由于性能的限制，防火墙本身并不能提供实时的入侵检测能力。

客户认证主要包括身份认证和信息认证。身份认证用于鉴别用户身份、信息认证用于保证通信双方的不可抵赖性和信息的完整性。

基于口令的认证方式是最常用的一种技术，安全性仅依赖于口令，口令一旦泄露，用户即可被冒充。

认证机构认证(CA)作为提供身份验证的第三方机构，由一个或多个用户信任的组织实体组成。

认证机构认证(CA)的功能主要有：接收注册请求，处理、批准/拒绝请求，颁发证书。

贸易各方信息的完整性将影响到贸易各方的交易和经营策略，保持贸易各方信息的完整性是电子商务应用的基础。

交易信息的丢失，可能有三种情况：一是因为线路问题造成信息丢失;二是因为安全措施不当而丢失信息;三是在不同的操作平台上转移操作不当而丢失信息。

计算机病毒的侵袭、"黑客"非法入侵、线路窃听等很容易使重要数据在传递过程中泄露，威胁电子商务交易的安全。

计算机安全是保护企业资产不受未经授权的访问、使用、篡改或破坏。

电子商务的安全问题可以归纳为技术、管理、法律等方面的各种安全问题。