Ｔ 阳ＲｕＭ 电子商务安全技术的分析与探讨 汤娜 （冀中职业学院信息工程系，；－ｎＩ￣Ｌ定州０７３０００） 摘 要 由于计算机网络的发展，电子商务也面临着安全问题，文章分析了电子商务信息目前的现状和面临的安全威 胁，从计算机网络安全措施、管理制度、电子商务协议和技术等方面介绍了电子商务的安全防范措施。 关键词电子商务；现状；安全威胁；安全防范措施 中图分类号：ＴＰ３９ ３ 文献标识码：Ａ 随着近几年计算机网络的迅速发展，越来越多的信息可以 通过国际互联网传送到各家各户，真正实现了足不出户看世界、 了解世界，同时一个多元化的信息网络平台已呈现在大家面前。 作为新兴产业的电子商务，正是利用互联网络进行的商务活动， 是活动在网络平台上的、人作为主要操作对象进行金融、信息 等方方面面交易的系统。电子商务以计算机网络为基础载体， 它包含大量重要的身份信息、会计信息、交易信息等，这些信 息都需要在网上进行传输，在这种情况下，安全问题成为了首 要问题。 １电子商务信息目前现状 根据对近年网上交易信息的调查，发现我国在网上进行电 子商务的过程引起的经济犯罪高达２００起，造成上亿元的经济 损失。我国网民对网上交易的最大担心在于交易信息是否安全、 支付信息是否安全，８０％以上的民众表示对网上交易存在一定 的担忧，１０％的民众表示不支持网上交易。因此解决信息安全 问题已经刻不容缓。 对于信息安全的研究我国起步较晚，目前已经历了通信保 密、计算机数据保护两个发展阶段，现在处于网络信息安全技 术的研究阶段。在不断的学习、交流、研究的过程中，逐步掌 握了部分的网络安全技术和电子商务安全技术，对安全操作系 统、多级安全数据库进行了深入的探究。经过努力和不断实验 我国一些企业研制开发出一些安全产品，如防火墙、杀毒软件、 安全交易系统、安全路由器等，可是在现实使用过程中，这些 产品又存在许多不足。整体来看我国对核心技术还没有完全掌 握，在借鉴国外技术时又有一些弊端，这就需要更长的时间和 更多的实践来完善和提高。 ２电子商务面临的安全威胁 新生事物的产生和发展，势必也会存在一些问题和不足， 电子商务是以计算机网络为基础的新生代交易平台，在它发展 壮大的同时也面临着安全威胁。主要来源于以下几种。 １）病毒。病毒是由一些不正直的程序员所编写的计算机程 序，它与其他合法程序一样，是一段可执行程序，但它不是一 个完整的程序，而是寄生在其他可执行程序上，它具有很强的 破坏性，尤其是在目前网络普及的情况下计算机病毒的传播更 加猖狂，不仅影响到人们正常的工作、学习和娱乐，甚至会引 起和造成重大的经济损失。 ２）恶意破坏。一些不法分子利用网络的便利条件，开发一 些非法的程序，进行恶意破坏。攻击者利用非法手段进入网络， 并对网络中的信息进行任意更改，当窃取到网上的重要信息时， 甚至可以潜入网络内部，造成严重后果。 ３）攻击。由于网络的发展和各项技术的成熟，随之出现了 文章编号：１６７１－７ ５９７（２０１４）０５－０１ ７４—０１ 各种类型攻击，比如：窃听、黑客、病毒、有害信息等等。黑 客进行攻击一般分为三个步骤，一是进行信息收集，二是探测 分析系统的安全 自点，三是实施攻击。 ４）数据阻截。只要进行网络传输，那么数据在传输过程中 就有可能会被未经授权的一方截取。当黑客或非法软件截取到 这些数据，可以对它进行修改、错误传输，甚至利用数据进行 非法交易。 ５）信息的泄漏篡改。电子商务的信息传输是以网络为基础 的，在进行网上传输的过程中很可能因为不良操作或病毒或黑 客攻击等，导致信息的泄漏，甚至被篡改，从而影响信息的可 靠性、完整性，由此产生的结果将直接威胁交易双方。 电子商务日益发展和普及，安全问题显得异常突出，解决 安全问题已成为我国电子商务发展的当务之急。 ３电子商务的安全防范措施 在计算机网络安全的基础上，电子商务交易在网络上产生 的各种安全问题已经突显出来，那么如何保障电子商务过程安 全、顺利进行，具体可采用如下措施。 １）计算机网络安全措施。计算机网络安全是为了保护电子 商务各方网络端系统之间通信过程的安全性，它主要采取三个 方面的保护措施，一是保护网络安全，二是保护应用安全，三 是保护系统安全。 ２）制定严谨的管理制度。作为企事业单位来说，对于计 算机的安全使用和维护应用有一套完整而有效的制度，保障 计算机系统的正常运行，保证工作正常，确保重要机密信息 安全。在条件允许的情况下，设立专门人员负责管理，制定 行而有效的管理制度。 ３）防火墙的应用。安装防火墙主要是为了抵御黑客的袭 击。通常我们所说的防火墙是指一种被放置在自己的计算机 与外界网络之间的防御系统，从网络发往计算机的所有数据 都要经过它的判断处理后，才会决定能不能把这些数据交给 计算机，一旦发现有害数据，防火墙就会拦截下来，实现对 计算机的保护功能，这样就能有效地防止攻击和入侵。个人 使用的防火墙通常为软件防火墙，如３６０防火墙和瑞星防火 墙等。 ４）数据加密技术的应用。数据加密是防止未经授权的用 户访问敏感信息的手段，数据加密是其他安全方法的基础。加 密常用的方法有链路中密、端点加密和节点加密３种。 ５）认证技术的应用。认证技术主要作用是信息的认证，它 是用电子手段确认发送者和接收者身份，并验证其文件完整性 的技术，即确认双方的身份信息在传送或存储过程中未被篡改 过，包含数字签名和数字证书等。 ６）防病毒系统。建立良好合理的防病毒体系和制度，备 “（下转第１６７页）Ｉ１ ２０１４年第５期总第１４９期 ＳＩ ＬｌＣ０Ｎ ＶＡＬＬＥＹ （ｋＮ） １）池外（土、水）压力作用下池壁内力。 ４）池顶荷载Ｐｇ＝Ｐｌ＋ｈｔ＊１８＝４．５＋０．２．１８＝８．１（ｋＮ／ｍ ） ＰｔＯ＝Ｐｔｌ—Ｐｔ２＝３４．０９—５．０９＝２９（ｋＮ／ｍ。） ５） 池壁重量ＣＢ＝２５．（Ｈ＋２＊ｈ４＋Ｂ）￥２ ０ ｈ４＝２５ Ｕ＝Ｐｔ２／Ｐｔ１＝５．０９／３４．０９＝０．１４ （１２＋２＊０．２５＋８） ２ ３：Ｉｃ０．２５＝７６８．７（ｋＮ） Ｖ＝（９ Ｕ ２＋７ Ｕ＋４）／２ ０） ０．５＝ ６）底板重量ＤＢＩ＝２５＊ＡＲＩ＊ｈＩ＝２５＊Ｉ２８．２＊０．３＝９６１．５（ｋＮ） （９ ０．１４ ２＋７ ０．１４＋４）／２０） ０．５＝０．５０ ７）顶板重量ＤＢ２＝２５＊ＡＲ２，ｈ２＝２５＊１０６．２＊０．２＝５３１（ｋＮ） ＱＡ＝［（ｉｌ＊Ｐｔ２＋４＊Ｐｔ１）＊ＨＯ］／４ｏ＝［１１ ５．０９＋４＊３４．０９） ８） 水 池 全 重Ｇ＝Ｃ Ｂ＋Ｄ Ｂ ｌ＋Ｄ Ｂ ２＋ ３］／４０＝１４．０ Ｆｋ１＝７６８．７＋９６１．５＋５３ｌ＋１３．５＝２２７４．７（ｋＮ） ＹＯ＝（Ｖ—Ｕ）＊Ｈ０／（１一Ｕ）＝（０．５０—０．１４），３０００／（１一ｏ．１４） ９） 单位面积水重Ｐｗｇ＝（Ｈ＊Ｂ＊Ｈｗ＊ｌ０）／ＡＲ１＝ ＝１．２ （１２ ８ ３ ｌ０）／１２８．２＝２２．４６（ｋＮ／ｍ ） 最大弯矩Ｍｎｌ＝ＱＡ＊Ｙ０一［Ｐｔ２＊（ＹＯ ２）］／２一［（ＰＲＯ＊（ＹＯ ３）］／ ｌＯ）单位面积垫层重Ｐｄ＝２３，ｈ３＝２３＊Ｏ．ｉ＝２．３（ｋＮ／ｍ ） （６＊Ｈ） ｌ １） 地 基 反 力Ｒ Ｏ＝Ｐ ｇ＋Ｇ／Ａ Ｒ １＋Ｐ ｗ ｇ＋ ＝１４．０．ｉ．２一［５．０９＊（１．２ ２）］／２＿［２９＊（１．２ ３）］／（６．１２） Ｐｄ＝８．ｉ＋２２７４．７／１２８．２＋２２．４６＋１．７９＝５０（ｋＮ／ｍ ） ＝１２．４（ｋＮ・ｍ） ＲＯ＝５０（ｋＮ／ｍ。）＜Ｒ＝９０（ｋＮ／ｍ ） 地基承载力满足要求。 底端弯矩Ｍｎ ２＝一（７ Ｐｔ ２＋８ Ｐｔ１） Ｈ０ ２／１ ２ ０＝ ４．３水池整体抗浮验算 （７＊５．０９＋８＊３４．０９） ３ ２／１２０＝－２３．０（ｋＮ・ｍ） 底板外伸部分回填土重Ｆｋｔ＝［（Ｈ＋２＊ｈ４＋２．Ｃ１）＋（Ｂ＋２ ４）］ 角 隅 最 大 弯 矩Ｍ Ｊ １＝一０．０ ７ ６ Ｐ ｔ ｌ ２．ＣＩ＊Ｈ０．１６＝［（１２＋２＂０．２５＋２＊０．５）＋（８＋２ Ｏ．２５）］ ２ Ｏ．５．３．１６＝１０５６（ｋＮ） ＊ＨＯ ２＝一０．０７６＊３４．０９＊３ ２—３．４（ｋＮ・ｍ） 抗浮全重Ｆｋ＝Ｇ＋ｈｔ＊ＡＲ２＊１６＋Ｆｋｔ（抗浮时覆土容重取１６ ｋＮ／ｍ。） ２）池内水压力作用下池壁内力。 ＝２２７４．７＋０．２．１０６．２ １６＋１０５６＝３６３８（ｋＮ） 最大弯矩Ｍｗｌ＝０．０２９８＊Ｐｗ＊ＨＯ ２＝０．０２９８＊３０＊３ ２＝８．０４ 总浮力Ｆｗ＝ＡＲ２＊（Ｈｄ＋ｈＩ）｝ｌＯ＝ｌ０６．２ （１．５＋０．３）：Ｉｃ１０＝１９１２（ｋＮ） （ｋＮ・ｍ） Ｆｋ＝３６３８（ｋＮ）＞Ｋｆ＊Ｆｗ＝２１０３．２（ｋＮ）整体抗浮验算满足要求。 最大弯矩位置，距底端０．５５３．Ｈ０＝Ｉ．６５９（ｍ） 底端弯矩Ｍｗ２＝一（Ｐｗ＊Ｈ０ ２）／１５：一（３０＊３ ２）／１５＝－１８ ４．４水池局部抗浮验算 （ｋＮ・ｍ） 单位面积抗浮力ＧＩ＝［（１６术ｈｔ＋２５术ｈ１＋２５，ｌｃｈ２）＊ＡＲ２＋Ｆｋ１］／ 角隅最大弯矩Ｍｊ２＝－０．０３５＊Ｐｗ＊ＨＯ ２—０．０３５＊３０＊３ ２—９．４ ＡＲ２＝［（１６＊０．２＋２５＊０．３＋２５＊０．２） ｉ０６．２＋１３．５］／ｉ０６．２＝１６ （ｋＮ・ｍ） （ｋＮ／ｍ。） 由于Ｂ边池壁高度与Ｈ边相同，故计算从略，内力计算结 局部浮力Ｆｗｌ＝ｌＯ＊（Ｈｄ＋ｈ１）＝１０ （１．５＋０．３）＝１８（ｋＮ／ｍ ） 果参见Ｈ边池壁计算。 Ｇｌ＝１６（ｋＮ／ｍ ）＜Ｆｗｌ＝１８（ｋＮ／ｍ ）局部抗浮能力不足。 ５结论 ４．５荷载计算 综合考虑以各具体方案及现实存在的可变性因素和固定因 １）池内水压Ｐｗ＝ｒｗ＊Ｈ０＝ｌＯ＊３＝３０（ｋＮ／ｍ ） 素，进行总体上适用于电气专业使用的结构、构筑物，分部上， ２）池外土压Ｐｔ：池壁顶端Ｐｔ。：［Ｐｇ＋ｒｔ＊（ｈｔ＋ｈ２）］ Ｔａｎ 每个具体构筑物或地基基础的处理又都满足相应的使用要求和 （４ ５—３ ０／２） ２］＝［８．１＋１ ８ （０．２＋０．２）］ ［Ｔ ａ ｎ 安全性评价。 （４ ５—３ ０／２） ２］＝５．０ ９（ｋＮ／ｍ ） 参考文献 池壁底端Ｐｔ１＝［Ｐｇ＋ｒｔ＊（ｈｔ＋ｈ２＋Ｈ０一Ｈｄ）＋ｒｔ＊Ｈｄ］｝［Ｔａｎ （４ ５一／２） ２］＋１ ０ Ｈｄ＝［８．１＋１ ８ （０．２＋０．２＋３—１．５） ［１］韩立军，张茂林，贺永年．岩土加固技术［Ｍ］．徐州：中国矿 ＋１０．１．５］ ［Ｔａｎ（４５—３０／２） ２］＋１０．１．５＝３４．０９（ｋＮ／ｍ２） 业大学出版社，２００５． 池底荷载ｑＤ＝Ｐｇ＋（Ｆｋｌ＋ＣＢ）／ＡＲ２＝８．１＋（１３．５＋７６８．７）／ ［２］王国际．注浆技术理论与实践［Ｍ］．徐州：中国矿业大学出版 １０６．２＝１４．２０（ｋＮ／ｍ ） 社，２０００． ［３］梁炯望．锚固与注浆技术手册［Ｍ】．北京：中国电力出版社， ４．ｂ内力计算 】９９９． （Ｈ边）池壁内力计算：Ｈ／Ｈ０＝１２０００／３００Ｏ＝４，由于Ｈ／Ｈ０＞２ ［４】张连明．一种廉价优质的注浆材料——粘土水泥浆［Ｊ】．大坝 故按竖向单向板（挡土墙）计算池壁内力。 观测与土工测试，１９９７（３）：３９—４０． 竹（上接第１７４页）＂ 份系统中重要的数据和文件，不随意下载软件，定期对计算 ４结束语 机进行杀毒，随时注意计算机的运行情况，及时发现病毒入侵， 随着计算机技术和网络技术的发展，电子商务已经是社会 采取合理有效的方法进行处理，将被破坏的系统、数据、文件 信息化和国民经济的重要组成部分之一，因此，保障电子商务 进行修复，使病毒入侵造成的危害降到最低。 的安全性是一项非常复杂和必要的工程。电子商务的安全问题 ７）电子商务的安全协议。随着时代的进步和发展，电子商 是需要通过综合运用各类电子商务安全技术，不断改进和完善， 务也在逐步成熟起来，从最初的兴起到迄今为止，电子商务自 建立健全电子商务的安全机制和相应的法律法规，从而引导和 身也有了一套比较完整的安全协议。除此之外，在法律上也有 促进电子商务又好又快地发展。 了明确的法律法规，这对于电子商务来说收益颇多。 时代在进步，网络信息传播也在不断发展，对于电子商务 参考文献 的安全无论是哪项技术都不可能保证万无一失，这就需要我们 ［１】周化祥．网络及电子商务安全［Ｍ］．中国电力出版社，２００４． 不断学习、完善、更新，同时要有良好的网络习惯，尽可能的 ［２］熊平，朱平，等．电子商务安全技术［Ｍ】．清华大学出版社， 避免损失。 ２００６．
