互聯(lián)網(wǎng)電子商務(wù)平臺安全架構(gòu)初探論文
【 摘 要 】 文章針對互聯(lián)網(wǎng)及移動(dòng)互聯(lián)網(wǎng)電子商務(wù)平臺建設(shè)、維護(hù)過程中經(jīng)常遇到的各類安全問題，從基礎(chǔ)設(shè)施、協(xié)議、應(yīng)用、信息安全管理體系等角度出發(fā)，討論了平臺安全架構(gòu)中各個(gè)層級的特點(diǎn)和安全隱患，介紹了目前市場主流的安全技術(shù)和手段，為各企業(yè)組織電子商務(wù)平臺的建設(shè)者、管理者提供一些參考建議。安全問題一直是互聯(lián)網(wǎng)發(fā)展面臨的主要問題，希望通過討論和建議，起到拋磚引玉的作用，促進(jìn)電子商務(wù)平臺安全架構(gòu)的持續(xù)改進(jìn)，保障電子商務(wù)行業(yè)的蓬勃健康發(fā)展。
【 關(guān)鍵詞 】 信息安全；互聯(lián)網(wǎng)；電子商務(wù)平臺；安全架構(gòu)
【 中圖分類號 】 TP393 【 文獻(xiàn)標(biāo)識碼 】 A
【 Abstract 】 In this paper， pointing at all kinds of security problems often encountered in the process of e-commerce platform maintenance and building， discusses the safety of platform security architecture that including the infrastructure， protocols， applications， information security management system， introduces the security technology and means of the mainstream market， provides some suggestions for the platform builders and managers. The security problem has been a major problem of the Internet， hopes to promote the continuous improvement of the security of e-commerce platform and the development of the e-commerce industry through this discussion and suggestions.
【 Keywords 】 information security； internet； e-commerce platform； security architecture
1 引言
比爾·蓋茨曾說過：“21世紀(jì)要么電子商務(wù)，要么無商可務(wù)” 。隨著全球經(jīng)濟(jì)與信息技術(shù)的不斷發(fā)展，電子商務(wù)已經(jīng)進(jìn)入到了飛速擴(kuò)張的階段，越來越多的企業(yè)和個(gè)人加入到電子商務(wù)的行列，尋求新的經(jīng)濟(jì)增長點(diǎn)和長遠(yuǎn)發(fā)展規(guī)劃。電子商務(wù)已經(jīng)成為互聯(lián)網(wǎng)和移動(dòng)互聯(lián)網(wǎng)的主流應(yīng)用，成為引導(dǎo)全球經(jīng)濟(jì)市場、拉動(dòng)消費(fèi)需求、促進(jìn)產(chǎn)業(yè)升級的重要引擎。
隨著大批商家、企業(yè)的涌入，各類綜合型、垂直型電子商務(wù)平臺迅猛增長。在功能日益完善、用戶日益增加、服務(wù)要求越來越高的情況下，信息安全保障將在電子商務(wù)平臺的發(fā)展中扮演著非常關(guān)鍵的角色。信息安全保障將保護(hù)著商家和用戶的重要機(jī)密，維護(hù)著電商平臺的信譽(yù)和財(cái)產(chǎn)，同時(shí)為服務(wù)方和被服務(wù)方提供極大的方便。因此，在電子商務(wù)平臺競爭日益激烈的今天，加強(qiáng)平臺的安全性，保障電商服務(wù)的持續(xù)性，將對平臺的持續(xù)發(fā)展和壯大起著至關(guān)重要的作用。
從電子商務(wù)平臺的業(yè)務(wù)角度分析，日常運(yùn)行主要面臨著信息竊取和篡改、交易抵賴和偽造、服務(wù)中斷和數(shù)據(jù)丟失等安全威脅，如何解決平臺可用性、機(jī)密性、完整性和不可抵賴性等安全問題，保障平臺服務(wù)的可持續(xù)性，成為電子商務(wù)平臺管理、維護(hù)人員的重要研究課題之一。本文將從基礎(chǔ)設(shè)施層、協(xié)議層、應(yīng)用層、信息安全管理體系等幾個(gè)方面來闡述電子商務(wù)平臺的安全架構(gòu)和面臨的問題，并根據(jù)當(dāng)前主流的信息技術(shù)提出相應(yīng)的安全建設(shè)建議供電子商務(wù)平臺建設(shè)、維護(hù)、管理人員參考。
2 電子商務(wù)平臺安全架構(gòu)分析
電子商務(wù)平臺作為一個(gè)功能完整、數(shù)據(jù)豐富、要求高穩(wěn)定性服務(wù)的系統(tǒng)，安全架構(gòu)涉及從承載平臺的軟硬件設(shè)施到開發(fā)的應(yīng)用軟件到用戶操作的響應(yīng)等多個(gè)方面，我們從邏輯結(jié)構(gòu)上將它分為幾個(gè)層級，如表1所示，將一一分析各層級面臨的問題和常見技術(shù)措施。
2.1 基礎(chǔ)設(shè)施層
本文所述的基礎(chǔ)設(shè)施層主要是指支撐電子商務(wù)平臺運(yùn)行的網(wǎng)絡(luò)、服務(wù)器、主機(jī)操作系統(tǒng)等。電子商務(wù)平臺是依托互聯(lián)網(wǎng)實(shí)現(xiàn)的在線交易系統(tǒng)，作為平臺運(yùn)行和信息交換的承載體，基礎(chǔ)設(shè)施層成為安全架構(gòu)的最底層。
我們常遇見的安全問題包括：破壞者通過網(wǎng)絡(luò)進(jìn)行攻擊，造成平臺數(shù)據(jù)泄漏或服務(wù)中斷；破壞者利用操作系統(tǒng)漏洞攻擊服務(wù)器造成數(shù)據(jù)丟失、篡改或服務(wù)中斷等；由于人為操作、環(huán)境因素、軟件Bug或平臺性能問題造成平臺服務(wù)器訪問緩慢或宕機(jī)，影響用戶使用；由于數(shù)據(jù)服務(wù)器宕機(jī)或損壞造成重要數(shù)據(jù)丟失、平臺信譽(yù)受損等。
為了保障電子商務(wù)平臺的安全性，我們在基礎(chǔ)設(shè)施層可采用的安全技術(shù)和手段有：（1）采用最新多功能的防火墻作為平臺出口的基本防護(hù)設(shè)施，通過防DDOS攻擊、入侵防御、防病毒木馬、內(nèi)容識別和訪問控制等手段，保障平臺的穩(wěn)定運(yùn)行、數(shù)據(jù)安全；（2）定期采用漏洞掃描工具對網(wǎng)絡(luò)、服務(wù)器及操作系統(tǒng)進(jìn)行檢測，及時(shí)發(fā)現(xiàn)安全漏洞及隱患并進(jìn)行補(bǔ)丁更新，防范于未然；（3）采用負(fù)載均衡技術(shù)，分散平臺訪問壓力，并形成冗余系統(tǒng)，即便某臺服務(wù)器宕機(jī)也不影響平臺的運(yùn)行；（4）采用本地及異地災(zāi)備手段，對平臺的各類數(shù)據(jù)進(jìn)行備份，保障平臺出現(xiàn)問題后可在短時(shí)間內(nèi)進(jìn)行數(shù)據(jù)恢復(fù)，不影響用戶使用。
2.2 協(xié)議層
本文所述的協(xié)議層包括數(shù)據(jù)加密、安全認(rèn)證等多方面。數(shù)據(jù)加密是信息安全體系中重要的一環(huán)，是電子商務(wù)交易過程中保障數(shù)據(jù)存儲(chǔ)機(jī)密性、數(shù)據(jù)傳輸安全性和防止數(shù)據(jù)竊取的主要手段。安全認(rèn)證則是采用多種技術(shù)來確認(rèn)交易雙方的信息，防止假冒、篡改和抵賴，保障交易的安全性和不可抵賴性。
數(shù)據(jù)加密技術(shù)主要分為數(shù)據(jù)存儲(chǔ)加密和數(shù)據(jù)傳輸加密。數(shù)據(jù)存儲(chǔ)加密技術(shù)主要是對存儲(chǔ)在服務(wù)器上的數(shù)據(jù)進(jìn)行加密，常用的有數(shù)據(jù)庫加密和文檔透明加密等方式，數(shù)據(jù)傳輸加密技術(shù)主要是對網(wǎng)絡(luò)傳輸?shù)臄?shù)據(jù)流進(jìn)行加密，常用的有鏈路加密、節(jié)點(diǎn)加密和端對端加密等方式。數(shù)據(jù)加密的算法也有很多種，目前比較常用的加密算法包括：對稱加密和非對稱加密算法。
安全認(rèn)證技術(shù)比較常用的包括數(shù)字身份認(rèn)證、動(dòng)態(tài)口令認(rèn)證、電子簽名和數(shù)字時(shí)間戳等技術(shù)。（1）數(shù)字身份認(rèn)證：通過數(shù)字證書來標(biāo)識用戶的身份，證書可以存儲(chǔ)在個(gè)人電腦上也可以存儲(chǔ)在USB載體中，結(jié)合用戶口令進(jìn)行身份識別。（2）動(dòng)態(tài)口令認(rèn)證：通過動(dòng)態(tài)口令牌隨機(jī)生成的數(shù)字與服務(wù)器進(jìn)行校對，或者通過動(dòng)態(tài)發(fā)送口令到綁定的手機(jī)上，來實(shí)現(xiàn)身份的安全認(rèn)證。（3）電子簽名：通過在信息發(fā)起方的數(shù)據(jù)上附加一些認(rèn)證數(shù)據(jù)，在信息接收方進(jìn)行數(shù)據(jù)拆分校對，保證數(shù)據(jù)傳送不被篡改或假冒。
【互聯(lián)網(wǎng)電子商務(wù)平臺安全架構(gòu)初探論文】相關(guān)文章：
電子商務(wù)下的國際貿(mào)易創(chuàng)新初探論文08-29
企業(yè)電子商務(wù)中的知識管理戰(zhàn)略架構(gòu)分析理論文06-24
電子商務(wù)畢業(yè)論文-企業(yè)電子商務(wù)中的知識管理戰(zhàn)略架構(gòu)分析09-03
電子商務(wù)安全論文05-07
電子商務(wù)安全論文07-21
電子商務(wù)的安全論文提綱05-15
電子商務(wù)安全分析論文07-29
[薦]電子商務(wù)安全論文05-28