资源描述：
《电子商务中的安全问题初探new》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。
1、2003年第3期现代财经No.3,2003Vol.23第23卷(总157期)MODERNFINANCE&ECONOMICSGeneralNo.157电子商务中的安全问题初探陈力(天津财经学院经济信息系天津300222)摘要:本文主要针对电子商务中交易双方所面临的各种风险,从技术角度探讨了电子商务所涉及的安全机制以及值得关注的几个安全问题。关键词:计算机安全;保密;安全策略中图分类号:F715文献标识码:A文章编号:1005-1007(2003)03-0058-04Abstract:Aimingatallkindsofrisksfacingthetransact
2、ingpartiesintheelectronicbusiness,thisarticleexploresthesecuritymechanismandsomeothersecurityproblemsintheelectronicbusiness.KeyWords:ComputerSecurity;KeepingSecret;SecurityTactics随着电子商务的兴起,Internet已经走进人们的其有关系统存在着惊人的漏洞。日常生活。据估计,全球电子商务营业额1998年为CERT有关系统漏洞的年度统计740亿美元,1999年为2000亿美元,到2003年将达年份发
3、现系统漏洞数到3.2万亿美元,约占当年世界经济总量的5%;在1995171我国,由于互联网用户增长迅速,电子商务销售额也19963451997311将从1999年的420万元增加到2003年的38亿元。1998262特别是我国加入WTO之后,所有的产业都将直接面1999419对国际市场,传统产业的电子商务进程将会大大加20001090快,中小企业的上网工程实施进度将会提前。此外,20012437企业的外向化还将迫使企业更多地关注国际市场的2002第一季度1065动向,而互联网是了解外界的最好窗口,因此企业上总数6098网的需求也会进一步增加。这无疑将会为中国电子商务的发展注入一
4、剂兴奋剂,使中国电子商务的CERT有关系统安全事件的年度统计生态环境得到全面提升。但是,要发展电子商务,安年份安全事件数全问题不容忽视。去年2月,美国近10家最著名的1995241219962573互联网站受到黑客的攻击,在短短的几天内使全球19972134互联网的运行效率下降了20%。据估算,黑客对美19983734国大型网站袭击所造成的经济损失大约在12亿美19999895元以上。而在1999年,荷兰的一群数学家和计算机200021756科学家耗时7个月,动用292台计算机,破解了200152658RSA!155加密系统的512位数字密码;在我国,大2002第一季度268
5、29部分从事电子商务的网站采用的都是128位加密系总数127198统,这在安全保密方面不能不令人担忧。据媒体披露,美国卡内基美隆大学计算机应急响应小组这是一个信号,它警示我们要对网络突发和不(CERT)截止到去年第一季度的年度统计结果表明,测事件有充分的思想和技术准备;同时也表明,提高收稿日期:2002-10-9作者简介:陈力(1959-),男,天津财经学院经济信息系讲师。第23卷第3期陈力电子商务中的安全问题初探2003年3月59网络信息安全保障技术,搞好网络信息安全的管理,过对信道进行搭线窃听和电磁泄漏等方法对机密文促进我国经济的发展是异常重要的。安全技术管理件
6、进行攻击,造成泄密,或对业务流量进行分析,获和政策法规的管理已经成为影响电子商务发展的关取有用情报;或者对通信数据或通信过程进行干预,键因素,应引起人们的严重关注。对信息的完整性进行攻击,篡改系统中数据的内容。通过植入的JAVA等病毒程序对系统进行攻击,使一、电子商务安全概述系统不能正常工作,破坏信息和网络资源。(3)对服务器安全的威胁。某些未被授权人通网络安全通常分成三类,即保密、完整和即需。过一定手段假冒合法用户侵入服务器内部系统,对保密是指防止未授权的数据暴露并确保数据源的可文件进行篡改、窃取机密信息、非法使用资源,甚至靠性;完整是防止未经授权的数据修改;即需则意味在违反
7、授权攻击成功后,入侵者还要在系统中植入着防止延迟或拒绝服务。目前,电子商务在经济发恶意代码,留下后门,为以后攻击提供方便。此外,展中起着不可替代的作用,所以网络安全的这三类一些已被授权人进入系统后,在系统中超越权限做问题成为研究的焦点。一些其他事情影响了网络系统的安全运行;还有一由于Internet的全球性、开放性、无缝连通性、共些由于硬件设备或某些人为因素造成合法用户的信享性、动态性的发展,使得任何人都可以自由地进入息、业务或其他资源受阻,例如一个业务被精心策划Internet进行商务活动
