试谈安全问题正确看待电子商务安全不科

论文导读：本和代价的。作为一个经营者，应该综合考虑这些因素；作为安全技术的提供者，在研发技术时也要考虑到这些因素。二、电子商务安全存在的问题分析现在，我国的电子商务收益不佳的现状虽然有望改观，但技术和管理方面的问题还依然存在，安全隐患仍令人担忧。从技术上看：首先是数据传输的速度太慢；第二是没有安全、可靠的
摘 要 本文通过分析电子商务安全问题产生的原因及电子商务对安全环境的要求，提出电子商务的安全防范策略，并对当前解决电子商务安全的主要技术进行了进一步的阐述和分析，为建立健全电子商务安全系统提供技术性参考。
关键词 电子商务 安全技术 安全协议
：A
电子商务通常是指是在全球各地广泛的商业贸易活动中，在因特网开放的网络环境下，基于浏览器/服务器应用方式，买卖双方不谋面地进行各种商贸活动，实现消费者的网上购物、商户之间的网上交易和在线电子支付以及各种商务活动、交易活动、金融活动和相关的综合服务活动的一种新型的商业运营模式 。在电子商务中，安全性是一个至关重要的核心问题，它要求网络能提供一种端到端的安全解决方案，如加密机制、签名机制、安全管理、存取控制、防火墙、防病毒保护等等，这与传统的商务活动有着很大的不同。

一、如何正确看待电子商务的安全问题

其一，安全是一个系统的概念。安全问题不仅仅是个技术性的问题，不仅仅只涉及到技术，更重要的还有管理。
其二，安全是相对的。房子的窗户上只有一块玻璃，一般说来这已经很安全，但是如果非要用石头去砸，那就不安全了。我们不会因为石头能砸碎玻璃而去怀疑它的安全性，因为大家都有一个普遍的认识：玻璃是不能砸的，有了窗玻璃就可以保证房子的安全。同样，不要追求一个永远也攻不破的安全技术，安全与管理始终是联系在一起的。也就是说安全是相对的，而不是绝对的。
其三，安全是有成本和代价的。无论是现在国外的B2B还是B2C，都要考虑到安全的代价和成本的问题。如果只注重速度，就必定要以牺牲安全来作为代价，如果能考虑到安全，速度就得慢一点，把安全性保障得更好一些，当然这与电子商务的具体应用有关。如果不直接牵涉到支付等敏感问题，对安全的要求就低一些；如果牵涉到支付问题，对安全的要求就要高一些，所以安全是有成本和代价的。作为一个经营者，应该综合考虑这些因素；作为安全技术的提供者，在研发技术时也要考虑到这些因素。

二、电子商务安全存在的问题分析

现在，我国的电子商务收益不佳的现状虽然有望改观，但技术和管理方面的问题还依然存在，安全隐患仍令人担忧 。
从技术上看：首先是数据传输的速度太慢；第二是没有安全、可靠的结账方式，这严重制约着电子商务的发展；第三是IT技术的发展速度太快，商务模式的形成和人们使用习惯的养成都需要一定的时间，虽然技术不断发展，但社会对技术的认同是有阶段的，这使得用户和经营者都难以消化，难以跟上这种快速发展的步伐；第四是难以及时处理用户的有关问题，开通一个网站，如果一段时间以后用户的反馈多了，网络的速度就会慢下来，这也许是线路本身的问题，但也存在技术处理的问题，目前尚没有解决的良策。第五是在安全保障上，难以防范现在的网络犯罪，特别是的攻击。
从安全上看，电子商务的隐患，令人担忧，主要表现在：
1、网络信息安全在全球还没有形成一个完整的体系，我国也不例外。虽然有关电子商务安全的产品数量不少，但真正通过认证的却相当少。近两年，有将近20家有关电子商务安全的产品申请认证，但最后通过的非常少，这主要是因为不少安全措施是从网上“down”下来的，另外，不少电子商务安全技术的厂商对网络技术很熟悉，但是对安全技术普遍了解得较少，因而他们很难开发出真正实用的、安全性强的安全技术和产品。
2、安全技术的强度普遍不够。国外有关电子商务的安全技术，虽然其结构或加密技术等都不错，但这种算法（无论是对称的还是非对称的）受到了外国政策的限制，因此强度普遍不够。这种技术用在B-to-C方面还勉强可行，但用在B-to-B上就显然不够。
3、电子商务网站的安全管理存在很大隐患，普遍难以经受的攻击。这个问题应当引起高度重视，国内电子商务网站被攻击的事件较少并不表示是牢不可破，而是网站本身很小，没有多少可攻的价值。
4、电子商务仅仅局限于商务信息领域而没有深入真正的电子商务领域，这些因素的存在必将影响我国电子商务进一步的发展。

三、 电子商务安全的发展

电子商务发展的核心和关键问题是交易的安全性。我国电子商务起步较晚，但许多国内企业已经意识到网络革命的来临，网上贸易发展迅速，在1999年深圳“中国国际高新技术成果交易会”网上交易开通后，就有3500项高新论文导读：：论文摘要范文www.7ctime.com上一页12
技术经严格挑选上了网，仅1个月时间，网上交易额就突破100亿大关。由于Internet本身的开放性，使网上交易面临了种种危险，也由此提出了相应的安全控制要求。对电子商务发展的建议简单地讲是“两高一低” ，即：（1）不断提高服务的安全性，否则会制约电子商务的发展；成为发展的瓶颈；（2）提高通信的速度，否则电子商务就成了纯粹的电子广告而无法将商场搬到里面，许多东西我们无法看到，也更谈不上交易；（3）降低成本，这不仅仅是降低硬件成本，特别是要降低通信成本。因为电子商务发展的目的本来就是为了降低交易成本，交易成本高了反而就不正常。
四、结束语
电子商务的发展潮流中，世界各大IT厂商如HP、IBM等，相继推出了完整的电子商务解决方案，为电子商务的发展推波助澜。我国电子商务技术开发较晚，刚刚起步。对发展中的中国来说，开展电子商务，网络安全更为重要。一方面，国内几乎所有的主机、交换机、路由器、网络操作系统都来自国外。另一方面，由于美国对别国采取歧视态度，对中国实行密钥信前控制和限制长密钥产品出口。因此，我们必须研制自己的加密算法，以保证我国电子商务的正常发展。□
（作者单位：河南省民政学校）
参考文献：
电子商务专业发展历史 .深度电商网[引用日期2013-04-10].
王爱英.智能卡技术北京清华大学出版社，1996
[3]王育民，刘建伟.通信网的安全理论与技术，西安西安电子科技大学出版社，1999.源于：论文摘要范文www.7ctime.com