• 回答数

    3

  • 浏览数

    200

我可不是吃素的
首页 > 论文问答 > 信息技术与应用论文

3个回答 默认排序
  • 默认排序
  • 按时间排序

爆米花也是花

已采纳
信息技术应用与管理随着Internet的发展,电子商务已经逐渐成为人们进行商务活动的新模式。相对于传统商务模式,电子商务具有便捷、高效的特点与优点。但目前全球通过电子商务渠道完成的贸易额仍只是同期全球贸易额中的一小部分。究其原因,电子商务是一个复杂的系统工程,它的实现还依赖于众多从社会问题到技术问题的逐步解决与完善。其中,电子商务安全是制约电子商务发展的一个核心和关键问题,电子商务安全技术也成为各界关注和研究的热点。 一、电子商务安全问题 保证交易数据的安全是电子商务系统的关键。由于Internet本身的开放性,使电子商务系统面临着各种各样的安全威胁。目前电子商务主要存在的安全隐患有以下几个方面: (1)对合法用户的身份冒充。攻击者通过非法手段盗用合法用户的身份信息,仿冒合法用户的身份与他人进行交易,从而获得非法利益。 (2)对信息的窃取。攻击者在网络的传输信道上,通过物理或逻辑的手段,对数据进行非法的截获与监听,从而得到通信中敏感的信息。 (3)对信息的篡改。攻击者有可能对网络上的信息进行截获后篡改其内容,如修改消息次序、时间,注入伪造消息等,从而使信息失去真实性和完整性。 (4)拒绝服务。攻击者使合法接入的信息、业务或其他资源受阻,例如使一个业务口被滥用而使其他用户不能正常工作。 (5)对发出的信息予以否认。某些用户可能对自己发出的信息进行恶意的否认,以推卸自己应承担的责任。 (6)非法入侵和病毒攻击。计算机网络会经常遭受非法的入侵攻击以及计算机病毒的破坏。 电子商务的一个重要技术特征是利用计算机技术来传输和处理商业信息。因此,电子商务安全从整体上可分为计算机网络安全和商务交易安全两大部分。 二、计算机网络安全措施 计算机网络安全的内容包括计算机网络设备安全、计算机网络系统安全、数据库安全等。其特征是针对计算机网络本身可能存在的安全问题,实施网络安全增强方案,以保证计算机网络自身的安全性为目标。 计算机网络安全措施主要包括保护网络安全、保护应用服务安全和保护系统安全三个方面,各个方面都要结合考虑安全防护的物理安全、防火墙、信息安全、Web安全、媒体安全等等。 (一)保护网络安全。网络安全是为保护商务各方网络端系统之间通信过程的安全性。保证机密性、完整性、认证性和访问控制性是网络安全的重要因素。保护网络安全的主要措施如下: (1)全面规划网络平台的安全策略。 (2)制定网络安全的管理措施。 (3)使用防火墙。 (4)尽可能记录网络上的一切活动。 (5)注意对网络设备的物理保护。 (6)检验网络平台系统的脆弱性。 (7)建立可靠的识别和鉴别机制。 (二)保护应用安全。保护应用安全,主要是针对特定应用(如Web服务器、网络支付专用软件系统)所建立的安全防护措施,它独立于网络的任何其他安全防护措施。虽然有些防护措施可能是网络安全业务的一种替代或重叠,如Web浏览器和Web服务器在应用层上对网络支付结算信息包的加密,都通过IP层加密,但是许多应用还有自己的特定安全要求。 由于电子商务中的应用层对安全的要求最严格、最复杂,因此更倾向于在应用层而不是在网络层采取各种安全措施。 虽然网络层上的安全仍有其特定地位,但是人们不能完全依靠它来解决电子商务应用的安全性。应用层上的安全业务可以涉及认证、访问控制、机密性、数据完整性、不可否认性、Web安全性、EDI和网络支付等应用的安全性。 (三)保护系统安全。保护系统安全,是指从整体电子商务系统或网络支付系统的角度进行安全防护,它与网络系统硬件平台、操作系统、各种应用软件等互相关联。涉及网络支付结算的系统安全包含下述一些措施: (1)在安装的软件中,如浏览器软件、电子钱包软件、支付网关软件等,检查和确认未知的安全漏洞。 (2)技术与管理相结合,使系统具有最小穿透风险性。如通过诸多认证才允许连通,对所有接入数据必须进行审计,对系统用户进行严格安全管理。 (3)建立详细的安全审计日志,以便检测并跟踪入侵攻击等。 三、商务交易安全措施 商务交易安全则紧紧围绕传统商务在互联网络上应用时产生的各种安全问题,在计算机网络安全的基础上,如何保障电子商务过程的顺利进行。 各种商务交易安全服务都是通过安全技术来实现的,主要包括加密技术、认证技术和电子商务安全协议等。 (一)加密技术。加密技术是电子商务采取的基本安全措施,交易双方可根据需要在信息交换的阶段使用。加密技术分为两类,即对称加密和非对称加密。 (1)对称加密。对称加密又称私钥加密,即信息的发送方和接收方用同一个密钥去加密和解密数据。它的最大优势是加/解密速度快,适合于对大数据量进行加密,但密钥管理困难。如果进行通信的双方能够确保专用密钥在密钥交换阶段未曾泄露,那么机密性和报文完整性就可以通过这种加密方法加密机密信息、随报文一起发送报文摘要或报文散列值来实现。 (2)非对称加密。非对称加密又称公钥加密,使用一对密钥来分别完成加密和解密操作,其中一个公开发布(即公钥),另一个由用户自己秘密保存(即私钥)。信息交换的过程是:甲方生成一对密钥并将其中的一把作为公钥向其他交易方公开,得到该公钥的乙方使用该密钥对信息进行加密后再发送给甲方,甲方再用自己保存的私钥对加密信息进行解密。 (二)认证技术。认证技术是用电子手段证明发送者和接收者身份及其文件完整性的技术,即确认双方的身份信息在传送或存储过程中未被篡改过。 (1)数字签名。数字签名也称电子签名,如同出示手写签名一样,能起到电子文件认证、核准和生效的作用。其实现方式是把散列函数和公开密钥算法结合起来,发送方从报文文本中生成一个散列值,并用自己的私钥对这个散列值进行加密,形成发送方的数字签名;然后,将这个数字签名作为报文的附件和报文一起发送给报文的接收方;报文的接收方首先从接收到的原始报文中计算出散列值,接着再用发送方的公开密钥来对报文附加的数字签名进行解密;如果这两个散列值相同,那么接收方就能确认该数字签名是发送方的。数字签名机制提供了一种鉴别方法,以解决伪造、抵赖、冒充、篡改等问题。 (2)数字证书。数字证书是一个经证书授权中心数字签名的包含公钥拥有者信息以及公钥的文件数字证书的最主要构成包括一个用户公钥,加上密钥所有者的用户身份标识符,以及被信任的第三方签名第三方一般是用户信任的证书权威机构(CA),如政府部门和金融机构。用户以安全的方式向公钥证书权威机构提交他的公钥并得到证书,然后用户就可以公开这个证书。任何需要用户公钥的人都可以得到此证书,并通过相关的信任签名来验证公钥的有效性。数字证书通过标志交易各方身份信息的一系列数据,提供了一种验证各自身份的方式,用户可以用它来识别对方的身份。 (三)电子商务的安全协议。除上文提到的各种安全技术之外,电子商务的运行还有一套完整的安全协议。目前,比较成熟的协议有SET、SSL等。 (1)安全套接层协议SSL。SSL协议位于传输层和应用层之间,由SSL记录协议、SSL握手协议和SSL警报协议组成的。SSL握手协议被用来在客户与服务器真正传输应用层数据之前建立安全机制。当客户与服务器第一次通信时,双方通过握手协议在版本号、密钥交换算法、数据加密算法和Hash算法上达成一致,然后互相验证对方身份,最后使用协商好的密钥交换算法产生一个只有双方知道的秘密信息,客户和服务器各自根据此秘密信息产生数据加密算法和Hash算法参数。SSL记录协议根据SSL握手协议协商的参数,对应用层送来的数据进行加密、压缩、计算消息鉴别码MAC,然后经网络传输层发送给对方。SSL警报协议用来在客户和服务器之间传递SSL出错信息。 (2)安全电子交易协议SET。SET协议用于划分与界定电子商务活动中消费者、网上商家、交易双方银行、信用卡组织之间的权利义务关系,给定交易信息传送流程标准。SET主要由三个文件组成,分别是SET业务描述、SET程序员指南和SET协议描述。SET协议保证了电子商务系统的机密性、数据的完整性、身份的合法性。 SET协议是专为电子商务系统设计的。它位于应用层,其认证体系十分完善,能实现多方认证。在SET的实现中,消费者帐户信息对商家来说是保密的。但是SET协议十分复杂,交易数据需进行多次验证,用到多个密钥以及多次加密解密。而且在SET协议中除消费者与商家外,还有发卡行、收单行、认证中心、支付网关等其它参与者。 四、结语 计算机网络安全与商务交易安全实际上是密不可分的,两者相辅相成,缺一不可。没有计算机网络安全作为基础,商务交易安全就无从谈起。没有商务交易安全保障,即使计算机网络本身再安全,仍然无法达到电子商务所特有的安全要求。 随着电子商务的发展,电子交易手段更加多样化,安全问题会变得更加重要和突出。电子商务对计算机网络安全与商务安全的双重要求,使电子商务安全的复杂程度比大多数计算机网络更高,因此电子商务安全应作为系统工程,而不是解决方案来实施。
185 评论

碗碗小公主

不是虚假杂志,《信息技术与信息化》(双月刊)创刊于1976年,由山东电子学会主办。《信息技术与信息化》从信息技术的研究、应用角度展现IT行业与科技发展与进步,是全国高校、科研院所、企业发表咨询服务信息科学研究、技术应用成果的园地。杂志内容以科技论文为主,并设有评论与综述、信息化论坛、网络通讯、信息处理与模式识别、研究与探索、方案与应用等栏目。整个杂志分三个层次,第一个层次是评论与综述,由政府职能部门和专家对技术、产业的发展趋势,所做的前瞻性的论述和规划;第二个层次是电子信息科技论文,主要刊登高校研究生、科研院所的论文和理论研究成果;第三个层次是企业及各行业中IT技术的应用案例。

326 评论

张壮壮zy

信息技术在现代企业中的地位与作用 企业信息化涉及的领域很广泛,包括各行业、各种所有制和各种规模的企业,它既是企业内部的一项复杂、长期的信息化系统工程,也是社会化的系统工程。 企业信息化标准工作所涉及的专业技术领域是综合性的技术领域,包括软硬件技术、网络安全、企业管理、工程设计、过程控制和办公自动化等多个技术领域,以实现企业管理科学化、制造过程信息化、数字化为目的。 在国家信息化战略中,已经明确提出了“信息化带动工业化”的目标,信息技术战略与其它战略一样,已变成企业业务发展的战略,信息技术成为提升企业竞争力的不可或缺的条件。而信息化标准将是推动信息化和保障信息化价值实现的重要手段,科技部把“技术标准战略”作为新时期三大战略,信息产业部也把产业标准作为促进信息产业深化发展的重要保障。 企业信息化标准的制定为企业信息化建设提供了强劲有力的智力支持和技术保障,使企业信息化建设作到“有章可循,有据可依”。企业信息化标准的制定是一项长期任务,其长期工作目标是: 按照信息化市场的需要,通过逐步研究制定,分期分批推出相应的企业信息化规范标准。 建立并不断完善企业信息化技术规范、标准体系,为企业信息化建设提供标准化支持与服务。 坚持不懈地宣传贯彻企业信息化技术规范标准和与企业信息化相关的其他标准,推动企业信息化技术规范、标准在企业内的实施和运用。 指导IT厂商和实施信息化的企业,了解和使用企业信息化标准,以企业信息化标准为准绳,在企业内实施信息化战略进程。 企业信息化标准工作目标是以企业信息化技术规范、标准的实施为重点,通过深入全面地宣传贯彻企业信息化技术规范、标准的内容,从根本上提高企业信息化的总体水平,确保标准的时效性、配套性和权威性,推动企业信息化技术规范、标准核心理念在企业内的实施和应用。 一、企业信息化标准体系框架 二、国内外相关技术领域有关标准信息简述 企业信息化标准的制定在国外也属于起步和摸索阶段,就技术类标准而言,已有一些工程设计类和技术平台类标准,如:l997年7月,OMG组织公布了其PDM Enab1er标准草案。作为PDM领域的第一个国际标准,本草案由许多PDM领域的主导厂商参与制订,如IBM、SDRC、PTC等。PDM Enabler的公布标志着PDM技术在标准化方面迈出了崭新的一步;另外IEC/ISO 62264和ANSI/ISA-95国际标准正在成为企业的行为规范——控制系统集成规范,它制定了企业级业务系统与工厂车间级控制系统相集成时所使用的术语和模型,该标准还规范了中间层MES系统应支持的生产作业活动。而在经营管理和办公自动化类,除了美国管理与库存协会制定了一个MRPII规范(MRPII规范后来发展为ERP标准)外,没有别的标准。 企业信息化标准工作以企业为主体,根据国内市场环境的需要,积极制订企业信息化规范标准、2003年6月颁布了《第1部分:企业资源计划系统(ERP)规范》。2004年继续制定企业信息化技术规范、标准,即将颁布《第2部分:产品数据管理系统(PDM)规范》、《第3部分:客户关系管理系统(CRM)规范》、《第4部分:协同产品商务系统(CPC)规范》、《第5部分:制造执行系统(MES)规范》、《第6部分:办公自动化系统(OA)规范》。 三、《企业资源计划系统ERP规范》 《企业资源计划系统ERP规范》属于推荐性标准,推荐性标准的权威一方面来自本身的科学性,一方面来自评测认证。在《企业资源计划系统ERP规范》基础上开发的企业信息化技术规范ERP系统选型工具,对通过测评并获得认证的产品将在全国范围内大力推广。这是《企业资源计划系统ERP规范》的具体应用之一,目的是规范ERP市场,提高ERP产品成熟度,减少ERP厂商市场开拓的费用,提高优质产品的使用率及市场占有率,推动积极有序的市场竞争,推动ERP产业健康发展。 四、标准的应用推广与生产力的业务发展息息相关 生产力促进中心承担着“共性技术”推广的职责,其中信息化和标准化业务的开展是我们一项重要的工作内容。首先,我们知道,社会化中介服务机构必须在市场机制作用下发挥服务功能,担负着通过“看不见”的手来实践国家和政府部门政策指导作用的角色。因此,我们要发展,首当其冲就面临着市场不断开拓和深入的问题,而标准业务将是我们开拓市场的利器、整合社会资源以使其深入占据市场,由此也将是我们其他业务得以成长的基石,其重要性不言而喻。 其次,从市场需求来说,目前正是我们开展标准业务,拓宽拓深市场的大好时机。我们为中小企业信息化服务,中小企业信息化问题千头万绪,但需求不清晰是一切问题的症结。我们的标准业务将极大地帮助他们明晰需求,指导他们选型与信息化建设,势必受到中小企业广泛关注和欢迎,也势必带动我们其他业务的蓬勃发展。从这个意义上说,标准业务--是我们树立服务品牌的旗帜和驱动业务拓展的龙头。 从生产力促进中心自身来说,我们已经基本具备了把标准业务深化的条件。通过制造业信息化工程项目的实施和推进工作,我区在中介服务体系建设方面已初具规模,组建了工业设计与快速成型、ERP、电子商务等5家专业的生产力促进中心。已先后评估、评审三批制造业信息化项目,批准52家企业为自治区三维CAD应用示范企业,39家为ERP应用示范企业。在实施制造业信息化工程项目中,制定出一套制造业信息化工程建设的适用标准,建立相关的技术基础体系,也是我们项目的考核工作指标之一。通过我们已建立的中介服务体系和大量的企业信息化工作经验,配合中国生产力促进中心协会已经组织制定的ERP、CRM、OA、PDM、MES、CPC等6大信息化标准,我们组织实施相应的宣传贯彻和推广应用工作,再借助标准的应用,把生产力的业务延伸到企业信息化的监理与服务工作中去,一方面提高了生产力中心组织的影响力,另一方面也开拓了我们的服务业务的领域,更有利地促进我们中介服务机构的工作向着专业化、品牌化的方面迈进。 2003年在自治区科技厅、信息化办和乌鲁木齐市科技局的指导下,新疆生产力促进中心作为承办单位,配合中国生产力促进中心协会进行了企业信息化标准的宣传贯彻活动,培训了100余家企业的技术骨干,组织西北地区企业信息化监理培训活动。参与培训的有区内、外生产力促进中心和部分企业,这些活动得到企业和中心的大力支持和欢迎。 这些先期工作为我们奠定了进一步开展标准业务的基础,但也必须看到,我们必须完善自己的核心竞争力,这就是我们前面所提到的“专业服务能力”,这是用户的需求、市场的需求。我们也将完全按照市场化运作的机制来建设一个更高效的标准化服务体系。通过广泛开展标准化活动为生产力促进中心向中小企业提供服务奠定坚实的市场基础。 通过8年时间,新疆生产力促进中心在各级政府的指导下,以提高企业科技进步和创新能力为宗旨,在科技信息、高新技术孵化、成果转化、新产品开发、企业诊断及技术咨询、质量体系认证咨询、企业信息化建设、企业培训、对外科技交流与合作等方面为企业提供了多功能、综合性服务。2003年1月新疆生产力促进中心被国家认定为国家级示范生产力促进中心,已逐步发展成为新疆科技中介服务体系的中坚力量。“中心”已经走出了生存期,正迎来了自己的关键发展期。说其关键,原因之一在于我们处于一个变革转型的时代,要想成功地扮演市场赋予我们的职责和角色,我们必须与时俱进,不断创新。原因之二在于整个中介产业尚显稚嫩,社会对其从不理解到理解,再到信赖需要一个突破的过程,目前无疑正是蓄势突破的关键时期,在这一时期,从政策法规、市场定位、管理规范到国际合作,整个中介服务体系都有许多亟待研究和实践的课题。 而对于中介服务机构自身来说,在新的一年里,加强提高我们的核心服务能力至关重要。这是一切工作的基础,中介行业的生命力就在于高度诚信的服务,离开专业能力去谈市场定位、国际合作之类的话,只能是空话。 “中心”为打造核心竞争力,将以制造业信息化工程建设项目为基础,努力开展企业信息化标准业务、中小企业信息化服务平台建设业务和信息化监理业务,持续推进自治区制造业信息化示范工程建设,为项目的实施推进尽一份微薄之力。

300 评论

相关问答

  • 信息技术与应用论文

    信息技术在现代企业中的地位与作用 企业信息化涉及的领域很广泛,包括各行业、各种所有制和各种规模的企业,它既是企业内部的一项复杂、长期的信息化系统工程,也是社会化

    笑笑之笑0 2人参与回答 2024-05-02
  • 空间信息技术与应用论文

    新时期信息集成的企业信息管理[摘要] 企业决策所面临的信息孤岛问题已成为现代信息管理的瓶颈,从而引出信息集成技术理念。但单从技术角度来进行信息集成,并不能解决问

    哼哼郭Eva 3人参与回答 2024-05-03
  • 信息技术应用与管理论文

    新时期信息集成的企业信息管理[摘要] 企业决策所面临的信息孤岛问题已成为现代信息管理的瓶颈,从而引出信息集成技术理念。但单从技术角度来进行信息集成,并不能解决问

    约丶书丶亚 2人参与回答 2024-05-02
  • 信息技术应用小论文

    你自己去幸福校园论文网里去找找 很多呢 我也在写 就是从那找的 你可以去搜搜看 参考一下[摘要]近年来,新兴的教育教学技术越来越受到教师的青睐,利用计算机多媒体

    倓里格倓* 2人参与回答 2024-05-02
  • 信息技术应用创新论文

    新课程标准提倡利用信息技术来呈现以往教学中难以呈现的教学内容,实现信息技术与数学的有机整合。这种做法就是将信息技术融合到数学课程中,在内容上“把算法融入到数学课

    小淘淘0312 3人参与回答 2024-05-02