前不久刚发生了Yahoo!、eBay、CNN等重量级电子商务网站被骇客以「阻绝服务」(Denail of Service, DoS)方式进行攻击，造成网站无法服务客户的窘状。这也说明了资讯安全已成为企业进行电子商务时的首要条件。正因为如此，在电子商务快速发展的时代，企业需透过一个稳固的资讯基础架构，同时整合资讯安全、企业管理及资料仓储等解决方案，管理来自企业内部及外部的大量服务需求，并挖掘客户需求。唯有如此，企业才能无后顾之忧地发展电子商务。

之前企业对资讯安全的了解，多半局限于防毒软体及防火墙。防毒软体可以阻绝病毒入侵，而防火墙则可区分进出企业的网路资讯封包。但此次的阻绝服务式攻击，并非此两者所能完整涵盖，而是需要另一种「入侵侦测」(Intruction Detection)的工具软体，防止此种以「塞车」方式来阻挠电子商务网站正常运行的攻击方式。

完整的资讯安全工具，并不只是以上三种工具，一般而言，尚有存取控制(access control)、VPN、使用者管理(administration)、灾难复原(disaster recovery)、单一登录(single sign-on )、加密(encryption)、验证管理、安全政策实施、认证、授权、预警以及稽核等重要功能。除了具备强大的功能外，这些工具也须具备整合能力，才能称的上是完善的防备。举例而言，除了预防外部骇客入侵，企业也须制定内部员工的存取控制政策，并配合软体进行稽核，以防止不肖员工逾越权限，窃取企业重要资讯并加以外泄，使企业丧失竞争优势。

资讯安全是电子商务运作的防线，企业管理则是电子商务顺利运作的幕后功臣。企业管理的项目多，如网路管理、网站管理、储存管理、资产管理、软体派送、效能管理、客服中心、远端遥控等等。有了这些重要工具，管理者可了解企业网路与网站的使用流量，并随时进行备份；如果伺服器当机时也能马上启动备援系统接替，以免商誉受损。而管理者也需确认系统随时是以最高效能运作，并在系统出现状况之前预测得知。客服系统则可协助客服中心统计客户问题所在，并回应给生产单位，以最快的速度对客户进行回应。

在强大的资讯安全和企业管理能力辅助之下，企业得以顺利地运行电子商务。大量的网上客户涌入后，即会形成相当庞大的客户相关资料，如客户资料档等。积极的企业，一定会想从这些宝贵的资料中，研究市场趋势及客户购买倾向，以利于进行更有利的直销行为。此时企业就需要透过资料仓储进行客户资料的比对与分析，找出市场整体走向与客户的特定购物模式，进而形成个人行销。例如企业以资料仓储，可以先找出去年最畅销的十种产品，同时分析出购买年龄层及职业别，作为今年研发相关系列产品时的重要参考。或是针对某客户进行追踪调查，了解其一整年的购物习性，在适当的时间提醒客户送礼物给家人等等。如此一来，才能真正发挥电子商务威力，成为一个成功的"dot com"企业。

备注

CA组合国际台湾区总经理 刘乃文(图一)

《图一 CA组合国际台湾区总经理 刘乃文》

学历：纽约大学计算机科学硕士、哥伦比亚大学机械工程硕士

历任：CA亚洲区技术服务FSG副总裁、CA北亚区经销业务助理副总裁、夏恩台湾分公司总经理、夏恩公司软体工程师