電子商務庫存管理網路信息安全建設

A. 電子商務安全威脅及防範措施分別是什麼

1、未進行操作系統相關安全配置

不論採用什麼操作系統，在預設安裝的條件下都會存在一些安全問題，只有專門針對操作系統安全性進行相關的和嚴格的安全配置，才能達到一定的安全程度。千萬不要以為操作系統預設安裝後，再配上很強的密碼系統就算作安全了。網路軟體的漏洞和「後門」是進行網路攻擊的首選目標。

2、未進行CGI程序代碼審計

如果是通用的CGI問題，防範起來還稍微容易一些，但是對於網站或軟體供應商專門開發的一些CGI程序，很多存在嚴重的CGI問題，對於電子商務站點來說，會出現惡意攻擊者冒用他人賬號進行網上購物等嚴重後果。

3、拒絕服務（DoS，DenialofService）攻擊

隨著電子商務的興起，對網站的實時性要求越來越高，DoS或DDoS對網站的威脅越來越大。以網路癱瘓為目標的襲擊效果比任何傳統的恐怖主義和戰爭方式都來得更強烈，破壞性更大，造成危害的速度更快，范圍也更廣，而襲擊者本身的風險卻非常小，甚至可以在襲擊開始前就已經消失得無影無蹤，使對方沒有實行報復打擊的可能。

4、安全產品使用不當

雖然不少網站採用了一些網路安全設備，但由於安全產品本身的問題或使用問題，這些產品並沒有起到應有的作用。很多安全廠商的產品對配置人員的技術背景要求很高，超出對普通網管人員的技術要求，就算是廠家在最初給用戶做了正確的安裝、配置，但一旦系統改動，需要改動相關安全產品的設置時，很容易產生許多安全問題。

5、缺少嚴格的網路安全管理制度

網路安全最重要的還是要思想上高度重視，網站或區域網內部的安全需要用完備的安全制度來保障。建立和實施嚴密的計算機網路安全制度與策略是真正實現網路安全的基礎。

6、竊取信息

由於未採用加密措施，數據信息在網路上以明文形式傳送，入侵者在數據包經過的網關或路由器上可以截獲傳送的信息。通過多次竊取和分析，可以找到信息的規律和格式，進而得到傳輸信息的內容，造成網上傳輸信息泄密。

7、篡改信息

當入侵者掌握了信息的格式和規律後，通過各種技術手段和方法，將網路上傳送的信息數據在中途修改，然後再發向目的地。這種方法並不新鮮，在路由器或網關上都可以做此類工作。

8、假冒

由於掌握了數據的格式，並可以篡改通過的信息，攻擊者可以冒充合法用戶發送假冒的信息或者主動獲取信息，而遠端用戶通常很難分辨。

9、惡意破壞

由於攻擊者可以接入網路，則可能對網路中的信息進行修改，掌握網上的機要信息，甚至可以潛入網路內部，其後果是非常嚴重的。

安全對策

1、保護網路安全。

保護網路安全的主要措施如下：全面規劃網路平台的安全策略，制定網路安全的管理措施，使用防火牆，盡可能記錄網路上的一切活動，注意對網路設備的物理保護，檢驗網路平台系統的脆弱性，建立可靠的識別和鑒別機制。

2、保護應用安全。

應用層上的安全業務可以涉及認證、訪問控制、機密性、數據完整性、不可否認性、Web安全性、EDI和網路支付等應用的安全性。

3、保護系統安全。

在安裝的軟體中，如瀏覽器軟體、電子錢包軟體、支付網關軟體等，檢查和確認未知的安全漏洞。技術與管理相結合，使系統具有最小穿透風險性。如通過諸多認證才允許連通，對所有接入數據必須進行審計，對系統用戶進行嚴格安全管理。建立詳細的安全審計日誌，以便檢測並跟蹤入侵攻擊等。

4、加密技術

加密技術為電子商務採取的基本安全措施，交易雙方可根據需要在信息交換的階段使用。加密技術分為兩類，即對稱加密和非對稱加密。

5、認證技術。

用電子手段證明發送者和接收者身份及其文件完整性的技術，即確認雙方的身份信息在傳送或存儲過程中未被篡改過。包括數字簽名、數字證書。

6、電子商務的安全協議。

電子商務的運行還有一套完整的安全協議，有SET、SSL等。

(1)電子商務庫存管理網路信息安全建設擴展閱讀

從電子商務的含義及發展歷程可以看出電子商務具有如下基本特徵：

1、普遍性。電子商務作為一種新型的交易方式，將生產企業、流通企業以及消費者和政府帶入了一個網路經濟、數字化生存的新天地。

2、方便性。在電子商務環境中，人們不再受地域的限制，客戶能以非常簡捷的方式完成過去較為繁雜的商業活動。如通過網路銀行能夠全天候地存取賬戶資金、查詢信息等，同時使企業對客戶的服務質量得以大大提高。在電子商務商業活動中，有大量的人脈資源開發和溝通，從業時間靈活，完成公司要求，有錢有閑。

3、整體性。電子商務能夠規范事務處理的工作流程，將人工操作和電子信息處理集成為一個不可分割的整體，這樣不僅能提高人力和物力的利用率，也可以提高系統運行的嚴密性。

4、安全性。在電子商務中，安全性為一個至關重要的核心問題，它要求網路能提供一種端到端的安全解決方案，如加密機制、簽名機制、安全管理、存取控制、防火牆、防病毒保護等等，這與傳統的商務活動有著很大的不同。

5、協調性。商業活動本身為一種協調過程，它需要客戶與公司內部、生產商、批發商、零售商間的協調。在電子商務環境中，它更要求銀行、配送中心、通信部門、技術服務等多個部門的通力協作，電子商務的全過程往往是一氣呵成的。

B. 電子商務安全及如何構建交易安全

一． 交易者身份的確認

1．簡述PKI的定義和服務。
答題思路：PKI是一種遵循標準的密鑰管理平台，它能夠為所有網路應用提供採用加密和數字簽字等密碼服務所必需的密鑰和證書管理。PKI系統必須具有認證機關（CA）、證書庫、密鑰備份及恢復系統、證書作廢處理系統、客戶端證書處理系統等組成部分。一般認為PKI提供了以下3種主要安全服務：認證、完整性、機密性。詳細內容請參看教材。

2．論述PKI的信任模式。
答題思路：PKI的信任模式解決：（1）一個實體能夠信任的證書是怎樣被確定的；（2）這種信任是怎樣被建立的；（3）在一定的環境下，這種信任在什麼情形下能夠被限制或控制？目前流行的PKI信任模型主要有4種：認證機構（CA）的嚴格層次結構；分布式信任結構；Web 模型；以用戶為中心的信任。

二． 制定交易安全管理制度

1．簡述電子商務安全需求。
答題思路：電子商務安全需求包括交易實體身份真實性的需求；信息保密性的需求；信息完整性的需求；交易信息認可的需求；訪問控制的需求；信息的有效性需求。具體內容請參加教材。

2．簡述OSI安全體系的通信方式。
答題思路：OSI安全體系結構中，各系統進行通信的方式如下：信息從一個計算機系統的應用軟體傳輸到另一個計算機系統的應用軟體，必須經過OSI參考模型的每一層次。可參加教材中的舉例。

C. 電子商務網路基礎設施建設有哪些問題

• 要想實現真正實時的網上交易，要求網路有非常快的響應速度和較高的帶寬，這必須由硬內件提供對容高速網路的支持。

• 而我國由於經濟實力和技術方面的原因等，網路的基礎設施建設還比較緩慢和滯後，已建成的網路其質量離電子商務的要求相距甚遠。

• 另一方面，上網用戶少，網路利用率低，致使網路資源大量閑置和浪費，投資效益低，嚴重製約著網路的進一步發展。

• 同時，與銀行、稅務等十幾個部門的聯網尚未實現。因此，如何加大基礎設施建設的力度，提高投資效益，改變網路通信方面的落後面貌，應是促進電子商務應用普及的首要問題。
  

D. 電子商務安全的措施

適當設置防護措施可以降低或防止來自現實的威脅。在通信安全、計算機安全、物理安全、人事安全、管理安全和媒體安全方面均可採取一定的措施，整個系統的安全取決於系統中最薄弱環節的安全水平，這就需要從系統設計上進行全面的考慮，折中選取。電子商務中的安全措施包括有下述幾類：
(1)保證交易雙方身份的真實性：
常用的處理技術是身份認證，依賴某個可信賴的機構(CA認證中心)發放證書，並以此識別對方。目的是保證身份的精確性，分辨參與者身份的真偽，防止偽裝攻擊。
(2)保證信息的保密性：
保護信息不被泄露或被披露給未經授權的人或組織，常用的處理技術是數據加密和解密，其安全性依賴於使用的演算法和密鑰長度。常見的加密方法有對稱式密鑰加密技術(如DES演算法)和公開密鑰加密技術(如RSA演算法)。(3)保證信息的完整性：
常用數據雜湊等技術來實現。通過散列演算法來保護數據不被未授權者(非法用戶)建立、嵌入、刪除、篡改、重放。典型的散列演算法為美國國家安全局開發的單向散列演算法之一。
(4)保證信息的真實性：
常用的處理手段是數字簽名技術。目的是為了解決通信雙方相互之間可能的欺詐，如發送用戶對他所發送信息的否認、接收用戶對他已收到信息的否認等，而不是對付未知的攻擊者，其基礎是公開密鑰加密技術。目前，可用的數字簽名演算法較多，如RSA數字簽名、ELGamal數字簽名等。
(5)保證信息的不可否認性：
通常要求引入認證中心(CA)進行管理，由CA發放密鑰，傳輸的單證及其簽名的備份發至CA保存，作為可能爭議的仲裁依據。
(6)保證存儲信息的安全性：
規范內部管理，使用訪問控制許可權和日誌，以及敏感信息的加密存儲等。

E. 從事信息管理，信息化建設，網路信息安全是做什麼

檔案信息化建設主要包括：基礎設施建設、檔案信息資源建設、應用系統建設、標准規范建設和人才隊伍建設等五個方面的內容。
1、
基礎設施建設。主要指檔案信息網路系統和檔案數字化設備。它是檔案信息傳輸、交換和資源共享的基礎條件，只有建設先進的檔案信息網路，才能充分發揮檔案信息化的整體效益。
2、檔案信息資源建設。檔案信息資源建設是檔案信息化建設的基礎和核心，是一項長期的工作。檔案信息是國民經濟和社會發展的戰略資源之一，它的開發和利用是檔案信息化建設取得成敗的關鍵，也是衡量檔案信息化水平的一個重要標志。檔案信息資源建設主要內容包括館藏檔案的數字化和電子文件的採集和接收。檔案信息資源建設主要形式包括館藏檔案目錄中心資料庫建設、各種數字化檔案全文及專門資料庫建設。
3、應用系統建設。應用系統建設主要內容包括檔案信息的收集、檔案信息的管理、檔案信息的利用、檔案信息的安全等方面，它關繫到檔案信息化建設的速度與質量、集中體現了檔案信息化建設的效益和檔案信息服務的效果。
4、標准規范建設。是對電子文件的形成、歸檔和電子檔案信息資源標識、描述、存儲、查詢、交換、網上傳輸和管理等方面，制定標准、規范，並指導實施的過程。檔案信息化的標准、規范相當於信息高速公路上的「交通規則」，對於確保計算機管理的檔案信息和網路運行的安全、暢通，具有十分重大的意義。
5、人才隊伍建設。檔案信息化建設，人才是關鍵。人才是最寶貴的資源。它不僅需要檔案專業人才，計算機專業人才，更需要既懂檔案業務，又熟悉信息技術的復合型人才。

F. 電子商務與網路信息安全的關系

［ 摘要］ 電子商務對人類社會經濟產生了重大影響，在創造巨大經專濟效益的同時，也從根本屬上改變了整個社會商務活動發展進程。我國電子商務在曲折進程中，已有很大程度的發展,同時也存在諸多問題。本文客觀地分析了電子商務的安全需求、安全技術發展現狀及存在的問題，對加快電子商務的發展步伐提出了一些重要思考。 ［ 關鍵詞］ 電子商務；安全需求；安全技術；協議技術電子商務（ Electronic Commerce)是上世紀90 年代初期在西方發達國家首先興起的一種嶄新的利用國際互聯網路Internet 這種先進通訊工具的企業經營方式。它是通過網路技術的應用，快速而且有效的進行各種商務活動的全新方法。電子商務無疑是近幾年來使用頻率最高的詞彙之一， 隨著電子商務的興起，它的信息安全問題也日益引人注目。由於電子商務是在公開的網上進行的，支付信息、訂貨信息、談判信息、機密的商務往來文件等大量商務信息在計算機系統中存放、傳輸和處理，所以如果不能很好地解決信息安全問題，電子商務的發展肯定會受到影響。

G. 網路信息安全的重要性

網路來信息安全的重要性：

當今自社會信息安全越來越受到重視是因為它己經成為影響國家安全的一個權重高的因素，

它直接關繫到國家的金融環境、意識形態、政治氛圍等各個方面，信息安全問題無憂，國家安全和社會穩定也就有了可靠的保障。

資料拓展：

提升信息安全的技術方法

（1）信息流通過程中加密：通常信息在流通過程中，沒有安全措施，易失竊，毫無安全性可言。通過加密等技術的使用，大大減小信息在流通中失竊的機率。

例如，保密線路應用在有線通信中；激光通信等技術應用在無線通信中，這都是比較有效的防竊措施。

（2）電磁輻射控制技術在計算機中的應用：由於電磁輻射的存在，計算機上的信息，在較遠的地方使用相關專用的設備。

經分析技術就可以直接接收，擁有高超技術的黑客通過對電磁輻射的分析，竊取一些加密信息內容。

（3）防火牆的設置：防火牆是一種軟體的防護形式。防火牆有自己的防護條例，對通信數據的來源和途徑進行檢測，對於危險的網站或信息，會自動防禦，其防禦效果還是不錯的。

但從其防護方式上看，它是一種比較被動的防禦方式，只有外面有進攻，它才能發揮作用。網路安全

H. 電子商務網路安全要素有哪幾個方面

(1)網路硬體的不安全抄因素，包括通訊監視、非法終端、線路干擾、運行中斷、病毒入侵等 (2)網路軟體的不安全因素，包括操作系統、網路協議和網路軟體方面的不安全因素(3)工作人員的不安全因素，包括保密觀念、規章制度、責任心等方面不健全的因素(4)交易信用的風險因素 (5)計算機病毒和黑客攻擊 (6)法方面的風險因素 (7)環境的不安全因素。