??????? 然而計算機網絡是一個相對開放的環境,不安全的因素來自四面八方,難以預測,更不能控制。人們一直都在為網絡環境的安全作著不懈的努力,目前,應用于EDI體系中的安全手段可以主要劃分為如下幾個方面:
??????? (一)存儲安全技術
??????? 存儲安全是指當數據保持相對靜止的狀態時,為確保數據安全而采取的各項技術。具體包括了數據的本地存放狀態的安全,以及傳輸過程中的安全。通常而言,常用的存儲安全技術主要是指封裝技術。
???????? 目前密碼封裝是常見的數據安全封裝技術,主要包括兩個重要類別,即私鑰加密體制以及公鑰加密體制。其中私鑰加密體制又稱對稱加密體制,即加密與解密時使用相同的密碼。具體又包括兩種,即分組密碼,如美國數據加密標準(DES)采用的密碼算法,以及可以將明文符號立即轉換為密文符號的序列密碼。相比之下,序列密碼具有運算速度更快、安全性更高的特點。
??????? (二)傳輸安全技術
??????? EDI安全體系最重要的職能之一,是數據一旦發出,系統就必須要有效跟蹤數據以確保被收到。在這一方面,根據安全技術實施的對象可以劃分為兩大類,即鏈路加密及端對端加密兩種方式。
??????? 具體來說,鏈路加密是對保密信息通過的各條線路采用不同的加密密鑰以供安全保護的措施。這種安全手段的特點在于可以確保每條鏈路上的傳輸的都是經過加密保護的數據,但是鏈路之間的節點上卻會出現未經加密的明文。端對端加密與鏈路加密有所不同,它可以為兩個用戶之間傳送的數據提供連續保護,數據在信息源一端被加密,到達目的一端才會被解密。這樣數據在中間節點和鏈路上均以密文形式出現,相比之下大大提高了信息位于中間節點上的安全性。
??????? 但是端對端加密同樣存在問題。由于數據在端對端加密技術的控制下中途不得解密,因此包含著數據源頭和目的地等一些信息的數據報文報頭必須裸露在加密內容的外面,這就為報文流量分析提供了可乘之機。而鏈路加密則可以對包括報頭在內的整個數據報文進行加密,這就使得報文流量分析無孔可入。
??????? (三)網絡安全技術
??????? 對于EDI而言,網絡安全技術的主要形式即防火墻技術。在這一類安全技術下,具體可以分為兩個大類,即包過濾技術和應用級網關技術。
??????????? 包過濾技術就是在網絡中的適當位置對數據包實施有選擇放行。這種技術有賴于在路由器上安裝包過濾軟件來實現。而應用級網關技術則直接提供一種代理服務。它負責對外來的應用連接請求進行回應,并將通過其安全檢查的連接請求與被保護的網絡應用服務器連接,為外部服務用戶提供在受控制的前提下訪問并
??????? 使用內部網絡的服務。
??????? 四、?總結
??????? 隨著計算機通信事業的發展和電算化科學管理水平的不斷提高,加上國際交往、國際貿易的發展,EDI市場需求勢在必行。如果我們不采用EDI技術,就會像當初集裝箱和條形碼技術不被認識、不被付諸實施一樣,會削弱我們在國際貿易中的地位,以致喪失更多的甚至現有的貿易機會。而在我們運用新型技術的同時,也要時刻注意這安全保障問題,雖然EDI的安全技術相對來說比較有保障,已滿足一般交易的安全要求,但同時也需要完善和提高的地方。
??????? 時間在變,EDI也在隨潮流而變,新技術的出現完全照亮了EDI的應用前景。經過學習和老師的講解,我認為如今可以利用很多與互聯網相關的新技術來克服傳統EDI原有的一些缺點,使EDI有更大的發展和應用,也給電子商務帶來生機。
??????? 參考文獻:
??????? [1]俞之杭:電子商務質量和安全分析[J].集團經濟研究,2007(12)
??????? [2]楊晉:現代電子商務安全技術研究[J].網絡安全技術與應用,2001(1)
??????? [4]劉思源:電子商務安全及其措施.商業研究,2003(11)
??????? [5]王功翠:EDI在電子商務中的應用及發展.電腦知識與技術,2010(5)
??????? [6]百度百科
???
如何界定措施費與水土保持臨時措施
10.5kV系統單相接地保護方案技術改造
550kV主變壓器瓦斯繼電器故障分析與…
垂直升船機土建工程裂縫處理及結構加…
風電場對發輸電系統風險評估的影響
風力發電機組塔架超高預應力錨栓安裝…
高壩洲大壩垂直位移分析及優化管理
孤山水電站回水研究
電力安全生產管理中存在的問題及其解…
發電機軸電壓產生的原因、危害及處理…
電廠值長如何做好安全生產調度工作
淺談電力安全生產
電子商務中存在的安全隱患及其應對策略
淺談電力企業班組安全生產管理
工業企業電氣危險源辨識
氫站、油站重大危險源辨識