探究电子商务网络的信安建设

1电子商务网络信息风险的表现

随着互联网技术的发展，电子商务也越来越紧密的融入到人们的生活中来。伴随着几家大型B2C电子商务网站的异军突起，B2C平台上的电子商务活动也就越发的火热起来。同时，B2C平台的电子商务网站客户信息的安全性普遍被质疑，作为电子商务最为多见的营运模式，B2C平台电子商务与网站此时此刻面临着巨大的信任危机。电子商务网络信息风险的表现：

1.1商家信息风险

商家是B2C模式中产品的供应方，其对产品销售活动具有绝对的主导权，并且能够为顾客提供跟多的产品销售信息。从电子商务网络运行情况看，商家也面临着不同程度的信息安全风险，这类风险往往会对其持续经营造成不利的影响。

1.1.1产品信息

产品是电子商务营销的主体，不同产品选择互联网销售的方式不一样，这就需要商家根据电子商务提供的平台与空间，拟定一套适合自己的销售方案。B2C网络具有共享性，商家编制产品销售方案有可能被其它商家共享，同一种网络销售模式被多次复制使用，这种信息资源共享威胁到了商家们的正常利益。

1.1.2价格信息

价格是根据产品采购成本综合计算而定的，市场上价格高低往往决定了商家的销售量，与最后利润高低也有密切的关联性。B2C具有开放性特点，商家对外公开价格信息之前，很多非法商家利用网络攻击盗取数据库信息，从B2C数据库中挖掘价格信息，从而恶意降低产品的市场价格，这就给正规销售商定价造成很大的难度。

1.2顾客信息风险

顾客是B2C模式的另一大主体，电子商务普及应用过程中，顾客信息是各大商家争夺的焦点。对于任何一家电子商务企业而言，掌握客户资源就是其长期销售盈利的关键点。如今，B2C模式中消费者信息正面临着巨大的风险隐患。

1.2.1购买信息

电子商务网站对消费者建立的购买信息渠道，由顾客根据购买意愿填写相关的订单，把个人信息录入到电子商务数据库作为备用档案。网站对顾客填写订单信息缺乏保护机制，大量客户个人隐私被公布于众，如：邮寄地址、联系电话等，这无疑给不良商家宣传提供了渠道，对消费者个人隐私造成了严重的威胁。

1.2.2账户信息

近年来，基于B2C购物网站已经出现了很多信息泄露事件，消费者电子网站账务及密码丢失，导致与银行相关联账户信息被泄露，账户资金被恶意消费或取出，给网络购物者造成了严重的经济损失。账户信息丢失意味着资金有可能被窃取盗用，非法者利用转账方式把消费者账户资金取走，这是电子商务网站最大的缺陷。

2电子商务网络信息安全技术应用

信息科技是推动人类社会发展的主要动力，借助科学技术成果可以实现行业经验的创新改革，带动商业集群模式的优化改进。解决电子商务网络信息安全问题，必须要依赖于安全技术的灵活应用，借助数据安全技术防范信息安全风险，这是电子商务网络安全运行的核心保障。企业需坚持以电子商务平台为发展中心，不断建立符合电子商务经济体制的安全防控技术，促进商务办公网络的安全化发展。结合现有的计算机控制技术，电子商务网络安全技术包括：

2.1数据加密

电子商务网络信息安全威胁着企业与用户的切身利益，利用数据加密技术可有效防止重要信息的丢失。网络安全系统设计与规划中，设定文件数据加密流程以降低信息的丢失率，增强网络数据的抗风险能力。数据加密是对数据文件执行加密、解密的过程。利用数据加密技术作为安全控制对象，能够实现商务网络的安全运行，借助加密或解密过程完成数据包的验收操作，从而维持了电子商务网络运行的安全系数。

2.2数据签名

每个文件夹赋予签名识别代码，由用户认证签名无误后执行操作命令，这种签名技术对预防数据信息风险也是很有用。数据签名可选用多项认证方式，双重数字签名是比较实用的方法。客户也要从保护自我的角度出发，保证自己电脑的安全及时清理电脑，按时查杀病毒。例如，企业用户根据传输文件的重要性，借助数据签名以实现网络结构的安全管理控制，把电子商务网络风险控制在最小范围内，保障了网络数据的安全性运行。

2.3数字验证

保证第三方支付软件的安全性，其中包括支付软件本身的安全性和第三方支付软件和客户以及和电子商务网站之间信息传输的安全性。对接受传输操作的数据信息进行验证，审查用户身份与具体操作人员一致时，才可完成文件的相关操作指令，数字验证方式包括：口令技术、公开密钥技术或数字签名技术等[3]。电子商务企业可以效仿购物做法，利用账户支付验证方式进行审查，对电子银行账户信息自动检测以确认是否安全，提高了网络信息的可靠性。

2.4数字证书

电子商务系统的安全是电子商务活动的安全保证，同时好的电子商务系统也是对客户最好的服务基础保证。电子商务网络信息操作时要有明确的证书为认证基础，避免交易过程数据丢失问题的阐述，由数字证书统一认定与审查。数字签名是对数据包的身份识别，确定其与用户之间存在绑定关系才可操作；数字证书是对数字信息的综合认可，结合数据包执行流程以进一步完善数据系统。

2.5数字口令

选用动态口令对数据操作流程进一步验证审查，确定口令无误后完成相关的指令动作，使企业与客户之间建立良好的安全机制。采用数字信封技术保证数据的传输安全；采用数字签名和双重数字签名技术进行身份认证并同时保证数据的完整性、完成交易防抵赖。随着科学技术的快速发展，电子商务网络开始采用动态数字口令为安全平台，对原有电子商务网络安全信息进行认证，发现异常状况后及时中断程序的运行，保障了电子网络系统的可持续运行。

3结论

基于互联网时代背景下，人们日常活动与网络购物形成了密切的关联，大部分社会活动与之有着不可分离的关系。在个人信息隐私受到公众高度关注的今天，改善B2C平台的电子商务网站客户信息安全环境就是带给B2C平台电子商务网站更好发展的未来。针对电子商务网站潜在的信息风险，企业要建立良好的安全防御计划，对电子商务网络风险提供可靠的安全机制，避免广大用户数据调配中出现风险问题。

作者：季玲玲 单位：浦江职业技术学校