企業電子商務網站控制范文

本站小編為你精心準備了企業電子商務網站控制參考范文，愿這些范文能點燃您思維的火花，激發您的寫作靈感。歡迎深入閱讀并收藏。

[摘要隨著互聯網的全面普及,基于互聯網的電子商務應運而生,近年來獲得了巨大的發展。作為一種全新的商務模式,它對企業管理水平、信息傳遞技術都提出了更高要求,其中電子商務網站的平安控制顯得尤為重要。本文從電子商務網站的建立開始,對平安新問題作一個基本的探索,重點闡述了電子商務系統中的系統平安、數據平安、網絡交易平臺的平安。只有平安、可靠的交易網絡,才能保證交易信息平安、迅速地傳遞,才能保證數據庫服務器的正常運行。

[互聯網;電子商務;系統平安;數據平安;網絡系統

一、前言

近年來,隨著因特網的普及日漸迅速,電子交易開始融入人們的日常生活中,網上訂貨、網上繳費等眾多電子交易方式為人們創造了便利高效的生活方式,越來越多的人開始使用電子商務網站來傳遞各種信息,并進行各種交易。電子商務網站傳遞各種商務信息依靠的是互聯網,而互聯網是一個完全開放的網絡,任何一臺計算機、任何一個網絡都可以和之相連。它又是無國界的,沒有管理權威,“是世界唯一的無政府領地”,因此,網上的平安風險就構成了對電子商務的平安威脅。

從發展趨向來看,電子商務正在形成全球性的發展潮流。電子商務的存在和發展,是以網絡技術的革新為前提。電子商務系統的構建、運行及維護,都離不開技術的支持。同時,因為電子商務適合于各種大、小型企業,所以應充分考慮如何保證電子商務網站的平安。

二、電子商務網站的平安控制

電子商務的基礎平臺是互聯網,電子商務發展的核心和關鍵新問題就是交易的平安性。由于Internet本身的開放性,使網上交易面臨了種種危險,也由此提出了相應的平安控制要求。

下面從技術手段的角度,從系統平安和數據平安的不同層面來探索電子商務中出現的網絡平安新問題。

(一)系統平安

在電子商務中,網絡平安一般包括以下兩個方面摘要:

1.信息保密的平安

交易中的商務信息均有保密的要求。如信用卡的帳號和用戶名被人知悉,就可能被盜用,訂貨和付款的信息被競爭對手獲悉,就可能喪失商機。因此在電子商務的信息傳播中一般均有加密的要求。

2.交易者身份的平安

網上交易的雙方很可能素昧平生,相隔千里。要使交易成功,首先要能確認對方的身份,對商家要考慮客戶端不能是騙子,而客戶也會考慮網上的商店是否是黑店。因此能方便而可靠地確認對方身份是交易的前提。

對于一個企業來說,信息的平安尤為重要,這種平安首先取決于系統的平安。系統平安主要包括網絡系統、操作系統和應用系統三個層次。系統平安采用的技術和手段有冗余技術、網絡隔離技術、訪問控制技術、身份鑒別技術、加密技術、監控審計技術、平安評估技術等。

(1)網絡系統

網絡系統平安是網絡的開放性、無邊界性、自由性造成,平安解決的關鍵是把被保護的網絡從開放、無邊界、自由的環境中獨立出來,使網絡成為可控制、管理的內部系統,由于網絡系統是應用系統的基礎,網絡平安便成為首要新問題。解決網絡平安主要方式有摘要:

網絡冗余——它是解決網絡系統單點故障的重要辦法。對關鍵性的網絡線路、設備,通常采用雙備份或多備份的方式。網絡運行時雙方對運營狀態相互實時監控并自動調整,當網絡的一段或一點發生故障或網絡信息流量突變時能在有效時間內進行切換分配,保證網絡正常的運行。

系統隔離——分為物理隔離和邏輯隔離,主要從網絡平安等級考慮劃分合理的網絡平安邊界,使不同平安級別的網絡或信息媒介不能相互訪問,從而達到平安目的。對業務網絡或辦公網絡采用VLAN技術和通信協議實行邏輯隔離劃分不同的應用子網。

訪問控制——對于網絡不同信任域實現雙向控制或有限訪問原則,使受控的子網或主機訪問權限和信息流向能得到有效控制。具體相對網絡對象而言需要解決網絡的邊界的控制和網絡內部的控制,對于網絡資源來說保持有限訪問的原則,信息流向則可根據平安需求實現單向或雙向控制。訪問控制最重要的設備就是防火墻,它一般安置在不同平安域出入口處,對進出網絡的IP信息包進行過濾并按企業平安政策進行信息流控制,同時實現網絡地址轉換、實時信息審計警告等功能,高級防火墻還可實現基于用戶的細粒度的訪問控制。

身份鑒別——是對網絡訪問者權限的識別,一般通過三種方式驗證主體身份,一是主體了解的秘密,如用戶名、口令、密鑰;二是主體攜帶的物品,如磁卡、IC卡、動態口令卡和令牌卡等;三是主體特征或能力,如指紋、聲音、視網膜、簽名等。加密是為了防止網絡上的竊聽、泄漏、篡改和破壞,保證信息傳輸平安,對網上數據使用加密手段是最為有效的方式。目前加密可以在三個層次來實現,即鏈路層加密、網絡層加密和應用層加密。鏈路加密側重通信鏈路而不考慮信源和信宿,它對網絡高層主體是透明的。網絡層加密采用IPSEC核心協議,具有加密、認證雙重功能,是在IP層實現的平安標準。通過網絡加密可以構造企業內部的虛擬專網(VPN),使企業在較少投資下得到平安較大的回報,并保證用戶的應用平安。

平安監測——采取信息偵聽的方式尋找未授權的網絡訪問嘗試和違規行為,包括網絡系統的掃描、預警、阻斷、記錄、跟蹤等,從而發現系統遭受的攻擊傷害。網絡掃描監測系統作為對付電腦黑客最有效的技術手段,具有實時、自適應、主動識別和響應等特征,廣泛用于各行各業。網絡掃描是針對網絡設備的平安漏洞進行檢測和分析,包括網絡通信服務、路由器、防火墻、郵件、WEB服務器等,從而識別能被入侵者利用非法進入的網絡漏洞。網絡掃描系統對檢測到的漏洞信息形成具體報告,包括位置、具體描述和建議的改進方案,使網管能檢測和管理平安風險信息。

(2)操作系統

操作系統是管理計算機資源的核心系統,負責信息發送、管理設備存儲空間和各種系統資源的調度,它作為應用系統的軟件平臺具有通用性和易用性,操作系統平安性直接關系到應用系統的平安,操作系統平安分為應用平安和平安漏洞掃描。

應用平安——面向應用選擇可靠的操作系統,可以杜絕使用來歷不明的軟件。用戶可安裝操作系統保護和恢復軟件,并作相應的備份。

系統掃描——基于主機的平安評估系統是對系統的平安風險級別進行劃分,并提供完整的平安漏洞檢查列表,通過不同版本的操作系統進行掃描分析,對掃描漏洞自動修補形成報告,保護應用程序、數據免受盜用、破壞。

(3)應用系統

辦公系統文件(郵件)的平安存儲摘要:利用加密手段,配合相應的身份鑒別和密鑰保護機制(IC卡、PCMCIA平安PC卡等),使得存儲于本機和網絡服務器上的個人和單位重要文件處于平安存儲的狀態,使得他人即使通過各種手段非法獲取相關文件或存儲介質(硬盤等),也無法獲得相關文件的內容。

文件(郵件)的平安傳送摘要:對通過網絡(遠程或近程)傳送給他人的文件進行平安處理(加密、簽名、完整性鑒別等),使得被傳送的文件只有指定的收件者通過相應的平安鑒別機制(IC卡、PCMCIAPC卡)才能解密并閱讀,杜絕了文件在傳送或到達對方的存儲過程中被截獲、篡改等,主要用于信息網中的報表傳送、公文下發等。

業務系統的平安摘要:主要面向業務管理和信息服務的平安需求。對通用信息服務系統(電子郵件系統、WEB信息服務系統、FTP服務系統等)采用基于應用開發平安軟件,如平安郵件系統、WEB頁面保護等;對業務信息可以配合管理系統采取對信息內容的審計稽查,防止外部非法信息侵入和內部敏感信息泄漏。

(二)數據平安

數據平安牽涉到數據庫的平安和數據本身平安,針對兩者應有相應的平安辦法。

數據庫平安——大中型企業一般采用具有一定平安級別的SYBASE或ORACLE大型分布式數據庫,基于數據庫的重要性,應在此基礎上開發一些平安辦法,增加相應控件,對數據庫分級管理并提供可靠的故障恢復機制,實現數據庫的訪問、存取、加密控制。具體實現方法有平安數據庫系統、數據庫保密系統、數據庫掃描系統等。

數據平安——指存儲在數據庫數據本身的平安,相應的保護辦法有安裝反病毒軟件,建立可靠的數據備份和恢復系統,某些重要數據甚至可以采取加密保護。

(三)網絡交易平臺的平安

網上交易平安位于系統平安風險之上,在數據平安風險之下。只有提供一定的平安保證,在線交易的網民才會具有平安感,電子商務網站才會具有發展的空間。

交易平安標準——目前在電子商務中主要的平安標準有兩種摘要:應用層的SET(平安電子交易)和會話層SSL(平安套層)協議。前者由信用卡機構VISA及MasterCard提出的針對電子錢包/商場/認證中心的平安標準,主要用于銀行等金融機構;后者由NETSCAPE公司提出針對數據的機密性/完整性/身份確認/開放性的平安協議,事實上已成為WWW應用平安標準。

交易平安基礎體系——交易平安基礎是現代密碼技術,依靠于加密方法和強度。加密分為單密鑰的對稱加密體系和雙密鑰的非對稱加密體系。兩者各有所長,對稱密鑰具有加密效率高,但存在密鑰分發困難、管理不便的弱點;非對稱密鑰加密速度慢,但便于密鑰分發管理。通常把兩者結合使用,以達到高效平安的目的。

交易平安的實現——交易平安的實現主要有交易雙方身份確認、交易指令及數據加密傳輸、數據的完整性、防止雙方對交易結果的抵賴等等。具體實現的途徑是交易各方具有相關身份證實,同時在SSL協議體系下完成交易過程中電子證書驗證、數字簽名、指令數據的加密傳輸、交易結果確認審計等。

隨著電子商務的發展,網上交易越來越頻繁,調用每項服務時需要用戶證實身份,也需要這些服務器向客戶證實他們自己的身份。而保障身份平安的最有效的技術就是PKI技術。

PKI的應用在我國還處于起步階段,目前我國大多數企業只是在應用它的CA認證技術。CA(CertificationAuthorty)是一個確保信任度的權威實體,主要職責是頒發證書、驗證用戶身份的真實性。由CA簽發的網絡用戶電子身份證實—證書,任何相信該CA的人,按照第三方信任原則,都應當相信持有證實的該用戶。CA也要采取一系列相應的辦法來防止電子證書被偽造或篡改。構建一個具有較強平安性的CA是至關重要的,這不僅和密碼學有關系,而且和整個PKI系統的構架和模型有關。此外,靈活也是CA能否得到市場認同的一個關鍵,它不需支持各種通用的國際標準,并能很好地和其他廠家的CA產品兼容。在不久的將來,PKI技術會在電子商務和網絡平安中得到更廣泛的應用,從而真正保障用戶和商家的身份平安。

三、目前信息平安的探究方向

從歷史角度看,我國信息網絡平安探究歷經了通信保密、數據保護兩個階段,正在進入網絡信息平安探究階段,現已開發研制出防火墻、平安路由器、平安網關、黑客入侵檢測、系統脆弱性掃描軟件等。但因信息網絡平安領域是一個綜合、交叉的學科領域,它綜合利用了數學、物理、生化信息技術和計算機技術的諸多學科的長期積累和最新發展成果,提出系統的、完整的和協同的解決信息網絡平安的方案,從平安體系結構、平安協議、現代密碼理論、信息分析和監控以及信息平安系統五個方面開展探究,各部分相互協同形成有機整體。

平安協議作為信息平安的重要內容,其形式化方法分析始于80年代初,目前有基于狀態機、模態邏輯和代數工具的三種分析方法,但仍有局限性和漏洞,處于發展的提高階段。作為信息平安關鍵技術密碼學,近年來空前活躍,美、歐、亞各洲舉行的密碼學和信息平安學術會議頻繁。1976年美國學者提出的公開密鑰密碼體制,克服了網絡信息系統密鑰管理的困難,同時解決了數字簽名新問題,它是當前探究的熱點。

目前電子商務的平安性已是當前人們普遍關注的焦點,它正處于探究和發展階段,并帶動了論證理論、密鑰管理等探究。由于計算機運算速度的不斷提高,各種密碼算法面臨著新的密碼體制,如量子密碼、DNA密碼、混沌理論等密碼新技術出處于探索之中。在我國,信息網絡平安技術的探究和產品開發雖處于起步階段,有大量的工作需要我們去探究、開發和探索,但我們相信在不久的將來,會走出一條有中國特色的產學研聯合發展之路,趕上或超過發達國家的水平,以此保證我國信息網絡的平安,推動我國國民經濟的高速發展。

四、結束語

電子商務是以互聯網為活動平臺的電子交易,它是繼電子貿易(EDI)之后的新一代電子數據交換形式。計算機網絡的發展和普及,直接帶動電子商務的發展。因此計算機網絡平安的要求更高,涉及面更廣,不但要求防治病毒,還要提高系統反抗外來非法黑客入侵的能力,還要提高對遠程數據傳輸的保密性,避免在傳輸途中遭受非法竊取,以保證系統本身平安性,如服務器自身穩定性,增強自身反抗能力,杜絕一切可能讓黑客入侵的渠道等等。對重要商業應用,還必須加上防火墻和數據加密技術加以保護。在數據加密方面,更重要的是不斷提高和改進數據加密技術,使不法分子難有可乘之機。