发布时间：
随着互联网的迅猛发展，数据库系统在网络环境下的面临着一系列威胁如病毒感染、黑客攻击等。下文是我为大家搜集整理的关于网络数据库安全论文范文的内容，欢迎大家阅读参考! 网络数据库安全论文范文篇1 浅论计算机网络数据库安全 【摘 要】文章阐述了网络数据库的安全因素，并且对网络数据库的安全防范措施进行了探讨。 【关键词】计算机数据库;网络环境;分析;安全 经过目前网络环境下，网络信息安全是一个亟待解决的重要问题，而计算机数据库的安全问题，又是其核心和关键问题，它直接关系到网络信息管理系统的整体的安全性。所以，为了保证网络信息系统高效、稳定、安全的运行，科学、合理的防范措施是网络数据库技术研究的重点内容。 一、网络数据库的模型构建 网络数据库的基础是后台数据库，其访问控制功能是由前台程序所提供。查询、存储等操作的信息集合是由浏览器完成的，数据库在网络环境下，其特点是实现数据信息的共享，同时能够实现访问控制和最小冗余度，保持数据的一致性和完整性，图1是网络数据库的构建模型图如下 该模型是在网络技术结合数据库技术的基础上构建的，具体是由三层结构组成，包括数据库服务器、应用服务器和WEB服务器、浏览器等。整个系统和用户连接的接口，是通用的浏览器软件。作为第一层的客户端，浏览器的功能是为用户提供信息的输入，将代码转化为网页，提供交互功能，同时处理所提出的各种请求。而第二层的WEB服务器是作为后台，通过对相应的进程进行启动，来响应各种请求，同时生成代码处理各种结果，若数据的存取也在客户端请求的范围内，则数据库服务器必须配合WEB服务器，才能对这一请求共同进行完成。第三层数据库服务器对数据库能进行有效的管理，对不同的SQL服务器发出的请求起到协调的功能。 二、分析网络数据库安全性 1、分析数据安全性 网络数据库是信息管理系统的核心部分，其安全性能会对数据库中数据的安全起到直接的影响作用，由于很多重要的数据保存在数据库服务器上，例如一些账务数据、金融数据、还有一些工程数据、技术数据、涉及到规划和战略发展的决策性数据等等，属于机密信息，严禁非法访问，对外必须严格保密的数据等。而针对企业和公司，内部资源的筹划、对外交易的进行、日常业务的运作等等，必须依赖网络数据库进行，所以数据的安全性至关重要。 2、分析系统的安全性 网络数据库是否安全，直接决定了服务器主机和局域网的安全性能，数据库系统配置的“可从端口寻址的”，表示只要具备数据的使用权限及适合的查询工具，都可直接连接数据库及服务器端口，而针对操作系统的安全检测，可巧妙避开。而多数数据库还具有公开的密码和默认号，而这种默认账号的权限非常高，既可访问数据库的各级资源，同时还可按照指令对操作系统进行操作，甚至还能开启后门，对监听程序进行存放，进而获得相关口令，对整个局域网进行控制，产生较严重的危害性。 3、分析影响数据库的安全因素 数据库服务器是网络信息系统的核心部分，里面有大量敏感的和重要的信息存在，所以数据库的安全性对保存的数据的安全性有着直接的影响。网络数据库不仅有着较大的处理量，较集中的数据信息，同时数据有着非常频繁的更新，用户访问量也非常巨大。所以，对网络数据安全带来威胁的影响因素有： (1)用户没有执行正确的访问操作，造成数据库发生错误; (2)人为对数据库进行破坏，造成数据库不能恢复正常; (3)非法访问机密信息，而表面又不留任何痕迹; (4)通过网络，用户对数据库进行访问时，会受到各种搭线窃听技术的攻击; (5)用户采取非法手段，对信息资源进行窃取; (6)在未被授权的情况下，对数据库进行修改，造成数据失真现象严重; 面对以上种种威胁，只进行网络保护还根本不够，由于和其他系统在结构上有着本质的区别，数据库中所含有的各种数据敏感级别和重要程度不同，同时还具有共享功能，为拥有各种特权的用户提供服务，所以它对安全性的要求更广，也更为严格，不仅仅需要对联机网络、外部设备等实行物理保护，为防止敏感数据被盗用，同时对非法访问进行预防，还必须采取其他有效措施，以实现数据的一致性和完整性。 三、对网络数据库实行安全防范的措施 目前所采取的各种防范策略中，往往还不全面和具体，无法真正实现数据库的安全保障。所以在网络环境下，针对数据库的安全问题，应从日常的维护和开发，系统的设计等整体方面进行考虑和设计，建立各种安全机制，形成整体的安全策略。 1、研发信息管理人员应转变设计观念 首先研发信息管理系统的人员，必须转变观念，改变以往的只对信息管理系统功能进行重视的错误看法，综合考虑系统的安全性，彻底评估所要开发的系统和软件，从后台数据库系统及前台开发工具，以及软件和硬件的实施环境等方面，查找信息系统中潜在的安全隐患，避免因为硬件环境及开发工具的不合适，造成数据库的泄密，进而使整个系统出现不稳定现象。 2、系统管理和维护人员应综合考虑数据库安全性 系统管理和维护人员，必须对数据库的安全性进行全面的考虑，具体涵盖以下两点内容： 1)外围层的安全 主要包括网络安全和计算机系统安全，而来自病毒的侵犯是最主要的威胁，所以为了对整个系统的正常运行做出保证，必须规避外层中病毒的扩散和隐藏及入侵，采用综合治理方法，将防、杀、管结合在一起，对网络数据库系统的虚拟专用网进行构筑，采用技术，使网络路由的传输安全性和接入安全性得到保障，利用防火墙技术，实现网段间隔离及网间隔离，既避免系统遭受非法入侵，同时也使网络边界安全得到保障。 同时，网路数据库外围安全重点是在WEB服务器及操作系统上，既要进行物理保护，同时还应进行应用服务器的保护，通过加密等方式，预防在传输过程中，数据被篡改或监听。因为该层对数据库自身的加密并为涉及，所以不能直接进行文件的加密，也无法使用密钥管理。同时由于主要是以WEB浏览器服务输出进行该层的运行程序，所以在ASP等具体应用软件上，更要实现其安全性能。 2)核心层安全 在整个网路数据库系统中，应用软件和数据库是重要的核心组成部分，若滥用、非法复制、窃取、篡改、丢失软件和数据，将会对系统造成毁灭性的打击，严重的会危害到社会安全。所以，我们必须进行控制用户访问权限，从数据库的加密、恢复和备份、数据分级控制等几个方面，来进行安全防范，使数据库管理系统的完整性和独立性得到保障。数据分级是一种简单易行的操作方法，可对数据库实行信息流控制。采用加密控制，通过加密数据库文件，提供几种不同速度和安全强度的加解密算法，为用户提供合理的设置。 四、结语 伴随着计算机技术的迅猛发展和不断更新换代，各种建立在Internet及计算机上的信息管理系统已经成为重要的手段，支撑和完成各种事物的运作。在网络环境下，开发和使用信息管理系统的过程中，必须重点考虑安全问题，这样才能为整个数据库服务器的数据安全提供保障，以实现一种预期的效益，更好的为广大用户服务。 参考文献： [1]徐莉.春梅.网络数据库的安全漏洞及解决方法[J].福建电脑，2007(12). [2]钱菁.网络数据库安全机制研究[J].计算机应用研究，2010(12). 网络数据库安全论文范文篇2 浅谈网络数据库安全策略 摘 要： 主要对现今网络环境中数据库所面临的安全威胁进行详尽论述，并由此全面地分析提高网络数据库安全性的解决对策。 关键词： 网络;数据库;安全对策 随着网络在21世纪社会当中的普及发展，越来越多的企业逐渐地 参与进来，并且将企业的核心逐渐的转向互联网，在地理区域内分散的部门和公司以及厂商对于数据库的应用需求明显呈现出过旺的趋势，在数据库的管理系统当中逐渐的从单机有力的扩展到了整个网络环境，针对数据的收集和储存以及处理与后期的传播方式都从集中性迈向了全面分布式模式。企业在使用数据库管理系统的时候，尤为重视的是数据库信息的安全性。 1 网络数据库安全机制 网络数据库的基础是计算机的后台数据库，在加上前台程序所以提供的访问控制，对于数据的储存和查询以及信息之间的集合操作都可以通过有效的浏览器进行逐步完成。当前信息处理网络环境当中，有效的将大量数据信息进行多用户的共享是数据库存在的最大特点，然而与此同时对于数据的完整性以及一致性都有着有效的保障，有力的实现了最小程度的访问控制。 网络数据库所采用的两个典型的模式是B/S模式和C/S模式。C/S所采用的模式主要分为三层结构：① 首先是客户机;② 应用服务器;③ 数据库服务器，主要表现形式的是由客户机将数据传输到应用服务器，然后再次传输到数据库的服务器当中。B/S所采用的模式其主要也是分为三层结构：① 首先是浏览器;② Web服务器;③ 数据库服务器，主要表现形式如上所述。由此我们可以看出，这两种网络数据库模式在结构上存在很大程度的共同点，它们全部都涉及到了网络和系统软件以及应用软件。 2 各层安全机制详述 网络系统安全机制 如果数据库受到了外部恶意的信息的攻击侵入，首先是从网络系统开始进行攻击入侵，由此我们可以判断数据库安全的第一道保护屏障就是网络系统的正常安全。我们仅站在技术角度而言，可以将其大致的分成其防入侵检测以及协作式入侵检测技术等。下面我们分别阐述： 首先，计算机系统当中都安装有防火墙，防火墙的广泛运用俨然成为了现今一种最基本的防范措施。防火墙所起到的主要作用是对可信任的网络以及不可信任的网络之间的访问渠道进行有效的监控，针对内部网络和外部网络建立一道有效的防护措施屏障，将外部网络当中的非法访问进行有效的拦截并且将内部信息进行有效的阻止防止信息外流。防火墙对于外部的入侵具有强有力的防范控制，但是对于网络内部产生的非法操作却无法进行阻拦和加以有效控制。 其次，关于入侵检测，是近几年逐渐发展壮大的一种有力的防范技术，它主要采用了统计技术和规则技术以及网络通信技术与人工智能等技术和方法进行有效的综合在一起的防范技术，入侵检测所起到的主要作用是对网络和计算机系统进行有效的监控，能够及时有效的反映出是否有被入侵或者滥用的情况。 最后，针对协作式入侵检测技术，对于以往独立的入侵检测系统的不足点和诸多方面的缺陷，协作式入侵检测技术都有着极好的弥补，其系统当中IDS是基于一种统一的规范，入侵检测组件之间的信息都有效的自动进行交换。而且通过信息的自动交换可以对入侵信息进行有效的检查，并且还能够有效的在不同的网络环境当中进行运用。 服务器操作系统安全机制 目前，市场上计算机有很大一部分都是Windows NT以及Unix操作系统，其所具有的安全级别一般的处于C1、C2级。主要的安全技术可以归纳为以下三点： ① 操作系统安全策略。主要是在本地计算机的安全设置上进行配置，主要保障的安全策略包括密码策略和账户锁定策略以及审核策略和IP安全策略等一系列的安全选项，其具体运用可以体现在用户的账户以及口令和访问权限等诸多方面。 ② 安全管理策略。主要是网络管理员对系统安全管理所采取的方法和策略。因为，操作系统和网络环境各不相同，所以需要采取的安全管理策略也都存在着各不相同的方法，但是主要核心依旧是有力的保障服务器的安全以及对各类用户的权限进行分配。 ③ 数据安全策略。这点主要具有以下几点体现：数据的加密技术和对数据进行备份以及数据储存当中的安全性等。由此可以采用的技术有很多，其中主要有：认证、IPSec ，SSL ，TLS，等技术。 数据库管理系统安全机制 数据库系统在操作系统当中都是以文件的形式进行有效的管理。所以入侵数据库的人员可以对操作系统当中的漏洞及其数据库当中的文件进行直接盗取，还可以利用OS工具进行违法操作和对数据库文件内容进行篡改。所存在的这种隐患数据库用户一般很难以察觉，针对这种漏洞进行分析被认为是BZ级别的安全技术措施。数据库的层次安全技术，主要针对当前两个层次已经被破坏的情况下进行有效的解决，保障数据库安全性。那么对于数据库的管理系统就必须要求有一套较为强有力的安全机制。 客户端应用程序安全机制 网络数据库安全性的重要方面是客户端应用程序。具有强有力和实现比较快捷方便是其主要的特点，而且还能够根据需求的变化很容易做出相对应的更改。客户端的应用程序不仅可以有效的控制用户的合法登陆以及身份的验证，而且还能够对数据进行直接的设置。想要应用系统具有更好的安全性，首先就必须在应用程序上进行行之有效的控制。另外，针对客户应用程序的编写也具有着较大的灵活性，与此同时还有很多的技巧性，可以有效全面的实现管理的灵活和安全。 3 使用DBMS安全机制防范网络攻击 有很多大型的DBMS对于数据库的安全防范技术的提供相对来讲都是非常完善的，而且针对提高数据库的安全性也有着明显的积极作用。 系统的认证和授权 认证是验证系统中请求服务的人或应用程序身份的过程;授权是将一个通过身份认证的身份映射已经授予数据库用户的许可的过程，该过程限制用户在数据库内部允许发生的行为。对SQL Server数据库服务器进行权限设置时，应该为DPeb程序单独设立一个受限的登录，指定其只能访问特定的数据库，并为该特定数据库添加一个用户，使之与该受限的登录相连，并严格设定该用户的数据库权限。 数据的备份与恢复 通过数据备份可以在系统发生故障的时候，管理员可以在最短的时间内将数据进行恢复，保持原先所处理的状态，对于数据的一个完整性和一致性有着强有力的保障。通常对于数据库的备份一般都是采取以下几种形式备份形式：其一静态备份;其二动态备份;其三逻辑备份等。然而对于数据库的恢复，可以采取磁盘镜像和数据库备份文件以及数据库在线日志等诸多方式进行有效的恢复。 全面有效的加强审查 通过有效的审查，用户可以将数据库当中所进行的所有操作都能够得以有效的自动记录，然后将所记录的信息全部保存在审查的日志当中，对于审查进行全面加强利用可以有效的跟踪信息，将数据库现有状况的一系列事件都进行充分的重现。因此，就可以有效的找出非法存取数据的人员以及存取信息的时间和内容等线索，这样就方便有效的追查有关责任，与此同时关于系统安全方面的弱点和漏洞审查也可以有效的进行发现。 4 总结 现代社会正处于一个不断发展的阶段，网络信息技术也有着空前的发展。然而互联网技术的不断高速发展，其网络数据库的安全性更是当今不断发展的主要问题，随着现代网络入侵系统手段的不断提高，其所采用的安全技术也在不断的进一步提升。只有对所出现的问题进行不断的分析和研究，总结经验进而全面有效的处理出现的一系列的新问题。总之，计算机网络数据库的安全防范是新时期一个永久性的重要问题，只有全面的通过科学合理的安全防范手段以及在后期的发展过程中进行不断的改进和完善，才能够更好的将系统的安全可靠性进行有效的全面提高。 参考文献： [1]周世忠，浅谈网络数据库安全研究与应用[J].电脑知识与技术，2010(05). [2]戴雪蕾，基于SQL SERVER的网络数据库安全管理[J].网络安全技术与应用，2009(04). [3]梁建民，网络数据库的安全因素分析和预防措施探讨[J].光盘技术，2008(09). 猜你喜欢： 1. 网络数据库安全论文 2. 关于安全教育论文范文 3. 数字图书馆论文参考范文 4. 优秀毕业论文范文 5. 技术类论文范文
跟以前写的题目一样的不难写的
网络方面的论文可以在键盘论文上看下，我之前也是找他们的写作老师帮忙的，挺专业的，没几天就帮我搞定了
摘 要 探索了网络平安的目前状况及新问题由来以及几种主要网络平安技术，提出了实现网络平安的几条办法。网络平安 计算机网络 防火墙1 网络平安及其目前状况 网络平安的概念国际标准化组织（ISO）将“计算机平安”定义为摘要：“为数据处理系统建立和采取的技术和管理的平安保护，保护计算机硬件、软件数据不因偶然和恶意的原因而遭到破坏、更改和泄漏”。上述计算机平安的定义包含物理平安和逻辑平安两方面的内容，其逻辑平安的内容可理解为我们常说的信息平安，是指对信息的保密性、完整性和可用性的保护，而网络平安性的含义是信息平安的引申，即网络平安是对网络信息保密性、完整性和可用性的保护。 网络平安的目前状况目前欧州各国的小型企业每年因计算机病毒导致的经济损失高达220亿欧元，而这些病毒主要是通过电子邮件进行传播的。据反病毒厂商趋向公司称，像Sobig、Slammer等网络病毒和蠕虫造成的网络大塞车，去年就给企业造成了550亿美元的损失。而包括从身份窃贼到间谍在内的其他网络危险造成的损失则很难量化，网络平安新问题带来的损失由此可见一斑。2 网络平安的主要技术平安是网络赖以生存的保障，只有平安得到保障，网络才能实现自身的价值。网络平安技术随着人们网络实践的发展而发展，其涉及的技术面非常广，主要的技术如认证、加密、防火墙及入侵检测是网络平安的重要防线。 认证对合法用户进行认证可以防止非法用户获得对公司信息系统的访问，使用认证机制还可以防止合法用户访问他们无权查看的信息。现列举几种如下摘要： 身份认证当系统的用户要访问系统资源时要求确认是否是合法的用户，这就是身份认证。常采用用户名和口令等最简易方法进行用户身份的认证识别。 报文认证主要是通信双方对通信的内容进行验证，以保证报文由确认的发送方产生、报文传到了要发给的接受方、传送中报文没被修改过。 访问授权主要是确认用户对某资源的访问权限。 数字签名数字签名是一种使用加密认证电子信息的方法，其平安性和有用性主要取决于用户私匙的保护和平安的哈希函数。数字签名技术是基于加密技术的，可用对称加密算法、非对称加密算法或混合加密算法来实现。 数据加密加密就是通过一种方式使信息变得混乱，从而使未被授权的人看不懂它。主要存在两种主要的加密类型摘要：私匙加密和公匙加密。 私匙加密私匙加密又称对称密匙加密，因为用来加密信息的密匙就是解密信息所使用的密匙。私匙加密为信息提供了进一步的紧密性，它不提供认证，因为使用该密匙的任何人都可以创建、加密和平共处送一条有效的消息。这种加密方法的优点是速度很快，很轻易在硬件和软件件中实现。 公匙加密公匙加密比私匙加密出现得晚，私匙加密使用同一个密匙加密和解密，而公匙加密使用两个密匙，一个用于加密信息，另一个用于解密信息。公匙加密系统的缺点是它们通常是计算密集的，因而比私匙加密系统的速度慢得多，不过若将两者结合起来，就可以得到一个更复杂的系统。 防火墙技术防火墙是网络访问控制设备，用于拒绝除了明确答应通过之外的所有通信数据，它不同于只会确定网络信息传输方向的简单路由器，而是在网络传输通过相关的访问站点时对其实施一整套访问策略的一个或一组系统。大多数防火墙都采用几种功能相结合的形式来保护自己的网络不受恶意传输的攻击，其中最流行的技术有静态分组过滤、动态分组过滤、状态过滤和代理服务器技术，它们的平安级别依次升高，但具体实践中既要考虑体系的性价比，又要考虑平安兼顾网络连接能力。此外，现今良好的防火墙还采用了VPN、检视和入侵检测技术。防火墙的平安控制主要是基于IP地址的，难以为用户在防火墙内外提供一致的平安策略；而且防火墙只实现了粗粒度的访问控制，也不能和企业内部使用的其他平安机制（如访问控制）集成使用；另外，防火墙难于管理和配置，由多个系统（路由器、过滤器、代理服务器、网关、保垒主机）组成的防火墙，管理上难免有所疏忽。 入侵检测系统入侵检测技术是网络平安探究的一个热点，是一种积极主动的平安防护技术，提供了对内部入侵、外部入侵和误操作的实时保护，在网络系统受到危害之前拦截相应入侵。随着时代的发展，入侵检测技术将朝着三个方向发展摘要：分布式入侵检测、智能化入侵检测和全面的平安防御方案。入侵检测系统（Instusion Detection System， 简称IDS）是进行入侵检测的软件和硬件的组合，其主要功能是检测，除此之外还有检测部分阻止不了的入侵；检测入侵的前兆，从而加以处理，如阻止、封闭等；入侵事件的归档，从而提供法律依据；网络遭受威胁程度的评估和入侵事件的恢复等功能。 虚拟专用网（VPN）技术VPN是目前解决信息平安新问题的一个最新、最成功的技术课题之一，所谓虚拟专用网（VPN）技术就是在公共网络上建立专用网络，使数据通过平安的“加密管道”在公共网络中传播。用以在公共通信网络上构建VPN有两种主流的机制，这两种机制为路由过滤技术和隧道技术。目前VPN主要采用了如下四项技术来保障平安摘要：隧道技术（Tunneling)、加解密技术（Encryption %26amp; Decryption)、密匙管理技术（Key Management)和使用者和设备身份认证技术（Authentication)。其中几种流行的隧道技术分别为PPTP、L2TP和Ipsec。VPN隧道机制应能技术不同层次的平安服务，这些平安服务包括不同强度的源鉴别、数据加密和数据完整性等。VPN也有几种分类方法，如按接入方式分成专线VPN和拨号VPN；按隧道协议可分为第二层和第三层的；按发起方式可分成客户发起的和服务器发起的。 其他网络平安技术（1）智能卡技术，智能卡技术和加密技术相近，其实智能卡就是密匙的一种媒体，由授权用户持有并由该用户赋和它一个口令或密码字，该密码字和内部网络服务器上注册的密码一致。智能卡技术一般和身份验证联合使用。（2）平安脆弱性扫描技术，它为能针对网络分析系统当前的设置和防御手段，指出系统存在或潜在的平安漏洞，以改进系统对网络入侵的防御能力的一种平安技术。（3）网络数据存储、备份及容灾规划，它是当系统或设备不幸碰到灾难后就可以迅速地恢复数据，使整个系统在最短的时间内重新投入正常运行的一种平安技术方案。其他网络平安技术还有我们较熟悉的各种网络防杀病毒技术等等。3 网络平安新问题的由来网络设计之初仅考虑到信息交流的便利和开放，而对于保障信息平安方面的规划则非常有限，这样，伴随计算机和通信技术的迅猛发展，网络攻击和防御技术循环递升，原来网络固有优越性的开放性和互联性变成信息的平安性隐患之便利桥梁。网络平安已变成越来越棘手的新问题，只要是接入到因特网中的主机都有可能被攻击或入侵了，而遭受平安新问题的困扰。目前所运用的TCP/IP协议在设计时，对平安新问题的忽视造成网络自身的一些特征，而所有的应用平安协议都架设在TCP/IP之上，TCP/IP协议本身的平安新问题，极大地影响了上层应用的平安。网络的普及和应用还是近10年的事，而操作系统的产生和应用要远早于此，故而操作系统、软件系统的不完善性也造成平安漏洞；在平安体系结构的设计和实现方面，即使再完美的体系结构，也可能一个小小的编程缺陷，带来巨大的平安隐患；而且，平安体系中的各种构件间缺乏紧密的通信和合作，轻易导致整个系统被各个击破。4 网络平安新问题策略的思索网络平安建设是一个系统工程、是一个社会工程，网络平安新问题的策略可从下面4个方面着手。网络平安的保障从技术角度看。首先，要树立正确的思想预备。网络平安的特性决定了这是一个不断变化、快速更新的领域，况且我国在信息平安领域技术方面和国外发达国家还有较大的差距，这都意味着技术上的“持久战”，也意味着人们对于网络平安领域的投资是长期的行为。其次，建立高素质的人才队伍。目前在我国，网络信息平安存在的突出新问题是人才稀缺、人才流失，尤其是拔尖人才，同时网络平安人才培养方面的投入还有较大缺欠。最后，在具体完成网络平安保障的需求时，要根据实际情况，结合各种要求（如性价比等），需要多种技术的合理综合运用。网络平安的保障从管理角度看。考察一个内部网是否平安，不仅要看其技术手段，而更重要的是看对该网络所采取的综合办法，不光看重物理的防范因素，更要看重人员的素质等“软”因素，这主要是重在管理，“平安源于管理，向管理要平安”。再好的技术、设备，而没有高质量的管理，也只是一堆废铁。网络平安的保障从组织体系角度看。要尽快建立完善的网络平安组织体系，明确各级的责任。建立科学的认证认可组织管理体系、技术体系的组织体系，和认证认可各级结构，保证信息平安技术、信息平安工程、信息平安产品，信息平安管理工作的组织体系。最后，在尽快加强网络立法和执法力度的同时，不断提高全民的文明道德水准，倡导健康的“网络道德”，增强每个网络用户的平安意识，只有这样才能从根本上解决网络平安新问题。参考文献1 张千里，陈光英.网络平安新技术[M.北京摘要：人民邮电出版社，20032 高永强，郭世泽.网络平安技术和应用大典[M.北京摘要：人民邮电出版社，20033 周国民. 入侵检测系统评价和技术发展探究[J.现代电子技术，2004(12)4 耿麦香.网络入侵检测技术探究综述[J，网络平安，2004(6)
密码学与密匙管理一 摘要：密码系统的两个基本要素是加密算法和密钥管理。加密算法是一些公式和法则，它规定了明文和密文之间的变换方法。由于密码系统的反复使用，仅靠加密算法已难以保证信息的安全了。事实上，加密信息的安全可靠依赖于密钥系统，密钥是控制加密算法和解密算法的关键信息，它的产生、传输、存储等工作是十分重要的。二 关键词：密码学 安全 网络 密匙 管理三 正文：密码学是研究编制密码和破译密码的技术科学。研究密码变化的客观规律，应用于编制密码以保守通信秘密的，称为编码学；应用于破译密码以获取通信情报的，称为破译学，总称密码学。密码是通信双方按约定的法则进行信息特殊变换的一种重要保密手段。依照这些法则，变明文为密文，称为加密变换；变密文为明文，称为脱密变换。密码在早期仅对文字或数码进行加、脱密变换，随着通信技术的发展，对语音、图像、数据等都可实施加、脱密变换。密码学是在编码与破译的斗争实践中逐步发展起来的，并随着先进科学技术的应用，已成为一门综合性的尖端技术科学。它与语言学、数学、电子学、声学、信息论、计算机科学等有着广泛而密切的联系。它的现实研究成果，特别是各国政府现用的密码编制及破译手段都具有高度的机密性。密码学包括密码编码学和密码分析学。密码体制设计是密码编码学的主要内容，密码体制的破译是密码分析学的主要内容，密码编码技术和密码分析技术是相互依相互支持、密不可分的两个方面。密码体制有对称密钥密码体制和非对称密钥密码体制。对称密钥密码体制要求加密解密双方拥有相同的密钥。而非对称密钥密码体制是加密解密双方拥有不相同的密钥，在不知道陷门信息的情况下，加密密钥和解密密钥是不能相互算出的。对称密钥密码体制中,加密运算与解密运算使用同样的密钥。这种体制所使用的加密算法比较简单，而且高效快速、密钥简短、破译困难，但是存在着密钥传送和保管的问题。例如：甲方与乙方通讯，用同一个密钥加密与解密。首先，将密钥分发出去是一个难题，在不安全的网络上分发密钥显然是不合适的；另外，如果甲方和乙方之间任何一人将密钥泄露，那么大家都要重新启用新的密钥。通常,使用的加密算法 比较简便高效,密钥简短,破译极其困难。但是,在公开的计算机网络上安全地传送和保管密钥是一个严峻的问题。1976年,Diffie和Hellman为解决密钥管理问题,在他们的奠基性的工作"密码学的新方向"一文中,提出一种密钥交换协议,允许在不安全的媒体上通讯双方 交换信息,安全地达成一致的密钥,它是基于离散指数加密算法的新方案:交易双方仍然需要协商密钥，但离散指数算法的妙处在于:双方可以公开提交某些用于运算的数据，而密钥却在各自计算机上产生，并不在网上传递。在此新思想的基础上,很快出现了"不对称密钥密码体 制",即"公开密钥密码体制",其中加密密钥不同于解密密钥,加密密钥公之于众,谁都可以用,解密密钥只有解密人自己知道,分别称为"公开密钥"和"秘密密钥", 由于公开密钥算法不需要联机密钥服务器，密钥分配协议简单，所以极大地简化了密钥管理。除加密功能外，公钥系统还可以提供数字签名。目前，公开密钥加密算法主要有RSA、Fertezza、EIGama等。我们说区分古典密码和现代密码的标志，也就是从76年开始，迪非，赫尔曼发表了一篇叫做《密码学的新方向》的文章，这篇文章是划时代的；同时1977年美国的数据加密标准（DES）公布，这两件事情导致密码学空前研究。以前都认为密码是政府、军事、外交、安全等部门专用，从这时候起，人们看到密码已由公用到民用研究，这种转变也导致了密码学的空前发展。迄今为止的所有公钥密码体系中，RSA系统是最著名、使用最广泛的一种。RSA公开密钥密码系统是由、和三位教授于1977年提出的，RSA的取名就是来自于这三位发明者姓氏的第一个字母。RSA算法研制的最初目标是解决利用公开信道传输分发 DES 算法的秘密密钥的难题。而实际结果不但很好地解决了这个难题，还可利用 RSA 来完成对电文的数字签名，以防止对电文的否认与抵赖，同时还可以利用数字签名较容易地发现攻击者对电文的非法篡改，从而保护数据信息的完整性。在网上看到这样一个例子，有一个人从E-mail信箱到用户Administrator，统一都使用了一个8位密码。他想:8位密码，怎么可能说破就破，固若金汤。所以从来不改。用了几年，没有任何问题，洋洋自得，自以为安全性一流。恰恰在他最得意的时候，该抽他嘴巴的人就出现了。他的一个同事竟然用最低级也是最有效的穷举法吧他的8位密码给破了。还好都比较熟，否则公司数据丢失，他就要卷着被子回家了。事后他问同事，怎么破解的他的密码，答曰:只因为每次看他敲密码时手的动作完全相同，于是便知道他的密码都是一样的，而且从不改变。这件事情被他引以为戒，以后密码分开设置，采用10位密码，并且半年一更换。我从中得出的教训是，密码安全要放在网络安全的第一位。因为密码就是钥匙，如果别人有了你家的钥匙，就可以堂而皇之的进你家偷东西，并且左邻右舍不会怀疑什么。我的建议，对于重要用户，密码要求最少要8位，并且应该有英文字母大小写以及数字和其他符号。千万不要嫌麻烦，密码被破后更麻烦。密码设的越难以穷举，并不是带来更加良好的安全性。相反带来的是更加难以记忆，甚至在最初更改的几天因为输人缓慢而被别人记住，或者自己忘记。这都是非常糟糕的，但是密码难于穷举是保证安全性的前提。矛盾着的双方时可以互相转化的，所以如何使系统密码既难以穷举又容易记忆呢，这就是门科学了。当然，如果能做到以下几点，密码的安全还是有保障的。1、采用10位以上密码。对于一般情况下，8位密码是足够了，如一般的网络社区的密码、E-mail的密码。但是对于系统管理的密码，尤其是超级用户的密码最好要在10位以上，12位最佳。首先，8位密码居多，一般穷举工作的起始字典都使用6位字典或8位字典，10位或12位的字典不予考虑。其次，一个全码8位字典需要占去4G左右空间，10位或12位的全码字典更是天文数字，要是用一般台式机破解可能要到下个千年了，运用中型机破解还有有点希望的。再次，哪怕是一个12个字母的英文单词，也足以让黑客望而却步。2、使用不规则密码。对于有规律的密码，如:alb2c3d4e5f6，尽管是12位的，但是也是非常好破解的。因为现在这种密码很流行，字典更是多的满天飞，使用这种密码等于自杀。3,不要选取显而易见的信息作为口令。单词、生日、纪念日、名字都不要作为密码的内容。以上就是密码设置的基本注意事项。密码设置好了，并不代表万事大吉，密码的正确使用和保存才是关键。要熟练输入密码，保证密码输人的速度要快。输人的很慢等于给别人看，还是熟练点好。不要将密码写下来。密码应当记在脑子里，千万别写出来。不要将密码存人计算机的文件中。不要让别人知道。不要在不同系统上使用同一密码。在输人密码时最好保证没有任何人和监视系统的窥视。定期改变密码，最少半年一次。这点尤为重要，是密码安全问题的关键。永远不要对自己的密码过于自信，也许无意中就泄漏了密码。定期改变密码，会使密码被破解的可能性降到很低的程度。4、多方密钥协商问题当前已有的密钥协商协议包括双方密钥协商协议、双方非交互式的静态密钥协商协议、双方一轮密钥协商协议、双方可验证身份的密钥协商协议以及三方相对应类型的协议。如何设计多方密钥协商协议？存在多元线性函数(双线性对的推广)吗？如果存在，我们能够构造基于多元线性函数的一轮多方密钥协商协议。而且，这种函数如果存在的话，一定会有更多的密码学应用。然而，直到现在，在密码学中，这个问题还远远没有得到解决。参考文献：[1]信息技术研究中心.网络信息安全新技术与标准规范实用手册[M].第1版.北京:电子信息出版社.2004[2]周学广、刘艺.信息安全学[M].第1版.北京:机械工业出版社.2003[3]陈月波.网络信息安全[M].第1版.武汉:武汉工业大学出版社.2005[4]宁蒙.网络信息安全与防范技术[M].第1版.南京:东南大学出版社.2005
论电子商务中网络隐私安全的保护 [摘 要] 随着电子商务技术的发展,网络交易安全成为了电子商务发展的核心和关键问题,对网络隐私数据(网络隐私权)安 全的有效保护,成为电子商务顺利发展的重要市场环境条件。网络信息安全技术、信息安全协议、P2P技术成为网络 隐私安全保护的有效手段。 [关键词] 电子商务;网络隐私权;信息安全技术;安全协议;P2P技术;安全对策 随着电子商务技术的发展,网络交易安全成为了电子商务发展的核心和关键问题。在利益驱使下,有些商家在网络应用者不知情或不情愿的情况下,采取各种技术手段取得和利用其信息,侵犯了上网者的隐私权。对网络隐私权的有效保护,成为电子商务顺利发展的重要市场环境条件。 一、网络隐私权侵权现象 1.个人的侵权行为。个人未经授权在网络上宣扬、公开、传播或转让他人、自己和他人之间的隐私;个人未经授权而进入他人计算机系统收集、获得信息或骚扰他人;未经授权截取、复制他人正在传递的电子信息;未经授权打开他人的电子邮箱或进入私人网上信息领域收集、窃取他人信息资料。 2.商业组织的侵权行为。专门从事网上调查业务的商业组织进行窥探业务,非法获取他人信息,利用他人隐私。大量网站为广告商滥发垃圾邮件。利用收集用户个人信息资料,建立用户信息资料库,并将用户的个人信息资料转让、出卖给其他公司以谋利,或是用于其他商业目的。根据纽约时报报道,、Toysmart和等网站,都曾将客户姓名、住址、电子邮件甚至信用卡号码等统计分析结果标价出售,以换取更多的资金。 3.部分软硬件设备供应商的蓄意侵权行为。某些软件和硬件生产商在自己销售的产品中做下手脚,专门从事收集消费者的个人信息的行为。例如,某公司就曾经在其生产的某代处理器内设置“安全序号”,每个使用该处理器的计算机能在网络中被识别,生产厂商可以轻易地收到用户接、发的信息,并跟踪计算机用户活动,大量复制、存储用户信息。 4.网络提供商的侵权行为 (1)互联网服务提供商(ISP Internet Service Provider)的侵权行为:①ISP具有主观故意(直接故意或间接故意),直接侵害用户的隐私权。例:ISP把其客户的邮件转移或关闭,造成客户邮件丢失、个人隐私、商业秘密泄露。②ISP对他人在网站上发表侵权信息应承担责任。 (2)互联网内容提供商(ICP Internet Content Provider)的侵权行为。ICP是通过建立网站向广大用户提供信息,如果ICP发现明显的公开宣扬他人隐私的言论,采取放纵的态度任其扩散,ICP构成侵害用户隐私权,应当承担过错责任。 5.网络所有者或管理者的监视及窃听。对于局域网内的电脑使用者,某些网络的所有者或管理者会通过网络中心监视使用者的活动,窃听个人信息,尤其是监控使用人的电子邮件,这种行为严重地侵犯了用户的隐私权。 二、网络隐私权问题产生的原因 网络隐私权遭受侵犯主要是由于互联网固有的结构特性和电子商务发展导致的利益驱动这两个方面的原因。 1.互联网的开放性。从网络本身来看,网络是一个自由、开放的世界,它使全球连成一个整体,它一方面使得搜集个人隐私极为方便,另一方面也为非法散布隐私提供了一个大平台。由于互联网成员的多样和位置的分散,其安全性并不好。互联网上的信息传送是通过路由器来传送的,而用户是不可能知道是通过哪些路由进行的,这样,有些人或组织就可以通过对某个关键节点的扫描跟踪来窃取用户信息。也就是说从技术层面上截取用户信息的可能性是显然存在的。 2.网络小甜饼cookie。某些Web站点会在用户的硬盘上用文本文件存储一些信息,这些文件被称为Cookie,包含的信息与用户和用户的爱好有关。现在的许多网站在每个访客进入网站时将cookie放入访客电脑,不仅能知道用户在网站上买了些什么,还能掌握该用户在网站上看过哪些内容,总共逗留了多长时间等,以便了解网站的流量和页面浏览数量。另外,网络广告商也经常用cookie来统计广告条幅的点击率和点击量,从而分析访客的上网习惯,并由此调整广告策略。一些广告公司还进一步将所收集到的这类信息与用户在其他许多网站的浏览活动联系起来。这显然侵犯了他人的隐私。 3.网络服务提供商(ISP)在网络隐私权保护中的责任。ISP对电子商务中隐私权保护的责任,包括:在用户申请或开始使用服务时告知使用因特网可能带来的对个人权利的危害;告知用户可以合法使用的降低风险的技术方法;采取适当的步骤和技术保护个人的权利,特别是保证数据的统一性和秘密性,以及网络和基于网络提供的服务的物理和逻辑上的安全;告知用户匿名访问因特网及参加一些活动的权利;不为促销目的而使用数据,除非得到用户的许可;对适当使用数据负有责任,必须向用户明确个人权利保护措施;在用户开始使用服务或访问ISP站点时告知其所采集、处理、存储的信息内容、方式、目的和使用期限;在网上公布数据应谨慎。 目前,网上的许多服务都是免费的,如免费电子邮箱、免费下载软件、免费登录为用户或会员以接收一些信息以及一些免费的咨询服务等,然而人们发现在接受这些免费服务时,必经的一道程序就是登录个人的一些资料,如姓名、地址、工作、兴趣爱好等,服务提供商会声称这是为了方便管理,但是,也存在着服务商将这些信息挪作他用甚至出卖的可能。 三、安全技术对网络隐私权保护 1.电子商务中的信息安全技术 电子商务的信息安全在很大程度上依赖于安全技术的完善,这些技术包括:密码技术、鉴别技术、访问控制技术、信息流控制技术、数据保护技术、软件保护技术、病毒检测及清除技术、内容分类识别和过滤技术、系统安全监测报警技术等。 (1)防火墙技术。防火墙(Firewall)是近年来发展的最重要的安全技术,它的主要功能是加强网络之间的访问控制,防止外部网络用户以非法手段通过外部网络进入内部网络(被保护网络)。 (2)加密技术。数据加密被认为是最可靠的安全保障形式,它可以从根本上满足信息完整性的要求,是一种主动安全防范策略。数据加密原理是利用一定的加密算法,将明文转换成为无意义的密文,阻止非法用户理解原始数据,从而确保数据的保密性。 (3)数字签名技术。数字签名(Digital??Signature)技术是将摘要用发送者的私钥加密,与原文一起传送给接收者。接收者只有用发送者的公钥才能解密被加密的摘要。在电子商务安全保密系统中,数字签名技术有着特别重要的地位,在电子商务安全服务中的源鉴别、完整性服务、不可否认服务中都要用到数字签名技术。 (4)数字时间戳技术。在电子商务交易的文件中,时间是十分重要的信息,是证明文件有效性的主要内容。在签名时加上一个时间标记,即有数字时间戳(Digita Time-stamp)的数字签名方案:验证签名的人或以确认签名是来自该小组,却不知道是小组中的哪一个人签署的。指定批准人签名的真实性,其他任何人除了得到该指定人或签名者本人的帮助,否则不能验证签名。 2.电子商务信息安全协议 (1)安全套接层协议(Secure Sockets Layer,SSL)。SSL是由Netscape Communication公司1994年设计开发的,主要用于提高应用程序之间的数据的安全系数。SSL的整个概念可以被总结为:一个保证任何安装了安全套接层的客户和服务器之间事务安全的协议,该协议向基于TCP/IP的客户、服务器应用程序提供了客户端与服务的鉴别、数据完整性及信息机密性等安全措施。 (2)安全电子交易公告(Secure Electronic Transactions,SET)。SET是为在线交易设立的一个开放的、以电子货币为基础的电子付款系统规范。SET在保留对客户信用卡认证的前提下,又增加了对商家身份的认证。SET已成为全球网络的工业标准。 (3)安全超文本传输协议(S-HTTP)。依靠密钥的加密,保证Web站点间的交换信息传输的安全性。SHTTP对HT-TP的安全性进行了扩充,增加了报文的安全性,是基于SSL技术上发展的。该协议向互联网的应用提供完整性、可鉴别性、不可抵赖性及机密性等安全措施。 (4)安全交易技术协议(STT)。STT将认证与解密在浏览器中分离开,以提高安全控制能力。 (5)UN/EDIFACT标准。UN/EDIFACT报文是唯一的国际通用的电子商务标准。 技术与网络信息安全。P2P(Peer-to-Peer,即对等网络)是近年来广受IT业界关注的一个概念。P2P是一种分布式网络,最根本的思想,同时它与C/S最显著的区别在于网络中的节点(peer)既可以获取其它节点的资源或服务,同时,又是资源或服务的提供者,即兼具Client和Server的双重身份。一般P2P网络中每一个节点所拥有的权利和义务都是对等的,包括通讯、服务和资源消费。 (1)隐私安全性 ①目前的Internet通用协议不支持隐藏通信端地址的功能。攻击者可以监控用户的流量特征,获得IP地址。甚至可以使用一些跟踪软件直接从IP地址追踪到个人用户。SSL之类的加密机制能够防止其他人获得通信的内容,但是这些机制并不能隐藏是谁发送了这些信息。而在P2P中,系统要求每个匿名用户同时也是服务器,为其他用户提供匿名服务。由于信息的传输分散在各节点之间进行而无需经过某个集中环节,用户的隐私信息被窃听和泄漏的可能性大大缩小。P2P系统的另一个特点是攻击者不易找到明确的攻击目标,在一个大规模的环境中,任何一次通信都可能包含许多潜在的用户。 ②目前解决Internet隐私问题主要采用中继转发的技术方法,从而将通信的参与者隐藏在众多的网络实体之中。而在P2P中,所有参与者都可以提供中继转发的功能,因而大大提高了匿名通讯的灵活性和可靠性,能够为用户提供更好的隐私保护。 (2)对等诚信 为使得P2P技术在更多的电子商务中发挥作用,必须考虑到网络节点之间的信任问题。实际上,对等诚信由于具有灵活性、针对性并且不需要复杂的集中管理,可能是未来各种网络加强信任管理的必然选择。 对等诚信的一个关键是量化节点的信誉度。或者说需要建立一个基于P2P的信誉度模型。信誉度模型通过预测网络的状态来提高分布式系统的可靠性。一个比较成功的信誉度应用例子是在线拍卖系统eBay。在eBay的信誉度模型中,买卖双方在每次交易以后可以相互提升信誉度,一名用户的总的信誉度为过去6个月中这些信誉度的总和。eBay依靠一个中心来管理和存储信誉度。同样,在一个分布式系统中,对等点也可以在每次交易以后相互提升信誉度,就象在eBay中一样。例如,对等点i每次从j下载文件时,它的信誉度就提升(+1)或降低(-1)。如果被下载的文件是不可信的,或是被篡改过的,或者下载被中断等,则对等点i会把本次交易的信誉度记为负值(-1)。就象在eBay中一样,我们可以把局部信誉度定义为对等点i从对等点j下载文件的所有交易的信誉度之和。 每个对等点i可以存贮它自身与对等点j的满意的交易数,以及不满意的交易数,则可定义为: Sij=sat(i,j)-unsat(i,j) 四、电子商务中的隐私安全对策 1.加强网络隐私安全管理。我国网络隐私安全管理除现有的部门分工外,要建立一个具有高度权威的信息安全领导机构,才能有效地统一、协调各部门的职能,研究未来趋势,制定宏观政策,实施重大决定。 2.加快网络隐私安全专业人才的培养。在人才培养中,要注重加强与国外的经验技术交流,及时掌握国际上最先进的安全防范手段和技术措施,确保在较高层次上处于主动。 3.开展网络隐私安全立法和执法。加快立法进程,健全法律体系。结合我国实际,吸取和借鉴国外网络信息安全立法的先进经验,对现行法律体系进行修改与补充,使法律体系更加科学和完善。 4.抓紧网络隐私安全基础设施建设。国民经济要害部门的基础设施要通过建设一系列的信息安全基础设施来实现。为此,需要建立中国的公开密钥基础设施、信息安全产品检测评估基础设施、应急响应处理基础设施等。 5.建立网络风险防范机制。在网络建设与经营中,因为安全技术滞后、道德规范苍白、法律疲软等原因,往往会使电子商务陷于困境,这就必须建立网络风险防范机制。建议网络经营者可以在保险标的范围内允许标保的财产进行标保,并在出险后进行理赔。 6.强化网络技术创新,重点研究关键芯片与内核编程技术和安全基础理论。统一组织进行信息安全关键技术攻关,以创新的思想,超越固有的约束,构筑具有中国特色的信息安全体系。 7.注重网络建设的规范化。没有统一的技术规范,局部性的网络就不能互连、互通、互动,没有技术规范也难以形成网络安全产业规模。目前,国际上出现许多关于网络隐私安全的技术规范、技术标准,目的就是要在统一的网络环境中保证隐私信息的绝对安全。我们应从这种趋势中得到启示,在同国际接轨的同时,拿出既符合国情又顺应国际潮流的技术规范。 参考文献: [1]屈云波.电子商务[M].北京:企业管理出版社,1999. [2]赵立平.电子商务概论[M].上海:复旦大学出版社,2000. [3]赵战生.我国信息安全及其技术研究[J].中国信息导报,1999,(8). [4]曹亦萍.社会信息化与隐私权保护[J].政法论坛,1998,(1).
信息安全方面的毕业论文，键盘论文网很多的哦，我当时就是找他们的老师帮忙的，非常专业，很快就给我了这里还有些资料1）Internet是目前世界上影响最大的网络，经过国防应用、科研应用、商业和社会应用三个阶段的发展，正在向全球迅速扩张。2）伴随着网络物质实体的发展，网络用户环境、信息政策与法律环境以及社会文化环境也发生着变化。网络环境正在形成并不断演变。3）网络环境下，用户的信息需求在广泛性、多元化的基础上向着综合化与专业化、个性化与精品化的方向发展，用户需要对网络环境下分布的信息资源深层的开发与利用。同时，网络环境下，信息服务也正由传统信息服务向网络信息服务过渡。4）目前的网络信息服务存在着诸多问题，解决分布信息资源的有效服务问题，在网络信息资源的深层开发与利用方面还存在着明显的不足，已经滞后于用户进一步发展了的信息需求。需求牵引服务，网络环境下，信息需求的发展和信息服务的实践呼唤新的服务模式和服务理念，网络信息集成服务应运而生。 5）作为一个全新的研究课题，目前对网络信息集成服务的研究还很不充分，相关的理论研究和实践活动大多分散在不同的领域，领域的研究又各有侧重，对相关概念的表述也略有不同，缺少一般性的、系统的研究。6）本文基于网络信息资源的深层开发与利用，结合信息服务领域和信息技术领域关于网络信息集成服务的研究成果，对网络信息集成服务进行了一次一般性的较为系统的研究，探讨了网络信息集成服务的概念体系、体系结构等问题。 7）网络信息集成服务是指根据某一特定的主题，将相关信息从不同的信息源（无论其地理位）有机地链接成 个整体，并以网络的方式将整个动态过程展示给它的用户，使用户能得到动态的、在时间和空间上一致的面向主题的信息服务。8）用户利用网络信息集成服务时，在前台面对着的将是“一站到位”的计算机界面，而后台则是整体化的信息集成服务保障体系如果还有什么不清楚的，可以参考下键盘论文网。
论电子商务中网络隐私安全的保护 [摘 要] 随着电子商务技术的发展,网络交易安全成为了电子商务发展的核心和关键问题,对网络隐私数据(网络隐私权)安 全的有效保护,成为电子商务顺利发展的重要市场环境条件。网络信息安全技术、信息安全协议、P2P技术成为网络 隐私安全保护的有效手段。 [关键词] 电子商务;网络隐私权;信息安全技术;安全协议;P2P技术;安全对策 随着电子商务技术的发展,网络交易安全成为了电子商务发展的核心和关键问题。在利益驱使下,有些商家在网络应用者不知情或不情愿的情况下,采取各种技术手段取得和利用其信息,侵犯了上网者的隐私权。对网络隐私权的有效保护,成为电子商务顺利发展的重要市场环境条件。 一、网络隐私权侵权现象 1.个人的侵权行为。个人未经授权在网络上宣扬、公开、传播或转让他人、自己和他人之间的隐私;个人未经授权而进入他人计算机系统收集、获得信息或骚扰他人;未经授权截取、复制他人正在传递的电子信息;未经授权打开他人的电子邮箱或进入私人网上信息领域收集、窃取他人信息资料。 2.商业组织的侵权行为。专门从事网上调查业务的商业组织进行窥探业务,非法获取他人信息,利用他人隐私。大量网站为广告商滥发垃圾邮件。利用收集用户个人信息资料,建立用户信息资料库,并将用户的个人信息资料转让、出卖给其他公司以谋利,或是用于其他商业目的。根据纽约时报报道,、Toysmart和等网站,都曾将客户姓名、住址、电子邮件甚至信用卡号码等统计分析结果标价出售,以换取更多的资金。 3.部分软硬件设备供应商的蓄意侵权行为。某些软件和硬件生产商在自己销售的产品中做下手脚,专门从事收集消费者的个人信息的行为。例如,某公司就曾经在其生产的某代处理器内设置“安全序号”,每个使用该处理器的计算机能在网络中被识别,生产厂商可以轻易地收到用户接、发的信息,并跟踪计算机用户活动,大量复制、存储用户信息。 4.网络提供商的侵权行为 (1)互联网服务提供商(ISP Internet Service Provider)的侵权行为:①ISP具有主观故意(直接故意或间接故意),直接侵害用户的隐私权。例:ISP把其客户的邮件转移或关闭,造成客户邮件丢失、个人隐私、商业秘密泄露。②ISP对他人在网站上发表侵权信息应承担责任。 (2)互联网内容提供商(ICP Internet Content Provider)的侵权行为。ICP是通过建立网站向广大用户提供信息,如果ICP发现明显的公开宣扬他人隐私的言论,采取放纵的态度任其扩散,ICP构成侵害用户隐私权,应当承担过错责任。 5.网络所有者或管理者的监视及窃听。对于局域网内的电脑使用者,某些网络的所有者或管理者会通过网络中心监视使用者的活动,窃听个人信息,尤其是监控使用人的电子邮件,这种行为严重地侵犯了用户的隐私权。 二、网络隐私权问题产生的原因 网络隐私权遭受侵犯主要是由于互联网固有的结构特性和电子商务发展导致的利益驱动这两个方面的原因。 1.互联网的开放性。从网络本身来看,网络是一个自由、开放的世界,它使全球连成一个整体,它一方面使得搜集个人隐私极为方便,另一方面也为非法散布隐私提供了一个大平台。由于互联网成员的多样和位置的分散,其安全性并不好。互联网上的信息传送是通过路由器来传送的,而用户是不可能知道是通过哪些路由进行的,这样,有些人或组织就可以通过对某个关键节点的扫描跟踪来窃取用户信息。也就是说从技术层面上截取用户信息的可能性是显然存在的。 2.网络小甜饼cookie。某些Web站点会在用户的硬盘上用文本文件存储一些信息,这些文件被称为Cookie,包含的信息与用户和用户的爱好有关。现在的许多网站在每个访客进入网站时将cookie放入访客电脑,不仅能知道用户在网站上买了些什么,还能掌握该用户在网站上看过哪些内容,总共逗留了多长时间等,以便了解网站的流量和页面浏览数量。另外,网络广告商也经常用cookie来统计广告条幅的点击率和点击量,从而分析访客的上网习惯,并由此调整广告策略。一些广告公司还进一步将所收集到的这类信息与用户在其他许多网站的浏览活动联系起来。这显然侵犯了他人的隐私。 3.网络服务提供商(ISP)在网络隐私权保护中的责任。ISP对电子商务中隐私权保护的责任,包括:在用户申请或开始使用服务时告知使用因特网可能带来的对个人权利的危害;告知用户可以合法使用的降低风险的技术方法;采取适当的步骤和技术保护个人的权利,特别是保证数据的统一性和秘密性,以及网络和基于网络提供的服务的物理和逻辑上的安全;告知用户匿名访问因特网及参加一些活动的权利;不为促销目的而使用数据,除非得到用户的许可;对适当使用数据负有责任,必须向用户明确个人权利保护措施;在用户开始使用服务或访问ISP站点时告知其所采集、处理、存储的信息内容、方式、目的和使用期限;在网上公布数据应谨慎。 目前,网上的许多服务都是免费的,如免费电子邮箱、免费下载软件、免费登录为用户或会员以接收一些信息以及一些免费的咨询服务等,然而人们发现在接受这些免费服务时,必经的一道程序就是登录个人的一些资料,如姓名、地址、工作、兴趣爱好等,服务提供商会声称这是为了方便管理,但是,也存在着服务商将这些信息挪作他用甚至出卖的可能。 三、安全技术对网络隐私权保护 1.电子商务中的信息安全技术 电子商务的信息安全在很大程度上依赖于安全技术的完善,这些技术包括:密码技术、鉴别技术、访问控制技术、信息流控制技术、数据保护技术、软件保护技术、病毒检测及清除技术、内容分类识别和过滤技术、系统安全监测报警技术等。 (1)防火墙技术。防火墙(Firewall)是近年来发展的最重要的安全技术,它的主要功能是加强网络之间的访问控制,防止外部网络用户以非法手段通过外部网络进入内部网络(被保护网络)。 (2)加密技术。数据加密被认为是最可靠的安全保障形式,它可以从根本上满足信息完整性的要求,是一种主动安全防范策略。数据加密原理是利用一定的加密算法,将明文转换成为无意义的密文,阻止非法用户理解原始数据,从而确保数据的保密性。 (3)数字签名技术。数字签名(Digital??Signature)技术是将摘要用发送者的私钥加密,与原文一起传送给接收者。接收者只有用发送者的公钥才能解密被加密的摘要。在电子商务安全保密系统中,数字签名技术有着特别重要的地位,在电子商务安全服务中的源鉴别、完整性服务、不可否认服务中都要用到数字签名技术。 (4)数字时间戳技术。在电子商务交易的文件中,时间是十分重要的信息,是证明文件有效性的主要内容。在签名时加上一个时间标记,即有数字时间戳(Digita Time-stamp)的数字签名方案:验证签名的人或以确认签名是来自该小组,却不知道是小组中的哪一个人签署的。指定批准人签名的真实性,其他任何人除了得到该指定人或签名者本人的帮助,否则不能验证签名。 2.电子商务信息安全协议 (1)安全套接层协议(Secure Sockets Layer,SSL)。SSL是由Netscape Communication公司1994年设计开发的,主要用于提高应用程序之间的数据的安全系数。SSL的整个概念可以被总结为:一个保证任何安装了安全套接层的客户和服务器之间事务安全的协议,该协议向基于TCP/IP的客户、服务器应用程序提供了客户端与服务的鉴别、数据完整性及信息机密性等安全措施。 (2)安全电子交易公告(Secure Electronic Transactions,SET)。SET是为在线交易设立的一个开放的、以电子货币为基础的电子付款系统规范。SET在保留对客户信用卡认证的前提下,又增加了对商家身份的认证。SET已成为全球网络的工业标准。 (3)安全超文本传输协议(S-HTTP)。依靠密钥的加密,保证Web站点间的交换信息传输的安全性。SHTTP对HT-TP的安全性进行了扩充,增加了报文的安全性,是基于SSL技术上发展的。该协议向互联网的应用提供完整性、可鉴别性、不可抵赖性及机密性等安全措施。 (4)安全交易技术协议(STT)。STT将认证与解密在浏览器中分离开,以提高安全控制能力。 (5)UN/EDIFACT标准。UN/EDIFACT报文是唯一的国际通用的电子商务标准。 技术与网络信息安全。P2P(Peer-to-Peer,即对等网络)是近年来广受IT业界关注的一个概念。P2P是一种分布式网络,最根本的思想,同时它与C/S最显著的区别在于网络中的节点(peer)既可以获取其它节点的资源或服务,同时,又是资源或服务的提供者,即兼具Client和Server的双重身份。一般P2P网络中每一个节点所拥有的权利和义务都是对等的,包括通讯、服务和资源消费。 (1)隐私安全性 ①目前的Internet通用协议不支持隐藏通信端地址的功能。攻击者可以监控用户的流量特征,获得IP地址。甚至可以使用一些跟踪软件直接从IP地址追踪到个人用户。SSL之类的加密机制能够防止其他人获得通信的内容,但是这些机制并不能隐藏是谁发送了这些信息。而在P2P中,系统要求每个匿名用户同时也是服务器,为其他用户提供匿名服务。由于信息的传输分散在各节点之间进行而无需经过某个集中环节,用户的隐私信息被窃听和泄漏的可能性大大缩小。P2P系统的另一个特点是攻击者不易找到明确的攻击目标,在一个大规模的环境中,任何一次通信都可能包含许多潜在的用户。 ②目前解决Internet隐私问题主要采用中继转发的技术方法,从而将通信的参与者隐藏在众多的网络实体之中。而在P2P中,所有参与者都可以提供中继转发的功能,因而大大提高了匿名通讯的灵活性和可靠性,能够为用户提供更好的隐私保护。 (2)对等诚信 为使得P2P技术在更多的电子商务中发挥作用,必须考虑到网络节点之间的信任问题。实际上,对等诚信由于具有灵活性、针对性并且不需要复杂的集中管理,可能是未来各种网络加强信任管理的必然选择。 对等诚信的一个关键是量化节点的信誉度。或者说需要建立一个基于P2P的信誉度模型。信誉度模型通过预测网络的状态来提高分布式系统的可靠性。一个比较成功的信誉度应用例子是在线拍卖系统eBay。在eBay的信誉度模型中,买卖双方在每次交易以后可以相互提升信誉度,一名用户的总的信誉度为过去6个月中这些信誉度的总和。eBay依靠一个中心来管理和存储信誉度。同样,在一个分布式系统中,对等点也可以在每次交易以后相互提升信誉度,就象在eBay中一样。例如,对等点i每次从j下载文件时,它的信誉度就提升(+1)或降低(-1)。如果被下载的文件是不可信的,或是被篡改过的,或者下载被中断等,则对等点i会把本次交易的信誉度记为负值(-1)。就象在eBay中一样,我们可以把局部信誉度定义为对等点i从对等点j下载文件的所有交易的信誉度之和。 每个对等点i可以存贮它自身与对等点j的满意的交易数,以及不满意的交易数,则可定义为: Sij=sat(i,j)-unsat(i,j) 四、电子商务中的隐私安全对策 1.加强网络隐私安全管理。我国网络隐私安全管理除现有的部门分工外,要建立一个具有高度权威的信息安全领导机构,才能有效地统一、协调各部门的职能,研究未来趋势,制定宏观政策,实施重大决定。 2.加快网络隐私安全专业人才的培养。在人才培养中,要注重加强与国外的经验技术交流,及时掌握国际上最先进的安全防范手段和技术措施,确保在较高层次上处于主动。 3.开展网络隐私安全立法和执法。加快立法进程,健全法律体系。结合我国实际,吸取和借鉴国外网络信息安全立法的先进经验,对现行法律体系进行修改与补充,使法律体系更加科学和完善。 4.抓紧网络隐私安全基础设施建设。国民经济要害部门的基础设施要通过建设一系列的信息安全基础设施来实现。为此,需要建立中国的公开密钥基础设施、信息安全产品检测评估基础设施、应急响应处理基础设施等。 5.建立网络风险防范机制。在网络建设与经营中,因为安全技术滞后、道德规范苍白、法律疲软等原因,往往会使电子商务陷于困境,这就必须建立网络风险防范机制。建议网络经营者可以在保险标的范围内允许标保的财产进行标保,并在出险后进行理赔。 6.强化网络技术创新,重点研究关键芯片与内核编程技术和安全基础理论。统一组织进行信息安全关键技术攻关,以创新的思想,超越固有的约束,构筑具有中国特色的信息安全体系。 7.注重网络建设的规范化。没有统一的技术规范,局部性的网络就不能互连、互通、互动,没有技术规范也难以形成网络安全产业规模。目前,国际上出现许多关于网络隐私安全的技术规范、技术标准,目的就是要在统一的网络环境中保证隐私信息的绝对安全。我们应从这种趋势中得到启示,在同国际接轨的同时,拿出既符合国情又顺应国际潮流的技术规范。 参考文献: [1]屈云波.电子商务[M].北京:企业管理出版社,1999. [2]赵立平.电子商务概论[M].上海:复旦大学出版社,2000. [3]赵战生.我国信息安全及其技术研究[J].中国信息导报,1999,(8). [4]曹亦萍.社会信息化与隐私权保护[J].政法论坛,1998,(1).
随着互联网的迅猛发展，数据库系统在网络环境下的面临着一系列威胁如病毒感染、黑客攻击等。下文是我为大家搜集整理的关于网络数据库安全论文范文的内容，欢迎大家阅读参考! 网络数据库安全论文范文篇1 浅论计算机网络数据库安全 【摘 要】文章阐述了网络数据库的安全因素，并且对网络数据库的安全防范措施进行了探讨。 【关键词】计算机数据库;网络环境;分析;安全 经过目前网络环境下，网络信息安全是一个亟待解决的重要问题，而计算机数据库的安全问题，又是其核心和关键问题，它直接关系到网络信息管理系统的整体的安全性。所以，为了保证网络信息系统高效、稳定、安全的运行，科学、合理的防范措施是网络数据库技术研究的重点内容。 一、网络数据库的模型构建 网络数据库的基础是后台数据库，其访问控制功能是由前台程序所提供。查询、存储等操作的信息集合是由浏览器完成的，数据库在网络环境下，其特点是实现数据信息的共享，同时能够实现访问控制和最小冗余度，保持数据的一致性和完整性，图1是网络数据库的构建模型图如下 该模型是在网络技术结合数据库技术的基础上构建的，具体是由三层结构组成，包括数据库服务器、应用服务器和WEB服务器、浏览器等。整个系统和用户连接的接口，是通用的浏览器软件。作为第一层的客户端，浏览器的功能是为用户提供信息的输入，将代码转化为网页，提供交互功能，同时处理所提出的各种请求。而第二层的WEB服务器是作为后台，通过对相应的进程进行启动，来响应各种请求，同时生成代码处理各种结果，若数据的存取也在客户端请求的范围内，则数据库服务器必须配合WEB服务器，才能对这一请求共同进行完成。第三层数据库服务器对数据库能进行有效的管理，对不同的SQL服务器发出的请求起到协调的功能。 二、分析网络数据库安全性 1、分析数据安全性 网络数据库是信息管理系统的核心部分，其安全性能会对数据库中数据的安全起到直接的影响作用，由于很多重要的数据保存在数据库服务器上，例如一些账务数据、金融数据、还有一些工程数据、技术数据、涉及到规划和战略发展的决策性数据等等，属于机密信息，严禁非法访问，对外必须严格保密的数据等。而针对企业和公司，内部资源的筹划、对外交易的进行、日常业务的运作等等，必须依赖网络数据库进行，所以数据的安全性至关重要。 2、分析系统的安全性 网络数据库是否安全，直接决定了服务器主机和局域网的安全性能，数据库系统配置的“可从端口寻址的”，表示只要具备数据的使用权限及适合的查询工具，都可直接连接数据库及服务器端口，而针对操作系统的安全检测，可巧妙避开。而多数数据库还具有公开的密码和默认号，而这种默认账号的权限非常高，既可访问数据库的各级资源，同时还可按照指令对操作系统进行操作，甚至还能开启后门，对监听程序进行存放，进而获得相关口令，对整个局域网进行控制，产生较严重的危害性。 3、分析影响数据库的安全因素 数据库服务器是网络信息系统的核心部分，里面有大量敏感的和重要的信息存在，所以数据库的安全性对保存的数据的安全性有着直接的影响。网络数据库不仅有着较大的处理量，较集中的数据信息，同时数据有着非常频繁的更新，用户访问量也非常巨大。所以，对网络数据安全带来威胁的影响因素有： (1)用户没有执行正确的访问操作，造成数据库发生错误; (2)人为对数据库进行破坏，造成数据库不能恢复正常; (3)非法访问机密信息，而表面又不留任何痕迹; (4)通过网络，用户对数据库进行访问时，会受到各种搭线窃听技术的攻击; (5)用户采取非法手段，对信息资源进行窃取; (6)在未被授权的情况下，对数据库进行修改，造成数据失真现象严重; 面对以上种种威胁，只进行网络保护还根本不够，由于和其他系统在结构上有着本质的区别，数据库中所含有的各种数据敏感级别和重要程度不同，同时还具有共享功能，为拥有各种特权的用户提供服务，所以它对安全性的要求更广，也更为严格，不仅仅需要对联机网络、外部设备等实行物理保护，为防止敏感数据被盗用，同时对非法访问进行预防，还必须采取其他有效措施，以实现数据的一致性和完整性。 三、对网络数据库实行安全防范的措施 目前所采取的各种防范策略中，往往还不全面和具体，无法真正实现数据库的安全保障。所以在网络环境下，针对数据库的安全问题，应从日常的维护和开发，系统的设计等整体方面进行考虑和设计，建立各种安全机制，形成整体的安全策略。 1、研发信息管理人员应转变设计观念 首先研发信息管理系统的人员，必须转变观念，改变以往的只对信息管理系统功能进行重视的错误看法，综合考虑系统的安全性，彻底评估所要开发的系统和软件，从后台数据库系统及前台开发工具，以及软件和硬件的实施环境等方面，查找信息系统中潜在的安全隐患，避免因为硬件环境及开发工具的不合适，造成数据库的泄密，进而使整个系统出现不稳定现象。 2、系统管理和维护人员应综合考虑数据库安全性 系统管理和维护人员，必须对数据库的安全性进行全面的考虑，具体涵盖以下两点内容： 1)外围层的安全 主要包括网络安全和计算机系统安全，而来自病毒的侵犯是最主要的威胁，所以为了对整个系统的正常运行做出保证，必须规避外层中病毒的扩散和隐藏及入侵，采用综合治理方法，将防、杀、管结合在一起，对网络数据库系统的虚拟专用网进行构筑，采用技术，使网络路由的传输安全性和接入安全性得到保障，利用防火墙技术，实现网段间隔离及网间隔离，既避免系统遭受非法入侵，同时也使网络边界安全得到保障。 同时，网路数据库外围安全重点是在WEB服务器及操作系统上，既要进行物理保护，同时还应进行应用服务器的保护，通过加密等方式，预防在传输过程中，数据被篡改或监听。因为该层对数据库自身的加密并为涉及，所以不能直接进行文件的加密，也无法使用密钥管理。同时由于主要是以WEB浏览器服务输出进行该层的运行程序，所以在ASP等具体应用软件上，更要实现其安全性能。 2)核心层安全 在整个网路数据库系统中，应用软件和数据库是重要的核心组成部分，若滥用、非法复制、窃取、篡改、丢失软件和数据，将会对系统造成毁灭性的打击，严重的会危害到社会安全。所以，我们必须进行控制用户访问权限，从数据库的加密、恢复和备份、数据分级控制等几个方面，来进行安全防范，使数据库管理系统的完整性和独立性得到保障。数据分级是一种简单易行的操作方法，可对数据库实行信息流控制。采用加密控制，通过加密数据库文件，提供几种不同速度和安全强度的加解密算法，为用户提供合理的设置。 四、结语 伴随着计算机技术的迅猛发展和不断更新换代，各种建立在Internet及计算机上的信息管理系统已经成为重要的手段，支撑和完成各种事物的运作。在网络环境下，开发和使用信息管理系统的过程中，必须重点考虑安全问题，这样才能为整个数据库服务器的数据安全提供保障，以实现一种预期的效益，更好的为广大用户服务。 参考文献： [1]徐莉.春梅.网络数据库的安全漏洞及解决方法[J].福建电脑，2007(12). [2]钱菁.网络数据库安全机制研究[J].计算机应用研究，2010(12). 网络数据库安全论文范文篇2 浅谈网络数据库安全策略 摘 要： 主要对现今网络环境中数据库所面临的安全威胁进行详尽论述，并由此全面地分析提高网络数据库安全性的解决对策。 关键词： 网络;数据库;安全对策 随着网络在21世纪社会当中的普及发展，越来越多的企业逐渐地 参与进来，并且将企业的核心逐渐的转向互联网，在地理区域内分散的部门和公司以及厂商对于数据库的应用需求明显呈现出过旺的趋势，在数据库的管理系统当中逐渐的从单机有力的扩展到了整个网络环境，针对数据的收集和储存以及处理与后期的传播方式都从集中性迈向了全面分布式模式。企业在使用数据库管理系统的时候，尤为重视的是数据库信息的安全性。 1 网络数据库安全机制 网络数据库的基础是计算机的后台数据库，在加上前台程序所以提供的访问控制，对于数据的储存和查询以及信息之间的集合操作都可以通过有效的浏览器进行逐步完成。当前信息处理网络环境当中，有效的将大量数据信息进行多用户的共享是数据库存在的最大特点，然而与此同时对于数据的完整性以及一致性都有着有效的保障，有力的实现了最小程度的访问控制。 网络数据库所采用的两个典型的模式是B/S模式和C/S模式。C/S所采用的模式主要分为三层结构：① 首先是客户机;② 应用服务器;③ 数据库服务器，主要表现形式的是由客户机将数据传输到应用服务器，然后再次传输到数据库的服务器当中。B/S所采用的模式其主要也是分为三层结构：① 首先是浏览器;② Web服务器;③ 数据库服务器，主要表现形式如上所述。由此我们可以看出，这两种网络数据库模式在结构上存在很大程度的共同点，它们全部都涉及到了网络和系统软件以及应用软件。 2 各层安全机制详述 网络系统安全机制 如果数据库受到了外部恶意的信息的攻击侵入，首先是从网络系统开始进行攻击入侵，由此我们可以判断数据库安全的第一道保护屏障就是网络系统的正常安全。我们仅站在技术角度而言，可以将其大致的分成其防入侵检测以及协作式入侵检测技术等。下面我们分别阐述： 首先，计算机系统当中都安装有防火墙，防火墙的广泛运用俨然成为了现今一种最基本的防范措施。防火墙所起到的主要作用是对可信任的网络以及不可信任的网络之间的访问渠道进行有效的监控，针对内部网络和外部网络建立一道有效的防护措施屏障，将外部网络当中的非法访问进行有效的拦截并且将内部信息进行有效的阻止防止信息外流。防火墙对于外部的入侵具有强有力的防范控制，但是对于网络内部产生的非法操作却无法进行阻拦和加以有效控制。 其次，关于入侵检测，是近几年逐渐发展壮大的一种有力的防范技术，它主要采用了统计技术和规则技术以及网络通信技术与人工智能等技术和方法进行有效的综合在一起的防范技术，入侵检测所起到的主要作用是对网络和计算机系统进行有效的监控，能够及时有效的反映出是否有被入侵或者滥用的情况。 最后，针对协作式入侵检测技术，对于以往独立的入侵检测系统的不足点和诸多方面的缺陷，协作式入侵检测技术都有着极好的弥补，其系统当中IDS是基于一种统一的规范，入侵检测组件之间的信息都有效的自动进行交换。而且通过信息的自动交换可以对入侵信息进行有效的检查，并且还能够有效的在不同的网络环境当中进行运用。 服务器操作系统安全机制 目前，市场上计算机有很大一部分都是Windows NT以及Unix操作系统，其所具有的安全级别一般的处于C1、C2级。主要的安全技术可以归纳为以下三点： ① 操作系统安全策略。主要是在本地计算机的安全设置上进行配置，主要保障的安全策略包括密码策略和账户锁定策略以及审核策略和IP安全策略等一系列的安全选项，其具体运用可以体现在用户的账户以及口令和访问权限等诸多方面。 ② 安全管理策略。主要是网络管理员对系统安全管理所采取的方法和策略。因为，操作系统和网络环境各不相同，所以需要采取的安全管理策略也都存在着各不相同的方法，但是主要核心依旧是有力的保障服务器的安全以及对各类用户的权限进行分配。 ③ 数据安全策略。这点主要具有以下几点体现：数据的加密技术和对数据进行备份以及数据储存当中的安全性等。由此可以采用的技术有很多，其中主要有：认证、IPSec ，SSL ，TLS，等技术。 数据库管理系统安全机制 数据库系统在操作系统当中都是以文件的形式进行有效的管理。所以入侵数据库的人员可以对操作系统当中的漏洞及其数据库当中的文件进行直接盗取，还可以利用OS工具进行违法操作和对数据库文件内容进行篡改。所存在的这种隐患数据库用户一般很难以察觉，针对这种漏洞进行分析被认为是BZ级别的安全技术措施。数据库的层次安全技术，主要针对当前两个层次已经被破坏的情况下进行有效的解决，保障数据库安全性。那么对于数据库的管理系统就必须要求有一套较为强有力的安全机制。 客户端应用程序安全机制 网络数据库安全性的重要方面是客户端应用程序。具有强有力和实现比较快捷方便是其主要的特点，而且还能够根据需求的变化很容易做出相对应的更改。客户端的应用程序不仅可以有效的控制用户的合法登陆以及身份的验证，而且还能够对数据进行直接的设置。想要应用系统具有更好的安全性，首先就必须在应用程序上进行行之有效的控制。另外，针对客户应用程序的编写也具有着较大的灵活性，与此同时还有很多的技巧性，可以有效全面的实现管理的灵活和安全。 3 使用DBMS安全机制防范网络攻击 有很多大型的DBMS对于数据库的安全防范技术的提供相对来讲都是非常完善的，而且针对提高数据库的安全性也有着明显的积极作用。 系统的认证和授权 认证是验证系统中请求服务的人或应用程序身份的过程;授权是将一个通过身份认证的身份映射已经授予数据库用户的许可的过程，该过程限制用户在数据库内部允许发生的行为。对SQL Server数据库服务器进行权限设置时，应该为DPeb程序单独设立一个受限的登录，指定其只能访问特定的数据库，并为该特定数据库添加一个用户，使之与该受限的登录相连，并严格设定该用户的数据库权限。 数据的备份与恢复 通过数据备份可以在系统发生故障的时候，管理员可以在最短的时间内将数据进行恢复，保持原先所处理的状态，对于数据的一个完整性和一致性有着强有力的保障。通常对于数据库的备份一般都是采取以下几种形式备份形式：其一静态备份;其二动态备份;其三逻辑备份等。然而对于数据库的恢复，可以采取磁盘镜像和数据库备份文件以及数据库在线日志等诸多方式进行有效的恢复。 全面有效的加强审查 通过有效的审查，用户可以将数据库当中所进行的所有操作都能够得以有效的自动记录，然后将所记录的信息全部保存在审查的日志当中，对于审查进行全面加强利用可以有效的跟踪信息，将数据库现有状况的一系列事件都进行充分的重现。因此，就可以有效的找出非法存取数据的人员以及存取信息的时间和内容等线索，这样就方便有效的追查有关责任，与此同时关于系统安全方面的弱点和漏洞审查也可以有效的进行发现。 4 总结 现代社会正处于一个不断发展的阶段，网络信息技术也有着空前的发展。然而互联网技术的不断高速发展，其网络数据库的安全性更是当今不断发展的主要问题，随着现代网络入侵系统手段的不断提高，其所采用的安全技术也在不断的进一步提升。只有对所出现的问题进行不断的分析和研究，总结经验进而全面有效的处理出现的一系列的新问题。总之，计算机网络数据库的安全防范是新时期一个永久性的重要问题，只有全面的通过科学合理的安全防范手段以及在后期的发展过程中进行不断的改进和完善，才能够更好的将系统的安全可靠性进行有效的全面提高。 参考文献： [1]周世忠，浅谈网络数据库安全研究与应用[J].电脑知识与技术，2010(05). [2]戴雪蕾，基于SQL SERVER的网络数据库安全管理[J].网络安全技术与应用，2009(04). [3]梁建民，网络数据库的安全因素分析和预防措施探讨[J].光盘技术，2008(09). 猜你喜欢： 1. 网络数据库安全论文 2. 关于安全教育论文范文 3. 数字图书馆论文参考范文 4. 优秀毕业论文范文 5. 技术类论文范文
网络方面的论文可以在键盘论文上看下，我之前也是找他们的写作老师帮忙的，挺专业的，没几天就帮我搞定了
目前全球已经进入了信息化时代,在这个时代下计算机技术以及 网络技术 得到了突破性进展,而计算机技术已经渗透到了各行各业当中,并将各个行业关联起来,从而融合成了一个体系,促进了产业链的整体性发展。下面是我为大家整理的计算机学术论文，供大家参考。
摘要：在计算机技术不断进步的情况下，病毒这一问题也随之严重起来。病毒和计算机技术一样，保持着高速的发展和变异，给计算机安全造成了很大的威胁。基于此，必须加强对计算机病毒对抗的研究，以确保计算机信息安全。 文章 探讨了计算机病毒对抗的内涵，最后从病毒攻击和病毒防御两个方面分析了计算机病毒对抗的策略 方法 。
关键词：计算机病毒;作用机理;病毒攻击;病毒防御
计算机不仅是在民用领域发挥作用，在军事领域起到的作用更大，其对于防护国家安全具有重要的意义。甚至有军事专家认为，计算机战争在未来将成为最主要的战场，其重要作用将超过真枪实弹的战场。病毒作为这个没有硝烟的战场的核心，可以使用病毒发起网络攻击，也必须加强防御来自外部的病毒攻击，病毒对抗已经成为计算机战争的关键。因此，必须对计算机病毒形成深刻的认识，并对其对抗方法充分掌握，才能在这场没有硝烟的战争中掌握主动权。
1计算机病毒对抗简析
对抗内涵
所谓计算机病毒对抗，其实质就是计算机病毒攻防技术，对其可以从三个层面进行理解分析。第一个层面，对计算机病毒进行描述，其主要涉及到计算机病毒的破坏、隐蔽和传播等方面。第二个层面是对计算机病毒进行防御的技术，其主要涉及到计算机病毒的防御、检测和消除等。第三个层面是计算机病毒对抗，其主要涉及到计算机病毒制造和发展的交替过程。在计算机病毒的对抗当中，抵御计算机病毒是其核心关键，其主要内容就是对计算机病毒的传播、发展和破坏等进行抵抗，进而起到阻止计算机病毒进一步传播和发展的步伐。但是，制造计算机病毒的人为了确保病毒可以跨过一系列抵御 措施 ，而不断开发计算机病毒的传播和隐蔽技术。这一系列针锋相对的交互活动，就被称为计算机病毒对抗。
特点分析
计算机病毒对抗表现出的特点和计算机病毒自身存在一定的联系，首先，计算机病毒对抗具有隐蔽性的特点，由于计算机病毒具有很强的隐蔽性，导致计算机病毒对抗也是在看不见的地方进行的，其隐蔽性很高，不同于其他形式的对抗。其次，计算机病毒对抗具有交互性，计算机病毒对抗主要是两个不同群体之间的相互对抗，一方主要是进行计算机病毒的制造，一方是对计算机病毒的攻击进行防御。在某些情况下，防御方也可以利用计算机病毒进行反击，从而迫使计算机病毒制造者进行防御。所以，计算机病毒的制造和防御是同时存在的，并且一方技术的提高也会促进另一方技术的提高。最后，计算机病毒对抗具有很强的针对性，其具有明确的目的，据此设计计算机病毒。而计算机病毒的防御也具有明确的目的，能够根据设想或真实存在的对象展开防御工作。比如在国家安全或是战争中，利用计算机病毒获取敌方信息机密，用以破解敌方的核心计划，从而对敌人实施精准打击。不仅如此，也可以利用计算机病毒使敌方的通信网络瘫痪，不能及时传递信息，从而确保己方能够占到足够的优势。
2计算机病毒对抗的策略方法
利用计算机病毒进行攻击
利用计算机病毒进行攻击是计算机病毒对抗的一个重要方面，可以凭借病毒所具备的各项功能作用，实现对敌方计算机系统的潜入，从而达到入侵、窃取、破坏和摧毁的功能。根据当前的实际情况说来，利用计算机病毒发起攻击已经成为网络战的常用手段，其核心实质就是利用计算机病毒对敌方网络系统、指挥系统、通信系统、控制系统以及武器系统等进行控制，通过网关网桥、传感器和控制器等途径侵入敌方计算机系统当中。在计算机病毒攻击当中，常用的攻击手段主要有五种，分别是无线电方式、固化式侵入、游戏方式、后门攻击以及数据控制链侵入。无线电方式主要是通过无线电传播的方式将计算机病毒传输除去，通过一定的伪装使敌方对其进行拦截，从而达到侵入的目的。无线电的侵入方式虽然优点比较明显，但是技术难度也非常大。一般，可以通过电子系统直接将计算机病毒发送给敌方，也可以冒充合法数据进行传输，混入合法数据当中进入到敌方的计算机网络系统。此外，还可以对敌方信息保护最为薄弱的地方直接进行投放，从没有设置保护的数据链路进行侵入。固化式主要是将计算机病毒存储在某些硬件设备当中，再通过某些特定的 渠道 将这些硬件设备送入敌方，在敌方使用这些硬件设备的时候，储存在其中的病毒就会对计算机软件系统进行侵入，实现窃取数据资料或是破坏系统等功能作用。但是，从目前的实际情况看来，我国计算机硬件设备的质量水平还比较低，各种硬件设备的核心技术还被其他国家牢牢掌握，所以利用这一方式进行计算机病毒对抗存在一定的局限性。游戏方式就是在某些游戏程序中附加计算机病毒程序，在游戏运行到一定节点或是触发某类事件的时候，就可以激活这些病毒。不仅如此，在游戏的过程中，比较难以发现这些病毒的存在和活动，可以增加这些病毒进行相关破坏活动的时间和效用。后门攻击就是利用计算机系统自身预留的安全后门，将病毒从这一安全后门中直接注入到计算机系统当中。常用的后门攻击方式主要有可控制电测脉冲，其能够将携带的病毒通过脉冲形式从计算机系统预留的后门进行注入。数据控制链侵入主要是利用因特网技术从C4KISR系统数据控制链将计算机病毒进行注入，不仅如此，通过远程修改技术也可以十分便捷地修改这些数据链的路径，使其更加容易成为计算机病毒的侵入渠道。
计算机病毒防御措施
计算机病毒对抗分为了攻击和防御两个部分，所以在对计算机病毒进行防御时，就应该结合计算机病毒的具体攻击手段，制定相应的防御措施。目前，最为常用计算机病毒防御手段可以分为四种形式。第一种形式是病毒防护体系。病毒虽然种类繁多，作用机理也不相同，但是其对计算机系统造成的破坏性确实存在共同点的。基于此，就可以从病毒对计算机系统的破坏作用出发，构建全面的病毒防护体系，切实将计算机病毒挡在系统之外。计算机病毒防护体系在构建过程中应该包括对访问控制层、病毒检测层、病毒遏制层、病毒清除层、系统恢复层和应急层这六个方面。第二种形式是硬件安防体系。计算机硬件可以成为众多病毒的载体，所以，在进行计算机病毒防御时，必须加强硬件安放体系的构建，从根源上断绝病毒入侵计算机系统的途径。首先应该对计算机硬件加强把关，严格质量安全检测。其次需要加大力度实现计算机硬件的自主化，减少对外界产品的依赖。第三种形式是构建电磁辐射防护体系。由于电磁脉冲可以成为计算机病毒传播的渠道，因此在进行病毒防御时，就必须构建对应的防护体系。可以通过电磁屏蔽对电磁波的传播进行阻隔，将其隔绝在计算机系统之外。第四种形式是构建安防机构，这既要对计算机系统正常安全的运行进行严格的管理，还需对计算机软件和硬件进行监控。不仅如此，还需加大力度对计算机病毒的防护措施进行研究，提升计算机系统的综合防御能力。
3结语
随着科技水平的不断提高，计算机领域取得的发展令人瞩目。计算机病毒对抗已经成为了新时期国防安全的重点内容，因此，必须对计算机病毒形成深刻的认识，对其对抗内涵和特点深入分析，从计算机病毒攻击和防御两个层面，加强对计算机病毒对抗的研究，不断提升计算机病毒对抗的能力水平。
参考文献
1贺朝晖.计算机病毒对抗检测高级技术分析[J].计算机安全，2010(10)
2杨玉新.计算机鬼影病毒及其与之对抗的分析思考[J].科技传播，2012(1)
3易需跃.浅谈舰载指挥控制系统电子对抗中计算机病毒的防治[J].科技经济市场，2009(5)
4张海燕，肖冬荣，李诗平.计算机病毒入侵及对抗技术[J].微计算机信息，2008(9)
5那巍.谈计算机病毒的发展趋势[J].科技创业家，2014(8)
摘要：文章从分析企业计算机信息安全概念以及意义出发，探讨了其受到的主要威胁，最后从强化对于企业员工的计算机信息 安全 教育 、建立完善企业计算机信息安全管理体制、建立完善企业计算机信息安全响应机制、进行防火墙或者其他入侵检测系统的安装四个方面展开，重点探讨了提升企业计算机信息安全管理的具体措施，以期为相关的理论研究和实践工作提供一定的借鉴。
关键词：企业;计算机;信息安全工作
随着社会经济的迅猛发展以及科学技术的不断进步，计算机网络技术已经渐趋成熟，在时代发展过程中被越来越广泛的应用在社会各个领域当中。计算机网络技术在企业经营中的运用给人们的生活和工作带来极大便利，但是不可忽视的是，它也会给企业信息安全造成一定程度的威胁。在这个背景下，研究企业计算机信息安全工作的诸多问题，具有重要的现实意义。
1企业计算机信息安全概述
企业计算机信息安全概念
企业计算机信息安全是一种安全防护技术，为数据处理系统提供服务。在对计算机信息数据安全提供保障的同时，也能对计算机软件以及硬件安全起到一定的保护作用。总的来说，保护企业计算机信息安全，就是保护企业计算机的逻辑安全以及物理安全。而前者主要指信息数据的安全，企业计算机信息安全维护者要对保护企业内部的信息数据不受破坏或者泄露，保障其完整性以及严密性;后者主要指的是硬件安全。
维护企业计算机信息安全的重要性
从目前的企业计算机信息安全维护实践来看，仍有许多企业因为内部的计算机信息安全维护体制存在漏洞而导致病毒入侵数据库等计算机安全问题，为企业带来了不小的经济损失，以及知识产权外泄等社会损失。在一般情况下，计算机病毒的传播方式是通过电子文件。除此之外，黑客的入侵以及内部人员的信息泄露也是破坏企业计算机信息安全的原因。这些现象的出现原因有很多，但是主要原因是企业计算机信息安全工作存在缺陷，企业对于企业计算机信息安全的重要性认识不足。因此，对于企业计算机信息安全工作引起足够的重视，采取一系列措施维护企业计算机信息安全，具有重要的现实意义。
2企业计算机信息安全受到的主要威胁
硬件故障
计算机的硬件主要包括主板、内存、网卡以及显卡、电源等，而其他的网络设备，比如路由器、交换机以及其他传输设备等，也可能会造成信息的丢失和泄露，严重的还会造成企业内部计算机系统的全面瘫痪。
软件故障
只要计算机程序存在，那么Bug就会存在。更为严重的，某些安全软件本身就存在着缺陷和漏洞。在当今流行的主流 操作系统 中，各种新的漏洞以及木马程序病毒等层出不穷，对计算机网络安全造成严重的威胁，为企业的安全平稳发展产生极大的阻碍作用。网络内部本身存在问题在一般情况下，企业内部的计算机使用者只对自身本职工作内部的计算机操作等较为熟悉，对于其他计算机操作并不能充分保证每一次操作都是正确、安全的。这就为不法分子提供了可乘之机，他们利用病毒、木马等，让企业内部计算机使用者在进行普通的移动存储设备复制文件等操作时形成对企业计算机信息安全的冲击，并且在内部网络中的某些操作失误还会进行更广范围的蔓延。
黑客的恶意攻击
黑客主要利用两种操作手段进行企业计算机信息安全的攻击。首先，利用企业计算机操作系统的漏洞，比如远程访问、口令管理以及权限控制等。这些虽然为计算机用户带来了极大的方便，但是其中的漏洞很容易被黑客所利用。其次，TCP/IP协议本身存在的缺陷。因为这个协议在进行初步设计的时候，是以互相信任的网络为基础的，所以相应的会对企业计算机的安全运行产生一定的不利影响。黑客利用这些漏洞，对企业计算机信息安全进行攻击。
3提升企业计算机信息安全管理的具体措施
强化对于企业员工的计算机信息安全教育
首先，强化企业计算机信息安全思想教育，在日常管理经营中向员工渗透企业计算机信息安全思想，提升他们对于其重要性的认识水平。其次，组织专业技术人员对企业的计算机使用者，也就是企业职工进行企业计算机信息安全技术培训，传授必要的安全防护知识，实现企业计算机信息安全教育有组织、有计划地展开。再次，聘请专业的计算机网络信息安全防护专家以及专门技术人才对企业职工进行深层的企业计算机信息安全技术传授，包括计算机信息加密、软件运行管理信息防护等，提升重要岗位职工的计算机信息安全防护技术。最后，提升对于企业计算机信息安全维护人才的培养力度，为企业计算机信息安全工作提供源源不断的人才智力支持。不断提升其业务素质，强化其保密观念，使其始终保持一颗责任心。
建立完善企业计算机信息安全管理体制
企业的管理领导层要开设专门的岗位，选拔专门的人才，组成较为正式的企业计算机信息安全管理小组或者机构，在其中进行合理的人员分工，并且要将企业的管理领导层也纳入到企业计算机信息安全管理小组中，实现高层管理人员与技术人员的有机结合。在这个小组中，要注意做到责任到人、责任明确、责任细化。领导监督人员、信息保密人员、系统管理人员、安全技术人员等都是将企业计算机信息安全工作合理分工的依据。除了企业内部整体的企业计算机信息安全工作，各个分属部门也可以根据部门的实际情况，制定适合自身计算机信息安全工作开展的制度，并且选用专人进行监督实施。比如不得随意进行企业内部数据的更改、删除，不得接受来路不明的邮件等。
建立完善企业计算机信息安全响应机制
企业计算机信息安全响应机制主要是指在发生有碍于企业计算机信息安全事件的时候，企业计算机信息安全维护人员需要及时采取补救措施，尽量降低甚至消除其不利影响，恢复企业计算机正常运行状态。比如，在遇到黑客入侵、信息窃取、网络流量异常等情况的时候，专门的企业计算机信息安全维护技术人员需要进行故障的排查和补救。为了提升这个过程的速度以及精准程度，需要实现进行企业计算机信息安全响应机制的构建和完善。在构建和不断完善的过程中，技术专家、商业管理人员、法律顾问以及计算机最终用户都是需要被纳入企业计算机信息安全响应机制商讨研发小组的成员。
进行防火墙或者其他入侵检测系统的安装
防火墙能够将除了自身设定的允许通过数据信息之外的其他信息进行阻止，有着十分明显的安全维护效果。防火墙集合了众多的功能，能够实现各种功能之间的互相结合，使自身内部网络免受网络不安全因素的攻击。而其他的入侵检测系统更加能够发挥积极主动的特点，防止外部入侵以及内部的操作失误，对外来危害进行事先处理，降低对企业的经济和社会效益损失。
4结束语
企业计算机信息安全维护人员需要投入更多的时间和精力，对企业计算机信息安全在企业生产经营中的相关问题开展更为深层的研究和探讨，以实现企业计算机信息安全质量和水平的提升。
参考文献
[1]周祥.基于企业计算机信息安全管理策略的分析研究[J].网络安全技术与应用，2014(7)：27-29.
[2]夏明光.网络环境下电力企业计算机信息安全及__研究[J].消费电子，2014(24)：183.
[3]焦新胜.对计算机网络信息和网络安全及其防护策略的探讨[J].科技传播，2011(5)：195+193.
计算机学术论文相关文章：
1. 高校计算机专业高级学术论文
2. 计算机类学术论文
3. 国外计算机学术论文
4. 有关计算机方面的论文
5. 计算机类毕业论文参考文献大全
有具体的题目要求么，我帮你完成吧。
论文格式 当我们对一个问题研究之后，如何将其展现于众人面前是一个重要的工作。在这里我们结合具体的事例，给大家介绍科研的一个重要部分枣论文的一般格式及其注意事项。当然，要写出一篇好的论文，绝不是单单这么一个简要的介绍就够了，还需自己多写、多练。 随着科学技术的发展，越来越多的学者涉及到学术论文的写作领域，那么怎样写学术论文、学术论文写作是怎样要求的、格式如何，下面就介绍一下学术论文的写作，希望能对您论文写作有所帮助。 (一)题名（Title,Topic） 1、论文格式的论文题目：（下附署名）要求准确、简练、醒目、新颖。 论文题目是一篇论文给出的涉及论文范围与水平的第一个重要信息，也是必须考虑到有助于选定关键词不达意和编制题录、索引等二次文献可以提供检索的特定实用信息。 论文题目十分重要，必须用心斟酌选定。有人描述其重要性，用了下面的一句话：论文题目是文章的一半。 对论文题目的要求是：准确得体；简短精炼；外延和内涵恰如其分；醒目。对这四方面的要求分述如下。 1．准确得体 要求论文题目能准确表达论文内容，恰当反映所研究的范围和深度。 常见毛病是：过于笼统，题不扣文。关键问题在于题目要紧扣论文内容，或论文内容民论文题目要互相匹配、紧扣，即题要扣文，文也要扣题。这是撰写论文的基本准则。 2．简短精炼 力求题目的字数要少，用词需要精选。至于多少字算是合乎要求，并无统一的硬性规定，一般希望一篇论文题目不要超出20个字，不过，不能由于一味追求字数少而影响题目对内容的恰当反映，在遇到两者确有矛盾时，宁可多用几个字也要力求表达明确。 若简短题名不足以显示论文内容或反映出属于系列研究的性质，则可利用正、副标题的方法解决，以加副标题来补充说明特定的实验材料，方法及内容等信息使标题成为既充实准确又不流于笼统和一般化。 3．外延和内涵要恰如其分 外延和内涵属于形式逻辑中的概念。所谓外延，是指一个概念所反映的每一个对象；而所谓内涵，则是指对每一个概念对象特有属性的反映。 命题时，若不考虑逻辑上有关外延和内涵的恰当运用，则有可能出现谬误，至少是不当。 4．醒目 论文题目虽然居于首先映入读者眼帘的醒目位置，但仍然存在题目是否醒目的问题，因为题目所用字句及其所表现的内容是否醒目，其产生的效果是相距甚远的。 有人对36种公开发行的医学科持期刊1987年发表的论文的部分标题，作过统计分析，从中筛选100条有错误的标题。在100条有错误的标题中，属于省略不当错误的占20%；属于介词使用不当错误的占12%）。在使用介词时产生的错误主要有： ①省略主语枣第一人称代词不达意后，没有使用介词结构，使辅助成分误为主语； ②需要使用介词时又没有使用； ③不需要使用介词结构时使用。属主事的错误的占11%；属于并列关系使用不当错误的占9%；属于用词不当、句子混乱错误的各占9%，其它类型的错误，如标题冗长、文题不符、重复、歧意等亦时有发生。 （二）作者姓名和单位（Author and department） 这一项属于论文署名问题。署名一是为了表明文责自负，二是记录作用的劳动成果，三是便于读者与作者的联系及文献检索（作者索引）。大致分为二种情形，即：单个作者论文和多作者论文。后者按署名顺序列为第一作者、第二作者厖。重要的是坚持实事求是的态度，对研究工作与论文撰写实际贡献最大的列为第一作者，贡献次之的，列为第二作者，余类推。注明作者所在单位同样是为了便于读者与作者的联系。 （三）摘要（Abstract） 论文一般应有摘要，有些为了国际交流，还有外文（多用英文）摘要。它是论文内容不加注释和评论的简短陈述。其他用是不阅读论文全文即能获得必要的信息。 摘要应包含以下内容： ①从事这一研究的目的和重要性； ②研究的主要内容，指明完成了哪些工作； ③获得的基本结论和研究成果，突出论文的新见解； ④结论或结果的意义。 论文摘要虽然要反映以上内容，但文字必须十分简炼，内容亦需充分概括，篇幅大小一般限制其字数不超过论文字数的5%。例如，对于6000字的一篇论文，其摘要一般不超出300字。 论文摘要不要列举例证，不讲研究过程，不用图表，不给化学结构式，也不要作自我评价。 撰写论文摘要的常见毛病，一是照搬论文正文中的小标题（目录）或论文结论部分的文字；二是内容不浓缩、不概括，文字篇幅过长。 （四）关键词（Key words） 关键词属于主题词中的一类。主题词除关键词外，还包含有单元词、标题词的叙词。 主题词是用来描述文献资料主题和给出检索文献资料的一种新型的情报检索语言词汇，正是由于它的出现和发展，才使得情报检索计算机化（计算机检索）成为可能。 主题词是指以概念的特性关系来区分事物，用自然语言来表达，并且具有组配功能，用以准确显示词与词之间的语义概念关系的动态性的词或词组。 关键词是标示文献关建主题内容，但未经规范处理的主题词。关键词是为了文献标引工作，从论文中选取出来，用以表示全文主要内容信息款目的单词或术语。一篇论文可选取3~8个词作为关键词。 关键词或主题词的一般选择方法是： 由作者在完成论文写作后，纵观全文，先出能表示论文主要内容的信息或词汇，这些住处或词江，可以从论文标题中去找和选，也可以从论文内容中去找和选。例如上例，关键词选用了6个，其中前三个就是从论文标题中选出的，而后三个却是从论文内容中选取出来的。后三个关键词的选取，补充了论文标题所未能表示出的主要内容信息，也提高了所涉及的概念深度。需要选出，与从标题中选出的关键词一道，组成该论文的关键词组。 关键词与主题词的运用，主要是为了适应计算机检索的需要，以及适应国际计算机联机检索的需要。一个刊物增加关键词这一项，就为该刊物提高引用率、增加知名度开辟了一个新的途径。 （五）引言（Intorduction） 引言又称前言，属于整篇论文的引论部分。其写作内容包括：研究的理由、目的、背景、前人的工作和知识空白，理论依据和实验基础，预期的结果及其在相关领域里的地位、作用和意义。 引言的文字不可冗长，内容选择不必过于分散、琐碎，措词要精炼，要吸引读者读下去。引言的篇幅大小，并无硬性的统一规定，需视整篇论文篇幅的大小及论文内容的需要来确定，长的可达700~800字或1000字左右，短的可不到100字。 （六）正文（Main body） 正文是一篇论文的本论，属于论文的主体，它占据论文的最大篇幅。论文所体现的创造性成果或新的研究结果，都将在这一部分得到充分的反映。因此，要求这一部分内容充实，论据充分、可靠，论证有力，主题明确。为了满足这一系列要求，同时也为了做到层次分明、脉络清晰，常常将正文部分人成几个大的段落。这些段落即所谓逻辑段，一个逻辑段可包含几个自然段。每一逻辑段落可冠以适当标题（分标题或小标题）。段落和划分，应视论文性质与内容而定。 （七）参考文献 [序号]. 编著者. 书名[M]，出版地：出版社，年代，起止页码 [序号]. 作者. 论文名称[J]，期刊名称，年度，卷（期），起止页码 电子文献的载体类型及其标识 随着我国信息化进程的加快，电子文献的采用量逐渐加大，其标注方式的规范化已经提到议事日程上来了。现根据国家新闻出版署印发的《中国学术期刊（光盘版）检索与评价数据规范》的有关规定，对来稿提出如下要求： 一、对于数据库、计算机程序及电子公告等电子文献类型的参考文献，以下列双字母作为标示： 电子文献类型 数据库 计算机程序 电子公告 电子文献类型标识 DB CP EB 二、电子文献的载体类型及其标识 对于非纸张类型载体的电子文献，当被引用为参考文献时需在参考文献类型中同时标明其载体类型。 《规范》采用双字母表示电子文献载体类型：磁带(magnetic tape)MT，磁盘(disk)DK，光盘(CD-ROM) CD，联机网络(online)OL，并以下列格式表示包括了文献载体类型的参考文献类型标识： [文献类型标识/载体类型标识] 如：[DB/OL]——联机网上数据库（database online） [ DB/MT]——磁带数据库（database on magnetic tape） [M/CD]——光盘图书（monograph on CD-ROM） [CP/DK]——磁盘软件（computer program on disk） [J/OL]——网上期刊（serial online） [EB/OL]——网上电子公告（electronic pulletin board online） 如：[1]王明亮．关于中国学术期刊标准数据库系统工程的进展[DB/OL]．文献网址, 1998-08-16/1998-10-04． 以纸张为载体的传统文献在引作参考文献时不必注明其载体类型。 编写要求 页面要求：毕业论文须用A4（210×297）标准、70克以上白纸，一律采用单面打印；毕业论文页边距按以下标准设置：上边距为30mm，下边距为25mm，左边距和右边距为25mm；装订线为10mm，页眉16mm，页脚15mm。 页眉：页眉从摘要页开始到论文最后一页，均需设置。页眉内容：浙江广播电视大学汉语言文学类本科毕业论文，居中，打印字号为5号宋体，页眉之下有一条下划线。 页脚：从论文主体部分（引言或绪论）开始，用阿拉伯数字连续编页，页码编写方法为：第×页共×页，居中，打印字号为小五号宋体。 前置部分从中文题名页起单独编页。 字体与间距：毕业论文字体为小四号宋体，字间距设置为标准字间距，行间距设置为固定值20磅。
网络方面的论文可以在键盘论文上看下，我之前也是找他们的写作老师帮忙的，挺专业的，没几天就帮我搞定了
食品卫生安全(摘要〕 食品安全问题举国关注，世界各国政府大多将食品安全视为国家公共安全，并纷纷加大监管力度。2004年9月1日，国务院发布了《国务院关于进一步加强食品安全工作的决定》，决定采取切实有效的措施，进一步加强食品安全工作。食品安全涉及多部门、多层面、多环节，是一个复杂的系统工程。从当前来看，应尽快建立健全：食品安全法律体系；统一协调、权责明晰的监管体系；食品安全应急处理机制；完整统一的食品安全标准和检验检测体系；食品安全风险评估评价体系；食品安全信用体系；食品安全信息监测、通报、发布的网络体系；中介及研究单位的推动体系等九大体系，促进食品安全水平的全面提高。〔关键词〕 食品安全； 体系建设；监管民以食为天。食品是人类赖以生存和发展的最基本的物质条件。在我国国民经济中，食品工业已成为第一大产业。根据有关资料显示，1993年至1998年，我国食品工业总产值由3430亿元增至6000亿元，平均每年递增12％。2003年我国食品工业总产值更是首破12000亿元，远远超过汽车工业总产值9400亿元的水平。但是全球及我国接连不断发生的恶性食品安全事故却引发了人们对食品安全的高度关注，也促使各国政府重新审视这一已上升到国家公共安全高度的问题，各国纷纷加大了对本国食品安全的监管力度。2003年4月16日，我国国家食品药品监督管理局正式挂牌，标志着我国食品安全工作迈入了综合监管与具体监管相结合的新阶段，也表明了我国政府与时俱进、切实抓好食品安全工作的决心。然而，此后有关食品安全的负面消息依然不断，通过新闻媒体的深入追踪报道，我们知道了阜阳劣质奶粉、重庆火锅石蜡底料、太仓劣质肉松、山东"掺肥"龙口粉丝……。据媒体报道，《中国青年报》社会调查中心新近完成的一项有关食品安全的调查显示，近期频发的食品安全事件引起了公众的广泛关注，82％的公众表示，这些事件"肯定会" 引发自己对周围食品安全问题的担心，13％的人表示"可能会"。我国目前的食品安全监管较发达国家而言，起步较缓、问题较多，造成我国食品安全问题屡禁不绝的重要原因还是在于我国食品安全缺乏完整的保障体系。我们认为，在今后较长的一段时间里，我国应当把在整体上建立我国食品安全的保障体系作为食品安全工作重点和战略目标来实现。一、基本建立和逐步完善我国食品安全法律体系据我们初步统计，1949年至今，我国部级以上机关所颁布的有关食品安全方面的法律、法规、规章、司法解释以及各类规范性文件等多达840篇。其中基本法律法规107篇、专项法律法规683篇、相关法律法规50篇；文革前（1966年5月前）7篇、改革开放前（1978年12月前）1篇、改革开放后（1978年12月后）832篇。国务院于1979年8月28日发布了《中华人民共和国食品卫生管理条例》（现已失效），全国人大常委会于1982年11月19日发布了《中华人民共和国食品卫生法（试行）》（现已失效），全国人大常委会于1995年10月30日发布了现行有效的《中华人民共和国食品卫生法》（以下简称"《食品卫生法》"），这3个法律规定从法律层面上相继构成了我国改革开放后食品安全法律体系的核心，对我国的食品安全起到了重要的、不可替代的作用。但随着经济社会及科学技术的快速发展和人们对食品安全问题认识的不断深化，我国目前的食品安全法律体系有些方面已经不能适应当今食品安全形势的发展需要，作为食品安全法律体系的核心，《食品卫生法》对体系内其他法律法规、规范性文件的指导作用也有所降低。主要原因包括：第一，《食品卫生法》等法律法规所调整的范围过于狭窄。《食品卫生法》第四条规定："凡在中华人民共和国领域内从事食品生产经营的，都必须遵守本法。"从此条可以看出，《食品卫生法》的"食品"概念是狭义的，并没有包括种植、养殖、储存等环节中的食品以及与食品相关的食品添加剂、饲料及饲料添加剂的生产、经营或者使用。而食品安全问题本身涵盖了从农田到餐桌的全过程，法律应当反映出食品在这个过程中的整个生物链条，仅对食品生产经营阶段中发生的食品安全法律关系进行调整使得该法出现了较大的法律监管盲区，从而造成了政府部门对饲料中加入瘦肉精、农药大量残留、滥用抗生素、食品储存污染等诸多问题的监管滞后和监管不力。第二，《食品卫生法》确定的执法主体职责与现实情况有所脱节。根据该法第三条的规定："国务院卫生行政部门主管全国食品卫生监督管理工作。国务院有关部门在各自的职责范围内负责食品卫生管理工作。"而1998年机构改革之后，我国食品监管主要由国家食品药品监督管理局、公安部、农业部、商务部、卫生部、国家工商行政管理局、国家质量监督检验检疫总局、海关总署等多个部委共同按职能分段监管，已形成了食品安全多部门的监管体制。2004年9月1日颁布的《国务院关于进一步加强食品安全工作的决定》再次对有关部委的职责分工加以调整和明确。《食品卫生法》关于执法主体职责的内容应当顺应现实的改变做出相应的调整。第三，食品安全法律体系的内容比较单薄，对经济社会和科技发展所导致的食品安全的新情况、新问题大多尚未涉及。和经济发达国家的食品安全法规相比，我国缺少一系列保障食品安全的重要制度。例如食品安全应急处理机制、食品安全风险评价制度、食品安全信用制度以及食品安全信息发布制度等。同时，我国食品安全法律体系对"食品安全"等最重要最基本的概念尚未有明确的法律定义。第四，食品安全法律责任的规定不严、衔接不顺、内容不全。以食品安全法律体系的核心《食品卫生法》为例，对违反该法规定，食品生产经营过程不符合卫生要求的，责令改正，给予警告，可以处以五千元以下的罚款；拒不改正或者有其他严重情节的，吊销卫生许可证。食品卫生是食品安全最基本的要求，对违反卫生规定的当予重罚。然而根据该法，在一般违法情况下，除了责令改正和警告之外，五千元以下的罚款落在执法机关的自由裁量范围之内，且不说罚款的上限太低，如此"可以"也为追究违法者的行政责任创造了迂回的空间，极有可能连区区五千元以下的罚款也不了了之。类似的规定总和起来，执法不力也就难免了。再如，《食品卫生法》第三十九条规定：违反本法规定，生产经营不符合卫生标准的食品，造成严重食物中毒事故或者其他严重食源性疾患，对人体健康造成严重危害的，依法追究刑事责任。而根据《刑法》第一百四十三条的规定，生产、销售不符合卫生标准的食品，只要足以造成严重食物中毒事故或者其他严重食源性疾患的，即构成犯罪，依法应予追究刑事责任。两者相比较可以看出，在同一罪名上，《食品卫生法》要求违法行为具有人身伤害后果才构成犯罪，而《刑法》则强调当违法行为具有危害人身健康的危险性时即构成犯罪。两者尺度的不统一，往往会造成行政执法部门在对待"足以造成严重食物中毒事故或者其他严重食源性疾患的"上述违法行为时，仅仅因为危害结果尚未发生，就依据《食品卫生法》做出不移交司法部门追究当事人刑事责任的决定，用行政处罚代替刑事追究。法律衔接的不统一给了违法食品业主以喘息的可能，削减了法律的惩处力度，也为司法机关再度追究当事人的刑事责任造成了时间上的拖延。其主要原因是《食品卫生法》修订在前，《刑法》修订在后，这段时期内无论是食品安全问题还是国家对食品安全的关注程度均有加重之势，《刑法》的修订是顺应了当时食品安全的要求。可见《食品卫生法》的滞后性已经显现。第五，现行食品安全法律体系中尚欠缺对食品安全监管机关及其工作人员的监管职责的落实和失职责任的追究机制。综上，在建立我国食品安全法律体系的过程中，应当首先抓紧组织修订《食品卫生法》。在是否将《食品卫生法》修改为《食品安全法》的问题上，还有不同意见。我们认为，食品卫生仅是食品安全问题中的一部分，无论是从法律的名称还是从法律本身的内容考虑，食品安全法律体系都应围绕"食品安全"这一核心加以建设。建议方法有二：一种是把《食品卫生法》更名为《食品安全法》，作一次全面修订和补充；另一种是重新制订一部《食品安全基本法》，作为食品安全领域的"母法"，其基本内容至少应当包括如下方面： （1）目的：综合促进和保障食品安全。（2）定义：明确"食品"、"食品安全"等名词的法律涵义。（3）食品安全监管范围：国家对食品安全实行从农田到餐桌的全过程监管。（4）监管体制：以法律的形式提出我国食品安全基本监管框架和各方职能。（5）食品安全监管原则：确保人民身体健康，注重科学依据，控制和预防并重，公开、客观、公正，等等。（6）社会其他各阶层的食品安全责任。以食品生产经营企业为主，还包括与食品相关的行业、食品行业协会以及消费者等。（7）应急处理。（8）标准检测，含市场准入。（9）安全风险评价。（10）信用体系。（11）食品安全信息网络。（12）宣传教育。（13）行业协会、研究机构的推动。（14）法律责任。强调监管主体的违法责任、做好与《刑法》的衔接、对违法食品生产经营者设置严厉罚则。法律的尊严是执行出来的，而不是制定出来的。无论多严密、多完善的法律，还必须经由各级政府职能部门的正确施行，才能真正发挥其保障食品安全的强大规范作用。如果行政执法部门不严格执法或者出于各种原因错误地理解和适用了食品安全法律法规，那么就算这些法律法规再完善，也不能产生预期的效果。在现今的食品安全监管中，执法不力的问题不容回避。从我们了解并研究的一些案例看，有不少食品安全事故是由于失职或渎职等执法不力造成的，再加上地方保护主义，食品安全事故频发也就不足为怪了。因此，"有法不依，执法不严，违法不究"成为我国食品安全监管部门执法中的一个顽症，究其原因，不外乎是执法人员对法律法规的理解和运用能力不强、碍于情面和各方压力办"人情案"以及部分执法人员以权谋私、地方保护等等。要做到依法行政，就必须注重对执法人员的法律培训和思想道德教育、制订严密的工作纪律和内部审批程序、完善行政执法人员责任追究机制、建立大案要案领导集体决定制度，不断强化执法和执法监督，使法律法规落到实处。二、建立和完善统一协调、权责明晰的食品安全监管体系我国现今的食品安全监管体制在延续历史做法的同时，更要向管理体制卓有成效的国家学习，使监管体制相对协调集中，逐渐开创我国科学、协调的食品安全监管新模式。长期以来，我国对食品实行多头管理，一方面执法中各部门职责交叉、都可以执法，另一方面则出现模糊或真空地带，给不法分子造成可乘之机。这样就出现了我国食品安全"都管但都管不好"的局面，也为一些部门权力寻租制造了借口。2003年3月10日，国务院宣布在原国家药品监督管理局基础上组建国家食品药品监督管理局，其意图很明显，在政出多门的情况下，希望国家食品药品监督管理局能起到协调作用。但由于管理构架、职责划分、行政成本以及部门协调等诸多原因，想要在短时间内解决食品安全监管体制的问题，尚不容乐观。有学者认为，应改变多头管理，向相对集中统一的方向发展。我们认为，由于食品的产业链太长，我国的地域范围大，生产力发展水平极不平衡，不可能也不必要将食品安全的监管统一在一二个部门。当前，应重点解决食品监管职责过于分散的状况，将对食品安全监管的职能相对集中，权责进一步明晰，并通过建立一种有效率和权威的协调机制提高监管效率，降低行政成本。第一，可以考虑在现行的部际食品安全联席协调会议的管理架构上有所突破，如成立国务院食品安全委员会，以统一协调、管理涉及国家食品安全的相关部门，彻底改变目前相关行政部门各自为政、协调不力、重复管理、执法软弱的局面。国务院食品安全委员会由国务院总理或副总理出任主任，国家食品药品监督管理局、农业部、卫生部、质检局、工商总局、公安部、商务部、海关总署等相关部委领导或主管领导均成为该委员会成员（关系较为重大的正部级单位的一把手可作为委员会副主任）。委员会秘书长（或常务副主任）及委员会的办事机构或秘书处可以设在某个部委（局、办），承担该委员会的具体工作。食品安全委员会的主要职责有：（1）审议食品安全的有关法规或实施细则；（2）研究确定加强食品安全的重大政策；（3）审议全国食品安全工作的总体发展规划、计划；（4）确定需要向国务院汇报的重大议题；（5）督促规划、计划和有关重大工作的落实；（6）协调部门、地方间的食品安全工作，组织重大事故的查处；（7）指导各部门、各地区及全社会支持并参与食品安全宣传，推动食品安全健康发展。此外，各省市自治区和直辖市应当成立与国务院食品安全委员会相对应的机构。第二，进一步探索多种管理模式，将对品种的管理和"划段"管理结合起来，对能够集中的管理链条和跨度不太大的品种可由一、二部门管理起来。对于需要"划段"的管理，要明确边界和衔接的方式方法，特别是信息的沟通和共享，职能上尽可能避免交叉。三、建立较为完善的食品安全应急处理体系目前，我国在对食品的安全监管中尚未建立起较为完善的食品安全应急处理制度。从现实来看，一旦发生了食品安全事故，往往是监管部门事后仓促应对，相关部门匆匆召开联席会议，确定彼此的职责、工作分工和工作步骤。这种事后的应急处理方式已经不能及时控制原因日趋复杂的食品安全事故，也不能满足公众对政府高效处理此等事故的期望，更可能发生部门之间的互相推诿以及信息沟通的迟缓与不力。建立并不断完善食品安全应急处理机制，不仅有助于上述问题的解决，还可以加强食品安全执法部门的队伍建设。食品安全方面的应急管理过程由三阶段（事故发生前、发生中和发生后）组成，在每一个阶段，都需要建立相应的应急管理机制。应急管理机制的建立应当围绕5个主要环节进行：应急信息收集、应急预防准备、应急演习、损害控制处理以及事后恢复。因此，需要建立应急计划系统、应急训练系统、应急感应系统、应急指挥中心（包括决策者与智囊、应急处理小组和应急处理专家）、应急监测系统和应急资源管理系统。事故发生前的管理活动要努力将事故化解在爆发前。事故发生中的管理活动要注意将危害控制在最小范围内。事故发生后的管理活动重在恢复原状，汲取教训。目前，北京、安徽、淮南、沈阳等地纷纷出台了或即将出台食品安全重大事故应急预案。 不可否认，应急预案在及时控制和减轻消除食品突发事故的危害、保障人民群众的生命安全和身体健康方面能够发挥一定的积极作用。但是，食品安全应急预案不同于食品安全应急处理机制，结合前面分析，它们的主要区别是："预案"应对事后，"机制"管理事前、事中以及事后，成一系统；"预案"具有可变性，"机制"具有长期性和稳定性；"预案"以事先沟通为保障，"机制"以制度建设为保障；"预案"强调分工和职能，"机制"强调协作和职责；"预案"各地做法不一，"机制"则应全国统一，便于上令下达，下情上报。建议在各地现有的应急预案的基础上，逐步总结国内外相关经验，在国家层面上形成较为完善的、系统的食品安全应急处理机制，在全国统一执行。建立食品安全应急处理机制的前提是有法可依。因此，国家在建立食品安全应急机制的同时，应抓紧出台相关的法律法规，明确应急机制各部门及其负责人的法律责任，对主观上故意瞒报、不作为、隐瞒信息等行为，都必须追究法律责任。四、完善统一全面的食品安全标准和检验检测体系1. 尽快完善食品安全标准体系由于订标工作缺乏有效的统一协调机制，我国现有的食品安全标准在实施中暴露出不少相互矛盾的问题，比如质量标准、检验检测标准或方法不同、含量限度要求不同等，这不仅让相关食品加工生产者颇为头疼，也使得政府部门在对不少食品的监管上陷入了尴尬的境地。比如前一时期，政府有关部门在对全国黄花菜市场进行清理的过程中发现：我国没有专门针对黄花菜含硫量的鉴定标准，只能参照卫生部关于干菜类食品的卫生标准执行。按此标准，黄花菜的含硫量不能超过毫克／千克。沈阳市卫生监督所正是根据这一数据对吨的"毒黄花菜"进行了查处，从而引发了社会各界对"毒黄花菜"问题的广泛关注。但是，国家农业部颁布的《无公害脱水蔬菜标准》（NY5184-2002）规定二氧化硫残留量的卫生指标是不得超过100毫克/千克。由于两个政府部门对黄花菜含硫量数值的规定差之千里，造成黄花菜农们无所适从，黄花菜的生产厂商们叫苦不迭，某些执法部门盲目执法，政府的监管效率也大打折扣。这一问题最终引起了国务院总理的高度重视，2004年8月9日，卫生部发布2004年第16号公告，扩大了焦亚硫酸钠和硫磺的使用范围和使用量，制定了黄花菜中二氧化硫残留标准不得超过200毫克/千克的新规定，至此黄花菜的含硫量标准终于统一。综上所述，我国的诸多食品安全标准以及标准的检验检测方法已经到了全面清理、修改和完善的阶段。目前，我国食品相关标准分为国家标准、行业标准、地方标准和企业标准共四级标准，其中，国家标准和行业标准均有1000余项。当前，我国食品标准体系存在的主要问题是，总体水平偏低，国家标准、行业标准、地方标准之间存在着交叉、矛盾或重复，重要标准短缺，标准的前期研究薄弱，部分企业标准低于相应的国家标准或行业标准，部分标准的实施状况较差，甚至强制标准也未得到很好的实施。我国的食品安全标准和发达国家及国际组织相比接轨程度不够，从而导致标准的可信度在国际上不高。1961年召开的第十一届粮农组织大会和1963年召开的第十六届世界卫生大会均通过了创建食品法典委员会（CAC）的决议， 现今食品法典已成为全球消费者、食品生产和加工者、各国食品管理机构和国际食品贸易唯一的和最重要的基本参照标准。虽然我国1986年就已正式成为CAC成员国，但对食品法典的研究、评估与应用工作开展的并不十分理想。CAC标准都是以科学为基础制定出来的，如能在当前食品安全标准体系建设中选择适合我国国情的食品标准，通过参照遵循这些标准，将国内食品标准尽快与CAC标准接轨，既可避免重复性工作，又可节省大量财力。近期，国家质量监督检验检疫总局和国家标准化委员会根据《国务院关于进一步加强食品安全工作的决定》的要求，开始组织实施食品标准的制订及修订，这一重要的基础工作的开展将对提高我国食品安全水平有着非常重要的作用，将会大大提高我国食品安全水平。2. 加大对食品检测检验研究和应用的投入在实行从农田到餐桌管理的食品安全保障体系中，检测工作应当紧随标准的修订不断完善。检测工作作为食品原料、生产加工过程、运输以及市场销售等环节中内部自我监控和外部监督检查的重要手段，直接影响食品的质量和安全。随着食品中安全卫生指标限量值的逐步降低，对检测技术提出了更高的要求，检验检测应向高技术化、速测化、便携化以及信息共享迈进。设置系统的食品检测机构并使之逐步社会化、建立科学的检测质量保证体系以及加强检测技术储备和人员储备是从总体上提高我国食品检测能力的重要举措。"十五"期间，国家对食品安全检测检验的研究投入了一定的资金，但从客观要求来看，"十五"期间还应进一步加大投入，特别是对于快速检测技术研究的投入，并尽快将研究成果转化成具体应用。食品安全标准和检验检测体系的统一完整，将为我国大力开展的食品市场准入制度和对食品安全一系列的监管提供有力的技术支持。
食品安全问题是一个老生常谈的问题了，要想写好这类文献，我建议你还是去看看汉斯出版社官网上的相关文献找下自己的思路吧
可以根据染色馒头事件做一论述，写一下关于食品安全，及其预防问题。
食品安全论文(摘要〕食品安全问题举国关注，世界各国政府大多将食品安全视为国家公共安全，并纷纷加大监管力度。2004年9月1日，国务院发布了《国务院关于进一步加强食品安全工作的决定》，决定采取切实有效的措施，进一步加强食品安全工作。食品安全涉及多部门、多层面、多环节，是一个复杂的系统工程。从当前来看，应尽快建立健全：食品安全法律体系；统一协调、权责明晰的监管体系；食品安全应急处理机制；完整统一的食品安全标准和检验检测体系；食品安全风险评估评价体系；食品安全信用体系；食品安全信息监测、通报、发布的网络体系；中介及研究单位的推动体系等九大体系，促进食品安全水平的全面提高。〔关键词〕食品安全；体系建设；监管民以食为天。食品是人类赖以生存和发展的最基本的物质条件。在我国国民经济中，食品工业已成为第一大产业。但是全球及我国接连不断发生的恶性食品安全事故却引发了人们对食品安全的高度关注，也促使各国政府重新审视这一已上升到国家公共安全高度的问题，各国纷纷加大了对本国食品安全的监管力度。我国目前的食品安全监管较发达国家而言，起步较缓、问题较多，造成我国食品安全问题屡禁不绝的重要原因还是在于我国食品安全缺乏完整的保障体系。我们认为，在今后较长的一段时间里，我国应当把在整体上建立我国食品安全的保障体系作为食品安全工作重点和战略目标来实现。一、基本建立和逐步完善我国食品安全法律体系国务院于1979年8月28日发布了《中华人民共和国食品卫生管理条例》（现已失效），全国人大常委会于1982年11月19日发布了《中华人民共和国食品卫生法（试行）》（现已失效），全国人大常委会于1995年10月30日发布了现行有效的《中华人民共和国食品卫生法》（以下简称"《食品卫生法》"），这3个法律规定从法律层面上相继构成了我国改革开放后食品安全法律体系的核心，对我国的食品安全起到了重要的、不可替代的作用。但随着经济社会及科学技术的快速发展和人们对食品安全问题认识的不断深化，我国目前的食品安全法律体系有些方面已经不能适应当今食品安全形势的发展需要，作为食品安全法律体系的核心，《食品卫生法》对体系内其他法律法规、规范性文件的指导作用也有所降低。主要原因包括：第一，《食品卫生法》等法律法规所调整的范围过于狭窄。《食品卫生法》第四条规定："凡在中华人民共和国领域内从事食品生产经营的，都必须遵守本法。"从此条可以看出，《食品卫生法》的"食品"概念是狭义的，并没有包括种植、养殖、储存等环节中的食品以及与食品相关的食品添加剂、饲料及饲料添加剂的生产、经营或者使用。第二，《食品卫生法》确定的执法主体职责与现实情况有所脱节。根据该法第三条的规定："国务院卫生行政部门主管全国食品卫生监督管理工作。国务院有关部门在各自的职责范围内负责食品卫生管理工作。"而1998年机构改革之后，我国食品监管主要由国家食品药品监督管理局、公安部、农业部、商务部、卫生部、国家工商行政管理局、国家质量监督检验检疫总局、海关总署等多个部委共同按职能分段监管，已形成了食品安全多部门的监管体制。第三，食品安全法律体系的内容比较单薄，对经济社会和科技发展所导致的食品安全的新情况、新问题大多尚未涉及。和经济发达国家的食品安全法规相比，我国缺少一系列保障食品安全的重要制度。例如食品安全应急处理机制、食品安全风险评价制度、食品安全信用制度以及食品安全信息发布制度等。同时，我国食品安全法律体系对"食品安全"等最重要最基本的概念尚未有明确的法律定义。 第四，现行食品安全法律体系中尚欠缺对食品安全监管机关及其工作人员的监管职责的落实和失职责任的追究机制。综上，在建立我国食品安全法律体系的过程中，应当首先抓紧组织修订《食品卫生法》。我们认为，食品卫生仅是食品安全问题中的一部分，无论是从法律的名称还是从法律本身的内容考虑，食品安全法律体系都应围绕"食品安全"这一核心加以建设。法律的尊严是执行出来的，而不是制定出来的。无论多严密、多完善的法律，还必须经由各级政府职能部门的正确施行，才能真正发挥其保障食品安全的强大规范作用。如果行政执法部门不严格执法或者出于各种原因错误地理解和适用了食品安全法律法规，那么就算这些法律法规再完善，也不能产生预期的效果。在现今的食品安全监管中，执法不力的问题不容回避。二、建立和完善统一协调、权责明晰的食品安全监管体系 我国现今的食品安全监管体制在延续历史做法的同时，更要向管理体制卓有成效的国家学习，使监管体制相对协调集中，逐渐开创我国科学、协调的食品安全监管新模式。第一，可以考虑在现行的部际食品安全联席协调会议的管理架构上有所突破，如成立国务院食品安全委员会，以统一协调、管理涉及国家食品安全的相关部门，彻底改变目前相关行政部门各自为政、协调不力、重复管理、执法软弱的局面。第二，进一步探索多种管理模式，将对品种的管理和"划段"管理结合起来，对能够集中的管理链条和跨度不太大的品种可由一、二部门管理起来。对于需要"划段"的管理，要明确边界和衔接的方式方法，特别是信息的沟通和共享，职能上尽可能避免交叉。三、建立较为完善的食品安全应急处理体系目前，我国在对食品的安全监管中尚未建立起较为完善的食品安全应急处理制度。 食品安全方面的应急管理过程由三阶段（事故发生前、发生中和发生后）组成，在每一个阶段，都需要建立相应的应急管理机制。应急管理机制的建立应当围绕5个主要环节进行：应急信息收集、应急预防准备、应急演习、损害控制处理以及事后恢复。因此，需要建立应急计划系统、应急训练系统、应急感应系统、应急指挥中心（包括决策者与智囊、应急处理小组和应急处理专家）、应急监测系统和应急资源管理系统。建立食品安全应急处理机制的前提是有法可依。因此，国家在建立食品安全应急机制的同时，应抓紧出台相关的法律法规，明确应急机制各部门及其负责人的法律责任，对主观上故意瞒报、不作为、隐瞒信息等行为，都必须追究法律责任。 三、建立较为完善的食品安全应急处理体系目前，我国在对食品的安全监管中尚未建立起较为完善的食品安全应急处理制度。从现实来看，一旦发生了食品安全事故，往往是监管部门事后仓促应对，相关部门匆匆召开联席会议，确定彼此的职责、工作分工和工作步骤。这种事后的应急处理方式已经不能及时控制原因日趋复杂的食品安全事故，也不能满足公众对政府高效处理此等事故的期望，更可能发生部门之间的互相推诿以及信息沟通的迟缓与不力。建立并不断完善食品安全应急处理机制，不仅有助于上述问题的解决，还可以加强食品安全执法部门的队伍建设。 食品安全方面的应急管理过程由三阶段（事故发生前、发生中和发生后）组成，在每一个阶段，都需要建立相应的应急管理机制。应急管理机制的建立应当围绕5个主要环节进行：应急信息收集、应急预防准备、应急演习、损害控制处理以及事后恢复。因此，需要建立应急计划系统、应急训练系统、应急感应系统、应急指挥中心（包括决策者与智囊、应急处理小组和应急处理专家）、应急监测系统和应急资源管理系统。事故发生前的管理活动要努力将事故化解在爆发前。事故发生中的管理活动要注意将危害控制在最小范围内。事故发生后的管理活动重在恢复原状，汲取教训。目前，北京、安徽、淮南、沈阳等地纷纷出台了或即将出台食品安全重大事故应急预案。不可否认，应急预案在及时控制和减轻消除食品突发事故的危害、保障人民群众的生命安全和身体健康方面能够发挥一定的积极作用。但是，食品安全应急预案不同于食品安全应急处理机制，结合前面分析，它们的主要区别是："预案"应对事后，"机制"管理事前、事中以及事后，成一系统；"预案"具有可变性，"机制"具有长期性和稳定性；"预案"以事先沟通为保障，"机制"以制度建设为保障；"预案"强调分工和职能，"机制"强调协作和职责；"预案"各地做法不一，"机制"则应全国统一，便于上令下达，下情上报。建议在各地现有的应急预案的基础上，逐步总结国内外相关经验，在国家层面上形成较为完善的、系统的食品安全应急处理机制，在全国统一执行。建立食品安全应急处理机制的前提是有法可依。因此，国家在建立食品安全应急机制的同时，应抓紧出台相关的法律法规，明确应急机制各部门及其负责人的法律责任，对主观上故意瞒报、不作为、隐瞒信息等行为，都必须追究法律责任。