前言：中文期刊網精心挑選了電子商務安全教案范文供你參考和學習，希望我們的參考范文能激發你的文章創作靈感，歡迎閱讀。
電子商務安全教案范文1
通過對影響電子商務交易的網絡信息安全要素進行分析和研究，能夠對電子商務的網絡信息安全問題進行有效解決和保障。下文對網絡信息安全的幾方面要素進行分析。
1.1電子商務交易系統的可靠性
確保電子商務系統的可靠性主要是為了通過一定的控制及預防措施對其系統安全性進行保證，以防出現計算機癱瘓、硬件故障、軟件失效及信息傳輸錯誤等現象的發生。電子商務系統的可靠性及安全性對其傳輸、存儲的信息數據有著十分重要的保證作用，同時對系統的完整性也能夠起到監測作用，利用網絡安全技術能夠有效提高電子商務系統的可靠性。
1.2電子商務交易中的信息真實性
在電子商務交易過程中，交易雙方的身份信息安全性及真實性必須得到保證，即交易雙方必須是實際存在的。由于電子商務交易模式的特殊性，使得交易雙方能夠不同時出現在同地點就能夠通過網絡進行交易，因此在交易前必須先確定雙方建立起信任的關系，并對身份可靠性進行確認。在電子商務交易過程中供應商在履行約定后是否能準時收到貨款，而采購方在交付貨款后收到的貨物質量等問題是否與約定的內容相符，這兩方面的問題對電子商務交易中的信息真實性提出了很高的要求。
1.3電子商務交易中的數據安全性
在電子商務交易過程中所傳輸的數據信息，其安全性必須得到保證。信息若被泄露給未授權方會直接導致經濟等方面的損失。電子商務這種新型的交易方式，其交易信息能夠直接反映出個人、公司或機構等的商業機密。因此，保證傳輸數據不被非法竊取是其交易過程中的關鍵問題之一。
1.4電子商務交易中信息的完整性
在交易過程中通過網絡產生的數據信息完成性須得到保證，并且不能被隨意篡改。相較于傳統的交易方式，電子商務的交易過程具有較大的簡便性，相對簡化的交易程序對人為干擾因素進行了有效避免。但是，在其交易信息的傳輸過程中常常存在數據丟失、交易方欺詐行為等現象，導致最終交易雙方確認的信息不一致。因此，保證資料信息的完整性作為電子商務交易的基礎必須進行提高。
1.5電子商務交易的不可否認性
相較于傳統交易方式通過實際簽字或蓋章的形式對交易信息進行確認，在電子商務交易過程中，交易雙方需要以一種特定的形式對信息進行確認，并且承認信息的發送或者接受，不能隨意抵賴。這就要求電子商務交易中對交易雙方的信息交換通過利用無法復制、具有特點的信息對交易進行確認和保證。
2網絡信息安全對電子商務交易產生影響的主要問題
隨著計算機信息技術的廣泛使用，電子商務通過對其技術進行應用使得自身發展得到促進，同時其便捷性得到了人們的高度認可。電子商務的未來發展空間十分可觀。同時，其交易信息的安全性引起了人們的重視。在網絡信息安全技術的基礎上，電子商務通過利用互聯網信息的開放性特點，實現了不同地域的線上交易形式及其他商業活動的交易全部過程。電子商務這一新型交易模式成為了新時期全球的經濟熱點。由于其交易過程的開放性特征，以及其交易的全球性、共享性及發展動態性的特點，使得電子商務發展中的安全問題受到了社會各界的關注，同時對其自身發展也有一定的制約性。因此，對網絡信息安全對電子商務交易產生影響的主要問題進行研究十分必要。
2.1電子商務系統在運行過程中其網絡信息常常會遭到外界的攻擊，其中有服務性攻擊與非服務性攻擊兩種
非服務性攻擊是指指攻擊者通過利用各種非法手段對網絡的路由器等通信設名進行篡改，導致網絡通信設備無法正常使用或網絡無法正常工作；服務性攻擊即攻擊者通過利用服務器提供某類服務從而使網絡無法運行。拒絕服務是最典型的攻擊行為，通過使電子商務系統的網絡服務器充斥大量待回復的消息致使系統負荷超載、網絡癱瘓。
2.2計算機軟件、硬件的各方面情況對電子商務交易中的網絡信息系統會直接產生影響
計算機硬件主要有交換機、服務器及客戶端等；計算機軟件主要包括應用軟件、網絡操作系統及數據庫系統等。軟件漏洞是其網絡信息系統中最為典型的問題之一，緩沖區溢出現象時常發生并且會造成很嚴重的影響，使得系統程序運行失敗、計算機死機及系統重啟等。因此，必須通過有效措施對計算機網絡的硬件及軟件工作情況進行保證，以確保電子商務系統的正常操作。
2.3在電子商務交易中對信息的存儲和傳輸安全性要進行有效保證
信息的存儲安全性即對聯網狀態中的計算機存儲的信息安全進行保證，以實現未經授權的網絡用戶無法獲得存儲信息。未授權用戶通常會對用戶密碼進行猜測或者竊取，通過各種手段繞過網絡系統的安全認證，并對未授權信息進行非法修改、查看或者刪除；信息的傳輸安全性即對網絡傳輸中的信息數據的安全性進行保證，使其免遭攻擊或者泄露。
2.4電子商務的網絡系統有時也會受到內部的授權用戶的破壞
部分授權的合法用戶在運行電子商務網絡系統時，警惕性較低，將系統的安全密碼等機密信息無意泄露出去，從而導致安全性降低或者網絡受到攻擊。由于系統內部授權用戶自身的專業計算機知識缺乏，錯刪系統文件等行為都會直接對電子商務網絡信息系統的安全性造成破壞。
3提高電子商務中網絡信息安全性的對策
在電子商務交易平臺中，網絡信息的安全問題會出現各種需要解決的情況，為了保證電子商務交易能夠順利進行，對其網絡信息安全必須采取相應措施進行保證，當前主要有以下幾種解決對策：
3.1防火墻
防火墻的由來是中世紀的城堡防御技術，想要進入城堡的人必須通過吊橋并且接受士兵的檢查。從而引申出網絡防火墻技術的概念，即電子商務系統需要以一定的防護措施對用戶的授權等進行把關。
3.2黑客
隨著科學技術水平的提升，很多電腦愛好者的計算機水平也逐漸提高。目前已出現部分計算機水平較高的黑客設法繞過防火墻技術的控制，對電子商務網路系統進行干擾和入侵。因此，應利用相關入侵檢測技術即時地對外界產生的入侵或攻擊進行主動防御，以彌補防火墻技術的漏洞。通過在應用中采取監控措施、在電腦主機上進行監控措施及對網絡信息系統進行監控等辦法能夠有效抵御外界攻擊。
3.3病毒防御軟件
網絡病毒的數量及多樣性對計算機系統及信息等多方面都造成了嚴重的影響。網絡病毒對電子商務系統的運行也造成了惡劣影響。為保證電子商務網絡信息系統的安全運行應利用網絡病毒防御軟件進行保護，并保證交易信息的安全可靠性及速度。
3.4加密和秘鑰
為保證電子商務信息的安全性，應通過使用加密算法對其進行加密，將信息含義隱藏起來，以防外界入侵者的攻擊行為。同時利用密鑰管理技術作為加密信息的解密手段，只有授權合法的使用者能夠操作。
3.5數字信封
在公共網絡上使用傳統的信息加密技術及密鑰管理技術進行信息傳輸十分容易遭到外界的攻擊，可以通過數字信封技術來解決這一問題，能夠對信息在傳輸過程中的安全性進行保證。同時，為保證電子商務交易中的交易雙方能有有效辨識身份信息，通過數字簽名技術能夠實現這一目的，并且對交易信息的可靠性、安全性進行保障，最大程度地提高電子商務交易的效率及質量。
4通過建立電子商務安全機制保證其交易過程
信息及結算信息。同時商務主機需要向相關交易認證機構對客戶的訂單信息進行確認和反饋。因此，保證信息的安全性及完整性十分重要，以避免信息在傳輸的中途被篡改或者竊取，這對交易雙方來說極為重要。確保交易信息的完整性、有效性需要考慮的因素有很多，例如安全管理問題、物理安全問題、介質安全等各種問題，同時在技術上還需保證高要求。應采取相應措施對電子商務系統的訪問權限進行設置并建立安全防務機制。采取驗證身份信息等手段以杜絕信息竊取等危險的發生。通過對數據信息文件進行加密并提升防護安全的級別也可以對信息進行有效保護。在保障信息完整性時即通過建立安全機制確保數據信息不會被篡改或者盜取。安全機制包括訪問限制機制、信息完整性機制及交換鑒別機制等。
4.1無權限訪問控制機制
訪問控制指的是根據已確定好的過濾規則來判定決定訪問者是否擁有對于服務器的訪問權限。訪問控制可確保未無授權權限的訪問者或以未經授權的方式對數據、服務器以及通信系統等資源進行非法的修改、破壞與運行惡意代碼。
4.2數據單元的完整性機制
數據的完整性指的是數據單元的完整性與其序列的完整性。為確保數據的完整性，通常使用如下方式：發送者會在某個數據單元中加上一個經過加密的類似分組校驗、密碼校驗函數等數據自身函數的標記。接收者擁有對應的加密標記，在受到數據后可將對應的加密標記跟接收數據中的標記進行比對，便可以保證數據在傳輸時的完整性。數據單元的序列完整性指的是確定數據的時間標記的正確性與數據的編號連續性，這樣可確保無權限者不會對數據進行創建、刪除、修改等非法操作。如果發生這類對數據的非法修改等惡意操作，會對經濟產生巨大的沖擊。
4.3信息交換鑒別機制
交換鑒別指的是通過進行信息交換的方法來確保實體身份有效合法的機制。進行信息交換鑒別時，通常用到的技術有以下幾種：①口令：發送方設置口令，然后由接收方進行校驗。②數據加密：對將要進行交換的數據進行加密處理，只有擁有權限的用戶方可進行解密，從而得到正確的明文數據。通常實際中，數據加密往往與以下兩種技術混合使用：雙方、三方“握手”或是時間標記。③經公證機構認可的數字簽名：數字簽名指的是通過實體的法律所有權與生理特征進行實體身份的鑒別，實際中一般使用指紋識別與身份信息卡等。
4.4隨機數據發送機制
隨機數據發送指的是保密裝置會網絡中無信息傳輸的任務時，無目的性的發出隨機的數據序列。這樣可以迷惑非法的監聽者，使其無法得知監聽到的數據序列中是否存在有用信息。此種方式一般用來阻止非法的監聽者在傳輸時對數據序列進行監聽、流量流向分析等。
4.5路由器選擇機制
實際中的大型網絡中往往從源節點到目標節點之間會存在很多線路，這其中就存在各條線路安全與否的問題。路由器選擇機制可以為發送方提供選擇安全路由的選項，為數據的安全提供保障。
5結束語
電子商務安全教案范文2
目前，假冒網站、郵件欺騙、木馬病毒已經成為新形勢下電子商務面臨的最重要的現實安全威脅；2005年我國網絡用戶被騙金額近1億元人民幣，今年 “五一”黃金周期間，銀行卡相關病毒數和網絡釣魚網站數量進一步急速上升。以上事實和最近大量網絡騙案的接連發生，提出了一系列值得我們思索和警示的問題。
因此，把握電子商務安全預警、安全防范的新情況、新特點和新技術，對于加快電子商務的發展具有重要意義。
網絡釣魚已經成為當前電子商務的重要風險
網絡釣魚是通過大量發送聲稱來自于銀行或其他知名機構的欺騙性郵件，意圖引誘收信人給出敏感信息如用戶名、口令、帳號 ID 、ATM PIN 碼或信用卡詳細信息的一種攻擊方式。最典型的網絡釣魚攻擊是將收信人引誘到一個通過精心設計與目標網站非常相似的釣魚網站上，獲取個人敏感信息，而這些個人的信息被泄露以后，網絡釣魚攻擊者就可以假冒受害者進行欺詐性金融交易，從而獲得經濟利益，致使受害者經常遭受顯著的經濟損失。
網絡釣魚的誘騙手段很多，主要有：通過網絡虛假、低價的產品的三種攻擊方式信息作為誘餌，誘使購物心切的人們上當受騙；
利用一些網絡技術四處傳播木馬病毒，竊取電腦機密；竊取銀行卡的帳號、密碼等重要信息，讓人們受到經濟上的損失；
搭建虛假電子商務平臺建立假冒網站等實施欺詐行為，從而達到“網絡釣魚”的目的。
以上是三種網絡詐騙的重要手法，隨著釣魚式攻擊技術的發展，新的攻擊方式不斷出現和擴展，其攻擊手段越來越狡猾，調查表明今年以來有關部門就監測到上百起釣魚式攻擊方式。
截至2005年5月的一年中，有7300萬美國互聯網用戶收到過平均50多封/人的網絡釣魚郵件，比2004年前6個月增加了4倍。也就是說，每五個美國人中就有一個成為那些網絡釣魚者的攻擊目標。因此，網絡釣魚去年給美國造成了近10億美元的經濟損失。
根據國家計算機網絡應急技術處理協調中心的統計，目前中國的網絡釣魚網站占全球釣魚網站的13%，名列全球第二位。去年一年，公安部偵破網絡詐騙案件1350起，自2004年7月以來，該類欺詐報告更是以月均26%的速度遞增。
僅2004年“國家計算機網絡應急技術處理協調中心”就接到了金融網站和電子商務網站的仿冒報告223起。2005年4月以來，國內著名電子商務網站“淘寶網”連續發生數起賣家網上帳戶被盜事件。此類偷竊行為給用戶造成嚴重的經濟損失，對中國電子商務的危害也最大。
對于當前大量發生在各網站的網民被騙案件，相當多的電子商務平臺以“我只提供平臺，風險與我無關”自居。因此，對入住的交易主體缺少必要的審查和管理，缺少網絡化的交易監管，缺少對交易風險的提示和告誡，更缺少對交易風險的必要的賠付保障，以至網絡騙子橫行，網絡釣魚案件頻發。
網絡釣魚詐騙的主要危害
網絡釣魚的發生給電子商務和網絡營銷帶來了巨大的危害：
1.它惡化了電子商務的生態環境，搞亂了經濟秩序
電子商務交換模式的一個重要特點是要實現從看貨到付款的“直接交換”，過渡到以信用工具和信用體系為中介的“間接交換”。這種間接交換的普遍性，就依賴于信用體系的有效性。網絡詐騙活動的發展和蔓延將使我們付出極大的信用建設成本。
2.騙取網民錢財使網民遭受經濟損失
網上的海關查獲的走私物品、二手汽車、超低價手機等誘餌具有極大的誘惑力，又有極大的欺騙性。一旦有人與他們聯系，便以代繳稅金、郵費、保險費等名義讓受害人匯款。
據調查,這類詐騙犯罪涉及全國各地，受騙者既有工人、農民、知識分子，也有國家機關干部；既有城市居民，也有鄉村群眾。犯罪分子詐騙金額越來越大，幾萬、幾十萬，甚至上百萬元人民幣，使受害者傾家蕩產，甚至有機關、企業財會人員不惜動用公款匯給騙子，給國家集體和個人財產造成重大損失。
3.擠占信道影響正常通訊秩序
據有關部門統計，國內平均每天發送的短信數量已經超過3億條。在數量龐大的短信背后，利用短信詐騙的問題也愈加嚴重。有人做過調查，結果顯示幾乎100％的手機用戶都曾收過陌生的短信。
4.破壞了網上的誠信交易環境
誠信，一直被認為是中國電子商務發展的最大瓶頸。
據有關專家分析，中國市場交易中由于缺乏信用體系，使得無效成本占GDP的比重至少為10％～20％。中國人民銀行公布的數據顯示，中國每年因逃廢債務造成的直接損失約1800億元人民幣；國家工商總局統計，由于合同欺詐造成的直接損失約55億元人民幣；還有產品低劣和制假售假造成的各種損失至少有2000億元人民幣，這都直接導致了誠信成為當前中國電子商務所面臨地最難以逾越的鴻溝。
因此，如何解決網上交易的失信問題，已首當其沖地擺在了各家電子商務網站面前。但是，有的網站面對可能發生的商業欺詐卻無能為力，有的網站對已發生的欺騙行徑表現無動于衷，有的網站雖然提出要采取措施治理失信賣家，但雷聲大，雨點稀，很少付諸實際行動。
正因此，近年來，許多有識之士在電子商務資信環境建設上做了大量工作。上海、深圳等城市已啟動了誠信制度的建設行動。但是，一個國家誠信意識的建立，需要一種整體、系統行動。
特別是針對網上銀行交易詐騙伎倆層出不窮，單靠核實登入客戶名稱、密碼以及教育消費者已不足以防止網絡騙局的發生，香港銀行界去年6月達成共識，確定網上交易實行雙重認證的對策，這種雙重確認的安全支付方式，極大地降低了交易風險。但遺憾的是，目前此對策尚沒有引起我們的高度重視。
要弄清網絡釣魚的八種主要作案手法
這些網絡騙子的主要作案手法如下：
1.網上拍賣不給商品；
2.以虛假信息引誘用戶中圈套；
3.建立假冒網站騙取用戶帳號；
4.利用虛假電子商務進行詐騙；
5.利用木馬和黑客技術竊取用戶信息后實施盜竊；
6.網址欺騙；
7.利用用戶弱口令等漏洞破解猜測用戶帳號和密碼；
8.利用手機短信進行詐騙。
網上購物應掌握防范網絡釣魚的措施和技巧
為了防范和戰勝網絡騙術，人們在和網絡騙子的斗爭中想出了很多辦法，這些辦法對于防范網絡釣魚起到了重要的作用。
1.申請并安裝數字證書
數字證書可以向銀行或第三方安全認證機構去申請。中國金融認證中心（CFCA）就是金融行業權威的第三方安全認證機構，也是數字證書的發放機構。作為提供權威數字證書的第三方，如果是由于CFCA原因使客戶受到損失，CFCA會承擔相應的賠償責任。目前標準是企業客戶最高賠償80萬元人民幣，個人客戶最高賠償2萬元人民幣。
數字證書使用中的兩個注意事項是：在登陸所有國內商業銀行第一次進入網銀項目時，要先下載數字證書。用戶有了證書，就可以通過檢查安全證書，來確定身份。
點擊瀏覽器右下腳狀態欄上的掛鎖圖標后，就可查看證書內容確認所顯示的證書信息以便檢查安全證書是否仍在有效期內。
2.規范使用操作
實踐證明：規范使用操作其實是一種非常簡單的自我保護方式。我們可以從連接來源、證書使用場合等方面，通過規范使用場合來規避和預防網絡詐騙案件的發生。
（1）做到“三及時一避免”就是：及時安裝并升級殺毒軟件；及時安裝個人防火墻；及時安裝操作系統補丁，避免下載來路不明的文件；
（2）不在不安全的地點進行在線交易；
（3）不盲目接受英文郵件；
（4）認真查對短信的來源；
（5）對要求重新輸入帳號信息要進行電話驗證；
（6）訪問網站一定使用瀏覽器直接訪問。
3.掌握網上銀行安全使用技巧
進行網上支付，有許多嚴格的使用規則和技巧。很多使用者不注意認真的研究網上銀行的支付說明及其相關規定，這是造成失手或被騙的重要原因。
首先，我們在進入網上銀行后，在看到輸入框時，不要急于輸入信息，要檢查IE是否啟用加密連接（看看是不是有小鎖的圖標），并檢查證書是否有效（雙擊小鎖圖標，打開證書界面，查看其有效期），最好還要檢查證書是否與地址欄的地址相匹配，如果有其中一項不符合或不一致，那么就要先停止支付操作，進行原因追蹤。
為了防止計算機中可能有木馬竊取重要的信息，輸入卡號時先輸入一個錯誤卡號，再利用剪切/復制功能改為正確的卡號。這樣，記錄鍵盤操作的木馬就無法取得你正確的卡號，這就避免了木馬竊取卡號的風險。
我們在輸入密碼時先輸入一次錯誤密碼，不僅防止木馬記錄鍵盤操作，更可以防止克隆網站情況地發生。一些克隆網站常常會給出“系統忙”、“服務器出錯”等信息，假網站的面目就會暴露。
應該指出的是：如果我們使用正確密碼登錄經常出錯，無論什么原因，都應該立刻修改密碼。
4.安裝使用“反釣魚專家”
由于網絡釣魚的網絡詐騙手段令人痛恨，因此，制止和反擊網絡釣魚的軟件和工具應運而生。雅虎中國5月正式免費推出了“反釣魚專家”下載版本，是可以智能分辨真假銀行網址的一款安全服務軟件。
5.采用動態口令密碼技術
中國建設銀行首推了動態口令密碼技術。用刮刮卡輸入密碼，每張刮刮卡覆蓋45個不同的密碼。
這種動態口令技術在網上銀行發達的北歐十分普及。動態口令是一種動態密碼技術，就是客戶使用不同的一次性密碼，進行身份認證和交易確認，而且每個密碼只可以使用一次，不容易被網絡騙子發現規律和進行破解。
目前，該項技術已經在遼寧、寧波、浙江三地進行了試點。
6.采用規范性安全操作方法
防范網絡釣魚等網絡欺詐的發生，除了采取多種防范技術和防范措施，還需要采用規范性、或適應性的具有防范作用的網絡操作方法。
――使用軟鍵盤輸入密碼
通過軟鍵盤輸入密碼，可有效防止那些通過記錄鍵盤擊鍵記錄來達到盜取密碼的惡意程序，保護了個人隱私。
――使用收藏夾避免誤入假網站
網絡騙子在進行網絡釣魚時，就是通過制造形似而實非的假網站，使人們陷入假銀行網站的陷阱。針對這種情況，我們在正確登錄網上銀行后，就可以將網上銀行網站添加到收藏夾中，下次你就可以直接從收藏夾中調出網上銀行頁面了，這是一種簡單、有效地對付假網站的辦法。
7.清除登錄網上銀行的痕跡
我們在登錄網上銀行退出后，要將登錄網上銀行的歷史記錄清除掉。以避免木馬程序跟蹤登陸情況，獲取我們網上銀行的相關信息。
總之，只要你增強網上風險意識，做到精心操作，規范使用中的操作方法，就能戰勝和排除各種網絡騙子的干擾，安全的使用網上銀行。
8.防止移動中的安全漏洞
移動商務近來獲得了快速發展，但移動商務中的安全性也日益成為當前的重要問題，大量黑客故意使公司Web服務器超載的“拒絕服務”攻擊便可造成很嚴重地威脅和破壞力度。
移動電子商務領域中安全問題的多元性也增加了問題的復雜程度。
在移動電子商務中，公司的安全措施將承受巨大壓力并易于遭遇前所未有的大量濫用。大眾用戶群要求在漫游時保持機密性和私密性，但公司卻不得不面對廣泛使用的不安全設備、糟糕的用戶鑒權控制、不安全的RF接口等，因此迎接移動商務安全的戰略和解決方案的新挑戰至關重要。
電子商務安全教案范文3
[關鍵詞] 電子商務 信息安全 數據加密 數字簽名
一、引言
隨著信息技術和計算機網絡的迅猛發展， 基于Internet 的電子商務也隨之而生，并在近年來獲得了巨大的發展。電子商務作為一種全新的商業應用形式，改變了傳統商務的運作模式，極大地提高了商務效率，降低了交易的成本。然而，由于互聯網開放性的特點，安全問題也自始至終制約著電子商務的發展。因此，建立一個安全可靠的電子商務應用環境，已經成為影響到電子商務發展的關鍵性課題。
二、電子商務面臨的安全問題
1.信息泄漏。在電子商務中主要表現為商業機密的泄露，包括兩個方面:一是交易雙方進行交易的內容被第三方竊?。欢墙灰滓环教峁┙o另一方使用的文件被第三方非法使用。
2.信息被篡改。電子的交易信息在網絡上傳輸的過程中，可能被他人非法修改、刪除或被多次使用，這樣就使信息失去了真實性和完整性。
3.身份識別。身份識別在電子商務中涉及兩個方面的問題：一是如果不進行身份識別，第三方就有可能假冒交易一方的身份，破壞交易、敗壞被假冒一方的信譽或盜取交易成果；二是不可抵賴性，交易雙方對自己的行為應負有一定的責任，信息發送者和接受者都不能對此予以否認。進行身份識別就是防止電子商務活動中的假冒行為和交易被否認的行為。
4.信息破壞。一是網絡傳輸的可靠性，網絡的硬件或軟件可能會出現問題而導致交易信息丟失與謬誤；二是惡意破壞，計算機網絡本身遭到一些惡意程序的破壞，例如病毒破壞、黑客入侵等。
三、電子商務的安全要素
1.有效性。電子商務作為貿易的一種形式，其信息的有效性將直接關系到個人、企業或國家的經濟利益和聲譽。因此，要對一切潛在的威脅加以控制和預防，以保證貿易數據在確定的時刻和地點是有效的。
2.機密性。電子商務是建立在一個較為開放的網絡環境上的，維護商業機密是電子商務全面推廣應用的重要保障。因此，要預防非法的信息存取和信息在傳輸過程中被非法竊取。解決數據機密性的一般方法是采用加密手段。
3.完整性。由于數據輸入時的意外差錯或欺詐行為，可能導致貿易各方的差異。此外，數據傳輸過程中的丟失、重復或傳送的次序差異也會導致貿易各方的不同。因此，要預防對隨意生成、修改和刪除，同時要防止數據傳送過程中的丟失和重復并保證傳送次序的統一。
4.不可抵賴性。電子商務可能直接關系到貿易雙方的商業交易，如何確定要進行交易的貿易方正是進行交易所期望的貿易方這一問題則是保證電子商務順利進行的關鍵。在交易進行時，交易各方必須附帶含有自身特征、無法由別人復制的信息，以保證交易后發生糾紛時有所對證。
四、電子商務采用的主要安全技術手段
1.防火墻技術。防火墻就是在網絡邊界上建立相應的網絡通信監控系統，用來保障計算機網絡的安全，它是一種控制技術，既可以是一種軟件產品，又可以制作或嵌入到某種硬件產品中。所有來自Internet 的傳輸信息或發出的信息都必須經過防火墻。這樣，防火墻就起到了保護諸如電子郵件、文件傳輸、遠程登錄、在特定的系統間進行信息交換等安全的作用。實現防火墻技術的主要途徑有：分組過濾和服務。分組過濾：這是一種基于路由器的防火墻。它是在網間的路由器中按網絡安全策略設置一張訪問表或黑名單，即借助數據分組中的IP地址確定什么類型的信息允許通過防火墻，什么類型的信息不允許通過。防火墻的職責就是根據訪問表（或黑名單）對進出路由器的分組進行檢查和過濾。這種防火墻簡單易行，但不能完全有效地防范非法攻擊。目前，80%的防火墻都是采用這種技術。服務：是一種基于服務的防火墻，它的安全性高，增加了身份認證與審計跟蹤功能，但速度較慢。所謂審計跟蹤是對網絡系統資源的使用情況提供一個完備的記錄，以便對網絡進行完全監督和控制。通過不斷收集與積累有關出入網絡的完全事件記錄，并有選擇地對其中的一些進行審計跟蹤，發現可能的非法行為并提供有力的證據，然后以秘密的方式向網上的防火墻發出有關信息如黑名單等。防火墻雖然能對外部網絡的功擊實施有效的防護，但對網絡內部信息傳輸的安全卻無能為力，實現電子商務的安全還需要一些保障動態安全的技術。
2.數據加密技術。在電子商務中，數據加密技術是其他安全技術的基礎，也是最主要的安全措施，貿易方可根據需要在信息交換的階段使用。目前，加密技術分為兩類，即對稱加密和非對稱加密。
(1)對稱加密。對稱加密又稱為私鑰加密。發送方用密鑰加密明文，傳送給接收方，接收方用同一密鑰解密。其特點是加密和解密使用的是同一個密鑰。使用對稱加密方法將簡化加密的處理，每個貿易方都不必彼此研究和交換專用的加密算法，而是采用相同的加密算法并只交換共享的專用密鑰。比較著名的對稱加密算法是：美國國家標準局提出的DES(DataEncryption Standard，數據加密標準)。對稱加密方式存在的一個問題是無法鑒別貿易發起方或貿易最終方。因為貿易雙方共享同一把專用密鑰，貿易雙方的任何信息都是通過這把密鑰加密后傳送給對方的。
(2)非對稱加密。非對稱加密又稱為公鑰加密。公鑰加密法是在對數據加解密時，使用不同的密鑰，通信雙方各具有兩把密鑰，即一把公鑰和一把密鑰。公鑰對外界公開，私鑰自己保管，用公鑰加密的信息，只能用對應的私鑰解密。同樣地，用私鑰加密的數據只能用對應的公鑰解密。RSA(即Rivest，ShamirAdleman)算法是非對稱加密領域內最為著名的算法。貿易方利用該方案實現機密信息交換的基本過程是：貿易方甲生成一對密鑰并將其中的一把作為公開密鑰向其他貿易方公開，得到該公開密鑰的貿易方乙使用該密鑰對機密信息進行加密后再發送給貿易方甲；貿易方甲再用自己保存的另一把私有密鑰對加密后的信息進行解密。貿易方甲只能用其私有密鑰解密由其公開密鑰加密后的任何信息。為了充分發揮對稱和非對稱加密體制各自的優點，在實際應用中通常將這兩種加密體制結合在一起使用，比如：利用DES來加密信息，而采用RSA來傳遞對稱加密體制中的密鑰。
3.數字簽名技術。僅有加密技術還不足以保證商務信息傳遞的安全，在確保信息完整性方面，數字簽名技術占據著不可替代的位置。目前數字簽名的應用主要有數字摘要、數字簽名和數字時間戳技術。
(1)數字摘要。數字摘要是對一條原始信息進行單向哈希（Hash）函數變換運算得到的一個長度一定的摘要信息。該摘要與原始信息一一對應，即不同的原始信息必然得到一個不同的摘要。若信息的完整性遭到破壞，信息就無法通過原始摘要信息的驗證，成為無效信息，信息接收者便可以選擇不再信任該信息。
(2)數字簽名。數字簽名實際上是運用公私鑰加密技術使信息具有不可抵賴性，其具體過程為：文件的發送方從文件中生成一個數字摘要，用自己的私鑰對這個數字摘要進行加密，從而形成數字簽名。這個被加密的數字簽名文件作為附件和原始文件一起發送給接收者。接收方收到信息后就用發送方的公開密鑰對摘要進行解密，如果解出了正確的摘要，即該摘要可以確認原始文件沒有被更改過。那么說明這個信息確實為發送者發出的。于是實現了對原始文件的鑒別和不可抵賴性。
(3)數字時間戳。數字時間戳技術或DTS 是對數字文件或交易信息進行日期簽署的一項第三方服務。本質上數字時間戳技術與數字簽名技術如出一轍。加蓋數字時間戳后的信息不能進行偽造、篡改和抵賴，并為信息提供了可靠的時間信息以備查用。
五、小結
本文分析了目前電子商務領域所使用的安全技術：防火墻技術，數據加密技術，數字簽名技術，以及安全協議，指出了它們使用范圍及其優缺點。但必須強調說明的是，電子商務的安全運行，僅從技術角度防范是遠遠不夠的，還必須完善電子商務立法，以規范飛速發展的電子商務現實中存在的各類問題，從而引導和促進我國電子商務快速健康發展。
參考文獻:
[1]謝紅燕:電子商務的安全問題及對策研究[J]．哈爾濱商業大學學報(自然科學版),2007,(3):350-358
[2]彭禹皓蘭波曉玲:電子商務的安全性探討[J]．集團經濟研究,2007,(232): 216- 217
電子商務安全教案范文4
關鍵詞：網絡環境 電子商務交易 安全性
一、概論
當今時代，隨著計算機網絡技術的高速發展，電子商務交易得到了廣泛的應用，日益深入人心。電子商務交易的出現，在很大程度上降低了賣家的商品成本，拓寬了賣家的銷售渠道，簡化了買賣過程，改善了資金與商品的流動關系，極大得提高了社會生產效率，提高了生產力。雖然，電子商務交易發展迅猛并得到廣泛利用，但是在市場中的占有比重與其發展形勢不成正比，很大程度上的原因是，計算機網絡環境下電子商務交易安全性得不到保證，致使很多消費者不敢再輕信網絡交易。
網絡電子商務交易不是當面交易，所以安全交易的保障就是重中之重。只有從根本上保證計算機網絡安全和商務交易安全才能使計算機網絡環境下電子商務交易邁上一個新的臺階，為廣大消費者所接受。網絡設備安全，系統安全，數據安全都屬于計算機網絡安全的范疇。為了提高網絡的安全系數，必須落實網絡相關的安全規定。為了保障電子商務的安全順利進行，要完善交易密碼的保密性，特殊性，不可模仿性和不可依賴性。
只有從根本上解決計算機網絡環境下電子商務交易的安全性，創造一個安全穩定的支付環境，才能充分發揮計算機網絡環境下電子商務交易的巨大優勢，創造無窮的經濟效益，從根本上推動整個社會電子商務交易的進程，推動網絡經濟的發展。
二、計算機網絡環境下電子商務交易存在的問題
1.網絡信息泄漏。很多網站沒有對用戶的個人信息加密處理，這就造成用戶的數據信息在網上以各種形式傳播。很多違法人員利用各種手段獲取用戶信息，甚至可以通過路由器發出的wlan信號來獲取信息，來達到其目的。通過很多案例得出，采用加密措施來防止信息的泄漏十分有必要，可以從信息的形成規律，相關格式來入手保證信息的安全。
2.通過假冒信息進行用戶信息獲取。很多黑客利用網絡漏洞，通過更改數據格式，假冒購物網站或其他網絡媒體向用戶發送支付信息，利用銀行支付某些程序的漏洞和用戶對支付程序的不夠深入了解，使用戶難以分辨真偽，進而上當受騙。
3.電子商務交易平臺存在系統漏洞。在我國電子商務交易平臺不夠完善，在加上網絡的獨立性和特殊性，又因為很多相關企業對電子商務平臺交易不夠重視，造成電子商務交易平臺還存在很多漏洞。電子商務交易平臺管理人員對其安全性重視不夠，沒有及時更新交易系統，進而造成出現很多安全漏洞。
4.網絡上即時交流溝通的軟件安全系數不高。一些不法人員通過盜取他人的交流溝通軟件的登錄信息，冒充別人利用他人的信任進行網絡詐騙。一些人員甚至利用某些軟件的特殊功能漏洞，進行遠程控制，進行不法活動。這些事件的主要原因來源于很多溝通軟件的安全系數較低，甚至當涉及財產往來是很多軟件根本不進行提示，很多溝通軟件的運營商不考慮安全性的問題，導致很多安全漏洞未得到解決和修復。
三、計算機網絡環境下電子商務交易的安全防范措施
1.防范計算機網絡病毒的入侵。如今，人們主要通過安裝殺毒軟件來防范網絡病毒的入侵。雖然一些技術含量不高的病毒能及時被查殺，但是很多殺毒軟件都存在一定的漏洞。首先，軟件病毒庫的更新速度遠遠比不上病毒的更新速度。又因為很多用戶不重視病毒庫的更新致使很大程度上很難查出一些入侵病毒。然后是很多的國內殺毒軟件只限制在國內，這就造成了很多來源于全球的病毒不能有效查殺，也就大大降低了病毒的查殺能力。其次，現在所有的殺毒軟件基本都是基于Windows操作系統，而病毒也是在Windows操作系統中傳播，這就出現一個查殺范圍有限的問題。最后，在Station Lock的技術下，限制了查殺病毒執行的數量程序，這就對辨別病毒的攻擊意圖和攻擊對象造成了困難。
2.運用先進的網絡數據加密技術。數據加密技術已經慢慢被網絡運營商所接受并采用。這種技術通過對信息重新編碼，重新編譯，二次加密來保證交易信息的安全性。這樣處理的信息及時被盜取或泄漏，如果沒有相應的解密手段很難得以使用，從而做到了計算機網絡環境下電子商務交易的本質安全。通過運用對稱密鑰加密算法，并利用橢圓曲線密碼算法，進行高效率、高速度的信息管理。
3.重視網絡電子商務交易管理，重視安全科技投入。提高網絡管理人員的安全技能，和專業水準，加強學習，積極創新，為網絡電子商務交易做出應有的貢獻，用自己的行動促進IT行業的良好發展。提高網絡電子商務經濟投入比重，著力開發一個全新的殺毒軟件，解決網絡防火墻在某些功能上的漏洞。突出網絡防火墻的過濾程序，運用先進的體系，從數據層到應用層打造一個全方位的安全領域，打造一個本質安全的網絡交易平臺，促進經濟的高速發展。
四、結束語
當今時代的飛速發展，經濟全球化的發展趨勢，世界多元化的改變給計算機網絡環境下電子商務交易提出了新的要求和新的發展方向。推進計算機網絡環境下電子商務交易安全性的進程任重道遠，安全程序的復雜性正逐步提高，網絡安全技術的變革日新月異，這就要求我們網絡工作人員，緊隨社會時代前進的腳步，制定相應符合時代潮流的安全技術規則和安全技術手段，著力打造安全的電子商務交易平臺，形成安全交易體系。同時因為網絡破壞手段也在不斷變化，更要求我們努力提高專業知識，拓寬思路，開拓創新，探索新的安全技術手段，安全技術和安全管理協同建設，為了打造一個安全的交易環境而努力。
參考文獻：
[1]劉金花.企業網上銀行在電子商務應用中的安全性探討[J].集團經濟研究，2007，（29）：50-51
電子商務安全教案范文5
一、電子商務系統之間的信息安全需求與共享需求
在企業實施電子商務過程中，網絡安全和信息安全是企業必須考慮的兩個安全問題，其中，網絡安全主要是指計算機和網絡本身可能存在的安全問題，也就是要保證電子商務平臺的可用性和安全性;信息安全則是指商業數據在網絡傳輸中體現出的安全性問題，包括防止信息被竊取、篡改、偽造以及信息交換行為被抵賴，也就是要實現重要信息的保密性、完整性、真實性和不可抵賴性。
企業的信息共享需求是指電子商務合作伙伴之間需要彼此分享各種商業信息，包括產品價格、市場狀況、產品生產狀態等等:目的是為企業的買賣行為和戰略決策提供更及時、更有效、更科學的數據。企業之伺通過電子商務平臺實現信息的及時獲取，能夠滿足企業的信息共享需求，從而獲得較高的價值。電子商務系統之間的信息安全需求與異構數據交換問題也可以看作兩個阻礙電子商務發展的瓶頸問題。形成安全問題的主要原因是網絡自身的開放性和自由性，最典型的就是黑客現象，這是電子商務發展不可回避的風險。而異構數據共享問題可以簡單地總結為企業之間由于電子商務平臺不同(主要是.net和j2ee)而造成商務信息數據不能共享。異構問題的形成有很多原因，不同的數據庫、開發平臺和操作系統都可以形成異構環境，特別是在信息化程度較低的某些企業內部還存在異構數據庫之間的信息孤島問題。這一問題反映在電子商務系統中，就是不同的企業交易平臺之間由于異構環境的存在而無法彼此共享信息和交換數據。
二、基于xm的異構數據交換過程
xm l ( extensible markup language)是由w3c組織于1998年2月制定的一種通用語言規范，專門為web應用程序而設計。xml作為一種可擴展的標記性語言，圖1其自描述性使其非常適合于不同平臺應用之間的數據交換，而且這種交換不需要預先規定一組數據結構定義。xml的最大優點在于其具有強大的數據描述和數據傳送能力，具有很強的開放性。
利用 xm l文檔作為中間文件進行電子商務信息的安全共享，首先要解決的是企業內部異構數據庫之間的信息交換。這一實現過程如圖1所示：
三、基于xml的網絡信息共享技術
xml技術的優勢主要有強大的數據描述能力和自我擴展能力、數據與表達分離、數據結構化、平臺無關性。xml的數據描述機制是信息共享的基礎，不管平臺如何，xml數據都能夠在不同的用戶和程序之間交換，xml數據也可以在多種數據庫之間進行傳輸。而這個過程的實現是通過web services,web services采用xml格式作為數據傳輸標準，使用soap協議與http或ftp協議通過internet進行數據傳遞，使用80端口，繞過企業復雜的防火墻的設置;使用ssl協議(也可與其他安全協議搭配)保證數據傳遞的安全性。
四、 xml數據在電子商務交易中的傳物過程
xml由于其安全性和跨平臺性而得到多數電子商務開發平臺的支持，下面以sun公司的j2ee平臺為例，說明xml技術在電子商務數據交換中的應用，見圖2
圖2描述了一個電子商務數據交換與共享的服務過程，這個web服務是封裝的一個對企業數據庫進行訪問的sib(services implement bean)，這個bean的功能是根據網絡傳輸來的xml文檔中所包含的數據庫查詢要求，形成sql語句，通過jca(j2ee connector architecture)接口使用jdbc對數據庫進行查詢，并將查詢結果返回給服務出口，再以xml的格式返回給網絡請求者，整個過程都伴隨著xml數據的不斷轉換。
五、結束語
隨著網絡技術的迅速發展，企業對電子商務平臺之間的信息需求加大，電子商務的普及需要成本更低、更安全的解決方案，顯然傳統的edi方法己經不能適應現代電子商務的飛速發展，如何在電子商務系統之間實現數據的高效傳遞，并在信息交換過程中保證數據的安全性，成為今天電子商務技術發展亟待解決的問題。本文通過在web服務過程中使用數字簽名技術來保證電子商務平臺之間信息交換的高效可靠，利用加密和數據簽名技術提高了分布式電子商務系統在數據交換過程中的安全性，實現了異構電子商務平臺之間的信息安全共享。
參考文獻：
[1]孫永道,邵慧瑩,仝彥麗.淺析電子商務中的數據挖掘技術[j].消費導刊,2008,(4).
電子商務安全教案范文6
[關鍵詞] 電子商務 網絡教育 應用
一、引言
電子商務是社會和科技發展的必然結果，也是網絡應用的主要發展方向。其包含兩方面，一是電子方式，二是商貿活動。一般來說是指利用電子信息網絡等電子化手段進行的商務活動，是指商務活動的電子化、網絡化。廣義而言，電子商務還包括政府機構、企事業單位各種內部業務的電子化。電子商務可以包括通過電子方式進行的各項活動。隨著信息技術的發展，電子商務的內涵和外延也在不斷充實和擴展，并不斷被賦予新的含義，開拓出更廣闊的空間。
所謂網絡教育指的是在網絡環境下，以現代教育思想和學習理論為指導，充分發揮網絡的各種教育功能和豐富的網絡教育資源優勢，向教育者和學習者提供一種網絡教和學的環境，傳遞數字化內容，開展以學習者為中心的非面授教育活動。
在中國，由于傳統教育模式是一種精英教育模式，它只能滿足少數人接受高等教育的需求，而在知識更新越來越快的信息時代，培養更多的高等教育人才，滿足更多人繼續教育的需要已成為當務之急。但由于我國教育資源仍比較短缺，在相對短的時間內完成這樣的培養任務，遠遠不是精英教育模式所能承擔的。如何適應社會發展的需要，利用現代信息技術打破時空限制的特性，通過大規模招生實現全民教育，從而大批培養出社會急用的人才將成為現代教育的重心。網絡教育的出現正好解決了這一難題。一方面，網絡教育打破時間、地域、教學方式的限制，極大滿足不同行業、不同層次的需求；另一方面，網絡教育依靠網絡承載的教育內容，通過網上學歷教育、職業教育等招生收費的形式贏利，贏利模式非常簡單、實用。而為教育花錢已成為一種普通觀念。同時，網絡教育的贏利點不僅是學費，像在校園網建設、遠程教育平臺開發、多媒體課件開發、教師教案及學生學籍管理、習題庫等方面，贏利點更為廣闊。
二、在網絡教育中應用電子商務
1.豐富教育資源，構建用戶信息庫，加強管理。目前比較知名的網校有北京四中網校、101網校，各大學的網絡學院，廣播電視大學等，這些網校開辦時間較長，也比較成功，有廣泛的用戶群。這部分網校有面向中小學生提供課程輔導的，也有面向成人教育，提高學歷和職業技能的。其豐富的教育資源是這些網校成功的前提，這些教育資源加上專職教師的在線輔導正是網絡教育最基礎的贏利方式。對教育資源進行再擴充，構建豐富的教育資源庫，才能吸引更多的用戶，拓展大眾市場。在各種教育資源的建設中，多媒體課件的開發，在線考試系統等都是未來網絡教育重點發展的方向。
用戶信息庫的建設對網絡教育也是十分重要的。各種網絡學院除了自身的軟硬件設施的發展，還要加強對用戶信息的管理。對各類學習用戶要分門別類的建立用戶信息庫，在信息庫中為每一位用戶建立基本信息表，記錄用戶的年齡，年級，學習內容側重，在線學習的時長等信息。這些信息會為將來管理用戶提供很大的幫助。例如可以根據用戶信息在寒暑假給原來的老用戶發送下學期課程預告，對點擊率高的課程資源再進行建設，對在線學習時間長的用戶提供新課程費用的折扣。這些措施可以加強對用戶的管理，提高用戶忠誠度。
2.引入新型營銷模式，加強網站信息及支付安全保證。大部分網校在營銷時僅僅采用廣告和銷售學習卡的形式，或者直接在學生入學時錄入用戶信息，直接從學費中扣除上網學習的費用?？梢酝黄七@一傳統的營銷模式，引入新型的營銷理念，提高電子商務在網絡教育中的發展速度。例如，可以在營銷時引入體驗式營銷的理念。體驗式營銷是指企業通過采用讓目標顧客觀摩、聆聽、嘗試、試用等方式，使其親身體驗企業提供的產品或服務，讓顧客實際感知產品或服務的品質或性能，從而促使顧客認知、喜好并購買的一種營銷方式。網?？梢栽诓煌挠脩羧喊l展一部分潛在的消費者，贈予一定的在線學習時間，體驗網上學習的快捷方便等優點。這部分體驗后的用戶有可能成為未來的消費者和網校免費的宣傳員。
電子商務的安全問題一直是人們關注的焦點，在網絡教育中應用電子商務自然也存在這一問題。主要表現在兩方面：一是網校用戶個人信息的安全問題，二是網上電子支付帶來的安全性問題。網校應該采用各種安全措施來保護用戶的個人信息，防止泄露。這樣做得好處是使電子商務交易的雙方都受到保護。網上電子支付也帶來一系列的安全問題，最普遍的做法是先期出售學習卡，但是很多用戶不滿意這種前期投入過多的消費方式，隨用隨消費的方式成為了電子商務在網絡教育的消費方式發展方向。這種無形的教育商品具有很強的虛擬性和開放性，在網上支付費用時往往無法對消費者進行有效的保護，比如對課程質量不滿意，如何退貨也是電子商務在網絡教育應用時要解決的問題。電子商務的安全問題是能夠通過綜合運用各類電子商務安全技術，建立健全電子商務的安全機制和相應的法律法規，不斷改進和完善的。
3.培養專門人才。人才一直是制約網絡教育發展電子商務的瓶頸。各類網校往往不缺乏優秀的師資力量，也不缺乏計算機方面的人才。但是，既在專業課程有所建樹又非常精通計算機技術，通曉電子商務流程的人才卻很少，所以要加強這方面人才的培養和引進，重點加強對專業教師在網絡技術上的培訓和營銷管理人員在教育方面的培訓，讓復合型人才去開拓網絡教育巨大的市場空間。
電子商務在網絡教育中的應用是非常有發展前景的，將網絡教育和電子商務結合起來，更新網絡教育的營銷方式，加強網絡教育的電子商務的安全性，拓展教育消費市場，對我國電子商務的發展和全民教育、終身教育在我國的普及都有著非常重要的意義。
參考文獻：
