一种基于电子商务的全面防御安全模型研究一种基于电子商务的全面防御安全模型研究摘要：电子商务的涌现标志着商贸活动正从传统方式向电子信息化方向变革。电子商务带给人们便捷、高效和低成本的同时，却面临着比其他网络应用更为严重的安全威胁和挑战。只有解决其安全性问题，电子商务才能继续健康发展。分析了电子商务所面临的安全问题，提出了“全面防御”理念，并建立了相应的安全模型。该模型的反嗾机制能根据应用中发现的问题不断完善，从而帮助该模型自适应地提高电子商务的安全性。该模型符合“不仅要从技术层面采取相关的措施，更重要的是从社会、人员及应用环境等层而着手”的思想。关键词：电子商务；安全模型；全面防御；自适应中图分类号:TP391文献标志码:A文章编号:1006-8228(2014)11-04-03Studyoncomprehensivesecuritymodelbasedone-commerceZhangTienan(Collegeofcomputerandcommunication,HunanInstituteofEngineering,Xiangtan,Hunan411104,China)Abstract：Theemergeneeofe-commercetradeactivitiesmarksthechangeofbusinessactivityfromthetraditionalwaytoelectronicinformation.Itbringspeopleconvenience,highefficiencyandlowcost,whilebeingfacedwithmoreintensesecuritythreatsandchallengesthanothernetworkapplication.Onlywhenthesecurityproblemsofe-commercearesolvedcanitcontinuetodevelophealthily.Thee-commercesecurityissuesareanalyzedinthispaperanda^comprehensivedefense"conceptisproposed.Thecorrespondingsecuritymodelbasedontheideaisestablished.Thefeedbackmechanismofthemodelcanimprovecontinuouslyaccordingtotheproblemsoccurringintheapplicationandhelpthemodelself-adaptivelyimprovethesecurityofe-commerce・Themodelisconsistentwiththeideathat"takerelevantmeasuresnotonlyfromatechnicallevel,moreimportantly,fromasociety,personnelandtheapplicationenvironmentaltoproceed〃・Keywords：e-commerce；defensesecuritymodel；comprehensive；self-adaptive0引言电子商务是当今Internet应用领域的热点，是商界、学术界关心的焦点。电子商务因其经济、便利、快捷、覆盖范围大和高可扩展性等优势吸引了越來越多的目光。电子商务使商贸活动从基础设施管理与维护的沉重负担中解放出來，给用户提供了更全面、透明的信息和更为多样化的选择。近年来，我国电子商务行业发展非常迅速，电子商务信息、交易和技术等服务企业如雨后春笋般不断涌现。2011年我国电子商务交易总额达到5.88万亿元，其中，中小企业电子商务交易额达到3.21万亿元。2012年中国电子商务市场交易额突破8万亿元，同比增长31.7%[1]。电子商务正朝着集约化、专业化方向高速发展，其势必成为商贸活动的革命。然而，电子商务发展过程中面临着许多关键问题，首当其冲的是安全问题。电子商务与经济直接和关，电子商务比其他网络应用正面临着更为严峻的安全冲击和挑战。安全性正成为制约电子商务发展的瓶颈,也是电子商务的生命线。冃前，电子商务的安全问题最突出的表现在计算机网络安全和商业诚信问题上。根据2011年计算机病毒和互联网安全报告疫情的数据表明，计算机病毒感染率为70.51%,较去年有所下降，但仍然维持在比较高的水平，其中多次感染病毒的比率为42.71%[2]。关于电子商务安全性，已有一些研究成果和资料。这些文献主要侧重于技术层面，重视技术的实现细节。本文在分析电了商务安全问题基础上提出全面防御的思路，并建立了电了商务的安全模型，讨论了其反馈机制，既从技术手段也从管理角度入手。1安全环境与传统交易格局的运动轨迹一样，电了商务平台刚开始时是群雄并起，而后必然经过优胜劣汰、弱肉强食阶段而重新洗牌，最后形成集约化、规模化格局。也就是说，将来的电子商务主流平台应是跨地区、跨国界的大型综合平台。所以，局域网的安全机制已不适应发展，而VPN虽能一定程度保证安全性，但资源占用多，成木高昂，只能作为小部分经济实力雄厚企业的选择。绝大多数电子商务平台应该是以基本的Internet作为载体。1・1安全需求按逻辑功能划分，电子...