电子商务的安全风险及防火墙技术

詹庄影

引言：信息技术的发展使电子商务在企业中广泛应用。电子商务作为一种新的经营方式，在给企业带来便捷和机遇的同时，也存在一定的安全风险。企业应用电子商务开展交易活动时，应当充分关注安全风险的影响，并制定有针对性的风险控制策略。本文简要谈谈电子商务的安全风险及防火墙技术。

信息技术的发展使电子商务在企业中广泛应用。电子商务通过使交易活动各环节电子化，能够帮助企业拓展商机，降低成本，创造更多的利润。但电子商务作为一种新的经营方式，在发展过程中也具有不可忽视的风险。企业必须对电子商务面临的风险问题给予高度重视，及时开展风险评估，制定风险控制策略，从而防范电子商务风险给企业带来的损失。

一、安全风险控制

电子商务应用需要依托于计算机网络，而互联网是全球性的开放网络，这一特点决定了网络的不安全性。黑客通过入侵网络窃取数据，使计算机系统瘫痪的问题屡见不鲜。随着信息技术的飞速发展，很多新型病毒迅速蔓延，黑客攻击早已大众化。而且互联网的TCP/IP协议本身就存在缺陷，网络黑客正是利用了协议的安全漏洞才能成功实现攻击。其次，网络软件的漏洞也容易引发安全风险。企业规模的扩大对应用软件也提出更高的要求，而对较大的应用软件实施彻底的测试尤为困难，因此软件测试留下的漏洞就会成为被攻击的对象。最后，企业的电子商务系统中存在多种操作系统，拥有不同型号的设备，传输介质不同，都有可能导致数据信息的泄漏或丢失。

为控制安全风险，企业应采用数据加密技术，对传输中的数据进行加密，在密钥、口令信息传递时加强对用户身份的鉴别，并注意随时更新数据完整性加密技术。其次，企业可使用防火墙和杀毒软件增强安全防护。防火墙通过设置网络屏障，能够阻止未经授权的用户访问信息，以屏蔽各种危险用户。企业安装正版杀毒软件也可随时升级，实现对病毒的动态监测。最后，企业还可使用数字签名实现对原始报文的鉴别。

二、防火墙技术

电子商务的安全问题，主要是在开放的网络环境中信息传递的完整、可靠和不失真，以及应对未经授权的非法入侵等方面的问题。防火墙是一种由计算机软件和硬件组成的隔离系统设备，用于在安全的企业内部网internet和大众的不安全的internet之间构筑一道防护屏障，能够按预先设置的条件对进出实体进行区分，实现内外有别。防火墙系统本身必须建立在“安全的”操作系统所提供的安全环境中，安全操作系统可以保护防火墙的代码和文件免遭攻击。防火墙能保护站点不被任意链接，甚至能建立反向跟踪工具，帮助总结并记录有关正在进行的连接资源、服务器提供的通信量以及试图闯入者的任何企图。一般来说，一个功能较为完整的防火墙基本组成包括外部过滤器、网关和内部过滤器。

在电子商务中，利用防火墙技术主要用来对支撑电子商务各种业务开展的网络平台进行安全防护，也可以说是商家、银行等组织的内部网络的第一道防护措旋，例如用于支撑网络支付的银行内部网络、商家的电子商务网站、客户的采购网络等。对于一个企业而言，使用防火墙比不使用防火墙可能更加经济一些。这是因为如果使用了防火墙，就可以将所有修改过的软件和附加的安全软件都放在防火墙上集中管理；而不使用防火墙，就必须将所有软件分散到各个主机上。

防火墙目的只是加强网络安全性，其应用也只是许多安全防护手段的一种，虽然具有上述许多优点，但并不能完全、绝对保证企业内部网络比如银行网络银行系统的安全。因为防火墙仍然存在许多缺陷和不足，而且有些缺陷是目前根本无法解决的。总体上讲，防火墙是一种被动式的安全防护手段，它只能对现在已知的网络威胁起作用。随着网络攻击手段的不断更新和一些新的网络应用服务的出现，不可能靠一次性的防火墙设置来永远解决网络安全问题，而必须不断研发与升级。

全球电子商务作为网络化的新型经济活动，正以前所未有的速度迅猛发展，并成为各国增强经济竞争实力，赢得全球资源配置优势的有效手段。电子商务面临的安全隐患产生了对电子商务安全的需求。这一需求包括真正实现一个安全电子商务系统所要求做到的各个方面。防火墙技术可以大大提高网络的安全性。值得注意的是，要保证电子商务的安全，除r技术手段外，加强内部管理和制定相应的法律、法规也非常重要。

参考文献

[1]欧阳清洁.电子商务的风险及其防范措施[J].硅谷，2013（04）.

[2]张森，俞鱼.电子商务风险控制[J].经营与管理，2012（01）.

[3]赵松，李月华.企业电子商务风险管理探讨[J].中国商贸，2012（10）.

（作者单位：中国人民银行海口中心支行）