电子商务安全对策精品(七篇)

序论：写作是一种深度的自我表达。它要求我们深入探索自己的思想和情感，挖掘那些隐藏在内心深处的真相，好投稿为您带来了七篇电子商务安全对策范文，愿它们成为您写作过程中的灵感催化剂，助力您的创作。

篇(1)

[关键词] 网上支付 安全问题 安全策略

电子商务是指通过电脑和网络来完成商品的交易、结算等一系列商业活动过程的一种方式，其内容包括信息流、资金流和物流信息流和资金流直接以因特网为基础，应该说信息流和物流比较容易实现，而资金流即网上支付实现起来却比较复杂，所以人们在谈及电子商务时,往往把网上支付手段作为衡量是否真正实现电子商务的标志。

一、电子商务的网上支付中存在的问题

1.网上支付的安全问题。造成网上支付发展的安全风险主要有三个方面：一是银行网站本身的安全性。二是交易信息在商家与银行之间传递的安全性。三是交易信息在消费者与银行之间传递的安全性。无论是何种风险，其根本原因都是由于登录密码或支付密码泄露造成的。

（1)密码管理问题。大部分公司和个人受到网络攻击的主要原因是密码政策管理不善。大多数用户使用的密码都是字典中可查到的普通单词姓名或者其他简单的密码。有86％的用户在所有网站上使用的都是同一个密码或者有限的几个密码。

许多攻击者还会直接使用软件强力破解一些安全性弱的密码。因此，因此建议用户使用复杂的密码，降低被病毒破译密码的可能性，提高计算机系统的安全性。需要注意：一是密码不要设置为姓名、普通单词、电话号码、生日等简单密码；二是结合大小字母、数字共组密码；三是密码位数应尽量大于9位。

（2)网络病毒、木马问题。现今流行的很多木马病毒都是专门用于窃取网上银行密码而编制的。木马会监视lE浏览器正在访问的网页，如果发现用户正在登录个人银行，直接进行键盘记录输入的账号、密码，或者弹出伪造的登录对话框，诱骗用户输入登录密码和支付密码,然后通过邮件将窃取的信息发送出去。

（3)钓鱼平台。网络钓鱼”攻击者利用欺骗性的电子邮件和伪造的Web站点来进行诈骗活动，如将自己伪装成知名银行、在线零售商和信用卡公司等可信的品牌。受骗者往往会泄露自己的财务数据，如信用卡号、账户号和口令等。

2.网上支付的信用问题。在网络支付中由于其虚拟性，超时空性等特点，使双方互不相见，也难以客观地判断对方的信用等级，致使网络支付双方对对方的信用产生怀疑，也因此阻碍了网络支付的发展。

3.网上支付的法律问题。目前制约网上支付发展的立法问题主要包括:谁来发行电子货币;如何进行网络银行的资格认定;怎样监管网络银行的业务等。目前中国在电子商务方面,有关的政策不够明朗化,相应的法律法规、标准还都没有建立,跨部门、跨地区的协调存在较大的问题。

4.网上安全认证机构（CA）建设混乱。在网络上，为了完成交易，交易双方的身份都必须通过第三方得到确认，电子商务认证机构由此产生。电子认证机构的职责是核实使用者的身份，负责电子证书的发放管理，及时公布无效的证书。

二、电子商务网上支付安全对策

由于引起电子商务安全问题的因素很多，所以解决安全问题也应从不同方面来考虑，提供不同的应对策略:

1.安全技术策略。为了确保通信的安全性，必须采取必要的措施加以防范。在通信连接方面,可以使用防火墙、服务器、虚拟专用网络(VPN)等技术；在鉴别和认证方面，可以采取加密和认证技术。

做好自身电脑的日常安全维护，注意以下几点：一是经常给电脑系统升级，二是安装杀毒软件、防火墙，经常升级和杀毒，三在平时上网是尽量不上一些小型网站，选大型网站，知名度比较高的网站，避免网站挂有病毒、木马造成中毒，四尽量不要在公共电脑上使用自己的有关资金的账户和密码，五有条件的情况下，在初装系统后确认电脑安全的后，给自己的电脑做上备份，在使用资金账户前做一次系统恢复。

在登录支付资金时，应注意：一是确认该网是否是官方网站，二是仔细核对该网的域名是否正确，注意小写“1”与“L”、“0”与“O”等情况，三保证良好的上网习惯，收藏常用的网址，减少网上链接。

电子商务网上支付实际上就是落实到网上银行转账结算的交易。为了防止了黑客木马程序和网上钓鱼的攻击，使用数字证书才是保障网银安全的较好办法。但是，证书尽可能不采用所谓“文件证书”，即下载到浏览器硬盘上的证书，因为，此种证书易被黑客用木马程序窃取。目前，各银行的应用实践证明：只有将数字证书装入UBKey中，才是确保安全的好办法。

2.法律保障。由于电子商务各项活动首先是一种商品的交易，因此安全问题应当通过相关法律加以保护，必须保证电子合同和数字签名的法律地位、签约双方对电子合同的认可、电子合同的不可否认或修改,确保电子合同能够得以实施。

3.社会道德的规范。由于电子商务中交易双方不是直接面对面的特点,传统交易过程中屡屡出现的欺诈行为势必会对电子商务产生安全方面的影响。所以,电子商务的健康发展有赖于社会道德规范的建立和完善。

4.完善的管理策略。由于电子商务交易系统是一个人机高度综合的系统,除了网络的安全之外,管理人员的管理也是非常重要的,而且是起决定性作用的因素。因此,对整个系统的管理权限的分配和监督、管理人员的培训和考核、道德和业务水平的培养都必须制定出一套完整的规章制度,以利于培养管理人员敬业爱岗的精神。

参考文献：

[1]赵 照:电子支付技术安全问题研究[J].消费导刊，2008（5）

篇(2)

关键词：云计算；电子商务；安全；对策

全球信息化的发展为云计算技术带来了全新的发展之路，云计算技术现已广泛运用于各大行业，而随着电子商务时代的来临，云计算技术更是成为了各大行业商务经济管理中不可缺少的部分，云计算的出现降低了电子商务系统的运营和管理，并且为其提供了更为便捷的数据存储空间。在云计算技术发展迅速的当下，如何让其为电子商务的系统建设与管理提供更大的便利、带去更高的安全性能等也成为了云计算技术亟待解决的重大问题。

一、云计算

在信息化社会浪潮的推动下，云计算功能也随着应运而生，云计算的研发与应用无疑为人们的日常生活带去了极大的便利，作为新时代下的信息技术产业，云计算不仅推动了计算机技术行业的发展，同时也给电子商务的发展带去了新的变化，就云计算技术在电子商务中的应用范围而言，云计算为不同的系统在一个大规模的系统环境下进行相互的服务，在云计算系统中的所有系统都是通过互联网的方式进行相互协作，用户在进行数据提取时只要根据需求就能够自动获取匹配的资源服务。

云计算通过网络为不同的用户提供服务并适当收取相应费用，云计算服务商则在总系统资源库中进行资源的计算和管理，用户可在系统中进行自由的资源分配或者通过端口获取资源库中的相应服务。云计算中所包含的资源繁杂，主要包括网络、虚拟机、存储与处理等的，其在电子商务界的运用无疑能够有效、快捷实现商务资源的共享与存储，为电子商务的发展带去方便。

二、“云计算”环境下电子商务安全

（一）数据存储安全隐患

在电子商务中，保证数据的安全性是最为重要的，云计算环境下的电子商务数据存储由于在空间中进行大量的高度整合，容易使数据在存储过程中产生安全隐患。云计算环境下的数据安全保障性能主要有对数据进行隔离存储、对数据进行灾难修复等，但由于用户在使用过程中并不能够对数据存储位置进行确切的了解，云计算环境下的电子商务数据所产生的安全隐患也通常是由数据传输隔离、数据故障处理等情况引起。

（二）数据传输安全隐患

企业在通过云计算功能传输内部数据时，主要通过云计算服务商来进行资料的终端接收与处理。按常理而言，企业内部资料集私密数据都由云计算下的相关存储空间进行存储，这些企业数据中心主要执行两大任务，一是保证企业数据在传输过程中的安全性，对于企业数据的传输进行严格筛选并对其进行接收存储，防止数据外泄。二是为企业进行数据查询提供便利，满足企业对于数据访问的要求。

（三） 客户终端安全隐患

大多数企业的数据传输通道主要是浏览器，在传输过程中，浏览器很可能由于性能不稳定而存在大量漏洞，且就现阶段浏览器管理和防护措施而言，浏览器在相关技术相对薄弱的情况下很容易受到恶意软件及病毒的攻击，造成浏览器漏洞，浏览器一旦产生漏洞，客户终端的企业在使用浏览器进行私密数据传输时就很有可能受到漏洞的影响，导致客户端数据被侵入，其数据的安全性得不到保障。

三、“云计算”环境下电子商务安全的对策

（一）云服务商层面上的安全对策

如果云服务商所提供的信息安全部署无法保证客户信息安全的话，客户公司则难以在市场获得稳固的位置，因此，为了满足云计算客户的信息安全部署要求，云服务商就需要对信息的存储和访问加强安全管理，如进行文件加密传输和文件数据相互隔离等方法，通过加强各端口之间的数据隐私安全来保证用户信息的安全性。云电子商务服务商以相关客户的要求为基准，使用Multi-ten-ancy、物理隔离和虚拟化等方案进行数据隔离。

（二）电子商务企业层面上的安全对策

（1）合理选择云计算提供商

企业在对自身数据进行定位与预计后，要确保选择技术过硬、具有健全信息安全保障系统的云计算服务商来进行企业数据的传输和管理。在选择云计算提供商时除了要考虑系统的安全性与操作性外也好考虑到系统的可用性。不同的企业对于云计算系统的要求也不一样，小型电子商务企业主要运用云计算端口实现资源共享，大的电子商务企业则需要选择对于私密文件处理具有良好保障性能的云计算服务。

（2）数据加密处理

在进行数据传输前，电子商务企业应在数据中心内部进行统一加密处理，以确保文件防止数据在传输过程中被窃取后泄露私密文件，在进行加密处理后，即使文件被窃取也不会被查看，有效保障了数据的安全，而存储在云计算数据系统中心的加密数据则拥有着极高的安全性，无论客户端的设备是否出现问题，都无法获取云计算中心的数据，实现有效的安全管理。

（3）实时监控数据

云监控平台为电子商务企业提供相应的实时监控服务，在服务器出现问题时，云监控系统和云计算平台则通过数据的分析将事故报告通过邮件或短信的形式告知相应的网站管理人员，实时保护网站安全。除此之外，云监控系统在获取故障信息后还可根据信息判断网站运行速度，时刻保障电子商务企业在云计算系统中对于数据管理的硬功，极大提高数据管理的安全性。

四、结语

云计算作为信息时代下新技术，已经逐渐成为了人们日常生活和工作中不可或缺的部分，在云计算技术发展的同时，我们也看到了其在运用过程中所出现的一些问题，特别是在电子商务行业的运用，云计算为电子商务数据所进行的传输与存储过程中所带来的安全问题也亟待解决，但只要合理解决“云计算”环境下的电子商务安全问题，其对于电子商务企业的发展就一定能够起到极大的推动作用。（作者单位：新余学院数学与计算机科学学院）

参考文献：

篇(3)

关键词：校园；电子商务；安全；解决方案

引言

随着网络的不断普及和电子商务的迅猛发展，电子商务这种商务活动新模式已经逐渐改变了人们的经济活动方式、工作方式和生活方式，越来越多的人们开始接受并喜爱网上购物，可是，电子商务发展的瓶颈——安全问题依然是制约人们进行电子商务交易的最大问题，因此，安全问题是电子商务的核心问题，是实现和保证电子商务顺利进行的关键所在。校园电子商务是电子商务在校园环境下的具体应用与实现，其安全性也同样是其发展所不容忽视的关键问题，因此应当着重研究。

一、校园电子商务概述

1.1校园电子商务的概念。

校园电子商务是电子商务在校园这个特定环境下的具体应用，它是指在校园范围内利用校园网络基础、计算机硬件、软件和安全通信手段构建的满足于校园内单位、企业和个人进行商务、工作、学习、生活各方面活动需要的一个高可用性、伸缩性和安全性的计算机系统。

1.2校园电子商务的特点。

相对于一般电子商务，校园电子商务具有客户群稳定、网络环境优良、物流配送方便、信用机制良好、服务性大于盈利性等特点，这些特点也是校园开展电子商务的优势所在。与传统校园商务活动相比，校园电子商务的特点有：交易不受时间空间限制、快捷方便、交易成本较低。

二、校园电子商务的安全问题

2.1校园电子商务安全的内容。

校园电子商务安全内容从整体上可分为两大部分：校园网络安全和校园支付交易安全。校园网络安全内容主要包括：计算机网络设备安全、计算机网络系统安全、数据库安全等。校园支付交易安全的内容涉及传统校园商务活动在校园网应用时所产生的各种安全问题，如网上交易信息、网上支付以及配送服务等。

2.2校园电子商务安全威胁。

校园电子商务安全威胁同样来自网络安全威胁与交易安全威胁。然而，网络安全与交易安全并不是孤立的，而是密不可分且相辅相成的，网络安全是基础，是交易安全的保障。校园网也是一个开放性的网络，它也面临许许多多的安全威胁，比如：身份窃取、非授权访问、冒充合法用户、数据窃取、破坏数据的完整性、拒绝服务、交易否认、数据流分析、旁路控制、干扰系统正常运行、病毒与恶意攻击、内部人员的不规范使用和恶意破坏等。校园网的开放性也使得基于它的交易活动的安全性受到严重的威胁，网上交易面临的威胁可以归纳为：信息泄露、篡改信息、假冒和交易抵赖。信息泄露是非法用户通过各种技术手段盗取或截获交易信息致使信息的机密性遭到破坏；篡改信息是非法用户对交易信息插入、删除或修改，破坏信息的完整性；假冒是非法用户冒充合法交易者以伪造交易信息；交易抵赖是交易双方一方或否认交易行为，交易抵赖也是校园电子商务安全面临的主要威胁之一。

2.3校园电子商务安全的基本安全需求。

通过对校园电子商务安全威胁的分析，可以看出校园电子商务安全的基本要求是保证交易对象的身份真实性、交易信息的保密性和完整性、交易信息的有效性和交易信息的不可否认性。通过对校园电子商务系统的整体规划可以提高其安全需求。

三、校园电子商务安全解决方案

3.1校园电子商务安全体系结构。

校园电子商务安全是一个复杂的系统工程，因此要从系统的角度对其进行整体的规划。根据校园电子商务的安全需求，通过对校园人文环境、网络环境、应用系统及管理等各方面的统筹考虑和规划，再结合的电子商务的安全技术，总结校园电子商务安全体系结构，如图所示：

上述安全体系结构中，人文环境层包括现有的电子商务法律法规以及校园电子商务特有的校园信息文化，它们综合构成了校园电子商务建设的大环境；基础设施层包括校园网、虚拟专网VPN和认证中心；逻辑实体层包括校园一卡通、支付网关、认证服务器和交易服务器；安全机制层包括加密技术、认证技术以及安全协议等电子商务安全机制；应用系统层即校园电子商务平台，包括网上交易、支付和配送服务等。

针对上述安全体系结构，具体的方案有：

（1）营造良好校园人文环境。加强大学生的道德教育，培养校园电子商务参与者们的信息文化知识与素养、增强高校师生的法律意识和道德观念，共同营造良好的校园电子商务人文环境，防止人为恶意攻击和破坏。

（2）建立良好网上支付环境。目前我国高校大都建立了校园一卡通工程，校园电子商务系统可以采用一卡通或校园电子帐户作为网上支付的载体而不需要与银行等金融系统互联，由学校结算中心专门处理与金融机构的业务，可以大大提高校园网上支付的安全性。

（3）建立统一身份认证系统。建立校园统一身份认证系统可以为校园电子商务系统提供安全认证的功能。

（4）组织物流配送团队。校园师生居住地点相对集中，一般来说就在学校内部或校园附近，只需要很少的人员就可以解决物流配送问题，而不需要委托第三方物流公司，在校园内建立一个物流配送团队就可以准确及时的完成配送服务。

3.2校园网络安全对策。

保障校园网络安全的主要措施有：

（1）防火墙技术。利用防火墙技术来实现校园局域网的安全性，以解决访问控制问题，使只有授权的校园合法用户才能对校园网的资源进行访问，防止来自外部互联网对内部网络的破坏。

（2）病毒防治技术。在任何网络环境下，计算机病毒都具有不可估量的威胁性和破坏力，校园网虽然是局域网，可是免不了计算机病毒的威胁，因此，加强病毒防治是保障校园网络安全的重要环节。

（3）VPN技术。目前，我国高校大都已经建立了校园一卡通工程，如果能利用VPN技术建立校园一卡通专网就能大大提高校园信息安全、保证数据的安全传输。有效保证了网络的安全性和稳定性且易于维护和改进。

3.3交易信息安全对策。

针对校园电子商务中交易信息安全问题，可以用电子商务的安全机制来解决，例如数据加密技术、认证技术和安全协议技术等。通过数据加密，可以保证信息的机密性；通过采用数字摘要、数字签名、数字信封、数字时间戳和数字证书等安全机制来解决信息的完整性和不可否认性的问题；通过安全协议方法，建立安全信息传输通道来保证电子商务交易过程和数据的安全。

（1）数据加密技术。加密技术是电子商务中最基本的信息安全防范措施，其原理是利用一定的加密算法来保证数据的机密，主要有对称加密和非对称加密。对称加密是常规的以口令为基础的技术，加密运算与解密运算使用同样的密钥。不对称加密，即加密密钥不同于解密密钥，加密密钥公之于众，而解密密钥不公开。

（2）认证技术。认证技术是保证电子商务交易安全的一项重要技术，它是网上交易支付的前提，负责对交易各方的身份进行确认。在校园电子商务中，网上交易认证可以通过校园统一身份认证系统（例如校园一卡通系统）来进行对交易各方的身份认证。

（3）安全协议技术。目前，电子商务发展较成熟和实用的安全协议是SET和SSL协议。通过对SSL与SET两种协议的比较和校园电子商务的需求分析，校园电子商务更适合采用SSL协议。SSL位于传输层与应用层之间，能够更好地封装应用层数据，不用改变位于应用层的应用程序，对用户是透明的。而且SSL只需要通过一次“握手”过程就可以建立客户与服务器之间的一条安全通信通道，保证传输数据的安全。

3.4基于一卡通的校园电子商务。

目前，我国高校校园网建设和校园一卡通工程建设逐步完善，使用校园一卡通进行校园电子商务的网上支付可以增强校园电子商务的支付安全，可以避免或降低了使用银行卡支付所出现的卡号被盗的风险等。同时，使用校园一卡通作为校园电子支付载体的安全保障有：

（1）校园网是一个内部网络，它自身已经屏蔽了绝大多数来自公网的黑客攻击及病毒入侵，由于有防火墙及反病毒软件等安全防范设施，来自外部网络人员的破坏可能性很小。同时，校园一卡通中心有着良好的安全机制，使得使用校园一卡通在校内进行网上支付被盗取账号密码等信息的可能性微乎其微。:

（2）校园一卡通具有统一身份认证系统，能够对参与交易的各方进行身份认证，各方的交易活动受到统一的审计和监控，统一身份认证能够保证网上工作环境的安全可靠。校园网络管理中对不同角色的用户享有不同级别的授权，使其网上活动受到其身份的限制，有效防止一些恶意事情的发生。同时，由于校内人员身份单一，多为学生，交易中一旦发生纠纷，身份容易确认，纠纷就容易解决。

四、结束语

开展校园电子商务是推进校园信息化建设的重要内容，随着我国校园信息化建设的不断深入，目前已有许多高校开展了校园电子商务，它极大的方便了校园内师生员工的工作、学习、生活。可是与此同时，安全问题成为制约校园电子商务发展的障碍。因此，如何建立一个安全、便捷的校园电子商务应用环境，让师生能够方便可靠的进行校园在线交易和网上支付，是当前校园电子商务发展要着重研究的关键问题。

参考文献：

[1]李洪心。电子商务安全[M].大连：东北财经大学出版社，2008.

[2]杨坚争，赵雯，杨立钒。电子商务安全与电子支付[M].北京：机械工业出版社，2008.

[3]刘克强。电子交易与支付[M].北京：人民邮电出版社，2007.

篇(4)

[关键词] 电子商务 网络安全 国家战略 自主信息技术

我国发展电子商务的环境例如：网络基础建设等运行环境、法律环境、市场环境、网上支付、信息安全、认证中心建设等条件等正在逐步完善，国家有关电子商务的政策、法规即将出台，已为各类企业开展电子商务活动建立了基本的环境条件。

随着计算机网络的普及和我国实施信息化进程不断深入，社会各关键领域的运行日益紧密地依赖于信息网络，比如金融部门、航空部门、通信部门以及越来越多的企业参与的电子商务等，然而信息网络又存在着与生俱来的技术漏洞和设计缺陷。于是，网络黑客和各类组织出于各种违法的目的，利用信息网络的漏洞和缺陷发起攻击，从而使信息网络面临严峻的安全威胁。信息网络的安全问题不但难以彻底解决，而且还有可能随着信息网络技术的不断更新，出现日益严重化的趋势。因为每一项新的操作系统和重要网络软件的推出，都将会引起新的网络安全问题。今后，操作系统和软件开发越来越朝着使计算机与互联网及通信联结一体、不断增强其功能的方向发展，这就有可能使信息网络的漏洞和缺陷产生更多、更严重的安全问题，那么企业电子商务发展中的信息安全正在受到企业和客户越来越关注的焦点。

一、网络安全威胁

信息网络面临的安全威胁可以分为以下三种基本类型：黑客入侵、病毒破坏和预置陷阱。

1.黑客入侵

黑客即Hacker音译，专指对别人的计算机系统非法入侵者。20世纪70年代，这个词是褒义词，专指那些独立思考、遵纪守法的计算机迷，他们智商高，对计算机的最大潜力进行智力上的探索，为计算机技术的发展做出了很大贡献。而当今世界，随着信息技术的广泛普及，越来越多的人掌握了黑客技术，使黑客现象发生了质的改变。不少黑客专门搜集他人隐私，恶意篡改他人重要数据，进行网上诈骗、对他人网上资金帐户盗窃，给社会及人们的生活带来极大的破坏性。因此人们普遍认为黑客就是信息安全的最大威胁。

目前，黑客对网络的入侵和偷袭方法已达几种，而且大多都是致命的手段。黑客入侵动机有以下几种：

(1)偷盗窃取。黑客实施网络攻击的另一个目的就是利用黑客技术为个人私利而大肆进行各种各样的偷窃活动。网上盗窃的主要方式有：第一种是偷窃信息和数据。网上的秘密信息和数据都是海量存储，从企业商业秘密、政府机构的资料到军事秘密，种类全面。于是不少铤而走险者，借助快捷的网络去窃取这些信息和数据，通过出售以获取经济利益。据美国中央情报局公布的数据显示，美国公司仅在1992年一年因经济信息与商业秘密被窃取盗用的损失高达1000亿美元以上。第二种是偷窃网上银行的资金或使用网上电支付用户的资金。随着企业电子商务活动的发展，应用网上银行支付或通过第三方支付平台支付的人群越来越多，也为黑客及其他计算机犯罪利用计算机网络盗窃个人或银行资金提供了可乘之机。当用户进行网上购物时，用户只要输入用户密码、银行信用卡密码，完成了网上购物和支付程序。黑客一旦觊觎用户的密码和信用卡密码，则用户在银行账户上的资金便容易被窃取。

(2)蓄意破坏。在2000年3月，黑客使美国数家电子商务网站如：Amazon、eBay、CNN陷入瘫痪，黑客使用了分布式拒绝服务的攻击手段，用大量垃圾信息阻塞网站服务器，使其不能正常服务。国内网站新浪、当当网上书店、EC123等也先后受到黑客攻击，服务器上的各类数据库也受到不同程度的破坏。

2. 病毒破坏

电子商务离不开计算机网络,而病毒制造者通过传播计算机病毒来蓄意破坏联网计算机的程序、数据和信息，以达到某种非法目的。据不完全统计，目前全世界已发现的计算机病毒近6万多种，且每月都会发现数百种新病毒和病毒变体。然而全球与互联网联网的主机节点正在越来越多，这样一个强大的网络群体造成了病毒极易滋生和传播的环境，而病毒破坏成为企业开展电子商务的面临的信息安全重大威胁。目前，破坏计算机的流行病毒可以归纳为以下几类：

(1)蠕虫病毒。1987年出现,这是一种能迅速大规模繁殖的病毒，其繁殖的速度可达300台/月，在危害网络的数据千计的计算机病毒中“蠕虫病毒”造成的危害最大。

(2)病毒邮件。电子邮件是互联网的一项基本而普遍的功能。企业实施电子商务频繁使用的信息传递工具。然而，某些病毒制造者也看中了深受人们喜欢的电子邮件，并将其作为传播病毒的重要手段。

(3)公开发放的病毒。在计算机网络中有一种“共享软件”，它是由计算机用户免费使用、复制以及分享的软件。如果计算机病毒以这种方式公开，就可进入各种领域，并进入各个计算机网络，对计算机网络造成极大的危害。

3.预置陷阱

预置陷阱是指在信息系统中人为地预设一些陷阱，以干扰和破坏计算机系统的正常运行。在对信息安全的各种威胁中，预置陷阱是危害最大、最难预防的一种威胁。一般分为硬件陷阱和软件陷阱两种。

(1)硬件陷阱。指“芯片级”陷阱。例如，使芯片经过一段有限的时间后自动失效，使芯片在接收到某种特定电磁信号后自毁，使芯片在运行过程中发出可识别其准确位置的电磁信号等。这种“芯片捣鬼”活动的危害不能忽视，一旦发现，损失非同寻常，计算机系统中一个关键芯片的小小故障，就足以导致整个网站服务器系统乃至整个连接信息网络系统停止运行。这是进行信息网络攻击既省力、省钱又十分有效的手段。

(2)软件陷阱。指“代码级”陷阱,软件陷阱的种类比较多，黑客主要通过软件陷阱攻击网络。

“陷阱门”又称“后门“，是计算机系统设计者预先在系统中构造的一种结构。网络软件所存在的缺陷和设计漏洞是黑客进行攻击服务器系统的首选目标。在计算机应用程序或系统操作程序的开发过程中，通常要加入一些调试结构。在计算机软件开发完成之后，如果为达到攻击系统的目的，而特意留下少数结构，就形成了所谓越过对方防护系统的防护进入系统进行攻击破坏。

二、维护网络信息安全的对策

信息网络已经被深入应用到世界上许多国家的商务贸易活动、经济、政治、文化、军事等各个方面，构成其社会的关键性基础设施，信息安全已上升为这些国家的安全核心。面对日益严峻的信息安全威胁，各国政府无不高度重视信息安全，积极寻找有效的安全对策。当前，我国与世界其他国家一样，为维护信息安全确保企业开展电子商务的安全环境，所采取的基本对策如下。

1.制定政策,建立安全管理机构,将网络信息安全纳入国家战略

各国都认识到信息安全不单纯是一个技术问题、产业问题、经济问题，而是涉及各行业、各层面的综合性社会问题，国家必须从战略高度来制定相关国家政策给予指导，并成立专门的机构来负责信息安全问题。

2.研发自主信息安全技术，为信息安全提供坚固屏障

信息安全保障从根本上来说是一个信息技术发展水平与开发能力的问题，要有效地打击网络犯罪，最终还要依靠不断发展和完善的信息安全技术。目前最广泛的五种计算机网络安全技术是：反病毒软件；防火墙技术；物理设施安全保护；密码控制；反入侵管理。在电子商务中采用的安全技术主要有防火墙技术、虚拟专业网络技术、防杀病毒技术、数据加密技术、身份认证技术等。

当前国际上信息安全技术研究的重点有公开密钥基础设施和计算机犯罪取证技术。公开密钥基础设施，是一个由计算机硬件、软件、数据库、网络、安全过程和合法规范共同组成的基础设施。计算机犯罪取证研究主要集中在：入侵者入侵路径跟踪；入侵行为再现；证据的保存、恢复；操作系统指纹等方面。

3.制定法律法规，为信息安全提供良好的法律环境

计算机网络犯罪具有隐蔽性，原有的传统的法律难以有对这类犯罪有效打击，为此需要制定与信息安全相关的法律和法规，加大执法力度，从而为网络信息安全提供必要的法律保证。

4.加强信息安全的国际合作，共同打击网络犯罪

经济发展全球化，跨国集团公司正在日益增加，那么犯罪分子攻击计算机网络进行违法犯罪也具有超越地域和全球化趋势。他们利用网络的迅速和浏览网络内容的无国界，形成了网络犯罪不分国界的特性，因此世界上许多国家的网络警察之间建立了十分密切的联系，并在一定的国际法规框架下相互协作。

参考文献：

篇(5)

关键词 电子商务安全，风险管理，风险识别，风险控制

1 引言

随着开放的互联网络系统Internet的飞速发展，电子商务的应用和推广极大了改变了人们工作和生活方式，带来了无限的商机。然而，电子商务发展所依托的平台—互联网络却充满了巨大、复杂的安全风险。黑客的攻击、病毒的肆虐等等都使得电子商务业务很难安全顺利地开展；此外，电子商务的发展还面临着严峻的内部风险，电子商务企业内部对安全问题的盲目和安全意识的淡薄，高层领导对电子商务的运作和安全管理重视程度不足，使得企业实施电子商务不可避免地会遇到这样或那样的风险。因此，在考察电子商务运行环境、提供电子商务安全解决方案的同时，有必要重点评估电子商务系统面临的风险问题以及对风险有效管理和控制方法。

电子商务安全的风险管理是对电子商务系统的安全风险进行识别、衡量、分析，并在这基础上尽可能地以最低的成本和代价实现尽可能大的安全保障的科学管理方法。

2 电子商务面临的安全风险

由于网络的复杂性和脆弱性，以因特网为主要平台的电子商务的发展面临着严峻的安全问题。一般来说，电子商务普遍存在着以下几个安全风险：

1）信息的截获和窃取

这是指电子商务相关用户或外来者未经授权通过各种技术手段截获和窃取他人的文电内容以获取商业机密。

2）信息的篡改

网络攻击者依靠各种技术方法和手段对传输的信息进行中途的篡改、删除或插入，并发往目的地，从而达到破坏信息完整性的目的。

3）拒绝服务

拒绝服务是指在一定时间内，网络系统或服务器服务系统的作用完全失效。其主要原因来自黑客和病毒的攻击以及计算机硬件的认为破坏。

4）系统资源失窃问题

在网络系统环境中，系统资源失窃是常见的安全威胁。

5）信息的假冒

信息的假冒是指当攻击者掌握了网络信息数据规律或解密了商务信息后，可以假冒合法用户或假冒信息来欺骗其它用户。主要表现形式有假冒客户进行非法交易，伪造电子邮件等。

6）交易的抵赖

交易抵赖包括发信者事后否认曾经发送过某条信息；买家做了定单后不承认；卖家卖出的商品因价格差而不承认原先的交易等。

3 风险管理规则

针对电子商务面临的各种安全风险，电子商务企业不能被动、消极地应付，而应该主动采取措施维护电子商务系统的安全，并监视新的威胁和漏洞。因此，这就需要制定完整高效的电子商务安全风险管理规则。

一般来说，风险管理规则的制定过程有评估、开发和实施以及运行三个阶段。

（1）评估阶段

该阶段的主要任务是对电子商务的安全现状、要保护的信息、各种资产等进行充分的评估以及一些基本的安全风险识别和分析。

对电子商务安全现状的评估是制定风险管理规则的基础。

对信息和资产的评估是指对可能遭受损失的相关信息和资产进行价值的评估，以便确定相适应的风险管理规则，从而避免投入成本和要保护的信息和资产的严重不匹配。

安全风险识别要求尽可能地发现潜在的安全风险，应收集有关各种威胁、漏洞、开发和对策的信息。

安全风险分析是确定风险，收集信息，对可能造成的损失进行评价以估计风险的级别，以便做出明智的决策，从而采取措施来规避安全风险。

（2）开发和实施阶段

该阶段的任务包括风险补救措施开发、风险补救措施测试和风险知识学习。

风险补救措施开发利用评估阶段的成果来建立一个新的安全管理策略，其中涉及配置管

理、修补程序管理、系统监视与审核等等。

在完成对风险补救措施的开发后，即进行安全风险补救措施的测试，在测试过程中，将按照安全风险的控制效果来评估对策的有效性。

（3）运行阶段

运行阶段的主要任务包括在新的安全风险管理规则下评估新的安全风险。这个过程实际上是变更管理的过程，也是执行安全配置管理的过程。

运行阶段的第二个任务是对新的或已更改的对策进行稳定性测试和部署。这个过程由系统管理、安全管理和网络管理小组来共同实施。

以上风险管理规则的三个阶段可以用下图来表示：

4 风险管理步骤

风险管理是识别风险、分析风险并制定风险管理计划的过程。电子商务安全风险的管理和控制方法，它包括风险识别、风险分析、风险控制以及风险监控等四个方面。

（1）风险识别

电子商务系统的安全要求是通过对风险的系统评估而确认的。为了有效管理电子商务安全风险，识别安全风险是风险管理的第一步。

风险识别是在收集有关各种威胁、漏洞和相关对策等信息的基础上，识别各种可能对电子商务系统造成潜在威胁的安全风险。

风险识别的手段五花八门，对于电子商务系统的安全来说，风险识别的目标是主要是对电子商务系统的网络环境风险、数据存在风险和网上支付风险进行识别。

需要注意的是，并非所有的电子商务安全风险都可以通过风险识别来进行管理，风险识别只能发现已知的风险或根据已知风险较容易获知的潜在风险。而对于大部分的未知风险，则依赖于风险分析和控制来加以解决或降低。

（2）风险分析

风险分析是运用分析、比较、评估等各种定性、定量的方法，确定电子商务安全各风险要素的重要性，对风险排序并评估其对电子商务系统各方面的可能后果，从而使电子商务系统项目实施人员可以将主要精力放在对付为数不多的重要安全风险上，使电子商务系统的整体风险得到有效的控制。风险分析是一种确定风险以及对可能造成的损失进行评估的方法，它是制定安全措施的依据。

风险分析的目标是：确定风险，对可能造成损坏的潜在风险进行定性化和定量化，以及最后在经济上寻求风险损失和对风险投入成本的平衡。

目前，风险分析主要采用的方法有：风险概率/影响评估矩阵，敏感性分析，模拟等。在进行电子商务安全风险分析时，由于各影响因素量化在现实上的困难，可根据实际需要，主要采用定性方法为主辅以少量定量方法相结合来进行风险分析，为制定风险管理制度和风险的控制提供理论上的依据。

（3）风险控制

风险控制就是选择和运用一定的风险控制手段，以保障风险降到一个可以接受的水平。风险控制是风险管理中最重要的一个环节，是决定风险管理成败的关键因素。电子商务安全风险控制的目标在于改变企业电子商务项目所承受的风险程度。

一般来说，风险控制方法有两类：

第一类是风险控制措施，比如降低、避免、转移风险和损失管理等。在电子商务安全风险管理中，比较常用的是转移风险和损失管理。

第二类为风险补偿的筹资措施，包括保险与自担风险。在电子商务安全风险

管理中，管理人员需要对风险补偿的筹资措施进行决策，即选择保险还是自担风险。

此外，风险控制方法的选择应当充分考虑相对风险造成损失的成本，当然其它方面的影响也是不容忽视的，如企业商誉等。

对电子商务安全来说，其有效可行的风险控制方法是：建立完整高效的降低风险的安全性解决方案，掌握保障安全性所需的一些基础技术，并规划好发生特定安全事故时企业应该采取的解决方案。

5 风险管理对策

由于电子商务安全的重要性，所以部署一个完整有效的电子商务安全风险管理对策显得十分迫切。制定电子商务安全风险管理对策目的在于消除潜在的威胁和安全漏洞，从而降低电子商务系统环境所面临的风险。

目前的电子商务安全风险管理对策中，较为常用的是纵深防御战略，所谓纵深防御战略，就是深层安全和多层安全。通过部署多层安全保护，可以确保当其中一层遭到破坏时，其它层仍能提供保护电子商务系统资源所需的安全。比如，一个单位外部的防火墙遭到破坏，由于内部防火墙的作用，入侵者也无法获取单位的敏感数据或进行破坏。在较为理想的情况下，每一层均提供不同的对策以免在不同的层中使用相同的攻击方法。

下图为一个有效的纵深防御策略：

图2 有效的纵深防御策略

下面就各层的主要防御内容从外层到里层进行简要的说明：

1）物理安全

物理安全是整个电子商务系统安全的前提。制定电子商务物理安全策略的目的在于保护计算机系统、电子商务服务器等各电子商务系统硬件实体和通信链路免受自然灾害和人为破坏造成的安全风险。

2）周边防御

对网络周边的保护能够起到抵御外界攻击的作用。电子商务系统应尽可能安装某种类型的安全设备来保护网络的每个访问节点。在技术上来说，防火墙是网络周边防御的最主要的手段，电子商务系统应当安装一道或多道防火墙，以确保最大限度地降低外界攻击的风险，并利用入侵检测功能来及时发现外界的非法访问和攻击。

3）网络防御

网络防御是对网络系统环境进行评估，采取一定措施来抵御黑客的攻击，以确保它们得到适当的保护。就目前来说，网络安全防御行为是一种被动式的反应行为，而且，防御技术的发展速度也没有攻击技术发展得那么快。为了提高网络安全防御能力，使网络安全防护系统在攻击与防护的对抗中占据主动地位，在网络安全防护系统中，除了使用被动型安全工具（防火墙、漏洞扫描等）外，也需要采用主动型安全防护措施（如：网络陷阱、入侵取证、入侵检测、自动恢复等）。

4）主机防御

主机防御是对系统中的每一台主机进行安全评估，然后根据评估结果制定相应的对策以限制服务器执行的任务。在主机及其环境中，安全保护对象包括用户应用环境中的服务器、客户机以及其上安装的操作系统和应用系统。这些应用能够提供包括信息访问、存储、传输、录入等在内的服务。根据信息保障技术框架，对主机及其环境的安全保护首先是为了建立防止有恶意的内部人员攻击的首道防线，其次是为了防止外部人员穿越系统保护边界并进行攻击的最后防线。

5）应用程序防御

作为一个防御层，应用程序的加固是任何一种安全模型中都不可缺少的一部分。加强保护操作系统安全只能提供一定程度的保护。因此，电子商务系统的开发人员有责任将安全保护融入到应用程序中，以便对体系结构中应用程序可访问到的区域提供专门的保护。应用程序存在于系统的环境中。

6）数据防御

对许多电子商务企业来说，数据就是企业的资产，一旦落入竞争者手中或损坏将造成不可挽回的损失。因此，加强对电子商务交易及相关数据的防护，对电子商务系统的安全和电子商务项目的正常运行具有重要的现实意义

6 结论

一般来说，风险管理有基本的三个对策，包括管理者采取适当措施来降低风险事故发生的概率；管理者准备并实施一个意外事故应急计划以备不测；还有就是管理者什么都不做。对已选定的对策，应对其潜在的风险有充分的估计，并制定相应的应变计划，以使可能的风险损失降到最低。

风险管理没有铁定的规则，对于电子商务安全风险管理来说，首先是扫描和检测电子商务系统的内外部环境，检查系统的脆弱性和薄弱环节，及时打上补丁和追加设备，以便当风险产生时尽可能地减少损失；其次是对电子商务安全风险进行充分地分析，然后制定相应的规划和措施，并在其实施的每个阶段进行监控和跟踪；最后是根据环境的变化随时调险管理措施，制定完备的灾难恢复计划。

参考文献

[1]甘早斌．电子商务概论（第二版）．华中科技大学出版社．2003.9

[2]钟诚．电子商务安全．重庆大学出版社．2004.6

[3]才书训．电子商务安全风险管理与控制．东北大学出版社．2004.6

[4]易珊，张学哲．电子商务安全策略分析．科技情报开发与经济．2004.5

[5]高新亚，邹静．电子商务安全的风险分析和风险管理．武汉理工大学学报.信息与管理工程版．2005.8

[6]郭学勤，陈怡．电子商务安全对策．计算机与数字工程．2001.7

[7]李晶．电子商务安全防范措施．安徽科技．2003.4

篇(6)

关键词：电子商务；计算机；网络安全技术

电子商务本身存在诸多优点，但是网络技术一旦欠缺安全性，就会直接威胁电子商务。想要推动电子商务发展，稳定安全的网络环境支持不可少，而想要获取安全可靠的网络环境，不但需要排除网络本身的安全隐患，同时还需要解决计算机网络应用之中电子商务面临的安全问题。

1电子商务网络的安全隐患

第一，信息窃取。利用网关或者路由器，就可以将传达的信息截获，这样就会直接造成信息和密码泄露。亦或是在分析之后，找到规律和格式，截获网络传输信息内容。出现信息窃取的问题，主要是由于安全度达不到要求，或者是加密太简单造成的[1]。第二，信息更改。在网关上以及路由器上都可以更改信息。在进行网上转账时，通过更改账号，就可以窃取金钱。或者是在修改信息之后，将所得到的信息直接发送给目的地。第三，假冒。当掌握用户基本信息之后，通过更改信息冒充用户，并且虚假的信息，或者是主动获取信息。第四，恶意破坏。攻击者主要是利用接入网络修改网络信息，这样就能够掌握相关的信息，并且还会顺利获得网络的有关内容，一旦出现这样的问题，造成的后果是非常严重的。

2电子商务中计算机网络技术的应用

为了达到安全要求，在进行电子商务交易时需要利用多种网络安全协议与技术，提供不同程度的安全保障。

2.1智能化防火墙技术

智能防火墙指的是正确判断带有病毒的程序，然后利用决策、记忆以及统计的方式来进行数据的识别处理，智能防火墙一般都不会询问用户，只有当网络访问不确定时，才会将信息传递给用户，然后邀请用户来一起进行防范。智能防火墙可以解决病毒传播、普通拒绝服务器攻击以及高级应用入侵等方面的问题。但是相比传统防火墙，并非每一个进入访问的程序都需要询问用户，这样就避免频繁的防火墙报警询问的出现，让用户难以自行判断，导致误判或者是直接造成危害。

2.2数据加密技术

智能防火墙本身属于被动的防御，但是相比传统的防火墙，其本身的优势非常明显，不过依旧存在诸多问题。针对电子商务之中存在的不确定和不安全的因素，难以针对性地排除。那么，要保证电子商务交易的安全，就可以通过数据加密处理的方式，弥补其存在的不足之处。目前，数据加密包含了对称和非对称两个方面，很多机构通过公开密钥体系技术的使用构建出完整的签名体系以及加密体系，这样就可以很好解决电子商务之中存在的安全问题。通过公开密钥体系的构建，当甲方生成之后，就可以将其中一把秘钥给予贸易方，等待获取之后，乙方做好机密信息的加密处理，之后再返回给甲方，甲方利用另一个专用的密钥来进行解密处理，确保机密的信息能够在安全的状态下进行交换[2]。

2.3数字签名技术

数字签名就是通过在数据单元上附加数据，或对数据单元进行秘密变换，从而使接收者可以确认数据来源和完整性。这种数据或变换允许数据单元的接收者用以确认数据单元的来源和数据单元的完整性并保护数据，防止被人进行伪造。签名主要是通过电子的形式来呈现，并且签名的信息也可以在通信网络之中进行传输。数字签名技术，主要是直接将摘要信息的发送人员的私钥做好针对性的加密处理，完成之后，再发送给接收人员。利用公钥，接收者才能够进行解密处理，之后使用HAVH函数，就会形成一个摘要信息，然后与解密的摘要信息进行对比。如果相同，就证明信息是完整的，并且在传输的过程中没有进行任何的修改处理，否则就表明信息被修改。因此，数字签名可以满足信息传输的完整性需求，避免交易之中出现抵赖的问题。目前，在电子商务之中，这一种技术得到很好的使用。

2.4非法入侵检测技术

在保护网络安全的过程中，防火墙技术可以阻止外部入侵，不过难以防范内部人员的攻击，无法提供入侵检测的能力。非法入侵检测就可以补充防火墙技术。非法入侵检测技术就是满足计算机系统安全的需求，从而设计与配置的一种能够发现异常现象以及未授权行为的一种技术，通过对计算机网络以及计算机系统之中若干个关键点收集信息合理的分析与了解，从而发现网络或者是系统之中是否存在违反安全策略和被攻击的现象。在网络安全防护之中，入侵检测技术是重要的组成部分。在不影响网络性能的前提下，就可以进行监测，防止外部攻击、内部攻击以及错误操作，从而提升整体的网络安全性。

2.5病毒防范技术

电子商务会受到病毒攻击的危害，利用病毒防范技术，就可以有效避免病毒威胁。防范计算机病毒，主要通过防范体系和制度的建立，针对入侵的病毒做好针对性的防范处理，这样就能够使计算机病毒传播以及破坏得到有效控制。计算机病毒主要是通过读写文件感染，利用驻留内存、截取中断向量等方式进行传染和破坏。预防计算机病毒，就要及时更新病毒库，确保系统得到良好的保护，并且定期查杀病毒，也可以有效避免病毒传染，保证正常的使用。

3保证电子商务中的隐私安全对策

第一，强化网络安全方面的管理。这需要领导机构相互协调，制定保障条例，保证电子商务交易的安全，这样就可以避免出现隐私泄漏的问题。第三，努力培养专业人才，保证电子商务网络安全。按照国际化的标准来培养人员，另外，通过先进的防御手段和技术就能够有效保证电子商务网络安全。第三，做好网络安全方面的执法与立法工作。注重立法进程，建立健全法律体系，完善保障体系。另外，积极汲取经验，修改现有的法律体系。第四，强化隐私安全设施建设。建立公开密钥基础设施，健全应急处理基础设备。另外，建立检测评估标准，就能够为保证网络隐私安全奠定基础条件[3]。

4结语

总而言之，解决网络安全问题、促进网络安全技术发展对于电子商务健康安全发展有着重要作用。因此，要应用科学合理的网络安全技术，从而推动电子商务更好更快地发展下去。

作者:邓易 单位:四川广元广播电视大学

参考文献

[1]唐承辉.计算机网络安全技术在电子商务中的应用探究[J].信息通信,2013(3):79.

篇(7)

我国的旅游电子商务相比其他国家而言起步较晚,因此,在发展过程中还存在一些亟待解决的问题,认真分析问题并正确对待,进而针对问题有针对性的提出相应对策与措施,这将有利于促进我国旅游电子商务的快速发展和优化。

二、旅游与电子商务融合的优势

1.简化旅游票据和支付手段

无形性和不可储藏性是旅游产品的两个鲜明特点,与传统生产制造业不同,旅游业是在其服务的同时进行了生产和销售这两个过程,只有当消费者来到旅游目的地之后,相关旅游产品的生产活动才会发生。因此,旅游业可以免去传统制造业和现代电子商务过程中都需要的复杂的物流和配送的问题,所以,票据也就成为了非必需的,无票旅行也将发展成为未来旅游电子商务一个发展的必然趋势。

2.提高旅游行业的服务水平

旅游与电子商务结合后,可以将旅游业从上游到下游很紧密的联系在一起,包括旅游供应商、旅游中介和旅游者。消费者可以通过旅游网站,十分迅速的得到各种旅游信息,这甚至比具体的旅游服务还更为重要。而一些旅游相关行业也能在网站上获得信息,从而提供更优质的服务,包括旅行社、景区、旅游饭店等。举个例子,租车业,原本是分散经营,但结合了电子商务之后,就可以借助网站来招揽更多的顾客,这样可以将原来分散的市场利润点有效的集中起来,提高了资源利用率也同时降低了成本。

3.促进旅游产品的快速交易

电子商务平台的另一优势是,它将旅游产品置于网站之上,从可以有形化原本无形的旅游产品。现今社会,信息技术高速发展,各行各业都在借助互联网转型,加快发展,旅游业也不例外。电子商务为旅游者提供了全方位的旅游信息,并且十分便捷。旅游产品借助网络多媒体有了向游客展示其身临其境的机会。旅游网站使更多人足不出户,便可实现畅游天下的梦想,无形中积攒了数量庞大的潜在游客群体。

4.满足个性化的旅游服务的要求

随着人们生活水平的提高,人们对于旅游的需求越来越大,同时更加追求自由、舒适的并且可以个人定制的旅游计划。传统的旅游消费中,往往是一些在赶时间、赶路程的高价消费旅游团,花了钱却不能好好欣赏景色,无法满足现代消费者的旅游需求。需求产生市场,因此,市场会随着消费者需求的改变顺时而变,个性化产品将逐渐成为市场主流。而网络则为旅游企业提供了大量的旅游消费数据,通过这些数据就可以分析出游客的消费偏好和行为模式。之后,就可以根据游客特点制定合适的路线、交通出行、酒店订预、观光景点等一条龙服务,最大可能的实现为客户量身订做旅游计划。

5.降低旅游宣传的成本

互联网便捷了人们的沟通,可以迅速的获得想要的信息,也具有丰富多样的表现形式,因为同时具备低成本和高传播能力和丰富多彩的表现形式的特点。企业借助互联网进行宣传,既能保证宣传效果,又能省去传统宣传的复杂宣传材料,从而节省了大量的人力、物力和财力,有效的降低了成本。

6.增强了企业的竞争力

随着市场经济的发展和技术的进步,市场竞争越来越激烈。旅游企业也必须适应复杂的市场竞争环境,通过不断扩大规模、降低成本,来提高收益、稳定市场地位。然而,传统的经验方式并不适应新的竞争环境,机构庞大导致管理结构复杂,管理难度增加,相应地,经营成本只高不低。电子商务的发展则是为旅游业提供了发展的契机。电子商务不仅可以借助其自身优势降低旅游业成本,提高效率,发现新的利润增长点,还可以增强企业竞争力,使旅游企业更好的适应激烈的竞争环境,实现更好的发展。

三、电子商务应用于旅游业中的主要方面

1.信息查询的服务

这里的信息查询服务主要包括了服务的相关信息,比如旅行中吃、住、行的相关信息,旅游景点的信息,还有旅行线路、旅行常识等方面。在线预定服务是很重要的一项,包括预定酒店客房,预定机票、车票,提前规划旅游线路等方面都可以在线预定和实时查询。

2.客户服务

旅游产品客户端,可以向客户提供预定服务和在线查询,是电子商务提供的重要软件,客户端不仅可以实现各种服务的查询和预定,还能够在网上及时进行业务洽谈,并且实现自我信息和预定纪录的管理。

3.业务

除了上述客户端,旅游电子商务还为各种旅游产品提供给了客户端。人通过端与客户进行实时的业务洽谈,管理预定记录、查询相关账目等工作。目前,旅游电子商务在延续传统的机票方面、酒店方面、咨询方面等业务的同时,景区门票的预订、团购业务等渐渐成为新的热点。有调查结果中显示,我国游客使用的最多的三项旅游网站服务分别为:网上订购机票(61.0%)、网上订购酒店(45.5%)和查找旅游的咨询(44.6%)。

四、我国旅游产业与电子商务融合产业的现状以其及存在的问题

1.我国旅游电子商务基本的现状简介

电子商务在如今社会已经成为信息时代旅游交易的全新模式。目前中国已经有超过30万家的旅游公司都开展进行了在线旅游的服务。可以看到,根据世界旅游组织预测,今后的旅游产品将主要通过网络进行在线的销售。根据国家旅游局的统计数据,目前在我国网上年旅游交易量已经达到了40亿至50亿元的人民币,大约占了所有互联网电子商务总量的20%,在旅游电子商务起步比较晚的大前提下,无论是从规模上,还是是发展速度上来说,这个成绩可以说已经非常不错了。电子商务与旅游业相结合,已经在逐渐的改变我国旅游业的管理的模式和行为的模式。

2.我国旅游电子商务现在存在的问

题 (1)相关旅游网站的服务特色的匾乏

虽然越来越多的旅行社认识到了网络的重要性,但是对于网络大部份仍然停留在初级应用的阶段,基本上而言只能做一些简单的文字处理和最最普通的数据报表处理,这些远远没有发挥出电子商务应有的优势。已经上网的旅行社会知道通过网页进行线路的和宣传,但是却不知道线路怎么才能让更多的目标游客看到,不知如何达到最佳的推广和宣传效果。

(2)专业技术人才缺乏

旅游企业要与电子商务进行结合,就要充分认识到网站的建设、运营和管理的重要性,而这通常需要一些既能熟知旅游业务又能具有电子商务经验的人才。但是目前这方面的人才还相对匮乏,阻碍了旅游业的电商之路。

(3)旅行社业网络营销方式比较单一

很多旅游企业已经开始进行网络营销,但由于相关人才的缺乏,营销手段却较为单一,难有创新。很多旅行社只能依赖于一些收费的服务商,但又不懂内在的推广技巧,服务商也不尽然都是负责的,导致网络站点的点击率不高,推广受阻。建设不到位、转化率不高,都是严重影响旅游企业网络营销的重要原因。

(4)网络安全隐患

计算机网络在带来便捷的同时,也产生了一些安全隐患。因此,旅游企业在发展电子商务的时候一定要注意从软件、硬件进行双重防护,以防系统自身的安全漏洞,以及病毒、黑客等的入侵和破坏。

五、旅游电子商务发展的对策

  1.加大综合型人才的培养力度

旅游企业管理者必须要改变原有的管理模式,重视网站的建设和管理,因此,就需要大量的既懂旅游又懂电商的综合型人才。企业的人才培养模式也要考虑企业的发展需要和技术的变革,不断更新,可以采用新的方式,培养更多具有互联网思维和电子商务经验的综合型人才,为企业的发展提供新的活力。

2.增加服务个性化

旅游业发展的趋势是更加具有个性化和特点,而电子商务的结合可以很好的实现这一点。通过网络,企业可以与全国甚至是全球的旅游企业、景点、酒店、租车企业等建立起联盟或合作关系,从而为顾客提供全程服务,为其规划好旅游行程。当然,也可以利用互联网上反馈的信息和已有顾客的消费习惯,修改和优化服务,制定更加具有特色,考虑个人需求的旅游服务。

3.采取有效的网络营销方式

网络营销是一种相对低成本、高效率的营销方式,因此,有效的网络营销能够更好的积累用户,提高营业额。进行网络营销,首先要能够管理和优化搜索引擎,增加网络站点的搜索量和浏览量。还可以借助第三方平台扩大广告范围,例如,通过微信群、qq群、网站群、二维码、邮箱等进行推送广告,发送链接。进行相关网站的友情链接等。总之要推陈出新,灵活利用资源。

4.加强网站安全保障

网站安全性是进行电子商务的前提,因此,对于网站的管理建设和日常检查工作不能有丝毫疏忽。要有专门的技术人才进行网络的安全维护,建设防火墙,加强病毒、黑客的入侵防护。要有规范的安全防范制度和日常检查工作,为网站提供全方位的安全保护。