網絡交易安全匯總十篇

序論：好文章的創作是一個不斷探索和完善的過程，我們為您推薦十篇網絡交易安全范例，希望它們能助您一臂之力，提升您的閱讀品質，帶來更深刻的閱讀感受。

篇（1）

[論文摘要]隨著電子商務的蓬勃發展，網絡交易安全日益受到人們的廣泛關注。以網絡交易安全為研究對象，分析網絡交易存在的漏洞和隱患，并提出相應的解決方案。希望能夠對電子商務和網絡交易安全相關領域的研究起到借鑒和幫助作用。

一、引言

當今社會已經進入到信息化時代，隨著我國市場經濟和電子商務的迅速發展，網絡交易已經滲透到金融、證券、物流市場等各個領域。網絡交易安全作為人們進行網上購物和網上支付的關鍵環節，直接影響到電子商務和相關產業的發展。因此，及時分析網絡交易中存在的漏洞和隱患并進行安全防范就變得尤為重要。

二、網絡交易存在的漏洞和隱患

(一)人為因素隱患。隨著互聯網的迅速發展普及，我國的網民人數已經躍居世界第一位，互聯網已經逐步滲透到人們工作、生活的方方面面。然而，互聯網就象一把雙刃劍，在方便消費者的同時，也帶來很多安全隱患。部分網民尤其是廣大青少年，由于相關專業知識缺乏，社會經驗不足，疏于防范，網上購物被騙時有發生，致使個人蒙受了經濟和精神損失。部分網民法律和安全意識比較淡薄，在網上購物受騙之后，也沒有及時報警，致使某些非法網站有恃無恐，一直長期存在。網民個人相關知識的缺乏、法律和安全意識不強是網絡交易存在安全隱患的一個重要因素。

(二)技術隱患。計算機病毒，各種木馬程序，通過互聯網或者系統漏洞進入用戶的計算機系統并泄露用戶信息。各種釣魚網站和密碼破解軟件給網民使用的網上銀行帳號帶來隱患。一些不法分子利用自身掌握的計算機知識創建虛假電子商務網站對消費者實施欺詐。尤其是很多不法網站使用服務器進行網站管理，不斷改變其服務器IP地址，這些都給網絡交易安全帶來技術上的隱患。

(三)不法網站帶來的隱患。在各種電子商務網站中，不法網站也隱匿其中，有的甚至大行其道，而且形式多樣。有的網絡店鋪沒有進行備案，只是購買了域名地址，存在無照經營行為;有的網絡店鋪雖然進行了備案，但從事超越其營業范圍的經營活動;有的網絡店鋪存在網絡虛假廣告。一些不法網站往往以低價吸引消費者。由于網絡交易存在一定的虛擬性，買家很難通過其網頁的外觀或域名地址判斷網站的真實性，從而給進行網上交易特別是買家帶來安全隱患。

(四)制度漏洞帶來的隱患。當前，由于大多數網絡店鋪門檻低、投資小，立法不健全，給了一些不法分子騙取不義之財的機會。在網絡監管方面，存在一些采用不真實的材料進行備案或沒有進行備案的非法網站。金融方面，雖然我國在辦理和使用銀行帳戶時采用了實名制，但在實施過程中存在漏洞。很多不法分子就利用法律和制度漏洞來辦理網絡店鋪、銀行帳號、聯系方式實施詐騙活動。由于該類不法網站地址、銀行帳號和聯系方式的不可靠性，工商部門在處理相關糾紛時，很難確定賣家主體。銀行部門也無法及時對此類店鋪銀行帳號進行凍結。網絡監管部門接到買家投訴時，往往采取封掉不法網站的IP和域名地址。而部分不法網站經營者往往使用服務，或通過很小代價又重新獲得新IP地址和域名地址，將網站頁面和部分內容進行更換，繼續欺騙消費者。我國公安機關受地域管轄權的限制，而網絡交易存在虛擬性和地域的不確定性，及時破獲此類案件也比較困難。因此，相關法律和監管制度的缺陷，不能從根本上杜絕此類網絡交易給買家帶來的安全隱患和損失。

三、網絡交易安全相關防范措施

(一)加強安全教育與宣傳，提高網民安全防范意識。由于電子商務的迅猛發展，國家相關部門應加強網絡交易方面的安全教育和宣傳，網民也應該提高自身安全防范意識。在網上購物時，應盡量選擇一些信譽比較好，專業性的電子商務網站，以免上當被騙。購買物品之前，要對商家的信譽進行仔細辨別。包括商家經營地址、聯系方式、網上評價等。一般不法商家網絡店鋪資料不全或比較模糊，而在自身的購物網站上發表一些虛假的評論信息。這時網民可以通過百度，搜搜，google等搜索網站來查詢該商家的相關資料，以利于進行辨別。可以通過比較不同的網上商戶，切勿貪圖便宜而上當受騙。網上購物付款時，最好是貨到付款，檢查沒有質量問題后支付。或者通過使用支付寶，百付寶、網絡購物支付卡等第三方支付來完成交易，避免給買家帶來財產損失。買家完成交易后，應當保存相關交易記錄信息。如發生質量問題進行退換貨時，這些記錄會非常有用。

(二)加強對計算機病毒的防范措施。很多網民缺乏計算機安全的相關知識，防病毒意識也比較淡漠。隨著計算機病毒的肆虐，有的釣魚網站使用了木馬程序或者病毒變種，如“網銀大盜”、“灰鴿子”等，冒充合法站點，盜取用戶的個人資料、銀行帳號和密碼、交易號、交易金額等信息資料。這樣網民在進行網上交易時，會帶來巨大的財產損失。因此網民需要掌握一些必要的計算機安全和防病毒知識，選擇安裝正版防殺病毒、防殺木馬軟件，并進行及時更新升級。應定期對計算機進行全面殺毒，確保計算機終端安全。進行網上交易時，應該安裝個人防火墻軟件，提高安全級別。要從正規機構的網站下載網上交易軟件，盡量避免在網吧等不安全地方的計算機上進行網上交易。這樣才能有效地防止計算機病毒的危害。

(三)選擇合理的網絡交易交付手段。網民在網上完成交易進行支付時，一般有匯現金、轉帳支付、信用卡支付、通過第三方中介進行支付等支付方式。在進行網上交易時，如果對方是知名網站，如航空公司，知名公司專業銷售網站并進行確認后，買家可選擇通過網上銀行或通過郵局匯現金來進行支付。而信譽度不高的網店，買家應盡量避免直接匯現金或通過轉帳支付，而應該選擇支付寶、財富通等第三方支付平臺進行支付，避免付款后不見貨，給買家本人帶來財產損失。

(四)健全相關法律制度，加強對不法網站的整頓和打擊力度。對于層出不窮的網絡交易糾紛和案件，應健全相關法律法規，加強電信、銀行、工商、公安、網絡監管等部門的協調。對網絡店鋪的建立和運營，應有權威的認定。不僅對網絡店鋪的銀行帳號、聯系方式、網絡地址、經營地點等信息，有詳細的備案，還要完善網上店鋪的信用評價體系，盡快建立網絡交易監管體系，規范網絡交易行為。同時，建立專門的網絡警察，對網絡交易糾紛和出現的不法行為進行查處和偵破。加強對不法網站和網絡店鋪的整頓和打擊力度，對于從事網絡詐騙的網店，應及時進行暴光，維護消費者合法權益。

四、總結和展望

總之，網絡交易安全是人們進行網上購物和網上支付的重要保證。隨著人們對網絡交易安全的重視、網絡交易支付手段的完善和國家相關法律制度的不斷健全，網絡交易會更加規范，電子商務和相關產業會更加欣欣向榮，蓬勃發展。

參考文獻

[1]卓翔，網絡犯罪若干問題研究，中國政法大學，2004-05-01.

篇（2）

2.通過假冒信息進行用戶信息獲取。很多黑客利用網絡漏洞，通過更改數據格式，假冒購物網站或其他網絡媒體向用戶發送支付信息，利用銀行支付某些程序的漏洞和用戶對支付程序的不夠深入了解，使用戶難以分辨真偽，進而上當受騙。

3.電子商務交易平臺存在系統漏洞。在我國電子商務交易平臺不夠完善，在加上網絡的獨立性和特殊性，又因為很多相關企業對電子商務平臺交易不夠重視，造成電子商務交易平臺還存在很多漏洞。電子商務交易平臺管理人員對其安全性重視不夠，沒有及時更新交易系統，進而造成出現很多安全漏洞。

4.網絡上即時交流溝通的軟件安全系數不高。一些不法人員通過盜取他人的交流溝通軟件的登錄信息，冒充別人利用他人的信任進行網絡詐騙。一些人員甚至利用某些軟件的特殊功能漏洞，進行遠程控制，進行不法活動。這些事件的主要原因來源于很多溝通軟件的安全系數較低，甚至當涉及財產往來是很多軟件根本不進行提示，很多溝通軟件的運營商不考慮安全性的問題，導致很多安全漏洞未得到解決和修復。

二、計算機網絡環境下電子商務交易的安全防范措施

1.防范計算機網絡病毒的入侵。如今，人們主要通過安裝殺毒軟件來防范網絡病毒的入侵。雖然一些技術含量不高的病毒能及時被查殺，但是很多殺毒軟件都存在一定的漏洞。首先，軟件病毒庫的更新速度遠遠比不上病毒的更新速度。又因為很多用戶不重視病毒庫的更新致使很大程度上很難查出一些入侵病毒。然后是很多的國內殺毒軟件只限制在國內，這就造成了很多來源于全球的病毒不能有效查殺，也就大大降低了病毒的查殺能力。其次，現在所有的殺毒軟件基本都是基于Windows操作系統，而病毒也是在Windows操作系統中傳播，這就出現一個查殺范圍有限的問題。最后，在StationLock的技術下，限制了查殺病毒執行的數量程序，這就對辨別病毒的攻擊意圖和攻擊對象造成了困難。

篇（3）

網絡銀行是于計算機出現之后，網絡技術漸漸適用于傳統銀行業務，網絡銀行的產生。它的產生使得銀行運營方式與服務內容發生了翻天覆地的變化，作為電子金融行業的先鋒，已經成為引領世界各國銀行業發展的方向。由于我國銀行業起步晚，專業化程度趕不上發達國家，網絡銀行的出現可以成為我國趕超其它國家的契機。由于網絡銀行的特殊性，隨著網絡技術的不斷升級，網絡銀行發生技術風險的可能性越來越大，因此風險控管應是網絡銀行關注的首要風險。

一、課題的研究背景與動機

1、信息技術的應用已成為企業發展的一把利器，在之前，銀行業的工作中就經常用到信息科技，面對網絡行業的興起，在銀行業的經營上掀起了一場全新的變革。傳統銀行在過去通常設立一些實體柜臺，來增加自己的版圖，網絡銀行利用信息技術的優勢，將銀行營業窗口帶入到自己家中或工作室，提供各項金融服務。傳統銀行提供的電子銀行的項目包含自動取款機，電話銀行，其中的工作內容也是比較小范圍的，網絡銀行為客戶帶來了極大的方便，足不出戶就可以完成大多資金業務，這對于銀行來說不僅降低了銀行業的成本，還促進了國際相處。

2、網絡銀行的起源追溯到20世紀70年代的美國，在那時銀行提供的所謂家庭銀行是通過電話來進行少部分金融業務的，在之后的1995年第一個網絡銀行誕生，自此進入網絡銀行的新世紀，同年花旗銀行率先在國際網絡上架設網站，掀起網絡銀行的熱潮。

3、本文的研究是就網絡銀行的發展狀況，了解銀行業者如何構建風險控管與交易安全的環境，對其交易安全技術與信息安全管理問題加以探索，為金融主管機關提供參考，也希望就本課題討論過后針對網絡銀行的持久發展相關議題做深入的分析。根據研究目的與動機對網絡銀行現狀進行實際調查。

二、網絡銀行交易安全分析

1、網絡銀行從廣義上講是所有通過國際網絡提供各種金融信息的銀行。它的優點可以由兩個方面來說明，第一銀行面，與實體銀行相比，降低了建置成本;第二顧客面，為顧客提供更便捷有效的管理個人財務狀況，信息提供及時服務，客戶在銀行建制的網站完成各項金融服務。網絡銀行的系統構架組成主要是客戶端、銀行端及簽證中心。

3、在網絡銀行使用過程中，依賴密碼技術達成虛擬世界的安全需求，網絡銀行系統的設計中盡力運用各種不同安全的保護措施來構建一個安全地網絡交易環境，但是隨著網絡的普及，網網相連，降低了信息的取得程度，從而也增加了安全風險。網絡銀行是屬于開放性的網絡交易，尤其在遇到資金轉移等敏感信息，安全保護更是重要。所以目前制造一個安全的網絡交易環境是目前網絡銀行使用的關鍵問題。Netscape公司指定的SSL協議、VISA與MasterCard兩大國際共同主導和IBM等信息業者共同制定的SET協議以及根據SET構建的Non-SET系統都在不同程度的對網絡銀行安全問題帶來不同安全措施。

4、網絡銀行對電子金融服務的推進第一臺自動柜員機的誕生，開啟公共場所ATM的使用，推動建制了金融電子資料交換網絡，這項功能是電子商務企業對企業付款作業之前身，還有電話銀行的誕生，以及目前網絡銀行的興起。網絡銀行所提供的服務會隨著網際網絡的發展成熟而有所不同，根據網絡使用的普及，網絡銀行受其趨勢的影響，銀行客戶中使用網絡銀行的逐步增多。根據相關調查，對網絡銀行使用者做了相關調查顯示與傳統實體銀行使用者人數還有一定差距，所以如何吸引客戶使用便宜的網絡銀行通路，以降低成本是銀行業者應該努力的方向。由于網絡銀行提供的服務項目多元化，每一種服務項目的安全需求也有很大的不同，SSL、SET以及Non-SET解決了這樣的問題。除此之外國家也建設了保護網上銀行正常交易的相關法律法規，我國現行的有關監管法制還處于初期階段，在很多地方還存在缺陷，即使是專門處理網上銀行問題而出臺的法制也處在表面層次，有待加強，在實踐中還存在很多法律問題有待進一步研究，所以我國我國網上銀行的法律體系還有很大的晉升空間。網上銀行相關法律法規的制定需要具有高度的前瞻性和兼容性為了避免法律滯后以及實際使用所帶來的麻煩。制定明確的責任規劃，對于網上銀行社會信譽的建立是非常有必要的。并將網上銀行信息披露納入法律法規，制定網上銀行犯罪的法律法規，為金融安全問題提供保障。

三、結語

金融主管機關財政部應加大安全保護措施確保消費者權益，積極鼓勵網絡銀行的使用，為客戶營造一個安全放心的交易平臺。采取各項措施鼓勵消費者使用網絡銀行，對還沒有建設網上銀行的銀行提出建議與意見，銀行的組織規模以及員工的相關知識儲備是銀行業者重點考慮的，同時網上銀行的風險控管與交易安全問題仍需完善管理，是我國網上銀行能夠健康、穩步的發展。

參考文獻：

篇（4）

一、引言

隨著信息技術和計算機網絡的迅猛發展， 基于Internet 的電子商務也隨之而生，并在近年來獲得了巨大的發展。電子商務作為一種全新的商業應用形式，改變了傳統商務的運作模式，極大地提高了商務效率，降低了交易的成本。然而，由于互聯網開放性的特點，安全問題也自始至終制約著電子商務的發展。因此，建立一個安全可靠的電子商務應用環境，已經成為影響到電子商務發展的關鍵性課題。

二、電子商務面臨的安全問題

1.信息泄漏。在電子商務中主要表現為商業機密的泄露，包括兩個方面:一是交易雙方進行交易的內容被第三方竊取；二是交易一方提供給另一方使用的文件被第三方非法使用。

2.信息被篡改。電子的交易信息在網絡上傳輸的過程中，可能被他人非法修改、刪除或被多次使用，這樣就使信息失去了真實性和完整性。

3.身份識別。身份識別在電子商務中涉及兩個方面的問題：一是如果不進行身份識別，第三方就有可能假冒交易一方的身份，破壞交易、敗壞被假冒一方的信譽或盜取交易成果；二是不可抵賴性，交易雙方對自己的行為應負有一定的責任，信息發送者和接受者都不能對此予以否認。進行身份識別就是防止電子商務活動中的假冒行為和交易被否認的行為。

4.信息破壞。一是網絡傳輸的可靠性，網絡的硬件或軟件可能會出現問題而導致交易信息丟失與謬誤；二是惡意破壞，計算機網絡本身遭到一些惡意程序的破壞，例如病毒破壞、黑客入侵等。

三、電子商務的安全要素

1.有效性。電子商務作為貿易的一種形式，其信息的有效性將直接關系到個人、企業或國家的經濟利益和聲譽。因此，要對一切潛在的威脅加以控制和預防，以保證貿易數據在確定的時刻和地點是有效的。

2.機密性。電子商務是建立在一個較為開放的網絡環境上的，維護商業機密是電子商務全面推廣應用的重要保障。因此，要預防非法的信息存取和信息在傳輸過程中被非法竊取。解決數據機密性的一般方法是采用加密手段。

3.完整性。由于數據輸入時的意外差錯或欺詐行為，可能導致貿易各方的差異。此外，數據傳輸過程中的丟失、重復或傳送的次序差異也會導致貿易各方的不同。因此，要預防對隨意生成、修改和刪除，同時要防止數據傳送過程中的丟失和重復并保證傳送次序的統一。

4.不可抵賴性。電子商務可能直接關系到貿易雙方的商業交易，如何確定要進行交易的貿易方正是進行交易所期望的貿易方這一問題則是保證電子商務順利進行的關鍵。在交易進行時，交易各方必須附帶含有自身特征、無法由別人復制的信息，以保證交易后發生糾紛時有所對證。

四、電子商務采用的主要安全技術手段

1.防火墻技術。防火墻就是在網絡邊界上建立相應的網絡通信監控系統，用來保障計算機網絡的安全，它是一種控制技術，既可以是一種軟件產品，又可以制作或嵌入到某種硬件產品中。所有來自Internet 的傳輸信息或發出的信息都必須經過防火墻。這樣，防火墻就起到了保護諸如電子郵件、文件傳輸、遠程登錄、在特定的系統間進行信息交換等安全的作用。實現防火墻技術的主要途徑有：分組過濾和服務。分組過濾：這是一種基于路由器的防火墻。它是在網間的路由器中按網絡安全策略設置一張訪問表或黑名單，即借助數據分組中的IP地址確定什么類型的信息允許通過防火墻，什么類型的信息不允許通過。防火墻的職責就是根據訪問表（或黑名單）對進出路由器的分組進行檢查和過濾。這種防火墻簡單易行，但不能完全有效地防范非法攻擊。目前，80%的防火墻都是采用這種技術。服務：是一種基于服務的防火墻，它的安全性高，增加了身份認證與審計跟蹤功能，但速度較慢。所謂審計跟蹤是對網絡系統資源的使用情況提供一個完備的記錄，以便對網絡進行完全監督和控制。通過不斷收集與積累有關出入網絡的完全事件記錄，并有選擇地對其中的一些進行審計跟蹤，發現可能的非法行為并提供有力的證據，然后以秘密的方式向網上的防火墻發出有關信息如黑名單等。防火墻雖然能對外部網絡的功擊實施有效的防護，但對網絡內部信息傳輸的安全卻無能為力，實現電子商務的安全還需要一些保障動態安全的技術。

2.數據加密技術。在電子商務中，數據加密技術是其他安全技術的基礎，也是最主要的安全措施，貿易方可根據需要在信息交換的階段使用。目前，加密技術分為兩類，即對稱加密和非對稱加密。

(1)對稱加密。對稱加密又稱為私鑰加密。發送方用密鑰加密明文，傳送給接收方，接收方用同一密鑰解密。其特點是加密和解密使用的是同一個密鑰。使用對稱加密方法將簡化加密的處理，每個貿易方都不必彼此研究和交換專用的加密算法，而是采用相同的加密算法并只交換共享的專用密鑰。比較著名的對稱加密算法是：美國國家標準局提出的DES(DataEncryption Standard，數據加密標準)。對稱加密方式存在的一個問題是無法鑒別貿易發起方或貿易最終方。因為貿易雙方共享同一把專用密鑰，貿易雙方的任何信息都是通過這把密鑰加密后傳送給對方的。

(2)非對稱加密。非對稱加密又稱為公鑰加密。公鑰加密法是在對數據加解密時，使用不同的密鑰，通信雙方各具有兩把密鑰，即一把公鑰和一把密鑰。公鑰對外界公開，私鑰自己保管，用公鑰加密的信息，只能用對應的私鑰解密。同樣地，用私鑰加密的數據只能用對應的公鑰解密。RSA(即Rivest，ShamirAdleman)算法是非對稱加密領域內最為著名的算法。貿易方利用該方案實現機密信息交換的基本過程是：貿易方甲生成一對密鑰并將其中的一把作為公開密鑰向其他貿易方公開，得到該公開密鑰的貿易方乙使用該密鑰對機密信息進行加密后再發送給貿易方甲；貿易方甲再用自己保存的另一把私有密鑰對加密后的信息進行解密。貿易方甲只能用其私有密鑰解密由其公開密鑰加密后的任何信息。為了充分發揮對稱和非對稱加密體制各自的優點，在實際應用中通常將這兩種加密體制結合在一起使用，比如：利用DES來加密信息，而采用RSA來傳遞對稱加密體制中的密鑰。

3.數字簽名技術。僅有加密技術還不足以保證商務信息傳遞的安全，在確保信息完整性方面，數字簽名技術占據著不可替代的位置。目前數字簽名的應用主要有數字摘要、數字簽名和數字時間戳技術。

(1)數字摘要。數字摘要是對一條原始信息進行單向哈希（Hash）函數變換運算得到的一個長度一定的摘要信息。該摘要與原始信息一一對應，即不同的原始信息必然得到一個不同的摘要。若信息的完整性遭到破壞，信息就無法通過原始摘要信息的驗證，成為無效信息，信息接收者便可以選擇不再信任該信息。

(2)數字簽名。數字簽名實際上是運用公私鑰加密技術使信息具有不可抵賴性，其具體過程為：文件的發送方從文件中生成一個數字摘要，用自己的私鑰對這個數字摘要進行加密，從而形成數字簽名。這個被加密的數字簽名文件作為附件和原始文件一起發送給接收者。接收方收到信息后就用發送方的公開密鑰對摘要進行解密，如果解出了正確的摘要，即該摘要可以確認原始文件沒有被更改過。那么說明這個信息確實為發送者發出的。于是實現了對原始文件的鑒別和不可抵賴性。

(3)數字時間戳。數字時間戳技術或DTS 是對數字文件或交易信息進行日期簽署的一項第三方服務。本質上數字時間戳技術與數字簽名技術如出一轍。加蓋數字時間戳后的信息不能進行偽造、篡改和抵賴，并為信息提供了可靠的時間信息以備查用。

五、小結

本文分析了目前電子商務領域所使用的安全技術：防火墻技術，數據加密技術，數字簽名技術，以及安全協議，指出了它們使用范圍及其優缺點。但必須強調說明的是，電子商務的安全運行，僅從技術角度防范是遠遠不夠的，還必須完善電子商務立法，以規范飛速發展的電子商務現實中存在的各類問題，從而引導和促進我國電子商務快速健康發展。

參考文獻:

[1]謝紅燕:電子商務的安全問題及對策研究[J]．哈爾濱商業大學學報(自然科學版),2007,(3):350-358

篇（5）

隨著經濟發展速度的不斷加快，信息技術的合理運用，不但給人們的生活帶來了很多便利，也使網絡交易的安全系數大大降低，因此，人們通過網絡購物、參加各種活動，都存在很大危險性。所以，民商法的不斷完善，需要加強網絡交易安全的保護，才能進一步提高網絡交易的可靠性。

1 網絡交易的主要形式

通常情況下，網絡交易雙方是看不到對方的，不需要兩個人直接接觸，整個過程都是通過網絡平臺來完成，而最重要的一個環節就是第三方平臺的認證，也可以將其稱作是交易中介，因而網絡交易具有的真實性、公平性等都是依靠這個認證來保障的。例如：我們比較常見、常用的淘寶網，在這個網絡平臺上可以買到各種各樣的物品，其中，賣家在開設淘寶店鋪時，需要交一定押金、相關身份信息，買家在交易相關商品時，也需要填寫自己的一些信息，以便獲得淘寶這個平臺對賣家、買家的認證。與此同時，買家選到自己想要的物品以后，需要與買家進行及時的溝通，以確認物品是否還在售，或者是尺寸、用途等是否符合自己的需求，而買家也要確認買家的相關信息，并核實買家的身份，以便買家及時付款，從而在買家付款以后賣家能及時發貨。通常賣家是以快遞的方式向買家發貨，在買家確認收到物品以后，這次網絡交易才真正結束。所以，根據這個網絡交易過程可以發現，其存在的安全風險主要體現在如下幾個方面：第一，賬戶方面；第二，支付方面，需要買家加強重視，才能避免自己的資金出現各種問題。當前，淘寶網上進行的各種交易，有著雙重保護方式，一方面是登陸時需要輸入相關密碼，另一方面是支付款項時需要相關密碼，因而，在很多人看來，淘寶網上的交易有著較大安全系數。由此可見，在信息技術應用范圍不斷擴大的情況下，各種新型網絡交易平臺的推出，如QQ支付錢包、微信支付、螞蟻花唄等，給網絡交易完全提出了更高要求，是當前網絡交易相關研究和管理必須重視的內容之一。

2 網絡交易安全的基本情況

對當前信息技術在各行業的應用情況進行分析發現，網絡交易方式的出現，是社會不斷發展的重要需求，也是一種必然趨勢，其帶來的便利性是有目共睹的，如手機的廣泛應用，可以通過下載APP的方式直接進行訂餐、買衣服、定制家居、預約看病、預購車票與飛機等，因此，網絡交易與人們的生活已經緊密聯系在一起，并成為一個不可代替的一部分。通過網絡交易的方式，人們可以節約很多時間，并且，各種物品可以在兩三天的時間內送貨到家，因而，其交易量非常高，是整個交易市場中占據的比例較大。根據我國相關數據顯示，淘寶網推出的各種購物活動，如“雙十一”大減價，在限時搶購的限制下，其最終的交易額可能超過五百億。在這種情況下，一些素質不高、想要不勞而獲的不法人士，可能會將網絡交易看作一個可以快速獲取暴利的渠道，進而出現如下網絡交易安全問題：第一，客戶信息被盜取；第二，通過釣魚網站竊取他人銀行卡信息；第三，付款之后不及時發貨，貨款無法退回；第四，利用優惠活動，誘騙客戶大量購買，等等。

對上述情況進行研究發現，之所以存在這種網絡交易安全問題，其最根本的原因是我國網絡交易推出的時間還不夠長，互聯網方面的安全技術水平還不夠高，而相關原因還有如下幾個方面：

首先，消費者的知情權存在很大限制。當前，互聯網有著一個極的特點是：開放性很強，不會受到空間、時間等多種因素的限制，并且，國內還可以通過一些軟件購買國外的產品，而線下的客戶也可以將相關資料傳送網上，因而，網絡交易雙方有著很大的選擇空間。但是，從客觀角度進行分析可知，網絡交易雙方在進行交流時，各種信息、圖片、描述等都可能存在不真實的情況，即消費者的知情權受到一定限制。所以，在網絡交易上，其安全性、可靠性的當前相關部門需要重點考慮的問題。

其次，網絡交易存在很多不一樣的方式。由于網絡交易有著如下兩種特征：第一，虛擬性；第二，開放性，因此，買家和賣家在完成如下幾個操作時：第一，商品信息上傳；第二，客戶瀏覽各種網頁；第三，客戶付款、買家收款，等等，則會出現很多安全漏洞，從而導致不法分子利用這些漏洞竊取信息、盜取錢財等。當前，最普遍的幾種現象是：第一，不法分子冒充網絡平臺的客服來與消費者進行交流，通過告知買家商品還為發貨的方式，讓買家重新下單購買，而此時不法分子發過來的鏈接，被相關人士稱作是釣魚網站，如果買家點擊這個鏈接，則買家的各種賬戶信息會被盜取，從而使買家出現錢財被盜竊的現象。第二，在你購買物品以后，不法分子通過詐騙電話的方式進行信息竊取，如對方可以說你的名字，并用很親切的語氣與你交談，讓你確認物品是否是你購買，并說出你的收貨地址，進而獲取你的信任，如果在接電話的時候不提高警惕，則很可能上當受騙，等等。

3 民商法保護在網絡交易安全上的具體體現

在社會不斷發展的大環境下，信息技術水平的快速提升，使得相關部門對網絡交易安全問題有了更高的重視，并采取相關措施加強安全防范。其中，2014年實施的相關保護法，在一定程度促進消費者權益保護法更加完善，而比較常見的內容有：第一，網絡購物等新消費方式的有效規范；第二，經營者義務的進一步強化；第三，消費者公益訴訟制的建立，等等。在這以后，消費者通過網絡平臺購買各種商品，可以在七天之間內無理由進行退貨，并且，經營者和相關客服人員必須完全保密客戶的個人信息，嚴禁出售、泄漏和將客戶的信息非法提供給他人。與此同時，如果商品本身存在缺陷問題，經營者仍然將其銷售給消費者，并使消費者受到相關損害的情況，可以對其追究相關刑事責任。

由于網絡交易衍生出來的各種犯罪現象，有著極大隱秘性，因此，對其進行追蹤的難度比較大。所以，各種網絡詐騙給網絡交易安全帶來嚴重威脅，需要充分發揮民商法的保護作用，加大懲罰力度，才能確保網絡交易順利完成。例如：信用等級的評價，可以充分體現交易雙方各種信息的真實性，或者是通過實名制方式進行注冊，如電話號碼在購買時，必須使用身份證。由此可見，民商法保護在網絡交易安全上發揮的作用非常重要，不但能減少各種違法犯罪事件，還能提高消費者在網絡上完成各種交易的滿意度，對于促進網絡交易市場規范化、制度化發展有著極大意義。

4 結束語

總之，隨著經濟全球化發展趨勢的不斷加劇，網絡交易已經遍及全世界，給網絡交易安全提出了更高要求。因此，在網絡交易安全面臨各種嚴峻挑戰的新形勢下，相關部門必須充分發揮民商法的保護作用，降低各種違法犯罪事件的發生率，才能在民商法體系有效完善的基礎上，更好的推動社會穩定、健康發展。

參考文獻

[1]唐嫣.網絡交易安全與民商法保護的相關性探討[J].法制與社會，2013，28：106-107.

[2]孫鋒.論電子商務發展的民商法保障[J].法制與社會，2015，05：5-6.

篇（6）

一、引言

隨著信息技術和計算機網絡的迅猛發展， 基于Internet 的電子商務也隨之而生，并在近年來獲得了巨大的發展。電子商務作為一種全新的商業應用形式，改變了傳統商務的運作模式，極大地提高了商務效率，降低了交易的成本。然而，由于互聯網開放性的特點，安全問題也自始至終制約著電子商務的發展。因此，建立一個安全可靠的電子商務應用環境，已經成為影響到電子商務發展的關鍵性課題。

二、電子商務面臨的安全問題

1.信息泄漏。在電子商務中主要表現為商業機密的泄露，包括兩個方面:一是交易雙方進行交易的內容被第三方竊取；二是交易一方提供給另一方使用的文件被第三方非法使用。

2.信息被篡改。電子的交易信息在網絡上傳輸的過程中，可能被他人非法修改、刪除或被多次使用，這樣就使信息失去了真實性和完整性。

3.身份識別。身份識別在電子商務中涉及兩個方面的問題：一是如果不進行身份識別，第三方就有可能假冒交易一方的身份，破壞交易、敗壞被假冒一方的信譽或盜取交易成果；二是不可抵賴性，交易雙方對自己的行為應負有一定的責任，信息發送者和接受者都不能對此予以否認。進行身份識別就是防止電子商務活動中的假冒行為和交易被否認的行為。

4.信息破壞。一是網絡傳輸的可靠性，網絡的硬件或軟件可能會出現問題而導致交易信息丟失與謬誤；二是惡意破壞，計算機網絡本身遭到一些惡意程序的破壞，例如病毒破壞、黑客入侵等。

三、電子商務的安全要素

1.有效性。電子商務作為貿易的一種形式，其信息的有效性將直接關系到個人、企業或國家的經濟利益和聲譽。因此，要對一切潛在的威脅加以控制和預防，以保證貿易數據在確定的時刻和地點是有效的。

2.機密性。電子商務是建立在一個較為開放的網絡環境上的，維護商業機密是電子商務全面推廣應用的重要保障。因此，要預防非法的信息存取和信息在傳輸過程中被非法竊取。解決數據機密性的一般方法是采用加密手段。

3.完整性。由于數據輸入時的意外差錯或欺詐行為，可能導致貿易各方的差異。此外，數據傳輸過程中的丟失、重復或傳送的次序差異也會導致貿易各方的不同。因此，要預防對隨意生成、修改和刪除，同時要防止數據傳送過程中的丟失和重復并保證傳送次序的統一。

4.不可抵賴性。電子商務可能直接關系到貿易雙方的商業交易，如何確定要進行交易的貿易方正是進行交易所期望的貿易方這一問題則是保證電子商務順利進行的關鍵。在交易進行時，交易各方必須附帶含有自身特征、無法由別人復制的信息，以保證交易后發生糾紛時有所對證。

四、電子商務采用的主要安全技術手段

1.防火墻技術。防火墻就是在網絡邊界上建立相應的網絡通信監控系統，用來保障計算機網絡的安全，它是一種控制技術，既可以是一種軟件產品，又可以制作或嵌入到某種硬件產品中。所有來自Internet 的傳輸信息或發出的信息都必須經過防火墻。這樣，防火墻就起到了保護諸如電子郵件、文件傳輸、遠程登錄、在特定的系統間進行信息交換等安全的作用。實現防火墻技術的主要途徑有：分組過濾和服務。分組過濾：這是一種基于路由器的防火墻。它是在網間的路由器中按網絡安全策略設置一張訪問表或黑名單，即借助數據分組中的IP地址確定什么類型的信息允許通過防火墻，什么類型的信息不允許通過。防火墻的職責就是根據訪問表（或黑名單）對進出路由器的分組進行檢查和過濾。這種防火墻簡單易行，但不能完全有效地防范非法攻擊。目前，80%的防火墻都是采用這種技術。服務：是一種基于服務的防火墻，它的安全性高，增加了身份認證與審計跟蹤功能，但速度較慢。所謂審計跟蹤是對網絡系統資源的使用情況提供一個完備的記錄，以便對網絡進行完全監督和控制。通過不斷收集與積累有關出入網絡的完全事件記錄，并有選擇地對其中的一些進行審計跟蹤，發現可能的非法行為并提供有力的證據，然后以秘密的方式向網上的防火墻發出有關信息如黑名單等。防火墻雖然能對外部網絡的功擊實施有效的防護，但對網絡內部信息傳輸的安全卻無能為力，實現電子商務的安全還需要一些保障動態安全的技術。

2.數據加密技術。在電子商務中，數據加密技術是其他安全技術的基礎，也是最主要的安全措施，貿易方可根據需要在信息交換的階段使用。目前，加密技術分為兩類，即對稱加密和非對稱加密。

(1)對稱加密。對稱加密又稱為私鑰加密。發送方用密鑰加密明文，傳送給接收方，接收方用同一密鑰解密。其特點是加密和解密使用的是同一個密鑰。使用對稱加密方法將簡化加密的處理，每個貿易方都不必彼此研究和交換專用的加密算法，而是采用相同的加密算法并只交換共享的專用密鑰。比較著名的對稱加密算法是：美國國家標準局提出的DES(DataEncryption Standard，數據加密標準)。對稱加密方式存在的一個問題是無法鑒別貿易發起方或貿易最終方。因為貿易雙方共享同一把專用密鑰，貿易雙方的任何信息都是通過這把密鑰加密后傳送給對方的。

(2)非對稱加密。非對稱加密又稱為公鑰加密。公鑰加密法是在對數據加解密時，使用不同的密鑰，通信雙方各具有兩把密鑰，即一把公鑰和一把密鑰。公鑰對外界公開，私鑰自己保管，用公鑰加密的信息，只能用對應的私鑰解密。同樣地，用私鑰加密的數據只能用對應的公鑰解密。RSA(即Rivest，ShamirAdleman)算法是非對稱加密領域內最為著名的算法。貿易方利用該方案實現機密信息交換的基本過程是：貿易方甲生成一對密鑰并將其中的一把作為公開密鑰向其他貿易方公開，得到該公開密鑰的貿易方乙使用該密鑰對機密信息進行加密后再發送給貿易方甲；貿易方甲再用自己保存的另一把私有密鑰對加密后的信息進行解密。貿易方甲只能用其私有密鑰解密由其公開密鑰加密后的任何信息。為了充分發揮對稱和非對稱加密體制各自的優點，在實際應用中通常將這兩種加密體制結合在一起使用，比如：利用DES來加密信息，而采用RSA來傳遞對稱加密體制中的密鑰。

3.數字簽名技術。僅有加密技術還不足以保證商務信息傳遞的安全，在確保信息完整性方面，數字簽名技術占據著不可替代的位置。目前數字簽名的應用主要有數字摘要、數字簽名和數字時間戳技術。

(1)數字摘要。數字摘要是對一條原始信息進行單向哈希（Hash）函數變換運算得到的一個長度一定的摘要信息。該摘要與原始信息一一對應，即不同的原始信息必然得到一個不同的摘要。若信息的完整性遭到破壞，信息就無法通過原始摘要信息的驗證，成為無效信息，信息接收者便可以選擇不再信任該信息。

(2)數字簽名。數字簽名實際上是運用公私鑰加密技術使信息具有不可抵賴性，其具體過程為：文件的發送方從文件中生成一個數字摘要，用自己的私鑰對這個數字摘要進行加密，從而形成數字簽名。這個被加密的數字簽名文件作為附件和原始文件一起發送給接收者。接收方收到信息后就用發送方的公開密鑰對摘要進行解密，如果解出了正確的摘要，即該摘要可以確認原始文件沒有被更改過。那么說明這個信息確實為發送者發出的。于是實現了對原始文件的鑒別和不可抵賴性。

(3)數字時間戳。數字時間戳技術或DTS 是對數字文件或交易信息進行日期簽署的一項第三方服務。本質上數字時間戳技術與數字簽名技術如出一轍。加蓋數字時間戳后的信息不能進行偽造、篡改和抵賴，并為信息提供了可靠的時間信息以備查用。

五、小結

本文分析了目前電子商務領域所使用的安全技術：防火墻技術，數據加密技術，數字簽名技術，以及安全協議，指出了它們使用范圍及其優缺點。但必須強調說明的是，電子商務的安全運行，僅從技術角度防范是遠遠不夠的，還必須完善電子商務立法，以規范飛速發展的電子商務現實中存在的各類問題，從而引導和促進我國電子商務快速健康發展。

參考文獻:

[1]謝紅燕:電子商務的安全問題及對策研究[J]．哈爾濱商業大學學報(自然科學版),2007,(3):350-358

篇（7）

從這些軟件中我們可以看出，單純將它們稱為反病毒軟件已經不太合適了，更加準確的叫法也許是安全軟件。我們將在Windows Vista系統正式之后，針對新的安全軟件進行一次專題測試，而本次測試的這些2007版本的安全軟件暫時還沒有完全提供對Windows Vista的支持，這是由于針對個人消費市場的Vista系統尚未。但是，所有的廠商都表示，現在購買2007版本的這些軟件將會在Vista系統正式之后得到免費升級服務。

需要說明的是，本文并不是有關反病毒或者安全軟件的專題測試，只是新品初評性質的介紹，因此我們不會給出《個人電腦》編輯選擇獎。在撰寫文章時，我們并沒有使用病毒庫進行掃描測試，因為這類測試在國家限制范圍之內，我們只是希望能夠將廠商所提供的技術、軟件提供的功能展示給讀者朋友們，至于它們具體的表現，我們將在幾個月之后聯合國家相關部門進行一次客觀、公正、權威的專題測試。

諾頓交易安全大師

Norton Confidential

Norton Confidential的中文名稱為諾頓交易安全大師，需要提醒您注意的是，這并不是一款反病毒軟件。它的作用在于時刻保證計算機使用者在互聯網上進行的操作盡可能得安全，而不是類似Norton Internet Security（諾頓網絡安全特警）那樣對系統進行掃描，這款軟件為在線交易提供了保護，這也是賽門鐵克推出的第一款專門針對互聯網溝通和交易安全設計的軟件。

諾頓交易安全大師的安裝極為簡單，且針對一般用戶來講，安裝之后不需要做任何設置。如同其他賽門鐵克產品一樣，在進行在線升級之后，你就可以享受到諾頓交易安全大師帶來的保護了。

諾頓交易安全大師會自動在IE中創建一個新的工具欄，這個工具欄十分醒目，以至于我們打開IE后第一眼就看到了它。當訪問網站時，如果該網站是安全的，則工具欄上的提示框顯示為綠色，如果被訪問網站含有犯罪軟件，則提示欄顯示為紅色，并自動屏蔽該網站，同時給用戶醒目的提示。

對于普通用戶來講，諾頓交易安全大師是一款值得信賴的可靠助手。這不僅因為該軟件采用了黑名單和零響應時間技術來阻止欺詐網站的侵害，還因為諾頓交易安全大師具有非常優秀的易用性。作為一款安全軟件，諾頓交易安全大師在安裝之后不需設置，這極大降低了應用門檻；其次，在后臺靜默執行的功能也得到了我們的稱贊，這是因為不少同類軟件在提供保護功能的同時，會彈出對話框要求使用者手工執行操作，而諾頓交易安全大師則會自動完成；最后，諾頓交易安全大師還集成了強大的密碼管理功能，在訪問需要輸入用戶名和密碼的網站時，你可以得到全面的保護。

用戶名和密碼是最容易遭受侵害的信息之一，諾頓交易安全大師提供了名為InforVault的密碼管理功能。當第一次訪問需要輸入用戶名和密碼的網站時，InforVault會自動提示使用者建立登陸信息管理器。你可以將所有登陸信息交給InforVault，只需要記住InforVault本身的管理密碼就可以了，通過對InforVault的設置，你可以指定自動登陸網站或者禁止密碼自動發送等功能。

諾頓交易安全大師提出了一個新的在線交易和溝通安全概念，并提供了完美的解決方案，在使用諾頓交易安全大師試用版本的15天內，我們幾乎沒有手工輸入過用戶名和密碼，日常操作也沒有受到任何影響，簡單的說，諾頓交易安全大師就像一個透明的保鏢在為你的在線應用提供保護。

最后，我們還需要強調的是，諾頓交易安全大師是一款保護在線應用安全的軟件，而不是一款反病毒軟件或防火墻軟件，諾頓交易安全大師的作用在于可以讓你安心進行網頁瀏覽、網上交易和網絡溝通任務，而不是抵御病毒、流氓軟件的侵襲，至于這些工作，則是諾頓網絡安全特警的本職。

金山毒霸2007

金山毒霸2007在諸多競爭對手中取得了先機，新版本的金山毒霸在9月份就了。作為國內老牌的安全軟件提供商之一，金山公司對這款軟件寄予了厚望。

根據廠商提供的資料表明，新版本的金山毒霸2007有著“2、3、4”的特征。其中2代表2大先進技術，即數據流殺毒技術和主動實時升級技術。數據流殺毒技術可在保持原有靜態殺毒技術的基礎上進行改進，從網絡數據入手，動態實時分析病毒特征碼以及其變種，從而提高查殺病毒和變種的能力。實時升級技術則體現了金山毒霸的易用性，當使用者的系統處于聯網狀態時，一旦有新的病毒特征庫，則毒霸2007會自動進行升級，不需要用戶進行人工干預。

3代表3個核心引擎，這與我們將要介紹的趨勢PC-Cillin 2007有著異曲同工之處。金山提出了反間諜、反釣魚和主動漏洞修復3個引擎的概念，其中反間諜引擎可將駐留于內存及硬盤中的間諜軟件和木馬程序清除，保護用戶的系統安全；反釣魚引擎則可防止釣魚網站，釣魚郵件的攻擊，用戶訪問釣魚網站時金山毒霸2007會自動攔截，防止用戶的賬號密碼等重要信息被盜。主動漏洞修復則可掃描操作系統及各種應用軟件的漏洞，當新的安全漏洞出現時，金山毒霸2007會下載漏洞信息和補丁程序，并自動進行安裝。我們在一臺剛剛安裝完Windows XP+SP2系統的筆記本電腦上進行了金山毒霸2007的漏洞掃描，事實證明該功能的確有著一定的過人之處。

4則代表金山毒霸的4大功能，針對銀行賬號、信用卡號，網絡游戲賬號，一旦木馬或間諜軟件試圖通過郵件盜取這些數據，金山毒霸便可自動報警并提示使用者。此外，還可自動清理用戶的使用記錄，這就是金山公司提出的隱私保護功能。搶險防護功能則是指在Windows系統沒有完全啟動時，金山毒霸就開始加載，以便保護用戶的計算機系統，避免“帶毒殺毒”的危險。最后，金山毒霸2007還提供了文件粉碎器和創建應急U盤的功能，前者可完全刪除文件、文檔，后者則可以創建可啟動的U盤，用來在系統宕機之后進行修復。

需要說明的是，金山毒霸2007中集成了金山網鏢2007，這是一款類似于防火墻的軟件，可以掃描操作系統及各種應用軟件的漏洞，以及系統中存在的諸如簡單密碼、完全共享文件夾等安全隱患。提供對黑客程序、木馬和間諜軟件以及其他惡意程序的攔截查殺，對網絡進行全方位攻擊防護。它還提供了網絡訪問監控、共享目錄管理、不良網站過濾等多種功能。當發現系統中有木馬等程序時，金山網鏢2007能及時中止該程序對外的通問，繼而對內存中的進程進行查殺，保護用戶網絡通信的安全。

趨勢PC-Cillin

網絡安全版2007

早在幾個月前，我們測試Windows Vista系統的時候，就看到微軟官方網站上推薦使用的安全軟件為PC-Cillin Internet Security 14，而最新的趨勢PC-Cillin網絡安全版2007正是由此而來，其內部代號為PC-Cillin Internet Security 15。

經過與廠商的確認我們得知，經過幾個月的測試，目前的趨勢PC-Cillin網絡安全版2007已經可以支持Windows Vista系統，但在正式版本的系統之前，趨勢科技為用戶設定了一個屏障，這也就是說現在購買的趨勢PC-Cillin網絡安全版2007并不能安裝在Windows Vista系統上，而當Vista在2007年1月底正式之后，消費者通過網絡可下載新版本的趨勢PC-Cillin網絡安全版2007，從而完成在Vista上的安裝，特別需要說明的是，這個升級過程是免費的。

趨勢PC-Cillin網絡安全版2007提出了雙引擎的概念，即將反病毒引擎和反間諜/垃圾軟件引擎獨立開來，這樣做的好處在于可更有效地阻止各類病毒、木馬、間諜軟件以及Rootkits程序的侵害。我們在實際測試時使用趨勢PC-Cillin網絡安全版2007掃描了整個系統，事實證明我們日常使用的計算設備并沒有遭到任何病毒程序的入侵，但內藏的垃圾軟件、流氓軟件則暴露出不少，這令我們感到十分意外，要知道《個人電腦》的編輯們都有著十分良好的使用習慣，從這一點可以看出，趨勢PC-Cillin網絡安全版2007的雙引擎功能在抵抗垃圾軟件方面做得著實不錯。

趨勢PC-Cillin網絡安全版2007還提供了無線網絡保護功能，只要區域內的所有計算機都安裝了該軟件，則在進行上網時就可以時刻了解不速之客的情況，并允許使用者手工設定阻止或允許其他計算設備的訪問。

面對可能擁有多臺計算設備的家庭用戶，趨勢科技為趨勢PC-Cillin網絡安全版2007設計了使用一個CD-Key安裝3臺系統的功能，這得到了我們的稱贊。你可以為家里的每臺計算機都安裝一個趨勢PC-Cillin網絡安全版2007，如果有無線網絡的話還可實現網絡保護。這種做法在安全軟件領域并不多見。

我們在趨勢PC-Cillin網絡安全版2007會上特別詢問了有關該軟件的銷售問題，眾所周知，2006版本的趨勢PC-Cillin采用了移動存儲介質進行銷售，也就是趨勢維C片。對新版本的軟件，趨勢科技表示將以銷售軟件本身的方式為主，但不排除會繼續采用移動存儲介質銷售的可能。

瑞星殺毒軟件2007

瑞星殺毒軟件2007有著諸多新特性。眾所周知，目前殺毒軟件主要依靠特征碼技術查殺病毒，由于加殼病毒會對源文件進行壓縮、變形，使加密前后的特征碼完全不同。因此對于脫殼能力不強的殺毒軟件，對付此種病毒就需要添加多條不同的特征記錄。而如果黑客再采用一種新的殼進行加密變形，則對于此類殺毒軟件來說又是一個新的病毒，從而無法查殺。

篇（8）

關鍵詞：

網絡安全；攻擊檢測；時頻分析

隨著網絡技術在金屬交易平臺中的應用，許多交易處理都是通過網絡平臺實施，對金屬交易網絡平臺的安全評估和安全防御成為保障交易雙方和用戶的信息和資源安全的重要保障。網絡攻擊者通過竊取金屬交易網絡平臺中的數據信息，進行數據纂改，實現網絡攻擊的目的。需要對金屬交易網絡安全防御模型進行優化設計，提高網絡安全性能[1]。當前，對網絡攻擊信號的特征提取和檢測算法主要有基于時頻分析的網絡攻擊檢測算法、采用經驗模態分解的攻擊檢測方法、基于小波分析的網絡攻擊檢測算法和基于譜特征提取的網絡攻擊檢測算法等[2,3]，上述方法通過構建網絡攻擊信號的特征提取模型，然后進行時頻特征、小波包分解特征和高階譜特征等，實現對信號的檢測和參量估計，達到網絡攻擊攔截的目的。但是，上述方法在進行網絡攻擊檢測中，存在計算量大，性能不好的問題。對此提出一種基于攻擊檢測的金屬交易網絡安全防御模型，實現網絡安全防御和主動檢測。

1金屬交易網絡安全防御機制與模型構建

首先分析金屬交易網絡安全防御機制，金屬交易網絡在遭到病毒入侵和網絡攻擊是，主要是通過下面幾個方面進行網絡安全防御的：Web瀏覽器。主要包括金屬交易網絡用戶的操作界面和金屬交易網絡顯示界面。金屬交易網絡數據庫的數據、圖表均以網頁的形式傳給客戶端瀏覽器進行瀏覽。金屬交易網絡的安全認證中心。當用戶登錄時，在客戶端和Web服務器之間建立SSL安全套接層，所有信息在SSL的加密通道中傳輸，防止在傳輸過程中的機密信息被竊取。用戶身份認證Web服務。主要用于金屬交易網絡的資金結算和信息加中，TokenID包括用戶登錄時間、IP地址、隨機數，采用MD5進行加密方式。金屬交易網絡的Web服務。為金屬交易網絡系統提供的各種服務，每次調Webservices時，均需要對相關權限進行檢驗，提高數據庫系統的安全性。綜上分析，得到金屬交易網絡的角色等級關系示意圖如圖1所示。

2網絡攻擊信息特征提取與攻擊檢測算法設計

根據上述描述的金屬交易網絡安全防御機制，采用攻擊檢測方法進行網絡安全檢測和防御。

3仿真實驗與結果分析

為了測試本文算法在實現金屬交易網絡安全防御和攻擊檢測中的性能，進行仿真實驗。實驗中，采用Hash表構建金屬交易網絡的網絡攻擊信號波形，Hash表的訪問速率與鏈路速率相匹配，金屬交易網絡攻擊數據采用的是KDDCup2015病毒數據庫，交易網絡攻擊的相位信息系數μ0=0.001，θ2=0.45π，攻擊的相位信息初始值選為θ1=-0.3π，即1024Hz。根據上述仿真環境和參數設定，進行網絡攻擊檢測，得到檢測到的網絡攻擊信號波形如圖2所示。對上述攻擊信號通過時頻分析方法進行特征提取，實現攻擊檢測，達到網絡安全防御的目的，為了對比性能，采用本文方法和傳統方法，以準確檢測概率為測試指標，得到結果如圖3所示。從圖可見，采用本文方法進行網絡攻擊檢測，準確檢測概率較高，性能較好。

4結語

本文提出一種基于攻擊檢測的金屬交易網絡安全防御模型。首先分析了金屬交易網絡安全防御機制，進行網絡攻擊的數據信息特征提取，通過時頻分析方法進行攻擊檢測，實現網絡安全防御和主動檢測。仿真結果表明，采用該模型進行網絡攻擊檢測，對病毒和攻擊數據的準確檢測概率較高，虛警概率較低，提高了網絡安全性能。

參考文獻

[1]張海山.基于云存儲視頻監控系統的研究[J].電子設計工程,2015,(10):169.

篇（9）

網絡和信息技術的不斷發展和滲透，使得電子商務得到了飛速的發展。然而，電子商務在提供機遇和便利的同時，也面臨著一個最大的挑戰，即交易的安全問題。其中，安全協議是保證電子商務安全的核心所在。

目前，國內外使用的保障電子商務支付系統安全的協議包括：安全套接層協議SSL（Secure Socket Layer）、安全電子交易協議SET（Secure Electronic Transaction）等協議標準。

一、SSL協議

SSL協議是Netscape Communication公司推出在網絡傳輸層之上提供的一種基于RSA和保密密鑰的用于瀏覽器和Web服務器之間的安全連接技術。是對計算機之間整個會話進行加密的協議，提供了加密、認證服務和報文完整性。它是國際上最早應用于電子商務的一種由消費者和商家雙方參加的信用卡/借記卡支付協議。

1.SSL協議提供的服務主要有

(1)用戶和服務器的合法性認證；

(2)加密數據以隱藏被傳送的數據；

(3)維護數據的完整性，確保數據能完整準確地傳輸到目的地。

該協議主要是使用公開密鑰體制和X.509數字證書技術保護信息傳輸的機密性和完整性，它不能保證信息的不可抵賴性，主要適用于點對點之間的信息傳輸，常用Web Server方式,它包括：服務器認證、客戶認證、SSL鏈路上的數據完整性和SSL鏈路上的數據保密性。對于電子商務應用來說，使用SSL可保證信息的真實性、完整性和保密性。

2.SSL協議的工作流程

(1)接通階段：客戶通過網絡向服務商發送連接信息，服務商回應；

(2)密碼交換階段：客戶與服務器之間交換雙方認可的密碼，一般選用RSA密碼算法，也有的選用Diffie-Hellmanf和Fortezza-KEA密碼算法；

(3)會談密碼階段：客戶根據收到的服務器響應信息，產生一個主密鑰，并用服務器的公開密鑰加密后傳給服務器；

(4)檢驗階段：服務器恢復該主密鑰，并返回給客戶一個用主密鑰認證的信息，以此讓客戶認證服務器。

(5)客戶認證階段：服務器通過數字簽名驗證客戶的可信度；

(6)結束階段，客戶與服務商之間相互交換結束的信息。SSL協議運行的基點是商家對客戶信息保密的承諾。從SSL 協議所提供的服務及其工作流程可以看出，該協議有利于商家而不利于消費者。客戶的信息首先傳到商家，商家閱讀后再傳給銀行，這樣，客戶資料的安全性便受到威脅。商家認證客戶是必要的，但整個過程中，缺少了客戶對商家的認證。在電子商務的初級階段，由于運作電子商務的企業大多是信譽較高的大公司，因此這問題還沒有充分暴露出來。但隨著電子商務的發展，各中小型公司也參與進來，這樣在電子支付過程中的單一認證問題就越來越突出。雖然在SSL3.0中通過數字簽名和數字證書可實現瀏覽器和Web服務器雙方的身份驗證，但是SSL協議仍存在一些問題，比如，只能提供交易中客戶與服務器間的雙方認證，在涉及多方的電子交易中，SSL協議并不能協調各方間的安全傳輸和信任關系。在這種情況下，Visa和 MasterCard兩大信用卡公組織制定了SET協議，為網上信用卡支付提供了全球性的標準。

二、Set協議

Set協議是1997年5月31日由VISA和MasterCard兩大信用卡公司聯合推出的一個基于開放網絡的安全的以信用卡支付為基礎的電子商務協議。它運用了RSA安全的公鑰加密技術，具有資料保密性、資料完整性、資料來源可辨識性及不可否認性，是用來保護消費者在Internet持卡付款交易安全中的標準。現在，SET已成為國際上所公認的在Internet電子商業交易中的安全標準。

1.SET支付系統的組成

SET支付系統主要由持卡人（CardHolder）、商家（Merchant）、發卡行（Issuing Bank）、收單行（Acquiring Bank）、支付網關（Payment Gateway）、認證中心（Certificate Authority）等六個部分組成。對應地，基于SET協議的網上購物系統至少包括電子錢包軟件、商家軟件、支付網關軟件和簽發證書軟件。

2.SET協議的工作流程如下

在SET協議介入之前，消費者通過因特網進行選貨、下訂單并與商家聯系最終確定訂單的相關情況、付款方式和簽發付款指令。此時SET協議開始介入，進入以下幾個階段

(1)支付初始化請求和響應階段。當客戶決定要購買商家的商品并使用電子錢包支付時，商家服務器上POS軟件發報文給客戶的瀏覽器電子錢包，電子錢包要求客戶輸入口令然后與商家服務器交換“握手”信息，使客戶和商家相互確認，即客戶確認商家被授權可以接受信用卡，同時商家也確認客戶是一個合法的持卡人。

(2)支付請求階段。客戶發出一個報文，包括訂單和支付命令。在訂單和支付命令中必須有客戶的數字簽名，同時利用雙重簽名技術保證商家看不到客戶的賬號信息。而位于商家開戶行的被稱為支付網關的另外一個服務器可以處理支付命令中的信息。

(3)授權請求階段。商家收到訂單后，POS組織一個授權請求報文，其中包括客戶的支付命令，發送給支付網關。支付網關是一個Internet服務器，是連接Internet和銀行內部網絡的接口。授權請求報文通過支付網關到達收單銀行后，收單銀行再到發卡銀行確認。

(4)授權響應階段。收單銀行得到發卡銀行的批準后，通過支付網關發給商家授權響應報文。

(5)支付響應階段。商家發送購買響應報文給客戶，記錄客戶交易日志，以備查詢。之后進行發貨或提供服務，并通知收單銀行將錢從消費者的賬號轉移到商店賬號，或通知發卡銀行請求支付。

三、SSL協議和SET協議的對比

1.SSL協議的優缺點

SSL協議是兩層協議，建立在TCP傳輸控制協議之上、應用層之下，并且與上層應用協議無關，可為應用層協議如HTTP、FTP、SMTP等提供安全傳輸，通過將HTTP與SSL相結合，Web服務器就可實現客戶瀏覽器與服務器間的安全通信。因此簡便易行是SSL協議的最大優點，但與此同時其缺點也是顯而易見的。首先，在交易過程中，客戶的信息先到達商家那里，這就導致客戶資料安全性無法保證；其次，SSL只能保證資料傳遞過程的安全性，而傳遞過程是否有人截取則無法保證；再次，由于SSL協議的數據安全性是建立在RSA等算法上，因此其系統安全性較差；最后，雖然SSL協議中也使用了數字簽名來保證信息的安全，但是由于其不對應用層的消息進行數字簽名，因此不能提供交易的不可否認性，這就造成了SSL協議在電子銀行應用中的最大不足。

2.SET協議的優缺點

由于SET提供了消費者、商家和銀行之間的雙重身份認證，確保了交易數據的安全性、完整可靠性和交易的不可否認性，特別是保證不將消費者銀行卡號暴露給商家等優點，因此它成為目前公認的信用卡/借記卡的網上交易的國際安全標準。但在實際應用中，SET協議依然存在以下不足：

(1)SET協議中仍存在一些漏洞。如：不可信的用戶可能通過其它商家的幫助欺騙可信的商家在未支付的情況下得到商品；密鑰存在被泄露的危險；存在冒充持卡人進行交易的隱患。

(2)SET協議的性能有待改進。如：單純支持信用卡，需要進一步適應借計卡的使用；協議過于復雜，要求安裝的軟件包過多，處理速度慢，價格昂貴；由于該協議的每一個階段都要進行多次數據加密解密、簽名、證書驗證等安全操作，因此協議的交易時間過長，不能滿足實時交易要求。

3.總結

由于SSL協議的成本低、速度快、使用簡單，對現有網絡系統不需進行大的修改，因而目前取得了廣泛的應用。但隨著電子商務規模的擴大，網絡欺詐的風險性也在提高，在未來的電子商務中SET協議將會逐步占據主導地位。

參考文獻：

[1]徐震鄧亞平:SET的安全性分析與改進[J]．重慶郵電學院學報，2005，17 (6),745～748

篇（10）

[DOI]10.13939/ki.zgsc.2016.02.111

構建安全網絡、營造網絡安全環境都需要網絡安全協議。人們對應用于計算機中的安全協議做了大量的分析研究，就是為了提高網絡信息傳輸的安全性，使之能從根本上保證網絡安全，以免造成因網絡安全等級不夠而導致網絡信息數據丟失或者文件信息丟失以及信息泄露等問題。網絡安全協議課程包括對密碼學和計算機網絡的學習，網絡安全協議比較復雜，無論是對于教師還是學生而言，難度都比較大，所以學生只有在加強自身的理解與應用能力之后，才能有利于新知識的繼續學習。針對網絡安全協議中的協議原理和細節，對于教師而言，如何讓學生理解非常重要；對于學生而言，如何掌握并應用非常重要。所以，教師對于網絡安全協議課程的實踐教學設計不能馬虎。

1實踐教學設計總述

常用的網絡安全協議包括Kerberos認證協議，安全電子交易協議SET、SSL、SHTTP、S/MIME、SSH、IPSec等。[1]這些安全協議屬于不同的網絡協議層次，能提供不同的安全功能。特別是在IPV6當中采用IPSec來加強網絡的安全性。并且在開放系統互連標準中，網絡協議被分為7層，其中物理層、數據鏈路層、網絡層、傳輸層和應用層都是常用的。所以，由于每種網絡安全協議內容豐富以及它們都有各自的優點和缺點，致使在實際應用中網絡安全協議更具復雜性。教師需要通過實踐教學設計來實現讓學生全面理解和掌握協議中的原理和細節，并能夠有效應用。首先要做到讓學生由表及里的、由淺入深的認識和學習網絡安全協議，其次要做到讓學生能應用到網絡安全協議，最后達到創新的目標。所以實踐教學內容要劃分為階段性的，才能讓學生逐步透徹地掌握網絡安全協議中的方方面面。

2SSL協議的實踐教學實施

2.1認知階段

教師在本階段的教學內容就是讓學生認識SSL協議。需要掌握以下內容：

SSL采用公開密鑰技術，其目標是保證兩個應用間通信的保密性和可靠性，可在服務器和客戶機兩端同時實現支持。目前，利用公開密鑰技術的SSL協議，已成為因特網上保密通信的工業標準。SSL協議中的SSL握手協議可以完成通信雙方的身份鑒定以及協商會話過程中的信息加密密鑰，從而建立安全連接。SSL握手協議如下圖所示。

SSL握手協議

而在SSL協議中，獲取SSL/TLS協議通信流量，直觀地觀看SSL/TLS協議的結構就需要使用Wireshark抓包分析工具軟件。通過流量抓取分析來讓學生掌握SSL/TLS的具體內容。

2.2體驗階段

經過初步的學習，要讓學生體驗SSL的應用范圍，對SSL的應用過程有一個直觀的感受和體驗。學生用于數字證書生成、發放和管理需要完成CA的安裝與配置，其次分別為IISWeb服務器和客戶端申請、安裝證書，再在服務器上配置SSL，通過以上步驟完成IIS服務器中的SSL/TLS配置來建立客戶端和服務器的連接。[2]此階段的具體應用會讓學生深入的了解SSL/TLS中的有關內容。

2.3應用階段

應用階段的教學內容是前兩階段教學內容的升華，它會使學生具備利用SSL/TLS協議進行通信的編程能力。而要達到這點，就需要通過利用OpenSSL，實現一個簡單的SSL服務器和客戶端。這個階段的工作量不小，學生需要在教師的指導下分組進行。進行過程中主要環節包括，首先，學生利用自己熟悉的系統和開發平臺來完成OpenSSL的編譯安裝。其次，學生參考已有的源代碼來完成VC++編譯環境的設置。[3]再次，學生利用OpenSSL的證書生成命令性工具生成服務器和客戶端數字證書。最后，通過完成簡單的TCP握手連接和通信，并加入SSL握手功能來實現SSL/TLS編程。

2.4總結提高階段

課堂上的理論教學和階段性的實踐教學對于學生熟悉掌握SSL協議具有很好的作用，但是還存在某些方面的不完整性。例如，通過研究和實際應用SSL/TLS協議的過程中，如何進一步改善SSL/TLS協議所存在的問題。這些都是需要學生去解決的。在解決過程中，學生就能具備進行高效學習的能力。教師可以采取向學生提問的方式來進行這一階段的教學內容。問題可以是多方面的，例如通過前幾階段的認識和實踐，SSL/TLS協議還存在哪些不足？并通過一個實際的SSL/TLS協議的應用案例，發現SSL/TLS協議還有哪些局限性，并解決這些局限所帶來的問題。在此階段內，學生和教師要進行不斷的交流和討論，并找出相關事實依據來論證自己的觀點。例如，針對Heartbleed漏洞，學生需要了解漏洞產生的原因和危害，并提出解決措施。通過分析發現是OpenSSL開源軟件包的問題導致了此漏洞出現，與SSL/TLS協議并無太大關系。經過對此問題的分析研究，我們可以發現，協議本身的安全并不代表能在實現協議過程中避免所有的不安全因素。

3實踐教學效果評價

各個階段的實踐教學過程需要教師進行精心的設計和把握，并通過具體的實施實踐才能驗證實踐教學設計的是否合理，是否有效。由于網絡安全協議課程本身就非常復雜，再加上具體實施過程中內容、方法和難度有所不同，就需要根據學生的反饋情況來進行及時的調整。教師要從各項反饋指標進行自我反思，并與學生進行溝通。同時，在此過程中，也要認真檢查對學生的作業布置，關注學生是否掌握了有關網絡安全協議的技能，注重學生的完成情況和學生對于實踐教學過程中不足之處的意見。

4結論

網絡安全協議內容復雜，具體應用過程及各項技術操作也較為煩瑣，因此，單單只是針對SSL/TLS協議的實踐教學做了簡要的設計并不能移植到所有的網絡安全協議課程的教學中去。若要講關于網絡安全協議中鏈路層和網絡層，那么第三階段的實踐教學內容就不具意義了。而要講應用層的安全協議，第三階段的實踐教學內容相比于第一階段和第二階段就重要得多。對于信息安全專業的學生來說，只有掌握好計算機網絡和密碼學的課程內容，才能繼續網絡安全協議課程的學習。因為網絡安全協議課程的理論性和實踐性都非常強。在實踐教學的實施過程中，不但要讓學生充分品嘗動手的樂趣，還要讓學生掌握網絡安全協議的具體知識。同時還要注重培養在網絡安全協議方面的應用型人才。

參考文獻：