对电子商务安全的认识论文范文

电子商务安全论文5000字篇2 浅析电子商务安全决策原则科技 电子商务安全策略是对企业的核心资产进行全面系统的保护，不断的更新企业系统的安全防护，找出企业系统的潜在威胁和漏洞，识别，控制，消除存在安全风险的活动。电子商务安全是相对的，不是绝对的，不能认为存在永远不被攻破的系统，当然无论是何种模式的电子商务网站都要考虑到为了系统安全所要付出的代价和消耗的成本。 作为一个安全系统的使用者，必须应该综合考虑各方因素合理使用电子商务安全策略技术，作为系统的研发设计者，也必须在设计的同时考虑到成本与代价的因素。在这个网络攻防此消彼长的时代，更应该根据安全问题的不断出现来检查，评估和调整相应的安全策略，采用适合当前的技术手段，来达到提升整体安全的目的。电子商务所带来的巨大商机背后同样隐藏着日益严重的电子商务安全问题，不仅为企业机构带来了巨大的经济损失，更使社会经济的安全受到威胁。 1电子商务面临的安全威胁 在电子商务运作的大环境中，时时刻刻面临着安全威胁，这不仅仅设计技术问题，更重要的是管理上的漏洞，而且与人们的行为模式有着密不可分的联系。电子商务面临的安全威胁可以分为以下几类： 1.1信息内容被截取窃取 这一类的威胁发生主要由于信息传递过程中加密措施或安全级别不够，或者通过对互联网，电话网中信息流量和流向等参数的分析来窃取有用信息。 1.2中途篡改信息 主要破坏信息的完整性，通过更改、删除、插入等手段对网络传输的信息进行中途篡改，并将篡改后的虚假信息发往接受端。 1.3身份假冒 建立与销售者服务器名称相似的假冒服务器、冒充销售者、建立虚假订单进行交易。 1.4交易抵赖 比如商家对卖出的商品因价格原因不承认原有交易，购买者因签订了订单却事后否认。 1.5同行业者恶意竞争 同行业者利用购买者名义进行商品交易，暗中了解买卖流程、库存状况、物流状况。 1.6电子商务系统安全性被破坏 不法分子利用非法手段进入系统，改变用户信息、销毁订单信息、生成虚假信息等。 2电子商务安全策略原则 电子商务安全策略是在现有情况，实现投入的成本与效率之间的平衡，减少电子商务安全所面临的威胁。据电子商务网络环境的不同，采用不同的安全技术来制定安全策略。在制定安全策略时应遵循以下总体原则： 2.1共存原则 是指影响网络安全的问题是与整个网络的运作生命周期同时存在，所以在设计安全体系结构时应考虑与网络安全需求一致。如果不在网站设计开始阶段考虑安全对策，等网站建设好后在修改会耗费更大的人力物力。 2.2灵活性原则 安全策略要能随着网络性能及安全威胁的变化而变化，要及时的适应系统和修改。 2.3风险与代价相互平衡的分析原则 任何一个网络，很难达到绝对没有安全威胁。对一个网络要进行实际分析，并且对网络面临的威胁以及可能遇到的风险要进行定量与定性的综合分析，制定规范的措施，并确定本系统的安全范畴，使花费在网络安全的成本与在安全保护下的信息的价值平衡。 2.4易使用性原则 安全策略的实施由人工完成，如果实施过程过于复杂，对于人的要求过高，对本身的安全性也是一种降低。 2.5综合性原则 一个好的安全策略在设计时往往采用是多种方法综合应用的结果，以系统工程的观点，方法分析网络安全问题，才可能获得有效可行的措施。 2.6多层保护原则 任何单一的安全保护措施都不是能独当一面，绝对安全的，应该建立一个多层的互补系统，那么当一层被攻破时，其它保护层仍然可以安全的保护信息。 3电子商务安全策略主要技术 3.1防火墙技术 防火墙技术是一种保护本地网络，并对外部网络攻击进行抵制的重要网络安全技术之一，是提供信息安全服务，实现网络信息安全的基础设施。总体可以分为：数据包过滤型防火墙、应用级网关型防火墙、代理服务型防火墙等几类。防火墙具有5种基本功能： (1)抵挡外部攻击; (2)防止信息泄露; (3)控制管理网络存取和访问; (4)虚拟专用网功能; (5)自身抗攻击能力。 防火墙的安全策略有两种情形： (1)违背允许的访问服务都是被禁止的; (2)未被禁止的访问服务都是被允许的。 多数防火墙是在两者之间采取折中策略，在安全的情况之下提高访问效率。 3.2加密技术 加密技术是对传输的信息以某种方法进行伪装并隐藏其内容，而达到不被第三方所获取其真实内容的一种方法。在电子商务过程中，采用加密技术将信息隐藏起来，再将隐藏的信息传输出去，这样即使信息在传输的过程中被窃取，非法截获者也无法了解信息内容，进而保证了信息在交换过程中安全性、真实性、能够有效的为安全策略提供帮助。 3.3数字签名技术 是指在对文件进行加密的基础上，为了防止有人对传输过程中的文件进行更改破坏以及确定发信人的身份所采取的手段。在电子商务安全中占有特别重要的地位，能够解决贸易过程中的身份认证、内容完整性、不可抵赖等问题。数字签名过程：发送方首先将原文通过Hash算法生成摘要，并用发送者的私钥进行加密生成数字签名发送给接受方，接收方用发送者的公钥进行解密，得到发送方的报文摘要，最后接收方将收到的原文用Hash算法生成其摘要，与发送方的摘要进行比对。 3.4数字证书技术 数字证书是网络用户身份信息的一系列数据，由第三方公正机构颁发，以数字证书为依据的信息加密技术可以确保网上传输信息的的保密性、完整性和交易的真实性、不可否认性，为电子商务的安全提供保障。标准的数字证书包含：版本号，签名算法，序列号，颁发者姓名，有效日期，主体公钥信息，颁发者唯一标识符，主体唯一标示符等内容。一个合理的安全策略离不开数字证书的支持。 3.5安全协议技术 安全协议能够为交易过程中的信息传输提供强而有力的保障。目前通用的为电子商务安全策略提供的协议主要有电子商务支付安全协议、通信安全协议、邮件安全协议三类。用于电子商务的主要安全协议包括：通讯安全的SSL协议(SecureSocketLayer)，信用卡安全的SET协议(SecureElectronicTransaction)，商业贸易安全的超文本传输协议(S-HTTP)，InternetEDI电子数据交换协议以及电子邮件安全协议S/MIME和PEM等。 4结论 在电子商务飞速发展的过程中，电子商务安全所占的比重越发重要。研究电子商务安全策略，意在于减少由电子商务安全威胁带给人们电子商务交易上的疑虑，以推动电子商务前进的步伐。解除这种疑虑的方法，依赖着安全策略原则的制定和主要技术的不断开发与完善。 猜你喜欢： 1. 电子商务硕士论文5000字左右 2. 电子商务安全论文范文 3. 电子商务安全研究论文范文 4. 浅谈电子商务安全技术论文 5. 电子商务安全技术论文 6. 电子商务安全管理论文

电子商务中各系统之间的互联、互通和互操作,是保证电子商务应用成功的关键。下面是我为大家整理的，供大家参考。

一、软体专案业务规划

1.1专案规划

专案目标：完成电子商务安全管理软体系统的研制和开发，并进行市场化运作;对电子商务安全标准进行研究。主要功能：电子商务安全管理软体系统实现的主要功能有：1提供访问电子商务网站使用者的身份认证、授权;授权使用者线上删除，新增，更新本人资讯;实现了允许一种使用者可以以多种身分访问电子商务程式的身份验证和授权的功能。

2过滤当前使用者请求中是否含有违反HTTP协议的资料存在，包括引数缺失、引数异常、引数过多;过滤当前使用者请求中是否含有违反当前请求页面的资料存在。

3对称式和非对称式的加密解密技术：包括数字签名演算法、讯息摘要技术、金钥交换方法、提供基于资料库的金钥管理服务的内容。

4收集功能模组的日志资讯，然后生成统一的日志资讯，并进行分类储存本课题提供资料库储存形式，然后提供查询、删除等功能使用者可以对日志资讯按日期、模组名进行查询、删除等操作。

5随时对受保护的电子商务应用程式进行安全监控，若发现恶意程式码的攻击，即刻发出报警资讯。

6监控系统和电子商务应用程式的执行情况，若系统或应用程式出现异常，即刻发出报警资讯。约束条件：本系统执行时需要JAVA执行环境人员所需工具所需资源：开发本专案需要参加人员熟练掌握JAVA、XML、TOMCAT、MYSQL、JSP、STRUTS等，开发工具使用eclipse、editplus、mysql等。

1.2专案组织与进度

本专案的开发共分四个时间段进行，具体安排如下所示：系统调研和总体方案设计3个月系统体系结构设计8个月系统程式实现8个月α测试β测试3个月

1.3开发软体所需要的工具软体执行环境

A.作业系统：Linux系统，Window2000Serve系统B.资料库：Oracle8i/9i，SQLServer2000，MysqlC.WEB伺服器：Tomcat/Weblogic/Jboss程式语言：JAVA开发平台：eclipse测试与分析工具：paros

二、软体开发设计与程式编码

2.1软体开发设计

电子商务安全管理软体系统采用了模组化的设计理念，遵循J2EE的开发标准，充分利用了J2EE程式开发过程中所涉及到的开放原始码的应用软体。整个软体系统是在Tomcat5.5.9条件下进行的研发，开发工具选用的是Eclipse3.1，MySQL4.1提供了资料库支援。此外，还使用了诸如Spring，Hibernate，Struts，Dom4j，Log4j等免费软体和技术。从软体设计与软体开发的角度看，电子商务安全管理软体系统的设计规划遵循了如下设计原则：

1电子商务安全管理软体封装了许多功能强大、易于使用的软体功能模组，对于统一安全介面标准研究十分必要。

2软体的开发大量采用元件化、J2EE技术，独立于作业系统与资料库系统。软体内部的模组大量采用Bean，进行业务逻辑的封装，可以方便利于网路层的请求响应呼叫。

3系统采用XML档案格式来响应业务请求，这样可以实现系统逻辑各层之间良好的通讯和介面。

4全面考虑电子商务安全的各种需求,设计统一的标准化的软体结构,使各种网路安全技术执行在软体框架之下,共同保护电子交易安全。

5提供开放的API介面,这样使其他公司的软体产品可以轻易的整合到这个软体系统平台上。

2.2程式编码

安全代理：安全代理模组就像一个数据采集器;在电子商务安全控制中心中分析的所有HTTP资讯都是通过安全代理模组采集的。此外，安全代理模组还负责在分析后将反应结果返回给使用者。开发安全代理模组所使用技术：ServletFilter。

1认证授权模组。身份验证和授权认证模组提供一种基于JAAS体系结构的认证解决方案。身份认证是使用者或计算装置用来验证身份的过程，即确定一个实体或个人是否就是它所宣称的实体或个人。授权确定了已认证的使用者是否能够访问他们所请求的资源或者执行他们所请求执行的操作。

2资料过滤模组。资料过滤模组实现两种分析演算法：模式匹配演算法和行为建模演算法。一种是基于误用检测演算法的模式匹配，另一种是基于异常检测演算法的行为建模。

3协议过滤模组。根据电子商务网站管理员的人工配置和HTTP协议细节执行协议过滤演算法，针对于安全资料中出现的冗余资讯、检测出的缺失资讯，以及异常资讯分别进行安全分析，并且触发相应的安全动作。

4安全监控模组根据安全分析的结果与事先定义的安全动作，模组采用相应的指定动作。此外，这个模组将向安全代理模组传送动作指令。如果发现黑客入侵，就随时触发“拒绝”动作，然后传送警告给应用程式的管理员。同时，将恶意的入侵请求存入到资料库作为入侵分析的日志档案。因此，攻击者将会收到一个出错页面或者请求被禁止的页面。

5应用监控。应用监控模组主要实现了对于访问电子商务应用程式、安全代理模组的应用配置和应用监控功能。实现了应用程式和电子商务安全管理软体系统的动态配置、实时监控电子商务安全管理软体系统的响应速度。

6加密解密模组。加密解密技术对于使用者要传输的资讯进行加密操作，可以有效地保护资讯的安全。加密解密模组的实现方案使用平台通用开发包JCEJavaTMCryptographyExtension，它的加密解密演算法的强度较高，演算法灵活，适应于多种平台，从而使得使用者的敏感资讯可以得到更好的保护。提供完善的加密解密服务介面，提供金钥管理功能，包括金钥储存、检索和金钥自动更新的功能，提高金钥的安全性和保密措施。

7日志管理模组。日志管理模组的总体实现方案基于开放原始码专案—Log4j，主要实现了为电子商务安全管理软体系统的功能模组生成统一格式的日志资讯，对产生的执行日志、安全日志进行统一的日志管理，针对不同来源的日志将其储存到不同的日志档案。

一、中职学校电子商务教学目前存在的问题

一不合理的电子商务专业课程设定。中职电子商务的课程应该包括网路经济、商务管理以及资讯科技的基础类核心课程，对学生系统的创新能力以及应用能力进行培养的专业核心课程。然而中职学校的学生普遍具有较差的知识基础，致使电子商务课程形同虚设，学生主要是针对电子商务模拟、电子商务概论、税收、会计模拟、会计法规以及基础会计进行学习。由于在建立之初电子商务专业就具有师资力量薄弱、知识面覆盖广以及专业特点不强等诸多的不利因素，所以电子商务专业教学在现在面临着一个尴尬的局面，不同的专业交叉度多大，导致所有的课程学的不专。

二电子商务教学缺失实践环节。电子商务教学中的重要环节就是实践环节，然而中职电子商务专业的绝大多数的学生都是在虚拟的环境中进行实习操作的，对电子商务在现实中的应用根本无法感受到。

三电子商务专业薄弱的师资。大部分中职学校对电子商务专业的开设是近几年才开始进行，所以电子商务专业教师的缺乏成为了中职学校普遍存在的问题。在这样的背景下，很多学校会要求一些从事市场营销、计算机以及财经教学工作的教师转型为电子商务专业的教师。与此同时，这些教师在教学的过程中也是边自学边教学，尽管有些学校会为老师安排一些专业的培训，但是由于无法系统深入的展开，最终造成电子商务专业人才培养的需要无法被满足。再加上这些教师很少在企业的实际运作管理中参与，缺乏一定的电子商务实践经验。这样就导致教师教授的知识与企业的实际情况相脱节，所以无法取得较好的教学效果。

二、中职电子商务教学改革的措施

一将合理的课程体系构建起来。整个电子商务课程体系在中职学校应该被划分为综合实践模组、商务类课程模组、计算机类课程模组以及公共基础课程模组这几个部分。作为一个涉及面较广的专业，电子商务专业要想将技能突出、特色鲜明以及可以胜任企业岗位的专业人员培养出来，必修要在进行实训课程体系设计的时候，将详细的教学大纲制定出来以促进电子商务实训课程的加强。要按照教学大纲的要求进行课程的设定以及知识要点的讲授，对考核标准以及能力培养要求予以明确，将实训要求、作业量以及章节学时分配详细的列出来。在实施的过程中必须要强调团队协作，可以分小组进行，为了达到强化的目的，每一组都要要求进行实训总结。

二专业建设的加强以及培养目标的明确定位。目前电子商务急需网路营销策划、电子商务、网店客服等专业人才，所以中职学校必须要以学生的现状为根据，将多元化意识树立起来，从而对多型别的电子商务人才进行培养。基础岗位应该是中职学校培养目标的侧重点，这是因为中职学生的知识结构还不能够达到中高层次工作岗位的标准。在对学生的实际操作能力和专业知识进行培养时，可以从单证管理、网点维护以及客户服务等几个方面入手，使学生在选择工作时树立先择业后就业的观念，同时还要与自身的实际相结合，这样中职电子商务学生的竞争力才可以从根本上得以提升。

三促进师资队伍建设的加强。中职学校可以积极开展与其他做到好的中职学校之间的交流与合作，将他们的一些宝贵的经验和方法带回来。与此同时，学校还要鼓励教师利用课余时间或者暑假到企业中进行实践，从而将教师的专业实践能力提升上去。这样不仅可以使教师对专业技能以及专业知识等方面的能力有所提升，还可以使教师的理论与实践得以紧密的结合，从而促进有效教学的实施。

四促进校企之间合作的加强。中职学校要致力于将与企业之间交流合作的机制建立起来，从而将电子商务的实践机会提供给学生。这样不仅可以促进学生操作技能的提高，还可以让他们不断地积累实践经验，从而实现学生与企业的良好对接。在电子商务公司实践的过程中，学生不仅要接受工作任务，还要将工作岗位的压力和风险承担起来。这样学生就可以将在学校学到的各种操作技能以及理论知识运用到工作当中，在完成学习任务的同时，还可以将自身的组织能力、应变能力、团队协作能力、协调能力、沟通能力锻炼出来，从而成为企业需要的复合型人才。

三、结语

目前我国的中职电子商务专业学生具有很低的就业率，在这种背景下，我们必须要认真分析其中的原因，不断地促进电子商务专业建设的加强。与此同时，还要加强教师师资建设以及校企合作，以电子商务岗位的实际情况为根据，对学生进行培养，从而真正使学生符合用人单位的要求。