电子商务安全问题及其安全防范策略_毕业论文范文网-论文范文

搜索高级搜索

原创毕业论文

电子商务安全问题及其安全防范策略

作者: 浏览:72次

免费专业论文
政治工作论文
计算机论文
营销专业论文
工程管理论文范文
医药医学论文范文
法律论文范文
生物专业论文
物理教学论文范文
人力资源论文范文
化学教学论文范文
电子专业论文范文
历史专业论文
电气工程论文
社会学专业论文
英语专业论文
行政管理论文范文
语文专业论文
电子商务论文范文
焊工钳工技师论文
社科文学论文
教育论文范文
数学论文范文
物流论文范文
建筑专业论文
食品专业论文
财务管理论文范文
工商管理论文范文
会计专业论文范文
专业论文格式
化工材料专业论文
英语教学专业论文
电子通信论文范文
旅游管理论文范文
环境科学专业论文
经济论文
人力资源论文范文
营销专业论文范文
财务管理论文范文
物流论文范文
财务会计论文范文
数学教育论文范文
数学与应用数学论文
电子商务论文范文
法律专业论文范文
工商管理论文范文
汉语言文学论文
计算机专业论文
教育管理论文范文
现代教育技术论文
小学教育论文范文
机械模具专业论文
报告,总结,申请书
心理学论文范文
学前教育论文范文

收费计算机专业论文范文

收费计算机专业论文
Delphi
ASP
VB
JSP
ASP.NET
VB.NET
java
VC
pb
VS
dreamweaver
c#.net
vf
VC++
计算机论文

毕业论文范文题目：电子商务安全问题及其安全防范策略，论文范文关键词：电子商务安全问题及其安全防范策略
电子商务安全问题及其安全防范策略毕业论文范文介绍开始：
电子商务安全问题及其安全防范策略
随着Internet的发展，电子商务已经逐渐成为人们进行商务活动的新模式。越来越多的人通过Internet进行商务活动。电子商务的发展前景十分诱人，而其安全问题也变得越来越突出，如何建立一个安全、便捷的电子商务应用环境，对信息提供足够的保护，已经成为商家和用户都十分关心的话题。　    电子商务的一个重要技术特征是利用IT技术来传输和处理商业信息。因此，电子商务安全问题从整体上可分为三大部分：计算机网络安全和商务交易安全及电子商务安全防范策略。
一、计算机网络安全问题：计算机网络设备安全、计算机网络系统安全、数据库安全等。其特征是针对计算机网络本身可能存在的安全问题，实施网络安全增强方案，以保证计算机网络自身的安全性为目标。
二、商务交易安全：商务交易安全则紧紧围绕传统商务在互联网络上应用时产生的各种安全问题，在计算机网络安全的基础上，如何保障电子商务过程的顺利进行及其措施。即实现电子商务的保密性、完整性、可鉴别性、不可伪造性和不可抵赖性。
三、电子商务安全防范策略：1. 完善有关电子商务方面的法律，用法律来规范行为。2. 加大电子商务安全系数。3. 支付体系的建立。4. 为了维护电子商务市场的正常运行，同维护传统的商业运行模式一样，需要有一个监督机构。
一、计算机网络安全问题
1、计算机网络的潜在安全隐患　（1）未进行操作系统相关安全配置　    不论采用什么操作系统，在缺省安装的条件下都会存在一些安全问题，只有专门针对操作系统安全性进行相关的和严格的安全配置，才能达到一定的安全程度。千万不要以为操作系统缺省安装后，再配上很强的密码系统就算作安全了。网络软件的漏洞和“后门”　是进行网络攻击的首选目标。　（2）安全产品使用不当　    虽然不少网站采用了一些网络安全设备，但由于安全产品本身的问题或使用问题，这些产品并没有起到应有的作用。很多安全厂商的产品对配置人员的技术背景要求很高，超出对普通网管人员的技术要求，就算是厂家在最初给用户做了正确的安装、配置，但一旦系统改动，需要改动相关安全产品的设置时，很容易产生许多安全问题。　（3）缺少严格的网络安全管理制度　   网络安全最重要的还是要思想上高度重视，网站或局域网内部的安全需要用完备的安全制度来保障。建立和实施严密的计算机网络安全制度与策略是真正实现网络安全的基础。　
2、计算机网络安全措施
一个全方位的计算机网络安全体系结构包含网络的物理安全、访问控制安全、系统安全、用户安全、信息加密、安全传输和管理安全等。充分利用各种先进的主机安全技术、身份认证技术、访问控制技术、密码技术、防火墙技术、安全审计技术、安全管理技术、系统漏洞检测技术、黑客跟踪技术，在攻击者和受保护的资源间建立多道严密的安全防线，极大地增加了恶意攻击的难度，并增加了审核信息的数量，利用这些审核信息可以跟踪入侵者。　（1）电脑主机操作系统的安全，做好安全配置，及时安装安全补丁程序，减少漏洞；　（2）各种系统漏洞检测软件定期对网络系统进行扫描分析，找出可能存在的安全隐患，并    及时加以修补；　（3）用户各级建立完善的访问控制措施，安装防火墙，加强授权管理和认证；　（4）利用数据存储技术加强数据备份和恢复措施；　（5）对敏感的设备和数据要建立必要的物理或逻辑隔离措施；　（6）对在公共网络上传输的敏感信息要进行强度的数据加密；　（7）安装防病毒软件，加强内部网的整体防病毒措施；　（8）建立详细的安全审计日志，以便检测并跟踪入侵攻击等。
　互联网已经日渐融入到人类社会的各个方面中，网络防护与网络攻击之间的斗争也将更加激烈。这就对网络安全技术提出了更高的要求。未来的网络安全技术将会涉及到计算机网络的各个层次中，但围绕电子商务安全的防护技术将在未来几年中成为重点，如身份认证、授权检查、数据安全、通信安全等将对电子商务安全产生决定性影响。
　二、商务交易安全　    当许多传统的商务方式应用在Internet上时，便会带来许多源于安全方面的问题，如传统的贷款和借款卡支付/保证方案及数据保护方法、电子数据交换系统、对日常信息安全的管理等。电子商务的大规模使用虽然只有几年时间，但不少公司都已经推出了相应的软、硬件产品。由于电子商务的形式多种多样，涉及的安全问题各不相同，但在Internet上的电子商务交易过程中，最核心和最关键的问题就是交易的安全性。
1、商务交易安全问题：　（1）窃取信息　由于未采用加密措施，数据信息在网络上以明文形式传送，入侵者在数据包经过的网关或路由器上可以截获传送的信息。通过多次窃取和分析，可以找到信息的规律和格式，进而得到传输信息的内容，造成网上传输信息泄密。　（2）篡改信息　当入侵者掌握了信息的格式和规律后，通过各种技术手段和方法，将网络上传送的信息数据在中途修改，然后再发向目的地。这种方法并不新鲜，在路由器或网关上都可以做此类工作。（3）假冒　由于掌握了数据的格式，并可以篡改通过的信息，攻击者可以冒充合法用户发送假冒的信息或者主动获取信息，而远端用户通常很难分辨。　（4）恶意破坏　由于攻击者可以接入网络，则可能对网络中的信息进行修改，掌握网上的机要信息，甚至可以潜入网络内部，其后果是非常严重的。
2、电子商务的安全交易措施：　（1）信息保密性　   交易中的商务信息均有保密的要求。如信用卡的账号和用户名等不能被他人知悉，因此在信息传播中一般均有加密的要求。　（2）交易者身份的确定性　    网上交易的双方很可能素昧平生，相隔千里。要使交易成功，首先要能确认对方的身份，对商家要考虑客户端不能是骗子，而客户也会担心网上的商店不是一个玩弄欺诈的黑店。因此能方便而可靠地确认对方身份是交易的前提。　（3）不可否认性　    由于商情的千变万化，交易一旦达成是不能被否认的。否则必然会损害一方的利益。因此电子交易通信过程的各个环节都必须是不可否认的。　（4）不可修改性　    交易的文件是不可被修改的，否则也必然会损害一方的商业利益。因此电子交易文件也要能做到不可修改，以保障商务交易的严肃和公正
三、电子商务安全防范策略
电子商务带来的问题是复杂多样的，而且随着时间的推移，其所带来的新问题也将进一步显现出来，面对如此突如其来的问题我们将采取什么措施去解决呢？ 1、完善有关电子商务方面的法律，用法律来规范行为具体地说，要完善网上反欺诈法律。      特别是，要针对网上的虚假广告、不正当引诱方式等欺诈行为，制定特殊的规则，及时纳入规范之列。其次，加强消费者隐私权的保护。在传统的消费市场中，隐私保护一般不属于消费者保护的突出问题。但在网上交易中，消费者隐私保护变得非常突出，需要有针对性地制定特别的规则，加强对消费者隐私权的保护。用法律规范来规制不规范的东西。为了保障法律的有效实施，还要进一步设定严格的处罚责任。严厉打击电子商务侵权问题，使电子商务能够在一个良性的运行轨道下运行。 2、加大电子商务安全系数。     电子商务是一个机遇和挑战共存的新领域，这种挑战在很大程度上来源于对可使用的安全技术的信赖。在开放的网络（如Internet）上处理交易，如何保证传输数据的安全成为电子商务能否普及的最重要因素之一。确定通信中的贸易伙伴的真实性、保证电子单证的秘密性、证被传输的业务单证不会丢失，或者发送方可以察觉所发单证的丢失、确定电子单证的内容未被篡改、保证存储信息的安全性、解决或者仲裁收发双方对交换的单证所产生的争议，包括发方或收方可能的否认或抵赖，通常要求引入认证中心进行管理，由CA发放密钥，传输的单证及其签名的备份发至CA保存，作为可能争议的仲裁依据。目前，电子商务的安全主要是通过使用加密手段来达到的。　3、支付体系的建立。     电子商务需要有与现实世界中使用的各种支付手段相对应的电子支付工具。目前主要有三种支付工具：卡、电子支票、电子货币（电子现金、电子硬币）。若支付解决不了电子商务不可能有更大的发展。而支付问题不能离开银行的介入。各银行应建立一种可以通用的网上支付银行卡，使电子商务用户可以借助银行的系统网络来查询对方用户的支付能力。具体为银行掌握各个用户的资金状况，并且每一用户在银行拥有一个识别代码，当对方用户想要查询该用户的支付能力时，只要将该代码输入到银行的有关网站上，其支付能力就可一目了然了。　4、为了维护电子商务市场的正常运行，同维护传统的商业运行模式一样，需要有一个监督机构。象什么工商局，打假办，证监会，银监会一样，行使监督职能，规范相应的市场。该机构也是行业自律的性质，其职能包括：定期纰漏电子商务用户的不良记录，违规行为；对商家的信誉评定等级进行公布；受理电子商务的侵权纠纷并进行制裁，使电子商务在宏观上有个监管机构，以保证电子商务的服务环境。     在计算机互联网络上实现的电子商务交易必须具有保密性、完整性、可鉴别性、不可伪造性和不可抵赖性等特性。一个完善的电子商务系统在保证其计算机网络硬件平台和系统软件平台安全的基础上，应该还具备以下特点：
强大的加密保证、使用者和数据的识别和鉴别、存储和加密数据的保密、联网交易和支付的可靠、方便的密钥管理、数据的完整、防止抵赖。电子商务对计算机网络安全与商务安全的双重要求，使电子商务安全的复杂程度比大多数计算机网络更高，因此电子商务安全应作为安全工程，而不是解决方案来实施。对中国电子商务发展来说，所有的企业都必须对此迅速做出反应，重新建立适用于自己实际情况的、能够和客户进行更有效地沟通的内部和外部处理过程，并对电子商务安全问题的方案进行客户定制化。但我们必须研究我国发展电子商务安全策略，以迎接电子商务时代的到来。

以上为本篇毕业论文范文电子商务安全问题及其安全防范策略的介绍部分。

本论文在电子商务论文栏目，由论文网(www.zjwd.net)整理,更多论文,请点论文范文查找