對電子商務(wù)的感悟論文

　　電子商務(wù)是指政府、企業(yè)和個人利用現(xiàn)代電子計算機與網(wǎng)絡(luò)技術(shù)實現(xiàn)商業(yè)交換和行政管理的過程。它是利用IT技術(shù)來傳輸和處理商業(yè)信息。下文是學(xué)習(xí)啦小編為大家搜集整理的關(guān)于對電子商務(wù)的感悟論文的內(nèi)容，歡迎大家閱讀參考!

　　對電子商務(wù)的感悟論文篇1

　　淺析我國電子商務(wù)發(fā)展中的網(wǎng)絡(luò)安全問題

　　一、互聯(lián)網(wǎng)安全是電子商務(wù)發(fā)展的重要威脅

　　電子商務(wù)，一個新興時代的代名詞。2013年11月11日24時，阿里巴巴總部數(shù)據(jù)中心正式宣布2013年的“雙十一”活動，天貓最終以350億交易額收官，相比于去年的191億，增長了足有82.3%。不知從什么時候，當(dāng)我們提起“雙十一”之后的第一反應(yīng)變成了網(wǎng)上購物活動而不再是所謂的“光棍節(jié)”時，我們突然發(fā)現(xiàn)，原來電子商務(wù)不知不覺已經(jīng)占據(jù)了我們生活的各個部分。據(jù)可靠數(shù)據(jù)顯示，截止到2013年底，中國電子商務(wù)市場交易規(guī)模達(dá)10.2萬億，同比增長了29.9%，其中B2B電子市場交易額達(dá)到8.2萬億，同比增長31.2%，網(wǎng)絡(luò)零售市場交易規(guī)模達(dá)18409億元，同比增長42.8%。隨著天貓、淘寶、京東以及蘇寧易購的迅速崛起，網(wǎng)絡(luò)零售取代傳統(tǒng)的銷售方式已經(jīng)成為了未來不可阻擋的趨勢，網(wǎng)絡(luò)零售市場也將在我們的生活中扮演著越來越重要的角色。

　　而近年來隨著Internet的飛速發(fā)展，計算機網(wǎng)絡(luò)的資源共享進(jìn)一步加強，隨之而來的信息安全問題日益突出。據(jù)美國FBI統(tǒng)計，美國每年網(wǎng)絡(luò)安全問題所造成的經(jīng)濟(jì)損失高達(dá)75億美元。而全球平均每20秒鐘就發(fā)生一起Internet計算機侵入事件。在Internet/Intranet的大量應(yīng)用中，Internet/Intranet安全面臨著重大的挑戰(zhàn)，事實上，資源共享和安全歷來是一對矛盾。在一個開放的網(wǎng)絡(luò)環(huán)境中，大量信息在網(wǎng)上流動，這為不法分子提供了攻擊目標(biāo)。而且計算機網(wǎng)絡(luò)組成形式多樣性、終端分布廣和網(wǎng)絡(luò)的開放性、互聯(lián)性等特征更為他們提供便利。他們利用不同的攻擊手段，獲得訪問或修改在網(wǎng)中流動的敏感信息，闖入用戶或政府部門的計算機系統(tǒng)，進(jìn)行窺視、竊取、篡改數(shù)據(jù)。不受時間、地點、條件限制的網(wǎng)絡(luò)詐騙，其“低成本和高收益”又在一定程度上刺激了犯罪的增長。使得針對計算機信息系統(tǒng)的犯罪活動日益增多。

　　在這樣的大的電商時代潮流中，毫無疑問，網(wǎng)絡(luò)安全成為了電子商務(wù)發(fā)展過程中的一個主要威脅!

　　二、中國互聯(lián)網(wǎng)安全現(xiàn)狀及原因分析

　　1.中國互聯(lián)網(wǎng)安全現(xiàn)狀

　　隨著互聯(lián)網(wǎng)技術(shù)的不斷發(fā)展進(jìn)步，互聯(lián)網(wǎng)開始逐漸深入到人類生活的各個領(lǐng)域，如購物、交流、學(xué)習(xí)等活動，但是在人們輕松享受互聯(lián)網(wǎng)所帶來的便利的同時，也承受著來自互聯(lián)網(wǎng)的安全的威脅造成不可預(yù)期的損失。其中，對電子商務(wù)發(fā)展的影響尤其嚴(yán)重。在此，我們盤點一下2014年新近發(fā)生的有關(guān)電子商務(wù)的互聯(lián)網(wǎng)安全事件。

　　2014年3月22日，漏洞報告平臺烏云網(wǎng)在其官網(wǎng)發(fā)布了一條網(wǎng)絡(luò)安全漏洞信息，指出攜程安全支付日志可遍歷下載，導(dǎo)致大量用戶銀行卡支付信息泄露(包含持卡人姓名身份證、銀行卡號、卡CVV碼、6位卡Bin)。

　　2014年4月9日，OpenSSL一個名為“Heartbleed”的漏洞曝光。利用這一漏洞，攻擊者可以獲取用戶的密碼，或欺騙用戶訪問釣魚網(wǎng)站。

　　2014年5月13日，有微博爆料稱，小米公司論壇用戶數(shù)據(jù)庫泄露，設(shè)計800萬小米用戶，次日，小米公司確認(rèn)時間并向用戶致歉。

　　2.對于互聯(lián)網(wǎng)安全事件頻發(fā)的原因分析

　　(1)企業(yè)對安全問題的輕視

　　雖然大多數(shù)企業(yè)都具備一定的安全防范措施，但是在實際執(zhí)行中卻言行不一。把安全規(guī)章當(dāng)做擺設(shè)，沒有給安全問題以足夠的重視，沒有形成規(guī)范的企業(yè)安全制度。例如在上例中提到的攜程信用卡泄露事件則完全是因為操作人員的疏忽所引起的泄露事件。在如今互聯(lián)網(wǎng)已經(jīng)深入到人類生活的方方面面的時代，互聯(lián)網(wǎng)上的信息成爆炸趨勢增長，這些信息對黑客而言是巨大的誘惑，一旦信息泄露將會給用戶帶來不可預(yù)期的麻煩或者損失。企業(yè)應(yīng)當(dāng)對信息安全問題予以足夠的重視，在企業(yè)中形成嚴(yán)格規(guī)范的安全管理制度，并切實予以執(zhí)行，保障用戶的信息安全。

　　(2)互聯(lián)網(wǎng)企業(yè)數(shù)量眾多，良莠不齊

　　隨著互聯(lián)網(wǎng)經(jīng)濟(jì)的快速發(fā)展，各種類型的互聯(lián)網(wǎng)企業(yè)如雨后春筍般出現(xiàn)。然而，其中有大多數(shù)企業(yè)是由幾人到幾十人的小型互聯(lián)網(wǎng)企業(yè)，這些小企業(yè)致力于快速吸引用戶獲取利潤，根本無心或無力對用戶的信息安全提供足夠的保證，這給用戶的信息安全造成了巨大的隱患。應(yīng)該針對互聯(lián)網(wǎng)行業(yè)的特殊形式，制定嚴(yán)格的互聯(lián)網(wǎng)企業(yè)安全標(biāo)準(zhǔn)，這樣才能保證互聯(lián)網(wǎng)行業(yè)的健康發(fā)展。

　　(3)用戶安全意識淡薄

　　隨著電子商務(wù)，SNS的快速發(fā)展，中國的網(wǎng)民數(shù)量劇增。雖然互聯(lián)網(wǎng)安全時間頻發(fā)，但是互聯(lián)網(wǎng)用戶大多對此漠不關(guān)心，事不關(guān)己高高掛起。在不同的電子商務(wù)網(wǎng)站或SNS平臺使用相同的賬戶名和密碼設(shè)置，在網(wǎng)絡(luò)上隨意泄露自己的個人信息，讓不法分子有機可乘，待到遭受損失的時候卻為時已晚。用戶自身應(yīng)該提高自身的安全意識提高警惕?？茖W(xué)管理自己的互聯(lián)網(wǎng)信息，不隨意向他人泄露自己的個人信息。

　　(4)法律規(guī)章不完善

　　雖然互聯(lián)網(wǎng)上的安全時間頻頻發(fā)生，但是由于互聯(lián)網(wǎng)的特殊環(huán)境造成取證困難，所以很多的用戶在遭受損失之后只能認(rèn)倒霉。其次，互聯(lián)網(wǎng)在中國發(fā)展了僅僅數(shù)十年，雖然政府在不斷努力完善互聯(lián)網(wǎng)的法律制度，但是現(xiàn)階段互聯(lián)網(wǎng)的相關(guān)法律法規(guī)仍然不夠完善，這使得互聯(lián)網(wǎng)犯罪行為發(fā)生后，沒有合適的使用法律，使得許多犯罪分子逍遙法外。應(yīng)該加快完善互聯(lián)網(wǎng)相關(guān)法律法規(guī)的步伐，整治互聯(lián)網(wǎng)的不良風(fēng)氣。 　　三、電子商務(wù)企業(yè)應(yīng)對策略

　　面對來自互聯(lián)網(wǎng)的安全威脅，應(yīng)該如何做才能保證電子商務(wù)行業(yè)的健康發(fā)展，才能保障用戶的信息安全。我認(rèn)為對于電子商務(wù)的互聯(lián)網(wǎng)安全問題主要涉及電子商務(wù)企業(yè)、用戶、黑客、安全員這四個主體，應(yīng)對策略應(yīng)該從這四個方面入手。

　　1.電子商務(wù)企業(yè)

　　電子商務(wù)企業(yè)作為大量用戶信息的持有者，對用戶信息的保護(hù)應(yīng)該是義不容辭的。首先，應(yīng)該對信息安全問題給予足夠的重視與投入，現(xiàn)在的電子商務(wù)企業(yè)大多沒有專門的安全部門，用戶信息的保證則主要依靠工作人員的“兼職”。在這樣不規(guī)范的安全制度下，用戶信息的泄露已經(jīng)成為了一種“必然”。電子商務(wù)企業(yè)應(yīng)當(dāng)加大對用戶安全的投入，成立專門的信息安全部門，使安全管理走上正軌。其次，應(yīng)當(dāng)加強與如烏云網(wǎng)等安全公司的合作，與安全公司的合作可以及時地得到企業(yè)最新的安全信息，在發(fā)生安全事故后可以及時地進(jìn)行補救措施。諸多發(fā)生在電子商務(wù)行業(yè)的安全事件表明，企業(yè)安全管理的漏洞和對信息安全的輕視才是造成重大安全事故的主要原因，電子商務(wù)應(yīng)當(dāng)主動承擔(dān)起保障用戶信息安全的重?fù)?dān)，而不是一味地推卸責(zé)任，只有這樣才能建立起完善的信息安全管理體制。

　　2.用戶

　　對于用戶信息的實際擁有者，對個人信息的保護(hù)是理所當(dāng)然的，一旦個人信息發(fā)生泄漏，將造成不可挽回的損失。首先，加強個人賬戶的安全等級，對于在電子商務(wù)網(wǎng)站的賬戶和密碼，不應(yīng)該使用極其簡單的弱口令如出生日期或手機號碼等信息。其次，對于不同電子商務(wù)網(wǎng)站應(yīng)該使用不同的賬戶和密碼，不應(yīng)只使用一種組合。最后，不要使用或傳播來源不明的軟件或者服務(wù)。大多數(shù)人的心理的危險之處在于，由于沒有受到傷害就對信息安全漠不關(guān)心或者認(rèn)為自己的信息是安全的。一位從事安全技術(shù)的工作者坦言，你之所以沒有受到黑客的攻擊不是因為你的信息有多么的安全，只是因為你還沒有被黑的價值。抱著這種心理暢游在網(wǎng)絡(luò)中，個人信息的泄露或許只是時間長短的問題了。

　　3.對于黑客

　　對于從事竊取或買賣用戶信息的黑客，應(yīng)當(dāng)完善對于互聯(lián)網(wǎng)安全事件的法律法規(guī)，這樣可以做到對互聯(lián)網(wǎng)犯罪有法可依。提高對互聯(lián)網(wǎng)信息竊取的取證技術(shù)，及時將從事不法活動的犯罪分子繩之于法。加強對黑色產(chǎn)業(yè)鏈的偵破力度，切斷黑客的生存維系，從根本上接觸黑客對于用戶信息的威脅。

　　4.對于安全員

　　中國現(xiàn)在從事安全技術(shù)的安全員并非技不如人，即使在國際上也不輸于其他互聯(lián)網(wǎng)大國，但是由于國內(nèi)對互聯(lián)網(wǎng)安全問題不夠重視，許多技術(shù)出眾的安全員為了自身的發(fā)展選擇出國發(fā)展，既造成了我國高端人才的流失也不利于互聯(lián)網(wǎng)安全的實現(xiàn)。應(yīng)當(dāng)提高對從事安全技術(shù)的人員薪資水平，留住人才，提高對從事安全技術(shù)的公司的扶持，為互聯(lián)網(wǎng)安全問題的解決營造良好的政策環(huán)境。此外，中國從事安全技術(shù)的技術(shù)人也應(yīng)該再接再厲，不斷在技術(shù)上尋求突破與發(fā)展，努力創(chuàng)造屬于中國的安全技術(shù)，不能受制于人。2013年發(fā)生的“棱鏡門”事件為我們敲響了警鐘，在技術(shù)上依賴于外國是不安全的，很容易造成巨大的損失，只有在技術(shù)上實現(xiàn)了真正的獨立，才能保障我國用戶的信息安全。

　　對電子商務(wù)的感悟論文篇2

　　淺析電子商務(wù)安全與管理

　　緒論

　　隨著社會信息化步伐的加快，網(wǎng)絡(luò)交易安全成為了電子商務(wù)發(fā)展的核心問題。技術(shù)的發(fā)展非常的快，而且實施系統(tǒng)侵害的手段和方法不斷在變化，因而制定科學(xué)的安全策略和評價體系尤其重要，重視安全管理和安全技術(shù)的運用，為電子商務(wù)的發(fā)展創(chuàng)造良好的環(huán)境。

　　1 電子商務(wù)安全概況

　　電子商務(wù)是指政府、企業(yè)和個人利用現(xiàn)代電子計算機與網(wǎng)絡(luò)技術(shù)實現(xiàn)商業(yè)交換和行政管理的過程。它是利用IT技術(shù)來傳輸和處理商業(yè)信息。電子商務(wù)安全從整體上可分為兩大部分：計算機網(wǎng)絡(luò)安全和商務(wù)交易安全。計算機網(wǎng)絡(luò)安全的內(nèi)容包括：計算機網(wǎng)絡(luò)設(shè)備安全、計算機網(wǎng)絡(luò)系統(tǒng)安全和數(shù)據(jù)庫安全等。其特征是針對計算機網(wǎng)絡(luò)本身可能存在的安全問題，實施網(wǎng)絡(luò)安全增強方案，以保證計算機網(wǎng)絡(luò)自身的安全性為目標(biāo)。電子商務(wù)交易安全則緊緊圍繞傳統(tǒng)商務(wù)在互聯(lián)網(wǎng)上應(yīng)用時產(chǎn)生的各種安全問題，在計算機網(wǎng)絡(luò)安全的基礎(chǔ)上，保障電子商務(wù)過程的順利進(jìn)行。計算機網(wǎng)絡(luò)安全與電子商務(wù)交易安全兩者相輔相成，缺一不可。沒有計算機網(wǎng)絡(luò)安全作為基礎(chǔ)，電子商務(wù)交易安全就猶如空中樓閣，無從談起。沒有電子商務(wù)交易安全保障，即使計算機網(wǎng)絡(luò)本身再安全，仍然無法達(dá)到電子商務(wù)所特有的安全要求。因此安全問題就成為電子商務(wù)最核心的問題。

　　2 電子商務(wù)安全問題

　　在計算機互聯(lián)網(wǎng)絡(luò)上實現(xiàn)的電子商務(wù)交易必須具有機密性、完整性、認(rèn)證性、性和有效性等特性。電子商務(wù)實施的前提是信息的安全保障，因此電子商務(wù)交易活動的信息安全問題主要體現(xiàn)如下：

　　2.1計算機網(wǎng)絡(luò)安全

　　? 1)服務(wù)器安全問題。

　　電子商務(wù)服務(wù)器是電子商務(wù)的核心，安裝了大量的與電子商務(wù)有關(guān)的軟件和信息，并且服務(wù)器上的數(shù)據(jù)庫里有企業(yè)的一些保密數(shù)據(jù)，目前服務(wù)器的安全問題尚無有效措施予以阻止。

　　2)信息的安全問題。

　　電子商務(wù)實施的前提是信息的安全保障，具有完整性、可用性、保密性和可靠性的信息才是安全的。非法用戶通過不正當(dāng)手段攔截會話數(shù)據(jù)，對截獲的網(wǎng)絡(luò)數(shù)據(jù)惡意篡改，導(dǎo)致合法用戶無法正常交易。

　　3)防病毒問題。

　　互聯(lián)網(wǎng)的出現(xiàn)又為病毒的傳播提供了最好的媒介，不少新病毒直接以網(wǎng)絡(luò)作為自己的傳播途徑，還有眾多病毒借助于網(wǎng)絡(luò)傳播得更快，造成重大的經(jīng)濟(jì)損失。

　　4)安全協(xié)議問題。

　　隨著經(jīng)濟(jì)和信息全球化的時代到來，但安全協(xié)議還沒有全球性的標(biāo)準(zhǔn)和規(guī)范，相對制約了國際性的商務(wù)活動。在安全管理方面還存在很大隱患，普遍難以抵御黑客的攻擊。

　　2.2 電子商務(wù)交易的安全

　　1)交易信息的保密性。

　　在電子商務(wù)的信息傳播中有加密的要求，以防止非法的信息存取和信息在傳輸過程中被非法竊取。

　　2)交易雙方身份的不確定性。

　　由于電子商務(wù)的實現(xiàn)需要借助于虛擬網(wǎng)絡(luò)平臺，交易雙方的身份也可能是虛假的。攻擊者通過非法手段竊取合法用戶的身份信息，仿冒合法用戶的身份與他人進(jìn)行交易，從中獲得非法收入。

　　3)交易的不可抵賴性。

　　電子商務(wù)的交易應(yīng)該同傳統(tǒng)的交易一樣具有不可抵賴性。有些用戶可能對自己發(fā)出的信息進(jìn)行惡意的否認(rèn)，以推卸自己應(yīng)承擔(dān)的責(zé)任。因此要在交易信息的傳輸過程中為參與交易的個人、企業(yè)和國家提供可靠標(biāo)識。

　　4)交易數(shù)據(jù)的完整性。

　　完整性要求數(shù)據(jù)不被增刪或修改，否則必然會影響到另一方的利益。防止對信息的隨意生成、修改和刪除，同時要預(yù)防在數(shù)據(jù)傳送過程中信息的丟失和重復(fù)，并保證信息傳送次序的統(tǒng)一。

　　3 保障電子商務(wù)信息安全措施

　　3.1 數(shù)據(jù)加密技術(shù)

　　對數(shù)據(jù)進(jìn)行加密是電子商務(wù)系統(tǒng)最基本的信息安全防范措施。其原理是利用加密算法將信息明文轉(zhuǎn)換成按一定加密規(guī)則生成的密文后進(jìn)行傳輸，從而保證數(shù)據(jù)的保密性。使用數(shù)據(jù)加密技術(shù)可以解決信息本身的保密性要求。數(shù)據(jù)加密技術(shù)可分為對稱密鑰加密和非對稱密鑰加密。

　　3.2 數(shù)字簽名技術(shù)

　　數(shù)字簽名是通過特定密碼運算生成一系列符號及代碼組成電子密碼進(jìn)行簽名，來代替書寫簽名或印章，對于這種電子式的簽名還可進(jìn)行技術(shù)驗證，其驗證的準(zhǔn)確度是一般手工簽名和圖章的驗證所無法比擬的。數(shù)字簽名技術(shù)可以保證信息傳送的完整性和不可抵賴性。

　　3.3 認(rèn)證機構(gòu)和數(shù)字證書

　　所謂CA(Certificate Authority)認(rèn)證機構(gòu)，它是采用PKI(Public Key Infrastructure)公開密鑰基礎(chǔ)架構(gòu)技術(shù)，利用數(shù)字證書、非對稱和對稱加密算法、數(shù)字簽名、數(shù)字信封等加密技術(shù)，建立起安全程度極高的加解密和身份認(rèn)證系統(tǒng)，確保電子交易安全地進(jìn)行。CA認(rèn)證機構(gòu)作為權(quán)威的、可信賴的、公正的第三方機構(gòu)，提供網(wǎng)絡(luò)身份認(rèn)證服務(wù)，專門負(fù)責(zé)發(fā)放并管理所有參與網(wǎng)上交易的實體所需的數(shù)字證書。

　　3.4 其他安全技術(shù)和措施

　　電子商務(wù)安全中，常用的方法還有網(wǎng)絡(luò)中采用安全認(rèn)證協(xié)議、防火墻技術(shù)、虛擬專用網(wǎng)()技術(shù)、防病毒保護(hù)等安全技術(shù)。多種技術(shù)相結(jié)合才能為用戶提供更為可靠的電子商務(wù)安全基石。

　　4 電子商務(wù)安全問題的對策

　　4.1 建立和完善電子商務(wù)安全法律法規(guī)體系。

　　電子商務(wù)實踐要求有透明、和諧的交易秩序和環(huán)境保障，為此須建立和完善相應(yīng)的法律體系。對于一些全新領(lǐng)域可以進(jìn)行單獨立法，可以參照聯(lián)合國《電子商務(wù)示范法》制定我國的電子商務(wù)基本法，從而形成我國電子商務(wù)完整的法律體系。電子商務(wù)安全方面的法制建設(shè)則應(yīng)涵蓋：保護(hù)隱私權(quán)、保護(hù)消費者權(quán)益、保證信息的合法訪問、數(shù)字簽名與認(rèn)證機構(gòu)、計算機違法犯罪問題的控制等。

　　4.2 完善電子商務(wù)企業(yè)內(nèi)部安全管理體制，增強相關(guān)人員的安全意識。

　　首先必須對企業(yè)內(nèi)部所有人員進(jìn)行信息安全意識教育，充分理解安全對企業(yè)的重要性。其次，須針對信息存儲的不安全因素采取適當(dāng)?shù)姆婪洞胧?，硬件的電源故障可設(shè)置合適的不間斷電源，操作系統(tǒng)和應(yīng)用軟件的不安全因素可采用經(jīng)常升級和下載軟件補丁程序的方法，計算機防病毒軟件要經(jīng)常升級。

　　4.3 建立網(wǎng)絡(luò)風(fēng)險防范機制和網(wǎng)絡(luò)安全技術(shù)規(guī)范

　　在網(wǎng)絡(luò)建設(shè)與經(jīng)營中，因為安全技術(shù)滯后、道德規(guī)范蒼白、法律疲軟等原因，往往會使電子商務(wù)陷于困境，這就必須建立網(wǎng)絡(luò)風(fēng)險防范機制。 統(tǒng)一組織進(jìn)行信息安全關(guān)鍵技術(shù)攻關(guān)，以創(chuàng)新的思想，超越固有的約束，構(gòu)筑具有中國特色的信息安全體系。 沒有統(tǒng)一的技術(shù)規(guī)范，局部性的網(wǎng)絡(luò)就不能互連、互通、互動，沒有技術(shù)規(guī)范也難以形成網(wǎng)絡(luò)安全產(chǎn)業(yè)規(guī)模。國際上出現(xiàn)的網(wǎng)絡(luò)安全技術(shù)規(guī)范，目的就是要在統(tǒng)一的網(wǎng)絡(luò)環(huán)境中保證隱私信息的絕對安全。根據(jù)國際標(biāo)準(zhǔn)建立符合我國國情的網(wǎng)絡(luò)安全技術(shù)規(guī)范。

　　5 結(jié)論

　　在我國，電子商務(wù)的安全問題已經(jīng)是導(dǎo)致電子商務(wù)發(fā)展滯后的不爭的事實。對網(wǎng)絡(luò)安全問題國家要成立專門的領(lǐng)導(dǎo)協(xié)調(diào)機構(gòu)，加強網(wǎng)絡(luò)安全管理，加快網(wǎng)絡(luò)安全專業(yè)人才的培養(yǎng)，抓緊網(wǎng)絡(luò)安全基礎(chǔ)設(shè)施建設(shè);建立安全可靠的信息網(wǎng)絡(luò)系統(tǒng)，建立網(wǎng)絡(luò)風(fēng)險防范機制和社會化信用體系;強化網(wǎng)絡(luò)技術(shù)創(chuàng)新，防范金融風(fēng)險，避免經(jīng)濟(jì)動蕩，以保障國家政治穩(wěn)定和維護(hù)國家安全。