PAGEPAGE1電子商務(wù)網(wǎng)站的安全防范技術(shù)研究隨著電子商務(wù)的發(fā)展，電子商務(wù)網(wǎng)站的安全問題越來越引起人們的關(guān)注。電子商務(wù)網(wǎng)站的安全防范技術(shù)是指利用安全技術(shù)手段保障電子商務(wù)網(wǎng)站的信息安全、系統(tǒng)安全和業(yè)務(wù)安全的一系列措施，具體包括訪問控制、身份認(rèn)證、數(shù)據(jù)加密、防火墻、入侵檢測(cè)、流量控制等多方面的技術(shù)保障。一、訪問控制電子商務(wù)網(wǎng)站的訪問控制主要涉及用戶訪問、系統(tǒng)管理員訪問和數(shù)據(jù)訪問等。針對(duì)用戶訪問，首先要實(shí)現(xiàn)用戶注冊(cè)和登錄的機(jī)制，其中包括用戶信息的采集和存儲(chǔ)、密碼的加密等，同時(shí)可以采用驗(yàn)證碼和安全問題等措施來提高用戶身份認(rèn)證的安全性。系統(tǒng)管理員訪問主要是保障管理員的唯一性和權(quán)限控制，盡可能用更高級(jí)別的控制來限制管理員操作系統(tǒng)的能力，例如分層授權(quán)、審批等。數(shù)據(jù)訪問主要體現(xiàn)在訪問敏感數(shù)據(jù)時(shí)的檢測(cè)機(jī)制，例如限制特定用戶對(duì)數(shù)據(jù)的訪問、實(shí)時(shí)監(jiān)測(cè)對(duì)數(shù)據(jù)進(jìn)行的修改等。二、身份認(rèn)證身份認(rèn)證是電子商務(wù)網(wǎng)站安全性的核心之一，主要是對(duì)用戶進(jìn)行身份驗(yàn)證，包括登錄驗(yàn)證、訪問控制驗(yàn)證。電子商務(wù)網(wǎng)站通過加強(qiáng)身份認(rèn)證技術(shù)，避免用戶以不正確的身份登錄系統(tǒng)，從而保證了網(wǎng)站的穩(wěn)定性和資料的安全性。身份認(rèn)證技術(shù)常常采用常見的的兩種方式：一種是基于密碼的授權(quán)，另一種是基于數(shù)字證書的授權(quán)。前者主要是用戶用賬戶名、密碼等信息進(jìn)行登錄，后者會(huì)采用公私鑰解密的方式。三、數(shù)據(jù)加密電子商務(wù)網(wǎng)站的數(shù)據(jù)是需要進(jìn)行加密的，數(shù)據(jù)加密技術(shù)可以保證數(shù)據(jù)在傳輸、存儲(chǔ)等各個(gè)環(huán)節(jié)中受到安全保障，保證數(shù)據(jù)的完整性、保密性等，從而提高用戶的信任度并降低安全風(fēng)險(xiǎn)。加密技術(shù)通常包括：對(duì)數(shù)據(jù)進(jìn)行加密、壓縮、簽名、公共密鑰加密及信任驗(yàn)證等一系列技術(shù)，高強(qiáng)度加密技術(shù)可以在一定程度上防止惡意人士利用黑客手段盜取其它用戶的個(gè)人隱私。四、防火墻防火墻是電子商務(wù)網(wǎng)站安全性的第二核心和第一道防線，它能防止有惡意人員通過互聯(lián)網(wǎng)入侵電子商務(wù)網(wǎng)站的服務(wù)器，并保護(hù)網(wǎng)站的安全性。防火墻可以控制不安全的入站流量和出站流量，確保網(wǎng)絡(luò)上的合法、安全的數(shù)據(jù)傳輸，主要包括分包、攔截病毒，檢測(cè)灰黑流量、數(shù)據(jù)包分析等技術(shù)措施。五、入侵檢測(cè)入侵檢測(cè)發(fā)揮著相當(dāng)重要的作用，它可以保護(hù)網(wǎng)站免遭黑客入侵，防止對(duì)公司網(wǎng)絡(luò)系統(tǒng)的良好運(yùn)營產(chǎn)生影響，同時(shí)可以追蹤已被黑客感染的相關(guān)信息。在防火墻無法抵御惡意入侵攻擊的情況下，入侵檢測(cè)可以實(shí)時(shí)檢測(cè)出入侵源、入侵類型和入侵程度等，提供給監(jiān)控系統(tǒng)，從而及時(shí)的應(yīng)對(duì)、掌控該風(fēng)險(xiǎn)。六、流量控制電子商務(wù)網(wǎng)站的流量控制主要是針對(duì)繁忙狀態(tài)下的系統(tǒng)資源分配問題進(jìn)行安全防范，防止過多用戶同時(shí)訪問網(wǎng)站的現(xiàn)象發(fā)生，從而保證服務(wù)器資源的穩(wěn)定性。通過對(duì)流量的控制，解決了網(wǎng)站高性能的問題，防止用戶的訪問量過高導(dǎo)致的網(wǎng)站宕機(jī)等不良情況的發(fā)生。電子商務(wù)網(wǎng)站的安全防范技術(shù)需要包括訪問控制、身份認(rèn)證、數(shù)據(jù)加密、防