Internet上开展商贸及安全问题，本文主要内容关键词为：安全问题论文,商贸论文,Internet论文，此文献不代表本站观点，内容供学术参考，文章仅供参考阅读下载。
[中图分类号] F724.6 [文献标识码] A [文章编号]1005-0310(2000)02-0052-05
1 Internet上开展商贸的市场前景
Internet是一个由世界各地的网络和计算机通过诸如电话线、卫星及各种传输媒质联接而成的庞大的计算机通信系统，是一个无集中管理和控制的公众网。20世纪90年代以来，Internet技术得到了飞速发展，今年全球互联网用户将新增3250万人，从而使互联网实际用户总数增加到13060万人。报告预言，到2003年，全球互联网实际用户将增加到35000万，这个数字比1998年末的9540万增加了267%。
与传统的计算机技术不同，计算机网络技术一直在寻求除文字处理和信息传递领域以外的更大、更直接的利润空间，商业领域自然成为其首选的对象。因此，利用Internet网开展商贸是一个发展潜力巨大的市场，具有诱人的发展前景。利用Internet获得的收入主要是靠网上的广告业务、获取赞助、经营网上直销和传销、电子商务等众多项目。全球的电子商务收入将从1999年的984亿美元增加到2003年的12000亿元。据美国德州州立大学电子商务研究中心发布的一项调查报告，估计去年互联网为美国产生了超过3001亿美元的收入和120万个工作职位。但在我国，1999年7月14日中国互联网信息中心公布的最新统计数字为：截止到1999年6月30日，我国上网人数仅为400万，而网上真正的贸易也刚刚开始。
我国企业应抓住这一商机，迎头赶上。目前，我国经济的持续稳定发展，不仅为整个工业经济向知识经济的转化创造了很好的条件，而且造就了大批的Internet用户，也为电子商务的发展创造了极为有利的条件，中小企业的崛起与发展，在我国经济发展中已经成为不可忽视的、最活跃和最有推动力的因素，那么如何使中小企业利用互联网和电子贸易，迅速地发展起来，参加国际竞争，国外已经有很多成功的实例，我们应该借鉴他们的成功经验，加速发展我国的网上贸易。
2 开展网上商贸的方法与步骤
如何实现和开展网上的交易，在我国还是新的东西，国内很少有企业真正开展了网上商贸，对一般用户来讲，也只是知其名，还不知如何用，再有是否方便保险？也是人们普遍担心的问题，目前，国际上已经有一些很成功的网上贸易，下面以两个典型实例介绍一下网上贸易的方法和步骤。
2.1 全球最大的书店——Amazon（亚马逊），网址为：www.amaz-on.com
Amazon是美国一家著名的网上直销书店，去年的统计数字显示Ama-zon网上书店是十大最经常访问的站点之一，而且是名列最热门站点中唯一的书店站点。Amazon现在也是世界上最大的“虚拟”书店，它没有一本现成的书，没有印刷生产和库存环节，它是在互联网上设立的一个专门的在线卖书的网站，它一方面沟通出版社，出版社的信息能及时反映，因此，Amazon的图书品种最多最全，任何一位读者都可以在网上选购他所喜欢的图书，无论选择的范围还是图书价格都比直接去书店要合算。Amazon书店的最主要的三个特点是：书籍选择范围广，它所经销的图书种数是传统书店的十几倍；购书方便，不用亲自去书店，一些新书还可以在网上阅读部分章节；价格便宜，Amazon在网上销售的图书的价格一般可以优惠10%～40%。
你如果想在Amazon购买一本你需要的书，按上面给出的网址，我们就可以进到Amazon书店的主页了，主页的内容比较多，不光是图书，还包括音像制品、玩具和礼物等，你可以通过多种检索形式找到自己需要的图书，例如想购买儿童方面的图书的话：首先我们点击"Books"，然后在查询文本框中输入关键字"children"，查询结果就显示出来。
所有的包括有"children"的书都列出来，以供读者选择，通过超文本链接还可以看到每一本书的具体内容。同时，内容简介、作者、价格、你可以节省的价格和百分比等都显示出来，并且告诉你在多长的时间内可以收到此书。点击超文本链接可以看到更多的内容。
你可以将选中的书放到“购物车”中，还可以继续选择其他书籍，然后到柜台结帐。读者的结帐方式主要是采用信用卡，现有85%的顾客采用这种方式，其处理过程是加密的。但如果顾客不放心，怕信用卡号码泄露，可以只是在线输入姓名、地址等信息，信用卡号码用电话和传真另行通知，非常的方便和快捷。
几前年，Amazon还不存在，而在如此短的时间就发展成为国际上最大的书店，它的成功给我们一个很好的启示——那就是我们也可以利用现代化的信息技术建立起从无到有，从小到大的国际先进的企业。
2.2 网上最大的计算机直接产供销和服务商——Dell公司，网址：www.dell.com
大约在10多年前，美国德州的Dell先生从组装计算机开始，以直销方式，经过多年的努力，使Dell计算机已经成为世界名牌计算机之一，90年代初以后，Dell公司经不住诱惑，转向通过零售市场销售其计算机产品，致使库存积压，成本上升，利润下降，从1996年Dell公司注意到国际互联网的巨大前景，开始淡化以前的大张旗鼓的零售宣传广告，转向利用互联网的直接定货，销售和服务，甚至根据每一用户特殊需要直接定制计算机，这使Dell取得了很大成功，今年Dell公司一跃成为美国最大和全球第二大PC机公司。
图1可以显示出Dell销售同传统销售的区别和特点。
从图1中不难看出，Dell的销售减少了多个中间流转环节，大大降低了销售成本，同时制造商可以从客户那里直接得到需求信息。Dell公司网上购物的另一大特点是：网上订制，这大大满足了各种用户的需要，实际就是将每个用户定单直接下到Dell的生产装配线上。那么在Dell的网上是如何购买和订制自己所需要的计算机的呢：
第一步是网上访问。进入Dell公司网络主页后，得到其产品信息，你可以选择想买哪种类型的微机。如我们选择购买笔记本机时，点击笔记本机后，将会显示很多关于笔记本机型号的信息供购买者选择。
第二步是网上下订单。这是Dell公司非常有特点的订购方法，在这一层里，Dell公司提供了公司各种类型和配置的计算机，对不熟悉计算机的用户，你可以选择现在的推荐配置(Recommended System)的微机，而熟悉计算机的用户，可以按自己的需要定制(Customize your own S-ystem)，如选择了机器型号后，出现其基本配置的情况，同时显示本价格，你如对这样的配置不满意可以自行定制，内存、硬盘、光驱等都可以重新选择并给出相应价格。当按你自己的需要填好订单后，当前价格也会重新计算后显示给顾客，等你确认后，订单将直接交到装配线去生产。
第三步是网上选择付款方式和填写送货的地址等，这也是关键的一步，这时你必须在信用卡付款、银行转帐，货到付款等四种结算方式中选择一种方式，同时必须输入你的姓名和地址，以便确定送货地点。其中，信用卡方式通过你的卡号确认你的信用状况后，马上就可成交。
在这步操作过程中要注意：当地址栏(URL)中的协议部分http换成了https，同时在浏览器窗口下面的状态条中出现一个小锁的图标，表示当前进入了SSL加密状态，你可在这种状态下，输入你的个人私密信息，如：地址，电话，帐号和信用卡号等。Dell公司是著名的计算机制造商，一般客户对其产品的质量是信赖的，所以Dell公司充分考虑网上操作的安全性问题，使用户可以更加放心地购买其产品。
最后，以上步骤完成后，Dell公司将给客户一个订单号，客户可以根据订单号在网上跟踪装配和发货过程，即可随时查询所订的货物在生产的哪个环节、所处的位置及货物是否送出或到货的情况等，非常方便。收到机器验收后返回产品号等信息，以备公司提供进一步的服务。
上面是国外成功的网上商贸和生产实例，其中，国外的信用卡支付系统比较发达，为网上购物付款提供了方便可靠的手段。
我国的网上购物也开始发展起来，一些商家开始尝试网上电子贸易，但多停留在上述第一步阶段，其它步骤还是按常规途径实现，一些银行如招商银行实现了一定程度上的网上交易付款，如用户也可以进入8848网上超市购物等，但应用范围用限。目前，更多的企业还停留在互联网商务模式探索阶段，网上更多是企业品牌形象的宣传，往往有网无货、有货不卖，或网上支付得不到确认，大多还是采用脱机付款，大多数的人还不习惯用信用卡，有安全方面的担心等，所以还没有形成效益和规模，但我国的市场潜力巨大，一旦电子贸易发展起来，必将带来大的经济效益。
3 开展网上商贸要解决的关键问题
以上介绍了国外网站的贸易实例，在我国发展网上商贸还有许多障碍要克服，如购物观念和方式陈旧，公众缺乏电子商务的知识和技能；缺乏电子商务的商业大环境，网络基础设施不够完备；网上安全和保密亟待完善，在网上进行电子商务的询价、成交、签约，涉及许多商业秘密和公众隐私，管理体制和运行机制不顺。其中，网上商贸的安全性是我们要解决的关键问题。
传统的贸易活动大多是面对面进行的，也有许多的规范约束，安全问题并不是特别突出。网上交易情况就大不相同了。与未曾谋面的陌生人做生意，人人都会小心，国务院发展研究中心信息网完成的调查，来自14360名网民的问卷中，16%的人表示不打算进行电子商务，44%的人表示了对网上交易“支付安全”的怀疑，他们认为这是限制其开展电子商务活动的首要原因。这也使得在打算进行电子商务的人中，一半人说等等看。而在接受调查的网民中，只有24.8%的人有过网上购物体验。另据统计，1998年初，有人利用在新闻组中查找到的普通技术手段，轻易地从多个商业站点窃取到了8万多个信用卡账号和密码。因此必须从技术和管理上真正解决安全问题，才能使电子贸易得到快速健康的发展。
电子贸易的安全问题对商家和客户同样的重要，尽管有各种各样的安全产品和服务，大多数是不适用于电子交易的，例如防火墙可以提供网络安全，但对于商业伙伴之间的事务处理起不到任何保护作用。为此，要真正解决网上交易安全问题就必须从技术和管理两个方面来解决。
4 解决安全问题的技术标准和管理措施
电子贸易已经成为当代网络技术和计算机技术的热点，而安全可靠地在网上进行贸易的数据交换又是交易的核心问题。
4.1 技术上的解决方案
4.1.1 SSL安全协议
SSL安全协议最初是由Netscape Communication公司设计开发的，又叫“安全套接层(Secure Socket Layer)协议”，主要用于提高应用程序之间的数据的安全系数。SSL协议的整个概念可以被总结为：一个保证任何安装了安全套接字的客户和服务器间事务处理安全的协议，它涉及所有TCP/IP应用程序。SSL安全协议的运行步骤是：
接通阶段→密码交易阶段→会谈密码阶段→检验阶段→客户认证阶段→结束阶段。
SSL安全协议也是国际上最早应用于电子商务的一种网络安全协议，当今，许多网上商店在使用，如上面介绍的Dell和Amazon都用的是40位(bit)SSL。在电子商务的开始阶段，商家也担心客户购买后不付款，或使用过期作废的信用卡，因而希望银行给予认证。SSL安全协议正是在这种背景下应用于电子商务的。
但SSL有利于商家而不利于客户，客户的信息首先转到商家，商家阅读后再传到银行。这样，客户资料的安全性便受到威胁。商家认证客户是必要的，但整个过程中缺少了客户对商家的认证，在电子商务的开始阶段，参与电子商务的公司大都是一些大公司，信誉较高，随着电子商务参与的厂商迅速增加，对厂商的认证问题越来越突出，所以将有更有利的方案替代SSL协议。
4.1.2 S-HTTP方案
S-HTTP是由Enterprise Integration Technologies(EIT)公司和N-ational Center for Supercomputing Applications(NCSA),RSA DateSecurity联合开发而成的。HTTP是作为在硅谷的“商务网项目”的一部分“企业综合技术”(EIT)组织开发的，它已发布作为一个公共规范，ETI于1994年6月首次提出公开于Internet Draft（Internet标准草案）。Terisa Systems现在正开发这一技术，该系统把安全附加到Web传输标准超文本传输协议(HTTP)中，它允许客户和服务器独立地协商加密。确认和数据签名方法，可以任何形式组合，双向通信。在原理上，S-HTTP能胜过SSL。
4.1.3 安全电子事务处理协议(SET)
安全电子事务处理(SET)是一种有关技术的付款协议，它是由Mast-ercard国际公司和Visa国际公司与许多厂商包括GTE,IBM,Microsoft,Netscape,SAIC,Terisa Systems和Verisign共同制定的安全电子交易（Secure Electronic Transaction，简称SET）规格。这是一个为了在Internet上进行在线交易而设立的一个开放的、以电子货币为基础的电子付款系统规范。支持在Internet上使用银行卡（信用卡和出借卡）支付，由Mastercard和Visa国际公司进行测试通过。
其工作过程可以分为7个步骤：
1)消费者利用自己的PC机通过Internet选定所要购买的物品，并在计算机上输入定货单，定货单上需包括在线商店、购买物品名称及数量、交货时间及地点等相关信息。
2)通过电子商务服务器与有关在线商店联系，在线商店作出应答，告诉消费者所填定货单的货物单价、应付款数、交货方式等信息是否准确，是否有变化。
3)消费者选择付款方式，确认定单，签发付款指令。此时SET开始介入。
4)在SET中，消费者必须对定单和付款指令进行数字签名，同时利用双重签名技术保证商家看不到消费者的账号信息。
5)在线商店接受定单后，向消费者所在银行请求支付认可。信息通过支付网送到收单银行，再到电子货币发行公司确认。批准交易后，返回确认信息给在线商店。
6)在线商店发送定单确认信息给消费者。消费者端软件可记录交易日志，以备将来查询。
7)在线商店发送货物，或提供服务；并通知收单银行将钱从消费者的账号转移到商店账号，或通知发卡银行请求支付。
这里应注意SET协议提供的保密和其它安全特性仅限于对财务信息，而定货信息将要通过其它方法保护。要使用SET，需要起动SET软件，也许还要一个浏览器和一个支持SET的财团的账号。以使用者的角度看，用户在WEB站点上能选择要买的产品或服务，并使用浏览器的图形用户接口定购它们。
4.2 加强安全的管理措施
要获得高安全性，只有技术的因素是远远不够的，往往管理的因素会占很大的比例。我们需要高素质的技术人才、良好的管理流程和先进的安全技术相结合才能获得真正意义上的安全性，以下提出几项安全的管理措施。
1)提高人们对电子商务的认识，通过网上的应用实例加强宣传，引导消费者转变思想和消费观念，为电子商务创造良好的消费环境。
2)建立适应电子商务发展的法规环境，从安全交易方面看，目前迫切需要解决的问题是制定相关的电子商务的法律、法规和电子市场管理机制，加强数据保护，保证个人隐私权，以解决电子交易中发生的各种纠纷，保证商家和客户的合法权益不受侵犯。解决当前电子商务发展中存在的诸如网上结算、网上税收、电子签名及身分认证方面的问题。
3)政府应该帮助企业建立网上商务的信息系统，鼓励试点，积极引导，推动企业参与电子商务，按金贸工程设置的目标，以中国商品交易中心为电子商务试点和示范单位，力争3年时间实现全国80%的企业上网，并逐步探索网上交易。
4)加强人才培养，培养合格的网上管理人员是电子商务发展的关键，虽然我们强调技术是促进电子商务发展的重要因素，但归根结底起关键作用的还是人，特别是安全技术开发和安全管理一定要立足国内，只有掌握了现代技术的合格的技术和管理人才，才能保证我国电子商务的安全和发展。
5)加强国际交流。要克服文化方面的障碍，加强各企业间的交流和信任，积极参与国际对话，借鉴国际上先进的经验，制定的电子商务发展政策应该与国际的框架接轨，加速我国电子商务的发展。
我们看到，随着Internet用户的迅速增加，Internet商贸将成为传统商贸的最有力的挑战者，同时是企业发展的一次机遇。但是网上商务还存在的安全和管理等问题，使得多企业和客户仍持敬而远之的态度，在我国更是如此。本文从技术和管理上介绍了一些解决方案，可供建立网络商贸系统时参考，但仍有许多的问题要进一步探讨和实践，还需要经过不断的努力，才能使电子商务真正走进我们的生活。
[收稿日期] 1999-11-12