【CPP114】訊：互聯(lián)網(wǎng)和電子商務(wù)的迅猛發(fā)展使得眾多企業(yè)相繼擺脫傳統企業(yè)運作和價(jià)值鏈的束縛，利用新近涌現的網(wǎng)絡(luò )信息技術(shù)，構建多種不同性質(zhì)的內聯(lián)網(wǎng)、外聯(lián)網(wǎng)、互聯(lián)網(wǎng)進(jìn)行電子商務(wù)。隨著(zhù)信息化的浪潮席卷全球，傳統的商務(wù)模式越來(lái)越受到巨大的沖擊。越來(lái)越多的企業(yè)和個(gè)人消費者，在Internet開(kāi)放的網(wǎng)絡(luò )環(huán)境下，基于瀏覽器/服務(wù)器應用方式，實(shí)現消費者地網(wǎng)上購物、商戶(hù)之間的網(wǎng)上交易和在線(xiàn)電子支付的一種新型的商業(yè)運營(yíng)模式——電子商務(wù)。

　　一、電子商務(wù)概述

　　電子商務(wù)是指兩方或多方通過(guò)計算機和某種形式的計算機網(wǎng)絡(luò )進(jìn)行商務(wù)活動(dòng)的過(guò)程，是各種通過(guò)電子方式而不是面對面方式完成的交易，包括貨物貿易、服務(wù)貿易方式完成的交易。在電子商務(wù)的應用中，一個(gè)供應鏈上的所有企業(yè)都可以成為一個(gè)協(xié)調的合上的所有企業(yè)都可以成為一個(gè)協(xié)調的合作整體，企業(yè)的雇員也可以參與到供應商的業(yè)務(wù)流程中。零售商的銷(xiāo)售終端可以自動(dòng)與供應商連接，不再需要采購部門(mén)的人工環(huán)節，采購定單會(huì )自動(dòng)被確認并安排發(fā)貨�；ヂ�(lián)網(wǎng)為中小企業(yè)提供了一個(gè)新的發(fā)展機會(huì )，任何企業(yè)都可能與世界范圍內的供應商或顧客建立業(yè)務(wù)關(guān)系。

　　二、電子商務(wù)中主要的安全要素

　　1.有效性

　　EC以電子形式取代了紙張，那么如何保證這種電子形式的貿易信息的有效性則是開(kāi)展E的前提。EC作為貿易的一種形式，其信息的有效性將直接關(guān)系到個(gè)人、企業(yè)或國家的經(jīng)濟利益和聲譽(yù)。因此，要對網(wǎng)絡(luò )故障、操作錯誤、應用程序錯誤、硬件故障、系統軟件錯誤及計算機病毒所產(chǎn)生的潛在威脅加以控制和預防，以保證貿易數據在確定的時(shí)刻、確定的地點(diǎn)是有效的。

　　2.機密性

　　EC作為貿易的一種手段，其信息直接代表著(zhù)個(gè)人、企業(yè)或國家的商業(yè)機密。EC是建立在一個(gè)較為開(kāi)放的網(wǎng)絡(luò )環(huán)境上的（尤其Internet是更為開(kāi)放的網(wǎng)絡(luò )），維護商業(yè)機密是EC全面推廣應用的重要保障。因此，要預防非法的信息存取和信息在傳輸過(guò)程中被非法竊取。

　　3.完整性

　　EC簡(jiǎn)化了貿易過(guò)程，減少了人為的干預，同時(shí)也帶來(lái)維護貿易各方商業(yè)信息的完整、統一的問(wèn)題。由于數據輸入時(shí)的意外差錯或欺詐行為，可能導致貿易各方信息的差異。此外，數據傳輸過(guò)程中信息的丟失、信息重復或信息傳送的次序差異也會(huì )導致貿易各方信息的不同。貿易各方信息的完整性將影響到貿易各方的交易和經(jīng)營(yíng)策略，保持貿易各方信息的完整性是EC應用的基礎。因此，要預防對信息的隨意生成、修改和刪除，同時(shí)要防止數據傳送過(guò)程中信息的丟失和重復并保證信息傳送次序的統一。

　　三、計算機網(wǎng)絡(luò )安全的含義

　　計算機網(wǎng)絡(luò )安全的具體含義會(huì )隨著(zhù)使用者的變化而變化，使用者不同，對網(wǎng)絡(luò )安全的認識和要求也就不同。例如網(wǎng)絡(luò )提供商除了關(guān)心網(wǎng)絡(luò )信息安全外，還要考慮如何應付突發(fā)的自然災害、軍事打擊等對網(wǎng)絡(luò )硬件的破壞，以及在網(wǎng)絡(luò )出現異常時(shí)如何恢復網(wǎng)絡(luò )通信，保持網(wǎng)絡(luò )通信的連續性。

　　從本質(zhì)上來(lái)講，網(wǎng)絡(luò )安全包括組成網(wǎng)絡(luò )系統的硬件、軟件及其在網(wǎng)絡(luò )上傳輸信息的安全性，使其不致因偶然的或者惡意的攻擊遭到破壞，網(wǎng)絡(luò )安全既有技術(shù)方面的問(wèn)題，也有管理方面的問(wèn)題，兩方面相互補充，缺一不可。人為的網(wǎng)絡(luò )入侵和攻擊行為使得網(wǎng)絡(luò )安全面臨新的挑戰。

　　四、對中小企業(yè)電子商務(wù)網(wǎng)絡(luò )信息的防護

　　針對網(wǎng)絡(luò )系統實(shí)際情況，解決網(wǎng)絡(luò )的安全保密問(wèn)題是當務(wù)之急，為此采取以下防范措施：（1）采用漏洞掃描技術(shù)，對重要網(wǎng)絡(luò )設備進(jìn)行風(fēng)險評估，保證信息系統盡量在最優(yōu)的狀況下運行。（2）采用各種安全技術(shù)，構筑防御系統，主要有：①防火墻技術(shù)：在網(wǎng)絡(luò )的對外接口，采用防火墻技術(shù)，在網(wǎng)絡(luò )層進(jìn)行訪(fǎng)問(wèn)控制。②NAT技術(shù)：隱藏內部網(wǎng)絡(luò )信息。③VPN：虛擬專(zhuān)用網(wǎng)（VPN）是企業(yè)網(wǎng)在因特網(wǎng)等公共網(wǎng)絡(luò )上的延伸，通過(guò)一個(gè)私有的通道在公共網(wǎng)絡(luò )上創(chuàng )建一個(gè)安全的私有連接。它通過(guò)安全的數據通道將遠程用戶(hù)、公司分支機構、公司業(yè)務(wù)伙伴等與公司的企業(yè)網(wǎng)連接起來(lái)，構成一個(gè)擴展的公司企業(yè)網(wǎng)。在該網(wǎng)中的主機將不會(huì )覺(jué)察到公共網(wǎng)絡(luò )的存在，仿佛所有的機器都處于一個(gè)網(wǎng)絡(luò )之中。公共網(wǎng)絡(luò )似乎只由本網(wǎng)絡(luò )在獨占使用，而事實(shí)上并非如此。④網(wǎng)絡(luò )加密技術(shù)（Ipsec）：采用網(wǎng)絡(luò )加密技術(shù)，對公網(wǎng)中傳輸的IP包進(jìn)行加密和封裝，實(shí)現數據傳輸的保密性、完整性。它可解決網(wǎng)絡(luò )在公網(wǎng)的數據傳輸安全性問(wèn)題，也可解決遠程用戶(hù)訪(fǎng)問(wèn)內網(wǎng)的安全問(wèn)題。⑤認證：提供基于身份的認證，并在各種認證機制中可選擇使用。⑥多層次多級別的企業(yè)級的防病毒系統：采用多層次多級別的企業(yè)級的防病毒系統，對病毒實(shí)現全面的防護。⑦網(wǎng)絡(luò )的實(shí)時(shí)監測：采用入侵檢測系統，對主機和網(wǎng)絡(luò )進(jìn)行監測和預警，進(jìn)一步提高網(wǎng)絡(luò )防御外來(lái)攻擊的能力。

　　五、中小企業(yè)應用電子商務(wù)網(wǎng)絡(luò )安全應該采取的策略

　　1.堅持傳統商務(wù)和電子商務(wù)相結合戰略。通過(guò)對中小企業(yè)的優(yōu)勢和劣勢、環(huán)境給中小企業(yè)提供的機會(huì )和威脅分析，可以看到，現階段中小企業(yè)信息化水平普遍較低，電子商務(wù)配套法律制度缺乏，在線(xiàn)支付手段落后，全國性的物流配送體系尚未建成，使得中小企業(yè)全面應用電子商務(wù)的時(shí)機并不成熟。在這種情形下，如果不考慮我國目前的現實(shí)情況，盲目拋棄傳統的商務(wù)模式而全面應用電子商務(wù)，可能會(huì )使電子商務(wù)過(guò)于超前而導致失敗。

　　2.消除觀(guān)念誤區，循序漸進(jìn)構筑網(wǎng)絡(luò )平臺。一方面，中小企業(yè)不應把電子商務(wù)看成神秘的高技術(shù)，不能把它當作純粹的技術(shù)解決方案，更不要等到單證傳遞與電子支付的安全性得到保證、所有的標準已經(jīng)統一以后，才考慮本企業(yè)的發(fā)展戰略，那樣將遠遠落后于先行者，可能失去大好機遇。另一方面，中小企業(yè)發(fā)展電子商務(wù)的時(shí)機也并非越早越好，它取決于企業(yè)的業(yè)務(wù)需求、人員素質(zhì)、投資能既不能觀(guān)望等待、坐失良機，又不能急于求成、盲目投入。對于中小企業(yè)而言，首先應構建企業(yè)內聯(lián)網(wǎng)，在內聯(lián)網(wǎng)上對企業(yè)內部信息進(jìn)行管理。采用相應的管理軟件組成集成化信息處理系統，對企業(yè)財務(wù)、制造、物流、人力資源等企業(yè)經(jīng)營(yíng)關(guān)鍵信息進(jìn)行管理，以達到共享信息，改善企業(yè)內部的沖擊。從這個(gè)意義上講，電子商務(wù)的實(shí)施過(guò)程也是企業(yè)管理轉變的過(guò)程。轉變成功的企業(yè)將成為在日趨個(gè)性化的市場(chǎng)中具有小批量大規模生產(chǎn)能力的企業(yè)。

　　隨著(zhù)互聯(lián)網(wǎng)的飛速發(fā)展，網(wǎng)絡(luò )安全逐漸成為企業(yè)電子商務(wù)中一個(gè)潛在的巨大問(wèn)題。網(wǎng)絡(luò )安全性是一個(gè)涉及面很廣泛的問(wèn)題，關(guān)系到企業(yè)的生存與發(fā)展。網(wǎng)絡(luò )的安全性將會(huì )越來(lái)越受到人們的重視！

       【點(diǎn)擊查看更多精彩內容】

        相關(guān)新聞:

　　移動(dòng)支付：一機十卡銀行不設限

　　中國聯(lián)通支付寶聯(lián)手網(wǎng)上充值享9.85折優(yōu)惠

　　52%美國網(wǎng)民不愿意為在線(xiàn)新聞支付

　　消費模式大變局電子支付撬動(dòng)二千億市場(chǎng)