基于云計算模式的電子商務(wù)安全研究

《基于云計算模式的電子商務(wù)安全研究》由會員上傳分享，免費在線閱讀，更多相關(guān)內(nèi)容在應(yīng)用文檔-天天文庫。

1、基于云計算模式的電子商務(wù)安全研究企業(yè)在云計算平臺中構(gòu)建電子商務(wù)的優(yōu)勢　　　　云計算可以幫助企業(yè)快速的搭建電子商務(wù)平臺，按需購買和使用，從而大大降低了電子商務(wù)X站的建設(shè)成本和維護(hù)成本。云計算對企業(yè)設(shè)備要求較低，電子商務(wù)企業(yè)可以利用企業(yè)原有的計算機(jī)和X絡(luò)設(shè)備，花費很少的資金，就可以享受云計算服務(wù)。另外，云計算服務(wù)供應(yīng)商會提供專業(yè)團(tuán)隊幫助電子商務(wù)企業(yè)對軟硬件系統(tǒng)進(jìn)行維護(hù)。這樣企業(yè)可以將更多的精力放在主要的業(yè)務(wù)上?！　≡朴嬎憧梢詭椭髽I(yè)隨時隨地方便快捷地進(jìn)行日常的商業(yè)活動。用戶可以利用等設(shè)備通過X絡(luò)設(shè)備在任何時間任何地點進(jìn)行商品的查詢、支付等商業(yè)活動。企業(yè)員工甚至可以將交易任務(wù)

2、帶回家完成。　　云計算可以幫助企業(yè)實現(xiàn)信息資源的共享。各個電子商務(wù)企業(yè)可以利用云計算所提供的強(qiáng)大協(xié)同工作能力實現(xiàn)商品信息資源的共享。云計算平臺可以根據(jù)電子商務(wù)企業(yè)的需求動態(tài)伸縮，將多個電子商務(wù)的商品等信息共享，減少建設(shè)單個電子商務(wù)X站的時間和資金?！　≡朴嬎憧梢允蛊髽I(yè)的數(shù)據(jù)得到最大限度的安全保障。云計算采用虛擬化、數(shù)據(jù)多副本容錯等技術(shù)來保障云計算服務(wù)的高可靠性。云計算服務(wù)供應(yīng)商采用將電子商務(wù)企業(yè)的商品等信息統(tǒng)一管理、負(fù)載均衡、實時監(jiān)測等手段，使電子商務(wù)企業(yè)的數(shù)據(jù)得到最大限度的保障。　　　　基于云計算模式的電子商務(wù)所面臨的安全問題　　　　由于基于云計算模式電子商務(wù)的大量商

3、務(wù)信息都是在云系統(tǒng)中存儲、傳輸和處理，一旦出現(xiàn)問題，其帶來的風(fēng)險比傳統(tǒng)的電子商務(wù)模式要高出許多。當(dāng)前，安全問題已成為企業(yè)實施基于云計算模式電子商務(wù)的首要問題。雖然在云計算模式下，數(shù)據(jù)可以得到統(tǒng)一管理以及可靠的安全實時監(jiān)測，使電子商務(wù)企業(yè)的商業(yè)信息得到最大保障，但是由于云計算本身的復(fù)雜性、用戶動態(tài)性等因素，使電子商務(wù)企業(yè)在構(gòu)建電子商務(wù)平臺面臨許多新的安全問題?！　。ㄒ唬┰朴嬎闫脚_的可靠性　　由于基于云計算模式的電子商務(wù)平臺所有的數(shù)據(jù)都存儲在“云端”，企業(yè)擔(dān)心當(dāng)自然災(zāi)害、硬件設(shè)施遭到損壞和故障等情況發(fā)生時，云計算提供商是否有相應(yīng)的措施來保障電子商務(wù)平臺的正常運(yùn)行？　?。ǘ?/p>

4、數(shù)據(jù)存儲風(fēng)險　　電子商務(wù)企業(yè)對云計算的最大擔(dān)心在于數(shù)據(jù)的安全性。在云計算中，大部分商業(yè)信息都儲存在“云端”，電子商務(wù)企業(yè)將無法對本企業(yè)敏感信息進(jìn)行監(jiān)管。他們擔(dān)心云計算服務(wù)提供商如何才能保證企業(yè)的敏感數(shù)據(jù)不會被非法收集、處理和利用？　　由于云計算采用虛擬化技術(shù)，電子商務(wù)企業(yè)使用云計算服務(wù)時，根本不清楚自己的數(shù)據(jù)儲存在哪里，甚至都不知道數(shù)據(jù)位于哪個國家。　　云計算環(huán)境和數(shù)據(jù)由多個用戶共享，所以，電子商務(wù)企業(yè)往往會擔(dān)心自己的數(shù)據(jù)是否會和其他用戶的數(shù)據(jù)混淆？自己的數(shù)據(jù)是否會進(jìn)行加密處理？自己的數(shù)據(jù)或應(yīng)用程序是否被惡意使用？　?。ㄈ┫嚓P(guān)法律法規(guī)不完善　　由于云計算和電子商務(wù)都是

5、新興事物，有關(guān)云計算和電子商務(wù)相關(guān)的法律還不完善。云計算服務(wù)供應(yīng)商在服務(wù)協(xié)議中盡可能地規(guī)避大部分風(fēng)險問題，不承諾對任何數(shù)據(jù)泄密事件及數(shù)據(jù)被破壞行為承擔(dān)法律責(zé)任或義務(wù)。而在廣大云計算用戶看來，云計算供應(yīng)商應(yīng)當(dāng)承擔(dān)所有的安全責(zé)任。所以一旦出現(xiàn)安全問題，很容易引起雙方的糾紛?！　。ㄋ模┎《竞秃诳偷墓舾与[秘　　黑客可以利用虛擬化技術(shù)等新興技術(shù)，編寫出以虛擬機(jī)形式傳播的惡意軟件，使用戶更加難以察覺和被移除。同時，利用租用的虛擬機(jī)來隱藏自己的真實身份，使之難以被追蹤。這些都將對電子商務(wù)企業(yè)的數(shù)據(jù)安全帶來極大的危害。因此，必須采用行之有效的方法加以防范。　?。ㄎ澹┏志梅?wù)的風(fēng)險　

6、　電子商務(wù)企業(yè)擔(dān)心一旦發(fā)生云計算服務(wù)供應(yīng)商終止服務(wù)或被其他公司收購等情況，自己的業(yè)務(wù)和商業(yè)數(shù)據(jù)是否會受到影響，如何拿回自己的數(shù)據(jù)，現(xiàn)在的系統(tǒng)是否和以前的系統(tǒng)兼容等一系列問題?！　　　≡朴嬎隳Ｊ较码娮由虅?wù)的安全策略　　　　針對上述安全風(fēng)險，文章提出在云計算平臺上構(gòu)建電子商務(wù)平臺過程中以下六個方面的安全策略?！　〔捎酶鼮榘踩拇鎯夹g(shù)。當(dāng)自然災(zāi)害、硬件設(shè)施遭到損壞和故障等情況發(fā)生，云計算服務(wù)供應(yīng)商應(yīng)該采用更加安全、有效的存儲技術(shù)。一旦主設(shè)備遭到損壞或發(fā)生故障，馬上切換到另外一套鏡像設(shè)備。同時，電子商務(wù)企業(yè)也需要定期將重要的數(shù)據(jù)進(jìn)行備份?！　∠嚓P(guān)法律法規(guī)的完善。由于云計算的涉

7、及面很廣，需要一個全球法律協(xié)議來保障電子商務(wù)企業(yè)和云計算供應(yīng)商的利益。該協(xié)議的內(nèi)容應(yīng)詳細(xì)地確定服務(wù)水平的監(jiān)控和測量，用戶和云計算供應(yīng)商的職責(zé)和責(zé)任，災(zāi)難的恢復(fù)和補(bǔ)償?shù)纫幌盗袉栴}，這樣有利于云計算服務(wù)供應(yīng)商提供更好的服務(wù)?！　≡朴嬎愎矘?biāo)準(zhǔn)的制定。到目前為止，包括Google、IBM、微軟、亞馬遜在內(nèi)的各個云計算供應(yīng)商都有一套自己的標(biāo)準(zhǔn)，彼此互不兼容。為了云計算的健康發(fā)展，就必須要聯(lián)合各個云計算相關(guān)的組織和企業(yè)制定出正式的、開放的云計算公共標(biāo)準(zhǔn)