随着网络技术应用的发展,在线交易逐渐成为商家关注的热点,电子商务越来越受到人们的重视,然而网络不可避免的安全因素阻碍了电子商务的发展,因此开发有效的应用软件保证其健康发展是非常必要的。本文针对电子商务和现代网络中的安全问题,提出了应用于电子商务的综合安全管理软件平台。遵循国际通用的电子商务安全标准规范,采用模块化设计技术和XML的内部总线体系,提供统一的安全接口,满足系统的可扩展性和可维护性;采用先进技术的特色功能模块构成功能强大的完整的综合性电子商务网络安全防范体系:采用混合式入侵检测算法的数据过滤模块,基于JAAS的身份验证和授权验证算法,基于JCE框架的加密解密实施方案和动态的密钥周期性管理概念,采用动态响应机制的应用监控和实时的安全监控;嵌入式的智能安全代理插件,实时搜集用户请求的安全信息、过滤其中的恶意敏感字符,保证安全代理软件和电子商务程序的无缝连接。本文绪论部分着重分析了电子商务的安全现状,及目前安全软件中存在的不足。第二章给出了安全平台的整体框架,探讨了安全平台的运行机制及各模块之间的相互协调关系。第三章详细说明了数据过滤模块的工作原理。第四章说明了安全代理的工作原理。第五章探讨了基于JAAS的认证授权的技术原理及其实现。第六章详细分析了协议过滤模块的工作原理。第七章说明了基于JCE的加密解密技术原理及其实现。第八章介绍了日志管理模块的功能及实现。第九章说明了安全监控的工作原理。第十章介绍了应用监控具体原理。第十一章介绍了本课题中使用的几种先进技术和应用框架如Struts,dom4j等。最后在第十二章讨论了针对目前存在的网络安全问题所做的相应的实验测试。实验表明本课题所提出的电子商务综合安全管理软件平台对现有的网络攻击起非常有效的防御作用。