电子商务时代大学生网络购物安全体系分析研究

2022-09-11

随着Internet的发展, 电子商务已经逐渐成为人们进行商务活动的新模式。越来越多的人通过Internet进行商务活动。电子商务的发展前景十分诱人, 时下, 网络购物正在成为一种新型的购物方式.但是, 网络购物的安全问题一直是很多人担心的焦点问题, 下面, 我就电子商务时代网络购物的安全进行分析, 并提出相应的对策。

1 电子商务时代

所谓电子商务是指主要运用电子形式完成的商务, 是市场、商务流、交易过程的整合和运行环境的数字化、电子化, 是相关过程的综合创新。在中国, 电子商务开始是以技术为本, 到以应用为本, 现在到了以人为本。在电子商务的运作过程中涉及到企业或个人的消费者、网上的商业机构、CA认证中心、物流配送体系和银行。它们通过Internet网络连接在一起。

2 网络购物的特点

简单来说, 网上购物就是把传统的商店直接“搬”回家, 利用internet直接购买自己需要的商品或者享受自己需要的服务。专业地讲, 它是交易双方从洽谈、签约以及贷款的支付、交货通知等整个交易过程通过Internet、web和购物界面技术化的B to C模式一并完成的一种新型购物方式, 是电子商务的一个重要组成部分。有过网络购物经历的被访者他们选择网络购物的原因主要有方便、价格低以及商品多样性, 价格虽然很重要, 但已经不是最重要的因素, 方便、省时省力是更多人的选择理由, 如何更进一步发挥网络购物此方面的优势, 是吸引和维持网民进行网络购物必须要做的一个重要方面。

3 我国大学生网络购物现状

中国互联网信息中心 (CNNIC) 的调查报告指出, 网上购物的网民是一群相对比较高层次的人群, 在我国4640万网络购物人数中, 拥有本科学历的网民进行网络购物的比例达到36.7%, 硕士及其以上网民的比例更是高达56.5%;在网络消费水平方面, 有关研究也表明虽然大学生没有固定收入, 但其网络消费水平呈现上升趋势, 加上现在拥有电脑的大学生越来越多, 大学生利用网络资源进行商品交易的频率不断增大;在网络购物渠道方面, 共有三类网站是大学生的首选:主要进行网上零售的B2C网站、拍卖网以及门户网站。

以上数据表明, 大学生已经成为我国网络购物的主流群体, 在人数比例上占有绝对优势, 在消费水平方面呈上升趋势。研究大学生网络购物的影响因素, 将有利于我国网络购物水平的整体提升。

4 网络购物存在风险与安全对策

Internet是一个开放的公网, 基于Internet的电子商务给商家、企业和个人带来了新的机会, 同时也给别有用心者留下了广阔的“施展”空间。在新型的交易环境下, 安全是一切交易行为的基础, 所谓安全, 是指安全策略、安全标准、安全制度及安全流程的结合。网上购物网需要涉及到很多安全性问题 (例如:密码、信用卡号码及个人信息等) 。还包括相关的法律、政策、技术规范以及网络安全, 加速商品防伪网络系统工程的建设和提高网络营销网站的信誉程度等等, 都是是网上交易的关键, 如何将这些问题处理得当是十分必要的。

“安全=管理+技术”, 安全是一整套体系, 单点的安全防范技术都不能很好的解决问题。有效管理和采用完善的技术手段相结合组成了安全的体系, 该体系安全程度的高低取决于体系中最薄弱的环节。我们常用的安全防范技术有防火墙技术、CA认证技术、数据加密技术和帐号口令技术。

5 防火墙技术

对于外部恶意攻击, 针对“黑客”入侵, 采用防火墙 (Fire Wall) 技术来防护。要使防火墙技术有效, 所有接收和发送到Internet的信息都必须经过防火墙, 接受防火墙的检查。防火墙必须只允许被授权的通讯业务通过, 并且防火墙本身也必须能够免渗透, 即系统自身对入侵是免疫的。

数据包过滤技术, 路由器是网络内外通讯的必须端口, 因此, 我们连接时采用包过滤路由器。它是一个检查通过它的数据包的路由器, 限定外部用户的数据包。

应用网关技术, 建立在网络应用层上的协议过滤、转发功能, 它特定的网关应用服务协议指定数据过滤逻辑, 并可根据按应用服务协议指定数据过滤逻辑进行过滤的同时, 对数据包分析的结果及采用的措施做登录和统计形成报告。

代理服务技术 (论文下载网www.lunwenda.com) , 代理服务器是设置在Internet防火墙网关的专用应用级编码。这种代理服务器由网络管理员决定允许或拒绝某一特定的应用程序或特定功能。

CA (Certificate Authority) 认证技术, 为了保证秘密的信息不能被人非法获得, 同时保证信息传输过程不能被篡改, 交易的不可否认性、身份识别、网站不受非法攻击, 通常还要采用CA认证和信息加密技术。

SET:安全电子交易 (Secure Electronic Transaction) , SET协议是由VISA和MasterCard两大信用卡公司于1997年5月联合推出的规范。SET主要是为了解决用户、商家和银行之间通过信用卡支付的交易而设计的, 以保证支付信息的机密、支付过程的完整、商户及持卡人的合法身份、以及可操作性。

PKI:公共密钥基础结构 (Pubic Key Infrastructure) , PKI (Pubic Key Infrastructure) 是一种易于管理的、集中化的网络安全方案。它可支持多种形式的数字认证:数据加密, 数字签名、不可否认、身份鉴别、密钥管理以及交叉认证等。PKI可通过一个基于认证的框架处理所有的数据加密和数据签名工作。

SSL:安全套接层 (Secure Socket Layer) , SSL协议是由网景 (Netscape) 公司推出的一种安全通信协议, 它能够对信用卡和个人信息提供较强的保护。