浅析电子商务中的信息安全问题
摘要：近年来，计算机网络及通讯技术的快速发展使电子商务的规模不断壮大。电子商务高效率、低成本的特性，为企业提供了丰富的商机和广阔的市场空间。同时，由于internet的开放性、共享性和其它各种因素的影响，在开展电子商务活动时，企业和个人的一些机密信息有可能会成为非法入侵者的攻击目标，造成隐私泄露、信息篡改等安全问题。本文主要针对电子商务信息安全要素和需求，信息安全隐患及电子商务信息安全的相关技术等问题进行了分析和阐述。
关键词：电子商务；信息安全；数字证书；防火墙技术
中图分类号：f062.5 文献标识码：a 文章编号：1001-828x（2012）05-0-02
一、电子商务信息的安全要素
(一)保密性
电子商务作为贸易的一种手段，其信息直接代表着个人或企业的商业机密。传统的纸面贸易都是通过邮寄封装的信件或通过可靠的通信渠道发送商业报文来达到保守机密的目的，而电子商务是建立在一个较为开放的网络环境上，商业防泄密是电子商务全面推广应用的重要保障。
(二)完整性
与传统商务相比，电子商务环境下的贸易流程更加简化，信息处理的效率更高，但同时也带来维护商业信息的完整性的问题。由
1 前言 随着因特网的发展，电子商务已成为目前最时髦、最具吸引力的事物。同时，由于电子商务具有传统商务不具备的优势，如高效、便携、低成本等，电子商务被越来越多的企业利用，电子商务也因此成为促进国家经济发展的一种重要力量。但在电子商务的发展过程中，逐渐暴露出很多问题，这些问题已成为制约电子商务发展的重要因素，其中信息安全问题是众多问题中最重要、最核心的问题。为了促进电子商务更好的发展，更好的为国民经济的发展服务，解决电子商务中的信息安全问题便成了关键性的问题。 2 电子商务的概念及特点 20世纪90年代以来，随着Internet的迅速发展，其踪迹已经遍布企业、科研机构、商场、学校乃至家庭的每个角落。这说明电子商务作为一种新型的交易方式，为企业、消费者和政府建立了一种网络经济环境，人们不再受地域的限制，能够以快捷的方式完成繁杂的商务活动，以规范的工作流程提高人、财、物的利用率。 2.1 电子商务的概念 电子商务至今仍没有一个很清晰的概念。各国政府、学者、企业人士都根据自己所处的地位和对电子商务的参与程度，给出了许多表述不同的定义。 参考以往的国内的一些学士和专家的观点，将电子商务的定义归纳为广义的电子商务和狭义的电子商务。 广义的电子商务（Electronic Business,EB）是指交易当事人或参与人利用计算机技术和网络技术等现代信息技术进行的各类商务活动，包括货物贸易、服务贸易和知识产权贸易。也可以理解为利用各种信息技术对整个商务活动实现电子化[1]。 狭义的电子商务定义仅仅将通过Internet进行的商务活动归属于电子商务。主要是指利用网络与计算机进行钱和物的交易[2]。 2.2 电子商务的特点 电子商务将传统商业活动中物流、资金流、信息流的传递方式利用网络科技整合，企业将重要的信息以全球信息网、企业内部网（Internet）或外联网（Ex-tranet）直接与分布各地的客户、员工、经销商及供应商连接，创造更具竞争力的经营优势[3]。与传统的商务活动相比，电子商务具有以下特点： （1）交易网络化 交易过程均通过计算机互联网络完成，整个交易完全虚拟化。整个交易都在网络这个虚拟的环境中进行。 （2）交易成本低
课程设计说明书 课程名称: 信息安全技术 设计题目:电子商务信息安全整体解决方案 院系: 计算机科学与信息工程学院 学生姓名: 刘长兴 学号: 201203010054 专业班级: 12—物联网 指导教师: 李阳
目录 摘要 (1) 正文 (2) 1.电子商务信息安全问题 (2) 1.1 身份冒充问题 (2) 1.2 网络信息安全问题 (2) 1.3 拒绝服务问题 (2) 1.4 交易双方抵赖问题 (2) 1.5计算机系统安全问题 (3) 2.电子商务安全机制 (3) 2.1 加密和隐藏机制 (3) 2.2 认证机制 (3) 2.3 审计机制 (3) 2.4完整性保护机制 (4) 2.5权力控制和存取控制机制 (4) 2.6业务填充机制 (4) 3.电子商务安全关键技术 (4) 3.1防火墙技术 (4) 3.2虚拟专网技术（VPN） (5) 3.3数据加密技术 (5) 3.4安全认证技术 (6) 3.5数字签名 (6) 3.7数字证书 (7) 4. 电子商务安全的网络实现技术 (8) 4.1 安全套接层协议(SSL) (8) 4.2 安全电子交易协议(SET) (9) 4.3Netbill协议 (10)
4.4匿名原子交易协议 (11) 5.电子商务交易形式和诚信安全解决方案 (11) 5.1 电子商务的交易形式 (11) 5.2电子商务诚信安全解决方案 (12) 6.电子商务信息安全的防范策略 (13) 6.1通用技术 (13) 6.2电子支付协议 (14) 总结 (16) 参考文献 (16)
电子商务是利用Internet进行的各项商务活动，主要包括非支付型业务和支付型业务，非支付型业务指广告、售后服务等业务，支付型业务指交易、支付等业务。 电子商务改变了传统的买卖双方面对面的交流方式，它通过网络使企业面对整个世界，电子商务的规模正在逐年迅速增长，它带来的商机是巨大而深远的。由于电子商务所依托的Internet的全球性和开放性，电子商务的影响也是全面的，它不仅在微观上影响企业的经营行为和消费者的消费行为，而且在宏观上影响到国际贸易关系和国家未来竞争力。因此电子商务引起包括我国在内的许多国家政府部门的高度重视，纷纷出台了有关政策和举措推动电子商务的发展。 确保有效开展电子商务活动，关键是要保证电子商务系统的安全性，也就是要保证基于Internet的电子商务环境的安全和电子商务交易过程的安全。如何确保电子商务环境的安全和电子商务交易过程的安全，为客户在网上从事商务活动提供信心保证，是决定电子商务系统成败的关键，是电子商务健康全面发展的保障。 关键字：电子商务、信息安全、认证技术、第三方支付
河北金融学院校园网络管理与信息安全解决方案 目录 摘要 (1) 一概述 (1) 二对当前校园网络现状的研究分析 (1) 三河北金融学院网络拓扑图 ............ 错误!未指定书签。 四校园网主要面临的安全威胁 .......... 错误!未指定书签。 4.1 计算机病毒破坏................ 错误!未指定书签。 4.2 校园网络设备管理不健全 ........ 错误!未指定书签。 4.3 计算机系统漏洞................ 错误!未指定书签。 4.4 用户对校园网网络资源的滥用 ... 错误!未指定书签。 4.5 校园网安全管理制度缺失 ....... 错误!未指定书签。 4.6 网络管理者和使用者的安全技术能力低错误!未指定书签。五网络安全解决方案设计 .............. 错误!未指定书签。 5.1 身份认证...................... 错误!未指定书签。 5.2 部署网络防病毒系统 ............ 错误!未指定书签。 5.3 防止地址盗用和攻击 ............ 错误!未指定书签。 5.4 设置漏洞管理系统 .............. 错误!未指定书签。 5.5 设置防火墙保护网络安全 ........ 错误!未指定书签。 5.6 设置应用防护系统 .............. 错误!未指定书签。 5.7 定期对服务器进行备份和维护 .... 错误!未指定书签。 5.8 加强校园管理.................. 错误!未指定书签。 六结束语............................ 错误!未指定书签。 参考文献.............................. 错误!未指定书签。
浅析电子商务网络安全的重要性 摘要网络上的信息安全是交易安全的保障,而信息安全的保障则是网络系统的安全。但由于网络技术本身的缺陷,使得网络社会的脆性大大增加,一旦计算机网络受到攻击不能正常运作时,其危害程度不可想象。所以,构筑安全网络环境,就成为网络时代发展到一定阶段而不可逾越的“瓶颈”性问题,愈来愈受到国际社会的高度关注。 关键词网络安全加密技术;电子商务 网络系统的安全问题来源于网络的开放性、无边界性、自由性,安全解决的关键是把被保护的网络从开放、无边界、自由的环境中独立出来,使网络成为可控制、可管理的内部系统。可实现这一目的技术有:密码技术、鉴别技术、访问控制技术、信息流控制技术、数据保护技术、软件保护技术、病毒检测及清除技术、内容分类识别和过滤技术、网络隐患扫描技术、系统安全监测报警与审计技术等。 1电子商务中的信息安全技术 1.1防火墙技术 防火墙(Firewall)是近年来发展的最重要的安全技术,它的主要功能是加强网络之间的访问控制,防止外部网络用户以非法手段通过外部网络进入内部网络(被保护网络)。防火墙的安全策略有两条。一是“凡是未被准许的就是禁止的”;二是“凡是未被禁止的就是允许的”。网络是动态发展的,在制定防火墙安全规则时,应符合“可适应性的安全管理”模型的原则,即:安全=风险分析+执行策略+系统实施+漏洞监测+实时响应。防火墙技术主要有:①包过滤技术(Packct Filtering)。它一般用在网络层,主要根据防火墙系统所收到的每个数据包的源IP地址、目的IP 地址、TCP/UDP源端口号、TCP/UDP目的端口号及数据包中的各种标志位来进行判定,根据系统设定的安全策略来决定是否让数据包通过,其核心就是安全策略,即过滤算法的设计。②代理(Proxy)服务技术。它用来提供应用层服务的控制,起到外部网络向内部网络申请服务时的中间转接作用。内部网络只接受代理提出的服务请求,拒绝外部网络其它节点的直接请求。运行代理服务的主机被称为应用机关。代理服务还可以用于实施较强的数据流监控、过滤、记录等功能。③状态监控(Statc Innspection)技术。它是一种新的防火墙技术。在网络层完成所有必要的防火墙功能——包过滤与网络服务代理。目前最有效的实现方法是采用(Check Point)提出的虚拟机方式(Inspect Virtual Machine)。 1.2 加密技术 数据加密被认为是最可靠的安全保障形式,它可以从根本上满足信息完整性的要求,是一种主动安全防范策略。数据加密就是按照确定的密码算法将敏感的明文数据变换成难以识别的密文数据。通过使用不同的密钥,可用同一加密算法,
影响电子商务信息安全的因素及其防范措施 宇凡 （广西区委党校广西南宁邮编：５３００２３） 摘要：本文较系统地叙述了影响电子商务信息安全的诸多因素．针对这些因素，提出在实际应用中应采取的防范措施和技术手段，以减少信息不安全所造成的损失。 关键词：电子商务ＩｎｔｅｍｅｔＩｎｔｍｎｅｔ网络信息安全 电子商务是以Ｉｎｔｅｍｅｔ／Ｉｎｔｒａｎｅｔ（因特网／企业内部网）网络为架构，以交易双方为主体，以银行支付和结算为手段，以客户数据库为依托的全新的商业模式。换句话来说，电子商务是通过ＩｘＲｅｍｅｔ和ｈ１．ｔｒａｎｅｔ进行的商务活动。这些活动不但包括与购销直接有关的网上广告、网上洽谈、订货、收款、付款、客户服务、货物递交等活动，还包括网上市场调查、财务核算、生产安排等利用计算机网络开展的商务活动。由于计算机网络本身存在着安全漏洞，因此，电子商务中的信息不可避免地存在着安全隐患。影响信息安全的因素主要有两个方面：一是网络本身的不安全因素，二是进行网上交易时的不安全因素。１．网络本身的不安全因素影响计算机网络信息的不安全因素有自然因素，也有人为因素。前者包括有雷电、火灾、水灾、地震、强磁场、强电子脉冲等，这些都可以直接损坏计算机系统的硬件和破坏系统的软件和数据。而后者主要包括以下几种方式：２黑客的攻击计算机黑客是指采用不正当手段窃取计算机信息系统的１：３令和密码，从而非法进入他人计算机网络系统的人，他们或翻阅别人的资料、侵犯他人隐私、或者收集军事机密情报、窃取商业机密．利用计算机进行高科技犯罪。黑客的存在主要是由于网络的不健全造成的。黑客攻击网络的方式有很多种，常用的有：（１）利用电子邮件往对方的电子邮件中发送一个很大的文件，将对方的电子信箱“撑破”，这是最广泛运用的攻击方式；利用测试网络速度的“ＰＩＮＧ”程序不问断地向服务器发送数据包，导致服务器“阻塞”最终瘫痪；（３）黑客通过分析ＤＮＳ（域名管理系统）而直接获取Ｗｅｂ服务器等主机的口地址，进而伪造Ｗｅｂ服务器等主机的ＩＰ地址，并根据这个伪造的口地址以进行非授权操作，偷盗、篡改信息；（４）黑客通过软件程序跟踪检测软件，捕获到用户的登录名和密码，对用户的信息内容胡乱加以修改．毁坏数据，甚至输入病毒，使整个数据库陷于瘫痪。１．２计算机病毒计算机病毒是指编制者在计算机程序中插入的破坏计算机功能或者毁坏数据、影响计算机使用、并能自我复制的一组计算机指令或者程序代码。计算机病毒具有传染性、隐蔽性、潜伏性、危害一１１７—万方数据性、攻击的主动性、针对性和不可预见性等特征，它是一些人利用计算机软、硬件所固有的脆弱性而编制出来的。早期的计算机病毒主要通过软盘、光盘等介质交换文件进行传播，但随着网络的兴起，特别是随着Ｉｎｔｅｍｅｔ的迅速普及，计算机病毒的传播方式也转向通过Ｉｎｔｅｍｅｔ传播。在Ｉｎｔｅｍｅｔ上广泛使用电子邮件已经成为病毒传染的主要途径。据英国反病毒公司信息实验室公司发布的消息显示，过去三年计算机感染上病毒的电子邮件持续增长，该公司２００２年监控的每２１２个电子邮件中就有一个是感染病毒的邮件，而在２００１年里每３８０个电子邮件才有一个被病毒感染，涨幅达８０％。另外，通过网络下载软件和使用盗版软件也成为病毒程序传播的一个重要途径。１．３Ｉｎｔｅｍｅｔ本身的缺陷由于当初设计Ｉｎｔｅｍｅｔ时只是为了共享网络的资源并促进大学、政府研究机构、开发机构和军事部门的科学研究工作，许可进人网络的单位都被认定是可靠的和可以信赖的，并且已经参与研究和共享数据，因此当时制定的网络协议，几乎没有注意到安全性问题（因为Ｉｎｔｅｍｅｔ上的ＴＣＰ／ＩＰ协议只是保证网络信息准确完整地传送到目的地）。直到１９９１年，Ｉｎｌｃｍｅｔ主干网（ＮＳＦ，美国国家基金会）取消了Ｉｎｔｅｍｅｔ上不允许商业活动的限制后，Ｉｎｔｅｍｅ
高校网络信息安全存在的问题与对策研究 1高校网络信息安全中存在的隐患 1.1操作系统中存在的安全问题 当前，UNIX, WINDOWS等是使用较为广泛的网络操作系统，但是这些操作系统中仍然存在着一系列安全问题，越来越多的新型计算机病毒是借助操作系统的漏洞来传染一些病毒。如果没有及时更新操作系统，对各种漏洞进行弥补，虽然已经将防毒软件安装在计算机上，但是仍然会感染病毒。 1.2病毒带来的危害 计算机系统是否能够正常运行会受到计算机病毒的影响，同时计算机病毒还会破坏系统软件、文件系统等，严重的情况下还会导致整个计算机系统瘫痪，最终威胁到高校校园网络的安全。 1.3黑客的攻击 大多数黑客不会自己分析以及操作系统，也不会自己编写工具，但是他们却会合理的运用自己手中的工具，端口扫描、监听等是黑客入侵的最常用的手法。 1.4不良信息的传播 在校园网络中接入互联网之后，教师与老师都可以借助校园网络进入到互联网中。当前，互联网上信息是多种多样的，各种各样的网站也是比较多的。这些不良的信息与法律法规中规定的内容不相符，不利于帮助学生形成正确的价值观。
1.5人员的安全意识淡薄 近几年来，在计算机信息技术的快速发展下，政府越来越重视高校的信息化建设，在政府的支持下校园网络得到了普及。同时随着网络端口的增多，越来越多的人开始上网，但是学校却没有在管理网络安全中投入较多的物力以及人力，这就导致网络信息中存在着安全隐患。 1.6其它高技术失窃密存在的隐患 当前，有一部分敌对势力窃取我国的经济、政治以及军事等机密信息的手段越来越多。例如:监听计算机等，这些手段可以监听到一些秘密信息，或者还会扰乱系统的正常运行。 2产生高校网络信息安全隐患的原因 2.1高校网络的速度较快、规模较大最早的宽带网络就是指高校网络，并且校园网络最初的宽带会受到因特网技术的影响。一般情况下，校园网络的用户群体较大，并且比较密集，正是由于这两个特点，网络安全问题一直存在着。 2.2高校网络中存在着较为复杂的计算机系统 在校园网络中，构建计算机系统以及管理计算机中存在着复杂，例如:通常情况下，学生寝室中的电脑都是自己花钱买的，并且都是自己进行维护;院系一部分老师的电脑也是自己买的，并且没有专门为其进行维护;然而学校统一购买的电脑会安排技术人员来对其维护，这种情况导致为所有的端口安装防病毒软件是存在着一定的问题。 2.3用户群体较为活跃 最为活跃的网络用户就是指高等院校的学生，这些学生对网络技术
浅谈电子商务信息安全问题与对策 由于电子商务的开放性及其所基于的网络全球性、无缝连通性、共享性、动态性的发展，使得电子商务的安全问题成为现今的聚焦中心，并制约着电子商务的进一步发展。所以，搭建一个安全可靠的商务平台，成为电子商务发展的关键问题。电子商务技术的推广，很大程度依赖信息安全技术的完善和提高。电子商务信息安全技术也随之摆上了人们的重要议事日程。 一、电子商务信息安全的主要问题 电子商务主要依托Internet平台完成交易过程中双方的身份、资金等信息的传输。由于Internet的开放性、共享性、无缝连通性，安全问题是电子商务的主要技术问题，安全问题是商家和消费者以及银行最关心的问题，主要面临以下威胁：一是信息篡改，电子的交易信息在网络传输过程中，信息可能会被人、被第三者非法篡改，导致信息失去了真实性和完整性。二是信息破坏，由于一些硬件和软件问题或者是一些恶意病毒使一些信息遭到破坏。三是身份识别，若没有身份识别，交易的一方就可以对交易内容否认或者是欺诈，或者会有第三方来冒充交易的一方。四是信息泄密，即交易双方进行交易的内容被第三方窃取或交易一方提供给另一
方使用的文件被第三方非法使用。 二、问题的成因分析 信息安全问题的出现，既有管理原因，也有技术原因，既有本身缺陷，也有外来因素所致，归结起来，主要有以下四方面的原因： 1.电脑黑客 黑客对于系统和编程语言大多有着深刻的认识，它是指对于电脑系统的非法入侵者，他们对于网络存在着一定程度的攻击性，也进一步恶化了网络环境。 2.计算机病毒 计算机病毒的主要危害在于激发对计算机数据信息的直接破坏作用，占用磁盘空间和对信息的破坏，抢占系统资源，影响计算机运行速度，出现计算机病毒错误与不可预见的危害。 3.技术因素 网络软件设计时不可能完美无缺，总会出现一些缺陷和漏洞。这些漏洞和缺陷正是黑客进行攻击的首选目标，而且目前还没有一些技术能提前全部防范这些病毒和黑客。 4.管理因素 用户安全意识淡薄、管理不善是当前存在的一个严重的问题。主要有以下三点：一是一些国家如中国缺乏强有力的权威管理机构，网络安全立法滞后；二是缺乏安全审计，安
电子商务信息安全(一) 摘要]电子商务是新兴商务形式,信息安全的保障是电子商务实施的前提。本文针对电子商务活动中存在的信息安全隐患问题,实施保障电子商务信息安全的数据加密技术、身份验证技术、防火墙技术等技术性措施,完善电子商务发展的内外部环境,促进我国电子商务可持续发展。 关键词]电子商务信息技术信息安全 随着互联网技术的蓬勃发展,基于网络和多媒体技术的电子商务应运而生并迅速发展。所谓电子商务(ElectronicCommerce,EC)就是借助于公共网络,如Internet或开放式计算机网络(OpenComputerNetwork)进行网上交易,快速而又有效地实现各种商务活动过程的电子化、网络化、直接化。这种商务过程包括商品和服务交易的各个环节,如广告、商品购买、产品推销、信息咨询、商务洽谈、金融服务、商品的支付等商业交易活动。但是出于各种目的的网络入侵和攻击也越来越频繁,脆弱的网络和不成熟的电子商务增强了人们的防范心理。从这点上来看,信息安全问题是保障电子商务的生命线。 一、电子商务信息安全现存的问题 电子商务是实现整个贸易过程中各阶段贸易活动的电子化。公众是电子商务的对象,信息技术是实现电子商务的基础,电子商务实施的前提是信息的安全保障。信息安全性的含义主要是信息的完整性、可用性、保密性和可靠性。因此电子商务活动中的信息安全问题主要体现在: 1.计算机网络的安全 (1)安全协议问题。目前安全协议还没有全球性的标准和规范,相对制约了国际性的商务活动。此外,在安全管理方面还存在很大隐患,普遍难以抵御黑客的攻击。 (2)信息的安全问题。非法用户在网络的传输上,通过不正当手段,非法拦截会话数据获得合法用户的有效信息,最终导致合法用户的一些核心业务数据泄密;或者是非法用户对截获的网络数据进行一些恶意篡改,如增加、减少和删除等操作,从而使信息失去真实性和完整性,导致合法用户无法正常交易;还有一些非法用户利用截获的网络数据包再次发送,恶意攻击对方的网络硬件和软件。 (3)防病毒问题。电脑病毒问世十几年来,各种新型病毒及其变种迅速增加,互联网的出现又为病毒的传播提供了最好的媒介,不少新病毒直接以网络作为自己的传播途径,还有众多病毒借助于网络传播得更快,动辄造成数百亿美元的经济损失。 (4)服务器的安全问题。电子商务服务器是电子商务的核心,安装了大量的与电子商务有关的软件和商家信息,并且服务器上的数据库里有企业的一些敏感数据,如价格、成本等,所以服务器特别容易受到安全的威胁,并且一旦出现安全问题,造成的后果也是非常严重的。目前为止服务器的安全问题尚无有效措施予以阻止。主要表现在:非法用户向网络或主机发送大量非法或无效的请求,使其消耗可用资源却无法继续提供正常的网络服务;利用操作系统、软件、网络协议、网络服务等的安全漏洞,通过网站发送特制的数据请求,使网络应用服务器崩溃而停止服务。 2.商务交易的安全 (1)身份的不确定问题。由于电子商务的实现需要借助于虚拟的网络平台,在这个平台上交易双方是不需要见面的,因此带来了交易双方身份的不确定性。攻击者可以通过非法的手段盗窃合法用户的身份信息,仿冒合法用户的身份与他人进行交易,从而获得非法收入。 (2)交易的抵赖问题。电子商务的交易应该同传统的交易一样具有不可抵赖性。有些用户可能对自己发出的信息进行恶意的否认,以推卸自己应承担的责任。 (3)交易的修改问题。交易文件是不可修改的,否则必然会影响到另一方的商业利益。电子商务中的交易文件同样也不能修改,以保证商务交易的严肃和公正。
网络信息安全技术在高校信息化建设中的应用高校的信息化建设不仅需要信息技术的支撑，同时还要有科学的管理手段。高校的信息 化建设对高校的服务水平、科研水平、教学水平的提高具有重要意义。但是当下我国高校的信息化建设存在一定的安全问题，高校的信息安全受到了威胁，这需要高校从多方面努力改进，实现高校信息化的长久发展。 1高校网络安全现状 当前，网络在高校中已经得到了普遍应用，为其教学提供新的思路，并且高校网络已经成为教育的重要手段，有利于促使高校逐渐朝着现代化、先进化方向发展。但是网络安全问题给高校带来了巨大的困扰，甚至是影响其正常发展。其中，黑客攻击是比较严重的，对校园网络系统造成了破坏，而且还容易盗取校园的重要资源，使学生个人信息泄露，不利于高校健康稳定发展。另外，病毒的侵染也十分严重，不仅对相关数据安全性造成了威胁，而且还容易使网络系统瘫痪，给高校带来不必要的损失。 2高校信息化建设存在的安全问题 2.1外部因素导致的信息安全问题 第一，计算机病毒入侵造成高校信息网络的破坏。计算机病毒是一些不法分子通过对计算机硬件或软件的漏洞的利用而编写的程序，将该程序植入计算机网络中便能够破坏数据库信息。计算机病毒具有自我复制性，在一定条件下会进行自我传播。同时计算机病毒还具有隐蔽性，不易被发现，难以被识别。第二，黑客对高校信息网络的攻击。黑客对网络的攻击是通过互联网中存在的漏洞来实现对计算机网络、数据库信息的攻击，这种攻击分为直接和间接两种。直接攻击是黑客有针对性的窃取、损害某些信息；间接攻击包含拒绝服务、信息追踪、窃听等，会造成信息数据的伪造篡改等问题。第三，垃圾邮件造成高校信息网络的堵塞瘫痪。一些不法分子会通过校园的服务器向广大师生传送垃圾邮件，这样便会造成网速的过分占用，严重了会使校园网络堵塞瘫痪，从而造成高校信息的泄露。另外，收发邮件需要利用不同的路由器，一些不法分子在这一过程中很容易窃取邮件。第四，恶意软件对高校信息网络安全形成漏洞，高校师生在校园网络中可能会在网页浏览中被迫下载安装一些不良插件、含有广告的软件等，给他人的入侵制造了可乘之机。 2.2内部因素导致的信息安全问题 第一，高校对校园信息网络的内部管理水平较低，虽然很多高校意识到对信息网络管理的重要性，但在高校信息化建设的管理实践中存在一些误区，导致了管理上的漏洞，造成高校信息网络存在较严重的风险。第二，高校信息化建设中，很多师生以及管理人员对信息化建设与管理的工作认识不正确，对于高校的信息资源缺乏保护意识，给高校的信息化建设造成威胁。第三，高校信息化建设中缺乏资金的支持，也会造成信息化建设的安全问题 3计算机信息技术在高校网络安全中的应用 3.1防火墙技术 在高校网络安全管理中，防火墙技术是一种比较常见的技术，在校园网络安全建设中发挥着至关重要的作用。该技术之所以能够大幅度提高高校网络的安全性，主要是因为它自身技术含量是比较高的，不仅具有一定的抗打击能力，而且还能够在某种条件下，抵抗外部环境诱惑，所以防火墙技术通常被应用在校园网和外部网之间，这样就可以对外部网络的安全性进行有效的检测，同时也能够防止内部资料被盗取，对不良信息进行阻止。在高校网络使用中，通过安装防火墙，可以阻止黑客进入，对不法人员强制进入电脑进行了限制，进而为校园网的运行创造了一个相对安全的环境，从根本上提高了校园网的安全性。另外，防火墙技术还可以在一定程度上控制内部人员对外部网络的探访能力，这样又进一步加强了校园网
网上贸易的安全问题论文摘要：本文根据相关文献电子商务和电子采购， 从计算机系统安全问题、网络信息安全问题、身份冒充问题、交易双方抵赖问题、C2C、B2B商业模式等方面总结了存在的信息安全问题，并从电子商务和电子采购安全机制及安全关键技术等方面提出了若干解决方法。 关键词:C2C、B2B、电子采购、身份冒充、交易抵赖 引言 近年来随着互联网的普及，截止2011年，中国拥有网民数量已经超过5亿的大关，21世纪是信息化最发达的时代，电脑进入千家万户，相信我们对于电子商务并不是那么陌生，比如网上购物，网上交水电费、网上报名等其他的活动。我相信大家都有看到新闻，仅2012年11月11日一天淘宝网交易金额就高达一百七十多亿，当我看到这个数据时我们不禁的感叹中国的改革开放确实取得了令人惊叹的成绩。然而，我们也可能听到或者遇到过网络安全的问题，例如，一些网民在网上购物中，付款了却未收到商品。现如今，类似这样的问题已经数见不鲜，还有就是一些网民贪图小便宜，误信中奖彩票之类的虚假消息，以至于上当受骗的。当然，本篇论文中不仅仅从用户自身说起更重要的是从计算机本身的缺陷来阐述网络安全的问题。 一、网络安全的概念 网络安全从其本质上来讲就是网络上的信息安全。网络安全主要指网络系统的硬件软件及其系统中的数据受到保护 不因偶然的或者恶意的原因而遭受到破坏、更改、泄露系统连续可靠正常地运行。网络服务不中断。从广义来说凡是涉及到网络上信息的保密性、完整性、可用性、真实性和可控性的相关技术和理论都是网络安会的研究领域。网络安全应具有保密性、完整性、可用性、可控性、可审查性等五个方面的特征。网络安全是涉及到计算机科学、网络技术、通信技术、
电子商务网络信息安全问题 【内容提要】构筑安全电子商务信息环境是网络时代发展到一定阶段的“瓶颈”性课题。本文侧重讨论了其中的信息安全技术、数字认证、信息安全协议、信息安全对策等核心问题。 【摘要题】信息法学 【关键词】电子商务/网络/信息安全/信息安全技术/数字认证/信息安全协议/信息安全对策 美国著名未来学家阿尔温·托夫勒说：“电脑网络的建立和普及将彻底改变人类生存及生活的模式，控制与掌握网络的人就是未来命运的主宰。谁掌握了信息，控制了网络，谁就拥有整个世界。”的确，网络的国际化、社会化、开放化、个人化诱发出无限的商机，电子商务的迅速崛起，使网络成为国际竞争的新战场。然而，由于网络技术本身的缺陷，使得网络社会的脆性大大增加，一旦计算机网络受到攻击不能正常运作时，整个社会就会陷入危机。所以，构筑安全的电子商务信息环境，就成为了网络时代发展到一定阶段而不可逾越的“瓶颈”性问题，愈来愈受到国际社会的高度关注。 电子商务中的信息安全技术 电子商务的信息安全在很大程度上依赖于技术的完善，这些技术包括：密码技术、鉴别技术、访问控制技术、信息流控制技术、数据保护技术、软件保护技术、病毒检测及清除技术、内容分类识别和过滤技术、网络隐患扫描技术、系统安全监测报警与审计技术等。 1.防火墙技术。防火墙（Firewall）是近年来发展的最重要的安
全技术，它的主要功能是加强网络之间的访问控制，防止外部网络用户以非法手段通过外部网络进入内部网络（被保护网络）。它对两个或多个网络之间传输的数据包和链接方式按照一定的安全策略对其进行检查，来决定网络之间的通信是否被允许，并监视网络运行状态。简单防火墙技术可以在路由器上实现，而专用防火墙提供更加可靠的网络安全控制方法。 防火墙的安全策略有两条。一是“凡是未被准许的就是禁止的”。防火墙先是封闭所有信息流，然后审查要求通过的信息，符合条件的就让通过；二是“凡是未被禁止的就是允许的”，防火墙先是转发所有的信息，然后再逐项剔除有害的内容，被禁止的内容越多，防火墙的作用就越大。网络是动态发展的，安全策略的制定不应建立在静态的基础之上。在制定防火墙安全规则时，应符合“可适应性的安全管理”模型的原则，即：安全=风险分析+执行策略+系统实施+漏洞监测+实时响应。防火墙技术主要有以下三类： ●包过滤技术（PackctFiltering）。它一般用在网络层，主要根据防火墙系统所收到的每个数据包的源IP地址、目的IP地址、TCP/UDP 源端口号、TCP/UDP目的端口号及数据包中的各种标志位来进行判定，根据系统设定的安全策略来决定是否让数据包通过，其核心就是安全策略，即过滤算法的设计。 ●代理（Proxy）服务技术。它用来提供应用层服务的控制，起到外部网络向内部网络申请服务时的中间转接作用。内部网络只接受代理提出的服务请求，拒绝外部网络其它节点的直接请求。运行代理服
关于电子商务中的网络信息安全 论文关键词：电子商务网络信息安全 论文摘要：电子商务是基于网络盼新兴商务模式，有效的网络信息安全保证是电子商务健康进展的前提。本文着重分析了电子商务活动申存在的网络信息安全问题，提出保证电子商务信息安全的技术计策、治理策略和构建网络安全体系结构等措施，促进我国电子商务可连续进展。 随着互联网技术的蓬勃进展，基于网络和多媒体技术的电子商务应运而生并迅速进展。所谓电子商务通常是指是在全球各地广泛的商业贸易活动中，在因特网开放的网络环境下，基于扫瞄器／服务器应用方式，买卖双方不谋面地进行各种商贸活动，实现消费者的网购物、商户之间的网上交易和在线电子支付以及各种商务活动和相关的综合眼务活动的一种新型的商业运营模式。信息技术和运算机网络的迅猛进展使电子商务得到了极大的推广，然而由于互联网的开放性，网络安全问题日益成为制约电予商务进展的一个关键性问题。 一、电子商务网络信息安全存在的问题 电子商务的前提是信息的安全性保证，信息安全性的含义要紧是信息的完整性、可用性、保密和可靠。因此电商务活动中的信息安全问题丰要表达在以下两个方面： 1网络信息安全方面 (1)安全协议问题。目前安全协议还没有全球性的标准和规范，相对制约了国际性的商务活动。此外，在安全治理方面还存在专门大
隐患，普遍难以抵御黑客的攻击。 (3)防病毒问题。互联网的显现为电脑病毒的传播提供了最好的媒介，许多新病毒直截了当以网络作为自己的传播途径，在电子商务领域如何有效防范病毒也是一个十分紧迫的问题。 (4)服务器的安全问题。装有大量与电子商务有关的软件和商户信息的系统服务器是电予商务的核心，因此服务器专门容易受到安全的威逼，同时一旦显现安全问题，造成的后果会专门严峻。 2．电子商务交易方面 (1)身份的不确定问题。由于电子商务的实现需要借助于虚拟的网络平台，在那个平台上交易双方是不需要见面的，因此带来了交易双方身份的不确定性。攻击者能够通过非法的手段盗窃合法用户的身份信息，仿冒合法用户的身份与他人进行交易。 (2)交易的抵赖问题。电子商务的交易应该同传统的交易一样具有不可抵赖。有些用户可能对自己发出的信息进行恶意的否认，以推卸自己应承担的责任。 (3)交易的修改问题。交易文件是不可修改的，否则必定会阻碍到另一方的商业利益。电子商务中的交易文件同样也不能修改，以保证商务交易的严肃和公平。 二电子商务中的网络信息安全计策 1电子商务网络安全的技术计策 (1)应用数字签名。数字签名是用来保证信息传输过程中信皂的完整和提供信包发送者身份的认证，应用数字签名可在电子商务中安
电子商务信息安全技术 摘要文章主要从技术角度阐述了电子商务信息安全问题，详细说明了电子商务信息存有的问题，并提出了相对应的技术解决方案。 关键词电子商务信息安全数据加密网络安全 一、电子商务信息安全问题 因为Internet 本身的开放性，使电子商务系统面临着各种各样的安全威胁。当前，电子商务主要存有的安全隐患有以下几个方面。 1. 身份冒充问题 攻击者通过非法手段盗用合法用户的身份信息，仿冒合法用户的身份 与他人实行交易，实行信息欺诈与信息破坏，从而获得非法利益。主 要表现有：冒充他人身份；冒充他人消费、栽赃；冒充主机欺骗合法主机及合法用户等。 2. 网络信息安全问题 主要表现在攻击者在网络的传输信道上，通过物理或逻辑的手段，实行信息截获、篡改、删除、插入。截获，攻击者可能通过度析网络物理线路传输时的各种特征，截获机密信息或有用信息，如消费者的账号、密码等。篡改，即改变信息流的次序，更改信息的内容；删除，即删除某个信息或信息的某些部分；插入，即在信息中插入一些信息，让收方读不懂或接受错误的信息。 3. 拒绝服务问题 攻击者使合法接入的信息、业务或其他资源受阻。主要表现为散布虚 假资讯，扰乱正常的资讯通道。包括：虚开网站和商店，给用户发电 子邮件，收订货单；伪造大量用户，发电子邮件，穷尽商家资源，使合法用户不能正常访问网络资源，使有严格时间要求的服务不能即时得到响应。 4. 交易双方抵赖问题 某些用户可能对自己发出的信息实行恶意的否认，以推卸自己应承担
的责任。如：发布者事后否认以前发送过某条信息或内容；收信者事 后否认以前收到过某条信息或内容；购买者做了订货单不承认；商家 卖出的商品质量差但不承认原有的交易。在网络世界里谁为交易双方的纠纷实行公证、仲裁。 5. 计算机系统安全问题 计算机系统是实行电子商务的基本设备，如果不注意安全问题，它一样会威胁到电子商务的信息安全。计算机设备本身存有物理损坏，数据丢失，信息泄露等问题。计算机系统也经常会遭受非法的入侵攻击以及计算机病毒的破坏。同时，计算机系统存有工作人员管理的问题，如果职责不清，权限不明同样会影响计算机系统的安全。 二、电子商务安全机制 1. 加密和隐藏机制 加密使信息改变，攻击者无法读懂信息的内容从而保护信息；而隐藏则是将有用的信息隐藏在其他信息中，使攻击者无法发现，不但实现了信息的保密，也保护了通信本身。 2. 认证机制 网络安全的基本机制，网络设备之间应互相认证对方身份，以保证准 确的操作权力赋予和数据的存取控制。网络也必须认证用户的身份，以保证准确的用户实行准确的操作并实行准确的审计。 3. 审计机制 审计是防止内部犯罪和事故后调查取证的基础，通过对一些重要的事件实行记录，从而在系统发现错误或受到攻击时能定位错误和找到攻击成功的原因。审计信息应具有防止非法删除和修改的措施。 4. 完整性保护机制 用于防止非法篡改，利用密码理论的完整性保护能够很好地对付非法 篡改。完整性的另一用途是提供不可抵赖服务，当信息源的完整性能够被验证
网络信息安全（毕业论文） 目录 前言 摘要 第1章计算机网络的概述 1.1 计算机网络系统的定义，功能，组成与主要用途 第2章网络信息安全概述 2.1 网络信息安全的定义 2.2 网络信息安全问题的产生与网络信息安全的威胁 第3章实例 3.1 网络信息应用中字符引发的信息安全问题 参考 结束语 前言 随着计算机技术的不断发展，计算机网络已经成为信息时代的重要特征，人们称它为信息高速公路。网络是计算机技术和通信技术的产物，是应社会对信息共享和信息传递的要求发展起来的，各国都在建设自己的信息高速公路。我国近年来计算机网络发展的速度也很快，在国防、电信、银行、广播等方面都有广泛的应用。我相信在不长的时间里，计算机网络一定会得到极大的发展，那时将全面进入信息时代。 正因为网络应用的如此广泛，又在生活中扮演很重要的角色，所以其安全性是不容忽视的，它是网络能否经历考验的关键，如果安全性不好会给人们带来很多麻烦。网络信息交流现已是生活中必不可少的一个环节，然而信息安全却得不到相应的重视。本文就网络信息的发展，组成，与安全问题的危害做一个简单的探讨 摘要
本文就网络信息安全这个课题进行展开说明，特别针对字符引发的信息安全问题。第1章计算机网络的概述简要说明计算机网络的发展，网络的功能，网络的定义，网络系统的组成以及网络的主要用途。第2章对网络安全做一个概述。第3章简单探讨一下字符过滤不严而引发的网络信息威胁 第1章 1.1计算机网络系统的定义，功能，组成与主要用途 计算机网络源于计算机与通信技术的结合，其发展历史按年代划分经历了以下几个时期。 50-60年代，出现了以批处理为运行特征的主机系统和远程终端之间的数据通信。 60-70年代，出现分时系统。主机运行分时操作系统，主机和主机之间、主机和远程终端之间通过前置机通信。美国国防高级计划局开发的ARPA网投入使用，计算机网处于兴起时期。 70-80年代是计算机网络发展最快的阶段，网络开始商品化和实用化，通信技术和计算机技术互相促进，结合更加紧密。网络技术飞速发展，特别是微型计算机局域网的发展和应用十分广泛。 进入90年代后，局域网成为计算机网络结构的基本单元。网络间互连的要求越来越强，真正达到资源共享、数据通信和分布处理的目标。 迅速崛起的Internet是人们向往的"信息高速公路"的一个雏形，从它目前发展的广度和应用的深度来看，其潜力还远远没有发挥出来，随着21世纪的到来，Internet必将在人类的社会、政治和经济生活中扮演着越来越重要的角色。 计算机网络的发展过程是从简单到复杂，从单机到多机，从终端与计算机之间的通信发展到计算机与计算机之间的直接通信的演变过程。其发展经历了具有通信功能的批处理系统、具有通信功能的多机系统和计算机网络系统三个阶段。 1.具有通信功能的批处理系统 在具有通信功能的批处理系统中，计算机既要进行数据处理，又要承担终端间的通信，主机负荷加重，实际工作效率下降；分散的终端单独占用一条通信线路，通信线路利用率低，费用高。 2.具有通信功能的多机系统
电子商务信息安全习题 一、单选题 1.电子商务系统必须保证具有十分可靠的安全保密技术，必须保证网络安全的四大要素，即信息传输的保密性.信息的完整性.信息的不可否认性和（） A. 不可修改性 B. 信息的稳定性 C. 数据的可靠性 D. 交易者身份的确定性 2.所谓信息加密技术，就是采用数学方法对原始信息进行再组织，这些原始信息通常称为（） A．明文 B．密文 C．短文 D．正文 3.在安全策略中，认证是指（） A.谁想访问电子商务网站 B.允许谁登录电子商务网站 C.在何时由谁导致了何事 D.谁由权查看特定信息 4.下面哪种行为破坏了计算机通讯信道的完整性（） A.强注域名 B.电子伪装 C.个人信息被窃 D.拒绝攻击 5.在计算机的安全问题中，保密是指（） A.未经授权的数据修改 B.数据传输出现错误 C.延迟或拒绝服务 D.未经授权的数据暴露 6.假如一个电子邮件的内容被篡改成完全相反的意思，我们就说破坏了（） A.数据的完整性 B.数据的可靠性 C.数据的及时性
D.数据的延迟性 7.在加密类型中，RSA是（） A.随机编码 B.散列编码 C.对称加密 D.非对称加密 8.下列说法错误的是（） A.信息的完整性是指信息在传输过程中没有遭到破坏 B.用数字签名可以保证信息的不可否认 C.数字证书可以证明交易者身份的真实性 D.数字信封可以防止信息被窃听 9.数字证书是由（）颁发的 A.银行 B.商家 C.用户 D.认证中心 10.公钥密码技术可以实现数字签名，其中（） A.发送方对明文M使用私钥加密，然后将密文传给接受方，接受方使用公钥对其解密，恢复原 文。 B.发送方对明文M使用私钥加密，然后将密文及密钥传给接受方，接受方使用已知的公钥对其 解密，恢复原文。 C.发送方对明文M使用私钥加密，然后将密文传给接受方，然后再将私钥传给接受方，接受方 使用私钥对其解密，恢复原文。 D.发送方对明文M使用私钥加密，然后将密文传给接受方，接受方使用公钥解出包含的私钥， 再用私钥解密，恢复原文。 11.认证中心将发给用户一个（），同时还附有认证中心的签名信息。 A.数字摘要 B.数字签名 C.数字证书 D.数字信封 12.数字证书所采用的技术是（） A.公开密码密钥体系 B.数字摘要 C.对称密码密钥体系
(一) 单选题 1. 以下不属于网络系统的安全机制的是( )。 (A) 安全防护 (B) 风险分析 (C) 系统维护 (D) 实时响应 参考答案： (C) 2. 下列不属于PKI服务内容的是( )。 (A) 认证服务 (B) 数据保密性服务 (C) 公证服务 (D) 数据存储服务 参考答案： (D) 3. 下列关于证书的撤销说法错误的是( )。 (A) 使用CRL存在一个缺陷就是，实时性受证书发放周期的限制
(B) OSPT响应者提供的信息的实时性就取决于获得这些信息的来源的延迟 (C) OSPT不仅能说明一个证书是否已被撤销，还可验证证书是否还在有效期 (D) 前向安全数字签名方案保证了密钥泄漏之前的数字签名仍然是安全的 参考答案： (C) 4. 最简单的防火墙类型是( )。 (A) 包过滤型防火墙 (B) 应用网关型防火墙 (C) 代理服务型防火墙 (D) 自适应代理型防火墙 参考答案： (A) 5. 防火墙不能防范( )。 (A) 非法数据的入侵 (B) 未经授权的数据流出 (C) 来自本地网络外部的攻击 (D) 来自本地网络外部的攻击 参考答案： (D)
6. 用户可以采用自己的私钥对信息加以处理，由于密钥仅为( )所有，因此形成了数字签名。 (A) 本人 (B) 一组用户 (C) 一对用户 (D) 金融机构 参考答案： (A) 7. PKI的核心机构是( )。 (A) RA (B) CA (C) PCA (D) OCA 参考答案： (B) 8. SSL协议工作在TCP/IP结构的( )之间。
(A) 应用层与传输层 (B) 传输层与网络层 (C) 网络层与链路层 (D) 链路层与物理层 参考答案： (A) 9. 关于SET协议，以下说法不正确的是( )。 (A) SET是“安全电子交易”的英文缩写 (B) 属于网络对话层标准协议 (C) .与SSL协议一起同时在被应用 (D) 规定了交易各方进行交易结算时的具体流程和安全控制策略 参考答案： (B) 10. 本身并不发放数字证书，但可以确认、批准或拒绝数字证书申请人的申请的机构是( )。 (A) 注册机构(B) 认证机构(C) ITU-T (D) IETF 参考答案： (B)
电子商务中的信息安全研究(一) 摘要]本文对电子商务的信息安全问题进行探讨，分析了信息安全的基本原理并对信息安全技术深入研究。 关键词]电子商务信息安全安全技术 伴随经济的迅猛发展，电子商务成为当今世界商务活动的新模式。要在国际竞争中赢得优势，必须保证电子商务中信息交流的安全。 一、电子商务的信息安全问题 电子商务信息安全问题主要有： 1.信息的截获和窃取：如果采用加密措施不够，攻击者通过互联网、公共电话网在电磁波辐射范围内安装截获装置或在数据包通过网关和路由器上截获数据，获取机密信息或通过对信息流量、流向、通信频度和长度分析，推测出有用信息。 2.信息的篡改：当攻击者熟悉网络信息格式后，通过技术手段对网络传输信息中途修改并发往目的地，破坏信息完整性。 3.信息假冒：当攻击者掌握网络信息数据规律或解密商务信息后，假冒合法用户或发送假冒信息欺骗其他用户。 4.交易抵赖：交易抵赖包括多方面，如发信者事后否认曾发送信息、收信者事后否认曾收到消息、购买者做了定货单不承认等。 二、信息安全要求 电子商务的安全是对交易中涉及的各种信息的可靠性、完整性和可用性保护。信息安全包括以下几方面: 1.信息保密性：维护商业机密是电子商务推广应用的重要保障。由于建立在开放网络环境中，要预防非法信息存取和信息传输中被窃现象发生。 2.信息完整性：贸易各方信息的完整性是电子商务应用的基础，影响到交易和经营策略。要保证网络上传输的信息不被篡改，预防对信息随意生成、修改和删除，防止数据传送中信息的失和重复并保证信息传送次序的统一。 3.信息有效性：保证信息有效性是开展电子商务前提，关系到企业或国家的经济利益。对网络故障、应用程序错误、硬件故障及计算机病毒的潜在威胁控制和预防，以保证贸易数据在确定时刻和地点有效。 4.信息可靠性：确定要交易的贸易方是期望的贸易方是保证电子商务顺利进行的关键。为防止计算机失效、程序错误、系统软件错误等威胁，通过控制与预防确保系统安全可靠。 三、信息安全技术 1.防火墙技术。防火墙在网络间建立安全屏障，根据指定策略对数据过滤、分析和审计，并对各种攻击提供防范。安全策略有两条：一是“凡是未被准许就是禁止”。防火墙先封闭所有信息流，再审查要求通过信息，符合条件就通过；二是“凡是未被禁止就是允许”。防火墙先转发所有信息，然后逐项剔除有害内容。 防火墙技术主要有：(1)包过滤技术：在网络层根据系统设定的安全策略决定是否让数据包通过，核心是安全策略即过滤算法设计。(2)代理服务技术：提供应用层服务控制，起到外部网络向内部网络申请服务时中间转接作用。代理服务还用于实施较强数据流监控、过滤、记录等功能。(3)状态监控技术：在网络层完成所有必要的包过滤与网络服务代理防火墙功能。(4)复合型技术：把过滤和代理服务两种方法结合形成新防火墙，所用主机称为堡垒主机，提供代理服务。(5)审计技术：通过对网络上发生的访问进程记录和产生日志，对日志统计分析，对资源使用情况分析，对异常现象跟踪监视。(6)路由器加密技术：加密路由器对通过路由器的信息流加密和压缩，再通过外部网络传输到目的端解压缩和解密。