为您找到与电子商务最常见的安全机制相关的共200个结果:
论文关键词:电子商务;信息安全;加密技术;数字认证
论文摘要:电子商务技术的广泛应用,给中小型公司提供便利和商机。同时,由于Internel的开放性、共享性使电子商务信息安全面临威胁。阐述了电子商务可采用加密技术、数字签名和数字证书技术、防火墙技术等技术和SSL协议、SET协议,提高电子商务信息安全系数,并对今后电子商务信息技术发展提出了自己的见解。
引言:近年来,随着通讯技术、网络技术的迅速发展促使电子商务技术应运而生。电子商务具有高效率、低成本的特性,为中小型公司提供各种各样的商机而迅速普及。电子商务主要依托Intemet平台完成交易过程中双方的身份、资金等信息的传输。由于Imemet的开放性、共享性、无缝连通性,使得电子商务信息安全面临着威胁:如1)截获和窃取用户机密的信息。2)篡改网络传输途中的信息,破坏信息的完整性。3)假冒合法用户或发送假冒信息来欺骗用户。4)交易抵赖否认交易行为等。因此,电子商务技术的推广,很大程度依赖信息安全技术的完善和提高。
l电子商务安全技术
1.1加密技术。数据加密就是按照确定的密码算法将敏感的明文数据变换成难以识别的密文数据。通过使用不同的密钥,可用同一加密算法,将同一明文加密成不同的密文。当需要时可使用密钥将密文数据还原成明文数据,称为解密。数据加密被认为是最可靠的安全保障形式,它可以从根本上满足信息完整性的要求,是一种主动安全防范策略。
密钥加密技术分为对称密钥加密和非对称密钥加密两类。对称加密技术是在加密与解密过程中使用相同的密钥加以控制,它的保密度主要取决于对密钥的保密。它的特点是数字运算量小,加密速度快,弱点是密钥管理困难,一旦密钥泄露,将直接影响到信息的安全。非对称密钥加密法是在加密和解密过程中使用不同的密钥加以控制,加密密钥是公开的,解密密钥是保密的。它的保密度依赖于从公开的加密密钥或密文与明文的对照推算解密密钥在计算上的不可能性。算法的核心是运用一种特殊的数学函数——单向陷门函数。即从—个方向求值是容易的,但其逆向计算却很困难,从而在实际上成为不可能。
1.2数字签名和数字证书。1)数字签名。数字加密是非对称加密技术的一类应用。数字签名是用来保证文档的真实性、有效性的一种措施.如同出示手写签名一样。将摘要用发送者的私钥加密,与原文一起传送给接收者。接收者只有用发送者的公钥才能解密被加密的摘要。通过数字签名能够实现对原始报文的鉴别与验证,保证报文的完整性、权威性和发送者对所发报文的不可抵赖性。数字签名机制提供了一种鉴别方法,保证了网络数据的完整性和真实性。2)数字证书。数字证书就是标志网络用户身份信息的一系列数据,用来在网络直用中识别通讯各方的身份,其作用类似于现实生活中的身份证。数字证书由可信任的、公正的权威机构CA中心颁发,以数字证书为杨的加密技术可以对网络上传输的信息进行加密和解密、数字签名和签名验证,确保网上传递信息的机密性、完整性,交易实体身份的真实性,签名信息的不可否认性,从而保障网络应用的安全性。
1.3防火墙技术。防火墙主要功能是建立网络之间的—个安全屏障,从而起到内部网络与外部公网的隔离,加强网络之间的访问控制,防止外部网络用户以非法手酾百:过外部网络进入内部网络。根据制定的策略对两个或多个网络、分析和审计,按照—定的安全策略限制外界用户对内部网络的访问,只有被允许的通信才能通过防火墙,管理内部用户访问外界网络的权限,监视网络运行状态并对各种攻击提供有效的防范。
2电子商务安全交易协议
2.l(SSL)安全套接层协议。主要用于提高应用程序之间的数据的安全系数,保证任何安装了安全套接层的客户和服务器之间事务安全的协议,该协议向基于TCP/IP的客户假务器应用程序提供了客户端与服务的鉴别、数据完整性及信息机密性等安全措施。
SSL安全协议主要提供三方面的服务。—是用户和服务器的尝陛保证,使得用户与服务器能够确信渤据将被发送到正确的客户机和服务器上。客户机与服务器都有各自的识别号,由公开密钥编排。为了验证用户,安全套接层协议要求在握手交换数据中作数字认证,以此来确保用户的合法性;二是加密数据以隐藏被传递的数据。安全套接层协议采用的加密技术既有对称密钥,也有公开密钥,在客户机和服务器交换数据之前,先交换SSL初始握手信息。在SSL握手信息中采用了各种加密技术,以保证其机密性与数据的完整性,并且经数字证书鉴别:三是维护数据的完整性。安全垂接层协议采用Hash函数和机密共享的力怯来提供完整的信息服务,建立客户机与服务器之间的安全通道,使所有经过安全套接层协议处理的业务能全部准确无误地到达月的地。
2.2(SET)安全电子交易公告。为在线交易设立的一个开放的、以电子货币为基础的电子付款系统规范。SET在保留对客户信用卡认证的前提下,又增加了对商家身份的认证。SET已成为全球网络的工业标准。
SET安全协议主要对象包括:消费者(包括个人和团体),按照在线商店的要求填写定货单,用发卡银行的信用卡付款;在线商店,提供商品或服务,具备使用相应电子货币的条件;收单银行,通过支付网关处理消费者与在线商店之间的交易付款;电子货币发行公司以及某些兼有电子货币发行的银行。负责处理智能卡的审核和支付;认证中心,负责确认交易对方的身份和信誉度,以及对消费者的支付手段认证。SET协议规范技术范围包括:加密算法的应用,证书信息与对象格式,购买信息和对象格式,认可信息与对象格式。SET协议要达到五个目标:保证电子商务参与者信息的相应隔离;保证信息在互联网上安全传输,防止数据被黑客或被内部人员窃取;解决多方认证问题;保证网上交易的实时性,使所有的支付过程都是在线的;效仿BDZ贸易的形式,规范协议和消息格式,促使不同厂家开发的软件具有兼容性与交互操作功能,并且可以运行在不同的硬件和操作系统平台上。
3电子商务信息安全有待完善和提高
3.1提高网络信息安全意识。以有效方式、途径在全社会普及网络安全知识,提高公民的网络安全意识与自觉陡,学会维护网络安全的基本技能。并在思想上萤把信息资源共享与信息安全防护有机统一起来,树立维护信息安全就是保生存、促发展的观念。
3.2加强网络安全管理。建立信息安全领导机构,有效统一、协调和研究未来趋势,制定宏观政策,实施重大决定。严格执行《中华人民共和国计算机信息系统安全保护条例》与《计算机信息网络安全保护管理办法》,明确责任、规范岗位职责、制定有效防范措施,并目严把用户人网关、合理设置访问权限等。
3.3加快网络安全专业人才的培养。加大对有良好基础的科研教育基地的支持和投入,加强与国外的经验技术交流,及时掌握国际上最先进的安全防范手段和技术措施,确保在较高层次上处于主动,加强对内部人员的网络安全培洲,防止堡垒从内部攻破。使高素质的人才在高水平的教研环境中迅速成长和提高。
3.4开展网络安全立法和执法。吸取和借鉴国外网络信息安全立法的先进经验,结合我国国情对现行法律体系进行修改与补充,使法律体系更加科学和完善;并建立有利于信息安全案件诉讼与公、检、法机关办案制度,提高执法效率和质量。对违犯国家法律法规,对计算机信息存储系统、应用程序或传输的数据进行删除、修改、增加、干扰的行为依法惩处。
3.5强化网络技术创新。组织现有信息安全研究、应用的人才,创造优良环境,创新思想、超越约束,利用国内外资源,建立具有中国特色的信息安全体系。特别要重点研究关键芯片与内核编程技术和安全基础理论。
结束语:电子商务模式相对传统商务模式,具有便捷、高效的特点。但现今全球通过电子商务渠道完成的贸易额仍只是同期全球贸易额中的小部分。因此,电子商务信息安全问题有赖于对公钥基础设施PKI、开发与应用,支付协议、物流配送协议、XML和标准化等方面深入研究和完善才能良好的促进电子商务技术的应用和推广。
浏览量:3
下载量:0
时间:
论文关键词:电子商务 信息安全 人员管理
论文摘要:当前,我国电子商务建设中以技术为主的安全管理体制,忽视了人员对电子商务的安全影响。但近几年案例表明:企业缺乏针对内部人员的系统安全管理体制,是导致网络交易过程中泄密和企业利益损失的主要原因。本文重点分析了企业在电子商务安全管理体制方面存在的不足和原因,提出了一些加强人员安全管理的建议,为我国电子商务企业的安全管理提供借鉴。
1、问题的提出
作为一种新的经济模式,电子商务以高效、便捷、方便的优势和全新的企业经营理念、经营手段、经营环境吸引着广大用户,为世界经济赋予了无限的发展空间。随着电子商务应用范围的日益扩大,针对电子商务的各种犯罪活动也19益猖獗。国内外调查显示…,52.26%的用户最关心的是网上交易的安全可靠性,超过6O%的人由于担心电子商务的安全问题而不愿进行网上购物。加强电子商务实施过程中的安全管理已经成为促进电子商务高速发展的重要因素。
电子商务的安全,可分为技术安全和管理安全两种类型。所谓技术安全,是指通过各种黑客手段窃取企业的用户lD、密码以及相关的机密文件,甚至网络银行帐号、密码等,给企业造成经济损失。而管理安全则是指缺乏对参与电子商务过程中各个环节的人员的管理预防手段,最终导致的电子商务安全事件。从美国的花旗银行和中央情报局到中国的某家国有商业银行,都有过由于内部人员的违规和违法操作,导致数据被篡改和泄密的事件发生。
近几年的电子商务安全案件表明:人员是网上交易安全管理中的最薄弱的环节,近年来我国计算机犯罪大都呈现内部犯罪的趋势,有的竞争对手利用企业招募新人的方式潜入对方企业,或利用不正当的方式收买企业网络交易管理人员。有的电子商务从业人员从本企业辞职后,迅速把客户资料、产品研发成果等机密出售给竞争对手,给企业带来了不必要的经济损失。
2、原因分析
电子商务信息安全已经引起很多企业的重视,但大多数企业往往侧重于加强技术措施,如购买先进的防火墙软件,采用更高级的加密方法等,很多企业认为:员工泄密的安全事故只是偶然现象,很少从人员管理的角度来探讨出现这些事故的根本原因。“重技术、轻管理”是当前很多电子商务企业的通病。由于管理手段不到位,很多先进的安全技术无法发挥应有的效能。之所以出现上述问题,主要有以下原因:
首先,很多企业管理高层对人员管理在信息安全中的地位认识不足。大多数企业将电子商务网络作为一项纯粹的技术工程来实施,企业内部缺乏系统的安全管理策略,只是被动的使用一些技术措施来进行防御,因此电子商务过程中一旦出现突发性事件,往往造成很大的经济损失。现实中没有一个网络系统是完美无缺的,不安全因素随时存在。因此,安全管理措施必须渗透到系统的每一个环节和企业组织的~个层面,只有构建一个人与技术相结合的安全管理体系,才能确保整个电子商务系统得安全。
企业没有从整体上、有计划地考虑信息安全问题。企业各部门、各下属机构都存在“各自为政的局面,缺少统一规划、设计和管理信息安全强调的是整体上的信息安全性,而不仅是某一个部门或公司的信息安全。而各部门、各公司又确实存在个体差异,对于不同业务领域来说,信息安全具有不同的涵义和特征,信息安全保障体系的战略性必须涵盖各部门和各公司的信息安全保障体系的相关内容。
缺少信息安全管理配套的人力、物力和财力。人才是信息安全保障工作的关键。信息安全保障工作的专业性、技术性很强,没有一批业务能力强,且具有信息网络知识、信息安全技术、法律知识和管理能力的复合型人才和专门人才,就不可能做好信息安全保障工作。应该从信息安全建设和管理对信息安全人才的实际需求出发,加快信息安全人才的培养。
企业对员工的信息安全教育不够。员工的信息安全意识薄弱,9O%的安全事故是由于人为疏忽所造成。如有些企业不限制内部人员使用各种高科技信息载体,如U盘、移动硬盘以及笔记本等移动办公设备。
3、加强电子商务安全管理的建议
电子商务信息安全管理实践表明,大多数安全问题是由于管理不善造成的。安全管理是一项系统工程,不仅涉及到企业的组织架构、信息技术、人员素质等各个方面,还牵扯到国家法律和商业规则。企业内部存在着诸多影响信息安全的因素:改变lT系统不等于改变企业的信息安全管理,要使企业信息尽可能的安全,必须在技术投人的基础上融人人在管理方面的智慧i同时,不仅要防外,更要防内,即对组织内部人员的管理。信息安全问题的解决需要技术,但又不能单纯依靠技术。整个电子商务的交易过程,是人与技术相互融合的过程,如何使管理与技术相得益彰十分重要。“三分技术,七分管理”阐述了信息安全的本质。
电子商务的安全管理,就是通过一个完整的综合保障体系,来规避信息传输风险、信用风险、管理风险和法律风险,以保证网上交易的顺利进行。网上交易安全管理,应采用综合防范的思路,一是技术方面的考虑,如防火墙技术、网络防毒、信息加密、身份认证、授权等,但必须明确,只有技术措施并不能完全保证网上交易的安全。二是必须加强监管,建立各种有关的合理制度,并加强严格监督,如建立交易的安全制度、交易安全的实时监控、提供实时改变安全策略的能力、对现有的安全系统漏洞的检查以及安全教育等。为了加强企业电子商务的信息安全,我们提出如下建议:
(1)提高网络安全防范意识。
现在许多企业没有意识到互联网的易受攻击性,盲目相信国外的加密软件,对于系统的访问权限和密钥缺乏有力度的管理。这样的系统一旦受到攻击将十分脆弱,其中的机密数据得不到应有的保护。据调查,目前国内90%的网站存在安全问题,其主要原因是企业管理者缺少或没有安全意识。某些企业网络管理员甚至认为其公司规模较小,不会成为黑客的攻击目标,如此态度,网络安全更是无从谈起。应该定期由公司或安全管理小组承办信息安全讲座,只有提高网络安全防范意识,才能有效的减少信息安全事故的发生。
(2)建立电子商务安全管理组织体系。
一个完整的信息安全管理体系首先应建立完善的组织体系。即建立由行政领导、IT技术主管、信息安全主管、本系统用户代表和安全顾问组成的安全决策机构。其职责是建立管理框架,组织审批安全策略、安全管理制度,指派安全角色,分配安全职责,并检查安全职责是否已被正确履行,核准新信息处理设施的启用、组织安全管理专题会等。还应建立由网络管理员、系统管理员、安全管理员、用户管理员等组成的安全执行机构。该机构负责起草网络系统的安全策略、执行批准后的安全策略、日常的安全运行和维护、定期的培训和安全检查等。如果需要,还可建立安全顾问机构。安全顾问机构可聘请信息安全专家担任系统安全顾问,负责提供安全建议,特别是在安全事故或违反安全策略事件发生后,可以被安全决策机构指定负责事故(事件)调查,并为安全策略评审和评估提供意见。
(3)制定符合机构安全需求的信息安全策略。电子商务交
易过程中,需要明确的安全策略主要包括客户认证策略、加密策略、日常维护策略、防病毒策略等安全技术方案的选择。安全执行机构应根据本信息网络的实际情况制定相应的信息安全策略,策略中应明确安全的定义、目标、范围和管理责任,并制定安全策略的实施细则。安全策略文档要由安全决策机构审查、批准,并发布和传达给所有的人安全策略还应由安全决策机构定期进行有效性审查和评估:在发生重大的安全事故、发现新的脆弱性、组织体系或技术上发生变更时,应重新进行安全策略的审查和评估。
(4)人员安全的管理和培训
参与网上交易的经营管理人员在很大程度上支配着企业的命运,他们承担着防范网络犯罪的任务。而计算机网络犯罪同一般犯罪不同的是,他们具有智能性、隐蔽性、连续性、高效性的特点,因而,加强对有关人员的管理变得十分重要。首先,在人员录用时应做好人员鉴别,人员录用或人员职位调整时,一般要签署保密协议。当人员到期离开或协议到期、工作终止时,要审查保密协议。其次对有关人员进行上岗培训,建立人员培训计划,定期组织安全策略和规程方面的培训。第三,落实工作责任制,在岗位职责中明确本岗位执行安全政策的常规职责和本岗位保护特定资产、执行特定安全过程或活动的特别职责,对违反网上交易安全规定的人员要进行及时的处理。第四,贯彻网上交易安全运作基本原则,包括职责分离、双人负责、任期有限、最小权限、个人可信赖性等。
(5)增强法律意识,促进电子商务立法
面对电子商务这种新型的贸易形式,我国目前尚无专门法规可依,使得部分违法犯罪人员没有得到应有的惩罚。近几年里,国家加强了这方面的投入。在全国性的立法文件中,《合同法》的部分条款可以看作是针对电子商务的立法。此外,广东省制定的《广东省电子交易管理条例》这个地方性的法规可以看作是对加快我国电子商务立法的有益探索。《中华人民共和国电子签名法》是对主要用于电子商务活动,电子政务等其他应用应该有新的适用法规。
尽管在电子商务信息安全立法方面取得了一些成就,但总的来说,我国的电子商务立法还很不健全,对电子商务活动的安全保护缺少直接性;相关立法比较分散,而且效力不高;对新出现的情况缺乏适应能力;立法速度慢。这些都需要电子商务企业和国家有关部门不断探索,共同促进电子商务信息安全的法制环境建设。
4、结论
快捷的电子商务在给企业带来发展机遇的同时,也使企业面临着各种安全风险。由于缺乏对电子商务信息安全管理体制的系统认识,很多企业都把其电子商务信息安全作为一项技术工程来实施,而忽略了交易过程中,各种参与人员对安全的影响。分析了企业在电子商务安全管理体制方面存在的不足和原因,从安全防范意识、管理组织体系、信息安全技术策略、人员管理与培训、电子商务立法等方面提出了一些加强人员安全管理的建议。在企业走向电子商务时代,只有管理与技术并重,才能确保企业电子商务交易过程中的信息安全。
浏览量:3
下载量:0
时间:
论文关键词:电子商务网络信息安全
论文摘要:电子商务是基于网络盼新兴商务模式,有效的网络信息安全保障是电子商务健康发展的前提。本文着重分析了电子商务活动申存在的网络信息安全问题,提出保障电子商务信息安全的技术对策、管理策略和构建网络安全体系结构等措施,促进我国电子商务可持续发展。
随着互联网技术的蓬勃发展,基于网络和多媒体技术的电子商务应运而生并迅速发展。所谓电子商务通常是指是在全球各地广泛的商业贸易活动中,在因特网开放的网络环境下,基于浏览器/服务器应用方式,买卖双方不谋面地进行各种商贸活动,实现消费者的网购物、商户之间的网上交易和在线电子支付以及各种商务活动和相关的综合眼务活动的一种新型的商业运营模式。信息技术和计算机网络的迅猛发展使电子商务得到了极大的推广,然而由于互联网的开放性,网络安全问题日益成为制约电予商务发展的一个关键性问题。
一、电子商务网络信息安全存在的问题
电子商务的前提是信息的安全性保障,信息安全性的含义主要是信息的完整性、可用性、保密和可靠。因此电商务活动中的信息安全问题丰要体现在以下两个方面:
1网络信息安全方面
(1)安全协议问题。目前安全协议还没有全球性的标准和规范,相对制约了国际性的商务活动。此外,在安全管理方面还存在很大隐患,普遍难以抵御黑客的攻击。
(3)防病毒问题。互联网的出现为电脑病毒的传播提供了最好的媒介,不少新病毒直接以网络作为自己的传播途径,在电子商务领域如何有效防范病毒也是一个十分紧迫的问题。
(4)服务器的安全问题。装有大量与电子商务有关的软件和商户信息的系统服务器是电予商务的核心,所以服务器特别容易受到安全的威胁,并且一旦出现安全问题,造成的后果会非常严重。
2.电子商务交易方面
(1)身份的不确定问题。由于电子商务的实现需要借助于虚拟的网络平台,在这个平台上交易双方是不需要见面的,因此带来了交易双方身份的不确定性。攻击者可以通过非法的手段盗窃合法用户的身份信息,仿冒合法用户的身份与他人进行交易。
(2)交易的抵赖问题。电子商务的交易应该同传统的交易一样具有不可抵赖。有些用户可能对自己发出的信息进行恶意的否认,以推卸自己应承担的责任。
(3)交易的修改问题。交易文件是不可修改的,否则必然会影响到另一方的商业利益。电子商务中的交易文件同样也不能修改,以保证商务交易的严肃和公正。
二电子商务中的网络信息安全对策
1电子商务网络安全的技术对策
(1)应用数字签名。数字签名是用来保证信息传输过程中信皂的完整和提供信包发送者身份的认证,应用数字签名可在电子商务中安全、方便地实现在线支付,而数据传输的安全性、完整,身份验证机制以及交易的不可抵赖性等均可通过电子签名的安全认证手段加以解决。
(2)配置防火墙。防火墙是在两个网络通讯时执行的一种访问控制尺度,它能阻止网络中的黑客来访问你的网络,防止他们更改、拷贝、毁坏你的重要信息。它能控制网络内外的信息交流,提供接入控制和审查跟踪,是一一种访问控制机制。在逻辑,防火墙是一个分离器、限制器,能有效监控内部网和Intemet之间的任何活动,保证内部网络的安全。
(3)应用加密技术。密钥加密技术的密码体制分为对称密钥体制和公用密钥体制两种。相应地,对数据加密的技术分为对称加密和非对称加密两类。根据电子商务系统的特点,全面加密保护应包括对远程通信过程中和网内通信过程中传输的数据实施加密保护。一般来说,应根据管理级别所对应的数据保密要求进行部分加密而非全程加密。
2、电子商务网络安全的管理策略
(1)建立保密制度。涉及信息保密、口令或密码保密、通信地址保密、日常管理和系统运行状况保密、工作日记保密等各个方面。对各类保密都需要慎重考虑,根据轻重程度划分好不同的保密级别,并制定出相应的保密措施。
(2)建立系统维护制度。该制度是电子商务网络系统能否保持长期安全、稳定运行的基本保证,应由专职网络管理技术人员承担,为安全起见,其他任何人不得介入,主要做好硬件系统日常管理维护和软件系统日常管理维护两方面的工作。
(3)建立病毒防范制度。病毒在网络环境下具有极大的传染性和危害性,除了安装防病毒软件之外,还要及时升级防病毒软件版本、及时通报病毒入侵信息等工作。此外,还可将刚络系统中易感染病毒的文什属性、权限加以限制,断绝病毒入侵的渠道,从而达到预防的目的。
(4)建立数据备份和恢复的保障制度。作为一个成功的电子商务系统,应引对信息安全至少提供三个层而的安全保护措施:一是数据存操作系统内部或者盘阵中实现快照、镜像;二是对数据库及邮件服务器等重要数据做到在电子交易中心内的自动备份;三是对重要的数据做到通过广域网专线等途径做好数据的克隆备份,通过以上保护措施可为系统数据安全提供双保险。
三电子商务的网络安全体系结构
电子商务的网络信息安全不仅与技术有关,更与社会因素、法制环境等多方面因素有关。故应对电子商务的网络安全体系结构划分如下:1.电子商务系统硬件安全。主要是指保护电子商务系统所涉及计算机硬件的安全性,保证其可靠眭和为系统提供基础性作用的安全机制。2.电子商务系统软件安全。主要是指保证交易记录及相关数据不被篡改、破坏与非法复制,系统软件安全的目标是使系统中信息的处理和传输满足整个系统安全策略需求。3.电子商务系统运行安全。主要指满足系统能够可靠、稳定、持续和正常的运行。4.电商务网络安全的立法保障。结合我阁实际,借鉴国外先进网络信息安全立法、执法经验,完善现行的网络安全法律体系。
四结束语
信息安全是电子商务发展的基础,随着网络技术的发展,信息安全技术应用和安全管理策略将不断改进提高。电子商务的安全运行,仅从技术角度防范是远远不够的,还需要健全的法制环境,建立规范电子商务的法律体系。相信随着时间的推移,网络所带来的好处必然将远远超过它所带来的风险。
浏览量:3
下载量:0
时间:
论文关键词:电子商务密码技术安全协议
论文摘要:文章主要针对在电子商务应用中所经常使用到的几种信息安全技术作了系统的阐述,分析了各种技术在应用中的侧重点,强调了在电子商务应用中信息安全技术所具有的重要作用。
21世纪是知识经济时代,网络化、信息化是现代社会的一个重要特征。随着网络的不断普及,电子商务这种商务活动新模式已经逐渐改变了人们的经济、工作和生活方式,可是,电子商务的安全问题依然是制约人们进行电子商务交易的最大问题,因此,安全问题是电子商务的核心问题,是实现和保证电子商务顺利进行的关键所在。
信息安全技术在电子商务应用中,最主要的是防止信息的完整性、保密性与可用性遭到破坏;主要使用到的有密码技术、信息认证和访问控制技术、防火墙技术等。
1密码技术
密码是信息安全的基础,现代密码学不仅用于解决信息的保密性,而且也用于解决信息的保密性、完整性和不可抵赖性等,密码技术是保护信息传输的最有效的手段。密码技术分类有多种标准,若以密钥为分类标准,可将密码系统分为对称密码体制(私钥密码体制)和非对称密码体制(公钥密码体制),他们的区别在于密钥的类型不同。
在对称密码体制下,加密密钥与解密密钥是相同的密钥在传输过程中需经过安全的密钥通道,由发送方传输到接收方。比较著名的对称密钥系统有美国的DES,欧洲的IDEA,Et本的RC4,RC5等。在非对称密码体制下加密密钥与解密密钥不同,加密密钥公开而解密密钥保密,并且几乎不可能由加密密钥导出解密密钥,也无须安全信道传输密钥,只需利用本地密钥的发生器产生解密密钥。比较著名的公钥密钥系统有RSA密码系统、椭圆曲线密码系统ECC等。
数字签名是一项专门的技术,也是实现电子交易安全的核心技术之一,在实现身份认证、数据完整性、不可抵赖性等方面有重要的作用。尤其在电子银行、电子证券、电子商务等领域有重要的应用价值。数字签名的实现基础是加密技术,它使用的是公钥加密算法与散列函数一个数字签名的方案一般有两部分组成:数字签名算法和验证算法。数字签名主要的功能是保证信息传输的完整性、发送者身份的验证、防止交易中抵赖的发生。
2信息认证和访问控制技术
信息认证技术是网络信息安全技术的一个重要方面,用于保证通信双方的不可抵赖性和信息的完整性。在网络银行、电子商务应用中,交易双方应当能够确认是对方发送或接收了这些信息,同时接收方还能确认接收的信息是完整的,即在通信过程中没有被修改或替换。
①基于私钥密码体制的认证。假设通信双方为A和B。A,B共享的密钥为KAB,M为A发送给B的信息。为防止信息M在传输信道被窃听,A将M加密后再传送,如图1所示
由于KAB为用户A和B的共享密钥,所以用户B可以确定信息M是由用户A所发出的,这种方法可以对信息来源进行认证,它在认证的同时对信息M也进行了加密,但是缺点是不能提供信息完整性的鉴别。通过引入单向HASH函数,可以解决信息完整性的鉴别问题,如图2所示
在图2中,用户A首先对信息M求HASH值H(M),之后将H(M)加密成为m,然后将m。和M一起发送给B,用户B通过解密ml并对附于信息M之后的HASH值进行比较,比较两者是否一致。图2给出的信息认证方案可以实现信息来源和完整性的认证。基于私钥的信息认证的机制的优点是速度较快,缺点是通信双方A和B需要事先约定共享密钥KAB。
②基于公钥体制的信息认证。基于公钥体制的信息认证技术主要利用数字签名和哈希函数来实现。假设用户A对信息M的HASH值H(M)的签名为SA(dA,H(m),其中dA为用户A的私钥),用户A将M//SA发送给用户B,用户B通过A的公钥在确认信息是否由A发出,并通过计算HSAH值来对信息M进行完整性鉴别。如果传输的信息需要报名,则用户A和B可通过密钥分配中心获得一个共享密钥KAB,A将信息签名和加密后再传送给B,如图3所示。由图3可知,只有用户A和B拥有共享密钥KAB,B才能确信信息来源的可靠性和完整性。
访问控制是通过一个参考监视器来进行的,当用户
对系统内目标进行访问时,参考监视器边查看授权数据库,以确定准备进行操作的用户是否确实得到了可进行此项操作的许可。而数据库的授权则是一个安全管理器负责管理和维护的,管理器以阻止的安全策略为基准来设置这些授权。
③防火墙技术。防火墙是目前用得最广泛的一种安全技术,是一种由计算机硬件和软件的组合。它使互联网与内部网之间建立起一个安全网关,可以过滤进出网络的数据包、管理进出网络的访问行为、对某些禁止的访问行为、记录通过防火墙的信息内容和活动及对网络攻击进行检测和告警等。防火墙的应用可以有效的减少黑客的入侵及攻击,它限制外部对系统资源的非授权访问,也限制内部对外部的非授权访问,同时还限制内部系统之间,特别是安全级别低的系统对安全级别高的系统的非授权访问,为电子商务的施展提供一个相对更安全的平台,具体表现如下:
①防火墙可以强化网络安全策略。通过以防火墙为中心的安全方案配置,能将所有安全软件配置在防火墙上。与将网络安全问题分散到各个主机上相比,防火墙的集中安全管理更经济。例如在网络访问时,一次一密口令系统和其它的身份认证系统完全可以不必分散在各个主机上,而集中在防火墙身上。
②对网络存取和访问进行监控审计。如果所有的访问都经过防火墙,那么,防火墙就能记录下这些访问并作日志记录,同时也能提供网络使用情况的统计数据。当发生可疑动作时,防火墙能进行适当的报警,并提供网络是否受到监测和攻击的详细信息。另外,收集一个网络的使用和误用情况也是非常重要的。首先的理由是可以清楚防火墙是否能够抵挡攻击者的探测和攻击,并且清楚防火墙的控制是否充足。而网络使用统计对网络需求分析和威胁分析等而言也是非常重要的。
③防止内部信息的外泄。通过利用防火墙对内部网络的划分,可实现内部网重点网段的隔离,从而限制了局部重点或敏感网络安全问题对全局网络造成的影响。再者,隐私是内部网络非常关心的问题,一个内部网络中不引人注意的细节可能包含了有关安全的线索而引起外部攻击者的兴趣,甚至因此而暴露了内部网络的某些安全漏洞。使用防火墙就可以隐蔽那些透漏内部细节如Finger,DNS等服务。Finger显示了主机的所有用户的注册名、真名,最后登录时间和使用shell类型等。但是Finger显示的信息非常容易被攻击者所获悉。攻击者可以知道一个系统使用的频繁程度,这个系统是否有用户正在连线上网,这个系统是否在被攻击时引起注意等等。
防火墙可以同样阻塞有关内部网络中的DNS信息,这样台主机的域名和IP地址就不会被外界所了解。
④网络安全协议。网络协议是网络上所有设备之间通信规则的集合。在网络的各层中存在着许多协议,网络安全协议就是在协议中采用了加密技术、认证技术等保证信息安全交换的安全网络协议。目前,Intemet上对七层网络模型的每一层都已提出了相应的加密协议,在所有的这些协议中,会话层的SSL和应用层的SET与电子商务的应用关系最为密切。
①ssL协议(SecureSocketsLayer)安全套接层协议。SSL使用对称加密来保证通信保密性,使用消息认证码(MAC)来保证数据完整性。SSL主要使用PKI在建立连接时对通信双方进行身份认证。SSL协议主要是使用公开密钥体制和X.509数字证书技术保护信息传输的机密性和完整性。它主要适用于点对点之间的信息传输,提供基于客户/服务器模式的安全标准,它在传输层和应用层之间嵌入一个子层,在建立连接过程中采用公开密钥,在会话过程中使用私人密钥。加密的类型和强度则在两端之间建立连接的过程中判断决定。
SSL安全协议是国际上最早应用于电子商务的一种网络安全协议,至今仍然有很多网上商店使用。在传统的邮购活动中,客户首先寻找商品信息,然后汇款给商家,商家将商品寄给客户。这里,商家是可以信赖的,所以客户先付款给商家。在电子商务的开始阶段,商家也是担心客户购买后不付款,或使用过期的信用卡,因而希望银行给予认证。SSL安全协议正是在这种背景下产生的。所以,它运行的基点是商家对客户信息保密的承诺。显然,SSL协议无法完全协调各方间的安全传输和信任关系。
②SET协议SecureElectronicTransaction)安全电子交易。为了克服SSL安全协议的缺点,实现更加完善的即时电子支付,SET协议应运而生。
SET协议采用了双重签名技术对SET交易过程中消费者的支付信息和订单信息分别签名,使得商家看不到支付信息,只能接收用户的订单信息;而金融机构看不到交易内容,只能接收到用户支付信息和账户信息,从而充分保证了消费者帐户和定购信息的安全性。SET协议的重点就是确保商家和客户的身份认证和交易行为的不可否认性,其理论基础就是不可否认机制,采用的核心技术包括X.509电子证书标准,数字签名,报文摘要,双重签名等技术。SET协议使用数字证书对交易各方的合法性进行验证,通过数字证书的验证,可以确保交易中的商家和客户都是合法的、可信赖的。
信息安全技术在电子商务中的应用非常广泛,并且起到了尤其重要的作用。
浏览量:3
下载量:0
时间:
浏览量:2
下载量:0
时间:
根据国际标准化组织的定义,信息安全性的含义主要是指信息的完整性、可用性、保密性和可靠性。信息作为一种特殊资源,促使犯罪分子出于自身利益的需求而非法获取用户信息。其手段越来越高明,犯罪痕迹也极具隐蔽性,使得用户难以察觉。今天读文网小编要与大家分享:信息安全对中国电子商务发展影响调查报告相关论文。具体内容如下,欢迎参考阅读:
信息安全对中国电子商务发展影响调查报告
近年来,我国电子商务发展呈迅猛之势,交易额屡创新高。2012年,中国电子商务交易总额是8万亿,全球排第二位,且仅次于美国。2013年中国电子商务交易额超过10万亿元,将可能超过美国,成为世界第一大电子商务最大的交易总额。然而,信息安全状况却不容乐观,为了研究信息安全对我国电子商务的影响,笔者利用假期到高校、相关公司、政府事业单位、机场进行调研,调研对象共计108人。
1.1 电子商务的定义
中国电子商务研究中心将电子商务定义为:应用计算机与网络技术与现代信息化通信技术,按照一定标准,利用电子化工具来实现包括电子交易在内的商业交换和行政作业的商务活动的全过程。为调查民众对电子商务的了解状况,特在问卷中设置了有关问题。
以下为相关问题的调查结果。
1.2 对比具体分析
问卷中设置了问题1:消费者对电子商务的了解状况,非常了解的为32人,较为了解的为67人,不了解的为9人。问题2:电子商务的具体认识。将问题1和问题2对比分析:问题1中,自认非常了解电子商务的32人中,有8人认为电子商务就是单指类似淘宝的网上购物,占25%;比较了解电子商务的有67人,而这67人均选择了“网上购物”这一选项,占100%;自认不了解电子商务的9人中,仍有4人认为电子商务就是网上购物,占约44.44%。综上所述,即便是在电子商务迅猛发展的这样一个时代,人们对电子商务的理解仍然不太全面。
1.3 在线支付情况
为了进一步了解相关情况,我接下来调研了有关在线支付服务的开通情况。通过对这个情况的调研发现,已开通在线支付服务的人数达到103人,这个数据较客观地说明我国电子商务在居民中的认可度与接受度逐渐增高,电子商务的发展较为乐观。在与问题1、问题2的数据进行对比时发现,对电子商务有所了解的99人,均开通了在线支付服务。而在不了解电子商务的9人中,仅有5人未开通该服务,占未开通该服务人数总数的100%。
2.1 对自身信息安全的认识
根据国际标准化组织的定义,信息安全性的含义主要是指信息的完整性、可用性、保密性和可靠性。信息作为一种特殊资源,促使犯罪分子出于自身利益的需求而非法获取用户信息。其手段越来越高明,犯罪痕迹也极具隐蔽性,使得用户难以察觉。通过调研民众对自身信息安全的重视程度,便于分析信息安全对民众选择哪家电子商务公司及网上交易平台的影响。针对这一情况,本次调研中设置了问题4:对自身信息安全状况的认识。在该问题中,非常担忧的人共有43人,比较担忧的有41人,比较放心的为15人,放心的仅为9人。
从该结果可看出,民众对于自身信息安全的警觉性大大提高,认识到个人信息的重要性与隐私性,充分重视自身的信息安全。
2.2 影响民众选择哪家电子商务公司的因素
在考量影响民众选择哪家电子商务公司的因素时,设置了相关问题5。 其中,有14人选择了“交易效率”,26人认为是“服务水平”影响了他们的选择。“质量就是生命,产品就是人品!”,用户对于产品的质量是十分关注并在意的。由于产品的最终使用者就是他们,所以产品的质量自然就成为他们最为关心的因素之一。有39人认为“产品质量”是影响他们选择的因素。在受调查者中,有39人选择了“对用户信息安全的保护程度”。
显然信息安全提到了与产品质量相比肩的高度。然而通过这次调研发现,“对用户信息安全的保护程度”与“产品质量”成为最能影响民众选择哪家电子商务公司的两大因素。问题4与问题5都反映出民众对信息安全的高度重视。问题5的相关数据直接说明了信息安全对民众选择行为的影响巨大,也间接说明了如果电子商务公司想要赢得用户的信赖,就必须加大对其用户信息的保护力度,从而争取到更多的用户资源。这不得不引起整个电子商务行业的高度重视。
2.3 民众所选择的网速购物平台
从民众所选择的网上购物平台的数据来分析:选择第三方非知名网上购物平台的仅有11.10%,且选择厂家官网直销的也只有13.12%。然而,淘宝等知名网上购物平台具有极高的知名度,属于民众心中的“大公司”,使得民众自然而然地认为在这些平台进行购物是“非常安全的”,所以共有86.78%的人选择这类电商。
“选择淘宝等知名网上购物平台”的受调查者在被问到为何做出这样的选择,他们都认为这些平台能够保障他们的信息安全,不选择厂家官网直销渠道只是因为其不如前者便捷、折扣活动不太多,而第三方非知名网上购物平台可能会对他们的信息安全构成潜在的威胁。这一情况也从侧面印证了信息安全对于电子商务企业乃至整个行业的重要性,从某种程度上来说,决定了这些企业的生死存亡。
经过两个月的实地调研,本次调查报告顺利完成。该调研从大家对电子商务的了解情况开始,调查电子商务的普及情况,并在此基础上深入了解大家对自身信息安全状况的认识情况与重视程度,从侧面印证信息安全在很大程度上会影响民众对电子商务公司的选择。如果未能建立起对客户信息安全强有力的保护措施,将会给整个行业带来巨大危机。从而得出了信息安全影响电子商务公司及整个行业发展的结论。
然而,在本次调研过程中,仍存在许多不足之处。首先,在进行问卷设计前,应该阅读大量的相关文献资料,开拓视野。其次,对地点的选择面过窄,主要的调研区域仅集中在成都、南京、徐州等地,为充分了解整个行业发展状况,应该从一二三线城市中分别选取具有代表性的调研地,逐个开展实地调研。最后,不仅要选取与电商企业有业务来往的公司,也需要调研几个典型的电商,并且从电商的角度出发,探索他们实现客户信息安全的难度、紧迫性。
浏览量:2
下载量:0
时间:
随着电子商务的迅速发展,电子商务的支付系统也开始慢慢的发展起来。下面是读文网小编带来的关于电子商务支付现状分析论文的内容,欢迎阅读参考!
一、电子支付的现状
当今电子商务的支付现状相对比较有条理性,再有制度系统是由支付服务的中介机构、管理货币转移的法规以及实现支付的技术手段共同组成的,用来清偿经济活动参加者在获取实物资产或金融资产时所承担的债务。因此支付系统是重要的社会基础设施,是社会经济狼嚎运行的基础,特别是中央银行的高度重视。
目前的电子商务支付系统可以分为四大类:大额支付系统、脱机小额支付系统、联机小额支付系统和电子货币。
1、大额支付系统:主要处理银行间大额资金转账,通常支付的发起方和接收方都是商业银行或在中央银行开设账户的金融机构。现在的趋势是,大额系统通常有中央银行运行,采用RTGS模式;处理待机转账,当然也有欧私营部门运行的大额支付系统,这类系统对支付虽然可做实时处理,单要在日终进行净额资金清算。因此大额支付系统中的风险管理特别重要。
2、脱机小额支付系统:主要指ACH(自动清算所),只要处理与现授权的定期贷记(如发放工资)或定期借记(如公共设施激费)。支付数据已磁介质或数据通信方式提交清算所。
3、联机小额支付系统:指POSEFT和ATM系统,其支付工具为银行卡(信用卡、借记卡或ATM卡等)。2和3两类小额支付系统,主要特点是金额小、业务量大,交易资金采用净额总算。
4、电子货币:泛指正在出现或构想的各种零售支付方式。按国际上权威经融机构组织的定义,电子货币产品被定义为“预付”类电子支付工具,其中存放着消费者可使用的资金或币值(例如游戏币等)。可分为基于卡、基于软件的两大类。电子货币为现金支付工具即子形式的现金,代替目前的货币和硬币。目前非现金支付属于访问工具,其功能允许工具持有人访问其在银行的账户。
二、电子支付与网上支付
电子商务的蓬勃发展使支付系统建设了新思路,对电子支付系统的地位和作用有了新评论:电子支付系统是实现网上支付的基础。
首先,电子支付系统并没有改变银行支付结算的基本结构和过程。电子支付、企业银行等都是建立在封闭的专用网中,银行结算都是发生在商品交易完成之后;二而网上支付则是与网上交易紧密结合、互为条件的。网上交易不确定,网上支付就不会发生,而网上支付不进行,网上交易也就不能够完成。
其次,网上支付是电子支付系统为条件的。以电子购物中普遍应用的银行卡结算为例,持卡人在网上确定购物意向后,支付指令是由商场支付网关、银行卡信息交换网络送往发卡行处理中心授权、扣帐,然后将信息返回商户,完成交易;银行卡授权、扣帐信息及最终资金清算又需要通过银行电子汇兑、电子联行清算系统来完成。
再次,网上支付是互换的,使得原本只有企业才能直通银行的电子支付方式,由互联网为个人、家庭开辟了连接银行的渠道,并且使个人和企业不再受限于银行的地理环境、上班时间,冲破了空间距离和物体媒介的限制,足不出户即可完成支付结算。
三、电子商务支付现状中的法律与资金缺陷
电子商务和网上支付的发展潜力巨大,具有诱人的发展前景。就我国目前的情况而言,尽管电子商务和网上支付目前不可能完全替代传统的商业贸易支付方式,但我们也应该结合我国的国情,循环渐进的在我国开展电子商务和网上支付活动。当然第三方支付平台在当前情况的确可以解决电子商务网上支付过程中的一系列问题,具有一定的优势。但是仍然不可避免的存在着一下主要问题:
1、法律问题
第三方支付模式不仅仅提供技术平台,他停工的服务其实类似预结算业务。根据我国的规定,结算业务属于商业银行的中间业务,必须经过银监会的批准才能从事。任何一个第三方支付服务商都会试图确立自身是为用户提供网络代收代付的中介地位。由于涉及类似网络交易平台的法律地位,而在交易中的很多法律问题对设计类似网络交易平台的法律地位都没有明确的立法加以规范。除此之外,中国电子商务领域尤其是电子支付方面的立法还有很大面积的空白地带。
2、资金吸存的隐患
在网络世界进行资金划拔,资金的安全恐怕是客户最为关心的问题。网络支付机构一般都有一种资金吸存行为,这使得它具有了类似银行的部分功能。再支付过程中,资金在第三方里面会出现一段时间上的滞留,随着将来用户数量的急剧增长对第三方来说,沉淀资金不能擅自挪用,不等被侵占。所以第三方支付平台在发展的过程中,这些问题都是必须去解决和完善的。
当然如果在社会信用体系完善的情况下,不用第三方,直接在买卖双方之间直接建立可信的交易关系,同时又能以更好的方式进行交易信息的安全传输。因此无论在软件还是在硬件上都要加大开发力度,不断更新以保证提供最安全,最快捷,最先进的服务。
[摘要] 总结常用的安全电子商务技术,重点讨论各种网络支付方式的流程及支付交易安全准则。
[关键词] 电子商务网络支付支付交易安全
随着Internet的迅速发展和广泛应用,人们开始习惯于利用开放快捷的网络进行各种采购和交易,从而导致了电子商务的出现,并使其成为业界新热点。电子商务的显著特点就是增加贸易机会,降低贸易成本,简化贸易流程,提高贸易效率。在交易过程中,消费者、商家、企业、中间结构和银行等需要通过Internet网络进行资金的流转,这就需要通过网络支付或电子支付的手段来实现.因此,电子商务活动必然牵涉到支付,安全有效的支付是电子商务的重要环节.从技术上讲,电子商务最关键的问题是如何安全地实现支付功能,并保证交易各方的安全保密。因此,支付安全是整个电子商务安全的瓶颈。
一、电子商务对网上支付安全性的要求
网上支付涉及到大量资金流的转移以及个人隐私或商业机密,而这种支付是发生在开放性程度非常高的互联网,未经保护的支付数据极易被竞争对手获取,造成严重损失。一个安全的支付系统至少应具备以下基本功能:
1.数据保密:交易过程中产生的与支付有关的数据应该被严格保密,除交易双方以及被授权第三方外,均无法(或很难)看懂交易数据,保护交易的私密性。
2.数据完整:支付数据在网络上传输过程中的完整性和有效性,即发送方发出的数据与接收方收到数据应该是相同的、未经更改的。数据输入时的意外差错或欺诈行为,数据传输中信息的丢失、重复、错序、被篡改,都可能导致贸易各方信息的差异。因此,网上交易的信息要能做到确保其完整性,即要求接收者收到的数据与原始数据相同。
3.身份认证:网上支付是在交易双方不见面的情况下进行的,因而保证对方确实是即将要进行的交易的另一方是非常重要的,它将关系到电子商务交易的成败。
4.访问控制:在身份认证完成后,支付系统便可确定此用户有何种权限,这种权限能访问到哪些受保护的数据。
5.审计能力:网上支付数据是非常重要和敏感的,详细记录用户和系统的行为对事后审计的意义无疑是巨大的。
二、网上安全支付技术
1.数据加密技术。数据加密是保证网络通信机密性的常用手段,其基本原理是用基于数学算法的程序和保密的密匙对信息进行编码,生成难以理解的字符串,即把明文变成密文的过程,反之,把密文转变成明文的过程称之为解密。客户在网上支付时,支付数据首先被加密,加密后的数据经过互联网传输到交易的另一方,接受支付方用事先约定好的密匙对加密数据进行解密,就可以实现支付双方机密的信息通信。数据加密不同于信息的隐藏,它的目的并不是不让人看见文字,数据加密只是将信息转化为可见的但看不出意义的字符串。
根据数据加密和解密使用同样的密码与否,有两类加密体制,即对称加密体制(私有密钥加密体制)和非对称加密体制(公开密钥加密体制)。
2.PKI技术。网上支付首先是要确定网上参与交易的各方( 如持卡消费户、商户、收单银行的支付网关等)的身份,目前广泛采用的PKI(Public Key Infrastructure,公钥基础设施)体系结构采用证书管理公钥,通过第三方可信机构CA(Certificate Authority)管理公钥,把用户的公钥和用户的其他标识信息捆绑在数字证书中,相应的数字证书(Digital Certificate)就是代表用户的身份的。通过检查数字证书就可方便的确认对方的身份。另外,PKI体系结构把对称加密体制和非对称加密体制结合起来,实现了密钥的自动管理。
3.数字证书与CA。数字证书是实现网上支付认证的基本技术,可以用来验证用户或网站的身份。利用数字证书提供的功能,可以方便的实现网络数字签名、数字信封,结合数字摘要技术则可以实现网上支付数据完整性和不可否认性。
数字证书是由权威的、公正的认证机构管理的,称为证书权威机构(CA)。各级认证机构按照根认证中心(Root CA)、品牌认证中心(Brand CA)以及持卡人、商户或收单银行(Acquirer)的支付网关认证中心(Hold Card CA,Merchant CA或Payment Gateway CA)由上而下按层次结构建立的。
4.SSL和SET。SSL即安全套接层协议(Secure Socket Layer Protocol),由Netscape公司提出,它支持两台计算机间的安全连接。SSL 协议工作TCP/IP的传输层和应用层之间,由SSL记录协议、SSL握手协议和SSL警报协议组成。SSL利用数字证书和加密技术透明地自动完成发出信息的加密和收到信息的解密工作。
SET即安全电子交易协议(Secure Electric Transcations),是由Visa国际组织和万事达组织共同制定的一个能保证通过开放网络进行安全资金支付的技术标准。SET在保留对客户的信用卡认证的前提下,又增加了对商家身份的认证,这对于需要支付货币的交易来说是非常重要的,由于设计上很合理,得到了广泛的应用。
SET在很多方面优于SSL协议,但SET过于复杂和繁琐,大量交易同时进行时交易速度受到影响。
三、网上安全支付方法
1.智能卡支付。严格来说使用智能卡支付网上交易货款并不是真正意义上的网上支付,支付过程实际上发生在网上商户和银行之间,交易安全性基本由商家的信用决定,对买家来说存在被欺诈的风险。但这却是经常使用的网上交易的资金支付方法。
其基本流程为:
(1)在实际商品、相关服务与资金流动发生之前,由客户通过安全方式将智能卡信息传送给商家;
(2)商家验证客户身份为智能卡账户所有者;
(3)商家把智能卡收费信息和数字签名发送给其银行或在线智能卡处理器;
(4)银行或处理方把信息送给客户银行进行授权;
(5)客户银行为商户返回智能卡数据、收费确认和授权;
(6)网上智能卡支付完成。
2.电子支票支付。电子支支票和传统的支票形式几乎有着同样的功能和内容;不同于传的支票人为签名,电子支票需要经过数字签名,被支付人数字签名背面,使用数字凭证确认支付者,被支付者身份支付银行和账户。金融机构使用已签名和认证的电子支票进行账户存储。
其基本流程为:
(1)购买电子支票:买方首先必须在提供电子支票服务的银行注册、开具电子支票,注册时可能需要需要输入信用卡和银行账户信息,以支持开设支票、电子支票应具有银行的数字签名。
(2)电子支票付款:买方用自己的私钥在电子支票上进行数字签名,用卖方的公钥加密电子支票。只在卖方可以收到已使用卖方公钥加密了电子支票,用买方的公钥确认买方的数字签名后,向银行进一步认证电子支票后即可发货给买方。
(3)清算:付款人银行和收款人银行通过类似自动清算网络进行清算,并对清算结果向付款的和收款人进行反馈。
(4)银行进一步确认电子支票;卖方发货给买方。
3.电子现金支付。电子现金也叫数字现金,是数字化的现金,拥有现金的大部分优点却没有现金的缺点,电子现金特别适用于实现低成本的在线小额支付。
目前,数据安全保护等技术已经基本可以保障数据本身的安全性,像数据被篡改这类恶性事件发生的概率很低,基本可以保证网上资金支付的成功。但是网上支付技术不是万能的,这些技术只能保证资金划拨成功,却无法保证交易的最终成功。网上欺诈事件还是时见报道。因此,用户在进行网上交易时应尽量选择安全的支付方式,比如安付通或支付宝这样的有第三方参与交易的支付方式。
4.微支付系统。在满足安全性的前提下,有昼少的信息舆、较低的管理和存储需求,即速度和效率要求比较高,这种支付形式称为微支付或小额支付,目前国内应用最广泛的网上短消息服务属于典型的微支付方式。
5.移动支付。移动支付也称手机支付,就是允许移动用户使用其移动终端(通常是手机)对所消费的商品或服务进行账务支付的一种服务方式。它首先在发达国家被应用,随后在全球推广。移动支付的一个重要方向,是使手机成为真正的“电子钱包”,比如在交通运输、超市购物、餐馆消费等领域实现“手机支付”。
四、支付交易安全
所有电子支付系统和所有支付手段的包括以下几个方面:
1.用户匿名性:在网络中交易中保护用户的身份不泄密。
2.地址不可跟踪性:防止支付交易进行的地点泄密。
3.买方匿名性:保护支付交易中买方的身份不泄密。
4.支付交易不可跟踪性:防止同一客户的不同支付交易链接起来。
5.支付交易数据的机密性:有选择地保护支付交易数据的特定部分,免于泄密给未授权的参与方中的指定参与方。
6.支付交易消息的新鲜性:防止支付交易消息的重放。
目前,数据安全保护等技术已经基本可以保障数据本身的安全性,像数据被篡改这类恶性事件发生的概率很低,基本可以保证网上资金支付的成功。但是网上支付技术不是万能的,这些技术只能保证资金划拨成功,却无法保证交易的最终成功。网上欺诈事件还是时见报道。因此,用户在进行网上交易时应尽量选择安全的支付方式。
参考文献:
[1]臧良运纪香清:电子商务支付与安全[M].北京:电子工业出版社,2006.1
[2]柯新生:网络支付与结算[M].北京:电子工业出版社,2004.3
[3]宋文官:电子商务概论[M].北京:高等教育出版社,2004.12
[4]祝凌曦:电子商务安全[M].北京:清华大学出版社,2006.11
1 问题提出
电子商务在现今已经蓬勃开展,如淘宝、京东商城及亚马逊等网站,日成交量已经不亚于大型卖场的成交量。据统计,在2009年淘宝全年的交易额已经高达2000多亿人民币,客流量更是达到了沃尔玛超市的600倍。在2011年的年末,淘宝一天的成交额高达43.8亿,相当于香港一个月的成交额,每年成倍的进行增长。在电子商务发展的初期,由于农村缺少市场需求和经济实力等问题,导致电子商务的前期发展大都集中在大中城市,并没有对农村市场进行重视。但农村不断扩大的需求为电子商务的发展开辟了广阔的市场空间,在未来农村电子商务市场具有巨大潜力。
资金支付作为电子商务活动中重要的组成环节,是关系到电子商务活动是否可以正常开展的关键环节。目前应用最广泛的资金支付方式包括货到付款、第三方支付、银行转帐、银行汇款和邮局汇款,但把考虑农村用户作为买家时,一方面货到付款、第三方支付等方式便可能因为没有物流公司合作而难以实现,另一方面有的农村用户信任有限或办理手续繁琐、银行网点少、覆盖有限、支付渠道不畅通,成为了限制电子商务活动的开展的瓶颈。
这是一个值得重视的问题,农村地区商业银行网点少、覆盖有限、支付渠道不畅通,从根本上限制了电子商务的发展,致使电子商务的整个流程无法打通,很多购买活动因此受到压制,使得广大农村用户无法享受到电子商务所带来的便捷、低成本等利益。如何解决支付问题,是发展农村电子商务至关重要的环节,直接关系到农村电子商务能否顺利的展开。在当前各电子商务平台所支持的支付方式上,前面提到的几种付款方式——货到付款、第三方支付、银行转帐、汇款,它们各有其利弊,是为了应对不同的客户需求而提出的解决方案,但在与农村地区用户的结合上仍存在着一些问题。
本文对这些支付方式做基本的总结与优劣势比较,然后根据农村地区特点而设定一种结合以上支付方式的“新”的支付方式,以期望通过这种“新”的支付方式为农村地区用户、电子商务商户、支付服务提供商提供更多的参考和借鉴,使得电子商务能在未来推广至广大农村地区用户,让他们享受到电子商务所带来的好处。
2 现有支付方式及优缺点分析
2.1 货到付款 货到付款是指客户订购商家的货物以后,商家直接把客户所订购的货物按照客户所给地址送货上门,客户在确认货物无误后直接把货款交纳的一种付款方式。在这种支付模式中,解决了买家对于货物风险的担忧,诸如:货物是否真实?是否可以及时收到货?货物是否破损?目前,很多电子商务网站都开始支持这种支付方式。这是一个充满中国特色的电子商务支付方式,也是国内用户最喜欢的支付方式之一。
但是,将支付方式与物流结合在一起也存在很多问题。首先,货到付款的成本比较高。除了少数大的电子商务企业自建物流体系外,大多数中小电子商务企业只能依托于第三方物流。第三方物流企业代收货款的快递费和手续费都比较高,且其服务也屡受诟病,并且这部分费用最终还是要买家来承担,无形中加大了买家的负担。其次,货到付款受区域的限制,大多物流公司货到付款的业务只支持一二线城市,对于广大农村地区并不支持,众多的农村买家无法享受到这种待遇。
2.2 第三方支付 第三方支付是买卖双方在缺乏信用保障或法律支持的情况下的资金支付“中间平台”,买方将货款付给买卖双方之外的第三方,第三方提供安全交易服务,其运作实质是在收付款人之间设立中间过渡账户,使汇转款项实现可控性停顿,只有双方意见达成一致才能决定资金去向。
第三方支付可以比较有效地保障货物质量、交易诚信、退换要求等环节,在整个交易过程中,都可以对交易双方进行约束和监督。在这种模式中,比较有效的解决了交易安全、支付成本、信用问题,且使用方便,有效的保证了交易双方的利益。但也应该看到,第三方支付实际上是一种虚拟支付层的支付模式,需要其它的“实际支付方式”完成实际支付层的操作,即买家要通过某种实际的方式支付给第三方。广大的农村买家需要通过银行转账、汇款方式提前付费给第三方支付机构。在农村金融网点、邮局网点较少的情况下,且大多数农村用户未开通网银、手机银行等银行服务,使得该模式操作趋于繁琐。另外支付服务商如何获得农村地区广大用户的信任也是一个重大的问题,在一个不信任的 环境下很难将这种业务模式推广扩大。
2.3 银行转账 银行转帐是指用户通过网银、手机银行等银行业务渠道,利用银行卡进行支付的方式。买家进行银行转账的前提是需要与银行签署支付协议,开通相应的渠道服务。在用户进行支付时,登录银行的支付服务器,输入用户的银行卡号及支付密码进行支付。
该支付方式利用银行的自助业务服务渠道,参与环节少,方便快捷,成本较低。买家需要自己承担交易过程中产生的风险,银行或金融机构不会对买家的转账行为进行保证。同时,现在电子商务平台所支持的提供支付服务的银行,在农村地区开设的网点数量有限,限制了支付活动的展开。
2.4 汇款 汇款根据渠道的不同,可以分为银行汇款和邮局汇款两种。汇款是一种很传统的付款方式,是指客户把所需购买货物的金额通过邮局、银行直接给商家打款的一种支付方式。采用此方式必须到银行或邮局才能进行支付,程序繁琐,灵活性差。对于广大农村地区来说,银行、邮局网点少,覆盖有限,限制了这种模式的展开。同时在这个过程中,用户对商家的不信任,也限制了这种支付方式的开展。
总结来看,这四种方式优劣对比如表1。
比较看来,四种支付方式各有千秋,方便买方的支付方式,对 物流及收款方的要求较高,往往因为成本过高而难以实现;对卖方较方便的支付方式,对于农村买家来说,常会由于网点覆盖不足、柜台交易繁琐等无形的成本所影响。
3 基于担保的农村电子支付交易过程
在前面部分的分析中能看到货到付款、第三方支付、银行转帐和汇款是目前国内电子商务平台所支持的四大类支付方式,是随着电子商务的 发展、技术的进步而提出的解决方案,这些方案的提出,取得了不错的效果。但这些支付方式并不能有效的服务农村地区用户,对于农村地区的电子商务活动的开展促进有限。如何使用农村地区的支付特点,考虑农村用户的消费习惯,支付习惯是解决农村支付问题的基础。在通过对农村进行实 地考察,根据农村地区行政结构,农村用户支付特点,制定了一种全新的支付方式:以农村地区村、镇、乡等基层行政机构组成基层担保机构,这些机构对行政范围内的农村常住用户进行支付担保,由担保机构与电子商务公司与农民进行分别结算。其优点是既克服了货到付款方式对物流及配送方的高要求导致的高成本问题,又使得农村用户的支付不再依赖于银行或者是邮政,减少其办理业务的时间与手续,同时克服了农村用户的不信任问题与信息成本。这种基于乡镇行政 组织信用的担保支付交易具体业务流程见图1。
结合图中箭头,担保支付交易的业务流程如下:①由农村乡镇、村组成基层担保机构,电商平台/第三方支付平台对这些机构进行信用额度授信。②农民在购物前,取得担保机构的担保号码,在支付时选择担保支付,选择担保机构及担保号码。③平台通知担保机构进行确认并授权,担保机构确认后,平台通知卖家已担保付款。④卖家得到担保后,发货给买家,并通知平台,平台通知买家及担保机构,买家准备收验货。⑤买家收到货物验货后,如无错误,付费给担保机构,并通知平台,敦促担保机构付费;若验货不通过,则进行退换货处理,通知担保机构进行退换货处理,通知平台告知卖家进行退换货;同时,买家对卖家进行评价。⑥ 物流公司将买家验货结果通知给平台及卖家。⑦担保机构得到买家付款后,付款给平台,并通知平台付款给卖家;如是退货通知,与平台确认,通知平台进行退货退款操作;同时担保机构对买家、卖家进行评价。⑧平台得到担保机构付款后,付款给卖家;若买家、担保机构、物流公司退换货信息,则进行退换货操作。⑨卖家在得到付款通知后,进行收款;如为退换货,则进行相应的退换货处理;并对担保机构、买家进行评价。⑩至此,整个交易过程完成。
4 结论
担保支付方式结合了货到付款、第三方支付两种支付模式的优点,同时很好的解决了农村地区商业银行网点覆盖有限、农村用户很少有开通网银、手机银行等银行业务的问题,另外屏蔽了直接支付给商家所带来的风险。在这种模式里,基层行政机构作为可信任的第三方解决了彼此不信任的问题:农村用户与基层行政机构彼此是最了解对方,而支付服务商由面对众多买家,改为面对基层行政机构组成的担保机构。通过这种模式,可以有效的促进农村地区的电子商务的 发展,符合当前发展农村电子商务的有关政策。
目前担保支付模式仅仅是理论探讨,该支付模式的使用和推广还需要解决诸多实际问题,诸如法律法规支持,基层行政机构的配合,电子商务平台运营商的支持,第三方支付机构的支持。
浏览量:19
下载量:0
时间:
企业需求就是在市场总需求中企业所占的需求份额,用数学公式表示为: Qi=SiQ ,式中:Qi是企业i需求;Si是企业i的市场占有率;Q是市场总需求。以下是今天读文网小编为大家精心准备的:从企业需求看视频系统安全机制的实现相关论文。内容仅供参考阅读!
从企业需求看视频系统安全机制的实现全文如下:
随着市场对多媒体通信的需求日趋强烈,视频会议系统作为多媒体通信系统之一在国内的应用也越来越广泛,日趋成为人们关注的热点。除了政府部门以外,部队、公检法、水利、石油、电信通讯、广播电视和企业用户也都开始广泛应用视频会议系统。
伴随着视频会议系统的建设高潮的来临,其安全问题也更加困扰业界。其实,中国在建设第一个会议电视网的时候,就已经提出了视频会议系统的安全保障的问题。从去年开始,个别厂商的视频会议系统安全性问题不断暴光,也令各种客户更加重视系统的安全问题。
这个问题为什么这么重要呢?试想,如果视频会议系统在安全方面出现问题,有黑客或者是非授权的用户非法加入到会议中,则意味着恶意攻击者可以轻易取得管理者的权限,窃取管理者的口令,控制会议,监听会议内容,甚至把会议的内容录下来,在网上公开散播,后果不堪设想!所以安全问题会议电视是一个非常重要方面。
要确保视频会议系统的安全,需要保护哪些信息呢?首先,要能保证会议的隐私性,会议除了合法的与会者外,其他人是应该无法看到和了解的。第二,要保证会议的真实性,保证会议的内容不被篡改。第三,要确保非法的用户不能加入到会议里面。第四,与会者或者会议中间发生的行为,是一个确认的行为,是不能否认的。
下面主要从应用层安全机制、网络层安全机制和用户实际应用的安全措施三个角度来诠释如何为企业用户的视频会议系统提供安全保证机制。
基于IP网络的视频会议系统采用H.323标准。总的来讲,H.323的安全性是一个复杂的问题,它不仅包括对音频、视频或数据流本身的保护,还必须包括对Q.931(用于呼叫建立)、H.245(用于呼叫管理)及网闸RAS(Registration/Admission/Status)的保护,以防止呼叫控制协议受到破坏。
这里,安全保证主要采用与安全机制相关的H.235协议中规定的机制来实现,主要有:身份认证、数据完整性、数据加密和用户费用证实机制(non-repudiation)。
身份认证用于确定终端用户的身份,是H.323视频会议系统安全体制中最为重要的环节,如果没有它,任何一个用户都可以冒充合法用户进入网络。只有在被确认身份之后,才能够提供进一步的安全保证。
数据完整性用于证实一个数据包有效数据的完整性,从而保证在两个端点之间进行呼叫过程中的有效数据不被修改或损坏。数据完整性利用加密机制来保证数据包的完整,在这种方法中,只需要将校验数据加密,而有效数据不必加密,从而减少了每个数据包对加密处理的要求。
确保了数据的完整性之后,在用户允许的情况下,还可以采用数据加解密技术来避免数据的被窃听。数据的加密级别最终取决于企业用户的要求和国家法律的限制。
用户费用证实机制用于防止某些用户否认他们曾参与某一个呼叫。但是,就一般情况来说,该机制更多的应用于电信运营商,因为他们需要一种途径来准确估算服务所需的费用,并证实这些费用的确用于用户的呼叫。对企业用户而言,可以不必实施用户费用证实机制。
目前,企业用户组建的视频会议系统多是基于IP网络的,针对这种情况,还可以充分利用网络层现有的IPSec协议,提出网络层的安全解决机制。
正如大家所知,IP层安全性协议IPSec提供了面向连接的TCP和面向非连接的用户数据协议两种安全性服务,而且使整个网络线路上的路由器可以分担加解密所带来的负荷,从而减轻终端的负荷。利用IPSec协议的这种特点,可在视频会议终端设备中增加用于支持IPSec协议的iSec智能安全模块,这样企业用户就可以防止各种人为的或网络病毒带来的各种恶意攻击和篡改,保持传输过程的数据完整性。
此外,如果不增加iSec智能安全模块,产品的开放性也可为用户轻松提供IP层安全防护措施。例如,在产品中安装英特尔的 PRO/100 S 网卡,该网卡能直接提供IPSec(互联网协议安全)加密能力,从而实现:用户的身份验证,防止未经授权的数据访问;防止恶意的攻击和篡改,保持传输过程的数据完整性;数据包加密,确保数据的机密性。可以说,直接利用网卡实现IP层安全的措施,是一种独特的开放平台终端设备安全措施。
除了上述两种安全机制以外,还可针对企业用户的不同应用需求和网络现状,为企业用户的视频会议系统提供如下几种安全防护措施或安全问题解决方案。
首先,基于开放平台的设计,使视频会议系统能充分利用Windows操作系统等外部机制来加密数据包。用户可以在Windows操作系统中直接设置、选择TLS/ SSL,提供TCP面向连接的安全性服务,在应用程序之下,实现对用户透明的加密。这种安全防护能充分利用企业用户已有的操作系统资源,给用户带来极大的方便。
其次,视频会议终端设备中内置 “NAT Traversal”模块,使H.323(IP)呼叫顺利穿越防火墙。对于已经具有企业防火墙的用户来说,就可以直接利用已有的安全系统,不必重复投资,从而充分保护企业用户的投资。
第三,考虑到防火墙是一种有效的网络安全机制,它能在企业内部网与外部网之间实施安全防范,其不但可以实现基于网络访问的安全控制,还可对网络上流动的信息内容本身进行安全处理,对通过网络的数据进行分析、处理、限制,从而有效的保护网络内部的数据。针对还没有采用防火墙的用户,可以为其推荐一种被叫做ALG Firewall防火墙的应用层网关。目前主要的防火墙厂商,如Cisco, Checkpoint, Gauntlet都对他们的防火墙产品提供H.323 ALG升级功能。企业用户可以通过安装ALG Firewall,实现视频会议系统访问的安全控制。
第四,技术作为当前在IP网络上提供安全通讯的方法之一,在为企业用户组建视频会议系统时,还可以设计使用技术,让各节点间传输的数据均通过底层加密,并且通过专用的隧道路由传输,这样就能有效隔绝来自外部网络的攻击,并且可以杜绝信息在传输过程中可能的泄漏情况。
第五,对于目前不允许使用由国外厂商提供的在H.235协议中规定的DES等加密算法的企业而言,可为这部分用户提供国家指定的加密设备,将其外接在终端设备上,实现数据的保密性和完整性。例如,可以外接IP协议密码机实现因特网或企业网的数据加密传输;或者外接线路密码机在分组层、数据链路层对传输的数据实现加解密功能和身份认证功能,抵御来自外部公网的攻击。产品提供的加密机的配合接口,与国内批准的几家加密设备制造商的产品经过了严格的测试,证明双方产品在配合上是完善的,并在我国全国会议电视骨干网上一直安全地使用至今。
第六,由于产品基于开放平台的产品特性,允许用户自己在需要的时候,随时安装、更新防病毒软件、安装反扫描软件。所以,它能抵御目前计算机病毒的危害和Internet上的端口攻击,使用户始终能及时预防Internet上的各种病毒攻击、监视攻击者的恶意扫描,从而有效的保证系统不被病毒恶意的攻击。
浏览量:3
下载量:0
时间:
网络安全是指网络系统的硬件、软件及其系统中的数据受到保护,不因偶然的或者恶意的原因而遭受到破坏、更改、泄露,系统连续可靠正常地运行,网络服务不中断。以下是读文网小编今天为大家精心准备的:基于IPV6协议的网络安全机制修改论文。内容仅供参考,欢迎阅读!
基于IPV6协议的网络安全机制全文如下:
摘 要:文章论述了新一代网络协议IPV6及中国自研网络技术IPv9协议的知识,探讨了IPv6及IPv9在网络安全方面的独到之处及技术要点。
关键词:IPV6协议;网络安全
1.1 IPv6的由来
Internet依靠TCP/IP协议,在全球范围内实现不同硬件结构、不同操作系统、不同网络系统的互联。在Internet上,每一个节点都依靠惟一的IP地址互相区分和相互联系。
目前因特网使用的地址都是IPv4地址IPv6基本协议是经过多次改进后确定的。现在的IPv6协议是1995年由Cisco公司的Steve Deering和Nokia公司的Robert Hinden完成起草并定稿的(即RFC2460)。1998年,IETF对RFC2460进行了较大的改进,形成了现有的RFC2460(1998版)。
1.2 IPv6协议的主要特点
为适应实际应用的要求,IPv6在IPv4的设计思想上加以改进,增加了一些必要的新功能。IPv6的主要特点如下:
1.2.1经过扩展的地址和路由选择功能。IP地址长度由32位增加到128位,可支持数量大得多的可寻址节点、更多级的地址层次和较为简单的地址自动配置。
1.2.2定义了任一成员(anycast) 地址,用来标识一组接口,在不会引起混淆的情况下将简称“任一地址”,发往这种地址的分组将只发给由该地址所标识的一组接口中的一个成员。
1.2.3简化的首部格式。IPv4首部的某些字段被取消或改为选项,以减少报文分组处理过程中常用情况的处理费用,并使得IPv6首部的带宽开销尽可能低,尽管地址长度增加了。虽然IPv6地址长度是IPv4地址的四倍,IPv6首部的长度只有IPv4首部的两倍。
1.2.4支持扩展首部和选项。IPv6的选项放在单独的首部中,位于报文分组中IPv6首部和传送层首部之间。因为大多数IPv6选项首部不会被报文分组投递路径上的任何路由器检查和处理,直至其到达最终目的地,这种组织方式有利于改进路由器在处理包含选项的报文分组时的性能。IPv6的另一改进,是其选项与IPv4不同,可具有任意长度,不限于40字节。
1.2.5支持验证和隐私权。IPv6定义了一种扩展,可支持权限验证和数据完整性。这一扩展是IPv6的基本内容,要求所有的实现必须支持这一扩展。IPv6还定义了一种扩展,借助于加密支持保密性要求。
1.2.6支持自动配置。IPv6支持多种形式的自动配置,从孤立网络节点地址的“即插即用”自动配置,到DHCP提供的全功能的设施。
1.2.7服务质量能力。IPv6增加了一种新的能力,如果某些报文分组属于特定的工作流,发送者要求对其给予特殊处理,则可对这些报文分组加标号,例如非缺省服务质量通信业务或“实时”服务。
1.3 IPv6中的地址类型和表示方法
IPv6地址类型主要有:
1.3.1单播地址(unicast)
该地址标识某一单个接口。发往单播地址的包将被传送到该地址指向的接口。
1.3.2任播地址(anycast)
该地址标识属于不同节点的一组接口。发往任播地址的包将被传送到该地址标识的某一个接口,通常是路由协议计算出的最近的那个接口。
1.3.3组播地址(multicast)
同样该地址标识属于不同节点的一组接口。但发往组播地址的包将被传送到该地址标识的所有接口。
IPv6地址表示方法:一个IPv6的IP地址由8个地址节组成,每节包含16个地址位,以4个十六进制数书写,节与节之间用冒号分隔,除了128位的地址空间,IPv6还为点对点通信设计了一种具有分级结构称为可聚合全局单点广播地址的地址。
2.1 Ipv9的由来
在IPv6还没有真正普及的今天,中国新一代自研网络技术IPv9(十进制网络)即将走出实验室。 IPv9协议是上海通用化工技术研究所所长、信产部科学技术司十进制网络标准工作组组长谢建平经过十年的研发,根据《采用全数字码给上网的计算机分配地址的方法》发明专利实施并发展而成,拥有自主知识产权、以十进制算法(0-9)为基础的协议,整个网络系统主要有IPv9地址协议、IPv9报头协议、IPv9过渡期协议、数字域名规范等协议和标准构成,能兼容现有互联网络协议(IPv4、IPv6),又可实现逻辑隔离,达到安全可控。
在IPv9中,从维护主权的立场出发,创造性的提出了互联网上“主权平等”的概念;并在域名系统中采用十进制、多协议的数字域名系统,兼容英文、中文及其他域名,并将他们映射成全球唯一IP地址;建立分布式跟域名系统,引入国家地域概念,使每个国家都有自己的根域名系统,以确立和维护其在互联网上主权国家的地位和形象。
浏览量:2
下载量:0
时间:
通常塔台的高度必须超越机场内其他建筑,以便让航空管制员能看清楚机场四周的动态,但临时性的塔台装备可以从拖车或远端无线电来操控。完整的塔台建筑,最高的顶楼通常是四面皆为透明的窗户,能保持360度的视野。中等流量的机场塔台可能仅由一名航管人员负责,并且塔台不一定会每天24小时开放。流量较大的机场,通常会有能容纳许多航管人员和其他工作人员的空间,塔台也会保持一年365天,每天24小时开放。以下是读文网小编今天为大家精心准备的:关于机场塔台管制的安全管理机制研究相关论文。内容仅供参考,欢迎阅读!
当前我国民航业的快速发展对于机场管制指挥的要求越来越高,安全管理机制的建立与完善不仅可有效改善机场管理现状,缓解空中交通压力,也是当前应对大飞行量的重要实践探索方向,对于降低各类安全事故的发生率有积极意义,尤其是在减轻飞机调配冲突、合理分配空中资源、真实准确记录飞行信息、保障航管安全方面有出众表现。机场塔台管制的安全管理机制涵盖诸多方面,下面就管理机制的建设与创新管理加以分析探究。
机场塔台肩负着管理所有航班信息的重责大任,在加强地面空中设施建设的同时,要坚持科学化与规范化的安全管理体制建设,提升系统自动化、智能化管理水平,从而以更加全面、完善的体质应对各类故障与问题,解决好大飞行量状态下塔台管理安全建设。具体安全管理体制建设要从以下三个方面入手:
(1)培养全局意识
塔台管制安全管理体制的建设意味着要从全局角度处罚形成全面且规范的管理体系,由塔台控制室进行精准到位的全面控制,在充分了解各项管理运行体制的基础上,更好的应对大飞行量状态下的飞行资源调配管控,从而在工作中掌握管理的主动权,更加高效的应对各类安全问题。
(2)强化检查监督
机场塔台管制室内部要建立专门的安全工作监督检查小组,配合管理体制形成全面有效的监控体系,定期监管考察规章制度的落实情况,及时处理并解决工作中出现的各类安全问题与运行问题,尤其是现场监控方面要做到连续无间断。尤其是在军航民航协调方面、飞行管制方面、维护飞行秩序方面、重大飞行事故处理方面等做好现场管控。在一些飞行量激增、工作负荷大的典型时段,要做好潜在飞行冲突的排查与飞行安全保障,加强席位管制员与机组的监听,以减少口误及信息接收失误等情况的产生。在大飞行量状态下,要做好管制室工作人员工作安排,以保障工作质量与效率,并设立安全检查单,定时对时间段内工作状况进行总结,及时纠正失误,通过自我排查、监督检查等提升管制员安全意识,通过多方联合提升管制指挥的安全系数。
(3)做好管制系统建设
管理系统建设与安全管理体制建设要并行,共同筹建全面的安全管理合作体系。在该体系下,要尽量确保多部门联合合作,确保各个管理执行环节的无缝衔接,尤其是塔台管制室与进近管制室、区域管制室之间要强化沟通交流与合作,及时解决各类困难与问题。塔台管制室本身作为肩负重要责任的管理机构,还要积极加强与航空公司、机场当局的联系,从而保证每个航班都安全完成飞行,减少各类安全事故的发生。
塔台管制工作中创新安全管理办法的应用要结合管制工作特点开展,比如单跑道的控制关键在于飞机间隔、待起飞飞机动态与五边飞机的飞行动态,双跑道控制关键在于平行跑道双风机状态、起落飞机间隔及进近排序、地面滑行冲突调节等,根据以上管理特点合理应用创新安全管理办法,具体如下:
(1)创立安全间隔移交点
安全间隔移交点的创立是利用雷达信号处理功能提醒管制员注意五边飞机距离跑道的距离,从而顺利处理起落飞机间隔及品行跑道飞机间隔。
(2)创立预警系统
在地面管制中创立专门的雷达预警系统,配合场地内雷达监视信息与计算机系统相结合,及时将地面飞机的滑行动态传送到专门软件进行处理,及时对可能出现的冲突进行预警并提供相应解决方案,提醒管制员及时作出调整,尤其是对当前国内大力建设的双平行跑道要强化地面预警系统的建设。
(3)互动式监督
互动式监督主要是根据塔台管制室内部工作人员情况进行合理安排与分组,根据工作人员资历、经验、职业素质、责任意识、细心程度等作出调配,从而建立起互相监督、互相帮助的新磨合模式,从而及时发现并弥补各自工作中出现的失误与问题,在最短时间内采取最有效措施完成意外问题与事故的应对,以团队合作与协作精神提升管制工作质量。
(4)预警意识培养
塔台管制工作中经常遇到冲突预警,管制室工作人员要逐渐培养并形成预警意识,及时发现潜在冲突并及时作出调配调整,以典型的五边飞机间隔调整为例,五边飞机落地时如有飞机要起飞,要立即通知落地飞机如何快速脱离保持安全间隔,以减少飞行冲突,避免在冲突发生后再去弥补,要在事前及时发现冲突,通过长期养成的预警意识及时指导工作,这样不仅冲突发生率可有效降低,便于在事前采取最佳处理举措,同时也有助于减少冲突带来的各类损失,减少各类安全事故的发生率。
(5)完善信息系统
塔台管制室内的信息系统作为管制工作的核心载体,要及时对各类航行通告、出港限制、维修信息等进行核对确认并发布,尤其是安全信息显示屏要确保其全天候不间断工作,及时提醒管制员各类安全信息并对执行落实情况进行跟踪监督,对各类航空飞行器的飞行信息也要及时接收、补充并完善,从而确保管制安全。
综上所述,机场塔台管制工作中要全面建立科学规范的安全管理体制,并在管理工作中根据管制工作特点应用各类创新安全管理办法,以此保障空管安全,降低各类安全事故的发生率。
相关
浏览量:2
下载量:0
时间:
互联网技术的普及,为电子商务发展带来了新的机遇.电子商务企业在面临网络带来的巨大前景的同时,也将面对网络安全问题所提出的挑战.通过分析我国在电子商务安全管理方面的问题,从意识、机构、制度及技术等角度提出全面的解决对策,构建完整的电子商务安全管理机制,为电子商务发展营造安全环境.。以下是读文网小编今天为大家精心准备的:我国电子商务安全管理制度研究相关论文,内容仅供参考,欢迎阅读!
摘 要完整的电子商务安全会涉及到很多方面,因此需要制定技术标准来规范电子商务安全体系的建立和使用。本文从我国电子商务安全管理制度的角度出发,总结了电子商务安全管理制度的几个方面,提出了加强制度建设的意见。
关键词电子商务;安全管理;制度
保障电子商务的安全不仅包括技术手段的安全性,更重要是管理方面的问题。从以往的案例来看,出现安全问题大多数情况都有管理的责任。电子商务的安全管理涉及许多方面,不仅包括对安全技术的管理,还包括对人员的管理、企业日常维护等方面,甚至还涉及审计、稽核方面管理。
国际上对计算机信息安全定义为“为数据处理系统建立、采取的技术和管理的安全进行保护,保护计算机硬件、软件和数据不受偶然因素和恶意因素的破坏、更改和泄露。”根据1994年出台的《中华人民共和国计算机信息系统安全保护条例》所述,计算机信息系统安全包括信息的采集、加工、存储、传输、检索等方面的安全。
不论是信息的采集、加工、存储、传输、检索的哪个环节的安全,先进的信息安全技术都是信息安全的保障。在采集信息时要加强对信息内容的审查管理,保障信息内容的完整性和真实性。由专门的系统管理人员对所负责的信息安全性进行测评,并对发现的漏洞及时采取技术手段进行补救,防治信息被窃取。在信息的加工处理过程中,管理人员应该对加工处理信息的系统定期进行安全检查和维护,避免在信息的加工处理过程中应为系统原因造成在系统内处理的信息被破坏。信息的存储设备也要有专用的设备和专门的人员进行管理,存储设备也要定期检查。在信息的传输过程中是最容易出现问题的环节,所以要对传输介质的安全格外注重。
网络的日常维护关系到整个电子商务活动的安全,所以至关重要。特别是承担整个企业电子商务活动关键环节的网络,如资金环节(银行网络、财务内网、税务网络等)、机密环节(企业内部电子邮件等)。
同时网络的日常维护又是一项繁重又琐碎的工作。一般而言,我们将电子商务网络的日常维护分为硬件系统维护、软件系统维护和数据备份三个部分。
2.1 硬件的日常维护
对于硬件而言,计算机的厂家、型号、配置等各不相同,网络设备同样也有很大不同,且安装情况不同,所以维护起来很费时间。服务器和用户机也需要人工操作和维护,所以工作量很大。
网络设备:通常对于网络设备而言,有相应的网管软件,如WorkWin软件等。无论网络管理系统的大小,基本都是由网络管理软件和支持软件的网络设备组成的。网络管理软件为网络系统提供有关系统配置、故障、性能和网络用户分布等方面的管理,所以说网管软件非常重要。
服务器与用户机:一般情况下,这部分的日常维护需要人工来完成。对于服务器和用户机而言,第一步要为每台服务器建立完整的记录,记录服务器的型号、安装的软件及使用的数据。定期检查服务器的电源、硬盘及系统日志,并定期备份。
通信线路:在内部网络线路建设初期,最好采用结构化布线,这样虽然会增加建网投入,但可以大大降低网络出现故障的概率,节约了后期维护成本。
2.2 软件的日常维护
软件分为系统软件和应用软件,系统软件包括操作系统(Windows、DOS等)、程序设计语言(C语言等)、数据库管理系统(Foxpro,Access等)和系统辅助处理程序(调试程序、编辑程序等)。应用软件是专门解决各种具体应用问题的软件,如Word、Excel等。
对于操作系统的日常维护,要定期进行磁盘碎片整理和磁盘碎片扫描,这是最简单、最直接的方法,可以安全清理临时文件、无用文件、备份文件;维护和备份系统注册表;使用防系统死机工具维护系统稳定;查杀病毒等。对于应用软件的日常维护主要是版本控制。在服务器上安装应用软件,当需要更新时,通过服务器远程对每台用户机进行更新,以保证应用软件版本一致。
2.3 数据备份
在对网络的日常维护中,应尽量做到预防问题的发生,而数据备份是用来弥补发生问题的最好方式之一,所以对重要数据要进行备份。目前数据备份主要方式有:LAN 备份、LAN Free备份和SAN Server-Free备份三种。LAN 备份针对所有存储类型都可以使用,LAN Free备份和SAN Server-Free备份只能针对SAN架构的存储。
通过网络进行的电子商务活动具有很强的隐蔽性。同时,进行电子商务交易的人员既要具有传统市场营销的知识和手段,又还必须具备计算机知识,熟悉计算机网络。所以他们是一群具有高技术性的专业人员,所以加强对这部分人员的管理是维护电子商务安全的重要一环。
首先,在人员录用时,要严格遵守选拔制度,要选择有责任心,守纪律,品德好,同时具有市场营销知识和计算机知识的人员。有时和专业知识相比,人员的品质更为重要。其次,要与录用人员签订保密协议,规定其应当承担的责任和义务,规范其行为。定期组织对人员业务能力的培训和安全保密培训,对人员违规行为要坚决按照相关规定进行严肃处理,绝不姑息。第三,坚决执行网上交易安全运作基本原则。包括双人负责原则:重要业务不能安全一个人单独管理,应该由两人或两人以上相互制约管理。任期有限原则:任何人员不允许长期担任和安全有关的职务。最小权限原则:明确规定只有网络管理人员才能进行物理访问和软件安装工作。
进行电子商务的过程中不可避免会涉及到企业的机密,比如企业的财务状况,生产成本,市场定位及分布等信息。但不是所有的机密都需要严格的保密措施,一般情况下,对于企业机密可以分为三个等级。
1)绝密级。这类机密数量最少,包括企业的经营状况报告、产品的成本价格、公司的战略规划等。这部分网络及密码需要严格保密,通常只允许企业相关高层管理者掌握。
2)机密级。包括企业的人员组成情况、日常管理工作资料、会议通知、人员变动情况、出差情况等。此部分网络及密码只限企业中层以上人员使用。
3)秘密级。包括企业简介、组织机构设置、产品介绍、地址电话、邮箱网站等。这部分网络及密码在网络上公开,可供大众查找。带需要一定程度上的保护,主要需要防止恶意入侵。
4 跟踪、审计、稽核制度
跟踪制度要求企业对网络交易情况进行日志式管理,用来记录网上交易过程中系统运行的数据。日至式管理要求记录包括交易操作时间、操作方式、操作设备号码、登陆次数、运行时间、交易内容等数据。同时,这些记录生成的文件必须是系统自动生成,且不可修改的。日志文件对以后系统的升级、故障恢复、运行监督等方面都有帮助。
审计制度是指企业内部对系统日志的审查。这种审查是定期进行的,以便及时发现系统存在的异常情况,对各种违反安全管理制度的操作进行记录、监控、保存数据、维护和管理系统日志。
稽核制度是指国家相关部门,通过稽核业务系统软件对企业电子商务业务经营活动的情况进行调阅、查询、审查的制度。通过稽核制度,相关部门可以监督企业电子商务活动的情况,及时发现漏洞和问题,警示企业,并对发现的违规行为进行处罚。
相关
浏览量:3
下载量:0
时间:
近年来,电子商务蓬勃的发展,但是电子商务支付的安全问题严重地影响了电子商务的进行。下面是读文网小编带来的关于电子商务支付安全问题论文的内容,欢迎阅读参考!
摘要:电子商务是经济发展史上的一次重大革命,我国电子商务和网上交易近年来蓬勃发展,网络支付方式已经融入到每个人的生活当中,随着互联网黑客病毒泛溢,网络支付安全问题日益严峻,只有抓好网络支付安全问题才能确保电子商务的高速发展,显著提高企业运营效率。
关键词:电子商务;网络支付;安全
随着信息技术和网络技术的高速发展,电子商务已经逐步深入社会经济、生活的各个领域。在电子商务的应该过程中,网上支付是其关键环节。只有实现了网上支付,才能实现真正的电子商务交易,否则电子商务仅能停滞在网上信息发布与搜索等初级阶段。在经济活动中,安全性是网上支付时人们最关注的核心因素,因此网络支付安全问题对商务支付来说是第一要务。
一、网络支付系统
网络支付系统是以互联网为平台的电子商务支付,它是融购物流程、支付工具、安全技术、认证体系、信用体系及金融体系为一体的综合服务系统。
1.网络支付系统的基本构成
网络支付的过程涉及客户、商家、银行、认证部门之间的安全商务互动,其构成还包括支付中使用的支付工具以及遵循的支付协议。
2.网络支付系统的特点
网络支付系统必须具备特有的功能才能被广泛使用,这些基本功能包括:实时结算功能、安全保密功能、信用评价功能、交易简洁功能、多边支付功能。
二、网络支付系统的安全威胁和安全需求
在传统交易过程中,买卖双方面对面进行沟通交流,双方能够较好地建立起彼此的信用关系,从而保证交易的安全及顺利。而在电子商务网络平台当中,互联网将买卖双方彼此联系,两者可能素未谋面,双方较难建立器彼此信任的关系,又加之互联网平台存在的安全风险,使得在进行网络支付过程中交易双方都面临着一定的风险。
1.销售者面临的安全风险
①网络系统安全性:网络安全是网络支付的核心,要防止入侵者伪装成合法用户来改变真实数据、取消订单或生成虚假订单。
②竞争者窃取物流信息:恶意竞争者通过他人名义,虚假订购商品,从而掌握相关产品的物流配送以及库存分布情况等信息。
③客户资料及机密数据的窃取:销售者在通过网络平台实施交易时,要防止价格、库存、货源、用户信息等商业核心数据被恶意程序攻击和窃取。
④莫名顶替损害企业形象:销售商需要在网络平台建立唯一合法认证的链接、用户名等,防止不法分子通过莫名顶替的形式,以次充好,恶意破坏企业形象和产品质量形象。
2.消费者所面临的安全威胁
①虚假订单:不良商家会使用消费者的名义订购劣质产品,并送货上门,消费者在收到商品时可能会被要求支付商品或支付退货运费。
②付款后未收到商品;消费者通过网络付款后,销售商的后台工作人员可能不将订单详情和付款金额转发给发货执行部门,从而窃取客户金额,造成消费者财产损失。
③机密性丧失:消费者在消费过程中有可能会泄漏自己的身份信息,如姓名、工作单位、地址、电话、信用卡号码等信息,销售商在得到客户信息后将个人信息进行非法销售,损害消费者利益。
④拒绝服务:恶意竞争者能够通过网络攻击,向销售商的服务器发送大量虚假定单来浪费其网络资源,使得正常消费者无法登录服务器。
三、网络支付系统信息安全技术
1.密码技术
密码学是一门古老又新兴的学科,网络技术的发展更促进了密码技术的应用和发展。加密技术、数字信封、数字摘要技术、数字签名和数字证书等相关密码技术,能够保障电子商务双方的合法权益免受侵害。
2.身份认证技术
身份认证是实现网络安全的基石。在实施网络支付时,交易双方必须通过特定的证机制来证明各自身份,验证用户的身份与所宣称的是否一致,从而实现针对不同用户的访问控制和记录。
3.防火墙技术
防火墙是一种将企业内部网络和互联网相互分开的方法。它能够限制被保护的网络与互联网之间进行的信息存取、传递操作,可以作为不同网络或网络安全域之间信息的出入口,能根据企业的安全策略控制出入网络的信息流,且本身具有较强的抗攻击能力。在逻辑上,防火墙是一个分离器,一个限制器,也是一个分析器,可以有效地监控内部网与互联网之间的任何活动,保证了内部网络的安全。
4.虚拟专用网技术
虚拟专用网指的是依靠网络服务提供商,在公用网络中建立专用的数据通信网络的技术。在虚拟专用网中,任意两个节点之间的连接并没有传统专用网所需的端到端的物理链路,而是利用某种公众网的资源动态组成的。所谓虚拟,是指用户不再需要拥有实际的长途数据线路,而是使用互联网公众数据网络的长途数据线路。所谓专用网络,是指用户可以制定一个最符合自己需求的网络。
5.存取访问控制技术
存取访问控制的本质是对资源使用的限制。在不同的计算机之间实现的资源共享会带来一定的安全隐患。如果不控制访问权限,任何用户都能对共享资源进行任意的访问,将对服务器带来巨大的破坏,因此一个系统必须对用户访问权限有所限制。防止访问者滥用系统中不属于其权利范围之内的资源而对其权利予以适当地规范,让访问者在适当的授权范围内能够操作计算机资源,这就是存取访问控制。它是用来保护计算机资源免收非法者故意删除,破坏或更改的一项重要措施。
参考文献:
[1]张海霞.网络支付的安全问题及安全策略研究[J].山西财经大学学报,2010(10)
[2]卓婷婷.电子商务网上支付风险问题探析[J].经济研究导刊,2009(03)
[3]王恂.电子商务网络支付安全问题研究[J].商场现代化,2011(17):74.
【摘要】电子支付在电子商务应用的过程中,受技术水平、社会信用法律法规等方面影响,在发展中越来越多的凸显了许多安全问题,严重制约了电子支付的发展,亟待进一步深化认识和积极采取应对措施。本文在阐述电子商务与电子支付相关概念的基础上,结合当前电子支付在电子商务中应用现状,通过深入分析其安全问题,提出了几点应对措施和建议。
【关键词】电子商务 电子支付 网络安全 网上支付
一、电子商务与电子支付概述
(一)电子商务概述。
电子商务的英文翻译为ELECTRONIC COMMERCE,是相关市场经营者或者企业对现代化网络信息化技术的综合应用,通过利用电子商务网络,快速便捷、及时有效的实现相关交易操作,作为一种现代化的新型商务模式,电子商务可通过多种电子通讯方式来完成,比如当前的电子商务交易一般多以EDI(电子数据交换)和INTERNET来实现操作。
电子商务利用现代化的网络信息技术,进行虚拟化的低成本低交易,能够最大限度的为卖方双方提供及时、方便、快速的网络交易服务,能够有效的降低成本、提高交易的效率,具有极为重要的发展意义。现代电子商务的积极发展已经渗透到了人们生产生活以及社会经济发展的各个环节,并且随着经济的不断发展,人们收入水平的不断提高而不断的发展与完善,对国民经济与人们生活的发展具有极为重要的影响。总之,电子商务是一项现代化的高科技、高效率、高效益的移动商务模式,对社会经济、文化、科技、法制以及人们生活的影响极为巨大,具有重要的发展与研究意义。
电子商务有效的把市场经济活动的货币转移与资金流动虚拟化、网络化,有效突破了传统的时间与空间局限。电子商务之所以能得到迅速的发展必然离不开它支付工具的发展。电子支付在降低交易成本、提高交易效率、支持经济金融发展等方面发挥的作用日趋明显,提高了人们的生活质量。
(二)电子支付概述。
在电子商务的积极发展与广泛应用中,电子支付发挥了极为重要的地位与作用,具有重要的发展影响。电子支付简而言之,主要是发生在计算机网络上的买卖双方的电子交易的货币支付或者资金流转行为,有效的突破了传统交易与支付的局限,具有及时快捷、方便便利、高效安全的重要特点,能够有效降低买卖双方的经营与交易成本,具有重要的意义。
纵观电子商务的积极发展,可以将电子支付的发展阶段归纳如下:(1)积极有效的电子结算阶段,利用计算机处理银行之间的业务。(2)利用计算机处理银行和其他机构之间的资金结算。(3)利用网络终端为客户提供各项银行服务。(4)通过银行销售点终端积极有效的为客户提供自动扣款服务。(5)利用互联网络进行直接转账结算—网上支付。
电子支付是经济社会进入信息化时代的必然产物,电子支付体系的不断发展与完善为电子商务发展提供了必要的支持和保障,而电子商务的发展又推动了电子支付体系的不断完善与持续发展。
二、电子支付在电子商务中的应用现状
经济的不断完善与发展,国际经济一体化的日益深入与渗透,计算机技术、网络信息化操作越来越普遍的被应用到人民生产生活与社会经济的不断发展中,经济领域的电子商务化进程日益加速,对经济的发展,企业的经营与提高、社会的进步都产生了极为重要的影响,电子商务也越来越多的被人们所关注与重视,尤其是电子商务交易中的电子支付问题,因有效涉及买卖双方的货币支付或者资金流转行为,更是社会各界极为关注的重要问题。
1998年招商银行将电子商务中的电子支付行为在网上银行业务中有效推出,其后陆陆续续的网络电子支付行为快速发展,其范围越来越广,大到银行的各种网上缴费业务,小到个人的网络购物支付、话费、水电费缴纳等等诸多方面都获得极为有效的发展与提高,电子商务突破时空的局限,快速发展,积极渗透,已发展到社会经济与人们生活的各个层面,人们生产经营与消费方式的网络化得到了普遍的应用。因此更好的应用电子支付,保证消费者信息的安全性是十分必要的。我们现实生活中经常出现虚假交易和网上诈骗的行为,在电子支付过程中的法律、信用、监管等问题也急需得到解决。积极有效的建立健全相关电子商务运营与服务中的法律法规,大力规范企业相关经营行为,加强网络电子商务的安全化支付与信息保护,积极有效的监督、维护市场的交易秩序,加大打击虚假交易、网上诈骗等违法违规行为,加强社会的诚信建设、网络交易的诚信体系建设,以更好的维护并促进电子商务的可持续发展。
三、电子支付安全性分析
(一)电子支付的安全问题。
1.密码管理问题
在电子商务交易的过程中,因密码管理不善所引发的网络电子支付安全问题大量存在。由于人类记忆能力的限制,该字串不会太长。当前很多发卡行采用6位数字密码方式。可是仅6位数字的密码设计还是会有很多人记不住,容易泄露自己的密码设置,另外有一些违法犯纪份子,利用强大的计算机运算能力,通过违法乱纪的行为操作,大肆破获他人的密码,牟取他人财物,给网络电子商务的发展带来了极为严重的损害,造成了严重的社会负面影响。
2.网络病毒、木马问题
电子商务的发展以计算机网络为依托,电子支付的行为也必须借助相关的计算机网络,为牟取个人私利,部门违法者不惜以网络病毒、网络木马进行病毒式侵入,窃取相关网上银行的交易信息,破坏网络用户的账号和交易密码,通过一系列不合法行为获取他人财物信息,然后诱骗、牟取、盗用他人财物,严重损害了网上电子商务的交易与使用安全,造成了极为严重的负面影响。病毒破坏成为发展电子商务的面临的信息安全重大威胁。
3.钓鱼平台
钓鱼网站是欺诈性的网站,功击者可以采用“钓鱼”方式达到目的。具体方式有假冒网站、虚假短信(邮件)。这些网站页面、短信或邮件是他们的“诱饵”。不能识别这些诈骗手段的持卡人容易被攻击者诱骗,受骗者往往会泄露自己的财务数据,如信用卡号、账户号和口令等。在钓鱼骗术中,很多第三方支付平台经常被无辜利用。常见的利用假淘宝链接,让用户付款,从而骗取用户资金。据中国反钓鱼网站联盟中心统计,截至2010年初,处理的钓鱼网站域名已累计八千多个。 (二)社会信用问题。
目前我国信用体系的发育程度还比较低,社会信用体系也不完善,信用心里不健康,通过网上开店进行欺诈的情况越来越多,信用问题一直是困扰网络用户进行网络交易的最大问题。电子商务必须以计算机网络进行交易的依托,而计算机网络的虚拟性是难以修改的,在虚幻的环境中进行交易本身就存在诸多的不确定性风险,容易造成安全的隐患问题。目前我国的网络电子商务交易市场中,对于网络的社会信用问题,还缺乏积极有效的处理,在网络交易中缺乏统一的信用认证机构,导致现行的电子支付行为缺乏更多更好的网络使用与交易安全保障,发展缓慢。
(三)电子支付的法律问题。
在当前我国电子商务快速应用与发展的同时,电子支付业务的发展也获得了相当大的提高,但是纵观电子商务在我国的发展历程,除了《中华人民共和国电子签名法》、《电子支付指引》两部法律外,与电子支付相关的专门立法还极为缺乏。很多方面都要急切的修正与完善,以体现当事人法律地位的平等,切实保护消费者利益。如今制约电子支付发展的立法问题主要包括:谁来发行电子货币;怎样监管网络银行业务;如何进行网络银行的资格认证等。这对于电子商务中电子支付业务的持续快速稳健发展具有极大的制约作用,需要政府相关部门进行积极的立法与完善的标准制定,以更好的维护电子支付的快速发展。
(四)电子支付的安全认证问题。
安全认证技术主要作用是进行信息认证,而信息认证是用来确认信息发送者身份并且验证信息的完整性。良好的规范的信息认证工作,能够有效的确认发送者的身份信息,并积极有效的保全信息的完整性与真实性,这些需要有效的第三方提供良好的确认与认证服务,而电子商务认证机构也就是在这种情况下产生的。目前,我国电子支付的安全认证机构比较混乱,阻碍了电子商务的进一步发展。
四、加强电子支付安全的建议及对策
(一)健全的法律保障体系。
必须积极有效的建立并健全相关电子支付的方面的法律法规,以持续稳定的推动电子支付的健康发展。《电子签名法》的出台,《合同法》里对电子合同法律效力的肯定,信息产业部出台了《电子认证服务管理办法》,中国电子商务行业协会推出了《网络交易平台服务规范》,这些大大鼓励了电子商务发展。但是电子商务领域,尤其是电子支付方面的立法还有很大的空白地带,比如电子支付的使用工具、相关设备、相关使用规则,如何对于这些机构进行控制与管理等等。这些都需要政府相关部门通过对相关法律法规的制定和实施,给电子支付的发展提供规范明确的法律环境。
(二)电子支付监督管理机制。
为积极有效的维护网络电子支付业务的健康发展与有效操作,建立健全完善的社会电子支付监督管理机制极为重要,具有重要的发展意义。对电子支付进行积极有效的监督管理,最主要的是针对银行等金融机构而言,他们有效的涉及了网络资金的流动与货币的转移,必要公开、公正的加强相关金融监管,有效维护网络交易中买卖双方的合法权益,加强法制监督,建立良好的第三方信用服务认证机构,全面系统、科学合理的对网络企业进行相关的资格评定和认证,对于网络消费者实现良好的购买实名认证,同时积极有效的强化第三方安全认证机构的监督与管理工作,建立以政府为背景跨部门(银行、工商管理、公安、税务等)监管体系,降低因欺诈等行为引起的支付风险。
(三)信用体系建设。
网络电子支付的相关操作与实现过程,涉及到了多方参与者,除了交易的双方,银行机构、第三方支付平台、工商等其他相关机构都被有效的涉及,在这个交易的循环中,只有大家都积极有效的维护诚信化的交易与操作,构建一个完整的信用体系,才能持续不断的推动网络电子支付的积极健康发展。但是长期以来,我国诚信体系很不完善,企业的信用评估和个人资信状况都不透明,交易双方对彼此都不确定,这极大的阻碍了电子支付的发展。因此,急需建立个人和企业的完善的诚信体系。目前,我国已经建立起了由人民银行负责的个人征信系统,并积极有效的呼吁社会各界进行社会诚信化建设,建立社会信用体系,让诚信深入人心,让诚信、信誉做为电子商务运营的立业之本,以更好的规范电子商务的健康发展,维护电子支付的交易安全,有效的维护网络交易的安全,包装相关消费者的合法权益。
(四)用多样化的电子支付手段。
网上支付已经超出了网上银行用户的比例,除了网上银行是目前国内最重要的网上支付渠道之外,还有其他的支付方式可以帮助用户完成网上购买。而第三方支付企业支付宝2006年11月就推出了“卡通”正说明了这点。第三方支付平台的出现与运营能够良好的规范网络交易中的信息认证工作,能够有效的确认发送者的身份信息,并积极有效的保全信息的完整性、真实性、安全性,它属于第三方的服务中介机构,在网络电子交易的过程中,能够妥善的完成第三方的担保与支付功能,具有极为重要的作用。第三方交易平台的出现,大大的降低了消费者网上购物的安全隐忧,有效的保护了付款人的利益与相关合法权益,对于我国网络电子商务的积极发展具有重要的推动作用,而且在网络经济的不断完善与发展,电子支付方式的应用与发展将会更多的丰富与完善,其支付所涉及的相关领域也会越加宽广,比如与人们生活息息相关的水电费缴纳、话费充值、网上购物支付等等都会大量的涉及网络电子支付,在未来电子支付将会极为普遍的融入进人们的生产与生活中。
五、结束语
伴随着电子货币的快速普及,电子支付已经成为新兴的发展领域。电子商务活动的积极运营,离不开电子支付的安全健康操作与实现,电子支付的顺利实现,离不开社会信用体系的建立与发展,要求建立良好的第三方支付平台,完善电子支付的法律法规制度,引入诚信的支付工具,通过这些安全措施积极有效的建立电子支付的安全交易环境,更好地维护电子商务中各利益主体的安全化操作与交易实现,让电子支付在不断前进的信息时代、网络时代健康快速的发展,走进千家万户。
参考文献:
[1]邵兵家.电子商务概论[M].北京:高等教育出版社,2006.
[2]李美.电子商务网上支付安全问题的探究[J].中国科技博览,2009,(28).
[3]刘东.浅谈电子商务的安全策略[J].商情,2009,(08).
[4]周国红,杜云峰,姜粤.电子商务网上支付与安全对策[J].商场现代化,2008,(32).
[5]张毅.我国电子商务发展现状及应对措施[J].现代交际,2009,(06).
[摘 要] 随着Internet和信息安全技术的迅速发展和普及,电子商务作为未来信息产业的发展方向,对全球经济和社会的发展产生深刻的影响。同时,网上支付系统作为一种切实可行的运营模式,也极大地推动了电子商务的发展。但是,在这种大势所趋的情况下,电子商务的发展依然面临着诸多因素的制约,首当其冲的便是安全问题。并且,由于我国的整体社会信用制度还不够健全等原因,国内电子商务乃至网上支付系统的发展还处于初级阶段。笔者就当前电子商务及其支付系统的概念等问题进行讨论,加深对该问题的认识并提出了关于建立我国特色的电子支付系统的方案。
[关键词] 电子商务 电子支付 支付系统 电子商务安全
一、引语
当今世界网络、通信和信息技术快速发展,Internet在全球迅速发展普及,使得商业具有不断的供货能力、不断增长的客户需求和不断增长的全球竞争三大特征。随着信息技术在国际贸易和商业领域的广泛应用,利用计算机技术、网络通信技术和Internet实现商务活动的国际化、信息化和无纸化,已成为各国商务发展的一大趋势。
电子商务正是为了适应这种以全球为市场的变化而出现和发展起来的。电子商务提出了一种全新的商业机会、需求、规则和挑战,它代表了未来信息产业的发展方向,已经并将继续对全球经济和社会的发展产生深刻的影响。网上支付系统作为一种切实可行的运营模式,并且这种运营模式具有投资少、方便、快速、不受时间地点限制等优点,因此极大地推动了电子商务的发展。
同传统支付相比,电子支付具有更独特的特征,因为任何支付行为都服从于商品交易,而电子支付服从于网上的电子商务活动,因此也为其本身的支付环节确定了如下基本特征:数字化特征、开放性和标准化特征、业务工具的高科技特征、支付流程的高效特征。电子支付改变了以往的贸易方式和中介角色的作用,降低了调研、谈判、捍卫贸易条款、支付和结算、强制履行合同和解决贸易纠纷等商品交换过程中的成本。因此在这种全球化的浪潮下,一个完整的支付系统就越发显得重要。
那么,我们首先来认识一下电子支付系统的概念模型,它是对现实世界中电子支付活动的形象描述,它由电子支付实体、电子市场、交易事务和信息流、资金流、物资流等基本要素构成。在电子支付概念模型中,电子支付实体是指能够从事电子支付活动的客观对象,它可以是企业、银行、商店、政府机构、科研教育机构和个人;电子市场是指电子支付实体从事商品和服务交换的场所,它由各种各样的商务活动参与者,利用各种通信设施,通过网络连接成一个统一的经济运行环境;交易事务是指电子支付实体之间所从事的具体的商务活动的内容。并且,电子支付的任何一笔交易,都包含着物资流、资金流和信息流这三种基本“流”。
二、电子支付系统的组成、功能及分类
1.我国电子支付系统的发展
纵观我国电子商务支付系统的发展,大致经历了柜台业务电子化阶段,使用计算机联网技术实现银行部分业务实时联机处理阶段,以及目前正大力发展的计算机应用网络化、规范化、标准化阶段。自1996年以来,各商业银行相继实现了同城票据交换,对公业务通存通兑以及全国电子联行清算功能,并逐步建立了城市综合网络管理系统、资金清算系统、信用卡网络系统、总账传输系统。目前,中国人民银行正在集中建设为商业银行跨行支付的清算和结算服务系统,即现代化支付系统中的上层系统。
2.电子支付系统的组成及功能
电子商务是信息化社会的商务模式,是商务的未来,它不仅使传统商业变得更加快速、便捷,还将从根本上改变传统商业结构和运作模式。目前电子支付系统主要由以下六个部分组成:
(1)持卡人:指由发卡银行所发行的支付卡的授权持有者。
(2)商家:指出售商品或服务的个人或机构。商家必须与收单银行建立业务联系,以接受支付卡这种付款方式。
(3)发卡银行:指向持卡人提供支付卡的金融机构。
(4)收单银行:指与商家建立业务联系的金融机构。
(5)支付网关:实现对支付信息从Internet到银行内部网络的转换,并对商家和持卡人进行认证。
(6)认证中心(CA):在基于SET协议的电子商务体系中起着重要作用。可以为持卡人、商家和支付网关签发X.509V3数字证书,让持卡人、商家和支付网关通过数字证书进行认证。CA同时要对证书进行管理。
3.电子支付系统的分类
要具体了解电子商务系统,我们还要将其做一个详实的分类。电子商务系统的分类可以从三方面来进行。
(1)根据在线交易金额划分:大额支付系统、脱机小额支付系统、联机小额支付系统和电子货币。
(2)根据在线传输数据的种类(加密、分发类型)划分:使用“受信任的第三方”――First Virtual,传统银行转账结算的扩充――CyberCash,各种数字现金、电子货币。
(3)根据支付手段划分:电子信用卡支付、Smart Card支付、电子现金支付、电子支票支付等。具体如电子汇款(EFT)、电子划款等。
三、制约电子商务支付系统发展的瓶颈问题
虽然电子商务的发展早已是大势所趋,但依然面临着诸多因素的制约。无论是如何避免网上交易成为“逃税区的”税收问题,如何通过法律、法规保护消费者,以及监督管理电子货币发行人等的法律问题、如何正确制定电子商务的资费和标准问题,或是当前最迫切急需解决的安全问题,无一不限制着电子商务的快速前进。
而由于Internet的全球性、开放性、无缝连通性、共享性、动态性发展,使得任何人都可以自由地接入Internet,特别是当前网络技术的飞速发展,新的威胁和脆弱点不断出现,从而对网络安全技术提出了更高的要求。使得支付系统的安全问题一跃成为首要的威胁。这些安全问题可分为四大类:
(1)信息的截获和窃取:如没有采取加密措施或加密强度不够,攻击者通过采用各种手段非法获得用户机密的信息。
(2)信息的撰改:攻击者利用各种技术和手段对网络的信息进行中途修改,并发往目的地,从而破坏信息的完整性。这种破坏手段有三种:篡改、删除、插入。
(3)信息假冒:攻击者通过掌握网络信息数据规律或解密商务信息后,假冒合法用户或发送假冒信息来欺骗其用户。主要通过伪造电子邮件和假冒他人身份这两种方式。
(4)交易抵赖:指交易单方或双方否认曾进行的交易行为。
据不完全统计,目前世界上至少有40多个国家与地区已经制定、颁布了实质意义上的电子商务法。美国的全国州法统一委员会早于1999年7月就通过了《统一电子交易法》,供各州在立法时采纳。2000年6月国会两院一致通过的电子签名法,表明美国的电子商务立法走上了联邦统一制订的轨道。而我国从2004年4月1日实行的《电子签名法》被誉为中国信息化领域的第一部法律,它的实施为电子商务在我国的发展打造了一个良好的法律环境。
四、建立我国特色的电子支付系统
我国的电子商务支付系统建设总体上还较为落后。2000年之前,银行卡在我国很大程度上仍作为存折的替代品而存在,几乎不用于零售支付。当电子商务需求出现时,银联尚未成立,没有机会成为市场的组织者。因而,各商业银行成为互联网支付市场的主导,各自向商家提供在线支付接口,电子银行与B2C支付业务被共同作为差异化竞争的武器。但是我国沿海开放地区和一些大中城市经济发展较快,网络普及化程度较高。因此,我国有极大的潜力来发展电子商务及其支付系统。
电子商务支付系统在我国的建立相当复杂,需要得到政府、中央银行等各个方面的保证与支持。
首先,它必须得到政府和中央银行的授权和支持。由于电子商务正处于起步阶段,故建立支付系统的风险很大,在某种意义上说,它是一种政府行为。同时由于我国金融业的现状是商业银行之间的业务清算要由中央银行管理,因此涉及到商业银行之间的业务清算也必须得到中央银行的许可和支持。当然,它也需要
得到各商业银行的支持与合作,但需要指出的是,电子商务支付系统最终是一种市场行为,它与各商业银行和其他金融机构的关系是一种完全的商业关系。
其次,必须以计算机网络技术为基础。电子商务支付系统是以互联网为依托的,因此网络技术是电子商务支付系统的关键,而其核心是安全技术。电子商务支付系统的建立,有赖于与ISP企业的通力合作。
需要相关的法律、法规和政策的指导和规范。因为其运营涉及到国际贸易、国家利益、知识产权、相关法律,以及税收等许多方面的问题。最后,电子商务支
付系统的建立和完善还有赖于我国金融电子化、产业信息化和网络普及化程度的提高。其中,信息意识、人才培养,以及网络技术等环节是发展的关键。
总之,我国电子商务支付系统的建立和完善在我个人看来是极为迫切的,随着我国网络经济的迅猛发展,电子商务在我国绝对拥有广阔的前景和巨大的发展潜力。而作为起平台的电子商务支付系统的发展则起着关键性的作用,因此只有发展更安全、更严密的电子商务支付系统才能支撑我国电子商务腾飞的重担,才能紧随全球经济发展的新制高点。
五、结束语
随着经济全球化和信息技术与信息产业迅速发展,电子商务将成为各国争先发展,各个产业部门最为关注的领域,,将对全球经济和社会发展产生深刻的影响。我国电子商务虽然还处在初始阶段,面临着体制、技术、管理等诸多问题,但我们只要具备战略性和前瞻性的眼光,抓住机会,勇于创新,适应全球经济一体化的趋势,解决电子商务发展中存在的问题,做好充分准备,以点带面,积极、稳妥地推进电子商务的发展。总而言之,电子商务支付系统的建立,是电子商务活动的重要环节,是电子商务发展的基础。并且能肯定的是,电子商务支付系统作为电子商务的重要组成部分,必然会随着电子商务时代的到来而出现、发展并最终走向成熟。
参考文献:
[1]万 军 曾 扬:《深圳金融》,2005年第6期
[2]安妮利尔:《网络的未来》中文版.中信出版社,2002年版
[3]钱世德 蔡晓虎 徐迎晓:《电子商务入门》.科学出版社,1998年版
[4]李 捷 刘录敬:《电子商务安全问题的发展进程及其对我国网上支付系统的启示》.华南金融电脑,2001年7月10日第7期
[5]徐 伟:《电子商务网上支付的安全保障问题》.合肥联合大学学报,2000年9月第10卷第3期
[6]彭 慧:《国内电子商务发展存在的问题及对策探析》.湖南财经高等专科学校学报,2006年4月第22卷第100期
[7]姚 忠:《电子贸易技术――EDI》.电子工业出版社,1998年版
[8]李永起:《Internet世界中的电子商贸》.微电脑世界,1996年版
[9]张文超:《金融网络应用系统的可用性》.微电脑世界,1997年版
浏览量:2
下载量:0
时间:
资金作为企业最核心的资源,是现代企业生存和发展的命脉。资金管理领域一旦出现问题或缺陷,就会随着"血液循环"扩散至公司的各个方面。通过资金全过程管理全面把握资金流向,实时控制各项资金预算申报执行,增强各项收支活动的计划性和资金调配能力;加强各项款项的回收,保证各单位各部门之间有效配合,不断改进和提升资金流流入的管理水平,提高资金周转率;对资金流流出实行实时监控、流量监督,有效控制各项费用的支出,同时加强规范账户、印鉴等管理,规范整合各单位资金资源,提高资金利用效率,从而形成一套适合现代企业的资金管理体系。以下是读文网小编为大家精心准备的:现代企业资金流安全风险管控机制建设研究相关论文。内容仅供参考,欢迎阅读!
摘要:企业的发展依赖于强大的资金流,资金流量余越充足的企业,越有足够的资本实力进行扩张。企业的资金流就如同动物的血液,人类赖以生存的河流,如果企业资金流断流,对企业而言其后果将是灾难性的。企业财务风险的高低受到企业资金量风险状况的直接影响。因此,几乎所有的企业都十分重视资金流的管理。资金流最能直接反映企业的财务状况,也能够反映出企业的运营状况,通常情况下,资金流紧张的企业面临着巨大的发展压力,资金流充足的企业有着足够的资本去开展各项经营管理活动。本文将立足于现代企业管理理论,就构建企业资金流安全风险管理和控制体制机制进行阐述。
关键词:现代企业;资金流安全;风险管控机制;分析研究
任何组织机构要想发展,都离不开资金,企业的发展尤其如此。不管是在计划经济时代,还是在现代社会主义市场经济时代,我国的企业都有因为资金流量锻炼而关闭的例子。对于一些大型的企业而言,如果资金流突然断裂,而且在一定期间内不能够有资金注入,则离其破产倒闭也并不需要太长久的时间。资金就是企业的生命,随着我国资本市场的不断完善,企业拥有了越来越多的融资渠道,企业的资金流的来源日趋多样化,因而企业如何确保自身资金流的安全,如何防范资金流动过程中的财务风险,成为了摆在企业面前的一道严峻的课题。
我国的中小企业相较于大型企业而言,由于融资渠道相对较小,很多企业为了渡过资金流紧张的危机,通常通过民间借贷的方式对外高息举债,这些行为都加速了大量民营企业的关闭。企业要想取得自身的发展,抛开当下经济环境、国家政策不提,就应当从自身的资金流风险管理角度出发,就如何增强资金流动性,如何确保资金安全进行探讨。在国内外大量学者的研究中,对企业资金流安全研究的著作和论述是非常丰富的,但由于这些研究多数仍然基于主观价值判断,故而对我国企业的缺乏足够的针对性,无法为我国企业构建资金流安全风险管理与控制机制提供足够的理论和实践支撑。基于上述背景,本文将结合我国企业客观实际,就构建企业资金流安全风险管理与控制机制进行深入的阐述,提供研究的一个侧面以供参考。
(一)宏观因素
1.经济基本面
宏观经济影响着企业现金流。当宏观经济向好的时候,由于流动性宽松,企业可以较好地从银行、金融机构融资,从而企业的资金流量会比较充足,也就拥有更多的资金去开展经营活动。当宏观经济基本面存在较大的波动,市场信心亦不足的时候,通常流动性较紧,企业无法较为容易的获得融资,此时的企业可能会铤而走险,采取高息借贷的方式进行融资。此时的企业不仅现金流动性差,而且极容易被高息负累,最终,走向破产倒闭的边缘。
2.通货膨胀
通货膨胀对于企业而言最显而易见的影响就是原材料、人力资源成本、管理成本的上升。企业生产经营管理成本的上升,直接导致企业各项费用支出的增加,从而导致资金流的快速流出,而且通货膨胀如果伴随着流动性趋紧的话,更会导致企业资金流的紧张。因此,通货膨胀也会对企业的资金流导致很大的威胁。
(二)微观因素
1.行业发展周期
任何企业的发展都拥有一定的周期。例如,在2010年左右,我国的机械行业在四万亿的刺激下取得了飞速的发展,但是到了2012年底,机械行业的寒冬骤然降临,产能过剩异常突出,企业不能从金融机构取得有效地融资,直接导致几个大型机械生产企业股票的跳崖下跌。像这种具有很强周期性的企业,在行业发展好的时候,资金流动性很好,一旦发展周期经过,则企业度日维艰。
2.经营管理水平
企业的经营管理对于资金流也有着很重要的影响。有的企业经营管理水平较好,各项经营管理活动井然有序,组织效率高,也伴随着企业资金流动性高,有的企业经营管理水平较差,组织结构冗杂,内部沟通成本很高,这种企业通常流动性会较差。
(一)构建资金流安全风险管控体系
企业预防资金流风险的前提是构建一个预防资金流安全风险的管理与控制体系。一是企业应当制定资金流进和流出的详细计划,根据制定的计划再设定风险标准;二是对资金流可能带来的风险进行评估;三是对风险提出具体的预案,以应对可能发生的资金流量风险。特别是严格限制企业的盲目扩张计划,很多企业就是在盲目扩张中因为资金链的断裂突然死亡的。
(二)鉴别企业资金流风险
鉴别风险需要在企业资金流的流动过程中进行,当企业资金的净流入量和净流出量出现不一致的时候,企业的现金流就可能出现很大的风险。例如,企业预付账款和应收账款的比例过大,这说明企业的流动性存在很大的风险。企业在经营发展过程中,特别要注重留足风险准备期,即一旦面临资金流风险,应当预备一定的现金,以渡过难关。特别是企业职工的工资、保险等现金应当留足一定的期限,否则,一旦停发工资,对企业的商誉的影响将是十分巨大的。
(三)企业资金流风险的应对
企业在实现对资金流风险管控体系的构建,以及做好现金流风险鉴别工作后,就应当采取具体措施应对资金流风险。一是企业应当严格规范财务制度,加强对现金流净流入量、净流出量的监控,根据企业的特点,结合行业的发展特性,对资金流进行追踪、控制,以便实现资金流风险的最小化。另外,企业应当转变盲目追求利润的惯性,应当着力确保现金流的安全,从根本上提高企业的风险应对能力。
(一)树立全局管理意识
现代企业应当具有全局风险管理意识,企业的现金流风险管控是企业全局性风险管控战略中的一部分。企业的经营管理者除了日常要加强风险控制的宣导之外,更应当通过自身的行动来提高自身的风险管理意识,特别是在作出重大经营决策的时候,一定要充分考虑到企业资金流的现实情况,既要避免发展上的保守,也要避免发展上的冒进、盲目扩张。企业要从上至下树立风险管控的意识,让每一位员工认识到企业经营风险的存在,不能盲目安逸,因循守旧。企业需要随时做好资金流风险出现的准备,及时采取预防措施,以规避现金流风险。
(二)加强现金流流向管控
现金流的流入流出都有一定的脉络,企业要在资金流动过程中对资金的流入、流向、流速、流出等进行监控,设置资金流动监控日志,以便防范现金流向不合理的地方,这就是资金流量的风险控制。企业应当确保资金流与企业的发展规模、速度相适应,严格杜绝资金的浪费,特别对一项新的生产项目的启动,要充分做好论证,避免项目投资失败。
(三)构建资金流风险预警机制
企业资金流的风险管控是一项复杂的综合性工程,信息共享及信息的及时反馈是企业构建良好的资金流风险预警机制的前提。企业通过资金流的风险预警,及时发现风险所在,决策者通过真实的风险反馈,可以迅速做出应对措施,从而将资金流风险降到最小化。
综上所述,现代企业越来越重视资金流风险的管控,学界对于资金流风险管控的论述也越来越丰富。本文结合我国企业资金流风险管控实践,就资金流风险影响因素,构建资金流风险管控机制,以及资金流风险管控原则进行了阐述。
[1]袁琳,陈凌云,何玉润.集团资金集中控制下的风险管理�D�D基于大中型集团公司的案例分析[J].会计与经济研究,2013,(02):40-49.
[2]潘若莹.浅谈企业资金流风险评估问题[J].经济视角(中旬),2011,(11).
[3]黄晓红,孙丽男,李小光.企业资金流风险评估初探[J].现代物业(中旬刊),2010,(10).
相关
浏览量:2
下载量:0
时间:
随着互联网相应技术的飞速发展,电子商务已成为现代社会重要的商务基础设施,渗透到社会的各个领域。下面是读文网小编为大家整理的电子商务安全技术论文,供大家参考。
一、软件项目业务规划
1.1项目规划
项目目标:完成电子商务安全管理软件系统的研制和开发,并进行市场化运作;对电子商务安全标准进行研究。主要功能:电子商务安全管理软件系统实现的主要功能有:(1)提供访问电子商务网站用户的身份认证、授权;授权用户在线删除,添加,更新本人信息;实现了允许一种用户可以以多种身分访问电子商务程序的身份验证和授权的功能。
(2)过滤当前用户请求中是否含有违反HTTP协议的数据存在,包括参数缺失、参数异常、参数过多;过滤当前用户请求中是否含有违反当前请求页面的数据存在。
(3)对称式和非对称式的加密解密技术:包括数字签名算法、消息摘要技术、密钥交换方法、提供基于数据库的密钥管理服务的内容。
(4)收集功能模块的日志信息,然后生成统一的日志信息,并进行分类存储(本课题提供数据库存储形式),然后提供查询、删除等功能(用户可以对日志信息按日期、模块名进行查询、删除等操作)。
(5)随时对受保护的电子商务应用程序进行安全监控,若发现恶意代码的攻击,即刻发出报警信息。
(6)监控系统和电子商务应用程序的运行情况,若系统或应用程序出现异常,即刻发出报警信息。约束条件:本系统运行时需要JAVA运行环境人员所需工具所需资源:开发本项目需要参加人员熟练掌握JAVA、XML、TOMCAT、MYSQL、JSP、STRUTS等,开发工具使用eclipse、editplus、mysql等。
1.2项目组织与进度
本项目的开发共分四个时间段进行,具体安排如下所示:系统调研和总体方案设计3个月系统体系结构设计8个月系统程序实现8个月α测试β测试3个月
1.3开发软件所需要的工具软件运行环境
A.操作系统:Linux系统,Window2000Serve系统B.数据库:Oracle8i/9i,SQLServer2000,MysqlC.WEB服务器:Tomcat/Weblogic/Jboss编程语言:JAVA开发平台:eclipse测试与分析工具:paros
二、软件开发设计与程序编码
2.1软件开发设计
电子商务安全管理软件系统采用了模块化的设计理念,遵循J2EE的开发标准,充分利用了J2EE程序开发过程中所涉及到的开放源代码的应用软件。整个软件系统是在Tomcat5.5.9条件下进行的研发,开发工具选用的是Eclipse3.1,MySQL4.1提供了数据库支持。此外,还使用了诸如Spring,Hibernate,Struts,Dom4j,Log4j等免费软件和技术。从软件设计与软件开发的角度看,电子商务安全管理软件系统的设计规划遵循了如下设计原则:
(1)电子商务安全管理软件封装了许多功能强大、易于使用的软件功能模块,对于统一安全接口标准研究十分必要。
(2)软件的开发大量采用组件化、J2EE技术,独立于操作系统与数据库系统。软件内部的模块大量采用Bean,进行业务逻辑的封装,可以方便利于网络层的请求响应调用。
(3)系统采用XML文件格式来响应业务请求,这样可以实现系统逻辑各层之间良好的通讯和接口。
(4)全面考虑电子商务安全的各种需求,设计统一的标准化的软件结构,使各种网络安全技术运行在软件框架之下,共同保护电子交易安全。
(5)提供开放的API接口,这样使其他公司的软件产品可以轻易的集成到这个软件系统平台上。
2.2程序编码
安全代理:安全代理模块就像一个数据采集器;在电子商务安全控制中心中分析的所有HTTP信息都是通过安全代理模块采集的。此外,安全代理模块还负责在分析后将反应结果返回给用户。开发安全代理模块所使用技术:ServletFilter。
(1)认证授权模块。身份验证和授权认证模块提供一种基于JAAS体系结构的认证解决方案。身份认证是用户或计算设备用来验证身份的过程,即确定一个实体或个人是否就是它所宣称的实体或个人。授权确定了已认证的用户是否能够访问他们所请求的资源或者执行他们所请求执行的操作。
(2)数据过滤模块。数据过滤模块实现两种分析算法:模式匹配算法和行为建模算法。一种是基于误用检测算法的模式匹配,另一种是基于异常检测算法的行为建模。
(3)协议过滤模块。根据电子商务网站管理员的人工配置和HTTP协议细节执行协议过滤算法,针对于安全数据中出现的冗余信息、检测出的缺失信息,以及异常信息分别进行安全分析,并且触发相应的安全动作。
(4)安全监控模块根据安全分析的结果与事先定义的安全动作,模块采用相应的指定动作。此外,这个模块将向安全代理模块发送动作指令。如果发现黑客入侵,就随时触发“拒绝”动作,然后发送警告给应用程序的管理员。同时,将恶意的入侵请求存入到数据库作为入侵分析的日志文件。因此,攻击者将会收到一个出错页面或者请求被禁止的页面。
(5)应用监控。应用监控模块主要实现了对于访问电子商务应用程序、安全代理模块的应用配置和应用监控功能。实现了应用程序和电子商务安全管理软件系统的动态配置、实时监控电子商务安全管理软件系统的响应速度。
(6)加密解密模块。加密解密技术对于用户要传输的信息进行加密操作,可以有效地保护信息的安全。加密解密模块的实现方案使用平台通用开发包JCE(JavaTMCryptographyExtension),它的加密解密算法的强度较高,算法灵活,适应于多种平台,从而使得用户的敏感信息可以得到更好的保护。提供完善的加密解密服务接口,提供密钥管理功能,包括密钥存储、检索和密钥自动更新的功能,提高密钥的安全性和保密措施。
(7)日志管理模块。日志管理模块的总体实现方案基于开放源代码项目—Log4j,主要实现了为电子商务安全管理软件系统的功能模块生成统一格式的日志信息,对产生的运行日志、安全日志进行统一的日志管理,针对不同来源的日志将其保存到不同的日志文件。
1PKI的技术原理
PKI(PublicKeyInfrastructure)即公钥基础设施,是利用公钥密码理论和技术建立起来的、提供和实施安全服务的基础设施。它由公开密钥密码技术、数字证书、证书发放机构CA和关于公开密钥的安全策略等基本成分共同组成,包括加密、数字签名、数据完整性机制、数字信封、多重数字签名等基础技术。在公钥密码技术中,为每个用户生成一对相关的密钥:一个公开密钥,通过非保密方式向他人公开;一个私有密钥,由用户自己保存。且公钥和私钥不能由一个推出另一个。用公钥加密,私钥解密,起到信息保密功能;用私钥加密,公钥解密,起到数字签名功能。
1.1数字签名
数字签名(DigitalSignature)是电子签名的一种特定形式,起到与手写签名或者盖章同等的作用。数字签名的使用包括签名和验证签名两个阶段。签名过程:签名方首先使用Hash函数根据需要签名的原始数据(明文)生成一份固定长度的摘要,决定了生成的摘要是唯一的,且不同的明文散列变换得到的摘要结果总是不同。然后通过某个约定的算法用私钥对摘要加密,生成数字签名,最后将相应的数字签名附在原始数据后。签名验证过程:接收方收到密文后,使用对方的公钥对附在原始数据后的数字签名进行解密获得原摘要,再使用Hash函数对数据明文进行运算,得到一份新的摘要,如果两份摘要完全一致,则验证数字签名为真。
1.2数字证书
数字证书也叫数字标识(DigitalCertificate,DigitalID),相当于个人或机构在网络环境中的身份证,用于证明在网上进行信息交流及商务活动的各主体(如人、服务器等)的身份。数字证书由一个权威机构(CA认证中心)发放的,其中包含了用户身份的部分信息、用户所持有的公开密钥及认证机构的数字签名。使用数字证书进行数据传输时,发送方与接受方首先交换数字证书,确认彼此的身份,同时双方都得到了彼此的公开密钥。随后,发送方使用接收方的公钥对要传输的数据进行加密,而接收方收到密文后则使用自己的私钥解密,这样信息就可以安全无误地到达目的地了。
2PKI技术的作用分析
2.1保证了信息传输的保密性
对传输中的数据流加密,防止信息在传输过程中被非法窃取是对交易安全的保证。由于私钥的唯一性,确保只有接收方才能成功地解密该信息。
2.2保证了数据的完整性
数据完整性是指数据的接收方可以经过检查,确认收到的数据是否在传输、存储过程中被修改。如果敏感数据在传输和处理过程中被篡改,接受方就不会收到完整的数据签名,验证就会失败。反之,如果签名通过了验证,就证明接收方收到的是没经修改的完整性数据。
2.3保证了发送信息的不可否认性
在传统贸易中,贸易双方通过在交易合同、契约等书面文件上手写签名或印章来鉴别贸易伙伴,确定合同、契约的可靠性并预防抵赖行为的发生。应用PKI技术后,由于只有发送方拥有私钥,所以使用私钥对消息进行签名,一定是申请者本人的操作,签名者无法否认,并对其发生的行为不能抵赖,所以数字签名完全可以代替现实过程中的“亲笔签字”,在技术和法律上有保证。
2.4验证交易者身份
在网络支付中,为了避免欺诈的发生,网上银行必须证明自己并非虚假网站,而用户也必须证实自己是帐号的合法持有人。PKI安全体系的是确认身份的重要技术,有助于在网络系统虚拟环境中检验个人或机构的身份,确认这些电子数据所代表的身份以及这些身份的真实可信性。PKI安全体系能够全面支持电子商务在社会经济生活进行广泛应用,并起着重要作用,确保交易信息的安全性,从而极大地促进了电子商务的发展。国务院日前印发了《服务业发展“十二五”规划》,提出要促进数字证书在电子商务全过程、各环节的深化应用,规范网上银行、网上支付平台等在线支付服务,相信数字证书以及相关安全技术在未来的电子商务发展中会获得更广泛的使用。
浏览量:4
下载量:0
时间:
安全生产是企业发展的基础,而安全生产又是靠基层班组逐项落实。下面是读文网小编为大家整理的有关安全管理论文,供大家参考。
【摘要】水利水电工程建设惠及国民,但在其施工过程中极易导致安全事故发生,而安全生产是水利项目建设的基本和关键前提,因此如何降低安全事故的发生率是所有水利人均要认真考虑的问题。文章在详细分析了水利水电工程施工中安全管理的原则基础之上,对安全危险因素进行了分析,结合当前水电工程施工安全管理工作存在的薄弱环节,有针对性地对水利水电工程施工安全管理与控制进行深入探讨并给出几点建议以供参考。
【关键词】水利水电;工程施工;安全管理
引言
安全生产是企业发展的基本和关键前提,也是促进我国经济稳步发展与维护社会安定的基本条件。在水利水电施工过程中极易导致安全事故发生,如何降低安全事故的发生率是所有水利人均要认真考虑的问题。每一个施工企业应当尽力对企业及其劳动者负责,必须遵守“预防为主,综合治理”的安全理念,经常主动地进行有针对性的安全教育管理工作,时刻将确保施工安全放在首位,加强安全管理与控制工作,从根本上切实保障水利水电工程施工现场的安全。
1水利水电工程施工中安全管理的原则
(1)预防为主原则。在水利水电工程施工安全管理原则中,预防为主原则为最重要的内容,旨在预防安全事故发生。通常具体从以下四个方面进行:①通过对相关工作人员与管理人员开展教育培训,从根本上杜绝习惯性违章,树立安全理念,让施工安全重要性深入人心;②施工过程中的安全用品质量要合格,并且正确佩戴,避免突发性安全事故发生;③重视安全技术的应用,在现场采取具体有针对性的安全措施,在本质上消除危险因素;④在水利水电工程施工现场由专业安全人员对施工现场进行巡查,及时发现一些潜在的危险因素,在最大程度上予以施工安全保障。
(2)安全优先原则。以往工程的承包商常常只贪图施工进度,却不顾施工安全,致使本不应该发生事故的出现,这对今后的水利水电工程施工安全工作的开展有极大的借鉴价值。安全因素应在施工进度与经济效益之上,始终排在第一位。
(3)强制性原则。安全生产既是责任,亦是义务,这个法定条件不应因个人意志与想法而发生改变,必须强制性将安全管理原则、防护措施、人员配备等安全管理细则落到实处,对任何违法行为均要强制性予以追究及改正。
(4)全员管理原则。不论企业的领导还是普通员工,“横到边、纵到底”,都应坚定安全生产的目标,认识到安全生产的重要性,明确各自的安全职责,从自身做起,人人有责,形成全员参与的安全体系。
(5)安全生产管理的长效性原则。水利水电工程的施工方要建立起一套正常高效运营的安全管理组织体系,在组织上保证安全管理工作的顺利开展。要搞好安全知识教育与安全技能培训工作,落实与健全安全职责及规章制度,在事故发生时能够及时处理,对发生原因进行调查分析,对未落实的防范措施予以补救。此外,事故应急救援预案的制订、实施与演习,并结合实践不断进行完善,培养大家在真正遭遇事故时可以积极应对。
2水利水电工程施工危险因素分析
(1)工作环境方面存在的安全危险因素。伴随经济社会的迅猛发展以及科学技术的日益进步,水利水电工程建设数量犹如雨后春笋般越来越多。如今,水利水电工程建设的环境日益复杂,从平缓区域到坡度较大区域比比皆是,后者的危险性变得越来越高。加上不少水利水电工程对外在和新颖度的追求过高,无形中增大了施工难度,施工危险性随之增高。此外,水利水电工程建设施工周期长、季节性强、施工材料及设备多、施工场地空间的限制也会导致危险性增加。
(2)施工人员与设备流动性强方面的原因。水利水电工程很多都修建在江河湖泊或者农业耕作区域,人员与设备的流动性很大,同时由于大量使用当地的农民工,人员整体素质较低,在工程的修建中以及竣工后,施工人员的流动性、设备的搬移过程中难免存在安全隐患,例如在搬运设备时零件自高处掉落砸伤工作人员,人员的岗位安全培训不到位等原因。当然此类问题如果管理得当就能够避免。
(3)工作人员自身的原因。由于水利水电工程建设活动量较大,在施工过程中对施工人员体力要求较高,施工人员必须在此过程中集中精力,但外界施工环境对工作人员的情绪干扰较大,所以要求保证施工环境有一定的舒适度,注意夏季防暑降温和冬季的冰冻影响,根据季节合理调整工作人员的休息时间。
3水电工程施工安全管理工作的薄弱环节
(1)在施工前期,相关工作极为重要。项目的负责人,必须对施工设备进行全面的检查与维护:①做好有效的管理控制;②在设计图纸被转化为施工图纸时,及时检测有无错误,比如应当了解图中架空线路、地下电缆到建筑物引线的位置,各层电气设备、管线平面位置、设备的容量、线路敷设方式等;③管理与部署施工人员,对各施工岗位进行合理安排。
(2)在施工阶段,由于通常情况下,水利水电工程都建在河流之上,地形与地理位置等的影响必须考虑在内,导流围堰填筑、基坑排水、石方爆破、水上水下以及高空作业等等都是施工过程中重要的安全控制因素。由其在恶劣天气的影响下更要提前做好安全应急预案,充分预防安全事故发生。
(3)在施工验收阶段,对已完成的工程项目依照质量检验标准进行严格检验,施工工艺是否符合设计要求、施工质量是否满足水利水电工程施工的验收标准及规定等。工程不合格者,及时予以返工处理直至符合验收标准及规定。针对水利水电项目工程中存在的一些质量问题,务必认真进行改善,并对整改报告进行严格审核。竣工质量检查工作要把好关,并提前制定安全应急预案。
4水利水电工程施工安全管理建议
4.1提高施工人员的思想道德修养
施工人员首先要做到的是加强思想道德修养,要意识到自己岗位的职责和义务,端正工作态度,将安全意识放在第一位,不可为了一时利益而忽视安全责任,导致严重的后果:①要做到企业、项目部、班组的“三级安全管理”;②可以通过开设安全讲座或者相关培训班,对工作人员灌输安全意识的思想,提高员工的工作热情,树立正确的安全观念。另外,要提高施工人员的安全管理水平,就需要不断学习和掌握相关的专业技能和管理方法,因为管理经验是需要通过实践才能掌握,而且随着施工技术的提高,新的施工事故也会不断出现,工作人员应当与时俱进,不能停止学习。③对于施工人员,要能够随机应变,面对突发状况,要保持冷静,不能手慌脚乱,能够从容解决,避免危险扩散,把损失降到最低。
4.2要对作业现场加强安全管理
要对施工单位进行抽检,严格禁止无证上岗现象存在,严禁非电气人员对电器电路进行安装维修。对施工易发生事故地点加强监察,结合巡视监督,在必要时给予一定技术支持的同时,实时监控现场作业状态,严防事故发生。
4.3安全管理意识要落实
安全管理意识务必渗透到安全管理的每一个环节,对施工现场每处环节安全问题都要宣传到位,旨在要全部的施工人员意识到安全施工与安全管理的重要性。定期对施工人员进行安全施工管理培训与考核应当作为安全施工管理的一项日常工作,严禁安全考核不过关的人员上岗工作。各项工程的管理负责人工作务必认真,在遇到安全事故时能够予以及时处理且明确事故责任,把安全管理责任真正落在实处。在施工现场,安排专门管理人员对建筑废弃物进行及时清理,对所需施工材料严格把关,确保施工现场的通道畅通。重视现场防火,灭火器要配足,并在重点和易发事故场所树立明显的安全警示标识,规范施工现场秩序。
4.4相关规章制度的强化
相关规章制度的实施旨在约束工作人员行为、规范施工流程、保障施工顺利进行。规章制度的制定因施工环境、工种的不同而异,内容应包括岗位安全标准、施工工艺与流程、注意事项等。实施力度也要加强,一定要将其落在实处。同时加大处罚力度,视情节轻重给予轻则罚款或重则令其下岗等处罚。
4.5施工监管制度的完善
建立完善安全管理监督,安全生产责任制、安全生产教育培训的制度、安全保障体系、安全生产管理体系,确保施工企业“有章可循,违章必究”,采取强制性的措施力求安全机构的设置、安全防护设施与用品的投入、人员的配备等符合规定,安全到位,使安全监控三百六十度无死角。
4.6确保设备的施工安全
所有的施工设备在入场前,都要进行安全检查,并明确设备的安装方案,由技术负责人实施监督。设备的维修、检测和设备操作要在专业人员指导下进行。设备各项指标必须符合标准,在实际使用过程中要根据具体情况首先进行系统检测以确保质量没有问题。
5结束语
综上所述,随着我国水利水电工程项目的不断增加,在施工过程中必须高度重视施工安全,做好安全管理的工作,才能够大大降低事故的发生率,使企业经济效益和文化品牌得到有效保障。目前我国水利水电工程施工过程中的安全管理工作仍然存在一定的缺陷,我们必须完善相关法规制度,提高管理人员的素质,加强现场安全管理,促进我国水利建筑行业的健康发展。
参考文献
[1]李其泉.对施工安全管理的多层面影响分析[J].中小企业管理与科技,2015(8):35~36.
[2]陈威,夏俊吾.浅议高速公路施工安全管理中存在的问题及应对措施[A].2014年4月建筑科技与管理学术交流会论文集[C].2014.
[3]杜志鹏.安全挣值法在建筑工程施工安全管理中的应用研究[D].吉林:吉林建筑大学,2015
摘要:化工企业在生产运作的过程中存在很多的危险源,尤其是化学物品的存放管理安全。化学品引发的安全问题非常严重,对人体、空气、水体环境、土壤等都会产生相当严重的危害。主要分析企业危险化学品的安全管理策略,提高化学品的安全管理水平。
关键词:危险化学品;安全管理;企业;隐患
化工企业是国民经济的基础性企业,它支撑了其它众多企业的生产和发展,但是化学品生产和使用往往伴随着非常严重的安全问题,因此,在生产和使用的过程中,一定要对化学品的管理安全引起重视。
1危险化学品安全管理的必要性
化学工业是我国国民经济的主要支柱产业,各类危险化学品生产、储存、经营、使用、运输和废弃处置等从业单位30余万户,危险化学品有3823种。加强危险化学品安全管理,对于促进化学工业持续、稳定、健康发展,保护广大人民的生命财产安全具有重要的理论和现实意义。
1.1加强危险化学品安全管理是实现企业安全发展,保证社会和谐稳定的需要。企业安全发展是建立在安全保障能力不断增强、安全生产状况持续改善、劳动者生命安全和身体健康得到切实保证的基础上。危化品事故具有突发性、复杂性和长期性等特点,三废污染严重,事故一旦发生将随之带来严重的社会问题,因此危险化学品安全管理问题不仅是从业单位自身生产发展及管理问题,更是关系社会公共安全的大问题。做好危化品安全管理是社会安定的需要,是构建社会主义和谐社会的必然要求。
1.2加强危险化学品安全管理是推进城市转型和产业结构调整的需要。随着煤炭、油气等传统资源逐渐枯竭、环境承载能力有限的情况下,新兴的煤化工、磷化工等高技术、高附加值的化工产业不断发展壮大,但危险化学品品种数量不断增多,潜在的风险和隐患也随之不断显现。加强危险化学品安全管理是以人为本的发展理念的要求,是可持续发展的内在要求,能够为经济社会发展保驾护航,实现发展和安全生产“双赢”的目标。
2目前危险化学品安全问题与成因
2.1管理体制与法规标准
2.1.1法律法规标准体系滞后。近年来,针对化工行业危险化学品安全管理,颁布了《危险化学品安全管理条例》等一系列法律法规,但这些法多为单行法,缺乏系统性,执法标准操作性不强,危险化学品事故责任划分不明确对责任人员处罚力度过轻等。
2.1.2行业管理功能弱化。化工行业发展水平还很原始、落后,很多地方没有化工发展整体规划,一大批不符合产业政策、污染重、能耗高、生产安全没有保障的化工企业出现。标准修订工作停滞,导致化工行业市场准入条件低,低标准开工投产,造成惨痛事故教训。
2.2企业安全责任
2.2.1安全意识淡薄。危险化学品企业观念落后,重生产、轻安全倾向仍然存在,忽视安全,漠视生命,没有把企业的发展真正建立在安全发展的基础之上,个别企业甚至违法、非法生产和建设,削减安全设施。
2.2.2使用、仓储不合理。企业员工在使用易燃易爆的液体过程中,仅简单了解化学品特性,不够重视、专业,使用中不能够及时密封,也疏忽自身的安全防护,往往贪图一时的方便,增加了工作场所的危险性。对于氧气瓶和乙炔瓶等高压气体的使用,为了方便操作经常会将两个气瓶并排放置,增加了气瓶使用的危险性。
3企业危险化学品安全管理对策
3.1建立健全、严格执行各项规章制度。危险化学品生产、储存、运输具有高危的特点,操作必须标准化。相关企业必须严格遵守有关的法律、法规、规程、标准,建立、健全符合本单位情况的安全生产管理制度,完善的标准化作业程序。
3.2重视安全识别与台帐建立。危险化学品生产经营单位对本单位所涉及的危险化学品,包括原料、中间产品、产品的危险特性,先进行燃烧、爆炸、有毒、有害或腐蚀性等危险特性和重大危险源等属性的识别。并建立规范、完整的危险化学品安全台帐,每种危险化学品都有化学品安全技术说明书和化学品安全标签。明火作业许可证、设备内作业许可证、高处作业许可证不可缺少。作业前,一定要进行相关安全管理部门的检查、检测和审查,通过后方可进行作业。
3.3推行安全生产标准化管理。危险化学品企业安全标准化必须达到包括负责人与职责、风险管理、法律法规与管理制度、培训教育、生产设施及工艺安全、作业安全、产品安全与危害告知、职业危害、事故与应急、检查与自评等10个方面的一级考核要素要求和与之相关的53个二级考核要素要求,把安全生产标准化与隐患排查治理及自动化改造工作结合起来,把不符合标准要求的生产布局、工艺流程、设施设备等作为标准化达标的重要内容,持续改进安全生产绩效。
3.4实施安全技术措施
3.4.1提高工艺技术水平:在企业生产经营过程中,积极研究和获取先进的工艺技术,加强技术改造,淘汰落后工艺,不断优化工艺指标和流程,完善和提高生产、使用的危险化学品的技术水平。同时,在原材料的应用上,通过对有毒、高毒、可燃物等进行处理,寻找替代品,进而在一定程度上减少危险化学品对人体造成的伤害或引发火灾爆炸等。
3.4.2提高安全设施水平:根据物料特性、设备性能、工艺指标等要求,科学、合理设置安全阀、防爆膜、压力表、液位计等具备安全功能的附件。同时,相应的设置超限报警装置,对安全联锁、温度、压力、液位等进行管理,可燃、有毒气体浓度监测报警,自动泄压、紧急切断、紧急联锁停车等装置,有效提高装置防御异常状况的能力。
3.5加强企业员工安全知识教育。危险化学品企业应严格执行安全培训教育制度,确立终身教育的观念和全员培训的目标,强调人人参与,定期识别安全培训教育需求,根据实际需要制定并实施培训教育计划,包括安全生产意识、规章制度、岗位风险管理、岗位技术技能、应急等方面内容。确定“岗位达标”标准,通过理论考试、实际操作考核、评议等方法,全面客观地反映每个从业人员的岗位技能情况,实现岗位达标。
3.6加强企业应急管理能力建设。危险化学品生产企业事故发生概率大,潜在危害严重。因此,必须遵守国家应急救援相关规定。必须建立自己的应急救援体系,制定危险化学品事故应急救援预案,成立事故应急救援专业队伍。在事故发生时,可以在第一时间启动,能有效减少各方面的损失。应急救援体系必须充分,主要做到:救援知识的培训、定期的演练、内容的更新、设施的保障等。
4结论
危险化学品的安全管理在我国工业化迅速推进的今天,还远远不够重视,使得我国化工企业安全生产事故频发、形势严峻。加强企业的危险化学品的管理,制定科学合理的管理制度、操作规程、标准、方案等,规范危险化学品的生产、使用、储存、运输等环节,努力实现安全生产标准化,提高本质安全水平,才能为企业的发展和人民生活水平的不断提高以及环境保护作出应有的贡献。
参考文献
[1]国务院令591号.危险化学品安全管理条例,2011(5).
[2]张丽.危险化学品安全管理探讨[J].中国安全生产科学技术,2007(6).
[3]孙广川.浅谈危险化学品生产企业的安全对策措施[J].内蒙古石油化工,2010(7).
浏览量:3
下载量:0
时间:
企业若想在市场中占有较高的市场占有率,必须开展良好的市场营销活动。下面是读文网小编为大家整理的电子商务对市场营销的影响论文,供大家参考。
随着网络计算机技术的不断普及,电子商务也被广泛地运用到市场营销中来。电子商务作为市场营销手段的一种,是企业当前营销产品的重要手段之一。相比较传统的影响手段而言,电子商务是在互联网上进行的,可以随时进行,没有了时间和地域的限制,能够在全球范围内,为供求双方提供很多选择的机会,覆盖面非常广。同时,电子商务参与市场营销有利于减少交易的中间环节,为消费者提供了更多的廉价且质量好的商品。现如今,电子商务更加符合年轻人的追求,满足了青年群体的个性消费需求,具有很大的发展潜力。
一、电子商务与市场营销
当前,电子商务已经发展演变成通过互联网技术实现产品的生产、销售、流通的环节,它已经不再是狭义的电子商务了,其参与企业生产、销售的各个环节中,在企业发展中发挥着重要的作用。市场营销是企业通过向客户介绍其产品价值,而客户根据自身的需求进行选择的过程。市场营销是企业获得发展的基础,企业进行产品的生产,只有将产品营销出去,才会产生利润,企业才能获得发展。因此,企业的市场营销理念、手段等关系到企业的生死存亡。电子商务作为当前一种新型的营销手段,它是在互联网发展的基础上产生的,以传统市场营销为背景,却又不完全等同于传统的市场营销,是在传统的营销理论基础上结合了当代的计算机网络技术发展起来的,为企业和消费者提供了一个全球性的平台,降低了企业的生产成本,为消费者提供性价比较高的产品,且交易方式迅速便捷。通过电子商务的销售平台,企业能够及时的获取客户的消费信息,及时对企业业务进行调整,改变市场的供求关系,促进市场营销的良性竞争和发展。
二、电子商务对市场营销的影响分析
电子商务低成本、迅速便捷的特征,为企业的发展提供了良好的发展契机,通过电子商务信息的反馈,企业能够及时嗅到商业机会、及时更新产品,促使产品生产向精细化发展,体现特色化服务,吸引消费者眼球,开拓更广阔的市场。
1.市场营销理念的变化
现如今,市场营销理念最明显的变化是,消费者从被动接受到以客户为中心的以人为本的营销理念的转变。在传统的市场营销理念中,企业占上风而消费者主要是被动接受营销理念,企业在产品生产、销售、流通的过程或者是在服务行业中,企业都比较重视自身利益,而较少关注客户的实际需求,认为只要产品能卖得出去即是能够为企业带来利润的,而对消费者层面关注的比较少。而当电子商务出现以后,打破了传统以企业为中心的市场销售观念,更多的产品生产出来是以消费者的实际需求为目标的,企业在生产过程中的原材料的采集、信息获取都是通过互联网进行,能够在全球范围内寻找更加物美价廉的原材料,降低了企业的生产成本,而生产出来的产品则更多的是向精细化发展,直接以客户的需求为产品生产的目标,对传统市场营销理念产生了深远的影响。以客户为中心的市场营销理念的产生,是电子商务发展的重要营销观念,注重消费者的个体需求,满足当前消费者追求个性化的思想。因此,当前发展情况下,企业不管是在生产产品还是在提供服务上,都应当明确当前的市场营销的主体是消费者。发展以人为本、客户为中心的市场营销理念,是企业发展的关键,唯有如此,企业才能跟上时代发展的步伐,与时俱进,在激烈的竞争中获得生存和发展。另外,企业在市场营销广告的宣传上的转变。电子商务的发展使得企业更加多的利用互联网平台进行广告宣传,而传统主要依靠电视、广播、报纸等营销手段进行市场推广营销,随着电子商务的出现,必然会减少企业对电视、广播、报纸等营销手段的依赖。同时,随着电子商务的发展,对企业产品价格管理提出了更高的要求。互联网的发展使得企业之间信息越来越公开,企业在互联网上获取的信息也是公开的,所以,要求企业要有一个科学合理的价格管理制度,以提高自身的竞争力。
2.市场营销方式的转变
传统市场营销因为受到时间空间的影响比较大,其营销的方式极其有限,同时企业生产、销售产品的环节比较复杂,层层下来,企业生产成本比较高,到消费者手中的商品价格也比较贵。而电子商务的出去,不仅解决了企业生产、销售中的关键问题,为企业节约成本,同时还可以为消费者提供更多物美价廉且符合消费者个性需求的商品。首先,企业市场营销环境上的转变。与传统的市场营销相比,电子商务是利用互联网这个平台进行产品的宣传营销的。随着互联网技术的发展,区域间、国家间的距离在缩小,整个地球在互联网环境下成为一个地球村,为企业市场营销提供广阔的外部环境,同时经济全球化的发展不断推进,为电子商务的发展提供了助力,企业的市场营销环境得以无限扩大。在电子商务中,企业和消费者通过互联网平台进行沟通交流,省去了传统市场营销的中间商环节,生产企业直接参与到销售中来,有利于生产企业在互联网平台中获得良好的价格优势,在市场竞争中获得良好的外部竞争环境,并且企业能够及时根据消费者的信息反馈进行产品改良,以此提供更多满足消费者需求的产品。其次,消费者消费行为的转变。电子商务的出现在一定程度上影响了消费者的消费行为,而消费者的消费行为又决定了企业市场营销的方向。现如今,在电子商务的影响下,青年群体的网络消费以非常迅猛的速度在发展,通过网络对2014年双十一淘宝网的销售数据,可以看出当前电子商务发展的速度是非常快的。消费者的个性需求能够在互联网平台中得到满足,企业也能够在互联网平台上及时发现消费者的各种需求,及时调整或提供更多的具有特色的商品,满足各类消费群体,有效避免了传统市场营销中因过度生产而产生的产品积压而亏损的问题。对于消费者来说,有利于获得质量好且价格便宜的商品,能够获得更多商品的选择权,可以根据自身的需要选择适合自己需要的产品,消费者付款主要通过电子渠道,方便安全。最后,电子商务技术手段的转变。从电子商务的产生开始,其自身发展也是在不断进行的,从最初简单的运用电子计算机信息技术进行客户的管理,到现在电子商务已经集各类先进的管理营销理念于一体,企业的电子商务获得了很大提高。
3.电子商务与传统市场营销的整合
在当前市场环境下,电子商务与传统市场营销是相辅相成、互相影响、互相制约的,两者相互依存。虽然说电子商务确实有着传统市场营销不可比拟的优势,且其当前发展的势头很猛,但是并不意味着传统的市场营销不应当重视。传统的市场营销在一定程度上是受到了电子商务的影响,但是在整个市场营销的过程中,电子商务还不能完全取代传统市场营销模式:首先,市场主体具有广泛性,当前电子商务比较受到青年人或者爱上网的人的关注,对于那些老年人或者不上网的人而言,传统市场营销还是具有很大空间的,特别是在广大的农村地区;其次,电子商务虽然为消费者提供了很大的选择空间,但是互联网平台的产品参差不齐,有时候很难选到质量好的,比如淘宝购物,对于很多已经有自己购物模式的人,其可能不愿意改变自己的消费习惯,更加愿意选择传统消费方式;最后,我们不能否认,传统营销模式能够接触到实物,营销人员的亲和力和可信度有时候是电子商务无法达到的。同时,电子商务在发展的过程中,仍存在很多的问题,由于它是一个新兴的事物,虽然已经有很高的认可度,但是其产品在售前、售后等关于销售的一系列问题,在实际中相应的制度规范尚存在漏洞。所以,在实践中,应当采取电子商务和传统市场营销相结合的方式进行,这样有利于企业电子商务向更高层次的发展,为企业提供更加好的发展平台,提高企业竞争力。
三、结语
随着我国经济的发展,互联网知识的不断普及,电子商务的发展日趋成熟,对当前市场营销产生了深厚的影响。企业为了更好地推进产品营销,广泛的将电子商务运用到市场营销中来,为企业带来更大的机会的同时也为企业的良好发展提供了更加广阔的平台。电子商务是对传统市场营销的重大变革,为企业的发展提供了更加宽广的舞台。企业在自身发展的过程中要重视电子商务的发展,坚持“以人为本、客户为主”的市场营销理念,努力通过互联网平台,为消费者生产出更多物美价廉的商品,满足消费者各类消费需求。同时也不能放弃传统市场营销,只有采取传统市场营销和电子商务相结合的方式,才能为电子商务发展提供良好的基础,在激烈的市场竞争环境中获得发展。
电子商务时代的到来给企业的市场贸易活动带来了一定的便利,在一定程度上表明商务活动已经开始进入到数字化时期。电子商务作为企业适应商务活动数字化的新型市场营销策略,虽然现阶段还无法取代传统市场营销,但是却给传统市场营销的现代化发展带来了一定的影响。所以企业要想在当今不断变化发展的市场趋势下更好的开展商务贸易活动,就应该重点发展电子商务,积极采取一定的措施应对市场营销,促进企业营销向着数字化、标准化和规范化方向发展。
一、电子商务对市场营销产生的影响
电子商务的发展是信息技术应用于市场经济活动的必然产物,也是市场营销业务的一个发展分支,对我国传统营销模式的现代化发展产生了一定的影响,具体体现在以下几个方面:
1.对市场营销环境产生的影响。
电子商务的不断变化和发展促使市场营销的内外部环境发生了一定的变化。首先,市场营销所涉及的市场范围不断扩大。电子商务随着信息技术进步得到了进一步的发展,在一定程度上冲破了传统营销模式的时空限制,使市场作用时间相对减少,但是在空间范围内却不断扩大。截至目前,市场营销中所涉及的市场已经成为世界性的市场,企业不论具体建设规模的大小,都可以根据自身性质通过电子商务在全世界范围内开展营销工作。其次,缩减营销环节。我国企业在使用传统市场营销模式进行相关产品的销售时,必然需要中间商进行层层流转,增加商品销售环节,减缓销售速度。而在电子营销模式下,企业可以选择使用互联网让商品直接与终端消费者接触,极大缩减中间销售环节,节省营销时间。再次,转变原有交易和支付方式。传统市场营销模式中,企业在交易活动中需要国家统一发行的货币进行支付。但是随着电子商务的发展,虚拟电子货币已经逐渐成为电子商务的主要支付手段,在一定程度上减少了市场上纸币的流通,为国家货币发行部门精简资金。最后,信息技术的快速传播和发展增加了企业和外界沟通的渠道。网络具有极强的信息传递功能,电子商务以网络为依托,可以借助网络信息传递速度的优势更加快速的向消费者传递产品信息,并及时获取消费者信息反馈,实现信息之间的良性交互。
2.对消费者产生的影响。
电子商务的发展必然影响着企业在经营管理活动中的目标市场定向,而这种目标市场定向与消费者的消费需求特征和新闻给变化息息相关。首先,在电子商务影响下,消费者需求呈现出新的发展特征。信息技术时代背景下,消费者受到国家整体消费观念的影响,追求新奇、新鲜的产品和创意,希望商品生产企业可以按照自身需求设定和制作相关产品。但是消费者的实际需求具有极大的差异性,因此在一定程度上带给企业相当大的创意负担,企业对一种商品的生产只能满足一小部分甚至个别消费者的需求。其次,对消费者的消费行为产生着相应的影响。网络销售环境为消费者的商品选择提供了方便,消费者可以同时对搜索引擎内的多家企业商品进行筛选,在联合对比中选择理想产品。同时,网络电子商务营销也可以使企业的产品生产更加具有针对性,在一定程度上摆脱了传统市场营销模式中大众化发展的弊端。
3.对营销理念的影响。
在传统市场营销模式中,多数企业的经营管理都以促进自身发展为目的,但是随着信息技术的发展、电子营销业务应用愈加广泛,致使企业经营管理理念发生了重大变化,促使企业产品的生产和消费活动都逐渐以客户需求为导向,在满足市场上众多消费者消费需求的同时,也带动了企业的进一步发展。现阶段,我国消费者受到现代文明的影响愈加追求个性化发展,企业为了满足消费者的市场需求尽量打造各种个性化产品,使企业能够获得更好的经济效益。可以说,电子商务所带来的新营销理念为企业发展提供了新的导向,推进企业现代化建设进程。
4.市场营销管理重心发生变化。
我国企业传统营销管理活动的重心是价格、商品、渠道、促销,但是随着电子商务的变化和发展,企业受信息技术和网络营销的影响,管理重心逐渐转变为客户、成本和良性沟通。从这一变化趋势看,新时期,企业营销管理活动更加关注消费者自身利益,开始以客户为管理导向,不再局限于传统的利己目的。企业生产相关商品的消费者趋向性更强,有利于消费者维护自身权益,促进企业在现代市场竞争中获得更好的发展。5.对技术和手段产生的影响。传统市场营销模式中,企业生产活动更加注重实用人工生产要素,市场营销的每一个环节都与人息息相关。但是随着社网络营销活动的发展,人工营销环节急剧缩减,消费者开始通过网络获取产品信息,企业使用一个客服员工便可完成与多个消费者的沟通和交流,营销手段发生变化。而在营销技术方面,随着电子商务模式的引入,企业经销技术也更加先进,打破传统营销技术受到时空限制的弊端,促使企业员工能够与终端消费者直接交易,减少交易环节,缩减交易时间和成本。
二、电子商务背景下企业市场营销管理措施
1.企业应该加强信息系统建设。
企业应该根据自身发展实际情况在网络上建立一些库存、人事、财务等方面的大型基本动态数据库,搜集企业各个方面的相关信息,使企业大量商品信息能够在网络上有序流通。企业只有及时对相关数据信息进行归纳和整理,并构建动态的数据库中心,才能为管理决策人员提供相应的数据支持。现阶段,我国众多企业都顺应时代潮流建设了相应的数据信息平台,为各个相关企业之间的有效交易提供重要途径,企业只要具备一定的数字化网络平台等,就可以正式参与到电子商务运作中。这在一定程度上为我国中小企业的现代化发展创造了良好机遇,使中小企业可以灵活运用自身成本优势与各大企业之间展开竞争。所以,为适应电子商务时代市场营销发展模式,相关企业领导应该高度重视企业信息化建设的重要性和必然性,以及其能够为企业经营发展提供的良好经济效益。要认真研究本企业的实际发展情况,结合实际加大信息化建设资金、技术投入,提升企业信息化建设掌控能力,为企业电子商务战略的现代化发展提供技术支持,促进企业持续健康发展。
2.生产具有差异性的产品。
为了满足消费者的市场需求,企业在产品产生中应该将每一个消费者看做是独立的个体,通过生产差异性的商品来满足不同消费个体众多类型的个性需求。实质上,相关数据显示,即使像汽车一样技术含量较高的商品,企业要想为消费者提供个性化的产品服务,仍然需要保证80%以上的相关组建是统一标准的。特别是在能够通过计算机进行商品辅助设计的今天,个性化商品生产已经逐渐由不可能转变为企业生存发展基本能力。所以,企业应该在商品生产之前不断研究消费者的真实需求和行为习惯、消费趋势等,全面把握消费市场,结合市场需求研究能够适应市场的个性化商品服务,从而真正在经营发展活动中抢占商机,推进企业持续健康发展。
3.重视知识管理和客户管理。
企业在互联网时代经营运作的成功,取决于企业对自身战略性过程相关知识体系的科学管理,这一体系也是企业确保自身电子商务营销系统健康稳定运行的关键。同时,企业的管理流程也应该与网络经营发展新变化趋势相适应。现阶段,我国中小企业在激烈市场竞争中构建持久竞争优势必须要结合企业战略发展需要,科学使用这些管理流程和知识体系,建设企业独特优势发展核心。客户关系是电子商务背景下企业加强知识管理活动的重要手段。强化客户管理管理重点在于改善企业自身和相关客户之间关系,促进企业和谐发展的有效手段,但是同时客户关系管理也包含着企业内部组织机构选择、争取、判断、发展以及保持客户所必须实施的全部商业过程。企业要想在现代社会市场竞争环境中健康开展电子商务营销活动,就必须合理建立消费者信息数据资源库,集中分析消费者不断变化着的商品需求,同每一个客户发展长期的私人交易关系,关注网上消费者。企业必须自觉主动的改善与客户和消费者之间的关系,通过个性化产品和优质服务等手段与消费者建立长期稳定客户关系,与相关客户共同构建企业价值,树立并传播企业品牌,为企业持续健康发展创造条件。
4.发展物流和服务。
在电子商务背景下,企业应该将自身物流管理纳入到电子商务发展模式中,并且鉴于物流管理对网络营销产生着重要的影响,因此,企业应该从营销活动的起点也就是相关产品的生产和设计环节入手对企业物流管理活动的进行强化,逐步使企业相关产品的原材料、半成品和已经完成的产成品以最低成本进行高效运输,优化企业产品营销渠道。企业可以根据自身性质以及行业特征合理选择与自身发展相适应的物流模式,完善商品流通渠道,为现代化企业营销提供物流支持。此外,企业还应该在管理活动中促进电子商务部门与物流部门的合理整合,结合产品、运输渠道、价格以及促销方式等方面实际情况制定科学的营销战略,并由营销与物流部门进行协同管理。这样,企业营销部门可以根据自身物流能力和成本制定营销决策,物流部门也可以根据相关营销活动的实际发展情况积极采取一定措施为企业营销活动提供一定的物流支持。
5.培训电子商务人才。
电子商务业务建设的关键点是人,在整个社会系统中,电子商务系统首先作为一个社会系统为社会上的人提供商品和服务;从行业自身发展角度看,电子商务系统实际上是一种围绕相关商品、服务所涉及的各方代表和相关利益人共同组成的关系网络;从电子商务系统本身发展看,虽然企业在发展中重视计算机网络技术在交易活动中可能产生的重要作用,但是仍然认为在交易活动中发挥主要作用的是高素质人才。电子商务是信息技术现代化和商务现代化发展的有机结合体,在建设中需要大量的高素质复合型人才。我国中小企业应该积极采取一定的措施培养和引进一批具有较高素质,能够熟练掌握计算机技术与经营管理技术的人才,推进企业电子商务系统建设进程。
三、结语
总而言之,随着信息技术的发展,电子商务时代的到来已经逐渐成为一种不可逆转的经济发展趋势,对当前社会上的传统市场营销产生着一定的影响。所以企业应该在建设发展中积极采取一定的措施,清醒认识电子商务发展对企业现代化建设的重要性,在尊重经济发展客观规律的基础上开展商务活动,规避电子商务风险,为企业赢得市场竞争优势,促进企业在现代社会形势下得到进一步发展。
浏览量:3
下载量:0
时间:
随着我国现代社会的发展,计算机技术的应用也越来越广泛,在网络技术逐渐普及的今天,相关的计算机网络病毒也在不断地出现。下面是读文网小编为大家整理的计算机病毒与系统安全的论文,供大家参考。
当前,在科技的引导下,电脑飞速进步,然而电脑在应用之时,电脑病毒也会随之滋生,这对电脑领域来讲一直是一个令人头疼的难题。为了保证电脑的有效以及安全运转,电脑反病毒技术应运而生,并且还在持续升级。然而反病毒技术依然没有完全解决电脑病毒,这是因为电脑已经极为常见,其病毒日渐变得多元化,且破坏力与日俱增。而为“对抗”病毒而生成的反病毒技术,是依照病毒的特征而创建的技术。当前,电脑病毒的袭击模式、传播模式是瞬息万变的。而面临繁杂的、多样性的病毒,应研究出电脑病毒检测技术。这是一项系统工程,不可能一蹴而就,需要电脑领域的专家同心协力方能完成。在信息时代,如何抑制电脑病毒,将会左右日后的电脑领域的发展。
1电脑病毒的大概情况
伴随科技的日新月异,电脑技术、互联网技术、信息技术以及软件技术也开始在各领域中“大展拳脚”;而电脑病毒也开始呈辐射状蔓延。电脑病毒就是对电脑程序形成威胁的编码。目前,电脑病毒的攻击模式、传播路径以及传播速率等都较以往有了天翻地覆的变化。它的攻击模式与传播路径更为多元化,传播极其快速。而且,在功能、威胁等层面也呈现出多样性。电脑病毒的演变历程包含下面的内容。
1.1新特点
目前,电脑病毒凸显了其新特征,其有着繁复的变异种类以及快速传播的特征,而病毒的传播并不是客观的,在互联网系统以及E-mail中都能够对电脑造成破坏。而且,病毒兼具了蠕虫的特点,也就是说,病毒可以通过互联网传播。与此同时,还可以拷贝,进而造成电脑的瘫痪。
1.2新功能
电脑病毒能够拷贝,并且还兼备一部分其它类的功用,与黑客攻击比较类似。当电脑系统被病毒控制后,将对袭击系统实施控制,而且电脑内的资料或消息往往不能再保存下去。这时,电脑还会遭遇远程控制。当前,肆虐的病毒主要是QQ木马病毒,这样的病毒只要袭击电脑系统,透过远程控制,将对用户的隐私权造成损害。
1.3新渠道
电脑病毒的传播渠道有着繁杂性以及多元化的特点,作者在上文提及的互联网系统与E-mail都能够作为病毒的载体存在,而且病毒的传播渠道也在演变———尤其是病毒对系统中的两个抑或若干个系统漏洞、软件漏洞等的攻击更是疯狂,进而提升了病毒的破坏力。当前,电脑病毒的种类包含:木马、蠕虫、脚本以及黑客攻击等等。
2电脑反病毒技术的具体情况
在电脑病毒的日益猖獗的情况下,为让电脑能够稳定运转,电脑反病毒技术开始涌现。而且,对相异的病毒,反病毒技术也在提升其“打击”病毒的针对性。电脑病毒预防与治理理念在上世纪80年代中叶出现,这类办法可以甄别病毒,而且可以降低病毒的攻击频率,能够规避病毒的拷贝以及散播,进而减少电脑系统的瘫痪次数。反病毒技术的演变,分成四个阶段:传统特征码扫描技术、含掩码字节特征的扫描技术、查杀结合技术与当代其它的前卫技术。在相异的反病毒技术里,以下几类极为关键。
2.1特征码技术
这种技术在商用杀毒软件中极为普及,关键是因为其本钱低廉、速度快速、失误率低、方便简易等特点。然而,这种技术存在着先天的劣势———那就是无法甄别新式病毒。
2.2行为监测技术
这项技术被用于主动防御,关键是对程序运转的行为实施预判,进而对程序中的安全隐患实施预警处置,其也可以对相异的不明病毒实施检查。然而这项技术亦有瑕疵———无法显示病毒的名字。
2.3启发式代码扫描技术
该项技术需要专业能力较强的人操作,病毒解析人员在工作之余,运用该项技术能够让病毒检测更为高效;本项技术以统计启发理论为参考,进而能够对不明病毒实施监测。其最显著的优势是提升了病毒的检测率,能够精准预判病毒;其劣势在于错报次数较多。
2.4沙盒技术
本项技术隶属最为前卫的反病毒技术,其能够对虚拟技术以及策略限制等方略进行综合应用,进而检测病毒。本项技术最大的功用就是隔离病毒,所以,并不能查杀病毒。然而,对电脑系统来说,却是极好的保护伞。电脑病毒更新换代极快,上述新特点,对电脑的稳定运转以及互联网的安全带去一定的困扰。尽管电脑反病毒技术亦在飞速进步,然而,反病毒技术往往只是事后处理,很少有反病毒技术能够未雨绸缪的。为了高效处置电脑病毒,就需要反病毒技术推陈出新,让其兼具创造性以及前卫性。在此前提下,才可以保障电脑的稳定运转。
3电脑病毒检测技术的研究与实现
3.1特征代码扫描法
电脑病毒的扫描软件大致上能够分为两类:即扫描程序以及病毒代码库。扫描程序关键是运用病毒代码库系统实施扫描,并依照代码库中相异数目与类别的病毒,进而甄别电脑中的病毒;病毒代码库则是运用电脑选择病毒进而构建而成的。扫描程序对病毒数目的甄别,关键是依靠病毒库中的代码类别以及数目。所以,对病毒代码串的挑选极为重要,对其挑选应注意下面的内容:
(1)依照病毒代码的长度,病毒代码在长度上不尽相同,长代码能够高达10K字节;短代码则只有100字节而已。假如病毒特征代码串只是运用了病毒中的任意一条代码,这时的病毒代码将毫无价值;而且,当病毒在相异的环境中的时候,病毒代码的长度也不尽相同。所以,无法使用任意特征代码串对对应的病毒实施检测。
(2)检测病毒代码的数据区,病毒所处的数据区瞬息万变。所以,病毒代码串不能一直位于该数据区域中。
(3)参考病毒代码的唯一性,病毒代码串要保持病毒的该项特性。所以,对时空的开销要实施构建,进而让特征代码的长度维持在极小值。
(4)参考病毒代码的表率性,为保障代码串的表率性应对程序实施全方位分析,在保障其表率性的前提下,区别病毒。
3.2特征字扫描法
特征字扫描法的基础是特征串扫描法,是透过对其的改善以及换代而研发的,这种模式最为明显的特点就是快速,并且错报几率大减。该模式的特征字库由关键特征字构成,因为字节不多,所以让甄别变得更为快速。本模式和生物病毒的生物活性检测类似。所以,特征字扫描法的误报频率会降低。
3.3启发式代码扫描技术
启发式代码扫描技术对病毒的甄别关键是利用杀毒软件的记忆特性,进而明确和储存了病毒种类。与此同时,只要电脑程序中出现相似特征的病毒的时候,就能够第一时间处置,而且透过预警来警告用户。启发式技术对不明病毒的搜索与检测,需要电脑安全运转,这项技术的查杀过程是:对电脑的全部程序实施扫描,并查杀与解析程序中的病毒,并对用户报警,让病毒“无所遁形”。然而这项技术有着先天的缺陷,这是由于其错误报告的几率增加,并且有时与真实情况不符,这是因为病毒程序模棱两可。因此,这项技术的解析有着一定的瑕疵。
3.4参数加密
为了维护私密数据,经常使用到的方式是加密;数据加密关键是安全维护以及被破译维护,假如数据被黑客拦截,透过加密能够让数据暂时不致外泄。而且,加密亦能够从容应对窃听行为,其关键性模式是对完备的信息实施了加密处理,此类模式的应用要设置特定的管理员以及密钥交换。管理预案或密钥交换关键是感应节点能否与资源稀缺性特点相吻合。在这样的前提下,对数据实施加密处置,保障调配的便利性以及布局的缜密性。而且,互联网的有效运转也能够成为现实。伴随科技的日新月异,加密技术也获得了长足的进步。所以,应对加密模式等实施解析,进而迎合电脑的加密要求,保障该管理预案能够被无条件执行,同时这也是对电脑数据的一种保护。
3.5完整性检测技术
完整性检测技术对电脑里的不明病毒或常见病毒实施全方位的、完备的监测,这项技术可以对电脑染上的病毒实施修复。其具象化的流程是:理解并把握电脑的文档以及它的内容,对被调改的文档实施搜索。而寻获后运用以往的信息将它覆盖,进而对病毒调改的文档实施修复。本项技术可以及时清理病毒,而与病毒的种类、大小、数目以及代码都无关。
3.6以行为为基础的病毒检测技术
在编程技术发达、成熟的当今时代,电脑病毒也展现出繁杂、隐秘的一面。而且在变形技术的使用下,病毒可以在极为短暂的时间中,演变成变异的新型病毒。这时,病毒在数目、种类以及大小等层面都有着差别。并且其传播快速。这时,病毒的检测和处置难度大增,这是因为病毒的特征码和信息缺乏完备性。所以,反病毒技术也开始推陈出新,研发出以行为为基础的病毒检测技术。本项技术对繁杂、数目庞大的病毒程序难题都可以有效处置,进而对顽固病毒实施查杀。其也可以对异变病毒、不明病毒或常规病毒实施处置与检测,而且没有完备的信息参数也没有太大的关系。所以,降低了统筹专家的统筹强度,对储蓄空间与电脑资源等实施了有效应用,进而管控了检测成本,强化了检测效果。
3.7智能光谱扫描技术
本项技术是为了避免杀毒软件的查杀,透过对非持续性和异变几率不小的病毒的全部字节实施解析,并实施规整的一类变异频率过高的病毒检测技术,其被叫做智能光谱扫描技术。本项技术是根据当前病毒的种类和出现模式的瞬息万变的状况开发的。因为以往的病毒在已有的一部分杀毒软件中都不缺少对应的信息,检测技术的使用不是那么困难,并且为了使用杀毒软件搜索病毒,需要改善电脑病毒检测技术。智能光谱扫描技术可以对病毒的任何字节实施解析,在找出程序代码里的雷同或类似字节的两条病毒编码就能够基本上明确其为病毒。本项技术的优势是精准度高、搜索病毒快速等等。然而要处理海量的信息,对新型病毒的查杀只能做到事后弥补,缺少病毒查杀的前瞻性以及预见性。智能光谱扫描技术是电脑病毒检测技术发展到一定阶段的产物,虽然还有很大不确定性以及很多问题,但是检测技术发展步伐的加快,能够对其持续改善。总之,伴随电脑的普及程度提升,电脑病毒能够对系统造成破坏。而且,病毒在持续进化,对电脑用户来说是一个不小的冲击。所以,电脑反病毒检测技术就显得极为关键。电脑病毒检测技术的研究与实现,是有着时代烙印的,不能逃避,只能面对。
一、网络安全攻击技术
1.1计算机受侵犯的常见方法步骤
计算机受侵犯的常见方法虽然多种多样、变化无穷,但是纵览其被入侵的全经过,也还是有章法可循的,一般来说,可以分为以下几个步骤:入侵前准备、开始入侵、深度控制、入侵深化几个过程。
1.1.1入侵前准备
寻找入侵对象:在网络上有很多主机,常用IP地址标识主机。入侵者先要寻找他找的站点,然后通过域名和IP地址很容易找到入侵对象。收集有关系统信息:入侵者在收集到对象的有关网络信息后,通过对每台主机的系统分析,来找到目标主机的安全弱点或漏洞。入侵者先要了解入侵对象使用的操作系统以及版本,假如目标开放telnet服务,只要telnetxx.xx.xx.xx.(目标主机),就会显示“digitalunlx(xx.xx.xx.)(ttypl)login:”这样的信息。接下来入侵者会查验目标开放端口并开始分析,看看有没有可利用的服务。网上的主机多数都提供www、mail、ftp、等网络服务,一般情况下80是www服务的端口,23是telnet服务和ftp服务的端口。使用像traceroute程序、whois、snmp等服务来寻找网络路由器的路由表,由此知晓入侵对象所在网络的拓扑结构和它的内部情况,利用traceroute程序可以获取到达入侵对象需要通过的网络及路由器数,利用whois服务可以获得相关的dns域及有关的参数,finger协议服务能提供某个指定对象上的用户们的所有信息(如用户注册名、注册时间、、电话号码等等)。因此在没有这些需求的情况下,管理员应尽量不开放这些服务。另外,入侵者常常利用安全扫描器来协助他们发现系统的若干漏洞,像各种服务漏洞,应用软件的一些漏洞,以及口令较弱用户等等。
1.1.2DoS入侵
DoS入侵的方式一般是通过合理的服务请求,来达到占用过多的网络带宽和服务器资源,最终导致正常的连接请求得不到到回应的目的。通常情况下,DoS入侵方法有:Land入侵、Smurf入侵、SYNFlood入侵、UDP入侵等。
1.1.3land入侵
由于DDoS入侵时常在网络出现,并且在应用中越来越完善。于是出现了一些较成熟的软件产品,如DDoS攻击器、Trinoo、land、TFN2K、DdoSe等,他们的攻击思路是很相象的,下面就通过land对这类软件做—介绍。land入侵是一种使用相同的源和目的主机及端口发送数据包到目标主机的攻击。最终使有漏洞的机器崩溃的一种入侵方法。在Land入侵过程中,会专门制造一个SYN包,把包中的源地址及目标地址都设成同一个服务器地址,这时候接受服务器会向它自己的地址发送SYN一ACK消息,而这个地址又会发回ACK消息同时建立一个空连接,所有这样的连接都将保持到超时掉。对Land入侵反应不同,会使很多UNIX最终崩溃,进而使系统变的特别缓慢(大约持续五分钟)。Land入侵实现的条件是入侵者首先发送具有相同IP源地址、目标地址及TCP端口号的假的SYN数据包。并标注SYN标记。其结果是该主机系统尝试向自己发送响应信息,致使受害系统受到干扰后瘫痪或重启。目前发现WindowsXPSP2和Windows2003的系统对这种入侵的防范还很薄弱的。因为所有这些系统都共享于TCP/IP协议栈的BSD。要防范Land入侵,服务商可以在边缘路由器的进入端口上加装过滤装置来逐一检查进入数据包的IP源地址,如果该源地址的前缀在预先设定的范围之内,那么该数据包会被转发,否则将会被丢掉。这样一来就可阻止出现在聚点后的LAND攻击。
二、网络安全检测与防范
2.1常规安全检测与防范
2.1.1做好重要数据的备份
把备份的数据最好放在别的计算机上,这样即使入侵者进入服务器里面,也只能破坏一部分数据,由于找不到备份的数据,那么对服务器就不会造成很严重的损坏。而主机一经受到入侵,管理者不仅要想法修复损坏的数据,而且还要马上找到入侵者的来路及入侵手段,把被入侵者利用的漏洞迅速补掉,接着及时查看系统中有没有被入侵者安装了特洛伊、worm以及管理者的账号是否被入侵者开放,尽可能将入侵者留下任何痕迹及后门清除于净,以防入侵者的再次进攻。
2.1.2数据传输要加密
现在网络上虽有各种各样加密方法,但随即也出现相应的的破解方法,所以在选择加密的方法上应使用破解难度大的,比如像DES加密方法,就不易被破解。他的加密算法是无法逆向破解,所以当入侵者碰到了使用这种加密处理的文件时,就只能用暴力方法去破解了。每个使用者只要选用了一个好的的密码,入侵者的破解工作就会在无数次的的试用后结束。
2.1.3如何检测与防范DoS与DDoS入侵
因为DoS、DDoS的入侵是利用网络协议的漏洞来进行的,所以从理论上说要完全解决攻击所带来的危害是基本上不可能的。凡是服务器资源有限的系统都有可能受到DoS或DDoS的威胁。另外对于使用暴力方式的DDoS入侵,防火墙虽然可以阻挡其入侵,使其无法越过从而避免内部网络中的服务器系统受到破坏。但防火墙为了阻止这些入侵者的数据包,同样会占用大量的网络资源,这也会使网络性能大打折扣,以至于会使得网络不能使用,甚至使网络遭遇灭顶之灾。但在实际使用时,我们可以采取某些方法预先检测到其将进行的入侵情形,使用诸如更改配置等方法来缓解攻击带来的对网络安全及数据形成的破坏。
三、结束语
当下的网络攻击极为频繁和更为隐蔽,就使得其严重地威胁了网络的安全。为了防御任何入侵者的恶意攻击,有必要了解其入侵方式、方法及手段,学习更多的网络应用知识,这对于防范那些疯狂的入侵者攻击,有极其重要的意义。另外现在也有相当多的网络安全方案及各式防火墙来帮助那些对网络不是太了解的初学者。
浏览量:3
下载量:0
时间: