大数据时代下电子商务用户信息安全防范措施专业计算机科学与技术_开题报告

一、文献综述

摘要： 

 

随着人类社会从工业社会迈向信息社会，世界经济发达国家与发展中国家正不遗余力地推进社会信息化。作为信息化过程中最重要的推动力，电子商务已成为新的经济增长点。网上交易日益成为新的商务模式，作为一个潜在的巨大市场，中国的电子商务在政府的重视与引导下，出现了前所未有的发展趋势，网上交易的安全性始终是电子商务的核心和关键问题，本文从电商交易的安全威胁对电子商务交易中的安全问题进行分析，并提出相应的解决力案。

1.我国电子商务交易中存在的问题 

 

1.1第一大瓶颈 

在我国电子商务发展中还存在许多问题，如网络基础设施薄弱、电子交易安全存在漏洞、缺乏网上支付手段、物流配送体系滞后、相关法律不完善、信用体制不健全、企业信息化程度低、电子商务人才缺乏以及电子商务缺乏宏观调控、发展不平衡等。其中，交易安全问题、网上支付问题和物流配送问题是严重制约我国电子商务发展的瓶颈问题，这些问题不解决，我国的电子商务就不可能健康、快速发展。而严重制约我国电子商务发展的第一大瓶颈安全问题是实施电子商务的首要问题，也是最重要的问题。虽然电子商务给企业带来了无限的商机，但是没有安全保障的电子商务存在着巨人的风险。 

电子商务是通过互联网来进行交易的，而互联网是一个开放的网络，因此，不诚信的交易对象和黑客的攻击，随时都会威肋、到电子商务的安全。

1.2电子商务交易现状 

 随着人类社会从工业社会迈向信息社会，世界经济发达国家与发展中国家正不遗余力地推进社会信息化。发展电子商务，对于合理组织企业的信息流、资金流和物流，增加贸易机会，降低贸易成本，简化贸易流程，提高贸易效率，加速实现信息化具有重要意义。然而在网站极为“繁荣”的背后，大把大把“烧钱”的网站所得到的却是交易额的微不足道以及其他种种烦恼和困惑。中国的电子商务受到了巨大的挑战，如何找出这些问题并有效地解决它们，是中国政府及电子商务企业面临的迫切问题。

 

 

  

2.电子系统面临的安全威胁 

 由于因特网的开放性，使得电子商务活动中的各方面都面临着许多安全威胁。其主要表现在以下几个方面: 

(1)交易信息被截获与窃取 

计算机网络由分布各处的计算机通过线缆连在一起进行通信，而计算机中的信息是以电子形式进行传播的，因此存在电磁泄漏等问题。攻击者可通过电子窃听设备检测从连线上发射出来的电磁辐射来窃取所需要的信号，或通过对业务流量等的分析，推出有用的信息，如:用户的账号、密码等。

(2)信息的被篡改或丢失

攻击者可通过各种技术方法和手段对传输中的信息进行中途修改，破坏信息的完整性。如:更改某件商品的送货地点，使该商品落人他人之手;在某合同中删除或插入的一些内容，给客户造成重大损失。 

(3)交易信息被假冒 

假冒者通过伪造具有身份鉴别特征的证件(如身份证)冒充合法用户欺骗其他用户，设法获得他们的信任实现非法目的。娘假冒网站管理员骗取客户的商业机密。 

(4)交易的抵赖 

交易双方事后否认曾经发送过或收到过的信息，不承认原有的交易等。如:订购粮食，订货时价格较低，但收到订单后，价格上涨了，如收单方否认收到订单的实际时间，甚至否认收到订单的事实，则订货方就会蒙受损失。因此电子交易通信过程的各个环节都必须是不可否认的。

 (5)系统的中断 

指网络系统中出现的硬件故障、软件故障、操作错误以及攻击者对系统造成的破坏从而导致系统不能正常工作。

电子商务中的网络信息安全对策

     

3.1电子商务网络安全的技术对策   

  (1)应用数字签名。数字签名是用来保证信息传输过程中信息的完整和提供信息发送者身份的认证，应用数字签名可在电子商务中安全，方便地实现在线支付，而数据传输的安全性、完整性，身份验证机制以及交易的不可抵赖性等均可通过电子签名的安全认证手段加以解决。     

(2)配置防火墙。防火墙是在两个网络通讯时执行的一种访问控制尺度，它能阻止网络中的黑客来访问你的网络，防止他们更改、拷贝、毁坏你的重要信息。它能控制网络内外的信息交流，提供接人控制和审查跟踪，是一种访问控制机制。在逻辑，防火墙是一个分离器、限制器，能有效监控内部网和internet之间的任何活动，保证内部网络的安全。   

  (3)应用加密技术。密钥加密技术的密码体制分为对称密钥体制和公用密钥体制两。相应地，对数据加密的技术分为对称加密和非讨称力日密两类。根据电子商务系统的特点，全面加密保护应包括对远程通信过程中和网内通信过程中传输的数据实施加密保护。一般来说，应根据管理级别所对应的数据保密要求进行部分加密而非全程加密。

3.2电子商务网络安全的管理策略   

  (1)建立保密制度。涉及信息保密、口令或密码保密、通信地址保密、日常管理和系统运行状况保密、工作日记保密等各个方面。对各类保密都需要慎重考虑，根据轻重程度划分好不同的保密级别，并制定出相应的保密措施。   

  (2)建立系统维护制度。该制度是电子商务网络系统能否保持长期安全、稳定运行的基本保证，应由专职网络管理技术人员承担，为安全起见，其他任何人不得介人，主要做好硬件系统日常借理维护和软件系统日常管理维护两方面的工作。   

  (3)建立病毒防范制度。病毒在网络环境下具有极大的传染性和危害性，除了安装防病毒软件之外，还要及时升级防病毒软件版本、及时通报病毒人侵信息等工作。此外，还可将网络系统中易感染病毒的文件属性、权限加以限制，断绝病毒人侵的渠道，从而达预防的目的。     (4)建立数据备份和恢复的保障制度。作为一个成功的电子商务系统，应针对信息安全至少提供三个层面的安全保护措施:一是数据在操作系统内部或者盘阵中实现快照、镜像;二是对数据库及邮件服务器等重要数据做到在电子交易中心内的自动备份;三是对重要的数据做到通过广域网专线等途径做好数据的克隆备份，通过以土保护措施可为系统数据安全提供双保险。

总结 

电子商务的安全问题已不是一个单纯的技术性问题，它是人一法律一网络技术的综合体。 发展电子商务是一个巨大的社会系统工程，牵涉到方方面面，不仅仅是技术问题，也不是几个部门能解决的，需要全社会的参与，需要政府强有力的领导和推动。本文根据我国电子商务发展存在的问题，进行了比较全面的分析和探讨，提出了若干发展电子商务的对策。

二、范文提纲

1．电子商务信息 

1.1实现电子商务必备的安全因素

1.2电子商务中使用的信息安全技术 

 2.电子商务的信息安全隐患 

2.1电子商务的客户信息存在的安全隐患 

 

3.保障电子商务信息安全技术性措施   

4. 保障电子商务信息安全的环境性措施  

5. 电子商务信息安全应注意的方面  

6. 对国内发展电子商务的建议

三、参考文献

[1] 刘业政，何建民，电子商务概论[F]，北京：高等教育出版社，2007：8-9 

[2] 张爱菊，电子商务安全技术[F]，北京：清华大学出版社，2006：1-2 [

3] 陈科鹤，电子商务实务教程[F]，北京：清华大学出版社，2002 [

4] 张润彤，张铎等，电子商务教程[F]，北京：中国铁道出版社，2000 

[5] 陈进，电子商务战略[F]，北京：中国金融出版社，2000 

[6] 王曦，杨健，网络安全技术与实务[T]，北京： 电子工业出版社，2006 

[7] 龚尚福，牟琪，计算机网络积水与应用[T]，北京：中国铁道出版社，2007：193-194 

[8] 肖德琴，祁明，彭丽芳，安全电子商务—为数字签名和加密构造基础设施[F]，广州：华南理工大学出版社，2003：88-89 

[9] 肖德琴，电子商务信息安全保密技术与应用[T]，广州：华南理工大学出版社，2003：69-70  

[10 劳帼龄，电子商务的安全技术[F]，北京：中国水利水电出版社，2005 

[11 代春艳，谢晓尧，辛明军，张常有，杨艺，电子商务信息安全技术[F]，武汉：武汉大学出版社，2007：4-5 

[12] 覃征，李环，卢江，常姗，电子商务案例分析(第二版) [F]，西安：西安交通大学出版社，2007：175-177 

[13] 覃征，刘晓艳，王利荣，黄龙，杨博，电子商务案例分析[F] ．西安：西安交通大学出版社，2001 

[14]（美）斯奈特，（美）帕瑞，电子商务[F]，北京：机械工业出版社，2001