3 電子商務信息安全的防范處理方法

（1）針對病毒的技術：作為電子商務安全的最大威脅，對于計算機病毒的防范市重中之重。對于病毒，處理態度應該以預防為主，查殺為輔。因為病毒的預防工作在技術層面上臂查殺要更為簡單。多種預防措施的并行應用很重要，比如對全新計算機硬件、軟件進行全面的檢測；利用病毒查殺軟件對文件進行實時的掃描；定期進行相關數據備份；服務器啟動采取硬盤啟動；相應網絡目錄和文件設置相應的訪問權限等等。同時在病毒感染時保證文件的及時隔離。

在計算機系統感染病毒的情況下，第一時間清除病毒文件并及時恢復系統。而在清除病毒時也要注意盡可能找出病毒宿主程序；防止文件型病毒感染其他程序，防止清除過程中刪除有用文件等等。

（2）防火墻應用：經過幾年的發展和推廣，防火墻是已經成為目前最重要的網絡防護設備。防火墻是在多個網絡間實施訪問控制的組件集合。其目的是在網絡之間建立一個控制關卡，以“允許”、“拒絕”等選項口令對進出內部網的訪問進行審查控制，以此來防止非法用戶侵入，保護內部網絡設備不被破壞，增強企業內部網絡的安全性。

（3）數據加密技術的引入：數據加密（Data encrypt）是把原始數據通過某種算法進行再組織，再傳輸在網絡公共信道上。這樣處理之后，當有人惡意接收時，由于沒有密鑰，非法接受者無法得到文件的原始數據而不能達到其非法目的。而合法接收者則可以利用密鑰進行解密，得到最真實的原始數據。

數據加密技術在一定程度上保證了文件數據的私密性，讓非法接受者竊取文件后無法應用。不過密匙的保密又成了另一難題，非法接收者可能會通過破譯方法獲取密鑰。因此，為了最大程度上降低密匙被破譯的危險，需要建立一套嚴密的密鑰管理機制。一方面要提高相關工作人員的職業素養，另一方面要加長密鑰數位的長度。密鑰越長越安全。不過越長的密匙所導致的加密和解密的時間自然也就越長，這樣就會影響數據傳輸的效率。因此，用多長多復雜的密匙需要根據公司和商務內容的具體情況和對安全級別要求的不同程度來選擇。

目前主流的加密體制分為私鑰和公鑰兩大類：相對來說，公鑰加密體制為雙鑰或非對稱加密體制，接收方不能進行篡改偽造加密的數據，這樣就為數據的保密、完整和不可否認性加上了保險。盡管有諸多好處，但目前能夠兼容不同公司不同商務活動形式的公鑰并不多，不兼容的公鑰加密會嚴重影響電子商務的交易效率。

（4）CA安全認證：目前對于解決電子商務的安全問題，國際通行的做法是采用CA安全認證系統。CA認證中心是一個受絕大多數人信任的第三方機構，在電子商務中屬于仲裁機構。在電子商務系統中，所有的實體數字證書都由CA證書授權中心分發且簽名。

（5）虛擬私有網技術：虛擬私有網（VPN）使用的是開放公共信道，并通過附加協議處理，向用戶提供的虛擬私有網絡。虛擬私有網的實現過程使用了安全隧道技術、信息加密技術等眾多技術。其中安全隧道技術是核心技術，它使用加密與封裝相結合的技術對用戶數據進行安全保護。

（6）可控的自主產品：相關信息產品國產化對于我們企業的商務安全乃至對于我們的互聯網發展來說都是極其重要的，自主信息產品的成功研發并廣泛應用是信息安全的根本。基于自主核心技術的信息安全技術下，進行相關產品的研發與實際應用必須加強。要將這一課題發展成為一個產業，且是一個獨立自主的產業，只有這樣才能建立獨立自主的信息安全環境。

在這方面，除了相關企業要加強研發，應用企業要加強合作意識之外，國家也要制定相關政策，加大這方面自主知識產權產品的投入，拖入包括資金技術和人力等多方面。