中，以便接收方可以確認其真實性。在電子商務中，數字證書可用于驗證商家和第三方服務提供商的身份信息。商家可以使用數字證書來配置HTTPS，增加客戶信任[7]。②雙因素認證。雙因素認證是使用兩種不同類型的憑證來驗證用戶的身份。例如，在使用雙因素認證時，用戶可能需要輸入用戶名和密碼，以及手機驗證碼或硬件令牌。這種技術可提高安全性，減少未經授權的訪問。③智能卡。智能卡是一種基于微處理器的信用卡大小的卡片，可存儲電子數據和個人信息，并用于身份驗證和訪問控制等目的。在電子商務環境中，智能卡可用于保護客戶和商家的敏感信息。商家可以將智能卡與數字證書結合使用，實現更高級別的身份驗證。

四、電子商務環境下的計算機網絡安全技術優化

（一）建立入網訪問控制

建立入網訪問控制是保障網絡安全的首要措施，也是最基本的安全措施之一。入網訪問控制可以控制用戶在進入電子商務網站進行操作之前，必須先經過授權和身份驗證。首先，設置網絡邊界防御設備，網絡邊界防御設備是指可以識別未經授權訪問企業網絡的未授權用戶的設備。網絡邊界防御設備通常在企業的網絡邊緣處設置，例如防火墻、IDP/IPS（入侵檢測/防御系統）和VPN網關等。其次，企業可以通過啟用網絡端口的安全功能，例如端口過濾、端口屏蔽及端口轉發功能等技術，來減少網絡攻擊的風險和漏洞，以此保障網絡的安全。

（二）做好網絡的權限控制

網絡權限控制是電子商務網站保障安全性的另一項重要措施，它可以保護敏感數據并核對未經授權的用戶訪問網絡的風險。企業可以采用RBAC（基于角色的訪問控制）或ABAC（基于策略的訪問控制）來保護企業敏感數據的安全。RBAC技術是一種建立在角色控制基礎上的訪問控制技術，是保護敏感網絡區域的一種有效手段。采用RBAC技術可以根據角色定義來控制用戶的訪問權限，以確保網絡區域的安全性。ABAC技術是一種基于策略的訪問控制技術，其主要特征是按照預設策略來訪問敏感數據。在ABAC方法中，可以在所有網絡設備中定義策略，并保護企業敏感數據的安全性。

（三）加強目錄級控制

隨著電子商務的發展，網站的規模和復雜度不斷擴大，因此必須采取更為精細和細致的控制手段來保護網站數據的安全。其中，目錄級控制是一種有效的方法，它可以細分數據權限。通過目錄級控制，企業可以設置不同級別的權限，例如將某些目錄設置為“僅限訪問”、“僅讀”、“僅寫”或“僅執行”等。同時，將敏感文件以加密方式存放，可以有效減少因未經授權的訪問行為導致的數據泄露和被盜取的風險。

五、結束語

總體來看，在電子商務環境下，網絡安全技術的應用是至關重要的，必須使用嚴格的在線安全措施來保護客戶和商家的敏感數據，例如在在線支付中使用數據加密和支付驗證，使用網絡權限控制技術來限制未經授權者的訪問，使用雙因素認證和智能卡來確保用戶身份驗證的真實性。當這些技術得到適當應用時，它們將提供足夠的保護措施，以確保在線交易的安全。同時，可以進一步優化計算機網絡安全技術，通過建立入網訪問控制、加強網絡權限控制和目錄級控制等相關措施，加強電子商務領域的安全，確保電子商務網絡安全的穩定和可持續發展。

作者單位：王玉靜 王萍 山東醫藥技師學院

參" 考" 文" 獻

[1]劉冰.淺談計算機網絡安全技術在電子商務中的應用[J].信息記錄材料，2021，22（10）：138-139.

[2]宋雅飛.計算機網絡安全技術在電子商務中的應用[J].營銷界，2021（24）：38-39.

[3]賈奕煒.計算機網絡安全在電子商務領域中的應用實踐[J].網絡安全技術與應用，2021（05）：138-139.

[4]路賽賽.電子商務背景下加強計算機網絡安全管理的對策研究[J].中小企業管理與科技（中旬刊），2020（08）：39-40.

[5]肖翔，王誠誠，陳培玉.基于電子商務環境下的計算機網絡安全技術應用研究[J].計算機產品與流通，2020（02）：76.

[6]張皓焱.計算機網絡安全技術在電子商務中的應用與研究[J].網絡安全技術與應用，2020（01）：132-133.

[7]王東.基于電子商務環境下的計算機網絡安全技術應用研究[J].信息系統工程，2018（03）：73.