电子商务安全问题探讨

⑴ 关于国内外对电子商务诚信问题的研究

估计LZ是想论文吧，来这个嘛，源就像楼上说的，国内的没有 即使阿里巴巴的诚信通也不灵光 ，其实这种想象在中国比较特殊，因为人员的素质、中国法律的问题等等会让这些做电子商务的存在欺骗以赢取利润的行径，所以，你这些都是中国电子商务安全所存在的问题来的。
国外的诚信都把握的很好，很少说有欺骗什么什么的，这个尤其在国际信用上面，这个国外的诚信跟法律都比中国的成熟，所以，国外的诚信跟安全是比中国好很多的，但是这样的文献你想在中国找，很难的，最好上些国外的网站去看看，艾瑞对于这个安全跟诚信问题的调研做的还好，你找不到文献就去艾瑞上看看吧。
在中国，只要能够解决诚信、安全跟物流的问题，你就能够在电子商务做得比谁都还好，
诚信机制解决了 设想下 电商会达到什么境界？
电子商务领域的诚信问题是很难解决的 因为这个是双向的 供应商只能平台审核 采购商呢？怎么控制？只能由供应商自己把握 比如采用信用证等方式。
信息不透明 信息不共享是诚信体质构建的最大难题。
自己慢慢写吧
跟楼上一样的，如果你对电子商务有兴趣，也可以找我 65349355 学习就好，AD什么的就免了

⑵ 电子商务安全威胁及防范措施分别是什么

1、未进行操作系统相关安全配置

不论采用什么操作系统，在缺省安装的条件下都会存在一些安全问题，只有专门针对操作系统安全性进行相关的和严格的安全配置，才能达到一定的安全程度。千万不要以为操作系统缺省安装后，再配上很强的密码系统就算作安全了。网络软件的漏洞和“后门”是进行网络攻击的首选目标。

2、未进行CGI程序代码审计

如果是通用的CGI问题，防范起来还稍微容易一些，但是对于网站或软件供应商专门开发的一些CGI程序，很多存在严重的CGI问题，对于电子商务站点来说，会出现恶意攻击者冒用他人账号进行网上购物等严重后果。

3、拒绝服务（DoS，DenialofService）攻击

随着电子商务的兴起，对网站的实时性要求越来越高，DoS或DDoS对网站的威胁越来越大。以网络瘫痪为目标的袭击效果比任何传统的恐怖主义和战争方式都来得更强烈，破坏性更大，造成危害的速度更快，范围也更广，而袭击者本身的风险却非常小，甚至可以在袭击开始前就已经消失得无影无踪，使对方没有实行报复打击的可能。

4、安全产品使用不当

虽然不少网站采用了一些网络安全设备，但由于安全产品本身的问题或使用问题，这些产品并没有起到应有的作用。很多安全厂商的产品对配置人员的技术背景要求很高，超出对普通网管人员的技术要求，就算是厂家在最初给用户做了正确的安装、配置，但一旦系统改动，需要改动相关安全产品的设置时，很容易产生许多安全问题。

5、缺少严格的网络安全管理制度

网络安全最重要的还是要思想上高度重视，网站或局域网内部的安全需要用完备的安全制度来保障。建立和实施严密的计算机网络安全制度与策略是真正实现网络安全的基础。

6、窃取信息

由于未采用加密措施，数据信息在网络上以明文形式传送，入侵者在数据包经过的网关或路由器上可以截获传送的信息。通过多次窃取和分析，可以找到信息的规律和格式，进而得到传输信息的内容，造成网上传输信息泄密。

7、篡改信息

当入侵者掌握了信息的格式和规律后，通过各种技术手段和方法，将网络上传送的信息数据在中途修改，然后再发向目的地。这种方法并不新鲜，在路由器或网关上都可以做此类工作。

8、假冒

由于掌握了数据的格式，并可以篡改通过的信息，攻击者可以冒充合法用户发送假冒的信息或者主动获取信息，而远端用户通常很难分辨。

9、恶意破坏

由于攻击者可以接入网络，则可能对网络中的信息进行修改，掌握网上的机要信息，甚至可以潜入网络内部，其后果是非常严重的。

安全对策

1、保护网络安全。

保护网络安全的主要措施如下：全面规划网络平台的安全策略，制定网络安全的管理措施，使用防火墙，尽可能记录网络上的一切活动，注意对网络设备的物理保护，检验网络平台系统的脆弱性，建立可靠的识别和鉴别机制。

2、保护应用安全。

应用层上的安全业务可以涉及认证、访问控制、机密性、数据完整性、不可否认性、Web安全性、EDI和网络支付等应用的安全性。

3、保护系统安全。

在安装的软件中，如浏览器软件、电子钱包软件、支付网关软件等，检查和确认未知的安全漏洞。技术与管理相结合，使系统具有最小穿透风险性。如通过诸多认证才允许连通，对所有接入数据必须进行审计，对系统用户进行严格安全管理。建立详细的安全审计日志，以便检测并跟踪入侵攻击等。

4、加密技术

加密技术为电子商务采取的基本安全措施，交易双方可根据需要在信息交换的阶段使用。加密技术分为两类，即对称加密和非对称加密。

5、认证技术。

用电子手段证明发送者和接收者身份及其文件完整性的技术，即确认双方的身份信息在传送或存储过程中未被篡改过。包括数字签名、数字证书。

6、电子商务的安全协议。

电子商务的运行还有一套完整的安全协议，有SET、SSL等。

(2)电子商务安全问题探讨扩展阅读

从电子商务的含义及发展历程可以看出电子商务具有如下基本特征：

1、普遍性。电子商务作为一种新型的交易方式，将生产企业、流通企业以及消费者和政府带入了一个网络经济、数字化生存的新天地。

2、方便性。在电子商务环境中，人们不再受地域的限制，客户能以非常简捷的方式完成过去较为繁杂的商业活动。如通过网络银行能够全天候地存取账户资金、查询信息等，同时使企业对客户的服务质量得以大大提高。在电子商务商业活动中，有大量的人脉资源开发和沟通，从业时间灵活，完成公司要求，有钱有闲。

3、整体性。电子商务能够规范事务处理的工作流程，将人工操作和电子信息处理集成为一个不可分割的整体，这样不仅能提高人力和物力的利用率，也可以提高系统运行的严密性。

4、安全性。在电子商务中，安全性为一个至关重要的核心问题，它要求网络能提供一种端到端的安全解决方案，如加密机制、签名机制、安全管理、存取控制、防火墙、防病毒保护等等，这与传统的商务活动有着很大的不同。

5、协调性。商业活动本身为一种协调过程，它需要客户与公司内部、生产商、批发商、零售商间的协调。在电子商务环境中，它更要求银行、配送中心、通信部门、技术服务等多个部门的通力协作，电子商务的全过程往往是一气呵成的。

⑶ 电子商务消费者隐私问题研究有哪些方面

1)可识别性，即一切足以区分或确定主体身份的数据，在以往通常是通过名称、身份证号回等简单数据识别主体，答现在，随着科技的发展，人们将dna密码、视网膜、指纹或声音等数据组成复杂在数据来确定当事人的身份，以保护网上行为的安全性;

2)秘密性，即全力人信息不为公众所知。在互联网中，消费者处于一定目的向特定人公开自己的部份数据，但这并不意味着这些特定人嫩公开消费者的数据，所以消费者的信息人处于不公开状态;

3)保密性，指数据主体采取了不必要的保密措施，包括积极作为或不作为，前者如安装防盗软件，后者如不在公共领域像bbs公开自己的数据，

4)精神利益性，即个人数据是主体独立的精神性要素，一旦处于公开状态或被他人窥视利用，则会给主体带来精神上的不利性;

5)网络性，即所有的数据都是寨网络环境中运行的;
总之，以上问题缺一不可，他们互相结合方能成为网络隐私。

⑷ 求复旦大学柯佳儿的一篇《电子商务安全问题及其对策研究》的硕士学位论文WORD版

发给我试一试 [email protected]

⑸ 如何保证电子商务的安全问题的探讨

电子商务安全技术的分析与研究

[摘 要] 本文首先介绍了电子商务安全的现状，分析了存在的主要问题，然后从网络安全技术、数据加密技术、用户认证技术等方面介绍了主要的电子安全技术，并提出了一个合理的电子商务安全体系架构。

[关键词] 电子商务电子支付 安全技术

一、引言
随着网络技术和信息技术的飞速发展，电子商务得到了越来越广泛的应用，越来越多的企业和个人用户依赖于电子商务的快捷、高效。它的出现不仅为Internet的发展壮大提供了一个新的契机，也给商业界注入了巨大的能量。但电子商务是以计算机网络为基础载体的，大量重要的身份信息、会计信息、交易信息都需要在网上进行传递，在这样的情况下，安全性问题成为首要问题。

二、目前电子商务存在的安全性问题
1.网络协议安全性问题：目前，TCP/IP协议是应用最广泛的网络协议，但由于TCP/IP本身的开放性特点，企业和用户在电子交易过程中的数据是以数据包的形式来传送的，恶意攻击者很容易对某个电子商务网站展开数据包拦截，甚至对数据包进行修改和假冒。
2.用户信息安全性问题：目前最主要的电子商务形式是基于B/S(Browser/Server)结构的电子商务网站，用户使用浏览器登录网络进行交易，由于用户在登录时使用的可能是公共计算机，如网吧、办公室的计算机等情况，那么如果这些计算机中有恶意木马程序或病毒，这些用户的登录信息如用户名、口令可能会有丢失的危险。
3.电子商务网站的安全性问题：有些企业建立的电子商务网站本身在设计制作时就会有一些安全隐患，服务器操作系统本身也会有漏洞，不法攻击者如果进入电子商务网站，大量用户信息及交易信息将被窃取，给企业和用户造成难以估量的损失。

三、电子商务安全性要求
1.服务的有效性要求：电子商务系统应能防止服务失败情况的发生，预防由于网络故障和病毒发作等因素产生的系统停止服务等情况，保证交易数据能准确快速的传送。
2.交易信息的保密性要求：电子商务系统应对用户所传送的信息进行有效的加密，防止因信息被截取破译，同时要防止信息被越权访问。
3.数据完整性要求：数字完整性是指在数据处理过程中，原来数据和现行数据之间保持完全一致。为了保障商务交易的严肃和公正，交易的文件是不可被修改的，否则必然会损害一方的商业利益。
4.身份认证的要求：电子商务系统应提供安全有效的身份认证机制，确保交易双方的信息都是合法有效的，以免发生交易纠纷时提供法律依据。

⑹ 研究电子商务信息安全问题的目的和意义

• 1.开展网络安全立法和执法

• 网络安全立法要吸取和借鉴国外网络信息安全立法的先进经验，结合我国国情对现行法律体系进行修改与补充，使法律体系更加科学和完善。

• 要建立有利于信息安全案件诉讼与公、检、法机关办案的制度，提高执法效率和质量。要对违犯国家法律法规，对计算机信息存储系统、应用程序或传输的数据进行删除、修改、增加、干扰的行为依法惩处。

• 2.提高网络信息安全意识

• 以有效方式和途径在全社会普及网络安全知识，提高公民的网络安全意识与自觉性，学会维护网络安全的基本技能，并在思想上把信息资源共享与信息安全防护有机统一起来，树立维护信息安全就是保生存、促发展的观念。

• 3.加强网络安全管理

• 建立信息安全领导机构，有效统一、协调和研究未来趋势，制定宏观政策，实施重大决定。严格执行《中华人民共和国计算机信息系统安全保护条例》与《计算机信息网络安全保护管理办法》，明确责任，规范岗位职责，制定有效防范措施，并且严把用户入网关，合理设置访问权限等。

• 4.加快网络安全专业人才的培养

• 加大对有良好基础的科研教育基地的支持和投入，加强与国外的经验技术交流，及时掌握国际上最先进的安全防范手段和技术措施，确保在较高层次上处于主动，加强对内部人员的网络安全培训，防止堡垒从内部攻破，使高素质的人才在高水平的教研环境中迅速成长和提高。

⑺ 电子商务中网络安全问题的研究

Intenet所具有的开放性是电子商务方便快捷、广泛传播的基础，而开放性本身又会使网上交易面临种种危险。一个真正的电子商务系统并非单纯意味着一个商家和用户之间开展交易的界面，而应该是利用Web技术使Web站点与公司的后端数据库系统相连接，向客户提供有关产品的库存、发货情况以及账款状况的实时信息，从而实现在电子时空中完成现实生活中的交易活动。这种新的完整的电子商务系统可以将内部网与Internet连接，使小到本企业的商业机密、商务活动的正常运转，大至国家的政治、经济机密都将面临网上黑客与病毒的严峻考验。因此，安全性始终是电子商务的核心和关键问题。 电子商务的安全问题，总的来说分为二部分：一是网络安全，二是商务安全。计算机网络安全的内容包括：计算机网络设备安全，计算机网络系统安全，数据库安全，工作人员和环境等。其特征是针对计算机网络本身可能存在的安全问题，实施网络安全增强方案，以保证计算机网络自身的安全性为目标。商务安全则紧紧围绕传统商务在Internet上应用时产生的各种安全问题，在计算机网络安全的基础上，如何保障电子商务过程的顺利进行。即实现电子商务的保密性，完整性，可鉴别性，不可伪造性和不可依赖性。

⑻ 关于电子商务系统的安全问题研究的毕业论文怎么写

只写论文吗，如果可以结合设计应该更好，作一个网站，然后针对这个网站来研究电子商务系统的安全，可以举例现在用得最多的支付宝系统。

⑼ 毕业论文选题审批表。我选的 电子商务安全问题研究 。

你这个说的不就是开题报告嘛，开题最好自己写，你还有四天时间，来得及。还有你的题目似乎有问题，改一下，比如说“我国电子商务概论安全问题及对策研究”，我说的这个题目都算很大了，本科生写论文不要写的太大，要小一点。建议你在网上下一篇有关电子商务的开题模板，根据模板添加内容。选题意义是说你写这篇文章的意义何在有什么作用，这个往往也可以照模板写，进度计划年年都一样，改下年份就可以了，预期目标应该与你写这篇文章提出的对策相一致，参考资料就从你们学校数据库查吧！相信我，认真弄三天就出来了！

⑽ 我国企业电子商务发展现状、存在的问题及解决对策研究

我国企业电子商务发展现状：
随着计算机技术、互联网技术的飞速发展,电子商务以其自身的高效性、全球性、互动性等优势成为了时代的潮流和新兴的经营模式,在国民经济和社会的发展中起到了重要的作用,中小企业为了迎合和适应时代的需要,也应积极引进电子商务,为自身的快速发展拓宽途径。然而目前中小企业在IT应用方面水平相对较低。绝大部分的信息化停留在部门级的手工模拟应用上,国家中小企业网站资料显示:目前,全国中小企业中能上网的不到70%,只有40%左右的企业能用计算机管理部分业务,运用计算机软件进行企业管理以及电子商务的甚至不到10%。

我国企业电子商务存在问题：
1.对电子商务认识不足
很多中小企业领导对电子商务的相关知识不甚了解,认为开展电子商务是赶时髦,实际意义并不大。有的领导甚至对开展电子商务持消极态度,仍然把竞争焦点定位于实体市场,没有充分认识到知识经济时代抢占网络信息虚拟市场的必要。部分了解一些电子商务的企业领导对电子商务的认识也存在片面性问题,认为电子商务就是上上网,建立一个企业网站,借以宣传企业形象,并未认识到电子商务给企业发展带来的机遇。由于此种现象大量存在,导致中小企业中上网企业数量少,而且主要分布在大城市。中小企业上网少,浏览客户就少,网络给企业创造的效益趋于减缓,从而形成恶性循环。
2.缺乏相关人才
除认识不足外,缺乏专业人才也是制约我国中小企业电子商务的一个现实问题。开展电子商务首先需要既掌握电脑和网络技术又懂管理的复合型人才,即我们通常说的信息主管。同时又需要全体员工能够运用计算机和网络。而我国很多中小企业为家族式企业,家族成员广泛参与企业的管理与运作,但其信息化程度往往不能适应现代化企业的要求。因此,人才的匮乏是阻碍中小企业发展电子商务的直接原因。
3.缺乏必要的资金
电子商务是指利用网络提供的通信手段在网上进行的商业活动,如市场分析、客户联系、物资调配等等,亦称作电子商业(e-business)。因此,电子商务是计算机技术与网络技术相结合的产物。所以电子商务的前提是企业需要拥有足够的计算机和完善的网络系统,而这些基础设施的建设是需要大量的资金的。我国中小企业大多面临资金短缺、融资困难的处境,因此。短时间内完善电子商务所需的物质设施,对于大多数中小企业来说存在资金上的压力。
4.网络基础设施不完善
如前所述,发展电子商务必须依赖网络技术和网络系统,而目前我国大部分中小企业主要分布在县、乡镇甚至村级行政区域,这些地方网络基础设施往往不够完善,有的地方甚至根本就没有网络,这也在客观上阻碍了我国中小企业发展电子商务。
5.相关法律法规不健全
电子商务是一项复杂的系统工程,要实现完整的电子商务会涉及到很多方面,除了买家、卖家外,还要有银行或金融机构、政府机构、认证机构、配送中心等机构的加人才行。由于参与电子商务中的各方是互不谋面的,因此整个电子商务过程并不是物质世界商务活动的翻版,网上银行、在线电子支付等条件和数据加密、电子签名等技术在电子商务中发挥着重要的不可或缺的作用。如此众多的部门参与和复杂的环节,必然需要一定的法律法规来保障这一活动的顺利进行。虽然我国出台了一些保障电子商务的法律、法规,但是还很不健全,尤其是在跨国家,跨地区、跨部门协调方面存在不少问题,另外有关电子商务的安全问题缺乏保障。以上这些因素,严重影响电子商务的发展。

解决的对策研究：
1.解放思想,转变观念
在知识经济时代的当今,在网络技术高度发达、网络遍及全球的背景下,中小企业管理者首先要确立信息化、知识化管理观念和营销观念,充分认识到信息管理的有效性和便捷性,认识到网络在企业管理和营销中的作用。其次要确立知识是重要生产要素的观念。充分认识到知识是生产和经济增长的关键因素,知识是重要的生产力。此外,中小企业管理者还要改变传统的资产观念。确认企业的无形资产及其在企业中的资产主体地位。
2.创造软硬件条件,为实施电子商务提供物质基础
实施最简单的电子商务所需的基础硬件和软件条件其实并不复杂,从广泛意义的角度讲,只要企业拥有一台电子计算机并上了网,就可以说已经具备了电子商务的基本条件了。许多企业管理者对电子商务有一种误解,认为电子商务门槛很高,认为电子商务一定要做网上商场。有完备的配送体系和网上支付系统,需要大量的投入。其实,最简单的电子商务起步价至多也不过万元左右,包括一台能上网的电脑及另外要注册一个域名。所以,中小企业能否发展电子商务关键是观念,而不是物质限制。
3.加强对专业人才的培养和引进
电子商务是一项复杂的商务活动,在开展电子商务的过程中,企业需要一些具有较高专业水平的人才来统筹运作企业的电子商务活动,其中包括策划、网络、程序、美工、贸易、营销、翻译等,因此。企业要有计划地培养和引进所需的电子商务人才。培训的方式可以多种:可以对企业员工通过开设各种形式的短期学习班进行电子商务知识及应用技术的培训学习;也可以鼓励企业员工到有关院校学习进修电子商务专业知识;通过各种政策鼓励留住人才或引进人才等 等。人员培训不仅是指员工的培训,更重要的是加强对企业经营者的培训。大力推进电子商务的首要问题是解决企业—把手的观念问题。政府部门和有关行业协会应通过多种形式,加强对企业经营者信息化知识和电子商务知识方面的培训,并重视舆论宣传,推广典型经验。为推动中小企业电子商务建设营造舆论氛围。广大中小企业领导也应该加强自身的学习,不断提高自身的素质。

4.利用第三方平台开展电子商务
第三方平台电子商务是指以第三方电子商务服务平台为基础,通过计算机和通信网络实现的中小企业之间或中小企业与顾客之间的普通商务活动。第三方电子商务平台的实质是依赖第三方提供的公共平台开展电子商务,因第三方电子商务平台具有专业性、公用性,公平性和服务性等特点,中小企业利用第三方平台的电子商务服务实现网上交易,会给企业带来很多好处:首先是节省了自己建设电子商务所需的财力、物力和人力;其次是市场范围得以拓宽,商业机会得以增加。中小企业在选择第三方平台服务时要慎重,一是要选择提供的服务与自己行业比较相近的第三方平台服务;二是要选择有一定品牌形象和知名度的第三方平台型网站,企业可以选择几个第三方平台网站提供服务。但不宜过多,如果选择过多可能影响到企业收集到商业机会信息的质量,有的网站提供的服务信息缺乏有效控制,导致虚假商业信息过多,反而给企业带来负面的影响。在国内,比较成熟悉的第三方电子商务平台有阿里巴巴、慧聪和环球资源网等。

5.加强企业信息化建设
企业管理要向信息化靠拢,搭建信息化的基础平台,并逐步实现办公自动化,无纸化办公,转变观念,增加对企业信息化的投入。搞好企业资讯化的基本建设,整合与业务相关的企业所有系统。在满足客户的同时,最大限度地降低企业成本,实现了从传统的推销自己产品为中心的模式。转变到现代营销理论所强调的客户、成本、便利、沟通,即以客户为中心的模式上来。同时还要积极探索适合我国国情电子商务的运用方式,切实发挥电子商务的作用。以信息技术改造我国传统产业,提高我国企业在全球市场中的竞争能力。