1、未進行操作系統相關安全配置
不論采用什麽操作系統，在缺省安裝的條件下都會存在壹些安全問題，只有專門針對操作系統安全性進行相關的和嚴格的安全配置，才能達到壹定的安全程度。千萬不要以為操作系統缺省安裝後，再配上很強的密碼系統就算作安全了。網絡軟件的漏洞和“後門”是進行網絡攻擊的首選目標。
2、未進行CGI程序代碼審計
如果是通用的CGI問題，防範起來還稍微容易壹些，但是對於網站或軟件供應商專門開發的壹些CGI程序，很多存在嚴重的CGI問題，對於電子商務站點來說，會出現惡意攻擊者冒用他人賬號進行網上購物等嚴重後果。
3、拒絕服務（DoS，DenialofService）攻擊
隨著電子商務的興起，對網站的實時性要求越來越高，DoS或DDoS對網站的威脅越來越大。以網絡癱瘓為目標的襲擊效果比任何傳統的恐怖主義和戰爭方式都來得更強烈，破壞性更大，造成危害的速度更快，範圍也更廣，而襲擊者本身的風險卻非常小，甚至可以在襲擊開始前就已經消失得無影無蹤，使對方沒有實行報復打擊的可能。
4、安全產品使用不當
雖然不少網站采用了壹些網絡安全設備，但由於安全產品本身的問題或使用問題，這些產品並沒有起到應有的作用。很多安全廠商的產品對配置人員的技術背景要求很高，超出對普通網管人員的技術要求，就算是廠家在最初給用戶做了正確的安裝、配置，但壹旦系統改動，需要改動相關安全產品的設置時，很容易產生許多安全問題。
5、缺少嚴格的網絡安全管理制度
網絡安全最重要的還是要思想上高度重視，網站或局域網內部的安全需要用完備的安全制度來保障。建立和實施嚴密的計算機網絡安全制度與策略是真正實現網絡安全的基礎。
6、竊取信息
由於未采用加密措施，數據信息在網絡上以明文形式傳送，入侵者在數據包經過的網關或路由器上可以截獲傳送的信息。通過多次竊取和分析，可以找到信息的規律和格式，進而得到傳輸信息的內容，造成網上傳輸信息泄密。
7、篡改信息
當入侵者掌握了信息的格式和規律後，通過各種技術手段和方法，將網絡上傳送的信息數據在中途修改，然後再發向目的地。這種方法並不新鮮，在路由器或網關上都可以做此類工作。
8、假冒
由於掌握了數據的格式，並可以篡改通過的信息，攻擊者可以冒充合法用戶發送假冒的信息或者主動獲取信息，而遠端用戶通常很難分辨。
9、惡意破壞
由於攻擊者可以接入網絡，則可能對網絡中的信息進行修改，掌握網上的機要信息，甚至可以潛入網絡內部，其後果是非常嚴重的。
安全對策
1、保護網絡安全。
保護網絡安全的主要措施如下：全面規劃網絡平臺的安全策略，制定網絡安全的管理措施，使用防火墻，盡可能記錄網絡上的壹切活動，註意對網絡設備的物理保護，檢驗網絡平臺系統的脆弱性，建立可靠的識別和鑒別機制。
2、保護應用安全。
應用層上的安全業務可以涉及認證、訪問控制、機密性、數據完整性、不可否認性、Web安全性、EDI和網絡支付等應用的安全性。
3、保護系統安全。
在安裝的軟件中，如瀏覽器軟件、電子錢包軟件、支付網關軟件等，檢查和確認未知的安全漏洞。技術與管理相結合，使系統具有最小穿透風險性。如通過諸多認證才允許連通，對所有接入數據必須進行審計，對系統用戶進行嚴格安全管理。建立詳細的安全審計日誌，以便檢測並跟蹤入侵攻擊等。
4、加密技術
加密技術為電子商務采取的基本安全措施，交易雙方可根據需要在信息交換的階段使用。加密技術分為兩類，即對稱加密和非對稱加密。
5、認證技術。
用電子手段證明發送者和接收者身份及其文件完整性的技術，即確認雙方的身份信息在傳送或存儲過程中未被篡改過。包括數字簽名、數字證書。
6、電子商務的安全協議。
電子商務的運行還有壹套完整的安全協議，有SET、SSL等。
擴展資料
從電子商務的含義及發展歷程可以看出電子商務具有如下基本特征：
1、普遍性。電子商務作為壹種新型的交易方式，將生產企業、流通企業以及消費者和政府帶入了壹個網絡經濟、數字化生存的新天地。
2、方便性。在電子商務環境中，人們不再受地域的限制，客戶能以非常簡捷的方式完成過去較為繁雜的商業活動。如通過網絡銀行能夠全天候地存取賬戶資金、查詢信息等，同時使企業對客戶的服務質量得以大大提高。在電子商務商業活動中，有大量的人脈資源開發和溝通，從業時間靈活，完成公司要求，有錢有閑。
3、整體性。電子商務能夠規範事務處理的工作流程，將人工操作和電子信息處理集成為壹個不可分割的整體，這樣不僅能提高人力和物力的利用率，也可以提高系統運行的嚴密性。
4、安全性。在電子商務中，安全性為壹個至關重要的核心問題，它要求網絡能提供壹種端到端的安全解決方案，如加密機制、簽名機制、安全管理、存取控制、防火墻、防病毒保護等等，這與傳統的商務活動有著很大的不同。
5、協調性。商業活動本身為壹種協調過程，它需要客戶與公司內部、生產商、批發商、零售商間的協調。在電子商務環境中，它更要求銀行、配送中心、通信部門、技術服務等多個部門的通力協作，電子商務的全過程往往是壹氣呵成的。