论文：基于云计算的电子商务安全问题研究？应用电子技术论文

发布时间：2014-03-26

　　(中国电子商务研究核心讯)内容摘要：电子商务是指在互联网、企业内部网和增值网上以电子买卖体例进行买卖勾当和相关办事的勾当。云计较对电子商务的运转模式发生了深刻的影响，云下的电子商务同样面对新的平安问题。本文引见了云计较的内涵、特征、对电子商务的影响及其平安问题，通过对电子商务的平安需求研究，提出了应对电子商务平安问题的策略。

　　云计较的内涵及特征

　　(一)云计较的内涵

　　云计较是继小我计较机、互联网之后的第三次消息手艺新海潮，是新一代消息手艺财产的主要构成部门，将激发消息财产贸易模式的底子性改变。对于云计较的定义，业界都但愿从本身的角度来定义云计较。从电子商务的角度看，云计较就是在一个大规模的系统中，分歧系统之间彼此供给办事，软件都是以办事的体例运转，当所有这些系统彼此协作，并在互联网上供给办事时，这些系统的总体就构成了云。

　　(二)云计较的特征

　　1.按照用户需要供给自助办事。用户可以或许在不和云办事供给商交互的环境下，按照需要主动获取所需计较资本或办事，好比办事时间和收集存储等。云按照供给的资本或办事计费。

　　2.利用宽带收集接入获取办事。云办事商通过收集供给云办事，支撑各类尺度接入手段，包罗各类胖或瘦客户端平台(例如挪动德律风、笔记本电脑等)，也包罗其他保守的或基于云的办事，即云计较办事在收集中发生，在收集中传送。

　　3.虚拟化。云供给商将计较资本都汇集到资本池中，利用多租户模式，按照用户需要，将分歧的物理和虚拟资本动态地分派或再分派给用户利用。云计较支撑用户在肆意，利用各类终端从资本池获取使用办事，用户不需领会也不消担忧资本池的具体。资本包罗存储、处置能力、内存、收集带宽以及虚拟机等。虚拟的资本池是实现资本共享，提高计较效率的主要根本。

　　4.快速弹性架构。用户能够随时按照本人的需要采办资本或办事，不必担忧资本不敷用或资本华侈，由于云能够快速、弹性地供应资本或办事，而且供给的资本或办事近乎无限；而对于云计较平台扶植者和运营商，也仅需要在容量预警的时候，很简单地即可实现横向扩容，以应对增加的需求。

　　云计较对电子商务的影响

　　(一)云计较使得企业电子商务平安性获得改善

　　跟着云手艺在企业中的使用，电子商务企业不必再担忧因为各类电子商务平安问题导致的企业主要数据丢失或失窃。这是由于企业将数据存储在云端，云办事将会供给专业的、高效的、平安的数据存储。

　　(二)云计较降低了电子商务企业的运营成本

　　使用云办事后，电子商务企业不必破费大量的精神、财力规划本人的数据核心，不必组建本人的IT办理团队，不必投入大量的费用采办软件，这些功能在云中可以或许更好的实现。云计较为电子商务企业供给了近乎无限的虚拟计较资本，供给最优良的办理团队，供给分歧程度分歧类型的消息办事。

　　(三)云计较为客户端带来更高的机能

　　跟着云办事的使用，电子商务企业利用的所有的使用法式都是运转在云中而不是在台式机上，而且云中供给了近乎无限的存储容量，如许对客户端的硬件要求就很低，电子商务企业也不需投入大量资金采办高机能的电脑。

　　(四)云计较可以或许推进企业之间的共享合作

　　在云计较中，所有的电子设备只需毗连到互联网，就能够对数据与使用进行操作。所以即便位于分歧的地舆，电子商务企业之间和企业内部通过云都能够轻松实现共享协作。有权限的人员能够操纵基于云的项目办理，随时随地查看项目标文件、使命以及项目进展和更新环境。

　　基于云计较的电子商务平安问题的类别

　　(一)消息平安问题

　　电子商务中，订单消息、领取消息、商务往来的等需要在、共享的互联收集下进行，这就对电子商务企业平台的平安性、不变性有了更高的要求。也就是对电子商务企业的数据核心硬件根本设备和消息的办理提出了更高的要求。对于电子商务企业来说，去选择实力强大的云计较办事，远比本人建立数据核心、本人办理，可以或许获得更高的平安保障。

　　(二)数据的存储平安

　　在保守的电子商务软件架构中，电子商务平台的任何一般或者非一般的中缀，好比迸发计较机病毒、软件逻辑毛病等，都可能丢失买卖数据，形成庞大的经济丧失。云中的数据存储采用的是分布式体例，具有高度冗余化的特点，如许就有益于云中的数据具有更高的可用性和靠得住性，一旦数据呈现了丢失或者错误，想要恢复时就会有浩繁的冗余原始数据供恢复。同样在云计较平软件的营业逻辑也能够被快速地从头组织，各类使用可随之高效恢复。(三)用户终端平安问题云计较手艺对于用户终端的也供给了无力的支撑。各杀毒软件厂商纷纷提出本人的云平安计谋，可是他们关于云的涵义各有分歧，例如趋向科技是将后台复杂的办事器集群作为云，把病毒库特征码文件保具有互联网的云数据库中，云端的病毒库不时更新，用户不消更新数据库也底子感触感染不到办事器端的更新。后台的几万台云办事器具有强大的并行处置能力，在病毒和木马的达到用户端之前对其拦截，将用户终端解放出来。

　　(四)消息保密问题

　　云中，用户对本人消息的保密性是完万能够安心的，由于在云的大规模分布式存储机制中，凡是把完整的数据实体打散成一些“块”或者“碎片”，然后在分歧的办事器上存储，以至分歧数据实体的内容可能存储在一个“块”中。因而，一个块可能是由一个很大的逻辑文件的一部门构成，也可能包含良多个很小的逻辑文件。所以用户若想获取云中的数据，必需获得大量的存储办事器的拜候授权。因而对于一个不法用户获取云中数据常坚苦的。

　　(五)数据泄密问题

　　良多电子商务企业担忧企业内部数据放到云中，会呈现数据被盗或泄密问题。其实企业数据被盗有60%环境是由企业内部人员所为，而云计较中，大的诺言好的云办事商会设置一系列的平安办理条例，避免系统办理人员接触存储的企业数据，同时那些办理人员对企业的焦点数据缺乏认知，形成的风险无限。

　　基于云计较的电子商务平安问题面对的风险

　　(一)云平台更容易蒙受

　　云计较最起头是在企业内部收集运转，并不合错误外，因而云计较在设想之初没有太多考虑平安性问题，从而导致云计较平安的一系列问题。在云下，云在公开的收集中，任何一个节点及它们的收集都可能遭到。别的在云中，用户、消息资本的高度集中，更容易成为黑客的方针。

　　(二)病毒日益

　　将来查毒软件将无法无效处置日益增加的恶意法式，来自互联网的次要正在由电脑病毒转向恶意法式及木马，在这种环境下，采用特征库判别法明显曾经过时。

　　(三)平安和隐私问题

　　电子商务企业所有的数据都控制在云计较办事供给商手中，使得电子商务企业一直会担忧消息的平安和小我隐私问题。目前云计较办事商不断对于云中的数据，任何人都无法晓得某条消息到底存放在哪里，消息是绝对平安的。可是切实无效性还有待进一步验证。

　　（四）系统升级问题

　　在云中，用户的办事系统更新和升级大大都是由用户在近程施行的，而不是采用保守的在当地按版本更新的体例，每一次升级都可能带来潜在的平安问题和对原有平安策略的挑战。

　　(五)办理及法令风险

　　在云下，所有云上的消息处置、数据存储、平安等工作全都交给了云办事供给商，云供给商能否会妥帖保管、处置、使用这些消息将会关系到企业的消息平安。因而，若何规范和监管云办事供给商的行为和办事，是一个亟待处理的问题。目前对于云中消息的处置缺乏无效的规范和立法，云供给商的诺言更多的依托于用户的认同感，对云计较的规范和立法，是一个需要关心的问题。

　　(六)未知的风险

　　未知的平安缝隙、软件版本、平安实践和代码更改等都可能对云计较带来平安。

　　基于云计较的平安问题应对策略

　　(一)云办事商的应对策略

　　对于云办事商，针对云计较下的电子商务消息平安防护要求，需要采用数据隔离、加密传输、拜候节制、平安存储等一系列的平安手艺手段，为电子商务企业供给端对端的消息平安与隐私，从而用户消息的保密性、可用性和完整性。能够按照分歧电子商务企业的具体需求，采用物理隔离、虚拟化和Multi-tenancy等方案实现数据隔离。能够通过采用基于身份认证的权限节制体例，进行及时的用户身份、权限认证和证书查抄来实现数据的拜候节制。云计较系统该当供给数据的加密办事，对数据进行加密存储，防止数据被不法窥探或窃取。

　　(二)电子商务企业的应对策略

　　对于电子商务企业，也要采纳以下办法本身数据的平安。

　　1.明智地选择云计较供给商。确保供给商在IT和平安办事方面都要有丰硕的经验和很好的口碑。别的还有要明的当前本人企业所处的和所想达到的方针，小型电子商务企业但愿通过利用云来供给文件共享类IT办事，大型企业则但愿通过利用云来加强云备份，虽然有需求差别，但平安性、可用性和矫捷性是不成少的。

　　2.细心阅读和征询云办事供给商供给的隐私申明，确保云供给商有严酷的数据办理尺度条例，防止云计较供给者的超等用户有可能对企业的数据进行查看或点窜，形成数据泄露。3.数据加密。电子商务企业在数据传输前对数据进行加密，在传输过程中即便被窃取，获得的也是乱码，可以或许数据的平安。加密的数据存储在云端，即便设备处于法令查询拜访阶段，也会数据的平安性。4.数据。云通过和云计较平台的整合，针对收集、系统、使用等供给可用性、用户体验和平安性等方面的办事，保障云计较用户的营业不变平安运转。当办事器端发生毛病时，及时地给网站办理人员发送邮件和报警短信，第一时间领会网站形态，将毛病时间降低到最小。同时也能够追踪用户拜候网站的速度、协助用户判断毛病等。电子商务企业利用系统，持续不竭地云计较中的数据，可防止主要数据的丢失。

　　5.数据备份。电子商务企业该当稳重考虑数据丢失的风险，按期进行数据的备份。在虚拟化的下，选择能支撑基于磁盘的备份与恢复、能支撑文件完整与增量备份的云办事，以便呈现数据丢失时快速高效进行数据恢复。

　　结论

　　云计较强大的存储、运算功能以及抱负的资本分派和共享模式为电子商务斥地了全新的成长范畴，发生了全新的成长模式。电子商务企业选用云办事的最大妨碍是云计较平安，可是跟着云计较手艺的飞速成长，各类新的云平安处理方案不竭呈现。各大云计较办事商也正动手制定各类响应的手艺尺度和办理流程，来防止用户数据的泄露，提高数据的平安性。同时，电子商务企业对电子商务的平安也不竭提出新的具体的、细化的要求，推进云平安手艺更进一步的成长。（编选：中国电子商务研究核心）

　　参考文献：

　　1.虚拟化与云计较小组.虚拟化与云计较[M].电子工业出书社，2009

　　2.张恒喜，史争军.云时代电子商务平安研究[J].现代贸易，2011(14)

　　3.周畅.基于云计较的电子商务切磋[J].现代商贸工业，2011(16)

　　4.陈龙，肖敏.云计较平安：挑战与策略[J].数字通信，2010(3)

　　5.云计较给点子商务带来的六大机缘[Z].