2018电子商务网络攻击与安全防范技术的研究
[摘要] 本文对电子商务网络攻击的主要形式进行分析，着重对电子商务的几种重要安全防范技术进行了一定的研究。[关键词] 电子商务网络攻击防范技术
一、电子商务
电子商务（EC）是英文“Electronic Commerce”的中译文。电子商务指的是通过简单、快捷、低成本的电子通信方式，买卖双方不谋面地进行的各种商务活动。由于电子商务拥有巨大的商机，从传统产业到专业网站都对开展电子商务有着十分浓厚的兴趣，电子商务热潮已经在全世界范围内兴起。电子商务内容包括两个方面：一是电子方式。不仅指互联网，还包括其他各种电子工具。二是商务活动。主要指的是产品及服务的销售、贸易和交易活动；电子化的对象是针对整个商务的交易过程，涉及信息流、商流、资金流和物流四个方面。
二、电子商务网络攻击的主要形式
1.截获或窃取信息
攻击者通过互联网、公共电话网、搭线、电磁波辐射范围内安装截收装置或在数据包通过网关和路由器时截获数据等方式，获取传输的机密信息，或通过对信息流量和流向、通信频度和长度等参数的分析，推出诸如消费者的银行账号、密码，以及企业的商业机密等有用信息。
2.违反授权原则
一个被授权进入系统做某件事的用户，在系统中做未经授权的其他事情。
3.拒绝服务
可以导致合法接入信息、业务或其他资源受阻。
4.中断
破坏系统中的硬件、线路、文件系统等，使系统不能正常工作，破译信息和网络资源。
5.计算机病毒
计算机病毒增长速度已远远超过计算机本身的发展速度，计算机病毒的破坏性越来越大，传播速度也越来越快，计算机病毒已成为电子商务发展的重大障碍之一。
三、电子商务的重要安全防范技术
1.防火墙（Firewall）技术
（1）防火墙的概念：是指设置在不同网络（如可信任的企业内部网和不可信的公共网）或网络安全域之间的一系列部件的组合。防火墙从本质上说是一种保护装置，用来保护网络数据和资源。防火墙是Internet上广泛应用的一种安全措施，它是不同网络或网络安全域之间信息的惟一出入口，能根据企业的安全政策控制（允许、拒绝、监测）出入网络的信息流，且本身具有较强的抗攻击能力。它是提供信息安全服务，实现网络和信息安全的基础设施。防火墙技术是目前最为广泛使用的网络安全技术之一，防火墙技术也日趋成熟。
（2）防火墙的基本准则。①一切未被允许的就是禁止的；②一切未被禁止的就是允许的。
（3）防火墙的作用。所有来自Internet的信息或从内部网络发出的信息都必须穿过防火墙，因此，防火墙能够确保诸如电子邮件、文件传输、远程登录以及特定系统间信息交换的安全。防火墙可用于多个目的：限定人们从一个特别的节点进入；防止入侵者接近你的防御设施；限定人们从一个特别的节点离开；有效地阻止破坏者对计算机系统进行破坏。
页:
[1]