畢業(yè)論文(已排版).doc

江西外語外貿職業(yè)學院畢 業(yè) 論 文論文名稱_ 電子商務安全問題分析_學生姓名_ 黃 思_學 號_ _專 業(yè)_ 電 子 商 務_班 級_ _ _指導老師_ _ _2008年 3 月目 錄一、企業(yè)電子商務安全概述3（一）什么是電子商務3（二）企業(yè)電子商務的含義4（三）安全對企業(yè)電子商務的作用4二、安全的電子商務企業(yè)6（一）市場結構6（二）商業(yè)結構6（三）行業(yè)結構7三、分析企業(yè)電子商務安全問題8(一)企業(yè)電子商務安全隱患8（二）企業(yè)電子商務安全需求9（三）企業(yè)電子商務安全的措施10四、結束語13企業(yè)電子商務安全問題分析摘要電子商務要求企業(yè)通過計算機互聯網進行業(yè)務交易，企業(yè)在開展電子商務的時候必須充分考慮安全問題。目前我國企業(yè)電子商務安全問題比較突出，必須采取措施及時有效解決這些問題，本文通過對企業(yè)實施電子商務所帶來的影響及企業(yè)發(fā)展電子商務的所實施的對策，分別從電子商務對企業(yè)商務活動的作用、影響、需求及企業(yè)發(fā)展電子商務所面臨的隱患等影響進行了一些初步的探討，以保證企業(yè)電子商務健康發(fā)展。關鍵詞企業(yè)電子商務、電子商務安全問題、安全措施現在，企業(yè)電子商務經營管理領域正醞釀著一場全新變革。這場變革的起因在于，計算機網絡和通信技術的飛速進步使得人們之間相互溝通的方式發(fā)生了重大變化，人們獲取必要的信息變得更加容易、簡單。所以，消費者越來越希望得到完全個性化的產品和服務，而商家則“被迫”提供這種個性化定制的產品或服務。真正以客戶為中心的電子商務時代正在向我們走來。一直以來，企業(yè)家、管理學者都在不斷地探索，試圖通過越來越現代化的技術手段，結合適當的管理理念或方法，改進企業(yè)運營，提高整體的效率。尤其是計算機被應用到商業(yè)管理領域，企業(yè)管理系統(tǒng)得到了很好的發(fā)展。這時“安全問題”就是當今社會需要解決討論的話題。 15企業(yè)電子商務安全概述一、企業(yè)電子商務安全概述隨著我國電子商務的快速發(fā)展，越來越多的企業(yè)開始進入這一領域。電子商務是以信息技術為基礎其本質是交易信息的服務和交易平臺的服務。在信息科技和網絡技術高速發(fā)展的今天，各國企業(yè)給與高度重視，將電子商務作為企業(yè)商業(yè)活動的基礎予以構建和發(fā)展，并初步出現了Amazon、海爾等較為成功的企業(yè)電子商務。（一）什么是電子商務 /ec.html電子商務是Internet爆炸式發(fā)展的直接產物，是網絡技術應用的全新發(fā)展方向。Internet本身所具有的開放性、全球性、低成本、高效率的特點，也成為電子商務的內在特征，并使得電子商務大大超越了作為一種新貿易形式所具有的價值，它不僅會改變企業(yè)本身的生產、經營和管理活動，而且將影響到整個社會的經濟運行與結構。1電子商務將傳統(tǒng)的商務流程電子化、數字化，一方面以電子流代替了實物流，可以大量減少人力、物力，降低了成本；另一方面突破了時間和空間的限制，使得交易活動可以在任何時間、任何地點進行，從而大大提高了效率。2電子商務所具有的開放性和全球性的特點，為企業(yè)創(chuàng)造了更多的貿易機會。3電子商務使企業(yè)可以以相近的成本進入全球電子化市場，使得中小企業(yè)有可能擁有和大企業(yè)一樣的信息資源，提高了中小企業(yè)的競爭能力。4電子商務重新定義了傳統(tǒng)的流通模式，減少了中間環(huán)節(jié)，使得生產者和消費者的直接交易成為可能，從而在一定程度上改變了整個社會經濟運行的方式。5電子商務一方面破除了時空的壁壘，另一方面又提供了豐富的信息資源，為各種社會經濟要素的重新組合提供了更多可能，這將影響到社會的經濟布局和結構。電子商務指的是利用簡單、快捷、低成本的電子通訊方式，買賣雙方不謀面地進行各種商貿活動。電子商務可以通過多種電子通訊方式來完成。簡單的，比如你通過打電話或發(fā)傳真的方式來與客戶進行商貿活動，似乎也可以稱作為電子商務；尤其是隨著INTERNET技術的日益成熟，電子商務真正的發(fā)展將是建立在INTERNET技術上的。所以也有人把電子商務簡稱為IC（INTERNET COMMERCE）。（二）企業(yè)電子商務 /ziiy/dzswlw/163843744.htm的含義隨著信息技術的發(fā)展，因特網作為工具被引入到商貿活動中，產生了電子商務。電子商務作為一種嶄新的商務運作模式，將給人類帶來一次史無前例的產業(yè)革命。 成功的電子商務企業(yè)首先應使企業(yè)內部運作電子化、信息化。企業(yè)利用互聯網來發(fā)展自身的信息化，并構建信息化模型，以適應未來的發(fā)展。電子商務是在計算機網絡平臺上，按照一定的標準開展的商務活動。當企業(yè)將它的主要業(yè)務通過內聯網、外聯網以及互聯網與企業(yè)的職員、客戶、供銷商以及合作伙伴直接相連時，其中發(fā)生的各種活動就是企業(yè)電子商務。（三）安全對企業(yè)電子商務的作用 /bloggermodule/blog_printEntry.do?id=712480為了理解電子商務是如何改變交易成本的水平和性質的，例如：請看一下雇員找工作的成本。雇用員工的協(xié)議會使賣主（出售其服務的雇員）花費很高的交易成本。這些成本包括放棄其他職位和職業(yè)發(fā)展機會的成本。個人還要投資學習和適應雇主的文化。如果接受新工作還要搬家，這位新雇員就要花費更高的成本，包括搬家的實際開支和其他成本，如配偶喪失工作的成本。這種投資的大部分是針對某一具體的公司的，不可能轉移到同一城市同一公司的另一職位。如果全球有大量的雇員可以實現遠程上班，也就是在任何地點都可以通過電子商務技術完成工作任務，那么上述的這些交易成本就可以大大降低了。雇員不需要再搬家了，其配偶也不必辭職了，只要登錄一個不同的因特網服務器就可以接受新的工作了。電子商務是國民經濟和社會信息化的重要組成部分。加快推進企業(yè)電子商務發(fā)展是貫徹落實科學發(fā)展觀的要求，是以信息化帶動工業(yè)化，促進示范區(qū)產業(yè)結構調整，推動經濟增長方式的轉變，提高國民經濟運行質量和效率，推動示范區(qū)經濟社會全面協(xié)調可持續(xù)發(fā)展的重大舉措。安全的電子商務企業(yè)二、安全的電子商務企業(yè) /question/37449710.html為了確保系統(tǒng)的安全性，除了對企業(yè)的影響外，還必須建立嚴格的內部安全機制。 按照分級管理原則，嚴格管理內部企業(yè)人員，進入系統(tǒng)內部必須通過嚴格的身份確認，防止非法占用、冒用合法用戶帳號和密碼。 建立網絡安全維護日志，記錄與安全性相關的信息及事件，有情況出現時便于跟蹤查詢。定期檢查日志，以便及時發(fā)現潛在的安全威脅。 對于重要數據要及時進行備份，且對數據庫中存放的數據，數據庫系統(tǒng)應視其重要性提供不同級別的數據加密。安全實際上就是一種風險管理。任何技術手段都不能保證1OO的安全。但是，安全技術可以降低系統(tǒng)遭到破壞、攻擊的風險。決定采用什么安全策略取決于系統(tǒng)的風險要控制在什么程度范圍內。筆者認為，安全對電子商務企業(yè)的影響主要有以下五方面。（一）市場結構電子商務改變了傳統(tǒng)市場結構，縮短了生產廠家與最終用戶之間供應鏈上的距離。企業(yè)可以繞過傳統(tǒng)的經銷商而直接和顧客溝通，客戶的需求將直接轉化為企業(yè)的生產指令，這不僅可以大大增加企業(yè)與消費者的聯系，并且可以因減少許多中間環(huán)節(jié)，使企業(yè)大幅度降低經營管理成本，從而改變傳統(tǒng)的市場結構。（二）商業(yè)結構傳統(tǒng)商業(yè)存在的全部基礎就是生產者和消費者在時間和空間的距離，商場的作用就是充當他們中間的橋梁。商場是物質流（貨物）和信息流（價格）匯聚的中樞。在工業(yè)經濟中，離開了傳統(tǒng)商業(yè)作中介，生產和消費就會既不方便又缺乏效率。但在網絡經濟下，商場存在的根本理由被動搖了。越來越多的廠家擁有了自己的網上主頁，大量地發(fā)布產品信息和價格信息。中介業(yè)將大批消亡，新興產業(yè)將產生和興起。 （三）行業(yè)結構電子商務對行業(yè)結構的影響主要表現在兩個方面：一是以服務為主的新行業(yè)產生。如網絡交易中心、電子商場、電子商務咨詢服務公司、電子商務應用軟件開發(fā)公司等。他們的人員構成有幾個特點：年輕化、高素質、跨學科、跨專業(yè)，且大都是工商管理、金融財經、信息管理、計算機網絡專業(yè)的綜合人才。二是跨國管理成為現實。由于電子商務系統(tǒng)的建立，使得大規(guī)模的跨國組織、跨地區(qū)的商業(yè)活動成為可能。一些著名的零售業(yè)紛紛擴大營業(yè)范圍和規(guī)模，組織跨地區(qū)、跨國界的商業(yè)活動，以降低成本和搶占市場份額。一些大的連鎖巨商如西爾斯、麥當勞、沃爾瑪等，都在網絡上創(chuàng)立了自己的虛擬商店，調整傳統(tǒng)的商業(yè)結構和布局，以適應新的管理模式。分析企業(yè)電子商務安全問題三、分析企業(yè)電子商務安全問題考慮到安全服務各方面要求的問題,安全服務可在網絡上任何一處加以實施。但是,在企業(yè)電子商務中，不僅要考慮安全問題而且還要考慮安全需求以及安全管理的經營。在兩個貿易伙伴間進行的安全服務通常是以端到端形式實施的(即不考慮通信網絡及其節(jié)點上所實施的安全措施)。所實施安全的等級則是在均衡了潛在的安全危機、采取安全措施的代價及要保護信息的價值等因素后確定的。(一)企業(yè)電子商務安全隱患 /htmlcontent.asp1. 信息的截獲和竊取。如果沒有采用加密措施或加密強度不夠，攻擊者可能通過互聯網、公共電話網、搭線、電磁波輻射范圍內安裝截收裝置或在數據包通過的網關和路由器上屆截獲數據等方式，獲取輸的機密信息，或通過對信息流量和流向、通信頻度和長度等參數的分析，推出有用信息，如消費者的銀行帳號、密碼以及企業(yè)的商業(yè)機密等。 2. 信息的篡改。當攻擊者熟悉了網絡信息格式以后，通過各種技術方法和手段對網絡傳輸的信息進行中途修改，并發(fā)往目的地，從而破壞信息的完整性。這種破壞手段主要有三個方面：篡改改變信息流的次序，更改信息的內容，如購買商品的出貨地址；刪除刪除某個消息或消息的某些部分；插入在消息中插入一些信息，讓收方讀不懂或接收錯誤的信息。 3. 信息假冒。當攻擊者掌握了網絡信息數據規(guī)律或解密了商務信息以后，可以假冒合法用戶或發(fā)送假冒信息來欺騙其他用戶，主要有兩種方式。一是偽造電子郵件，虛開網站和商店，給用戶發(fā)電子郵件，收定貨單；偽造大量用戶，發(fā)電子郵件，窮盡商家資源，使合法用戶不能正常訪問網絡資源，使有嚴格時間要求的服務不能及時得到響應；偽造用戶，發(fā)大量的電子郵件，竊取商家的商品信息和用戶信用等信息。另外一種為假冒他人身份，如冒充領導發(fā)布命令、調閱密件；冒充他人消費、栽贓；冒充主機欺騙合法主機及合法用戶；冒充網絡控制程序，套取或修改使用權限、通行字、密鑰等信息；接管合法用戶，欺騙系統(tǒng)，占用合法用戶的資源。 4. 交易抵賴。交易抵賴包括多個方面，如發(fā)信者事后否認曾經發(fā)送過某條信息或內容；收信者事后否認曾經收到過某條消息或內容；購買者做了定貨單不承認；商家賣出的商品因價格差而不承認原有的交易。（二）企業(yè)電子商務安全需求 /company/weblog_viewEntry/324561.html1有效性EC以電子形式取代了紙張,那么如何保證這種電子形式的貿易信息的有效性則是開展E的前提。EC作為貿易的一種形式,其信息的有效性將直接關系到個人、企業(yè)或國家的經濟利益和聲譽。因此,要對網絡故障、 操作錯誤、應用程序錯誤、硬件故障、系統(tǒng)軟件錯誤及計算機病毒所產生的潛在威脅加以控制和預防,以保證貿易數據在確定的時刻、確定的地點是有效的。2機密性EC作為貿易的一種手段,其信息直接代表著個人、企業(yè)或國家的商業(yè)機密。傳統(tǒng)的紙面貿易都是通過郵寄封裝的信件或通過可靠的通信渠道發(fā)送商業(yè)報文來達到保守機密的目的。EC是建立在一個較為開放的網絡環(huán)境上的(尤其Internet是更為開放的網絡),維護商業(yè)機密是EC全面推廣應用的重要保障。因此,要預防非法的信息存取和信息在傳輸過程中被非法竊取。3完整性EC簡化了貿易過程,減少了人為的干預,同時也帶來維護貿易各方商業(yè)信息的完整、統(tǒng)一的問題。由于數據輸入時的意外差錯或欺詐行為,可能導致貿易各方信息的差異。此外,數據傳輸過程中信息的丟失、信息重復或信息傳送的次序差異也會導致貿易各方信息的不同。貿易各方信息的完整性將影響到貿易各方的交易和經營策略,保持貿易各方信息的完整性是EC應用的基礎。因此,要預防對信息的隨意生成、修改和刪除,同時要防止數據傳送過程中信息的丟失和重復并保證信息傳送次序的統(tǒng)一。4可靠性/不可抵賴性/鑒別EC可能直接關系到貿易雙方的商業(yè)交易,如何確定要進行交易的貿易方正是進行交易所期望的貿易方這一問題則是保證EC順利進行的關鍵。在傳統(tǒng)的紙面貿易中,貿易雙方通過在交易合同、契約或貿易單據等書面文件上手寫簽名或印章來鑒別貿易伙伴,確定合同、契約、單據的可靠性并預防抵賴行為的發(fā)生 。這也就是人們常說的 白紙黑字 。在無紙化的EC方式下,通過手寫簽名和印章進行貿易方的鑒別已是不可能的。因此,要在交易信息的傳輸過程中為參與交易的個人、企業(yè)或國家提供可靠的標識。5審查能力根據機密性和完整性的要求,應對數據審查的結果進行記錄。（三）企業(yè)電子商務安全的措施電子商務企業(yè) 主編 何長領 P51、54電子商務是指通過電子技術手段進行的所有商業(yè)活動。電子商務企業(yè)的特征是企業(yè)的網絡化經營。在電子商務環(huán)境下，企業(yè)應充分利用網絡開展自己的業(yè)務活動，以適應市場經濟的高速發(fā)展。隨著商品生產向標準化的發(fā)展，消費者的消費越來越趨向于個性化。企業(yè)只有廣泛了解市場中不同消費者的需求特點并給予滿足，才能在激烈的商業(yè)競爭中立于不拜之地。為了達到這個目標，企業(yè)就需要及時掌握消費個人和群體的需求信息，對消費者的行為進行市場調查研究。電子商務企業(yè)通過網絡了解不同消費者的購買需求，將各種信息經過處理，提供一對一的聯系。同時，網絡全天24小時的技術支持，大大增加了企業(yè)對消費者的售前商務咨詢和售后服務。而后企業(yè)為消費者提供了網上消費，即方便又新穎而且這種消費形成不分時域空間在網上以虛擬的方式進行消費者與商品或服務提供者之間的交易，與傳統(tǒng)物理的面對面的消費形式相比，雖然有類似的地方，也有許多不同特點，但是安全的電子商務企業(yè)有著更多的優(yōu)勢：1降低交易成本2提高產品流轉速度3縮短生產周期4提高對客戶的服務質量5降低產品價格6獲得更多的商機7減輕對實物基礎設施的依賴網絡消費者可以進行最理智的價格選擇，因為網絡消費者可以對商品的價格進行廣泛的橫向比較。有的網絡消費者還能利用事先設定的計算程序，迅速地對商品的價格、運費、折扣、到貨時間等綜合指標，作出更理智的采購決策。筆者認為，有的企業(yè)為了提高企業(yè)的經濟效益甚至不管消費者的利益，盲目的加大對產品的投入，也不管商品是否合格，只要成本低，銷量好，能夠讓企業(yè)的效益達到他們預期的效果就行，其實企業(yè)電子商務安全最大的優(yōu)點就是為企業(yè)提供便利的交易手段。如果沒有安全的交易場所，有誰愿意去交易呢，又有誰放心的在網絡上去交易呢，一個好的企業(yè)是不會讓自己的公司存在不安全的的問題和隱患，近年來，企業(yè)面臨的經營環(huán)境已經發(fā)生了根本性的變化。特別是隨著我國加入WTO進程的加快，我們的一些傳統(tǒng)優(yōu)勢正在失去，市場越來越趨向全球化，我們也不得不面臨更多的競爭者，市場的變化越來越快，由此，我們不禁發(fā)出這樣的嘆息-企業(yè)的經營越來越不容易。主要表現在以下四個方面。競爭對手越來越多，競爭愈來愈激烈產品的生命周期越來越短，創(chuàng)新的要求愈來愈多品質的要求越來越高，成本的壓力愈來愈大對市場反饋的時間也越來越緊迫最終導致的結果是交易決定權無可避免地轉移到顧客手中。在這種情況下，我們別無選擇，只能加強與供貨商的緊密合作，維持良好的顧客關系，這已經成為企業(yè)制勝的根本。因此，筆者呼吁企業(yè)必須盡快進行調整，以適應如此快的變化，具體可進行以下三方面的調整。實時跟蹤市場行情，預見客戶需求變化。協(xié)同內外資源，迅速對客戶要求做出反應。以批量生產的價格，為客戶提供訂制化的產品，滿足顧客個性化需求做到這三點不僅僅是為企業(yè)提供利益，而且還為企業(yè)帶來了更多的顧客，它為企業(yè)實現這些目標提供了一種有效且低成本的手段。結束語四、結束語總之，安全是電子商務的核心和靈魂，沒有安全保障的電子商務應用只是虛偽的炒作或欺騙，任何獨立的個人或團體都不會愿意讓自己的敏感信息在不安全的電子商務流程中傳輸，甚至有可能造成很大的危機，只有安全的電子商務才能使企業(yè)充分利用現代信息技術，有效拓展市場、降低成本、提高利益。為廣大的消費者提供更多、更好、更方便、更實用的商品。有了安全的電子商務，可以讓許多因為上班而沒時間買東西的顧客減少不必要的挑選商品的時間，消費者在家就能夠買到自己喜歡的商品，只要在網絡上注冊一個用戶名，記住自己的密碼，在查詢自己想買的商品，確認發(fā)貨就可以收到自己挑好的商品。如果你覺得付款方面不放心的話，還可以利用第三方機構就是所謂的中介商，先把商品的錢交給第三方機構，等您收到了商品在確認第三方機構付款給賣家，這樣買家放心賣家也很放心，雙重保險，這就是安全電子商務給消費者帶來的便利及好處。 參考文獻1、王學東，企業(yè)電子商務管理，2002年1月 2、武心瑩，電子商務與企業(yè)戰(zhàn)略，2001年10月 3、何長領，電子商務企業(yè)，2002年5月 4、宋玲，中國企業(yè)電子商務指南，2001年4月5、揚順勇、朱志強、劉開顏，電子商務雜志6、揚安，企業(yè)信息化與電子商務，2003年05期 7、黃建康，企業(yè)電子商務管理與戰(zhàn)略，2004年1月 8、俞立平、曹進文，企業(yè)電子商務與網絡營銷，2004-08 9、黃敏學、廖以臣、吳思、劉茂紅，企業(yè)電子商務，武漢大學出版社 10、/company/weblog_viewEntry/324561.html，電子商務安全問題11、/question/37449710.html，企業(yè)電子商務安全策略分析12、/bloggermodule/blog_printEntry.do?id=712480，電子商務的作用13、/bloggermodule/blog_viewblog.do?id=10