时间：2023-03-17 18:07:13
序论：在您撰写电子商务技术论文时，参考他人的优秀作品可以开阔视野，小编为您整理的7篇范文，希望这些建议能够激发您的创作热情，引导您走向新的创作高度。
随着信息技术在贸易和商业领域的广泛应用，利用计算机技术、网络通信技术和因特网实现商务活动的国际化、信息化和无纸化，已成为各国商务发展的一大趋势。电子商务正是为了适应这种以全球为市场的的变化而出现的和发展起来的，它是当今社会发展最快的领域之一，同时也为全球的经济发展带来新的增长点。电子商务正在改变着人们的生活以及整个社会的发展进程，贸易网络将引起人们对管理模式、工作和生活方式，乃至经营管理思维方式等等的综合革新。对贸易和商业领域来说，电子商务的发展正在改变着传统的贸易方式，缩减交易程序，提高办事效率。现在，许多网站都提供有“商城”，供网民在网上购物。可以说，电子商务应用将越来越普及。然而，随着Internet逐渐发展成为电子商务的最佳载体，互联网具有充分开放，不设防护的特点使加强电子商务的安全问题日益紧迫，只有在全球范围建立一套人们能充分信任的安全保障制度，确保信息的真实性、可靠性和保密性，才能够打消人们的顾虑，放心的参与电子商务。否则，电子商务的发展将失去其支撑点。
要加强电子商务的安全，需要企业本身采取更为严格的管理措施，需要国家建立健全法律制度，更需要有科学的先进的安全技术。
在电子商务的交易中，经济信息、资金都要通过网络传输，交易双方的身份也需要认证，因此，电子商务的安全性主要是网络平台的安全和交易信息的安全。而网络平台的安全是指网络操作系统对抗网络攻击、病毒，使网络系统连续稳定的运行。常用的保护措施有防火墙技术、网络入侵检测技术、网络防毒技术。交易信息的安全是指保护交易双方的不被破坏、不泄密，和交易双方身份的确认。可以用数据加密、数字签名、数字证书、ssl、set安全协议等技术来保护。
在这里我想重点谈谈防火墙技术和数据加密技术。
一、防火墙技术。
防火墙就是在网络边界上建立相应的网络通信监控系统,用来保障计算机网络的安全,它是一种控制技术,既可以是一种软件产品,又可以制作或嵌入到某种硬件产品中。从逻辑上讲,防火墙是起分隔、限制、分析的作用。实际上,防火墙是加强Intranet(内部网)之间安全防御的一个或一组系统,它由一组硬件设备(包括路由器、服务器)及相应软件构成。所有来自Internet的传输信息或你发出的信息都必须经过防火墙。这样,防火墙就起到了保护诸如电子邮件、文件传输、远程登录、在特定的系统间进行信息交换等安全的作用。防火墙是网络安全策略的有机组成部分,它通过控制和监测网络之间的信息交换和访问行为来实现对网络安全的有效管理。从总体上看,防火墙应该具有以下五大基本功能:(1)过滤进、出网络的数据;(2)管理进、出网络的访问行为;(3)封堵某些禁止行为;(4)记录通过防火墙的信息内容和活动;(5)对网络攻击进行检测和告警。
新一代的防火墙产品一般运用了以下技术：
(1)透明的访问方式。
以前的防火墙在访问方式上要么要求用户做系统登录,要么需要通过SOCKS等库路径修改客户机的应用。而现在的防火墙利用了透明的系统技术,从而降低了系统登录固有的安全风险和出错概率。
(2)灵活的系统。
系统是一种将信息从防火墙的一侧传送到另一侧的软件模块。采用两种机制:一种用于从内部网络到外部网络的连接;另一种用于从外部网络到内部网络的连接。前者采用网络地址转接(NIT)技术来解决,后者采用非保密的用户定制或保密的系统技术来解决。
(3)多级过滤技术。
为保证系统的安全性和防护水平,防火墙采用了三级过滤措施,并辅以鉴别手段。在分组过滤一级,能过滤掉所有的源路由分组和假冒IP地址;在应用级网关一级,能利用FTP、SMTP等各种网关,控制和监测Internet提供的所有通用服务;在电路网关一级,实现内部主机与外部站点的透胆连接,并对服务的通行实行严格控制。
(4)网络地址转换技术。
防火墙利用NAT技术能透明地对所有内部地址做转换,使得外部网络无法了解内部网络的内部结构,同时允许内部网络使用自己编的IP源地址和专用网络,防火墙能详尽记录每一个主机的通信,确保每个分组送往正确的地址。
(5)Internet网关技术。
由于是直接串联在网络之中,防火墙必须支持用户在Internet互联的所有服务,同时还要防止与Internet服务有关的安全漏洞,故它要能够以多种安全的应用服务器(包括FTP、Finger、mail、Ident、News、WWW等)来实现网关功能。为确保服务器的安全性,对所有的文件和命令均要利用“改变根系统调用(chroot)”做物理上的隔离。在域名服务方面,新一代防火墙采用两种独立的域名服务器:一种是内部DNS服务器,主要处理内部网络和DNS信息;另一种是外部DNS服务器,专门用于处理机构内部向Internet提供的部分DNS信息。在匿名FTP方面,服务器只提供对有限的受保护的部分目录的只读访问。在WWW服务器中,只支持静态的网页,而不允许图形或CGI代码等在防火墙内运行。在Finger服务器中,对外部访问,防火墙只提供可由内部用户配置的基本的文本信息,而不提供任何与攻击有关的系统信息。SMTP与POP邮件服务器要对所有进、出防火墙的邮件做处理,并利用邮件映射与标头剥除的方法隐除内部的邮件环境。Ident服务器对用户连接的识别做专门处理,网络新闻服务则为接收来自ISP的新闻开设了专门的磁盘空间。
(6)安全服务器网络(SSN)。
为了适应越来越多的用户向Internet上提供服务时对服务器的需要,新一代防火墙采用分别保护的策略对用户上网的对外服务器实施保护,它利用一张网卡将对外服务器作为一个独立网络处理,对外服务器既是内部网络的一部分,又与内部网关完全隔离,这就是安全服务器网络(SSN)技术。而对SSN上的主机既可单独管理,也可设置成通过FTP、Telnet等方式从内部网上管理。SSN方法提供的安全性要比传统的“隔离区(DMZ)”方法好得多,因为SSN与外部网之间有防火墙保护,SSN与内部网之间也有防火墙的保护,而DMZ只是一种在内、外部网络网关之间存在的一种防火墙方式。换言之,一旦SSN受破坏,内部网络仍会处于防火墙的保护之下,而一旦DMZ受到破坏,内部网络便暴露于攻击之下。
(7)用户鉴别与加密。
为了降低防火墙产品在Ielnet、FTP等服务和远程管理上的安全风险,鉴别功能必不可少。新一代防火墙采用一次性使用的口令系统来作为用户的鉴别手段,并实现了对邮件的加密。
(8)用户定制服务。
为了满足特定用户的特定需求,新一代防火墙在提供众多服务的同时,还为用户定制提供支持,这类选项有:通用TCP、出站UDP、FTP、SMTP等,如果某一用户需要建立一个数据库的,便可以利用这些支持,方便设置。
(9)审计和告警。
新一代防火墙产品采用的审计和告警功能十分健全,日志文件包括:一般信息、内核信息、核心信息、接收邮件、邮件路径、发送邮件、已收消息、已发消息、连接需求、已鉴别的访问、告警条件、管理日志、进站、FTP、出站、邮件服务器、域名服务器等。告警功能会守住每一个TCP或UDP探寻,并能以发出邮件、声响等多种方式报警。此外,防火墙还在网络诊断、数据备份保全等方面具有特色。
目前的防火墙主要有两种类型。其一是包过滤型防火墙。它一般由路由器实现，故也被称为包过滤路由器。它在网络层对进入和出去内部网络的所有信息进行分析，一般检查数据包的IP源地址、IP目标地址、TCP端口号、ICMP消息类型，并按照信息过滤规则进行筛选，若符合规则，则允许该数据包通过防火墙进入内部网，否则进行报警或通知管理员，并且丢弃该包。这样一来，路由器能根据特定的刿则允许或拒绝流动的数据，如：Telnet服务器在TCP的23号端口监听远程连接，若管理员想阻塞所有进入的Telnet连接，过滤规则只需设为丢弃所有的TCP端口号为23的数据包。采用这种技术的防火墙速度快，实现方便，但由于它是通过IP地址来判断数据包是否允许通过，没有基于用户的认证，而IP地址可以伪造成可信任的外部主机地址，另外它不能提供日志，这样一来就无法发现黑客的攻击纪录。
其二是应用级防火墙。大多数的应用级防火墙产品使用的是应用机制，内置了应用程序，可用服务器作内部网和Internet之间的的转换。若外部网的用户要访问内部网，它只能到达服务器，若符合条件，服务器会到内部网取出所需的信息，转发出去。同样道理，内部网要访问Internet,也要通过服务器的转接，这样能监控内部用户访问Internet.这类防火墙能详细记录所有的访问纪录，但它不允许内部用户直接访问外部，会使速度变慢。且需要对每一个特定的Internet服务安装相应的服务器软件，用户无法使用未被服务器支持的服务。
防火墙技术从其功能上来分，还可以分为FTP防火墙、Telnet防火墙、Email防火墙、病毒防火墙等等。通常几种防火墙技术被一起使用，以弥补各自的缺陷和增加系统的安全性能。
防火墙虽然能对外部网络的功击实施有效的防护，但对来自内部网络的功击却无能为力。网络安全单靠防火墙是不够的，还需考虑其它技术和非技术的因素，如信息加密技术、制订法规、提高网络管理使用人员的安全意识等。就防火墙本身来看，包过滤技术和访问模式等都有一定的局限性，因此人们正在寻找更有效的防火墙，如加密路由器、“身份证”、安全内核等。但实践证明，防火墙仍然是网络安全中最成熟的一种技术。
二、数据加密技术
在电子商务中，信息加密技术是其它安全技术的基础，加密技术是指通过使用代码或密码将某些重要信息和数据从一个可以理解的明文形式变换成一种复杂错乱的、不可理解的密文形式（即加密），在线路上传送或在数据库中存储，其他用户再将密文还原成明文（即解密），从而保障信息数据的安全性。
数据加密的方法很多，常用的有两大类。一种是对称加密。一种是非对称密钥加密。对称加密也叫秘密密钥加密。发送方用密钥加密明文，传送给接收方，接收方用同一密钥解密。其特点是加密和解密使用的是同一个密钥。典型的代表是美国国家安全局的DES。它是IBM于1971年开始研制，1977年美国标准局正式颁布其为加密标准，这种方法使用简单，加密解密速度快，适合于大量信息的加密。但存在几个问题：第一，不能保证也无法知道密钥在传输中的安全。若密钥泄漏，黑客可用它解密信息，也可假冒一方做坏事。第二，假设每对交易方用不同的密钥，N对交易方需要N*(N-1)/2个密钥，难于管理。第三，不能鉴别数据的完整性。
非对称密钥加密也叫公开密钥加密。公钥加密法是在对数据加解密时，使用不同的密钥，在通信双方各具有两把密钥，一把公钥和一把密钥。公钥对外界公开，私钥自己保管，用公钥加密的信息，只能用对应的私钥解密，同样地，用私钥解密的数据只能用对应的公钥解密。具体加密传输过程如下：
（1）发送方甲用接收方乙的公钥加密自己的私钥。
（2）发送方家用自己的私钥加密文件，然后将加密后的私钥和文件传输给接收方。
（3）接收方乙用自己的私钥解密，得到甲的私钥。
（4）接收方乙用甲的公钥解密，得到明文。
这个过程包含了两个加密解密过程：密钥的加解密和文件本身的加解密。在密钥的加密过程中，由于发送方甲用乙的公钥加密了自己的私钥，如果文件被窃取，由于只有乙保管自己的私钥，黑客无法解密。这就保证了信息的机密性。另外，发送方甲用自己的私钥加密信息，因为信息是用甲的私钥加密，只有甲保管它，可以认定信息是甲发出的，而且没有甲的私钥不能修改数据。可以保证信息的不可抵赖性。
摘要：本文从行业诚信和安全技术两个角度，分析了我们电子商务发展所面临的问题，提出了提高全民诚信素质教育，加快相关法律法规建设，建立完善的信用体系，以及采用先进的安全技术，促进我国电子商务的健康发展。 关键词：电子商务，行业诚信 ，安全技术 1引言 诚信问题和安全问题成为影响我国电子商务发展的瓶颈。首先，在电子商务领域企业、消费者、银行等任何一方诚信缺失，交易就不能顺利实施。电子商务的行业诚信需要政府、企业、社会等各界共同努力。再次，针对电子商务的各种安全要素，采用相应的安全技术，将用力的保障电子商务的交易各方的安全。
2电子商务诚信缺失的原因与表现
2.1 我国诚信基础薄弱，电子商务交易社会信任度低
电子商务参与者的诚信观念、规则意识不强。电子商务作为不见面的交易模式，难以得到消费者的认同，而“无商不奸”的观念在人们的思想中根深蒂固，这是电子商务发展的心理障碍。
2.2 社会信用体制尚未完全建立，电子商务难于运营
电子商务贸易内的信用评级还完全属于行业和个人行为，还没有得到政府的支持和认可，所以评级中介机构、评级依据都未得到法律认同，从而评级也就没有法律效力。
2.3 商业秘密和客户隐私得不到保护
网络具有公开性，商家和消费者的个体信息在未征得同意时不得公开，否则将构成对隐私权的侵犯。而目前很多商业性网站并不注重对客户信息的保护，商业秘密和隐私随时可能受到侵犯，且难以获得有效的法律救济。
另外，还有网络诈骗、商品质量低劣、不履行服务承诺等一系列诚信缺失的表现。
3电子商务的诚信建设
3.1 加大诚信建设和教育，提高全民诚信素质
倡导诚信观念，提高社会公德和全民诚信素质，形成诚实守信的社会环境，促进电子商务的发展。
3.2 健全相关法律、法规和制度的建设
法律、法规作为诚信的最后一道保障，不仅能打击违法行为，维护消费者的合法权益，也能营造良好的社会诚信环境，促进电子商务的繁荣发展。根据电子商务的环境和交易特点，建立电子交易法律和制度、电子支付制度、信用卡制度等。
3.3 完善信用体系建设
(1)建立电子商务信用模式。电子商务的信用模式主要是指电子商务企业(网站)通过制定和实施确定交易规则，为电子商务交易的当事人建立一个公平、公正的平台，以确保电子商务交易的安全可靠。其基础性设施主要体现在资格认证和信用认证。
(2)加强行业自律。电子商务行业应当反对采用一切不正当手段进行行业内竞争，自觉维护用户的合法权益，保守用户信息秘密。
(3)建立在线信用信息数据库。政府有关部门要尽早建立跨区域的在线信用信息数据库，通过提供信用查询、公示企业守信或诚信信息、受理信用的投诉、受理信用的异议等服务，来营造电子商务信用环境。
另外，还要增强政府引导与管理能力，促进中国电子商务诚信联盟的发展。可以营造良好的电子商务诚信环境。
4 电子商务的安全要素与安全技术
实现电子商务的关键是要保证商务活动过程中系统的安全性，从安全和信任的角度来看,传统的买卖双方是面对面的,因此较容易保证交易过程的安全性和建立起信任关系。但在电子商务过程中，买卖双方是通过网络来联系，由于距离的限制，电子商务交易双方都面临安全威胁。这些安全因素包含：信息有效性、真实性;信息机密性;信息完整性;信息可靠性、不可抵赖性和可鉴别性。;
4.1 电子商务的安全技术
(1)数据加密技术
加密技术用于网络安全通常有二种形式，即面向网络或面向应用服务，可分为：对称密钥密码算法、不对称型加密算法、不可逆加密算法三种。电子商务领域常用的加密技术有数字摘要、数字签名、数字时间戳、数字证书等。
(2)与电子商务安全有关的协议技术
SSL协议(安全套接层协议)，主要是使用公开密钥体制和X.509数字证书技术保护信息传输的机密性和完整性，它不能保证信息的不可抵赖性，主要适用于点对点之间的信息传输。从目前实际使用的情况来看，SSL还是人们最信赖的协议，但是SSL并不能协调各方间的安全传输和信任关系;还有，购货时用户要输入通信地址，这样将可能使得用户收到大量垃圾信件。
SET协议(安全电子交易)，由美国Visa和MasterCard两大信用卡组织联合国际上多家科技机构，共同制定了应用于Internet上的以银行卡为基础进行在线交易的安全标准，它采用公钥密码体制和X.509数字证书标准，主要应用于保障网上购物信息的安全性，是目前公认的信用卡/借记卡的网上交易的国际安全标准。
(3)身份认证技术
在电子交易中，无论是数字时间戳服务还是数字证书的发放，都不是靠交易的自己能完成的，而需要有一个具有权威性和公正性的第三方来完成。认证中心就是承担网上安全电子交易认证服务、能签发数字证书、并能确认用户身份的服务机构。
4.2网上支付平台及支付网关
网上支付平台分为CTEC支付体系和SET支付体系。网上支付平台支付型电子商务业务提供各种支付手段，包括基于SET标准的信用卡支付方式、以及符合CTEC标准的各种支付手段。支付网关位于公网和传统的银行网络之间，主要完成通信、协议转换和数据加解密功能，并且可以保护银行内部网络。此外，支付网关还具有密钥保护和证书管理等其它功能。
5小结
本文分析了目前电子商务领域所面临的诚信危机与安全威胁，指出要将行业诚信、政府监管、国家立法、安全技术等多方面相结合，从而保障电子商务的安全运行，引导和促进我国电子商务快速健康发展。
[3]梁露，电子商务网站建设与实践[M]，北京：人民邮电出版社，2008:180-182
[4]方真，电子商务必须完善诚信机制[J]，中国电子商务，2004年02期
当前，电子商务的发展受到了越来越多的重视，它引发经济结构和经济增长等方面的革新，对传统的经济理论也进行了极大的挑战。在商务界的革新的要求下，整个企业的生产活动和商务的活动方式等方面，都需要不断地改革，由此引发了从生产者到消费者，包括商贸投资者在内的所有人员的商务活动的基本观念的转变，因此，大力发展电子商务对于促进我国的产业结构调整，不断优化产业结构，大力推动经济增长方式的转型，对于促进经济大发展、大繁荣有着重要的意义。然而，电子商务发展到今天，仍然是有一定的局限性的。主要表现为电子商务发展地域不平衡，这主要就是在技术方面的要求，就国际市场而言，欧美、韩国等比较发达的地区，电子商务发展迅速，而大多数的发展中国家就相对较差；就国内市场而言，主要经济区即东部地区发展明显，而中西部地区就较为艰难。另外，参与的行业也是不平衡的，一般来说，与IT相关的行业，在电子商务方面发展较快，而一些建材、服装等行业，因为个性化比较突出，而对售后服务的要求又很高，因此电子商务在类似的行业领域发展较为缓慢。当然，我们也看到，电子商务毕竟还是新发展起来，并没有完全的步入常态，因此，大部分的交易还是企业和企业之间的买卖，而企业和消费者之间的交易相对于前者而言，概率很低，这也是当前电子商贸发展不平衡的表现。
二、促进电子商务发展的建议
2.1构建和完善电子商务平台
电子商务的蓬勃发展需要有一个良好的平台作为基础，而电子商务平台的实质就是简单的电子商务贸易经过一系列的有机整合，最终形成的具有一定规模的规范化的商务贸易平台。简单地说，就是电子商务平台的每一个部分同企业相对应，而每一个企业的任务就是不断去完善属于自己的部分，展示自己企业产品的具有吸引力的、全面的信息，在这个平台上，通过资源共享、信息交流为购买者提供准确的信息，让他们任意挑选。可见，电子商务平台在电子商务的发展中十分重要，这个平台一旦不能正常运行，那么，极有可能导致客户不能及时搜索到企业的相关信息，不能达成交易，对于企业而言是一大损失。因此，要想促进企业的电子商务不断发展，就需要在构建电子商务平台上多下功夫，促使这一平台不断完善。而在构建平台的过程中，要注意对于卖家和买家的信息要尽量详细、正确，而最重要也是双方最在意的就是安全性，因此，平台的构建是需要具有高素质的专业人才的。
2.2完善制度，加强监督管理
对比传统的销售方式来说，电子商务的一个缺陷就是关于售后服务方面的滞后性，它不像传统的销售有着极为快捷、方便而且十分可靠的售后服务，而电子商务在这一块就明显的存在着劣势，由于相关的法律法规对这一方面的关注还没有提升到一定的程度上，很容易出现买卖双方的矛盾，在监管方面，电子商务极大的算短了时间和空间的差距，但也为监管带了难度。因此，大力发展电子商务，需要不断地完善规章制度，严格进行监督管理，通过相关规定保证买卖双方的利益，另外，也需要大力宣传，引导客户进行正确的交易，选择收保护的、有信用度高的卖家，从而减少买卖双方因质量、售后以及一系列买卖中遇到的问题而发生矛盾。
2.3引入技术，选用专业人才保障电子商务发展
电子商务本身就是一个虚拟的存在于电子网络世界的经营模式，因此，需要在网络技术方面加大投入，主要包括电子商务平台的维护，需要有一些高素质的专门的人才来操作，首先可以保障平台的正常运营，其次就是保证买卖双方的客户信息不被泄露，当今时代，随着经济的大发展，信息泄露的危害越来越明显，专业技术不到位，专业人士素质不够高，都会影响着企业和个人的信息安全。另一方面，只有专业的人才才能更好的开发电子商务系统，为双方提供更多的优质服务，电子商务不是一成不变的，是要随着经济社会的不断发展而发展的，在不断地应用中，电子商务系统就需要不断地更新，而这些，必须有熟练的专业人员才可以做到。技术的投入、人才的投入本身就可以定义为提升核心竞争力，因此，加强技术投入，不断创新，培养专业人才实质上是促进电子商务繁荣发展的关键。
三、结语
论文关键词：电子商务；信息安全；加密技术；数字认证
引言：近年来，随着通讯技术、网络技术的迅速发展促使电子商务技术应运而生。电子商务具有高效率、低成本的特性，为中小型公司提供各种各样的商机而迅速普及。电子商务主要依托Intemet平成交易过程中双方的身份、资金等信息的传输。由于Imemet的开放性、共享性、无缝连通性，使得电子商务信息安全面临着威胁：如1)截获和窃取用户机密的信息。2)篡改网络传输途中的信息，破坏信息的完整性。3)假冒合法用户或发送假冒信息来欺骗用户。4)交易抵赖否认交易行为等。因此，电子商务技术的推广，很大程度依赖信息安全技术的完善和提高。
l电子商务安全技术
1．1加密技术。数据加密就是按照确定的密码算法将敏感的明文数据变换成难以识别的密文数据。通过使用不同的密钥，可用同一加密算法，将同一明文加密成不同的密文。当需要时可使用密钥将密文数据还原成明文数据，称为解密。数据加密被认为是最可靠的安全保障形式，它可以从根本上满足信息完整性的要求，是一种主动安全防范策略。
密钥加密技术分为对称密钥加密和非对称密钥加密两类。对称加密技术是在加密与解密过程中使用相同的密钥加以控制，它的保密度主要取决于对密钥的保密。它的特点是数字运算量小，加密速度快，弱点是密钥管理困难，一旦密钥泄露，将直接影响到信息的安全。非对称密钥加密法是在加密和解密过程中使用不同的密钥加以控制，加密密钥是公开的，解密密钥是保密的。它的保密度依赖于从公开的加密密钥或密文与明文的对照推算解密密钥在计算上的不可能性。算法的核心是运用一种特殊的数学函数——单向陷门函数。即从—个方向求值是容易的，但其逆向计算却很困难，从而在实际上成为不可能。
1．2数字签名和数字证书。1)数字签名。数字加密是非对称加密技术的一类应用。数字签名是用来保证文档的真实性、有效性的一种措施．如同出示手写签名一样。将摘要用发送者的私钥加密，与原文一起传送给接收者。接收者只有用发送者的公钥才能解密被加密的摘要。通过数字签名能够实现对原始报文的鉴别与验证，保证报文的完整性、权威性和发送者对所发报文的不可抵赖性。数字签名机制提供了一种鉴别方法，保证了网络数据的完整性和真实性。2)数字证书。数字证书就是标志网络用户身份信息的一系列数据，用来在网络直用中识别通讯各方的身份，其作用类似于现实生活中的身份证。数字证书由可信任的、公正的权威机构CA中心颁发，以数字证书为杨的加密技术可以对网络上传输的信息进行加密和解密、数字签名和签名验证，确保网上传递信息的机密性、完整性，交易实体身份的真实性，签名信息的不可否认性，从而保障网络应用的安全性。
1．3防火墙技术。防火墙主要功能是建立网络之间的—个安全屏障，从而起到内部网络与外部公网的隔离，加强网络之间的访问控制，防止外部网络用户以非法手酾百：过外部网络进入内部网络。根据制定的策略对两个或多个网络、分析和审计，按照—定的安全策略限制外界用户对内部网络的访问，只有被允许的通信才能通过防火墙，管理内部用户访问外界网络的权限，监视网络运行状态并对各种攻击提供有效的防范。
2电子商务安全交易协议
2．l(SSL)安全套接层协议。主要用于提高应用程序之间的数据的安全系数，保证任何安装了安全套接层的客户和服务器之间事务安全的协议，该协议向基于TCP／IP的客户假务器应用程序提供了客户端与服务的鉴别、数据完整性及信息机密性等安全措施。
SSL安全协议主要提供三方面的服务。—是用户和服务器的尝陛保证，使得用户与服务器能够确信渤据将被发送到正确的客户机和服务器上。客户机与服务器都有各自的识别号，由公开密钥编排。为了验证用户，安全套接层协议要求在握手交换数据中作数字认证，以此来确保用户的合法性；二是加密数据以隐藏被传递的数据。安全套接层协议采用的加密技术既有对称密钥，也有公开密钥，在客户机和服务器交换数据之前，先交换SSL初始握手信息。在SSL握手信息中采用了各种加密技术，以保证其机密性与数据的完整性，并且经数字证书鉴别：三是维护数据的完整性。安全垂接层协议采用Hash函数和机密共享的力怯来提供完整的信息服务，建立客户机与服务器之间的安全通道，使所有经过安全套接层协议处理的业务能全部准确无误地到达月的地。
2．2(SET)安全电子交易公告。为在线交易设立的一个开放的、以电子货币为基础的电子付款系统规范。SET在保留对客户信用卡认证的前提下，又增加了对商家身份的认证。SET已成为全球网络的工业标准。
SET安全协议主要对象包括：消费者(包括个人和团体)，按照在线商店的要求填写定货单，用发卡银行的信用卡付款；在线商店，提供商品或服务，具备使用相应电子货币的条件；收单银行，通过支付网关处理消费者与在线商店之间的交易付款；电子货币发行公司以及某些兼有电子货币发行的银行。负责处理智能卡的审核和支付；认证中心，负责确认交易对方的身份和信誉度，以及对消费者的支付手段认证。SET协议规范技术范围包括：加密算法的应用，证书信息与对象格式，购买信息和对象格式，认可信息与对象格式。SET协议要达到五个目标：保证电子商务参与者信息的相应隔离；保证信息在互联网上安全传输，防止数据被黑客或被内部人员窃取；解决多方认证问题；保证网上交易的实时性，使所有的支付过程都是在线的；效仿BDZ贸易的形式，规范协议和消息格式，促使不同厂家开发的软件具有兼容性与交互操作功能，并且可以运行在不同的硬件和操作系统平台上。
3电子商务信息安全有待完善和提高
3．1提高网络信息安全意识。以有效方式、途径在全社会普及网络安全知识，提高公民的网络安全意识与自觉陡，学会维护网络安全的基本技能。并在思想上萤把信息资源共享与信息安全防护有机统一起来，树立维护信息安全就是保生存、促发展的观念。
3．2加强网络安全管理。建立信息安全领导机构，有效统一、协调和研究未来趋势，制定宏观政策，实施重大决定。严格执行《中华人民共和国计算机信息系统安全保护条例》与《计算机信息网络安全保护管理办法》，明确责任、规范岗位职责、制定有效防范措施，并目严把用户人网关、合理设置访问权限等。
3．3加快网络安全专业人才的培养。加大对有良好基础的科研教育基地的支持和投入，加强与国外的经验技术交流，及时掌握国际上最先进的安全防范手段和技术措施，确保在较高层次上处于主动，加强对内部人员的网络安全培洲，防止堡垒从内部攻破。使高素质的人才在高水平的教研环境中迅速成长和提高。
3．4开展网络安全立法和执法。吸取和借鉴国外网络信息安全立法的先进经验，结合我国国情对现行法律体系进行修改与补充，使法律体系更加科学和完善；并建立有利于信息安全案件诉讼与公、检、法机关办案制度，提高执法效率和质量。对违犯国家法律法规，对计算机信息存储系统、应用程序或传输的数据进行删除、修改、增加、干扰的行为依法惩处。
3．5强化网络技术创新。组织现有信息安全研究、应用的人才，创造优良环境，创新思想、超越约束，利用国内外资源，建立具有中国特色的信息安全体系。特别要重点研究关键芯片与内核编程技术和安全基础理论。
密码技术是对信息进行重新编码，把“明文”的可读信息转换成不可读的信息即“密文”，从而达到将信息内容隐藏的目的，从而让非法用户无法获取信息真实内容的一种手段，要想显示出原来的内容就必须输入相应的密钥，其核心技术主要包括加密技术、认证技术和密钥管理技术三大技术，一个完整的加密系统，包括明文数据、加密后的密文、加密、解密设备或算法和加密、解密的密钥 4 个部分。结合现代加密技术和密码体制的特点，一般将现在的密码体制分为单钥(对称密码)、双钥 ( 非对称密码 )。
2 电子商务系统安全需求
电子商务与传统商贸活动最大的不同是：一方面，电子商务中购销双方不可见，相互间对身份真实性存有疑虑；另一方面，电子商务所含的信息流、资金流都是网上进行的，需通过不安全的因特网环境，电子商务面临的安全威胁主要有中断、窃听、篡改信息、伪造信息、交易抵赖等，没有商务交易安全保障，即使计算机网络本身再安全，电子商务都是不安全的。因此，在电子商务中，安全性是必须考虑和解决的核心问题。目前增强电子商务的安全方法很多，密码技术就是其中最常用的技术。密码技术是保证电子商务的数据传输保密性、数据完整性、有效的身份验证、交易的不可抵赖、可控性、审查能力特点的重要手段。
3 常用的密码技术
3.1 信息加密技术
信息加密技术是电子商务安全技术中一个重要的组成部分，信息加密后在传输过程中，如果被人以非法的手段窃取，无法破译的话，对窃取的人来说是这些信息就失去意义了。常用的有链路——链路加密、节点加密、端——端加密、ATM 网络加密和卫星通信加密五种方式。比较典型的算法有 DES（数据加密标准）算法及其变形 TripleDES（三重 DES）、IDEA、RC5 等。
3.2 身份认证技术
认证技术是保证电子商务安全不可缺少的重要技术手段，身份认证是指为了防止他人对传输的文件进行破坏以及如何确定发信人的身份，用户必须提供它自身的证明，以取得安全信息系统的信任。它是电子商务中的第一道关卡，其主要作用是信息的认证，通过电子手段确认发送者和接收者身份，并验证其文件完整性的技术，被认证者只有在被认证系统识别身份后，才能够根据用户的身份和授权级别来访问资源，主要包含数字签名、数字证书、数字时间戳、数字摘要等技术。在电子商务安全中，一旦身份认证系统被攻破，那么系统的所有安全措施将行同虚设。入侵者攻击的目标往往就是身份认证系统。
3.3 PKI 技术
PKI 是一个用公钥概念和技术实施和提供安全服务的具有普适性的安全基础设施，密码技术发展到今天，PKI 作为一项关键的密码技术，已经让网络安全离不开它。目前认为，基于 PKI 体系的身份认证完全可以满足电子商务的要求，并初步形成了一整套的解决方案。它除了具有加解密和密钥管理之外，还包括各种安全策略、安全协议以及安全服务。PKI 体系具体包括认证机构 CA 、证书与 CRL 数据存储区、用户三部分。它还支持 SET 、SSL 电子证书和数字签名。目前，该项技术在已经逐渐推广应用，但在我国，收技术影响，PKI 技术已经成为了我国电子商务发展的瓶颈。
3.4 SSL(Secure Sockets Layer) 安全协议
随着时代的进步和发展，电子商务也在逐步成熟起来，现在的电子交易安全是在密码技术基础上通过交易安全协议实现的，SSL就是其中一项很重要的协议。NETSCAPE 公司是因特网商业中领先技术的提供者，他们开发出了一种基于 RSA 和秘密密钥的应用于因特网的技术，也就是 SSL 协议，SSL 协议就是 Netscape 公司在网络传输层与应用层之间提供的一种基于 RSA 和保密密钥的用于浏览器与 Web 服务器之间的安全连接技术，主要用于提高应用程序之间的数据的安全系数。SSL 由两个子协议构成，即 SSL 记录（Record） 协议和SSL 握手（Handshake） 协议，主要功能是让收发双方在通过网络传输信息时，能够保障数据的完整性及机密性。但是该协议的整个认证过程只有商家对客户的认证，缺少了客户对商家的认证。3.5 SET(Secure Electronic Transaction) 安全协议SET协议是一个开放的协议，主要是为了解决用户、商家和银行之间通过信用卡支付的交易而设计的，具有成为追求电子交易安全的主要推动力的潜质。该协议核心技术主要有公开密匙加密、电子数字签名、电子信封、电子安全证书等，采用 DES 和 RSA 两种加密算法进行加密、解密处理，可以实现、确认能力、数据的完整性和多方的操作性，从而确保了交易数据的安全性、完整性和交易的不可否认性。目前，SET 这一标准被公认为全球国际网络的标准。SET 的缺点是它还仅限于使用信用卡方式的支付手段，用户需要安装特殊的软件。
4 结语
2013年是中国电子商务行业井喷式发展的一年，从这一年各大电商发展的趋势来看移动电子商务无疑成为这一行业发展的主流趋势。2013年各电商巨头纷纷在移动电子商务领域大做文章并且也取得了很大成效。据2014年3月4日国内知名电商研究机构中国电子商务研究中心的《2013年度中国网络零售市场数据监测报告》显示，2013年中国网络零售市场交易规模达18851亿元较2012年13205亿元同比增长42.8％同年我国社会消费品零售总额234380亿元比上年增长13.1%网上零售交易总额占到社会消费品零售总额的8.04％。2013年网易旗下的“易信”和阿里巴巴旗下的“来往”均利用“免费流量”的策略来吸引用户；微信在5.0新版本中新推出支付功能并与易迅网全面接入已全面实现微信下单、支付闭环在“双十一”中下单量所占比例高达10%。移动IM已经成为不可小觑的移动电商入口。
2.移动技术对电商行业的影响
2.1移动支付对电子商务的影响移动电子商务的支付是移动电子商务活动的关键环节是未来电子商务的一种重要支付手段。随着移动设备开发成本越来越低技术越来越强大操作越来越方便使得手机、PAD以及掌上电脑等移动设备的人越来越多从而移动支付也越来越被人们认可并接受。电子商务用户用户每年呈强势增长的态势由于移动支付与传统的支付方式相比具有更灵活更高效的特点这也就意味着移动支付方式将很大可能成为消费者生活中不可或缺的一部分。移动互联网支付方式将改变企业的电子商务交易模式也会改变消费者的行为方式。移动互联网的出现让用户随时随地在线成为一种可能移动支付将“在线支付”潜移默化的带到了人们的日常生活中使人们可以随时随地消费从而促进消费增加电子商务销售额。在信息时代各种服务都在趋向于精细化和专业化瞬息万变的市场要求主导方要有敏捷的市场反应力和高效的经营效率移动支付作为提供给用户的一项服务用户对移动支付最直接的体验是它的专业性和便捷性。据相关报告显示由于很多商品在购买过程中需要立即或者一定时间段支付否则就会失效超过近50％的订单因为没有得到及时支付而造成订单流失。可见移动支付的成功运行将给移动电子商务带来更多的效益；反之支付问题将成为电子商务营销的瓶颈。
2.24G环境下移动端对电子商务的影响移动电子商务之所以有如此广阔的发展前景必然离不开互联网发展大环境的影响。首先手机、平板电脑等移动终端的普遍应用为移动电子商务的发展提供了优良的环境；其次操作的速度直接影响着用户体验。2013年11月随着4G网络的出现飞速的浏览体验大大提升了用户体验的其将助力移动电子商务的市场扩张。这很大程度上
2.2.1对卖家的影响4G通信网络的最大强项是其具有超高速和稳定的数据传输能力4G最大的数据传输速率超过100Mbit/s这个速率是目前移动电话数据传输速率的1万倍也是3G移动电话速率的50倍这就使电子商务行业的卖家可以随时随地办公及时处理并回复一些客户信息为商家提供了高效、准确、优质的信息服务这在很大程度上解决了由于卖家不能及时回复客户提出的问题而导致的客户流失问题进而增加了交易量。
2.2.2对买家的影响4G提供的高速数据传输速率大大节省了移动电子商务用户浏览网页的时间满足了移动电子商务用户对高速接入移动网络浏览和下载所需信息的要求提高了业务效率高效率是用户热情和持续消费的最大保证。并且用户享受的移动电子商务服务形式不再局限于文字,更包括了图片、动画、声音、影像等各种多媒体形式组合、,业务内容更加生动和逼真如视频电话、视频短片、照片传送等为用户带来更为方便、快捷、时尚、准确、安全的信息化服务和交易体验使顾客更加生动详细的了解产品信息从而勾起顾客的购买欲望。
3.移动电子商务发展的仍需解决的问题与对策
3.1建立健全的相关法律法规由于电子商务行业属于新兴领域虽然近几年发展迅速但是涉及到移动电子商务的法律法规还很少个地方出台的相关规定又带有一定的局限性这就造成了市场监管难度大管理松散的局面这不仅一影响移动电子上午的发展也会阻碍电商行业的进步。因此我国应尽快制定符合我国国情的关于电子商务行业的相关法律法规使该行业的监管有法可依使电子商务行业的发展步入正轨。
3.2完善移动支付系统保证安全支付安全的支付系统是客户在移动端消费的重要保障这不仅需要点上企业提供安全的支付平台也需要通信营运商消除一些不合理的绑定收费打造人性化的支付平台格式也需要严格查处一下流氓软件盗取客户信息以免造成客户钱财的损失。
3.3手机流量也是需要突破的关键众所周知随着移动技术的智能化移动电子商务服务形式的多样化用移动端浏览网页所产生的流量越来越多这就会造成人们的通讯费用大大增加这就会让人们减少手机的浏览次数从而减少成交量因此如何减少流量的使用或者降低通讯费用也是移动电子商务急需解决的问题之一。
1.1Internet在电子商务中的应用
Internet作为计算机时代的象征，为电子商务的发展提供了平台，从ipv4到ipv6的实施，以及个人计算机的扩张化，如手机、平板电脑的发明，使得网络上的电子交易变得更加容易，个人计算机的大发展推动了电子商务的发展。
1.2web技术在电子商务中的应用
Web服务器已经在Internet上得到了巨大的普及，它通过http协议来传递和检索html文件。Web浏览器通过Web服务器上获取消费者以及卖家等的相关信息，经过相关处理后，以静态和交互方式呈现在计算机用户眼前。web页面也可以通过动画视频嵌入方式进行优化，计算机语言的轻量化推动Web页面数量和质量的发展。电子商务作为一种商务模式，在进行业务交易过程中，商家与客户的磋商、签约以及第三方等的认定都需要在Web浏览器上进行。
1.3数据库在电子商务中的应用
数据库具有巨大的储存能力，可以将客户、供应商、物流分配等信息储存在数据库中，并且对数据可以进行删除、剪切、更新、保存等。使用者可以方便、高效的利用数据库为他们服务，数据库的数据共享、减少数据的冗余度、数据应用的独立性、数据的一致性、可维护性以及数据集中控制等特点，给电子商务的发展提供了便利条件。
1.4电子支付技术在电子商务的应用
电子支付技术是利用计算机、互联网以及相关软件为收购商品进行付费的技术。它可以让客户足不出户就可以完成支付业务，节省了交通等费用又方便快捷。电子支付方式分为三种类型分别为：电子货币、电子支票、以及电子信用卡等。
1.5信息安全技术在电子商务中的应用
计算机之间的网络通信协议通常采用传输控制协议/因特网互联协议（TCP/IP协议），网络的服务器也多为Unix或Windows操作系统，又由于TCP/IP和Unix都是以开放性著称的，因此存在很大的安全隐患。近些年，信息安全技术运用和发展为电子商务带来了安全保障，苹果公司的移动操作系统（IOS）由于采用全缓存技术，因此其安全性能较好，而现在普及的安卓系统则安全需要进一步优化。
1.6数据挖掘技术在电子商务中的应用
数据挖掘技术，将相关有效信息进行整理收集、处理、评估和表示等，然后对被分析的对象进行分类、聚类、分析关联性、作出预测以及相关的偏差检测等。随着数据挖掘技术的不断发展主要包括理论和技术发展如数据处理，模式发现和分析，客户可以更加方便的在网络上进行电子商务交易了。
2网络技术在电子商务应用中的展望
网络技术在电子商务中无处不在，消费者可以通过Internet检索所需要的物品，供应商也可以查看检索历史，了解客户的需求。随着网络的进一步的发展，如云计算的发展，高速宽带的发明，以及先下的4G业务的开展，将极大的推动大数据量快速流动，进一步促进电子商务模式多样化。
3结语
