隨著信息技術和計算機網絡迅猛發展，基於Internet的電子商務應運而生並獲巨大發展。電子商務作為全新商業應用形式，改變傳統運作模式，極大提高效率、降低交易成本。然而，因互聯網開放特性，安全問題自始至終制約發展。建立安全可靠電子商務應用環境，已成影響發展的關鍵課題。

一、電子商務面臨四大安全問題

1. 信息洩漏：主要表現為商業機密洩露，包括：交易雙方內容被第三方竊取；一方提供文件被第三方非法使用。

2. 信息被篡改：交易信息傳輸過程中可能被非法修改、刪除或多次使用，導致失去真實性和完整性。

3. 身份識別：涉及兩方面：不進行身份識別，第三方可能假冒身份破壞交易、敗壞信譽、盜取成果；不可抵賴性，雙方對自身行為負責，發送者和接受者不能否認。防止假冒和交易被否認。

4. 信息破壞：網絡傳輸可靠性問題（硬軟件故障導致信息丟失謬誤）；惡意破壞（病毒、黑客入侵等）。

二、電子商務安全四大要素

1. 有效性：信息有效性直接關系個人、企業或國家經濟利益和聲譽。要控制預防潛在威脅，保證貿易數據在確定時刻地點有效。

2. 機密性：電子商務建立在開放網絡環境上，維護商業機密是全面推廣應用重要保障。預防非法信息存取和傳輸中竊取。解決機密性一般用加密手段。

3. 完整性：數據輸入意外差錯或欺詐、傳輸中丟失重複次序差異導致貿易方差異。預防隨意生成修改刪除，防止傳輸丟失重複，保證傳送次序統一。

4. 不可抵賴性：電子商務直接關系商業交易，確定交易方正是期望方是關鍵。交易時各方必須附帶含自身特徵、無法復制信息，保證糾紛時有據對證。

三、主要安全技術手段

1. 防火牆技術：在網絡邊界建立通信監控系統，保障網絡安全。所有來自Internet的傳輸信息必須經防火牆。實現途徑：分組過濾（基於路由器，按安全策略設置訪問表/黑名單，據IP地址決定允許通過信息類型，80%防火牆用此技術，簡單但不能完全防范非法攻擊）和代理服務（基於代理服務，安全性高，增加身份認證審計跟蹤，但速度較慢。審計跟蹤記錄網絡資源使用情況，便於完全監督控制）。防火牆能防外部攻擊，但對內部傳輸安全無能為力，仍需動態安全技術。

2. 數據加密技術：電子商務中加密是其他安全技術基礎、最主要措施。貿易方可按需在信息交換階段使用。分對稱加密和非對稱加密兩類。