购物网站建设面临的安全问题及对策的探讨.doc

购物网站建设面临的安全问题及对策的探讨.doc

《购物网站建设面临的安全问题及对策的探讨.doc》由会员分享，可在线阅读，更多相关《购物网站建设面临的安全问题及对策的探讨.doc（25页珍藏版）》请在冰豆网上搜索。

学号20100602050142

密级公开

北京科技大学本科毕业论文

购物网站建设面临的安全问题及对策的探讨

学院名称：

电子通信学院

专业名称：

电子信息科学与技术

学生姓名：

~~~

指导教师：

~~~讲师

二〇一四年五月

BACHELOR'SDEGREETHESIS

OF！

！

！

！

！

！

UNIVERSITY

ShoppingWebsiteConstructionSafetyProblemsandCountermeasures

College:

SchoolofBailieEngineering&Technology

Subject:

ElectronicInformationSienceandTechnology

Name:

~~~~

Directedby:

~~~~lecturer

May2014

郑重声明

本人呈交的学位论文，是在导师的指导下，独立进行研究工作所取得的成果，所有数据、图片资料真实可靠。

尽我所知，除文中已经注明引用的内容外，本学位论文的研究成果不包含他人享有著作权的内容。

对本论文所涉及的研究工作做出贡献的其他个人和集体，均已在文中以明确的方式标明。

本学位论文的知识产权归属于培养单位。

本人签名：

日期：

摘要

购物网络蓬勃发展之时，网站建设安全问题也同样受到人们的关注。

本文对当前购物网站建设涉及到的安全问题进行了系统、全面的分析，提出了一些较为严重的方面，针对这些问题，提出了一些相应的对策，要从硬件、软件多方面协调配置，提高网站的抗恶意攻击和病毒传播的能力,从而实现购物网站安全。

关键词：

网站建设；协调配置；病毒传播；网站安全

ABSTRACT

Shoppingnetworkvigorousdevelopment,websiteconstructionsafetyproblemsunderthesameattention.Inthispaper,thecurrentshoppingwebsiteconstructioninvolvesthesafetyofthesystem,thecomprehensiveanalysis,putforwardsomeofthemoreseriousaspects,aimingattheseproblems,putsforwardsomecorrespondingcountermeasures,wantstobecoordinatedfromhardwareandsoftwareconfiguration,improveyourabilitytoresistmaliciousattacksandthespreadofthevirus,soastorealizeshoppingsitesafety.

Keywords:

websiteconstruction；Coordinationconfiguration；viraltransmission；

websitesecurity

目录

第1章绪论 1

1.1网上购物的概念 1

1.2网上购物的特点 1

1.2.1网上商品价格低廉 1

1.2.2网上购物省时便利 1

1.2.3网上购物产品丰富 2

1.2.4网络空间广阔无时间限制 2

1.3购物网站的发展 2

1.3.1国内网上购物发展形势 2

1.3.2国外网上购物发展形势 2

1.3.3购物网站主要采用的模式 2

1.4本课题的研究内容 3

第2章购物网站面临的安全问题 4

2.1服务器安全问题 4

2.2操作系统、代码以及数据库等安全问题 4

2.2.1操作系统安全管理问题 4

2.2.2数据库安全问题 4

2.2.3脚本语言技术安全 5

2.3用户个人信息以及支付安全 5

2.3.1个人信息安全得不到保障 5

2.3.2支付安全 5

第3章解决安全问题的对策 7

3.1基于服务器问题对策 7

3.1.1硬件系统的管理维护 7

3.1.2软件系统的管理与维护 8

3.1.3网站性能的优化 8

3.2代码以及数据库安全问题对策 8

3.2.1代码漏洞对策 8

3.2.2数据库安全策略 9

3.3购物网站建设中应采用的安全技术 9

3.3.1采用防火墙技术 10

3.3.2采用加密技术 11

3.3.3采用认证技术 13

3.3.4采用入侵检测技术 14

3.3.5对站点进行监控和审计 14

3.3.6采用备份和自动回复功能 14

3.3.7采用防病毒技术 15

3.4购物网站建设安全交易标准 15

总结 16

参考文献 17

致谢 18

第1章绪论

随着科学技术的不断进步，信息技术的集成化和网络化不断发展，以互联网为载体的网上购物迅速发展起来，并且发展前景可观。

网上购物以其方便快捷、价格低廉而吸引大多数人参与到网上市场。

当前，网上购物已经成为不可忽视的一种重要消费形式，人们只需要清点鼠标就可以实现购物，购买生活、工作和学习用品。

但是网上购物给我们带来方便的同时也带来一些新的问题，主要集中在安全问题方面。

所以对购物网站建设面临的安全问题进行深入的探讨是很有必要的。

网上购物基本上普及到大多数人，同样其风险也诸多，这就需要有一个较为健全、方便并且实用的网站体系来支撑。

本课题通过对现有的网站存在的安全问题进行系统全面的分析，找出较为严重，消费者容易陷入的安全隐患，提出相应的对策。

1.1网上购物的概念

网上购物是指用户为完成购物或与之有关的任务而在网上虚拟的购物环境中浏览、搜索相关购物信息，从而为购买决策提供所需的必要信息，并实践决策和购买的过程。

随着互联网在中国的普及，中国人对网络的依懒性越来越大，网络缩小了人与人之间的距离，而且还在不知不觉中影响着人们的观念和生活方式。

随着网上购物成为全球经济发展的热点，它作为一种崭新的消费模式更多的受到人们的关注。

1.2网上购物的特点

网上购物新颖、便捷，具有传统购物所没有的很多优势，在一定程度上弥补了传统购物的很多不足，与现场购物相比，网上购物有一下主要特点。

1.2.1网上商品价格低廉

网上商店的虚拟性带来了价格的优惠，网上购物流通环节减少，交易费用降低使消费者获得价格优惠，网络省去了很多传统商场无法省去的相关费用，使网上商品价格比实体店中要便宜一点，对消费者无疑是一个很大的诱惑。

1.2.2网上购物省时便利

消费者都希望购物省时便利。

对于网络购物者来说，挑选、对比各家的商品，只需要登录不同的网站或不同的网络商店，进行简单的讨价还价及简单的操作，就可以在很短的时间内完成一桩交易订单，然后就是等着商品如期送上门。

1.2.3网上购物产品丰富

对于传统商铺不容易找到的商品，可以通过网络商店找到，例如特殊尺码的服装、个别型号的电子配件等，网上提供的书籍和电脑及相关产品，音响器材及制品等，补充了传统商店某些产品的不足。

1.2.4网络空间广阔无时间限制

网络无地域、无国界，服务范围呈现出空间广阔的特点，购买者可以通过网络商店买到其他城市甚至世界各地的产品。

1.3购物网站的发展

当今世界是以数字化、网络化与信息化为特征，以网络通信为核心的信息时代，电脑的使用日益普遍，以之为载体的互联网更是以惊人的速度飞度发展，世界各国网上购物的规模随之迅速膨胀，网上购物在我国各个经济应用领域逐步得到充分应用，也为与我们生活息息相关的商贸服务领域带来了新的发展。

但在此蓬勃之势背后，其风险也是不能忽视的。

1.3.1国内网上购物发展形势

随着国内网上购物环境的不断改善，网上购物以其便捷、省时、廉价日益为人们所熟悉和青睐。

许多书店、药店、商场等纷纷在网络上开辟第二战场。

迄今为止国内已有上千家网站涉足网上购物，网民可以足不出户畅游商场。

1.3.2国外网上购物发展形势

在国外网上购物已成为新型产业并且以迅猛的速度发展，在一些发达国家已经成为或即将成为支柱产业。

在不久的将来，网上购物的发展程度将成为衡量一个国家发达程度的依据[1]。

1.3.3购物网站主要采用的模式

国内可供网民购物的网站有很多但主要采用的模式有以下两种：

1.C2C（消费者对消费者），指的是消费者与消费者之间通过互联网等现代信息技术手段进行的购物活动。

就是为买卖双方提供一个在线交易平台，使卖方可以自动提供商品上网拍卖，而买方可以自行选择商品进行竞价。

其特点是大众化交易。

现阶段国内较为有名并且使用此模式的网站有易趣网、淘宝网等，此类网站并非网站直接售货，而是为小零售商提供一个售物平台，所以一般是拥有很多小商家组成的综合性购物网。

2.B2C（企业对消费者），指的是企业与消费者之间通过互联网等现代信息技术手段进行的商务活动。

主要采用在线销售模式，以网络手段实现公众消费或向公众提供服务，并保证了与其相关付款方式的电子化。

目前有各种类型的网上商店或虚拟商业中心，向消费者提供从鲜花、食品、玩具到汽车等各种商品或服务，几乎包含了所有的消费品。

目前使用这种模式的网站有当当网等。

这类网站不同于淘宝网，一般直接向消费者售货，没有其他卖家介入，就如传统的私人商店[2]。

1.4本课题的研究内容

本文通过对现有网站存在的安全问题进行分析与探讨，提出了服务器、选择空间以及操作系统和用户个人信息、支付等安全问题，主要针对数据库和网站建设中采用的安全技术方面给出了一些方案。

明确指出了数据库设计中应该避免的一些问题和采用的一些方法；在网站建设采用的安全技术方面，提出了包过滤技术、代理服务技术和加密技术。

通过上述对策，从而提高网站的安全性。

第2章购物网站面临的安全问题

在购物网站蓬勃发展的同时，网站建设安全问题呼之欲出。

形形色色的危害侵蚀着网站的系统，侵犯者消费者的权益。

2.1服务器安全问题

购物网站建设中的首要的问题是网站WEB服务器的使用。

通常情况下，开展购物网站的企业会采用自建服务器方案来完成网上购物的各项功能，因此为了购物网站的特殊需要企业会自己租用通信专线，架设WEB服务器。

此过程难免会出现服务器上的安全漏洞。

网站服务器是购物网站的核心，安装了大量的软件和商家信息，并且服务