8.1.1　電子商務(wù)的安全隱患

與現(xiàn)實(shí)商務(wù)不同，參與電子商務(wù)的各方不需要面對面來進(jìn)行商務(wù)活動(dòng)，信息流和資金流都可以通過Internet來傳輸。而Internet是一個(gè)向全球用戶開放的巨大網(wǎng)絡(luò)，其技術(shù)上的缺陷和用戶使用中的不良習(xí)慣，使得電子商務(wù)中的信息流和資金流在通過Internet傳輸時(shí)，存在著以下安全隱患，這就是電子商務(wù)的安全問題。

1.數(shù)據(jù)被非法截獲、讀取或者修改

在電子商務(wù)中，信息流和資金流以數(shù)據(jù)的形式在計(jì)算機(jī)網(wǎng)絡(luò)中傳輸，很多傳輸還是遠(yuǎn)距離的。在這一過程當(dāng)中，數(shù)據(jù)可能被別有用心者截獲、讀取，從而造成商業(yè)機(jī)密和個(gè)人隱私的泄露。更為嚴(yán)重的是，別有用心者還可能修改截獲的數(shù)據(jù)，如把資金的數(shù)量、貨物的數(shù)量、交貨方式等進(jìn)行修改，這會(huì)嚴(yán)重地影響電子商務(wù)的正常進(jìn)行。為了防止出現(xiàn)上述情況，技術(shù)上采用的方法是對傳輸?shù)臄?shù)據(jù)進(jìn)行加密，這樣即使數(shù)據(jù)在傳輸過程中被截獲，也能在最大限度上保證數(shù)據(jù)的安全性。

2.冒名頂替和否認(rèn)行為

在電子商務(wù)中，由于交易并非面對面進(jìn)行，如果安全措施不完善，無法對信息發(fā)送者或者接收者的身份進(jìn)行驗(yàn)證，那么別有用心者就有可能冒充合法用戶發(fā)送或者是接收信息，從而給合法用戶造成損失。另外，如果沒有對交易者的身份進(jìn)行驗(yàn)證，還可能有否認(rèn)行為的發(fā)生，即別有用心者會(huì)否認(rèn)自己在網(wǎng)絡(luò)上進(jìn)行過的操作。為了防止冒名頂替和否認(rèn)行為的發(fā)生，目前在技術(shù)上采用的技術(shù)主要有數(shù)字簽名、非對稱加密、認(rèn)證技術(shù)等。

3.一個(gè)網(wǎng)絡(luò)的用戶未經(jīng)授權(quán)訪問了另一個(gè)網(wǎng)絡(luò)

目前許多企業(yè)的內(nèi)部網(wǎng)（Intranet）通常是與Internet連在一起的，但如果沒有經(jīng)過企業(yè)的許可，外面的用戶是不能夠進(jìn)入企業(yè)網(wǎng)進(jìn)行訪問。但是，在安全措施不得力的情況下，有的未經(jīng)授權(quán)的非法用戶會(huì)想辦法竄入企業(yè)內(nèi)部網(wǎng)，這就是所謂的“黑客”侵?jǐn)_。有的“黑客”甚至?xí)卿浧髽I(yè)內(nèi)部的核心服務(wù)器，給企業(yè)的信息系統(tǒng)安全造成極大的危害。為了防止“黑客”的入侵，目前技術(shù)上一般采用設(shè)置防火墻的辦法，在企業(yè)內(nèi)部網(wǎng)和Internet之間設(shè)置一道“有孔的墻”，只有那些經(jīng)過授權(quán)的合法用戶才能進(jìn)入企業(yè)內(nèi)部網(wǎng)絡(luò)。

4.計(jì)算機(jī)病毒

計(jì)算機(jī)技術(shù)發(fā)展到今天，新的計(jì)算機(jī)病毒層出不窮。Internet的出現(xiàn)，更是刺激了計(jì)算機(jī)病毒的傳播。而且，計(jì)算機(jī)病毒的危害性也越來越嚴(yán)重。電子商務(wù)是一種依賴于計(jì)算機(jī)和計(jì)算機(jī)網(wǎng)絡(luò)的新的商務(wù)模式，危害計(jì)算機(jī)和計(jì)算機(jī)網(wǎng)絡(luò)的計(jì)算機(jī)病毒自然對電子商務(wù)造成了很大的危害。今天，在技術(shù)上有各種各樣的計(jì)算機(jī)病毒防治措施。