淘宝网创业背景下网络安全研究

2013-08-15黄坤

太原城市职业技术学院学报 2013年4期

黄坤

（义乌工商职业技术学院，浙江金华 322000）

目前大学生就业面临着前所未有的压力，创业已成为解决就业问题的重要途径。在当今校园“大学生自主创业”愈演愈烈的情况下，各种创业方式层出不穷。其中，在淘宝网开网店成为了当前网络时代大学生创业的首选。

据淘宝网官方统计，淘宝网截至2010年有大约3.7亿注册用户，2012年大约有5亿的注册用户，每分钟的最高访问人数达到100万人。当前在校大学生创业面临无资金、无经验、无人脉等实际障碍，因此，面对巨大的网络消费市场，零起点开淘宝网店创业理所当然成为在校大学生的最佳选择。截至2010年11月，淘宝网解决直接就业机会超过182.3万。

一、淘宝网创业风险分析

义乌工商职业技术学院因在网商培训与教学方面取得突出成效，在2010年学院获得“全球最佳网商摇篮”称号，并被省政府确定为“创业型大学”试点院校。

2010年淘宝新增网店数万家，进驻的品牌数超过3万，但同时我们也应看到，每天也有几千家网店倒闭。这也充分说明在从事淘宝网店创业过程中存在一定的风险。

淘宝创业失败的一个原因是大学生涉世未深，对传统商务不熟悉，对产品缺乏了解，无资金，对电子商务平台交易规则不能很好掌握等等。加上在校大学生刚刚接触创业，淘宝网店才起步，在创业起初比较容易产生焦急心态。

另外，淘宝网作为国内最大的电子商务交易平台，具有其自身的优点外，同时也具有大多数电子商务交易平台具有的特点：必须依赖高速发展的Internet技术，而层出不穷的网络安全问题同样威胁着淘宝网。

淘宝网店的商家信息、订单信息、交易信息等数据都需通过Internet传输、存储，当网络和计算机被黑客入侵，数据被窃取、篡改后，由于卖家没有及时发现或发现后处理不正确，往往会使创业途中辛苦积累的信誉、钱财一夜之间损失殆尽。可以想象，若淘宝网店的图片不能正常显示，淘宝卖家的账号、支付宝的密码等被盗用后会产生怎样的后果，商家上架的商品被下架，商品价格被修改，利用商家的身份从事违法交易，消费完店家支付宝账号的资金，转卖或出租店铺等等，这些都会给网店的主人——当前创业的大学生造成巨大的损失。

当今网络威胁大致可以分为黑客入侵、网页篡改、网络蠕虫、拒绝服务攻击、特洛伊木马、计算机病毒、网络仿冒等，黑客入侵、网页篡改、网络仿冒，逐步成为影响电子商务应用与发展的主要威胁。目前大学生在校淘宝创业，对淘宝网络创业所必须的知识结构还没有完善，专门针对淘宝网店面临网络安全威胁时的处理技能尤其缺乏。

现今传统计算机网络安全教学是在计算机类相关专业开设，是在较好掌握计算机网络基础知识的前提下对网络安全技术原理深入地学习。针对目前义乌工商学院的创业学院（电子商务班、淘宝班），特别是非计算机类的大学生，按传统的教学方法是不可行的，但掌握网络安全技术知识和相关技能在其从事淘宝创业过程中又是必须的。

由此可见，研究淘宝网店创业与掌握网络安全技术知识与技能的关系，挖掘当前淘宝创业中网络威胁对其造成的危害，形成适合当前网络创业形势下网络安全教学课程是可行的、亟待解决的。

二、解决方法

当前，业内研究较多的是网络创业风险分析，对淘宝网卖家的交易安全教学研究比较少，专门针对大学生淘宝网店创业背景下的网络安全教育研究至今未见。目前需要解决的关键问题为：

1.通过调查了解当前大学生淘宝网店创业对网络安全技术知识技能的需求

从事淘宝网创业的大学生很多都不是计算机类的学生，在其准备从事该行业之前，需进行专门的电子商务和网络安全技术课程的培训，掌握网络交易的必备技能。

2.调查研究当前计算机网络安全威胁对淘宝网店的危害，掌握其攻击实施的原理及解决办法

淘宝网属于电子商务交易平台，所以就必然继承了传统网络交易所面临的威胁。在电子商务交易过程中，双方互不见面，完全依靠计算机网络实现，大量重要信息（身份信息、交易信息、财务信息等）在网络上传递，因此交易的安全问题是淘宝网和卖家面对的首要问题。

现阶段网络交易中存在的安全隐患主要有：（1）信息窃取。主要是交易双方的内容被第三方窃取，交易一方提供给另一方使用的文件被第三方非法使用。（2）信息篡改。网络上的服务器很容易被任意一台联网的计算机攻击，当攻击者了解信息格式后，就能修改或盗用该信息进行非法操作。（3）冒用他人身份。淘宝网客户和卖家不用见面就能完成交易，如果没有进行身份识别，那么攻击者就可以通过盗用的身份非法进行操作，从而损害合法用户的利益。（4）交易抵赖。淘宝网卖家和买家事后否认自己的行为，也成为了网络交易进行的一个障碍。（5）病毒木马。当网络用户对计算机使用不当，很容易感染病毒木马，计算机用户的所有资料都有被黑客利用的威胁。（6）分布式拒绝服务。当淘宝网被网络上众多黑客攻击后，正常交易无法进行，对交易双方及网络平台运营商都会造成巨大的经济损失。

解决方案有：构建安全的网络交易环境，如部署防火墙，安装防毒网关，采用数据备份技术，采用合理的数据加密技术，在PC上安装病毒防护软件等，最重要的还是要加强网络交易的安全意识教育。

3.针对当前大学生淘宝网店创业现状，提出适合创业型大学的计算机网络安全教育课程

当前高职院校电子商务专业的专业核心课程一般有电子商务概论、网络营销、电子商务物流技术、电子商务安全与支付、电子商务法律法规、电子商务技术基础、网络数据库程序设计、电子商务网站建设与管理、电子商务系统分析与设计和电子商务项目管理等。同时开设管理学、经济学、市场营销统计与市场调查消费者行为学、计算机基础等专业支撑课程。由于非计算机高职院校学生的计算机高级知识及技能较差，且无相关管理学、经济学基础，因此在网络安全课程里，要尽量采用现实淘宝交易环境来实践，从而让学生熟悉掌握以上知识领域的必备知识点。

网络安全课程的理论教学部分差别不大，改革主要体现在实践教学部分，因此，如何采取有效的实训教学环节成为该课程研究的主要任务。为此，该校专门建设了神州数码的网络安全实训室，搭建“安全沙盘”；而且区别于以往计算机网络专业学生授课环节，尽量在有限实践环节让学生掌握理论知识，课时安排上“重实践轻理论”。网络安全技能大致分为三个级别，分别为安装调试、安全攻防、安全研发。淘宝班学生主要熟悉掌握安全攻防的内容，主要有防火墙及VPN综合组网技术、网络扫描技术、漏洞修补技术、防病毒技术、全网联动攻防技术等。