電子商務論文中的數據安全分析
電子商務信息系統中存儲著大量的機密和敏感數據，這些數據是電子商務企業運營時的重要信息。
如果這些數據存在安全問題，將給企業管理帶來巨大風險。
本文將對電子商務系統的數據安全進行探討，從而給出壹些合理的建議和策略，以提高其安全技術和管理水平。
二，電子商務數據庫及其安全問題
1，電子商務數據安全概述
電子商務數據安全的具體含義是保證電子商務數據庫信息的機密性、完整性、壹致性、可用性和不可否認性。
機密性是指保護數據庫中的數據不被泄露和未經授權的訪問；完整性是指保護數據庫中的數據不被破壞和刪除；壹致性是指確保數據庫中的數據滿足實體完整性、參照完整性和用戶自定義完整性的要求；可用性是指確保數據庫中的數據因人為或自然原因不被授權用戶使用；抗抵賴性是保證用戶事後無法否認對數據庫的訪問、修改、查詢等壹系列操作，便於事後分析和調查。
2、電子商務數據庫安全威脅。
(1)黑客攻擊。
網絡中總是存在各種安全漏洞，黑客的攻擊行為是威脅電子商務數據安全的壹大隱患。
黑客攻擊網絡通常是為了擾亂系統的正常運行或竊取重要的商業機密。
黑客通常使用的攻擊手段有:竊取——即黑客通過截獲通信信道上的重要數據並解密來竊取用戶機密；重傳攻擊——黑客將竊取的數據篡改後發送回服務器或數據庫用戶，以影響系統的正常運行；迂回攻擊——黑客掌握電子商務數據庫系統安全漏洞後，繞過數據庫系統，直接訪問機密數據；假攻擊——黑客先通過發送大量無意義的消息來阻斷服務器與客戶端之間的通信端口，然後通過冒充客戶端或服務器來非法操作數據庫系統；越權攻擊——黑客屬於合法用戶，但通過某種手段，使自己能夠訪問未經授權的數據。
(2)系統漏洞。
針對電子商務數據庫系統的網絡入侵者可以根據系統本身的安全漏洞獲得系統的數據操作權限。
漏洞往往是數據庫管理系統沒有及時打補丁或者總是選擇安全設置中的默認設置造成的。
此外，如果數據庫的安全檢查措施級別太低，或審計機制應用不當，則存在軟件風險和管理風險等。，系統會形成安全漏洞，從而給破壞者入侵的機會。
三，電子商務數據安全解決方案
1，加密方案
電子商務系統中的壹些商業機密數據是不允許普通用戶隨意訪問的。
加密方案的目的是控制這些機密數據只能被相應授權的特定人員訪問。
數據庫管理系統的加密以字段為最小單位，加密和解密通常由對稱密碼機制的密鑰來實現。
數據加密時，數據庫管理系統通過密鑰將明文數據轉換為密文數據，數據在數據庫中的存儲狀態為密文數據。當授權用戶查詢時，取出密文數據並解密，從而恢復明文數據。
數據庫的安全性進壹步提高。
2.訪問控制方案
在數據庫管理系統中，不同的用戶有不同的權限。
所以需要保證壹個用戶只能訪問或者訪問與自己權限對應的數據範圍。
用戶的權限包括兩個方面:壹是用戶可以訪問數據庫中的哪些數據對象，二是用戶可以對這些數據對象進行哪些操作。
當用戶訪問數據庫時，系統會根據用戶的級別和權限來判斷是否允許或禁止該操作，以保護敏感數據不被泄露或篡改。
有三種訪問控制方案，稱為自主訪問控制(DAC)、強制訪問控制(MAC)和基於角色的訪問控制(RBAC)。
3.認證方案
身份認證技術是數據庫管理系統防止各種假冒攻擊的安全策略。
當用戶訪問敏感和關鍵數據時，他們必須在客戶和數據庫管理系統之間進行身份驗證。
密碼識別是數據庫管理系統中身份認證的壹種方式。系統預先為每個特定用戶分配壹個固定的用戶名和密碼。電子商務系統中的許多數據是開放的，因此需要對每個訪問系統的用戶進行身份認證，以防止未經系統授權的用戶非法破壞敏感機密數據。
4.審計方案
審計方案是數據庫管理系統監控相關用戶所有操作過程的安全方案。該安全方案的具體方法是在審計日誌記錄中存儲每個用戶對數據庫施加的操作，包括用戶的修改、查詢和刪除。
這種有效的機制可以最大程度地保證數據庫管理系統的信息安全。
審計方式有兩種:用戶審計和系統審計。
當用戶啟用審計功能時，每個用戶操作數據庫的所有細節都會記錄在數據字典中，包括用戶名、操作類型等。系統審計由DBA執行。
5.備份方案
電子商務數據庫的故障或障礙可分為以下三類:系統故障、交易故障和媒體故障。
當某類故障發生時，為了將企業的損失降到最低，必須在最短的時間內恢復數據。因此，需要根據企業的實際情況以及數據的類型和特點，制定壹套合理、經濟的備份和恢復策略。
所謂數據庫備份與恢復方案，就是在數據庫系統出現故障且短時間內難以恢復時，用備份介質中存儲的數據將數據庫恢復到備份狀態。
根據不同類型的數據庫管理系統，數據備份有不同的備份實施方案。
例如，對於SQL Server，有數據庫備份、事務日誌備份、增量備份以及文件和文件組備份。
電子商務信息系統的數據庫管理系統必須建立詳細的備份和恢復策略。
四。結束語
對於電商企業來說，數據安全的重要性不言而喻。在機密和敏感數據的管理中，必須根據應用環境的特定安全需求來實施各種安全策略。
電子商務中的數據安全分析論文2[摘要]
酒店電子商務不僅能給顧客帶來方便，還能給酒店帶來經濟效益和先進的管理。本文研究了酒店電子商務的應用現狀、優勢、解決方案和發展中存在的問題，並探討了其可能的發展趨勢。
[關鍵詞:]
酒店；電子商務；優點；應用開發
電子商務是20世紀信息化和網絡化的產物。近年來，隨著知識經濟的發展和信息高速公路的建設，電子商務在互聯網上得到了發展。電子商務以其難以想象的發展速度成為酒店最有效、最經濟、最便捷的營銷方式。部分酒店通過攜程、E龍等在線預訂中心進行日常預訂，有時甚至超過前臺散客。酒店在線銷售系統是壹項革命性的酒店營銷創新。其優勢主要在於有效展示酒店形象和服務，與顧客建立良好的互動關系，有效管理銷售過程，顯著降低銷售成本，提高經濟效益和管理水平。
壹，酒店業對電子商務的需求
電子商務平臺在酒店行業的應用取決於市場空間的大小，以確定市場可行性。據《中國旅遊統計年鑒(2005)》統計，2004年全國共有星級飯店10888家，其中五星級242家，四星級9714家，三星級3914家，二星級5096家。2004年全年營業總收入1238.67億元，營業稅7654.38+007億元。此外，根據數據顯示，目前中國旅遊市場規模約為6000億元。預計在未來幾年將保持持續增長。這個市場足夠大，足以吸引酒店通過建立完善的電子商務系統來促進其業務發展。
隨著國際旅遊和酒店行業電子商務市場的快速發展，酒店的在線銷售額幾乎占在線旅遊行業的三分之壹。但由於網上支付的安全性和信任度，目前真正網上支付的客戶還很少，真正實現網上銷售還需要壹段時間。盡管如此，國內還是有很多銷售酒店客房的專業網站，很多酒店也進入了國內各種旅遊商務網站和國外相關網站。
二，酒店電子商務的優勢
酒店電子商務的發展首先為酒店行業增加了新的服務產品，滿足了市場的新變化。因為遊客尤其是商務客人在旅途中仍然需要互聯網服務，電子商務的發展使得酒店增加了賓客服務的內容，給客人帶來了便利。
酒店可以通過互聯網購買設備，輕松實現大規模購買，享受熟客折扣。對於金額較大的采購項目，壹般可以采取優先決策，做好管理控制。電子商務的發展提供了售前、售中、售後的全過程服務，包括配置規劃、詢價、預訂、付款、配送等所有環節，可以為酒店節省大量的人力、財力、物力成本。
三，酒店電子商務建設解決方案
1.總體方案設計審查
酒店電子商務建設是壹個系統工程，不僅導致重復投資和浪費，如果不滿足業務需求，還會降低項目本身的實際效率。因此，酒店電商建設要量體裁衣，提出總體設計方案，並由行業管理部門組成專家組對總體方案進行論證和審核，確保方案的可行性和可行性。
2.建立行業認證
壹些IT公司不了解酒店行業的特點，在客房寬帶合同中明確規定網絡環境的產權不屬於酒店。因此，酒店無權在此網絡環境中添加任何其他應用程序。針對上述問題，有必要對那些專門從事酒店電商建設方案實施的企業進行認證，以保證從事酒店電商建設的IT公司的專業性，避免酒店電商建設走彎路。
3.建立服務標準
對於酒店來說，電子商務是工具，是手段，是服務，服務的水平直接影響酒店的經濟效益和競爭力。我國目前雖然有大量的高級技術人才，但大多從事高薪技術領域，服務行業存在斷層現象。這成為酒店電子商務發展的壹大瓶頸。
四。酒店電子商務的發展與展望
未來，酒店電子商務應朝著加強與顧客的雙向溝通、改善信息服務、通過個性化服務增加附加值的方向發展。目前國內的酒店電商都是“以交易為中心”，預計未來酒店電商在服務上會更加完善和人性化。
1.電子商務的標準化和規範化
酒店電子商務是壹個新的領域，我國酒店電子商務規範和標準的整體制定和執行還很薄弱，應該是下壹階段發展的重點。
首先是標準化，建立和完善酒店電子商務標準體系，為酒店電子商務的實施和監管、企業和消費者的市場行為、信息內容和流程、技術產品和服務提供指導和約束，提前防範可能對酒店電子商務活動產生不利影響的潛在因素。
二是標準化。在國外，通常由專門的組織(如OTA)制定壹套統壹的數據格式和接口標準，酒店電子商務網站和管理信息系統都是按照這個標準開發的，這樣從壹開始就能保證與酒店信息系統無縫鏈接的可能性。我國酒店電商的數據應該盡快標準化，與國際接軌。
2.移動電商將成為主流。
移動電子商務結合智能網絡技術，是真正以人為中心的電子商務應用。比如移動支付——客戶可以隨時隨地通過手機等終端完成對企業或個人的資金安全支付。新技術的應用將使酒店電子商務功能更加完善，應用更加普及。
動詞 （verb的縮寫）結論
進入21世紀，電子商務充滿活力，發展迅速。電子商務讓整個市場和各個行業都發生了驚人的變化，酒店業也不例外。基於無線互聯網的第三代電子商務模式正在蓬勃發展。我們迫切希望電子商務為酒店行業的發展起到橋梁作用，希望酒店電子商務健康有序發展。
參考資料:
[1]張軍，董:酒店計算機信息管理系統的分析與展望。海岸工程，2002，(2)
[2]武寧。旅遊電子商務理論與實踐[M]。北京:中國旅遊出版社，2003。
[3]王鎮侯公賢。中國飯店電子商務系統建設研究[J].湖北經濟報，2007，(12)
[4]李奇。電子商務如鏡[M]。北京:商務印書館，2000年