【摘要】：电子商务的蓬勃发展已成为经济增长的重要组成部分。然而，电子商务网站的安全已经成为人们必须面对的重大问题。如何提高电子商务网站的安全性，抵御黑客的非法入侵，避免企业信息泄露给企业造成的损失，是当前电子商务网站建设的重要组成部分，网站的可靠运行电子商务网站和有效、安全的电子商务活动是消除网站用户顾虑、扩大用户群的关键。

关键词：电子商务；网上交易；网络安全; 战略

一、电子商务中的问题网站建设

（一）信息网络环境条件与安全问题

安全问题是确保电子商务网站能够被人们广泛理解的重要前提。电子商务的运营涉及很多安全问题。例如：电子商务网站所采用的支付平台的安全性，购物客户隐私信息的安全性电子商务网站建设论文5000，商品的安全性，商业机密等。如果安全问题得不到妥善解决，很多用户会不愿意进行网上交易。因此，作为电子商务网站，首先要有安全可靠的通讯网络，才能保证交易信息的安全准确传输；其次，必须保证数据库服务器的绝对安全，防止黑客侵入网络窃取机密信息。

（二）企业管理运营方式过时

目前，本土企业对电子商务的应用意识和观念还很薄弱电子商务网站建设论文5000，严重制约了我国电子商务的发展和普及。当前，我国改革开放已进入深水区和攻坚期。我国企业正处于转型期，企业信息化建设正在稳步推进，尚未全面推进。大多数公司只习惯于通过面对面的谈判来开展业务，例如传统的交易会和交易会。感觉离通过企业网站或网上商城等电子方式展示公司和产品还差得很远。相当多的企业还没有意识到电子商务的使用可以为他们带来比大公司更多的有利机会，但相信这种新型行业离他们很远。因此，如何培育和发展业务需求，促进经营理念转变，拓宽业务渠道，以多种方式参与业务。如何在中国发展电子商务是基本功，发展电子商务是企业成功的必由之路[1]。

二、电子商务网站安全风险

电子商务网站在日常运营中，往往需要与金融机构进行业务往来。由于电子签名技术具有以上三个较好的特性，是信息安全的核心技术之一。研究具有特殊性质或特殊功能的电子签名已成为电子签名研究的主要方向。信息传输通道是一个脆弱的公共通道，信息存储在不设防的计算机系统中。数字签名技术的应用是保障电子数据交换安全的突破性发展。但是，目前的签名方案效率不高，距离实际应用还有很长的路要走。所以，

此外，计算机操作系统的安全性也不容忽视。“黄金没有完美的人，没有人是完美的”，操作系统也不完美。总是有许多这样或那样的安全漏洞。在 NT 中，安全帐户管理 (SAM) 数据库可以由以下用户复制：帐户、组的所有成员、备份操作员、服务器操作员和其他具有备份权限的人员。由于SAM数据库的备份可以被一些工具破解，NT在验证登录用户的身份时只能达到加密RSA的级别。在这种情况下，即使猜测明文密码也是多余的。可以解码SAM数据库，可以破解密码的工具有：和。实际上，另一个软件包 - 它可以跟踪它获得的所有内容。仅对群组用户成员资格和备份群组帐号进行严格限制，加强对上述帐号的跟踪，尤其是对帐号的登录、失败和注销[2]。

三、电子商务网站的技术安全措施

(一）数据库系统方面

作为电子商务网站的核心内容，如何保证其安全性是电子商务网站面临的首要问题。“字母+数字”和8位以上的组合可以作为数据文件的目录或文件名。对于文件数据库，最好将扩展名“.MDB”更改为“ASP”以增加其安全性。同时，为了解决数据表的命名问题，也是为了提高安全性，可以在表名的前缀和后缀中加入字母和数字的混合，防止表名在使用过程中被猜到。 SQL注入破解。对于数据表中字段的命名，也可以使用一些难以猜测的字母数字组合作为字段名称，以增强数据的安全性。

(二）服务器安全

为了保证其在WEB服务器上的安全，可以考虑以下几个方面：

（1）WEB服务器上不存储任何机密文件、目录或具有高度机密性的重要数据。

（2）时刻注意保证WEB服务器系统的安全，防止黑客利用漏洞入侵主机系统，破坏一些重要数据甚至导致系统瘫痪。

(三）连接文件

网页设计者可以使用以下方法来避免上述漏洞：

（1）更改连接文件名。连接文件不一定是inc文件，也可以是ASP文件。因此，我们可以将conn.inc重命名为conn.asp。这样，浏览器无法下载连接文件NS；

（2） 将连接方法保存在里面，直接引用。这种方法对系统资源的消耗有些小，但还是不错的选择。

参考：

[1] 王景川．山东省旅游电子商务的应用与发展[J]. 山东农业行政学院学报，2012.

[2] 向华．论旅游电子商务与未来旅行社的发展[J]. 学术论坛，2010：243-245.