“熊猫烧香”病毒案

电子商务安全要素

l:LANG="EN-US">1.可靠性

可靠性是指电子商务系统的可靠程度，是指为防止由于计算机失效、程序错误、传输错误、硬件故障、系统软件错误、计算机病毒和自然灾害等所产生的潜在威胁，采取了一系列的控制和预防措施来防止数据信息资源不受到破坏的可靠程度。

l:LANG="EN-US">2.真实性

真实性是指商务活动中交易者身份的真实性，确保交易双方确实是存在的，不是假冒的，网上交易的双方相隔很远，互不了解，要使交易成功，必须互相信任，确认对方是真实的，能否方便而又可靠地确认交易双方身份的真实性，是顺利进行电子商务交易的前提。

l:LANG="EN-US">3.机密性

机密性是指交易过程中必须保证信息不会泄露给非授权的人或实体。传统的纸面贸易都是通过邮寄封装的信件或通过可靠的通信渠道发送商业报文来保守机密的；而电子商务则建立在一个较为开放的网络环境上，商业保密就成为电子商务全面推广应用的重要屏障。因此要预防非法的信息存取和信息在传输过程中被非法窃取，确保只有合法用户才能看到数据，防止泄密事件。

l:LANG="EN-US">4.完整性

完整性是指数据在输入、输出和传输过程中，要求能保证数据的一致性，防止数据被非授权建立、修改和破坏，信息的完整性将影响到贸易各方的交易和经营策略。

l:LANG="EN-US">5.有效性

电子商务作为一种新的贸易形式，其信息的有效性将直接关系到个人、企业或国家的经济利益和声誉。一旦签订交易后，这项交易就应受到保护，以防止被篡改或伪造。交易的有效性在其价格、期限及数量作为协议一部分时尤为重要。

l:LANG="EN-US">6.不可抵赖性

在传统的纸面贸易中，贸易双方通过在交易合同、契约或贸易交易所的书面文件上的手写签名或印章来鉴别贸易伙伴，确定合同、契约、交易的可靠性，并预防抵赖行为的发生。这也就是人们常说的“白纸黑字”，一旦交易开展后便不可撤销，交易中的任何一方都不得否认其在该交易中的作为。在电子商务方式下，通过手写签名和印章进行双方的鉴别已是不可能的了，因此要求在交易信息的传输过程中为参与交易的个人、企业或国家提供可靠的标识，使原发送方在发送数据后不能抵赖；接收方在接收数据后也不能抵赖。

l:LANG="EN-US">7.内部网的严密性

企业的内部网一方面有着大量需要保密的信息，另一方面传递着企业内部的大量指令，控制着企业的业务流程。企业内部网一旦被恶意侵入，可能给企业带来极大的混乱与损失，保证内部网不被非法侵入，也是开展电子商务的企业应着重考虑的一个安全问题。

当许多传统的商务方式应用在l:LANG="EN-US">Internet上时，便会带来许多源于安全方面的问题，一般来说商务安全中普遍存在着以下几种安全隐患：

l:LANG="EN-US">1.窃取信息

在电子商务中，信息流和资金流是以数据的形式在计算机网络中传输的，在传输过程中，由于未采用加密措施，数据信息在网络上以明文形式传送，数据可能被别有用心者截获、窃听，从而造成商业机密和个人隐私的泄密。另外，入侵者在数据包经过的网关或路由器上可以截获传送的信息。

l:LANG="EN-US">2.篡改信息

入侵者可以通过各种技术手段和方法，将网络上传送的信息数据在中途修改，然后再发向目的地。更为可怕的是，别有用心者可能会篡改截获的数据，如把资金的数量、货物的数量、交货方式等。

l:LANG="EN-US">3.假冒

在电子商务中，由于交易非面对面进行，无法对信息发送者或者接收者的身份进行验证，攻击者有可能冒充合法用户发送假冒的信息或者主动获取信息。

l:LANG="EN-US">4.恶意破坏

由于攻击者可以接入网络，则可能对网络中的信息进行修改，掌握网上的机要信息，甚至可以潜入网络内部，其后果是非常严重的。

l:LANG="EN-US">5.系统中断，破坏系统的有效性

网络故障、操作错误、应用程序错误、硬件故障、系统软件错误及计算机病毒导致系统运行的中断。

l:LANG="EN-US">6.“黑客l:LANG="EN-US">”入侵

由于企业的内部网（l:LANG="EN-US">Intranet）通常与l:LANG="EN-US">Internet互连在一起，一般情况下如果不经过企业的许可，外面的用户是不能够进入企业网进行访问。但是，在安全措施不得力的情况下，有的未经授权的非法用户会想办法窜入企业内部网，这就是所谓的l:LANG="EN-US">“黑客l:LANG="EN-US">”侵扰。有的l:LANG="EN-US">“黑客l:LANG="EN-US">”甚至会登录企业内部的核心服务器，给企业信息系统安全造成极大危害。

l:LANG="EN-US">7.计算机病毒

电子商务是一种依赖于计算机和计算机网络的新的商务模式，危害计算机和计算机网络的计算机病毒自然会对电子商务造成很大的危害。

l:LANG="EN-US">