商務公司的信息安全策略

　　商務公司的信息安全策略【1】

　　【文章摘要】如何建立一個安全、便捷的電子商務應用環境，對信息提供足夠的保護，已經成為十分關注的問題。

　　所以本文選擇對商務公司的網絡信息安全進行研究分析，并給出相應的對策，具有重要的現實意義。

　　【關鍵詞】

　　電子商務;信息安全;技術

　　0 引言

　　由于Internet及其應用在全球范圍內的迅速普及，企業信息化建設也有了更進一步的發展，電子商務使得企業信息系統更加的完善，也更加方便快捷的滿足了現在社會的需求。

　　因此，電子商務必將成為21世紀最先進、最有效、最迅速、最全面的經營交易方式。

　　但是與此同時，由于它的網絡普及性，又給企業信息系統帶來了更多的不安全因素，尤其是互聯網絡所固有的開放性與資源共享性，導致網上交易的安全性受到嚴重挑戰。

　　1 商務公司信息安全存在的問題分析

　　1.1 商務公司網絡交易信息的保密問題

　　一是傳輸過程中的數據截獲。

　　作為商務公司這樣一家以電子商務信息接受發布為主體的公司來說，電子商務系統中的數據在傳輸過程中很容易受到截獲。

　　攻擊者可能通過互連網、公共電話網、搭線或在電磁波輻射范圍內安裝截收裝置等方式，截獲傳輸的機密信息，或通過對信息量和流向等參數的分析，獲取有用的信息。

　　二是傳輸過程中的數據完整性破壞。

　　攻擊者可能從三個方面破壞信息的完整性：篡改，即改變信息流的次序，更改信息的內容，如購買商品的出貨地址;刪除，即刪除某個消息或消息的某部分;插入，即在消息中插入一些信息。

　　因此，防止傳輸過程中的數據破壞是非常重要的。

　　三是跨平臺數據交換引起的數據丟失。

　　Internet的發展使電子商務由最初的單一的、普通的封閉式電子數據交換(EDI)系統，逐步向跨平臺的多信源電子商務互聯網轉變。

　　在同一個電子商務網絡中，可能同時存在多個操作系統，有多種型號的電腦設備，使用多種數據傳輸介質，并要求同時支持多國語言。

　　如果平臺之間的兼容性存在問題，有可能導致電子商務系統中數據的丟失。

　　1.2 訪客身份驗證和信息真實性問題

　　一是交易身份的真實性。

　　交易者身份的真實性是指交易雙方確實是存在的，不是假冒的。

　　網上交易的雙方相隔很遠，互不了解，要使交易成功，必須互相信任，確認對方是真實存在的，對商家要考慮客戶是不是騙子，對客戶要考慮商店是不是黑店，是否有信譽。

　　所以，驗證交易者的身份也就勢在必行了。

　　二是黑客和商業間諜的攻擊。

　　攻擊者可以分為黑客和商業間諜。

　　黑客指利用不正當的手段竊取計算機網絡系統的口令和密碼，從而非法進入計算機網絡的人。

　　他們篡改用戶數據，搜索和盜竊私人文件，甚至破壞整個系統的信息，導致網絡癱瘓。

　　三是信息的有效性。

　　電子商務以電子形式取代了紙張，那么如何保證這種電子形式貿易信息的有效性則是開展電子商務的前提。

　　一旦簽訂交易協議后，這項交易就應受到保護以防止被篡改或偽造。

　　交易的有效性在其價格、期限及數量作為協議一部分時尤為重要，必須保證貿易數據在確定價格、期限、數量以及確定時刻、地點時是有效的。

　　1.3 商務公司的數據加密的問題

　　一是信息的截獲和竊取。

　　如同上一節所提出的數據傳輸過程中的截獲相同，如果沒有采用加密措施或加密強度不夠，攻擊者可以通過互聯網，公共電話網等途徑推出有用信息，如消費者的銀行帳號，密碼以及企業的商業機密等。

　　二是信息的篡改。

　　當攻擊者熟悉了網絡信息格式后，通過各種技術方法和手段對網絡傳輸的信息進行中途修改，并發往目的地，從而破壞信息的完整性，達到破壞雙方交易得目的。

　　三是信息的假冒。

　　當攻擊者掌握了網絡信息數據規律或解密了商務信息以后，可以假冒合法用戶或發送假冒信息來欺騙其他用戶。

　　主要有兩種方式：一種是偽造電子郵件。

　　另一種是假冒他人身份。

　　2 關于商務公司信息安全問題的對策

　　2.1 關于商務公司會員及產品信息保密性問題的對策

　　在電子商務中，傳送的文件則是通過數字簽名來證明當事人身份和數據的真實有效性的。

　　數字簽名技術就是利用數據加解密技術、數據變換技術，根據某種協議來產生一個反映被簽署文件和簽署人特性的數字化簽名。

　　數字簽名涉及被簽署文件和簽署人兩個主體，密碼技術是數字簽名的技術基礎采用公開密鑰要比采用常規密鑰算法更容易實現。

　　將數字簽名技術應用于商務公司的日常運營中，可以解決數據的否認、偽造、篡改及冒充等問題。

　　2.2 關于訪客身份驗證和所得信息真實性問題的對策

　　一個是確認信息發送者的身份;另一個是驗證信息的完整性，即確認信息在傳送或存儲過程中未被篡改過。

　　認證是為了防止有人對系統進行主動攻擊的一種重要技術。

　　想要解決驗證信息和訪客的真實性問題，采用信息認證技術就事在必行。

　　信息認證技術包括了，數字簽名技術、身份認證技術兩項。

　　2.2.1 采用數字簽名技術

　　數字簽名技術是電子商務交易中的一項非常重要的技術。

　　在電子商務中，完善的數字簽名技術應具備簽字方不能抵賴、他人不能偽造、在公正人面前能夠驗證真偽能力。

　　如今被廣泛應用的數字簽名技術主要主要包括以下三種：RSA簽名、DSS簽名和HASH簽名。

　　這三種方法可單獨使用，也可綜合在一起使用。

　　2.2.2 采用身份認證技術

　　身份認證機制包括兩部分，即數字證書(DC：Digital Certificate)和證書授權機構(CA：Certificate Authority)。

　　電子商務證書就是這樣一種由權威機構發放的用來證明身份的事物。

　　數字證書又稱數字憑證，是用電子手段來證實一個用戶身份和對網絡資源的訪問權限。

　　證書是一份文檔，它記錄了用戶的公開密鑰和其它身份信息，如名字和E-mail地址。

　　它是一個經證書授權中心數字簽名的文件。

　　一般情況下，證書中還包括密鑰的有效時間、發證機關(證書授權中心)的名稱以及該證書的序列號等信息。

　　在網上的電子交易中，如果交易雙方都出示各自的數字證書，那么雙方都可不必對對方身份的真偽擔心。

　　數字證書有三種類型：個人數字證書、企業證書和軟件證書。

　　其中個人數字證書和企業證書是常用的證書。

　　大部分認證中心提供前兩種證書。

　　2.3 關于商務公司數據加密問題的對策

　　2.3.1 采用單密鑰密碼體制

　　單鑰密碼體制又稱對稱密鑰加密，其特點是采用相同的加密算法并只交換共享的專用密鑰。

　　對于商務公司來說，因為他是以信息匯總和發布為主要經營目的的商務網站，因此，他的日常信息處理量會很頻繁、很復雜、也很巨大。

　　所以，考慮這方面的問題我們應該盡可能的減少公司的運營負荷及工作量。

　　2.3.2 采用雙鑰密碼體制

　　雙鑰密碼體制又稱非對稱密碼體制或公鑰體制，與對稱加密算法不同的是，使用公開密鑰算法時，密鑰被分解為一對，即公開密鑰或專用密鑰。

　　公開密鑰通過非保密方式向他人公開，而專用密鑰加以保存。

　　作為密鑰加密體制的另一種方法，雖然，在電子商務的公司中不是應用的很廣泛，但是，如果作為像商務公司這樣要求信息保密性很高的企業，采用多元的，多方位的加密技術也是很有必要的。

　　這是一種只交換保密電文而不交換保密算法本身的方法，使用一對相互匹配的加解密密鑰，每個密鑰進行單向的數據變換。

　　當一個密鑰進行加密時，只有相對應的另一個密鑰才能解密。

　　2.3.3 采用虛擬專用網(VPN)技術

　　根據商務公司所出現的漏洞情況，除了以上的密鑰加密、身份認證等技術外，在企業內部建立局域網，并將它和英特網及虛擬專用網結合起來，也會很好的查補信息安全上的漏缺。

　　目前VPN主要采用三項技術來保證信息安全，而多VPN合作使用只是其中的一種方法。

　　電子商務中物流信息安全策略【2】

　　摘要：電子商務正在蓬勃發展，其最終目的是商品的流通，物流配送是電子商務不可缺少的重要環節，保證其信息安全至關重要。

　　本文論述物流在電子商務中的作用、實現過程，闡述影響物流信息安全的因素及防護策略，并用C語言編程詮釋數據加密技術的實現。

　　關鍵詞：電子商務 物流 信息安全 數據加密

　　當今世界網絡，通信和信息技術飛速發展，Internet在全球迅速普及，使得商務空間發展到全球的規模，促進企業組織改革自己的思維觀念、組織結構、戰略方針和運行方式來適應全球性的發展變化。

　　電子商務就是適應以全球為市場而出現和發展起來的一種新的商貿模式，通過網絡技術快速而有效地進行各種商務行為，即在商務運作的整個過程中實現交易無紙化、直接化。

　　電子商務可以使商家與供應商，在全球市場上銷售產品;也可以讓用戶足不出戶在全球范圍內選擇最佳商品，享受全過程的電子服務。

　　一、物流在電子商務流程中的作用

　　電子商務對象是整個交易過程，任何一筆交易都由信息流、商流、資金流和物流等四個基本部分組成。

　　開展電子商務的最終目的是為了解決信息流和資金流處理上的延遲，從而提高對物流過程管理的現代化水平，進一步提高現代化物流速度。

　　物流做為網上電子交易的最后一個過程，執行結果的好壞將對電子交易的成敗起著十分重要的作用，是實現電子商務的重要環節和基本保證。

　　電子商務必須有現代化的物流技術的支持，才能體現出其所具有的無可比擬的先進性和優越性，在最大限度上使交易雙方得到便利，獲得效益。

　　二、電子商務流程中物流的實現

　　在電子商務中，信息流、商流、資金流的處理可以通過計算機和網絡通信設備實現。

　　對于有形的商品和服務來說，物流仍然要由物理的方式進行傳輸;對于無形的商品及服務如各種電子出版物、信息咨詢服務以及有價信息軟件等，可以直接通過網絡傳輸的方式進行電子化配送。

　　電子商務環境下的物流，通過機械化和自動化工具的應用和準確、及時的物流信息對物流過程的監控，使物流的速度加快、準確率提高，能有效地減少庫存，縮短生產周期。

　　三、電子商務中物流信息安全問題

　　物流正在向信息化、自動化、網絡化和智能化的方向發展，越來越依賴于網絡傳輸信息的安全性能。

　　由于Internet具有開放性和匿名性，其安全問題變得越來越突出。

　　物流信息在網絡傳輸過程中，經常會遭到黑客的攔截、竊取、篡改、盜用、監聽等惡意破壞，給商戶帶來重大損失。

　　以各種非法手段企圖入侵計算機網絡的黑客，其惡意攻擊構成電子商務系統中網絡安全的最大威脅，已經成為物流信息安全的最大隱患。

　　黑客攻擊經常使用的手段有：

　　1、獲取口令

　　有三種方法：一是精心偽造一個登錄頁面，并嵌入到相關網頁上，當商戶鍵入登錄信息(用戶名和密碼等)后，將這些信息傳送到黑客的主機，然后關閉頁面給出“系統故障”等提示，要求商戶重新登錄，此后才出現真正的登錄頁面。

　　二是通過網絡監聽得到商戶口令，監聽者往往能夠獲得其所在網段的所有用戶賬號和口令，對LAN威脅巨大。

　　三是知道商戶賬號后利用一些專門軟件強行破解商戶口令。

　　2、郵件炸彈

　　用偽造的IP地址和電子郵件地址向商戶信箱發送無數封內容相同的惡意郵件，擠滿郵箱，把正常郵件沖掉。

　　同時占用大量網絡資源，導致網路阻塞，甚至使電子郵件服務器癱瘓。

　　3、特洛伊木馬

　　在商戶的電腦中隱藏一個會在系統啟動時運行的程序，采用服務器/客戶機的運行方式，在上網時控制商戶電腦，竊取口令、瀏覽商戶的驅動器、修改商戶文件和登錄注冊表等。

　　4、誘敵深入

　　黑客編寫“合法”程序，上傳到FTP站點或提供給個人主頁誘導客戶。

　　當客戶下載該軟件時，黑客的軟件一并進入客戶的計算機上，跟蹤客戶的操作，記錄客戶輸入的每一個口令，發送到黑客指定的E-mail中。

　　5、尋找漏洞

　　尋找攻擊目標的系統安全漏洞或安全弱點，以便獲取攻擊目標系統的非法訪問權。

　　四、物流信息安全防護策略

　　合法商戶進行網上查詢、交易雙方業務洽談、買方下訂單并得到賣方確認、商品配送、售后服務、技術支持等在線操作時對商務數據的安全需求比較高，同時希望私有信息(口令、賬戶數據等)保密。

　　采用身份認證和數據加密技術能夠保護商戶私人信息及商務數據在公共網絡上傳輸時不被竊聞、篡改、頂替及非法使用。

　　1、身份驗證

　　采用數字證書身份認證加上口令認證的雙因子身份認證技術。

　　每個企業用戶應該申請一張數字證書，上網進行賬戶查詢時，網上銀行系統首先驗證該用戶數字證書是否合法，然后將查詢請求和口令一起發送給業務前置機，對口令再次進行認證。

　　當服務器獲得用戶證書后，還要檢索該證書是否在廢止證書列表之中。

　　對于個人用戶，可以采用對口令加密的方式進行身份驗證，不需要申請證書，比較方便。

　　2、數據加密

　　物流信息在網絡中傳輸時，通常不是以明文方式而是以密文的方式進行通信傳輸。

　　因為以明文傳輸的信息數據，一旦被他人截獲會輕而易舉地被讀懂、竊取盜用及篡改，很難保證物流配送活動的機密性、可靠性和安全性。

　　下面利用C語言編程實現替換加密方法。

　　Caesar(愷撒)密碼是一種最古老的技術，將明文中每個字母替換為字母表中其后面固定數目位置的字母。

　　如要傳輸的明文是“I am a teacher!”，經過加密，密鑰為5，對方接收到的密文是“N fr f yjfhmjw!”，對第三方來說，這是毫無意義的一串字符，避免了泄密。

　　合法接收方進行解密，又會得到“I am a teacher!”字符串。

　　加密算法代碼如下：

　　#include "string.h"

　　main()

　　{ int i,ld, newasc;

　　char mingwen[20], miwen[20], c;

　　strcpy(mingwen,"I am a teacher!"); /*明文*/

　　ld = strlen(mingwen);

　　for (i=0; i　　{ c =mingwen[i];

　　if (c>='A' && c<='Z')

　　{ newasc = c + 5; /*密鑰為5*/

　　if (newasc > 'Z')newasc = newasc - 26 ;

　　miwen[i] = newasc;}

　　else if (c>='a' && c<='z')

　　{ newasc = c + 5 ;

　　if (newasc >'z') newasc = newasc - 26;

　　miwen[i] = newasc ; }

　　else

　　miwen[i] =c;

　　}

　　for(i=0;i　　}

　　數據加密后傳輸，一定程度上保證了信息的安全性，密鑰的保密是很關鍵的。

　　否則，網絡攻擊者掌握加密、解密算法，又得到密鑰，對合法商戶會造成致命的損失。

　　因此加強對密鑰的管理，要貫穿于密鑰的整個生存期：密鑰的生成、驗證、傳遞、保管、使用和銷毀。

　　電子商務作為網絡時代的一種全新的交易模式，相對于傳統商務是一場革命。

　　電子商務的優勢之一就是能大大簡化業務流程，降低企業運作成本。

　　而電子商務企業成本優勢的建立和保持必須以可靠和高效的物流運作作為保證。

　　所以，加大力度防護物流信息的安全，大力發展現代化物流，電子商務才能得到更好的發展。

　　作者單位：渤海大學

　　參考文獻：

　　[1]曹淑艷.電子商務應用基礎[M].北京：清華大學出版社，2005.9.

　　[2]神龍工作室.新手學上網[M].北京：人民郵電出版社，2003.9.

　　[3]林強,黃云森.電子商務基礎教程(第二版)[M].北京：清華大學出版社，2005.10.

　　企業電子商務網站的安全策略【3】

　　1 概述

　　目前，網上電子交易已經隨著因特網的普及逐漸被人們所接受和應用，網絡購物、網上繳費等方式極大的方便了人們的生活，越來越多的人開始利用網絡來進行交易。

　　電子商務網站的有效運作，依靠的是完全開放的互聯網，而這個網絡當中的任何電腦之間、網絡之間都是互通的，安全和不安全的數據都可能在傳遞，各種風險隨時對電子商務的安全構成威脅。

　　電子商務正在規模化和全球化，企業的發展在很大程度上都依賴于它，所以，電子商務網站的安全問題必須得到有效的解決，才能保證它的正常運轉。

　　2 電子商務網站的安全策略

　　電子商務依靠的是互聯網，其核心和關鍵問題就是交易的安全性。

　　正是由于網絡本身的開放性給網上交易帶來了種種危險，才要更加注重它的安全控制。

　　電子商務網站的安全問題可以從兩個方面進行探討和分析，一是系統安全，二是數據安全，并且可以利用一些先進的技術手段加以解決。

　　2.1 系統安全

　　信息安全對于企業來說很重要，而信息安全的前提是系統安全。

　　系統安全主要包括網絡系統、操作系統和應用系統3個方面。

　　系統安全可以采用的技術手段有網絡隔離、訪問控制、身份鑒別、數據加密、監控評估等技術。

　　2.1.1 網絡系統

　　網絡系統的安全問題主要是由于網絡的開放性造成的，解決問題的關鍵是把網絡從開放、自由的環境中分離出來，使其變成可以控制和管理的獨立網絡，就目前的技術發展來看，可以采用下列方法解決系統安全問題。

　　1)系統隔離，就是將重要的網絡系統與其他系統分離，有物理隔離和邏輯隔離。

　　按照網絡安全等級的不同可以將網絡合理劃分為多個互不連通的網絡，使不同安全級別的網絡或設備不能相互訪問，從而達到安全隔離。

　　也可以采用VLAN等網絡技術對業務網絡或辦公網絡實行邏輯上的隔離，劃分出不同的應用子網;2)訪問控制，通過設置有效合理的訪問策略，對于不同區域的網絡資源實行訪問控制，防止非法用戶訪問受保護的資源，其主要解決的問題就是網絡邊界的安全控制和網絡內部資源的訪問控制。

　　可以按照一定的原則根據需要對信息的流向進行單向或雙向控制。

　　能夠設置訪問控制的網絡設備有很多，比如交換機、路由器，而最重要也是最有效的則是防火墻，它通常被布置在網絡的出入口處，對進出網絡的數據信息進行有效的檢測和過濾，同時按照訪問控制列表和安全政策對信息流進行控制，允許合理有效的數據通過，將不安全和不符合要求的數據拒之網外;3)身份鑒定，對訪問網絡的用戶進行身份識別，通常可以使用三種方式對訪問者進行身份驗證，一是訪問者了解的安全信息，比如賬號、密碼、密鑰等;二是訪問者提供的物件，比如訪問磁卡、通用IC卡、動態口令卡等;三是訪問者自身的特征信息，比如聲音、指紋、視網膜、筆跡等。

　　身份鑒定的目的就是阻止非法用戶訪問這些被加密的數據，而加密是為了防止網絡數據被竊聞、泄漏、篡改和破壞;4)安全監測，利用網絡設備的高級功能和技術，通過分析來訪數據信息，找出未經授權的網絡訪問和非法行為，包括對網絡系統的掃描、跟蹤、預警、阻斷、記錄等，從而將系統遭受的攻擊傷害減少到最低。

　　除了網絡設備，還可利用一些專業的網絡掃描監測系統來對付黑客和非法入侵，這些系統能夠主動、實時、有效的識別出非法數據和用戶，并且通過網絡掃描能夠針對網絡設備的安全漏洞進行檢測和分析，包括網絡服務、防火墻、路由器、郵件服務器、網站服務器等，從而識別那些可以被入侵者利用并非法進入的網絡漏洞。

　　網絡掃描系統對檢測到的漏洞信息形成詳細報告并提供改進方案，使網絡管理人員能檢測和管理好安全風險。

　　2.1.2 操作系統

　　操作系統，實際上就是電腦管理控制程序，是管理計算機軟硬件資源的核心系統，負責設備的管理、數據的存儲、信息的發送和各種系統資源的調度，它是各種應用軟件的系統平臺，具有通用性和易用性，操作系統的安全直接影響到應用系統和數據的安全，一般分為應用安全和系統掃描。

　　1)應用安全，面向應用選擇可靠的操作系統，可以杜絕使用來歷不明的軟件。

　　用戶可安裝操作系統保護與恢復軟件，并作相應的備份;2)系統掃描，基于主機的安全評估系統是對系統的安全風險級別進行劃分，并提供完整的安全漏洞檢查列表，通過不同版本的操作系統進行掃描分析，對掃描漏洞自動修補形成報告，保護應用程序、數據免受盜用、破壞。

　　2.1.3 應用系統

　　1)文件的安全存儲：利用各種加密手段，結合相應的身份鑒定和密碼保護機制，使存儲在本地或者網絡上的重要文件處于安全存儲的狀態，即便他人通過非法手段獲取到了文件或存儲設備，也難以取得文件里的內容;2)文件的安全傳遞：對通過網絡發送的文件進行安全處理，比如加密、簽名、完整性鑒別等，使被傳送的文件只有指定的接收者通過相應的安全鑒別機制才能解密并閱讀，避免了文件在傳送或存儲的過程當中被截獲、篡改和破壞等;3)業務服務安全：主要面向業務管理和信息服務的安全需求。

　　對于各種通用信息服務，如WEB信息服務、FTP服務、電子郵件服務等服務，采用相應安全軟件系統進行保護，如安全郵件系統、WEB頁面保護等;對于各種業務信息可以配合專業管理信息系統軟件采取對信息內容的安全保護，防止外部非法侵入和內部信息泄漏。

　　2.2 數據安全

　　信息數據的安全主要包含了數據庫的安全和數據本身的安全，這兩個方面的安全問題都必須得有相應的安全措施，才能確保數據安全。

　　1)數據庫安全，目前很多企業使用的數據庫都是SQL Server或者ORACLE大型數據庫，這些數據庫系統本身具備一定的安全性，安全級別可以滿足日常需求。

　　但是由于數據庫十分重要，應在此基礎上再采取一些安全措施，增加相應安全組件，改良密碼策略，對數據庫實施分級管理并提供可靠的故障恢復機制，實現數據庫的訪問、存取和加密控制。

　　具體方法有安全數據庫系統、數據庫保密系統、數據庫掃描系統等;2)數據安全，即存儲在數據庫中的數據本身的安全，相應的保護措施有安裝反病毒軟件和防火墻軟件，建立一套可靠的數據備份與恢復系統，定期對數據進行備份，定期修改數據庫密碼，必要時可以對重要數據采取多層加密保護。

　　2.3 交易安全

　　網上交易安全是用戶最關心的問題，只有提供穩定的安全保證，在線交易用戶才會具有安全感，才會覺得交易平臺可靠，電子商務網站才會具有廣闊的發展空間。

　　1)交易安全標準，目前在電子商務中主要的安全標準有兩種：應用層的SET(安全電子交易)和會話層SSL(安全套層)協議。

　　前者由信用卡機構VISA及MasterCard提出的針對電子錢包、商場、認證中心的安全標準，SET的關鍵特征是信息的機密性、數據的可靠性、卡用戶賬號的鑒別、商人的鑒別，主要用于銀行等金融機構。

　　后者由NETSCAPE公司提出的針對數據的機密性、完整性、開放性和身份確認的安全協議，它可以保證數據不被竊取和破壞，此協議已經成為WEB應用安全標準;2)交易安全基礎體系，交易安全的基礎是現代密碼學技術，主要取決去于加密方法和加密強度。

　　加密分為單密鑰的對稱加密體系和雙密鑰的非對稱加密體系。

　　兩者各有所長，對稱密鑰具有加密效率高，但存在密鑰分發困難、管理不便的弱點。

　　非對稱密鑰加密速度慢，但便于密鑰分發管理。

　　通常把兩者結合使用，以達到高效安全的目的;3)交易安全的實現，交易安全的實現主要是指交易雙方身份確認、交易指令及數據加密傳輸、數據的完整性、防止雙方對交易結果的否認等等。

　　具體實現的途徑是交易各方具有相關身份證明，同時在SSL協議體系下完成交易過程中電子證書驗證、數字簽名、指令數據的加密傳輸、交易結果確認審計等。

　　3 結論

　　企業電子商務網站的安全，需要一個完整的綜合保障體系，要采用綜合防范的思路，從技術、管理、法律等多方面加以認識和思考。

　　安全實際上是一種風險管理，任何技術手段都不能夠保證百分之百的安全，但是安全技術可以降低系統遭到破壞和攻擊的風險，在一定程度上保障數據的安全。

　　電子商務正處于蓬勃發展時期，只有解決了電子商務中出現的各類問題，才能是電子商務系統更加安全。

　　參考文獻

　　[1]洪國彬.電子商務安全與管理[M].北京：電子工業出版社，2006.

　　[2]賈偉.網絡與電子商務安全[M].北京：國防工業出版社，2006.

　　[3]張福德.電子商務安全認證實用技術[M].北京：中國對外經濟貿易出版社，2003.

【商務公司的信息安全策略】相關文章：

網絡與信息安全策略10-05

電子商務的安全策略10-05

檔案信息安全策略研究論文10-11

校園網信息安全策略10-05

高校教務檔案信息安全策略10-05

淺析遠程網絡信息安全策略論文10-09

云計算下的網絡信息安全策略研究論文10-08

氣象信息網絡安全策略及技術10-05

檔案信息網絡化及安全策略10-05