交易异常检测方案的论文

审题是个老掉牙的话题，但是我们在这里依然强调出来，是因为很多同学还是不厌其烦地犯着不切题意的毛病，关键在于我们同学缺乏审题能力和正确的审题方法。

电子商务中各系统之间的互联、互通和互操作,是保证电子商务应用成功的关键。下面是我为大家整理的，供大家参考。

一、软体专案业务规划

专案规划

专案目标：完成电子商务安全管理软体系统的研制和开发，并进行市场化运作;对电子商务安全标准进行研究。主要功能：电子商务安全管理软体系统实现的主要功能有：1提供访问电子商务网站使用者的身份认证、授权;授权使用者线上删除，新增，更新本人资讯;实现了允许一种使用者可以以多种身分访问电子商务程式的身份验证和授权的功能。

2过滤当前使用者请求中是否含有违反HTTP协议的资料存在，包括引数缺失、引数异常、引数过多;过滤当前使用者请求中是否含有违反当前请求页面的资料存在。

3对称式和非对称式的加密解密技术：包括数字签名演算法、讯息摘要技术、金钥交换方法、提供基于资料库的金钥管理服务的内容。

4收集功能模组的日志资讯，然后生成统一的日志资讯，并进行分类储存本课题提供资料库储存形式，然后提供查询、删除等功能使用者可以对日志资讯按日期、模组名进行查询、删除等操作。

5随时对受保护的电子商务应用程式进行安全监控，若发现恶意程式码的攻击，即刻发出报警资讯。

6监控系统和电子商务应用程式的执行情况，若系统或应用程式出现异常，即刻发出报警资讯。约束条件：本系统执行时需要JAVA执行环境人员所需工具所需资源：开发本专案需要参加人员熟练掌握JAVA、XML、TOMCAT、MYSQL、JSP、STRUTS等，开发工具使用eclipse、editplus、mysql等。

专案组织与进度

本专案的开发共分四个时间段进行，具体安排如下所示：系统调研和总体方案设计3个月系统体系结构设计8个月系统程式实现8个月α测试β测试3个月

开发软体所需要的工具软体执行环境

A.作业系统：Linux系统，Window2000Serve系统B.资料库：Oracle8i/9i，SQLServer2000，伺服器：Tomcat/Weblogic/Jboss程式语言：JAVA开发平台：eclipse测试与分析工具：paros

二、软体开发设计与程式编码

软体开发设计

电子商务安全管理软体系统采用了模组化的设计理念，遵循J2EE的开发标准，充分利用了J2EE程式开发过程中所涉及到的开放原始码的应用软体。整个软体系统是在条件下进行的研发，开发工具选用的是，提供了资料库支援。此外，还使用了诸如Spring，Hibernate，Struts，Dom4j，Log4j等免费软体和技术。从软体设计与软体开发的角度看，电子商务安全管理软体系统的设计规划遵循了如下设计原则：

1电子商务安全管理软体封装了许多功能强大、易于使用的软体功能模组，对于统一安全介面标准研究十分必要。

2软体的开发大量采用元件化、J2EE技术，独立于作业系统与资料库系统。软体内部的模组大量采用Bean，进行业务逻辑的封装，可以方便利于网路层的请求响应呼叫。

3系统采用XML档案格式来响应业务请求，这样可以实现系统逻辑各层之间良好的通讯和介面。

4全面考虑电子商务安全的各种需求,设计统一的标准化的软体结构,使各种网路安全技术执行在软体框架之下,共同保护电子交易安全。

5提供开放的API介面,这样使其他公司的软体产品可以轻易的整合到这个软体系统平台上。

程式编码

安全代理：安全代理模组就像一个数据采集器;在电子商务安全控制中心中分析的所有HTTP资讯都是通过安全代理模组采集的。此外，安全代理模组还负责在分析后将反应结果返回给使用者。开发安全代理模组所使用技术：ServletFilter。

1认证授权模组。身份验证和授权认证模组提供一种基于JAAS体系结构的认证解决方案。身份认证是使用者或计算装置用来验证身份的过程，即确定一个实体或个人是否就是它所宣称的实体或个人。授权确定了已认证的使用者是否能够访问他们所请求的资源或者执行他们所请求执行的操作。

2资料过滤模组。资料过滤模组实现两种分析演算法：模式匹配演算法和行为建模演算法。一种是基于误用检测演算法的模式匹配，另一种是基于异常检测演算法的行为建模。

3协议过滤模组。根据电子商务网站管理员的人工配置和HTTP协议细节执行协议过滤演算法，针对于安全资料中出现的冗余资讯、检测出的缺失资讯，以及异常资讯分别进行安全分析，并且触发相应的安全动作。

4安全监控模组根据安全分析的结果与事先定义的安全动作，模组采用相应的指定动作。此外，这个模组将向安全代理模组传送动作指令。如果发现黑客入侵，就随时触发“拒绝”动作，然后传送警告给应用程式的管理员。同时，将恶意的入侵请求存入到资料库作为入侵分析的日志档案。因此，攻击者将会收到一个出错页面或者请求被禁止的页面。

5应用监控。应用监控模组主要实现了对于访问电子商务应用程式、安全代理模组的应用配置和应用监控功能。实现了应用程式和电子商务安全管理软体系统的动态配置、实时监控电子商务安全管理软体系统的响应速度。

6加密解密模组。加密解密技术对于使用者要传输的资讯进行加密操作，可以有效地保护资讯的安全。加密解密模组的实现方案使用平台通用开发包JCEJavaTMCryptographyExtension，它的加密解密演算法的强度较高，演算法灵活，适应于多种平台，从而使得使用者的敏感资讯可以得到更好的保护。提供完善的加密解密服务介面，提供金钥管理功能，包括金钥储存、检索和金钥自动更新的功能，提高金钥的安全性和保密措施。

7日志管理模组。日志管理模组的总体实现方案基于开放原始码专案—Log4j，主要实现了为电子商务安全管理软体系统的功能模组生成统一格式的日志资讯，对产生的执行日志、安全日志进行统一的日志管理，针对不同来源的日志将其储存到不同的日志档案。

一、中职学校电子商务教学目前存在的问题

一不合理的电子商务专业课程设定。中职电子商务的课程应该包括网路经济、商务管理以及资讯科技的基础类核心课程，对学生系统的创新能力以及应用能力进行培养的专业核心课程。然而中职学校的学生普遍具有较差的知识基础，致使电子商务课程形同虚设，学生主要是针对电子商务模拟、电子商务概论、税收、会计模拟、会计法规以及基础会计进行学习。由于在建立之初电子商务专业就具有师资力量薄弱、知识面覆盖广以及专业特点不强等诸多的不利因素，所以电子商务专业教学在现在面临着一个尴尬的局面，不同的专业交叉度多大，导致所有的课程学的不专。

二电子商务教学缺失实践环节。电子商务教学中的重要环节就是实践环节，然而中职电子商务专业的绝大多数的学生都是在虚拟的环境中进行实习操作的，对电子商务在现实中的应用根本无法感受到。

三电子商务专业薄弱的师资。大部分中职学校对电子商务专业的开设是近几年才开始进行，所以电子商务专业教师的缺乏成为了中职学校普遍存在的问题。在这样的背景下，很多学校会要求一些从事市场营销、计算机以及财经教学工作的教师转型为电子商务专业的教师。与此同时，这些教师在教学的过程中也是边自学边教学，尽管有些学校会为老师安排一些专业的培训，但是由于无法系统深入的展开，最终造成电子商务专业人才培养的需要无法被满足。再加上这些教师很少在企业的实际运作管理中参与，缺乏一定的电子商务实践经验。这样就导致教师教授的知识与企业的实际情况相脱节，所以无法取得较好的教学效果。

二、中职电子商务教学改革的措施

一将合理的课程体系构建起来。整个电子商务课程体系在中职学校应该被划分为综合实践模组、商务类课程模组、计算机类课程模组以及公共基础课程模组这几个部分。作为一个涉及面较广的专业，电子商务专业要想将技能突出、特色鲜明以及可以胜任企业岗位的专业人员培养出来，必修要在进行实训课程体系设计的时候，将详细的教学大纲制定出来以促进电子商务实训课程的加强。要按照教学大纲的要求进行课程的设定以及知识要点的讲授，对考核标准以及能力培养要求予以明确，将实训要求、作业量以及章节学时分配详细的列出来。在实施的过程中必须要强调团队协作，可以分小组进行，为了达到强化的目的，每一组都要要求进行实训总结。

二专业建设的加强以及培养目标的明确定位。目前电子商务急需网路营销策划、电子商务、网店客服等专业人才，所以中职学校必须要以学生的现状为根据，将多元化意识树立起来，从而对多型别的电子商务人才进行培养。基础岗位应该是中职学校培养目标的侧重点，这是因为中职学生的知识结构还不能够达到中高层次工作岗位的标准。在对学生的实际操作能力和专业知识进行培养时，可以从单证管理、网点维护以及客户服务等几个方面入手，使学生在选择工作时树立先择业后就业的观念，同时还要与自身的实际相结合，这样中职电子商务学生的竞争力才可以从根本上得以提升。

三促进师资队伍建设的加强。中职学校可以积极开展与其他做到好的中职学校之间的交流与合作，将他们的一些宝贵的经验和方法带回来。与此同时，学校还要鼓励教师利用课余时间或者暑假到企业中进行实践，从而将教师的专业实践能力提升上去。这样不仅可以使教师对专业技能以及专业知识等方面的能力有所提升，还可以使教师的理论与实践得以紧密的结合，从而促进有效教学的实施。

四促进校企之间合作的加强。中职学校要致力于将与企业之间交流合作的机制建立起来，从而将电子商务的实践机会提供给学生。这样不仅可以促进学生操作技能的提高，还可以让他们不断地积累实践经验，从而实现学生与企业的良好对接。在电子商务公司实践的过程中，学生不仅要接受工作任务，还要将工作岗位的压力和风险承担起来。这样学生就可以将在学校学到的各种操作技能以及理论知识运用到工作当中，在完成学习任务的同时，还可以将自身的组织能力、应变能力、团队协作能力、协调能力、沟通能力锻炼出来，从而成为企业需要的复合型人才。

三、结语

目前我国的中职电子商务专业学生具有很低的就业率，在这种背景下，我们必须要认真分析其中的原因，不断地促进电子商务专业建设的加强。与此同时，还要加强教师师资建设以及校企合作，以电子商务岗位的实际情况为根据，对学生进行培养，从而真正使学生符合用人单位的要求。