2018谈电子商务中的网络安全治理

7926085

[摘要] 随着互联网的全面普及，基于互联网的电子商务应运而生，近年来获得了巨大的发展。作为一种全新的商务模式，本文从电子商务网络的安全题目作一个基本的探讨，重点阐述了电子商务系统中的安全控制的方面及网络安全技术的对策，只有安全、可靠的交易网络，才能保证交易信息安全、迅速地传递，才能保证数据库服务器的正常运行。
　　[关键词] 互联网 电子商务 安全控制 安全对策
　　电子商务网络安全从其本质上来讲就是网络上的信息安全，是指电子商务网络系统的硬件、软件及其系统中的数据受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续可靠运行，网络服务不中断。网络安全不仅仅是技术题目，也是一个治理题目，因此要解决网络安全题目，必须有综合的解决方案，才能全方位地对付各种不同的威胁和攻击，这样才能确保网络信息的保密性、完整性、可用性。因此，加强网络的安全治理，制定有关规章制度，对于确保网络的安全、可靠地运行，将起到十分有效的作用。
　　
　　一、电子商务中的安全控制
　　
　　电子商务的基础平台是互联网，电子商务发展的核心和关键题目就是交易的安全，由于Internet本身的开放性，使网上交易面临着种种危险，也由此提出了相应的安全控制要求。
　　下面从技术手段的角度，从系统安全与数据安全的不同层面来探讨电子商务中出现的网络安全题目。
　　1.系统安全
　　在电子商务中，网络安全一般包括以下两个方面：对于一个企业来说，首先是信息的安全与交易者身份的安全，但是信息安全的条件条件是系统的安全。
　　系统安全采用的技术和手段有冗余技术、网络隔离技术、访问控制技术、身份鉴别技术、加密技术、监控审计技术、安全评估技术等。
　　（1）网络系统
　　网络系统安全是网络的开放性、无边界性、自由性造成，安全解决的关键是把被保护的网络从开放、无边界、自由的环境中独立出来，使网络成为可控制、治理的内部系统，由于
　　网络系统是应用系统的基础，网络安全便成为首题目。解决网络安全主要方式有：
　　网络冗余——它是解决网络系统单点故障的重要措施。对关键性的网络线路、设备，通常采用双备份或多备份的方式。网络运行时双方对运营状态相互实时监控井自动调整，当网络的一段或一点发生故障或网络信息流量突变时能在有效时间内进行切换分配，保证网络正常的运行。
　　系统隔离——分为物理隔离和逻辑隔离，主要从网络安全等级考虑划分公道的网络安全边界，使不同安全级别的网络或信息媒介不能相互访问，从而达到安全目的。对业务网络或办公网络采用VLAN技术和通讯协议实行逻辑隔离划分不同的应用子网。
　　访问控制——对于网络不同信任域实现双向控制或有限访问原则，使受控的子网或主机访问权限和信息流向能得到有效控制。具体相对网络对象而言需要解决网络的边界的控制和网络内部的控制，对于网络资源来说保持有限访问的原则，信息流则可根据安全需求实现的单向或双向控制。访问控制最重要的设备就是防火墙，它一般安置在不同点域的出进口处，对进出网络的IP信息包进行过滤并按企业安全政策进行信息流控制，同时实现网络地址转换、实时信息审计警告等功能，高级防火墙还可实现基于用户的细粒度的访问控制。
　　身份鉴别——是对网络访问者权限的识别，一般通过三种方式验证主体身份，一是主体了解的秘密，如用户名口令、密钥；二是主体携带的物品，如磁卡、IC卡、动态口令卡和令牌卡等；三是主体特征或能力，如指纹、声音、视网膜、签名等。加密是为了防止网络上的***、泄漏、篡改和破坏，保证信息传输安全，对网上数据使用加密手段是最为有效的方式。目前加密可以在三个层次来实现，即链路层加密、网络层加密和应用层加密。链路加密侧重通讯链路而不考虑信源和信宿，它对网络高层主体是透明的。网络层加密采用IPSEC核心协议，具有加密、认证双重功能，是在IP层实现的安全标准。通过网络加密可以构造企业内部的虑拟专网，使企业在较少投资下得到安全较大的回报，并保证用户的应用安全。