一、电子商务数据库中的安全问题

电子商务系统是一个建立在较为开放的网络环境上的交易平台，其交易过程大致分为：用户注册、用户登录、选购商品、网上支付等。用户信息在网上传输时，可能会被黑客或其他别有用心的人窃取，从而导致财物损失。因此，确保用户基本信息安全性和完整性是电子商务顺利进行的基础。

下面以最常见的B2C电子商务模式为例，来分析电子商务数据库中可能存在的安全漏洞。

电子商务数据库安全中混合加密技术的应用

在用户填写完整信息提交数据库服务器的过程中，输入的密码经过加密，可能是安全的；但取回密码的提示问题及答案则是不加密的，其他人如果窃取了密码提示问题及答案，就可以按照流程获取用户密码信息，并可以对密码进行修改，可能给用户造成损失，也会给系统带来安全隐患。

通过分析，发现非法窃取用户信息主要发生在用户输入完整信息提交服务器的过程中，最主要的原因是，密码经过散列函数加密后无法还原，只能借助用户注册时填写的密码提示问题和答案来取回密码，而这个环节是没有数据加密的，他人极容易从网上窃听该信息，这会导致数据库系统的不安全。为解决这个问题，我们采用混合加密技术，用对称密钥对用户密码进行加密，再利用非对称加密机制传输对称密钥，从而使得非法用户无法获取用户密码信息，提高系统的安全性。

二、绿盾文档加密软件常用行业和案例:

·制造/设计业：共享设计图纸、商业计划、客户资料、财务预算等重要资料给企业内部对应的人员但需要严格保密，以防竞争对手窃取。
 .金融业：许多敏感信息（融资投资信息、董事会决议、企业财务报表等）需要严格控制，防止商业秘密泄露的文档。
 .知识型企业：调查报告、咨询报告、招投标文件、专利等重要内容的版权保护。
 .政府：不对外公开，需要限定部门或个人阅读、编辑、复制、打印权限的公文、统计数据、市政规划等。
 .军队：涉及国防安全的军事情报、机要文件、技术前瞻性分析等保密性文档。

小知识之对称加密：采用单钥密码系统的数据加密方法，同一个密钥可以同时用作信息的加密和解密，这种数据加密方法称为对称加密，也称为单密钥加密。

三、树立强大的信息安全意识

“没有网络安全，就没有国家安全。自今年年初中央成立网络安全和信息化领导小组，国家已将信息安全防护问题上升到了国家战略高度，而作为国家的一份子，我们也必须有防护好自身、企业甚至国家信息安全的觉悟。

四、使用专业的文件加密软件保护信息安全

有了国家的安全保护自然是好，但分析当前信息安全形势，个人、企业想要保护好自身的信息安全，使用专业的文件和文件夹加密软件对其重要数据进行加密才是关键。数据加密直接作用于数据本身，数据即使被泄露了，只要加密算法不被破解，数据依然是安全的。

五、部署文件加密软件的解决如下问题：

·防止单位内部机密电子信息泄露；
·可追查信息泄露的渠道；
·普遍适用于各种格式的电子文档；
·从根本上解决了电子文档的二次传播，有力保障企业信息安全；
·有效管理、监控局域网内电脑，提升办公效率。

由于未来信息安全防护的多样需求，绿盾透明加密软件集文件加密、文件夹加密多种功能与一身，多种加密娄型可以满足所有文件和文件夹加密需求。采用国际上先进的加密算法，使你的文件加密后真正的达到超高的加密强度，让你的加密文件无懈可击，谩有正确密码无法解密。再加上经绿盾透明加密软件加密后的文件可以防删除，防复制和防移动，这就从根源上杜绝了企业信息泄漏的可能。

信息安全防护问题是技术问题，更是涉及人因的系统问题，而目前最好的方法就是使用专业的加密软件对其机密数据进行加密，这样的话，加密直接作用于数据本身，只要加密算法不被破解，数据依然是安全的。

从科幻到现实，只有一步之遥，那就是信息安全。要想从根本上解决现实世界个人、企业甚至国家的信息安全，使用专业的文件和文件夹加密软件对其数据本源进行加密才是关键。