计算机网络安全技术在电子商务中的应用(二)

1．互联网的开放性。互联网网络具有开放性，通过互联网把全球的计算机连接成一个整体，这带来极大的好处，搜索信息非常方便，但另一方面个人资料和信息也透明化，同时成为许多不法分子散播隐私个人信息和不法言论提供了平台，黑客可以从技术上截取用户信息，扫描跟踪用户。

2．网络小甜饼 cookie。所谓 cookie是有些网站在用户硬盘上存储一些信息，这些信息称为 Cookie，当用户点击网站时将 cookie放人用户电脑，从而网站管理员不但知道你在网上买过什么产品，还知道用户打开过那些网页。广告商经常用 cookie计算广告的点击量。这显然侵犯了个人隐私。

3．网络服务提供商（ISP）不注意保护网络使用者的隐私。目前网络上许多服务都是免费的，比如免费开通网上银行，免费开通支付宝免费注册会员，免费软件，免费电子邮件，但在开通这些免费服务的前提是需要注册个人姓名，身份证号，邮箱，住址等，网络运营商表示这是为了方便用户忘记密码以便找到密码等，但是网络运营商也可能出卖或者挪用个人信息。因此用户必须有降低风险的办法，合理保护自己的权利等。

四、安全技术对网络隐私权保护

1．电子商务中的信息安全技术

当前系统安全监测报警技术、内容分类识别和过滤技术都已经广泛应用于电子商务中从而保证了电子商务交易的安全。目前最常用的，行之有效的技术有以下几种：①防火墙技术。防火墙（ Firewall）是防止外部网络进入内部网络的最主要手段之一，它可以加强网络之

间的安全控制。②加密技术。加密技术是一种主动安全防范措施。加密技术可以将明文转化成密文，防止非法用户看到原文，用加密算法对数据保密。③数字签名技术。数字签名技术是将发送的文件用发送者的私钥加密传送给接收者。被加密的文件需要发送者的公钥才能打开。

2．电子商务信息安全协议

安全套接层协议（ Secure Sockets Laver． SSL）。SSL主要用于提高应用程序之间的数据的安全系数。保证任何安装了安全套接层的客户和服务器之间事务安全的协议该协议向基于 TCP／IP的客户、服务器应用程序提供了客户端与服务的鉴别、数据完整性及信息机密性等安全措施。

安全电子交易公告（简称SET）。SET是为在线交易时设定的电子货币为基础的电子付款系统规范。SET在保留对客户信用卡认证的前提下，又增加了对商家身份的认证。

3.入侵防御技术

采用防火墙技术进行安全边界隔离和访问控制，在一定程度上降低了电子商务系统网络运行风险，但仅仅使用防火墙技术来解决网络安全问题还远远不够。入侵防御系统（IPS）是对防病毒软件和防火墙的补充，具有实时检测与主动防御功能的网络安全设备，能够实时监视整个网络运行状况，并且能够针对一些不正常或具有伤害性的网络行为采取中断、调整或隔离的措施。入侵防御系统IPS具有嵌入式运行的特征，能够实时拦截可疑数据包，同时，具有深入分析和控制能力，实现了网络的实时安全防护。因此，网络边界处采用入侵防御技术对网络进行实时检测与主动防御，进一步降低了电子商务内部网络安全风险。

五、电子商务中的隐私安全对策

1．加强电子商务网络安全管理。建立高度权威领导机构协调职能，制定严格保证电子商务交易安全，防止隐私泄露。

2．加快电子商务网络安全专业人才的培养。在培过程中以国际化标准格要求。掌握最先进的防御手段和技术。

3．开展电子商务中网络问题安全立法和执法。加快立法进程健全法律体系。使法律体系更加科学和完善。吸取经验不断完善，对现行法律体系进行修改。

4．抓紧网络隐私安全基础设施建设。建立中国的公开密钥基础设施、加强应急处理基础设施建设，建立信息安全产品检测评估标准，加强基础设施建设。

5．强化网络技术创新，重点研究关健芯片与内核编程技术和安全基础理论。统一组织进行信息安全关键技术攻关以创新的思想超越固有的约束，构筑具有中国特色的信息安全体系。

综上所述，随着我国电子商务的企业发展贸易的模式逐渐把传统的交易贸易取代。由于我国信息化建设的规模不断扩大，我国电子商务模式正在全球的经济活动中占据主要地位，所以当前对于电子商务的其他来自病毒软件黑客、恶意盗取信息的团伙等威胁也是层出不穷，所以当前在计算机安全技术上的应用就应该快速的建立健全。