第1章 电子商务安全导论

本章要点

●了解电子商务安全的基本概念与安全现状。

●掌握电子商务面临的安全威胁及安全需求。

●了解电子商务中常用的安全技术。

●掌握电子商务安全体系结构。

●了解电子商务的安全服务及相关安全协议。

引例

淘宝网1元“错价门”事件——电子商务安全不容忽视

中国IDC评述网2009年9月14日报道：互联网上从来不乏标价1元的商品。近日，淘宝网上大量商品标价1元，引发网民争先恐后哄抢，但是之后许多订单被淘宝网取消。随后，淘宝网发布公告称，此次事件为第三方软件“团购宝”交易异常所致。部分网民和商户询问“团购宝”客服得到自动回复称：“服务器可能被攻击，已联系技术紧急处理。”这起“错价门”事件发生至今已有两周，导致“错价门”的真实原因依然是个谜，但与此同时，这一事件暴露出来的电子商务安全问题不容小觑。

电子商务（Electronic Commerce）是指政府、企业和个人利用现代电子计算机与网络技术实现商业交换全过程，它是一种基于互联网，以交易双方为主体，以银行电子支付结算为手段，以客户数据为依托的全新商务模式。电子商务的参与者包括企业、消费者和中介机构等。它的本质是建立一种全社会的“网络计算环境”或“数字化神经系统”，以实现资源在国民经济和大众生活中的全方位应用。

时至今日，电子商务已经逐渐深入到人们的日常生活中，越来越多的人通过互联网进行电子商务活动。电子商务的发展给人们的工作和生活带来了新的体验和更多便利，前景十分诱人，也为人们带来了无限商机。但仍有许多商业机构对电子商务持观望态度，主要原因是对网上运作的安全问题存有疑虑。在竞争激烈的市场环境下，电子商务的一些信息可能属于商业机密，一旦信息失窃，企业的损失将不可估量，因此，在运用电子商务模式进行贸易的过程中，安全问题就成为电子商务最核心的问题，电子商务安全包括有效保障通信网络，信息系统的安全，确保信息的真实性、保密性、完整性、不可否认性和不可更改性等方面。

本章主要介绍电子商务安全概念，以及电子商务面临的安全威胁、安全特点、安全环境、安全技术、安全体系结构和安全服务及安全协议等。