(電子商務(wù)研究中心訊) 摘要：隨著云計算的使用，電子商務(wù)企業(yè)迎來了新機遇，但由于其自身的網(wǎng)絡(luò)安全缺陷，導(dǎo)致電子商務(wù)平臺存在安全問題。本文主要論述了目前企業(yè)實施云計算模式下的電子商務(wù)所面臨的安全問題，并針對這些安全問題提出了相應(yīng)的安全策略。
引言
隨著互聯(lián)網(wǎng)技術(shù)的快速發(fā)展，信息量與數(shù)據(jù)量高速增長，網(wǎng)絡(luò)中存儲資源難以得到充分利用和合理的管理，在這種情況下，云計算技術(shù)應(yīng)運而生。自從美國的各大高校推廣各自的云計算(Cloud Computing)計劃以來，云計算以其高可靠性、通用性、高擴展性、低成本方面的優(yōu)勢，迅速為廣大用戶所接受。隨后，國內(nèi)外各大IT企業(yè)都紛紛推出了相應(yīng)的云計算方案，云計算正在給整個IT界，特別是給電子商務(wù)企業(yè)帶來了一場全新的變革。
云計算是并行計算、分布式計算和網(wǎng)格計算等發(fā)展基礎(chǔ)上提出的一種新型計算模型，是一種新興的商業(yè)模式，集成了虛擬服務(wù)和多重租賃的新技術(shù)，其目的是節(jié)約成本和減少使用信息技術(shù)資源的花費。在云計算中，使用者可以用手機、計算機等設(shè)備通過網(wǎng)絡(luò)獲得所需硬件、軟件等資源，實現(xiàn)資源共享，方便、快捷地獲取自己所需要的服務(wù)。在使用者看來，“云”中的資源是可以無限擴展的，并且可以隨時購買和使用，就像日常生活中的水電的使用一樣方便、快捷。
1、企業(yè)在云計算平臺中構(gòu)建電子商務(wù)的優(yōu)勢
云計算可以幫助企業(yè)快速的搭建電子商務(wù)平臺，按需購買和使用，從而大大降低了電子商務(wù)網(wǎng)站的建設(shè)成本和維護成本。云計算對企業(yè)設(shè)備要求較低，電子商務(wù)企業(yè)可以利用企業(yè)原有的計算機和網(wǎng)絡(luò)設(shè)備，花費很少的資金，就可以享受云計算服務(wù)。另外，云計算服務(wù)供應(yīng)商會提供專業(yè)團隊幫助電子商務(wù)企業(yè)對軟硬件系統(tǒng)進行維護。這樣企業(yè)可以將更多的精力放在主要的業(yè)務(wù)上。
云計算可以幫助企業(yè)隨時隨地方便快捷地進行日常的商業(yè)活動。用戶可以利用手機等設(shè)備通過網(wǎng)絡(luò)設(shè)備在任何時間任何地點進行商品的查詢、支付等商業(yè)活動。企業(yè)員工甚至可以將交易任務(wù)帶回家完成。
云計算可以幫助企業(yè)實現(xiàn)信息資源的共享。各個電子商務(wù)企業(yè)可以利用云計算所提供的強大協(xié)同工作能力實現(xiàn)商品信息資源的共享。
云計算可以使企業(yè)的數(shù)據(jù)得到最大限度的安全保障。云計算采用虛擬化、數(shù)據(jù)多副本容錯等技術(shù)來保障云計算服務(wù)的高可靠性。云計算服務(wù)供應(yīng)商采用將電子商務(wù)企業(yè)的商品等信息統(tǒng)一管理、負載均衡、實時監(jiān)測等手段，使電子商務(wù)企業(yè)的數(shù)據(jù)得到最大限度的保障。
2、基于云計算模式的電子商務(wù)所面臨的安全問題
由于云計算模式下電子商務(wù)的大量商務(wù)信息都是在云系統(tǒng)中存儲、傳輸和處理，一旦出現(xiàn)問題，其帶來的風(fēng)險比傳統(tǒng)的電子商務(wù)模式要高出許多。當(dāng)前，安全問題已成為企業(yè)實施基于云計算模式電子商務(wù)的首要問題。雖然在云計算模式下，數(shù)據(jù)可以得到統(tǒng)一管理以及可靠的安全實時監(jiān)測，使電子商務(wù)企業(yè)的商業(yè)信息得到最大保障，但是由于云計算本身的復(fù)雜性、用戶動態(tài)性等因素，使電子商務(wù)企業(yè)在構(gòu)建電子商務(wù)平臺面臨許多新的安全問題。
2.1云計算平臺的可靠性
由于基于云計算模式的電子商務(wù)平臺所有的數(shù)據(jù)都存儲在“云端”，企業(yè)擔(dān)心當(dāng)自然災(zāi)害、硬件設(shè)施遭到損壞和故障等情況發(fā)生時，云計算提供商是否有相應(yīng)的措施來保障電子商務(wù)平臺的正常運行。
2.2數(shù)據(jù)存儲風(fēng)險
電子商務(wù)企業(yè)對云計算的最大擔(dān)心在于數(shù)據(jù)的安全性。在云計算中，大部分商業(yè)信息都儲存在“云端”，電子商務(wù)企業(yè)將無法對本企業(yè)敏感信息進行監(jiān)管。他們擔(dān)心云計算服務(wù)提供商如何才能保證企業(yè)的敏感數(shù)據(jù)不會被非法收集、處理和利用。
由于云計算采用虛擬化技術(shù)，電子商務(wù)企業(yè)使用云計算服務(wù)時，根本不清楚自己的數(shù)據(jù)儲存在哪里？云計算環(huán)境和數(shù)據(jù)由多個用戶共享，所以，電子商務(wù)企業(yè)往往會擔(dān)心自己的數(shù)據(jù)是否會和其他用戶的數(shù)據(jù)混淆，自己的數(shù)據(jù)是否會進行加密處理，自己的數(shù)據(jù)或應(yīng)用程序是否被惡意使用。
2.3相關(guān)法律法規(guī)不完善
由于云計算與電子商務(wù)都是新興事物，與此相關(guān)的法律還不完善。云計算服務(wù)供應(yīng)商在服務(wù)協(xié)議中盡可能避免大部分風(fēng)險，不承諾對任何數(shù)據(jù)泄密事件及數(shù)據(jù)被破壞行為承擔(dān)法律責(zé)任或義務(wù)。而在廣大云計算用戶看來，云計算供應(yīng)商應(yīng)當(dāng)承擔(dān)所有的安全責(zé)任。因此一旦出現(xiàn)安全問題，很容易引起雙方的糾紛。
2.4病毒和黑客的攻擊更加隱秘
黑客可以利用虛擬化技術(shù)等新興技術(shù)，編寫出以虛擬機形式傳播的惡意軟件，使用戶更加難以察覺和被移除。同時，利用租用的虛擬機來隱藏自己的真實身份，使之難以被追蹤。這些都將對電子商務(wù)企業(yè)的數(shù)據(jù)安全帶來極大的危害。
2.5持久服務(wù)的風(fēng)險
電子商務(wù)企業(yè)擔(dān)心一旦發(fā)生云計算服務(wù)供應(yīng)商終止服務(wù)或被其他公司收購等情況，自己的業(yè)務(wù)和商業(yè)數(shù)據(jù)是否會受到影響，如何拿回自己的數(shù)據(jù)，現(xiàn)在的系統(tǒng)是否和以前的系統(tǒng)兼容等一系列問題。
3、云計算模式下電子商務(wù)的安全策略
針對上述安全風(fēng)險，文章提出在云計算平臺上構(gòu)建電子商務(wù)平臺過程中以下六個方面的安全策略。
3.1采用更為安全的存儲技術(shù)
當(dāng)自然災(zāi)害、硬件設(shè)施遭到損壞和故障等情況發(fā)生，云計算服務(wù)供應(yīng)商應(yīng)該采用更加安全、有效的存儲技術(shù)。一旦主設(shè)備遭到損壞或發(fā)生故障，馬上切換到另外一套鏡像設(shè)備。同時，電子商務(wù)企業(yè)也需要定期將重要的數(shù)據(jù)進行備份。
3.2相關(guān)法律法規(guī)的完善
由于云計算的涉及面很廣，需要一個全球法律協(xié)議來保障電子商務(wù)企業(yè)和云計算供應(yīng)商的利益。該協(xié)議的內(nèi)容應(yīng)詳細地確定服務(wù)水平的監(jiān)控和測量，用戶和云計算供應(yīng)商的職責(zé)和責(zé)任，災(zāi)難的恢復(fù)和補償?shù)纫幌盗袉栴}，這樣有利于云計算服務(wù)供應(yīng)商提供更好的服務(wù)。
3.3云計算公共標(biāo)準(zhǔn)的制定
到目前為止，包括Google、IBM、微軟、亞馬遜在內(nèi)的各個云計算供應(yīng)商都有一套自己的標(biāo)準(zhǔn)，彼此互不兼容。為了云計算的健康發(fā)展，就必須要聯(lián)合各個云計算相關(guān)的組織和企業(yè)制定出正式的、開放的云計算公共標(biāo)準(zhǔn)。大多數(shù)一提到電子商務(wù)模式首先想到的就是B2B、B2C、C2C、G2C等等模式，實際上這樣理解電子商務(wù)模式都是不全面的，一般來說，凡是能夠通過互聯(lián)網(wǎng)等形式利用特定的工具開展的商務(wù)活動都叫做電子商務(wù)，那么從此出發(fā)，有諸如，基于搜索引擎開展的搜索引擎商務(wù)模式典型的google、百度等，利用廣告開展互聯(lián)網(wǎng)廣告模式，如百度聯(lián)盟、google廣告聯(lián)盟、新浪等；網(wǎng)絡(luò)經(jīng)紀模式，典型的算阿里巴巴了；用戶貢獻模式，如起點文學(xué)網(wǎng)站、一些視頻分享網(wǎng)站等。網(wǎng)絡(luò)社區(qū)模式，典型的天涯等等，隨著互聯(lián)網(wǎng)技術(shù)的發(fā)展，電子商務(wù)模式遠遠不止這些模式。要界定這些模式必須知道該種模式通過什么來實現(xiàn)盈利，運作流程，涉及的(受益)對象。在開展電子商務(wù)活動時，安全是一個非常重要的要素，無論從商務(wù)的角度還是從技術(shù)的角度，總的一條原則，保證整個商務(wù)過程中系統(tǒng)的安全。至于具體的要素涉及的就比較多了，在闡述這方面的內(nèi)容時，最好從技術(shù)的角度分析，因為電子商務(wù)之所以高度重視安全問題根結(jié)就在技術(shù)上面。
4、結(jié)論
盡管云計算的發(fā)展會在電子商務(wù)安全中遇到很多問題，但它的優(yōu)點無庸置疑。云計算不僅可以大大降低了成本，而且還推動了電子商務(wù)技術(shù)的發(fā)展，伴隨著問題的解決，未來基于云計算模式的電子商務(wù)會有更好的發(fā)展。（來源：《電子商務(wù)》雜志 文/劉春艷 杜蕊 編選：網(wǎng)經(jīng)社）
參考文獻：
[1]Chen S，Gautam Kumar，K.Dinesh，Mathew K.and Abhi manyu M.A：Cloud Computing for Mobile World.
[2]謝娜.淺談云計算技術(shù)現(xiàn)狀[J].福建電腦，2009(7)：42，61.
[3]王鵬.走進云計算.北京郵電出版社，2009.
作者簡介：劉春艷，石家莊信息工程職業(yè)學(xué)院，講師，碩士，主要研究方向：物聯(lián)網(wǎng)。杜蕊，石家莊信息工程職業(yè)學(xué)院，助教，碩士，主要研究方向：計算機控制。
