1中小企业电子商务的特点
中小型企业特点是资金少，信息技术水平相对较低，企业规模较小，与大型企业相差较大，中小企业的电子商务模式不能模仿现有大型电子商务企业，如亚马逊、京东等企业拥有大量的资金与人才储备，而且具有很大的市场占有率。中小企业没有一个成熟的品牌效应，而且也不具有较低成本生产、销售的技术和管理水平，自己建立一个完整的销售平台具有一定的难度，如果没有云计算技术几乎不可能。所以，云计算技术的出现，有效解决了中小企业如何建立电子商务平台的问题，中小企业不用花费大量的资金和招聘高级计算机人才，通过租赁云服务提供商的硬件与软件服务，加之中小企业业务相对简单，容易实现自己特色鲜明的电子商务销售模式。
2中小企业云计算电子商务模式的优势
2.1节约企业信息化建设成本
首先，云计算服务商具有多个大型的服务器群，中小型企业可以租赁服务，无需购买搭建电子商务平台所需的基础硬件与软件。其次，云计算平台为中小企业提供的信息处理和服务都是在云服务器端上进行的，并不是在中小企业内部自身的计算机上。再次，云计算提供商为中小型企业还提供功能强大的计算能力与巨大的存储空间。最后，由于企业全部的信息运算工作都是在云端完成的，因此对客户端使用的电脑硬件要求不高，客户端可以使用普通办公计算机，并安装普通的存储及内存。由于系统采用BS结构，所以处理业务的软件使用浏览器就可以，无需安装客户端软件就可以进行电子商务运营了。
2.2保障安全交易环境安全
由于数据存储在云计算提供商的服务器中，数据都是统一进行处理后存储，提高了数据的有效性、安全性，避免了数据冗余，云计算服务器中的数据处理模块能够对大量数据进行处理，对数据进行统一的资源分配、安全检测，均衡负载。而且，云计算平台的服务商使用了当今领先的数据安全加密技术，可以保证云平台的数据安全，从而为中小企业开展电子商务打下坚实的基础。
2.3完善电子交易业务流程
云计算技术的交易模块主要完成了安全控制系统的建立，该系统负责保障电子交易的安全进行；它在电子交易过程中规定了信息处理流程，把中小型企业的数据业务处理、资金支付及信息传送等功能的容错率控制在合理、科学的范围内。而且云计算技术还为用户提供了多种电子支付服务功能，如网上银行、支付宝、微信支付、SimplePay、DevPay等服务。
3中小企业云计算电子商务所面对的问题
3.1存储数据安全问题
企业数据存储的安全维护是电子商务中比较重要的环节，高度整合的海量储存空间使数据存在着一定的安全问题。(1)企业数据存储的位置不确定。用户把企业数据上传到云平台，用户虽然能够处理数据，但是数据不能像存储在公司服务器上的那样具体，只能看到数据，却看不到文件具体存储在哪个服务器上，在服务器哪个磁盘里，因此存在着一些不安全因素。(2)云计算中物理的安全防备模糊。多个企业把数据存储到云服务器上，共同使用云服务器的资源，有可能把某一公司之前所使用的存储资源分给其他企业，因此有可能对同一服务器上的其他用户泄露信息。(3)云服务平台存储格式的兼容性。企业上传大的数据时，可能使其云服务提供商不能满足申请服务的软、硬件要求，就需要扩充资源或把所有数据转移到其他云服务提供商的服务器上，因此，有可能两个云服务提供商和数据不能兼容产生问题。(4)灾难性瘫痪的恢复功能。企业线下的业务一直都在运行，如果让数据恢复到以前，就有可能使系统存储信息产生错误。
3.2传送数据安全问题
云计算平台建立后，企业所有的电子商务相关的业务数据会在平台与企业间传送，包括许多企业重要保密数据，担心黑客通过网络截获数据从事非法交易，从而给企业带来损失，所以数据传送过程中产生了安全隐患，具体包含如下内容。(1)数据查询的安全性。用户在查看云平台数据时，云服务平台会把查询结果回传送给用户，查询数据在传输过程中容易泄露，产生安全隐患。(2)文件传输的安全性。用户与云服务平台之间在上传或下载重要文件时，文件在传输过程中容易被他人获取，从而产生安全隐患。
3.3客户端安全问题
(1)浏览器安全问题。由于电子商务平台为BS结构的网站，客户端通过浏览器来处理企业业务，目前虽然浏览器的版本较多，但是由于浏览器的使用方式，限定了设计复杂的安全防范功能。并且，目前很多病毒(木马等)都是针对浏览器来感染，浏览器一旦发现存在安全漏洞，电子商务网站就容易被黑客攻击，对云计算服务平台的数据造成一定的影响。(2)黑客入侵。一方面，企业把重要数据存储在大家都可以访问的网络上的云服务器中，为黑客窃取提供了方便，他们能够长时间地对电子商务网站的密码进行破解，攻击电子商务网站。另一方面，企业的用户为了使用方便，通常不会设置较长的、安全性高的密码，从而降低了黑客破解密码的难度。(3)保存数据加密密钥。在云服务平台中传输重要数据需要加密后传输，如何保存这个用来加密密钥十分重要，中小企业一般通常使用SSL协议来加密、解密数据，如果密钥泄露，在云中传输数据就非常不安全。(4)云服务软件的安全。有的云计算平台搭建软件出现的时间较短，部分软件漏洞还没有被发现并弥补，如果采用了有漏洞的云计算产品，也就会必然带来安全隐患的出现。(5)云服务平台日志的监管。云服务提供商拥有大量的云服务器和租赁云服务的客户，把越来越多的工作任务转移到了云平台中，云服务提供商就要面对保留大量服务器日志的任务，产生的这些日志大部分是无用的信息，但是不排除里面有一些重要数据，如何监管云服务商的行为也是需要解决的问题。
3.4法律规定的安全隐患
(1)国家法律规定本国的数据不可以储存到别的国家，不可以把数据存储于与其他国家共享的存储中。云就打破了在国界上限制，使信息的隐私、隔离和安全不受限制，也就可能违背了法律规定。(2)在云计算的环境里，电子商务涉列到的平台账户、银行账户、隐私等问题也就跟着产生，由于相关的法律规定还尚未成熟，而监管部门的监管制度也不完善，因此，仍有不少人员钻法律漏洞，来进行不法行为获取私利，极大地影响了电子商务用户的资金安全。
4中小企业云计算电子商务安全对策
4.1采用安全性高的用户验证模式
目前采用云计算服务的企业数量不断增多，在登录云平台时需要对登录用户进行合法性验证，确保企业数据信息安全，不被非法人员窃取。另外还需要定期对云平台合法用户名单进行检查和维护，删除使用权对期的用户，整理用户权限的变动。目前云服务常用的用户身份验证的方式包括：账号密码验证方法、视网膜验证方法、生物验证中对指纹验证的方法、U盾或者是密保卡形式的硬件认证方法。
4.2采用加密算法对数据加密处理
在使用云平台上的服务时，传统安全措施主要对用户的访问权限进行处理，在云计算平台上云服务提供商拥有所有的权限，能否访问云平台上的所有数据，对企业而言是不安全的，所以企业存储数据时需要采取传统模式不同的措施，当前普遍采用的方法是密码学方法对数据进行加密，加密方法主要包括：根据数据特点选择安全性高的密钥和加密算法，将企业重要数据变成密文的方法；购买安全机构代理公司提供的多重加密手段，采用层次密钥，对数据进行多重加密，可以在一定程度上提高数据安全性。
4.3通过第三方审计机构对云服务供应商进行安全审计
云计算平台用户将私有的数据资源和计算功能全部放在了云计算平台上，这样用户失去了对自己的信息控制权，所以要求供应商对云服务平台中的数据安全进行保障，以及需要对云服务提供商是否具有保证数据安全的能力进行审计。另外，由于云计算的存储特点，用户的数据被分别放到了不同区域的云平台服务器中，各区域政府部门在信息安全方面存在着一些差异，因此需要通过审计机构对云服务商安全方面的保障能力进行严格审计，确保云平台中用户数据的安全性和准确性。
4.4根据自身情况合理选择云提供商
中小企业如何选择合适的云服务提供商，不仅需要考虑云提供商的技术水平和服务口碑，还需考虑企业自身的定位和目标，才能选择合适的云服务提供商。通常中小型企业使用云计算服务主要是想解决数据的存储和共享，大型企业更侧重于数据的安全性和访问数据资源的便利性。
4.5实时监控云服务中用户数据
云服务提供商搭建云服务平台后，需要同时建立云计算监控平台，实时监控系统状态、应用软件运行情况和网络是否通畅等信息，主要保障系统的安全性、可用性、运行速度方面。在服务器出故障时，云监控平台能够及时发现并向管理员发送报警提示信息，确保服务人员能够及时维护，有效减少系统维修故障时间，减少云平台用户损失。此外，云监控平台还能够检测和监控网站的运行速度，保障电子商务网站能够正常运行，在节假日电子商务网站访问量比较大的时段尤其重要。
5结语
云计算技术在中小企业电子商务中的应用是新型的互联网经济模式，是补充大型企业电子商务的不足，并具有较强的生命力和竞争力。而云计算技术能够为中小企业迅速构建安全的电子商务平台，不耗费过多的财力、人力和物力就能搭建起自己的电子商务模式，企业可以将工作重心转移到提高产品质量和扩展客户的方向上，提高对客户的服务质量，这样才能让企业更加迅速地发展，从而提高经济效益。中小企业加入到电子商务行列中，一定会带来一场新的变革，未来电子商务会给人们带来更经济、便捷的服务。
作者：关世杰 丁娜 张昊 单位：沈阳工学院经济与管理学院
