第三章_旅游电子商务信息安全问题
浅谈旅游电子商务发展的问题与对策(全文)
浅谈旅游电子商务发展的问题与对策(全文)（模板一）一.引言旅游电子商务是当前互联网发展的热点领域，它带来了旅游行业的巨大变革。
然而，在旅游电子商务的快速发展中，也存在着一些问题和挑战。
本文将深入探讨旅游电子商务发展中的问题，并提出相应的对策。
二.问题分析1. 旅游电子商务发展中的信息不对称问题在旅游电子商务平台上，供应商和消费者之间存在着信息不对称的现象，消费者难以获得真实可靠的信息，导致购买决策的困难和风险增加。
2. 旅游电子商务平台的信任问题旅游电子商务平台中，信任是消费者选择的重要因素，但由于虚假宣传、欺诈行为等问题的存在，消费者对平台的信任度较低。
3. 旅游电子商务的消费者保护问题由于旅游产品的特殊性，一旦发生问题，消费者的维权难度较大。
目前，旅游电子商务平台对消费者的保护措施不够完善，消费者的权益难以得到有效保障。
三.对策提出1. 完善旅游电子商务平台的信息公示机制建立起严格的产品信息审核机制，确保平台上的信息真实可靠，为消费者提供准确的参考。
同时，加强对供应商的管理，严格控制虚假宣传和欺诈行为。
2. 加强旅游电子商务平台的信任建设通过提供真实的评价和推荐机制，增加消费者对平台的信任度。
加强对供应商的评级和监管，减少不良商家的存在，提高平台的信誉度。
3. 健全旅游电子商务消费者保护制度建立统一的消费者投诉与维权平台，提供快速便捷的维权服务。
加强与旅游行业协会等机构的合作，共同推动消费者权益保护工作的完善。
四.附件本文档涉及的附件详见附件部分。
五.法律名词及注释1. 电子商务：指通过互联网等电子通信网络进行的商务活动。
2. 信息不对称：指供应方和需求方在市场交易中所拥有的信息量不均衡。
3. 虚假宣传：指企业故意发布与产品实际情况不符的宣传信息。
4. 欺诈行为：指企业采取欺骗手段获取不当利益的行为。
（模板二）一.前言随着互联网的发展，旅游电子商务成为了旅游业发展的重要方式之一。
然而，旅游电子商务发展过程中也存在一些问题与挑战。
电子商务发展中的信息安全问题
电子商务发展中的信息安全问题电子商务是互联网发展的重要组成部分，随着移动互联网的普及，电子商务的发展速度越来越快。
同时，在电子商务发展过程中，信息安全问题一直是备受关注的话题，也是电子商务发展过程中需要重视和解决的难题。
一. 电子商务中存在的信息安全问题在电子商务的发展过程中，信息安全问题是一个不可避免的难题。
具体而言，主要存在以下几方面问题。
首先，数据安全问题。
随着电子商务的发展，数据的传输和存储的地位日益重要。
但是，数据泄露、篡改或丢失等问题也时常出现，不仅带来了经济损失，也直接影响了用户的信任度。
其次，支付安全问题。
电子商务的核心就是交易，而交易安全则建立在支付安全的基础之上。
但是，个人支付信息最容易被攻击者盗取和利用，这就需要网站支付平台和第三方支付机构的安全能力来保证支付的安全性。
最后，网络安全问题。
电子商务的运作，依赖于互联网基础设施和技术，也需要保证网络安全的稳定性和可信度。
但是，网络攻击和网络犯罪的威胁将会成为未来信息安全的重大挑战。
二. 信息安全解决方案针对电子商务中存在的各种信息安全问题，需要采取一些解决方案来保障信息的安全。
首先，建立信息安全管理制度。
电子商务企业应该在其内部建立完善的信息安全管理制度，从源头上解决信息泄露、篡改、丢失等问题。
同时，在整个电子商务服务过程中，也要建立起安全防线，采取最基本的信息安全管理措施，例如加密、备份和存储等等。
其次，加强网络安全防范。
电子商务企业应强化网络安全管理，提高系统的抗攻击能力。
可以采取比如防火墙、流量管理、入侵检测等技术与措施，实现安全基础设施与防御体系的建立。
最后，完善支付安全机制。
在支付安全方面，企业应该采取多重防御机制，并与支付机构合作，建立安全的支付通道。
此外，用户也应加强自身的安全意识，不要随便填写个人信息和支付密码。
三. 总结在电子商务发展中，信息安全一直是一个不可忽视的问题，不仅关乎企业信誉度，还关乎消费者的合法权益。
关于电子商务中信息安全的问题
电子商务是不 受时空 限制 的商务 活动 ， 不 且保证信息传 送次 序的统 一。所 以， 电子 签名可 以实现对原始报文 的鉴别和不可抵 管何时何地都可 以借助信息流 的方式从而 商务系统应提供对数据进行完整性验证的 赖性 。 进行商务活动 。 个手段或者方法 ， 确保数据 的完整性 。 ４ ．防 火 墙 技 术 。 防 火 墙 主 要 用 来 隔
务 的 信 心 。 所 以及 时 采取 措 施 与 对 策应 对
开密钥可用于对 信息 的加密 ， 私 有的则 可 关键 词 ： 电子商务； 安 全 问题 ； 信 息 安 全 数据 。 ２ ． 数据 的可靠 性 。电子 商务 应 当采 用来对信息加密的解密 。 技 术 取一定 的措施来保证 电子贸易信息的有效 ２ ．密钥管 理 技术 。对称 密 钥管 理 是 中图分类号 ： Ｆ １ ２ ３ ． １ ６ 文献标识码 ： Ａ 性。可以通过对 网络故 障、 错误操作、 应用 基于共 同保守秘 密实 现 的， 采用 对称加 密 文章编号 ： Ｃ Ｎ ４ ３ —１ ０ ２ ７ ／ Ｆ（ ２ ０ １ ３ ） ０ ８ —０ ０ ２ 程序错误 、 系统软件出错 、 硬件故障 以及计 技术 的双方必须保证采用 的是完全相 同的 Ｏ ２
作
京， ２ １ ０ ０ ４ ８
一
、
网址就可 以接受 任 何组 织 或者 个 人 的访 传送次序差异也会导致贸易各方的信息出 本 当中会 生成一 个 １ ２ ８位 的散列 只 ， 然后 问， 尤其是商 家 ， 他们更是十分迫切地希望 入 。因此 ， 要预 防对信息 的随意改动 ， 还要 发送方用 自己的私有密钥对这个值进行加 更多不 同的单位或 者个 人 的造访 。另外 ， 防止数据传输过 程 中信 息丢失 和重 复 ， 并 密 ， 从 而 形 成 发 送方 的数 字 签 名 证彼此 的密钥 交换 是安全 可 者： 南京 化 工 职 业 技 术 学 院 ； 江 苏， 南 算机病毒所产 生潜在威胁这些情况 的预付 密钥 ， 和控 制， 从而保证 贸易 数据在 确定 时刻和 靠 的， 同时还 要设定 防止 密钥泄 露和更 改 确定地点是有效的 。 密钥程序 。数字证书能起到标识交易双方 电子 商务 信 息 的特 征 ３ ．数据 的完 整性 。在 数 据处 理 过程 的作用 ， 是 目前 电子商务 最 为广泛使 用 的 ｉ ．信息的开放性 。Ｉ ｎ ｔ ｅ ｒ ｎ ｅ ｔ 是一个 高 当中 ， 输人数据 时的 意外 出错 或者欺 诈行 技 术 之 一 。 度开放的信息网络 。参与 了电子商务的商 为都可 能导 致 贸易 各方 信 息 的差 异 。此 ３ ． 数字 签 名。这是 公 开密 钥 加密 技 家、 消费者 、 金融 机构 等 ， 只要公开 自己的 外 ， 数据传输过程 中的信息丢失 、 重复或者 术 的另一种 应用 ， 报文 的发送方 从报 文文
电子商务信息安全及隐私保护研究
电子商务信息安全及隐私保护研究第一章：引言随着电子商务的蓬勃发展，越来越多的人开始通过互联网进行交易。
然而，随之而来的信息安全问题和隐私泄露问题也开始引起人们的关注。
为了保障电子商务的安全，必须加强对电子商务信息安全的研究和隐私保护的措施。
本文介绍了电子商务信息安全及隐私保护的研究现状和存在的问题。
在此基础上，提出了加强电子商务信息安全和隐私保护的措施。
第二章：电子商务信息安全的研究现状电子商务信息安全是指采用各种技术手段和管理手段，保障电子商务数据在传输、存储、处理等过程中不受到非法侵入、篡改、破坏，确保电子商务交易的安全和可信。
目前，国内外对电子商务信息安全的研究主要集中在以下几个方面：1. 电子商务信息安全技术电子商务信息安全技术包括传输协议、加密技术、数字签名、访问控制等。
其中，传输协议指的是网络通信协议，比如HTTPS、SSL等。
加密技术包括对数据进行加密和解密的技术，比如对称加密、非对称加密、哈希函数、数字证书等。
数字签名是指通过数字证书对数据进行签名保证数据的完整性和真实性。
访问控制是指对数据进行访问控制的技术，包括密码学技术、智能卡技术等。
2. 电子商务信息安全管理电子商务信息安全管理包括对电子商务交易所涉及的业务流程、信息流程和技术流程的管理。
其中，业务流程指的是电子商务交易的各个流程，包括订单管理、库存管理、配送管理等。
信息流程指的是电子商务交易中的信息交流流程，包括订单信息、支付信息、交易信息等。
技术流程指的是电子商务交易中所采用的各种技术手段，包括网络及通信技术、数据加密技术、身份认证技术等。
3. 电子商务信息安全法律法规电子商务信息安全法律法规是指国内外对电子商务信息安全的法规和规定。
例如，我国通过《电子签名法》、《计算机信息系统安全保护条例》等相关法规，对电子商务交易的信息安全和隐私保护做出了规定。
同时，各国也在相应的领域制定了针对性的法律法规。
第三章：电子商务信息安全存在的问题尽管电子商务信息安全得到了广泛关注和研究，但在实践中仍然存在不少问题。
电子商务中的信息安全问题解决方法
电子商务中的信息安全问题解决方法随着互联网的迅速发展，电子商务已经成为许多企业以及个人进行商业活动和交易的重要渠道。
然而，电子商务也面临着信息安全的威胁，例如数据泄露、网络黑客攻击和诈骗等问题。
因此，在电子商务环境中确保信息安全变得非常重要。
本文将介绍一些解决这些问题的有效方法。
一、加强网络安全防护措施1. 使用可靠的防火墙技术：防火墙是管理网络流量并保护系统免受未经授权访问和攻击的关键工具。
通过配置防火墙规则来限制对敏感数据和系统资源的访问，并定期更新策略以适应新出现的威胁。
2. 采用身份验证和访问控制机制：为了确保只有经过授权和认证的用户可以访问敏感信息，建议在系统中实施强大的身份验证机制，如密码、指纹识别或双重身份验证。
此外，还应该实施严格的访问控制机制，根据不同用户角色对其权限进行限制。
3. 加密敏感数据：在传输和存储敏感数据时，使用加密技术可以有效地防止未经授权的访问。
例如，使用SSL（Secure Sockets Layer）或TLS（Transport Layer Security）等加密协议来保护在线交易数据的安全。
二、培训员工意识和知识1. 提供安全意识培训：对所有员工进行定期的信息安全培训，并提高他们对潜在威胁和建立强密码等基本安全实践的认识。
员工需要了解常见的网络攻击方式，如钓鱼邮件、恶意软件和勒索软件，并学会识别这些威胁并采取相应的防范措施。
2. 建立内部报告机制：建立一个高效的内部报告机制，使员工可以匿名或有选择地向公司管理层报告可能存在的安全问题或疑似不端行为。
及时发现并处理潜在威胁是保护电子商务环境中信息安全的重要措施之一。
三、定期进行系统漏洞扫描和渗透测试1. 扫描系统漏洞：利用专业的漏洞扫描工具对电子商务系统进行定期扫描，发现并修补潜在的漏洞。
这有助于防止黑客利用已知漏洞来入侵系统并窃取敏感信息。
2. 进行渗透测试：通过模拟真实的黑客攻击，对电子商务系统进行全面的渗透测试。
旅游电子商务旅游电子商务的安全
采取有效措施防范DDoS攻击，确 保网站稳定运行。
保障支付安全
支付协议与加密技术
采用安全的支付协议和加密技术，保障支付过程的安全性。
风险控制与反欺诈系统
建立风险控制和反欺诈系统，识别并预防欺诈交易。
支付纠纷处理
建立完善的支付纠纷处理机制，保障消费者资金安全。
04
旅游电子商务安全监管与政策建议
交易安全风险
总结词
旅游电子商务平台在交易过程中，如果存在安全漏洞，可能会导致用户的交易信 息被篡改或窃取。
详细描述
一些黑客可能会利用漏洞，篡改用户的交易信息，如订单号、支付金额等，导致 用户的交易无法正常完成或遭受经济损失。此外，一些不法分子还可能通过伪造 交易的方式，骗取用户的支付信息或盗取用户的支付资金。
建立安全的交易环境
实名认证
要求用户进行实名认证， 确保交易双方身份的真实 性。
交易风险评估
对交易进行风险评估，识 别并预防欺诈行为。
交易纠纷处理
建立完善的交易纠纷处理 机制，保障消费者权益。
加强网站安全防护
定期更新与维护
及时更新网站系统和应用程序， 修复安全漏洞。
安全审计与监控
定期进行安全审计，实时监控网站 安全状况。
完善相关法律法规
01
制定严格的旅游电子商务法规， 明确各方的权利和义务，为旅游 电子商务的健康发展提供法律保 障。
02
完善消费者权益保护法，确保消 费者在旅游电子商务交易中能够 得到充分的保护。
加强行业自律
建立旅游电子商务行业自律机制，规 范行业行为，提高服务质量。
鼓励企业自觉遵守行业规范，加强内 部管理，确保旅游电子商务交易的安 全可靠。
电子商务中的信息安全问题及其对策
电子商务中的信息安全问题及其对策近年来，随着互联网与电子商务的迅猛发展，越来越多的人开始将购物、支付等日常需求转移至线上，这为商业各方带来了极大的商机和市场。
然而，随之而来的信息安全问题也引起了广泛关注，尤其是在电商领域。
本文将探讨电子商务中的信息安全问题及其对策。
一、电商信息安全问题1. 网络攻击网络攻击是指黑客通过入侵系统、盗取数据、篡改信息或者是发放恶意程序等方式，获取用户信息及商户密钥等重要资料的行为。
电商企业作为很多人的数据集散地，经常成为病毒和木马的攻击目标。
2. 个人信息泄露在电商交易中，用户需要输入大量的个人信息如姓名、地址、电话号码、银行卡号码等。
如果被不法分子窃取，就会造成严重的损失。
而且，商户也需要收集大量的用户信息，如果管理不当，也会引起泄漏风险。
3. 付款安全问题电商支付是一个非常重要的环节，在现有的电商交易中，各种支付手段是最常用的方式。
然而，各种电子支付方式都存在着一些潜在的风险，如黑客攻击、流量劫持、身份验证不严格等，付款流程的不安全会导致资金的损失以及信用卡盗刷等问题。
二、针对电商安全问题制定的对策1. 信息加密信息加密可以将明文信息转化为不易识别的密文，以保证数据的安全传输。
在传输客户信息、账号信息和密码等敏感信息时，应该采用加密技术。
加密技术应该采取高强度、不可逆的加密方式，同时还应该保证私钥的安全，以免被黑客盗取民用户信息。
2. 权限管理企业应该设定客户、管理员、运营人员等角色，并制定不同限制条件。
对于不同的角色，应该分别规定相应的权限，以保护系统的安全性。
此外，企业可以适当地应用单元化的授权、基于角色的访问控制、数据屏蔽等技术来加强权限管理。
3. 多层防御企业必须多层压缩安全系统，有效地防御黑客入侵、病毒攻击、网络诈骗、恶意程序等网络安全威胁。
要保证网络基础设施的固化安全，按照多层防御的原则，对操作系统、网络设备、互联网访问等方面加强安全防范。
此外，企业还可以采用可信任软件、安全管理、物理防护、记录审计等手段来完善安全系统。
电子商务信息安全问题与防范措施
电子商务信息安全问题与防范措施随着互联网的迅猛发展，电子商务已经成为现代社会中不可分割的一部分。
然而，在这个数字化时代，电子商务信息安全问题也随之而来。
这些问题涉及到保护用户个人信息、防止网络攻击和诈骗行为等。
本文将探讨电子商务中常见的安全问题，并提出相应的防范措施。
首先，电子商务平台存在的一个重要安全问题是用户个人信息的保护。
在电子商务中，用户需要提供个人信息以便于交易和配送。
然而，如果这些信息泄露或被滥用，将会给用户造成巨大的经济损失和个人隐私泄露的风险。
为保护用户个人信息的安全，电子商务平台应采取以下措施：1. 强化密码安全：用户在注册账户时，应该要求设置强密码，并且定期提醒用户更换密码。
此外，平台可以引入双因素认证，加强对用户身份的验证。
2. 加密数据传输：电子商务平台应使用安全协议，如SSL/TLS，来保证用户在浏览、下单和支付过程中的数据传输过程中的安全性。
3. 限制个人信息访问权限：电子商务平台应严格限制员工和供应商对用户个人信息的访问权限，只允许所需人员访问相应的信息。
其次，网络攻击也是电子商务面临的另一个重要安全问题。
黑客和病毒可以利用漏洞和弱点入侵电子商务平台，对用户数据进行窃取或篡改。
为了保护电子商务平台免受网络攻击的影响，以下防范措施可以采取：1. 及时更新软件和补丁：电子商务平台应定期检查和更新操作系统、服务器软件和应用程序的安全补丁，以确保系统不易受到已知的攻击方式的侵害。
2. 使用防火墙和入侵检测系统：利用防火墙和入侵检测系统可以监控和阻止不合法的网络流量，以及检测可能的攻击行为。
3. 进行安全测试：定期进行安全测试可以发现系统的弱点和漏洞，并采取相应的修复措施来提高系统的安全性。
最后，与个人信息保护和网络攻击不同，电子商务中的诈骗问题更多地涉及到用户欺诈和虚假宣传。
以下是一些防范措施：1. 加强用户教育：电子商务平台应提供相关教育材料，教导用户如何判断虚假宣传和诈骗行为，并提醒用户保持警惕。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
者签定的合同，造成买方的风险。
（3）买卖双方都存在 抵赖的情况。
传统交易时，交易双方 可以直接面对面进行，信用风 险比较容易控制。由于网上交 易时，物流与资金流在空间上 和时间上是分离的，因此如果 没有信用保证网上交易是很难 进行的。再加上网上交易一般 是跨越时空的，交易双方很难 面对面交流，信用的风险就很 难控制。这就要求网上交易双 方必须有良好的信用，而且有 一套有效的信用机制降低信用 风险。
4．管理方面的风险
网上交易管理风险是指由于交易流程管理、
人员管理、交易技术管理的不完善所带来的风险。
（1）交易流程管理风险。在网络商品中介交易的过程
中，客户进入交易中心，买卖双方签定合同，交易中心不仅要监督买方
按时付款，还要监督卖方按时提供符合合同要求的货物。在这些环节上， 都存在着大量的管理问题，如果管理不善势必造成巨大的潜在风险。为
（5）计算机病毒攻击
电脑网络病毒破坏性极强。一旦文件服务器的硬盘被病毒感染，就 可能造成网络服务器无法启动，导致整个网络瘫痪，这对电子支付系统
来说无疑是灭顶之灾。电脑网络病毒普遍具有较强的再生功能，一接触
就可通过网络进行扩散与传染。一旦某个程序被感染了，很快整台机器、 整个网络也会被感染的。据有关资购买者而言，他面临的安全威胁主要有： （1）虚假订单：一个假冒者可能会以客户的名字来订购商品，而且有可能收 到商品，而此时客户却被要求付款或返还商品。 （2）付款后不能收到商品：在要求客户付款后，销售商中的内部人员不将定 单和钱转发给执行部门，因而使客户不能收到商品。 （3）机密性丧失：客户有可能将秘密的个人数据或自己的身份数据（如帐号、 口令等）发送给冒充销售商的机构，这些信息也可能会在传递过程中被窃取。 （4）拒绝服务：攻击者可能向销售商的服务器发送大量的虚假定单来穷竭它 的资源，从而使合法用户不能得到正常的服务。
（4）信息传递过程中的破坏。
信息在网络上传递时，要经过多个环节和渠道。由于计算机技术发展
迅速，原有的病毒防范技术、加密技术、防火墙技术等始终存在着被新
技术攻击的可能性。计算机病毒的侵袭、“黑客”非法侵入、线路窃听等 很容易使重要数据在传递过程中泄露，威胁电子商务交易的安全。此外，
各种外界的物理性干扰，如通信线路质量较差、地理位置复杂、自然灾
一）、加密技术：
数据加密：是电子商务采取的主要安全保密措施，是最常用 的安全保密手段，利用密码算法把明文数据变换成密文数据 乱码传送，到达目的地后再用相同或不同的手段还原（解 密）。
明文M 加密E 密文C 解密D 明文M
Ke 加密密钥
Kd 解密密钥
图3-1
密码系统的构成
防止此类问题的风险需要有完善的制度设计，形成一套相互关联、相互
制约的制度群。
（2）人员管理风险。
人员管理常常是网上交易安全管理上的最薄弱的环节，近 年来我国计算机犯罪大都呈现内部犯罪的趋势，其原因主 要是因工作人员职业道德修养不高，安全教育和管理松懈 所致。一些竞争对手还利用企业招募新人的方式潜入该企 业，或利用不正当的方式收买企业网络交易管理人员，窃 取企业的用户识别码、密码、传递方式以及相关的机密文 件资料。
（4）黑客的恶意攻击
即所谓非法入侵电脑系统者，网上黑客攻击对国家金融 安全的潜在风险极大。目前，黑客行动几乎涉及了所有的 操作系统，包括UNIX与windowsNT。因为许多网络系统都有 着各种各样的安全漏洞，其中某些是操作系统本身的，有
些是管理员配置错误引起的。黑客利用网上的任何漏洞和
缺陷修改网页，非法进人主机，进入银行盗取和转移资金、 窃取信息、发送假冒的电子邮件等。
第一讲 旅游电子商务信息安全
• 一、电子商务信息安全问题
• 二、电子商务信息安全技术
我没什么可担心的，我只 在家里用ADSL上网，谁会 知道我的电脑啊！
听说最近又冒出来一个新计算机病毒， 我们单位很多机子一上网就中毒了， 很厉害啊！你可要小心！
2.1 二、电子支付技术 电子支付概述
【引题】
2008年4月起，携程发现“去哪儿”网站酒店栏目内，有数万个页面均转载有
5．法律方面的风险
网上交易信息系统的技术设计是先进的、超前的，具 有强大的生命力。但必须清楚地认识到，在目前的法律上 还是存在网络无法保护交易中的交易方式的缺漏，因此还 存在法律方面的风险。 一方面，在网上交易可能会承担由于法律滞后而无法 保证合法交易的权益所造成的风险，如通过网络达成交易 合同，可能因为法律条文还没有承认数字化合同的法律效 力而面临失去法律保护的危险。
(四)交易各方身份的认证
要使网上交易成功，参与交易的人首先要能确认对方的身份， 确定对方的真实身份与对方所声称的是否一致。
(五)信息的有效性
电子商务以电子形式取代了纸张，那么如何保证这种电子形 式的贸易信息的有效性则是开展电子商务的前提。
(六)个人隐私权的保护
电子商务中是否可以保护个人隐私权，势必影响到个人消者 者参与电子商务的积极性。
随着互联网的发展，电子商务成为了目前最时髦最吸
引力的事物，同时由于电子商务具有传统商务不具有的优 势，电子商务被越来越多的企业利用，电子商务也成为促 进国家经济发展的一种重要力量。在电子商务的发展过程， 很多问题也逐渐暴露出来，成为制约电子商务发展的重要
原因，其中安全问题成为了众多问题中最重要最核心的问
（2）篡改数据。攻击者未经授权进入网络交易系统，使
用非法手段，删除、修改、重发某些重要信息，破坏数据的完整性，损 害他人的经济利益，或干扰对方的正确决策，造成网上交易的信息传输 风险。
（3）信息丢失。交易信息的丢失，可能有三种情况：一
是因为线路问题造成信息丢失；二是因为安全措施不当而丢失信息；三 是在不同的操作平台上转换操作不当而丢失信息。
每年在网络上企图电子盗窃作案的总数高达5～100
亿美元之间，持枪抢劫银行的平均作案值是7500美 元，而“电子扒手”平均作案值是25万美元。“电
子扒手”多数为解读密码的高手，作案手段隐蔽，
不易被抓获。
（3）网络协议的安全漏洞
网络服务是通过各种各样的协议完成的，协议的安全性是 网络安全的一个重要方面。如果网络通信协议存在安全上 的缺陷，攻击者不必攻破密码体制即可获得所要的信息或 服务。而且网络协议的安全性很难得到绝对保证。目前 Internet提供常用服务所使用的协议，如Telnet、FTP和HTTP， 在安全方面都存在一定的缺陷，许多黑客攻击都是利用这 些协议的安全漏洞得逞的。
题。为了促进电子商务更好的发展，更好的为国民经济的 发展服务，解决电子商务中的安全问题就成了关键性的问 题。
一、电子商务交易带来的安全威胁
在传统交易过程中，买卖双方
是面对面的，因此很容易保证交易过
程的安全性和建立起信任关系。但在
电子商务过程中，买卖双方是通过网 络来联系的，而且彼此远隔千山万水。
因而建立交易双方的安全和信任关系
二、 电子商务的安全风险来源
上面从交易双方分析了电子商务交易的安全威胁。如 果从整个电子商务系统着手分析，可以将电子商务的安全 问题，归类为下面五类风险，即网络系统自身的安全风险、 信息传输风险、信用风险、管理风险以及法律方面风险。
1、网络系统自身的安全风险 （1）物理实体的安全风险 <1>设备故障 <2>电源故障 <3>电磁泄漏导致信息失密 <4>搭线窃听 <5>自然灾害
携程酒店点评文章，许多甚至是原封不动地复制携程酒店点评页面。携程方面表示， 携程一直鼓励携程会员发表酒店点评文章，这些文章再通过携程系统组织和整理， 汇集成携程的酒店点评页面，这些耗费大量心血原创所得的酒店点评已成为携程会
员预订酒店的重要参考及衡量标准，是属于携程的珍贵信息资源。在发现“去哪儿”
网站的侵权行为后，携程于2008年6月19日、7月4日、7月11日三次发函给“去 哪儿”要求其停止侵权行为，“去哪儿”在2008年6月23日向携程回函，对转载 内容做了部分修改外，未做其他任何改正措施并一直持续至今。因此，携程只好通 过法律手段维权。2008年12月，法院依据《中华人民共和国著作权法》的相关规 定，对此案做出判决：在判决生效之日起十日内，“去哪儿”停止对携程公司的侵 权行为；同时，“去哪儿”在其网站主页上连续24小时刊登声明，向携程道 歉， 法院还判决“去哪儿”公司赔偿携程公证费1000元，并承担诉讼费用。
比较困难。电子商务交易双方（销售 者和购买者）都面临不同的安全威胁。
1．销售者面临威胁 对销售者而言，他面临的安全威胁主要有： （1）中央系统安全性被破坏：入侵者假冒成合法用户来改变用户 数据（如商品送达地址）、解除用户订单或生成虚假订单。 （2）竞争者检索商品递送状况：恶意竞争者以他人的名义来订购 商品，从而了解有关商品的递送状况和货物的库存情况。 （3）客户资料被竞争者获悉。 （4）被他人假冒而损害公司的信誉：不诚实的人建立与销售者服 务器名字相同的另一个服务器来假冒销售者。 （5）消费者提交订单后不付款。 （6）虚假订单。 （7）获取他人的机密数据：比如，某人想要了解另一人在销售商 处的信誉时，他以另一人的名字向销售商订购昂贵的商品，然后观察销 售商的行动。假如销售商认可该定单，则说明被观察者的信誉高，否则， 则说明被观察者的信誉不高。
安全性问题总结
信息假冒性
交易抵赖
信息 失窃
互联网开放性 成员多样性 位置分散性
消费者 隐私保护性 信息 篡改
推动
电 子 商 务 安 全 技 术
系统抗 攻击性
24
二、旅游电子商务的安全要求
信息传输的保密性 交易文件的完整性 信息的不可否认性 交易者身份的真实性
三、旅游电子商务的安全技术
（2）计算机软件系统风 险（电子扒手）
一些被称为“电子扒手”的银行偷窃者专门窃 取别人网络地址，这类窃案近年呈迅速上升趋势。 一些窃贼或因商业利益，或因对所在银行或企业不 满，甚至因好奇盗取银行和企业密码，浏览企业核 心机密，甚至将盗取的秘密卖给竞争对手。美国的 银行每年在网络上被偷窃的资金达6000万美元，而