发布时间：
移动业务支付方面无线通信技术的应用论文
引言
随着移动通信网络技术的不断发展，移动3G、4G用户数目越来越多，小型移动通信终端开启了一个崭新的销售和促销模式，与传统的支付方式相比，移动终端支付业务是银行业务与无线通信技术结合的新型支付业务方式，它超越了时间和空间的限制，并提供安全、便捷和个性化的服务业务。
1移动业务支付定义
移动业务支付也称为手机支付，支付第一步是指通过计算机与个人或者计算机与移动终端发出数字化指令为其消费的商品或服务进行账单支付的方式，支付第二步是商家接受支付并为顾客提供商品，银行或者中介机构作为可信的第三方，以经纪人的身份为商家和顾客进行货币销售和清算、维护账号、并解决可能引起的争端，支付第三步部是商家和顾客通过证书等方式认证交易身份，完成可靠性的交易过程。
2无线通信关键技术分析
2.1WAP技术
无线通信技术在移动业务支付应用方面最关键的技术是WAP技术，WAP技术即“无线应用协议”，一个典型的WAP应用体系结构由移动设备、WAP代理和应用服务器三类实体构成。WAP技术负责将Internet和移动通信网连接到一起，客观上已成为移动终端上网的标准。WAP的应用模型是基于WWW的客户/服务器结构，客户方通过浏览器向Internet上的服务器请求以标准格式表示的Web页面内容。
2.2WIM技术
WIM技术即是WAP身份识别模块，其技术的主要目的是要把安全功能从手持设备中分离出来。对于加解密算法、移动用户证书、客户端用于签名的永久性私钥等敏感信息，都可以放入WIM卡中。在现实中，这种防篡改设备就是一种智能卡，这种智能卡可以与现有的SIM卡结合，也可以单独存在。WIM卡有自己的处理器和存储器，能够进行加解密技术字签名的`运算，并能够保存用户证书、密钥等信息。
3微支付认证关键技术分析
微支付认证技术也称为身份鉴别，未支付认证技术必须使得通信的双方安全可靠，用以确保通信过程中数据传输的真实性，防止高科技等入侵者对系统进行干扰主攻击等，如假冒、篡改等。实现认证的手段有很多种，常见的认证技术有数字签名认证、证书认证两种方式：
3.1数字签名认证
数字签名技术是使用非对称加密技术，加密过程中存在两个密钥，一个公开密钥，一个私有密钥。其中，用公开密钥对信息明文加密所产生的二进制流只能由相应的私有密钥进行解密还原，用私有密钥对信息明文加密所产生的密文数据也只能由该私有密钥所对应的公开密钥进行解密。由于在非对称加密体系结构中，私有密钥是不公开的，只能属于唯一的密钥持有人，所以利用私有密钥对数据信息进行加密运算，其结果就得到数字签名，如果相同则可以认为该信息确实为发送方所声称的身份实体所发送，保证了交易的安全性。
3.2证书认证
数字证书包含标志网络用户身份信息的一系列数据。其主要作用是在网络通讯中识别交易双方的身份，传统的数字证书是由权威公正的第三方机构即认证中心CA（CertificateAuthority）签发的，以数字证书为核心的加密技术可以对网络上传输的信息进行加密和解密、数字签名和签名验证，确保网上传递信息的机密性、完整性，以及交易实体身份的真实性，签名信息的不可否认性，从而保障网络应用的安全性。
4总结
目前全球都在积极地探索如何利用无线通信技术完成安全性的小额移动支付系统，在未来，每一个人手中都有一部手机或者移动通信终端，以移动互联网为代表的现代无线通信技术，将会对现有金融模式产生根本影响。移动支付业务能够实现不同时间、不同地点、不同方式的支付性能，在用户的方便性和位置服务业务上提供了有力的竞争机制，从而为每一位消费者提供更加灵活便捷的支付平台。因此，本文着重对无线通信技术在移动终端支付业务的应用、安全方面进行研究。
我的《信息保卫战》读书笔记：终端安全终端安全是企业信息技术安全体系建设的服务对象和密集风险发生部分。 我们面临着多方面的挑战，需要釆用不同类型，不同层次，不同级别的安全措 施，实现终端安全。一、挑战和威胁1. 员工安全意识薄弱，企业安全策略难以实施，网络病毒泛滥病毒、蠕虫和间谍软件等网络安全威胁损害客户利益并造成大量金钱和生 产率的损失。与此同时，移动设备的普及进一步加剧了威胁。移动用户能够从 家里或公共热点连接互联网或办公室网络，常在无意中轻易地感染病毒并将其 带进企业环境，进而感染网络。据2010 CSI/FBI安全报告称，虽然安全技术多年来一直在发展，且安全技 术的实施更是耗资数百万美元，但病毒、蠕虫和其他形式的恶意软件仍然是各 机构现在面临的主要问题。机构每年遭遇的大量安全事故造成系统中断、收入 损失、数据损坏或毁坏以及生产率降低等问题，给机构带来了巨大的经济影响。为了解决这些问题，很多企业都制定了企业的终端安全策略，规定终端必 须安装杀毒软件，以及及时更新病毒库；终端必须及时安装系统安全补丁；终 端必须设置强口令等。但是由于员工安全意识薄弱，企业的安全策略难以实施， 形同虚设，网络安全问题依然严重。2. 非授权用户接入网络，重要信息泄露非授权接入包括以下两个部分：(1) 来自外部的非法用户，利用企业管理的漏洞，使用PC接入交换机， 获得网络访问的权限；然后冒用合法用户的口令以合法身份登录网站后，查看 机密信息，修改信息内容及破坏应用系统的运行。(2) 来自内部的合法用户，随意访问网络中的关键资源，获取关键信息用 于非法的目的。目前，企业使用的局域网是以以太网为基础的网络架构，只要插入网络， 就能够自由地访问整个网络。因非法接入和非授权访问导致企业业务系统的破 坏以及关键信息资产的泄露，已经成为了企业需要解决的重要风险。3. 网络资源的不合理使用，工作效率下降，存在违反法律法规的风险根据IDC最新数据报导，企事业员工平均每天有超过50%的上班时间用来 在线聊天，浏览娱乐、色情、赌博网站，或处理个人事务；员工从互联网下载 各种信息，而在那些用于下载信息的时间中，62%用于软件下载，11%用于下 载音乐，只有25%用于下载与写报告和文件相关的资料。在国内，法律规定了很多网站是非法的，如有色情内容的、与反政府相关 的、与迷信和犯罪相关的等。使用宽带接入互联网后，企事业内部网络某种程 度上成了一种“公共”上网场所，很多与法律相违背的行为都有可能发生在内 部网络中。这些事情难以追查，给企业带来了法律法规方面的风险。二、防护措施目前，终端数据管理存在的问题主要表现在：数据管理工作难以形成制度 化，数据丢失现象时常发生；数据分散在不同的机器、不同的应用上，管理分 散，安全得不到保障；难以实现数据库数据的高效在线备份；存储媒体管理困 难，历史数据保留困难。为此，我们从以下几个方面采取措施实现终端安全。1. 数据备份随着计算机数据系统建设的深入，数据变得越来越举足轻重，如何有效地 管理数据系统日益成为保障系统正常运行的关键环节。然而，数据系统上的数 据格式不一，物理位置分布广泛，应用分散，数据量大，造成了数据难以有效 的管理，这给日后的工作带来诸多隐患。因此，建立一套制度化的数据备份系 统有着非常重要的意义。数据备份是指通过在数据系统中选定一台机器作为数据备份的管理服务 器，在其他机器上安装客户端软件，从而将整个数据系统的数据自动备份到与 备份服务器相连的储存设备上，并在备份服务器上为各个备份客户端建立相应 的备份数据的索引表，利用索引表自动驱动存储介质来实现数据的自动恢复。 若有意外事件发生，若系统崩溃、非法操作等，可利用数据备份系统进行恢复。 从可靠性角度考虑，备份数量最好大于等于2。1) 数据备份的主要内容(1) 跨平台数据备份管理：要支持各种操作系统和数据库系统；(2) 备份的安全性与可靠性：双重备份保护系统，确保备份数据万无一失；(3) 自动化排程/智能化报警：通过Mail/Broadcasting/Log产生报警；(4) 数据灾难防治与恢复：提供指定目录/单个文件数据恢复。2) 数据备份方案每个计算环境的规模、体系结构、客户机平台和它支持的应用软件都各不 相同，其存储管理需求也会有所区别，所以要选择最适合自身环境的解决方案。 目前虽然没有统一的标准，但至少要具有以下功能：集成的客户机代理支持、 广泛的存储设备支持、高级介质管理、高级日程安排、数据完整性保证机制、 数据库保护。比如，华为公司的VIS数据容灾解决方案、HDP数据连续性保护 方案，HDS的TrueCopy方案，IBM的SVC方案等。2. 全面可靠的防病毒体系计算机病毒的防治要从防毒、查毒、解毒三方面来进行，系统对于计算机病 毒的实际防治能力和效果也要从防毒能力、查毒能力和解毒能力三方面来评判。由于企业数据系统环境非常复杂，它拥有不同的系统和应用。因此，对于 整个企业数据系统病毒的防治，要兼顾到各个环节，否则有某些环节存在问题， 则很可能造成整体防治的失败。因而，对于反病毒软件来说，需要在技术上做 得面面俱到，才能实现全面防毒。由于数据系统病毒与单机病毒在本质上是相同的，都是人为编制的计算机 程序，因此反病毒的原理是一样的，但是由于数据系统具有的特殊复杂性，使 得对数据系统反病毒的要求不仅是防毒、查毒、杀毒，而且还要求做到与系统 的无缝链接。因为，这项技术是影响软件运行效率、全面查杀病毒的关键所在。 但是要做到无缝链接，必须充分掌握系统的底层协议和接口规范。随着当代病毒技术的发展，病毒已经能够紧密地嵌入操作系统的深层，甚 至是内核之中。这种深层次的嵌入，为彻底杀除病毒造成了极大的困难，如果 不能确保在病毒被杀除的同时不破坏操作系统本身，那么，使用这种反病毒软 件也许会出现事与愿违的严重后果。无缝链接技术可以保证反病毒模块从底层 内核与各种操作系统、数据系统、硬件、应用环境密切协调，确保在病毒入侵 时，反病毒操作不会伤及操作系统内核，同时又能确保对来犯病毒的防杀。VxD是微软专门为Windows制定的设备驱动程序接口规范。简而言之， VxD程序有点类似于DOS中的设备驱动程序，它是专门用于管理系统所加载 的各种设备。VxD不仅适用于硬件设备，而且由于它具有比其他类型应用程序 更高的优先级，更靠近系统底层资源，因此，在Windows操作系统下，反病毒 技术就需要利用VxD机制才有可能全面、彻底地控制系统资源，并在病毒入侵 时及时报警。而且，VxD技术与TSR技术有很大的不同，占用极少的内存，对 系统性能影响极小。由于病毒具备隐蔽性，因此它会在不知不觉中潜入你的机器。如果不能抵 御这种隐蔽性，那么反病毒软件就谈不上防毒功能了。实时反病毒软件作为一 个任务，对进出计算机系统的数据进行监控，能够保证系统不受病毒侵害。同 时，用户的其他应用程序可作为其他任务在系统中并行运行，与实时反病毒任 务毫不冲突。因此，在Windows环境下，如果不能实现实时反病毒，那么也将 会为病毒入侵埋下隐患。针对这一特性，需要采取实时反病毒技术，保证在计 算机系统的整个工作过程中，能够随时防止病毒从外界入侵系统，从而全面提 高计算机系统的整体防护水平。当前，大多数光盘上存放的文件和数据系统上传输的文件都是以压缩形式 存放的，而且情况很复杂。现行通用的压缩格式较多，有的压缩工具还将压缩 文件打包成一个扩展名为“.exe”的“自解压”可执行文件，这种自解压文件 可脱离压缩工具直接运行。对于这些压缩文件存在的复杂情况，如果反病毒软 件不能准确判断，或判断片面，那就不可避免地会留有查杀病毒的“死角”，为 病毒防治造成隐患。可通过全面掌握通用压缩算法和软件生产厂商自定义的压 缩算法，深入分析压缩文件的数据内容，而非采用简单地检查扩展文件名的方 法，实现对所有压缩文件的查毒杀毒功能。对于数据系统病毒的防治来说，反病毒软件要能够做到全方位的防护，才 能对病毒做到密而不漏的查杀。对于数据系统病毒，除了对软盘、光盘等病毒 感染最普遍的媒介具备保护功能外，对于更为隐性的企业数据系统传播途径， 更应该把好关口。当前，公司之间以及人与人之间电子通信方式的应用更为广泛。但是，随 着这种数据交换的增多，越来越多的病毒隐藏在邮件附件和数据库文件中进行传播扩散。因此，反病毒软件应该对这一病毒传播通道具备有效控制的功能。伴随数据系统的发展，在下载文件时，被感染病毒的机率正在呈指数级增 长。对这一传播更为广泛的病毒源，需要在下载文件中的病毒感染机器之前，自动将之检测出来并给予清除，对压缩文件同样有效。简言之，要综合采用数字免疫系统、监控病毒源技术、主动内核技术、“分 布式处理”技术、安全网管技术等措施，提高系统的抗病毒能力。3. 安全措施之防火墙及数据加密所谓防火墙就是一个把互联网与内部网隔开的屏障。防火墙有两类，即标 准防火墙和双家M关。随着防火墙技术的进步，在双家N关的基础上又演化出 两种防火墙配置，一种是隐蔽主机网关，另一种是隐蔽智能网关（隐蔽子网）。 隐蔽主机网关是当前一种常见的防火墙配置。顾名思义，这种配置一方面将路 由器进行隐蔽，另一方面在互联N和内部N之间安装堡垒主机。堡垒主机装在 内部网上，通过路由器的配置，使该堡垒主机成为内部网与互联网进行通信的唯 一系统。U前技术最为复杂而且安全级别最高的防火墙是隐蔽智能网关，它将 H关隐藏在公共系统之后使其免遭直接攻击。隐蔽智能网关提供了对互联网服 务进行几乎透明的访问，同时阻止了外部未授权访问者对专用数据系统的非法 访问。一般来说，这种防火墙是最不容易被破坏的。与防火墙配合使用的安全技术还有数据加密技术，是为提高信息系统及数 据的安全性和保密性，防止秘密数据被外部破析所采用的主要技术手段之一。 随着信息技术的发展，数据系统安全与信息保密日益引起人们的关注。目前各 国除了从法律上、管理上加强数据的安全保护外，从技术上分别在软件和硬件 两方面采取措施，推动着数据加密技术和物理防范技术的不断发展。按作用不 N,数据加密技术主要分为数据传输、数据存储、数据完整性的鉴别以及密钥 管理技术四种。4. 智能卡实施与数据加密技术紧密相关的另一项技术则是智能卡技术。所谓智能卡就是 密钥的一种媒体，一般就像信用卡一样，由授权用户所持有并由该用户赋予它 一个口令或密码字。该密码与内部数据系统服务器上注册的密码一致。当口令 与身份特征共同使用时，智能卡的保密性能还是相当有效的。数据系统安全和 数据保护的这些防范措施都有-定的限度，并不是越安全就越可靠。因而，在 看一个内部网是杏安全时不仅要考察其手段，而更重要的是对该数据系统所采 取的各种措施，其中不光是物理防范，还有人员的素质等其他“软”因素，进 行综合评估，从而得出是否安全的结论。另外，其他具体安全措施还包括数字认证、严谨有效的管理制度和高度警 惕的安全意识以及多级网管等措施。另外考虑到数据系统的业务连续，也需要 我们设计和部署必要的BCP计划。 三、解决方案解决终端安全问题的有效方法是结合端点安全状况信息和新型的网络准入 控制技术。(1) 部署和实施网络准入控制，通过准入控制设备，能够有效地防范来自 非法终端对网络业务资源的访问，有效防范信息泄密。(2) 通过准入控制设备，实现最小授权的访问控制，使得不同身份和角色 的员工，只能访问特定授权的业务系统，保护如财务系统企业的关键业务资源。(3) 端点安全状态与网络准入控制技术相结合，阻止不安全的终端以及不 满足企业安全策略的终端接入网络，通过技术的手段强制实施企业的安全策略， 来减少网络安全事件，增强对企业安全制度的遵从。加强事后审计，记录和控制终端对网络的访问，控制M络应用程序的使用， 敦促员工专注工作，减少企业在互联网访问的法律法规方面的风险，并且提供 责任回溯的手段。1. 集中式组网方案终端安全管理（Terminal Security Management, TSM)系统支持集中式组网，把所有的控制服务器集中在一起，为网络中的终端提供接入控制和安全管 理功能。集中式组网方案如图9-3所示。2. 分布式组网方案 如果遇到下面的情况，可能需要采用分布式组网方案，如图9-4所示。 (1)终端相对集中在几个区域，而且区域之间的带宽比较小，由于代理与 服务器之间存在一定的流量，如果采用集中式部署，将会占用区域之间的带宽, 影响业务的提供。(2)终端的规模相当大，可以考虑使用分布式组网，避免大量终端访问TSM 服务器，占用大量的网络带宽。分布式部署的时候，TSM安全代理选择就近的控制服务器，获得身份认证 和准入控制等各项业务。3. 分级式组网方案如果网络规模超大，可以选择采用分级式组网方案，如图9-5所示。在这种部署方案中，每个TSM结点都是一个独立的管理单元，承担独立的 用户管理、准入控制以及安全策略管理业务。管理中心负责制定总体的安全策 略，下发给各个TSM管理结点，并且对TSM管理结点实施情况进行监控。TSM系统对于关键的用户认证数据库提供镜像备份机制，当主数据库发生 故障时，镜像数据库提供了备份的认证源，能够保证基本业务的提供，防止因 为单一数据源失效导致接入控制的网络故障。当TSM系统发生严重故障，或者TSM系统所在的网络发生严重故障时， 用户可以根据业务的情况进行选择：业务优先/安全优先。如果选择业务优先，准入控制设备（802.1X交换机除外）上设计的逃生通 道能够检测到TSM系统的严重故障，启用逃生通道，防止重要业务中断。TSM终端安全管理系统提供服务器状态监控工具，通过该工具可以监控服 务器的运行状态，如数据库链接不上、SACG链接故障以及CPU/内存异常等。当 检查到服务器的状态异常时，可以通过邮件、短信等方式通知管理员及时处理。四、终端虚拟化技术1.传统的终端数据安全保护技术1) DLP(1) 工作方式：DLP (Data Loss Prevention,数据丢失防护）技术侧重于信 息泄密途径的防护，是能够通过深度内容分析对动态数据、静态数据和使用中 的数据进行鉴定、检测和保护的产品。可以在PC终端、网络、邮件服务器等 系统上针对信息内容层面的检测和防护，能够发现你的敏感数据存储的位置， 之后进行一定的处理方式，但也是有些漏洞的。(2) 使用场景与限制：虽然DLP方案从灵活性、安全性、管理性上都满足 了数据安全的需求，但同样成功部署DLP方案需要有一个前提，就是其数据内 容匹配算法的误报率要足够低。然而，由于数据内容的表达方式千差万别，在 定义数据内容匹配规则的时候漏审率和误判率非常难平衡，无论是哪个厂商的 DLP产品，在实际测试过程中的误报率普遍都偏高，DLP方案的防护效果体验 并不好。2) DRM(1) 工作方式：DRM (Digital Right Management，数字权限管理）是加密及元数据的结合，用于说明获准访问数据的用户，以及他们可以或不可以对数 据运行进行某些操作。DRM可决定数据的访问及使用方式，相当于随数据一 起移动的贴身保镖。权限包括读取、更改、剪切/粘贴、提交电子邮件、复制、 移动、保存到便携式保存设备及打印等操作。虽然DRM的功能非常强大，但 难以大规模实施。(2) 使用场景与限制：DRM极其依赖手动运行，因此难以大规模实施。用 户必须了解哪些权限适用于哪种内容的用户，这样的复杂程度常使得员工忽略 DRM,并导致未能改善安全性的失败项冃。如同加密一样，企业在应用权限时 必须依赖人为的判断，因为DRM丄具不具备了解内容的功能。成功的DRM 部署通常只限于用户训练有素的小型工作组。由于存在此种复杂性，大型企业 通常并不适合部署DRM。但如同加密一样，可以使用DLP来专注于DRM， 并减少某些阻碍广泛部署的手动进程。3) 全盘加密(1) 工作方式：所谓全盘加密技术，一般是采用磁盘级动态加解密技术， 通过拦截操作系统或应用软件对磁盘数据的读/写请求，实现对全盘数据的实时 加解密，从而保护磁盘中所有文件的存储和使用安全，避免因便携终端或移动 设备丢失、存储设备报废和维修所带来的数据泄密风险。(2) 使用场景与限制：与防水墙技术类似，全盘加密技术还是无法对不同 的涉密系统数据进行区别对待，不管是涉密文件还是普通文件，都进行加密存 储，无法支持正常的内外部文件交流。另外，全盘加密方案虽然能够从数据源 头上保障数据内容的安全性，但无法保障其自身的安全性和可靠性，一旦软件 系统损坏，所有的数据都将无法正常访问，对业务数据的可用性而言反而是一 种潜在的威胁。上述传统安全技术是目前银行业都会部署的基础安全系统，这些安全系统 能够在某一个点上起到防护作用，然而尽管如此，数据泄密事件依然是屡禁不 止，可见银行业网络整体安全目前最人的威胁来源于终端安全上。而且部署这 么多的系统方案以后，用户体验不佳，不容易推广，因此并未达到预期的效果。 要彻底改变企业内网安全现状，必须部署更为有效的涉密系统数据防泄密方案。2.数据保护的创新——终端虚拟化技术为了能够在确保数据安全的前提下，提升用户的易用性和部署快速性，冃 前已经有部分企业开始使用终端虚拟化的技术来实现数据安全的保护。其中， 桌面/应用虚拟化技术以及基于安全沙盒技术的虚拟安全桌面就是两种比较常 见的方式。1)桌面/应用虚拟化桌面/应用虚拟化技术是基于服务器的计算模型，它将所有桌面虚拟机在数 据中心进行托管并统一管理。通过采购大量服务器，将CPU、存储器等硬件资 源进行集中建设，构建一个终端服务层，从而将桌面、应用以图像的方式发布 给终端用户。作为云计算的一种方式，由于所有的计算都放在服务器上，对终 端设备的要求将大大降低，不需要传统的台式计算机、笔记本式计算机，用户 可以通过客户端或者远程访问等方式获得与传统PC —致的用户体验，如图9-6 所示。不过，虽然基于计算集中化模式的桌面虚拟化技术能够大大简化终端的管 理维护工作，能够很好地解决终端数据安全问题，但是也带来了服务端的部署 成本过大和管理成本提高等新问题。(1) 所有的客户端程序进程都运行在终端服务器上，需要配置高性能的终 端服务器集群来均衡服务器的负载压力。(2) 由于网络延迟、服务器性能、并发拥塞等客观因素影响，在桌面虚拟 化方案中，终端用户的使用体验大大低于物理计算机本地应用程序的使用体验。(3) 计算集中化容易带来终端服务器的单点故障问题，需要通过终端服务 器的冗余备份来强化系统的稳定性。(4) 桌面虚拟化方案中部署的大量终端服务器以及集中化的数据存储之间 的备份、恢复、迁移、维护、隔离等问题。(5) 由于数据集中化，管理员的权限管理也需要列入考虑，毕竟让网络管 理员能够接触到银行业务部门的业务数据也是违背数据安全需求的。(6) 桌面集中化方案提高了对网络的稳定性要求，无法满足离线办公的需求。因此，此种方案在大规模部署使用时会遇到成本高、体验差的问题，如图9-7所示。2)防泄密安全桌面为了解决桌面/应用虚拟化存在的问题，一种新的终端虚拟化技术——基r 沙盒的安全桌面被应用到了防泄密领域，如图9-8所示。在不改变当前IT架构的情况下，充分利用本地PC的软、硬件资源，在本 地直接通过安全沙盒技术虚拟化了一个安全桌面，这个桌面可以理解为原有默 认桌面的一个备份和镜像，在安全桌面环境下运行的应用、数据、网络权限等 完全与默认桌面隔离，并且安全沙盒可以针对不同桌面之间进行细粒度的安全 控制，比如安全桌面下只能访问敏感业务系统，安全桌面内数据无法外发、复 制、打印、截屏，安全桌面内保存的文件加密存储等等。这样一来，通过安全桌面+安全控制网关的联通配合，就可以确保用户只有 在防泄密安全桌面内进行了认证后才能访问核心敏感系统，实现了在终端的多 业务风险隔离，确保了终端的安全性。安全桌面虚拟化方案为用户提供了多个 虚拟的安全桌面，通过不同虚拟安全桌面相互隔离文件资源、网络资源、系统 资源等，可以让用户通过不同的桌面访问不同的业务资源。比如为用户访问涉密业务系统提供了一个具有数据防泄露防护的防泄密安 全桌面，尽可能减少对用户使用习惯的影响，解决了物理隔离方案的易用性问 题，如图9-9所示。基于沙盒的安全桌面方案的价值在于，在实现终端敏感业务数据防泄密的 前提下，不改变用户使用习惯，增强了易用性，还保护了用户的现有投资。目 前，防泄密安全桌面已经在金融、政府、企业等单位开始了广泛的应用，主要部署在CRM、ERP、设计图样等系统前端，以防止内部销售、供应链、财务等 人员的主动泄密行为。但是安全桌面技术也有一定的局限性，比如它不适用于Java、C语言的代 码开发环境，存在一定兼容性的问题。总而言之，两种终端虚拟化技术各有优劣，分别适用于不同的业务场景，具体可以参照图9-10。
:21 世纪移动通信技术和市场飞速发展,在新技术和市场需求的共同 作用下,未来移动通信技术将呈现以下几大趋势:网络业务数据化,分组化,移 动互联网逐步形成;网络技术数字化,宽带化;网络设备智能化,小型化;应用 于更高的频段,有效利用频率;移动网络的综合化,全球化,个人化;各种网络 的融合;高速率,高质量,低费用.这正是第四代(4G)移动通信技术发展的 方向和目标.论文关键词:第四代移动通信(4G) ;正交频分复用;多模式终端 一,引言移动通信是指移动用户之间,或移动用户与固定用户之间的通信.随着电子
网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不因偶然的或者恶意的原因而遭受到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。 网络安全从其本质上来讲就是网络上的信息安全。从广义来说，凡是涉及到网络上信息的保密性、完整性、可用性、真实性和可控性的相关技术和理论都是网络安全的研究领域。网络安全是一门涉及计算机科学、网络技术、通信技术、密码技术、信息安全技术、应用数学、数论、信息论等多种学科的综合性学科。
以下是我为大家带来的网络安全相关的论文三篇，希望大家满意。欢迎阅读!!!
浅谈网络安全论文一：
一、网络安全概述
网络安全是指网络上的信息和资源不被非授权用户使用。网络安全设计内容众多,如合理的安全策略和安全机制。网络安全技术包括访问控制和口令、加密、数字签名、包过滤以及防火墙。网络安全,特别是信息安全,强调的是网络中信息或数据的完整性、可用性及保密性。完整性是指保护信息不被非授权用户修改或破坏。可用性是指避免拒绝授权访问或拒绝服务。保密性是指保护信息不被泄漏给非授权用户。
网络安全产品有以下特点:一是网络安全来源于安全策略与技术的多样化;二是网络的安全机制与技术要不断地变化;三是建立有中国特色的网络安全体系,需要国家政策和法规的支持及集团联合研究开发。安全与反安全就像矛盾的两个方面,总是不断地向上攀升,所以安全产业将来也是一个随着新技术发展而不断发展的产业。
二、网络安全存在的威胁因素
目前网络存在的威胁主要有以下方面:
第一,非授权访问,即没有预先经过同意,就使用网络或计算机资源。
第二,信息遗漏或丢失,即敏感数据在有意或无意中被泄漏出去或丢失。
第三,破坏数据完整性,即以非法方式窃得对数据得使用权,删除、修改、插入或重发某些重要信息,以取得有益于攻击者得响应;恶意添加,修改数据,以干扰用户得正常使用。
三、网络安全技术
(一)防火墙
网络防火墙技术是一种用来加强网络之间访问控制,防止外部网络用户以非法手段通过外部网络进入内部网络,访问内部网络资源,保护内部网络操作环境的特殊网络互联设备。它对两个或多个网络之间传输的数据包如链接方式按照一定的安全策略来实施检查,以决定网络之间的通信是否被允许,并监视网络运行状态。根据防火墙所采用的技术不同,我们可以将它分为3种基本类型:包过滤型、网络地址转换-NAT、代理型。
1、包过滤型。包过滤型产品是防火墙的初级产品,其技术依据是网络中的分包传输技术。网络上的数据都是以“包”为单位进行传输的,数据被分割成为一定大小的数据包,每一个数据包中都会包含一些特定信息,如数据的源地址、目标地址、TCP/UDP源端口和目标端口等。防火墙通过读取数据包中的地址信息来判断这些“包”是否来自可信任的安全站点,一旦发现来自危险站点的数据包,防火墙便会将这些数据拒之门外。系统管理员也可以根据实际情况灵活制订判断规则。包过滤技术的优点是简单实用,实现成本较低,在应用环境比较简单的情况下,能够以较小的代价在一定程度上保证系统的安全。但包过滤技术的缺陷也是明显的。包过滤技术是一种完全基于网络层的安全技术,只能根据数据包的来源、目标和端口等网络信息进行判断,无法识别基于应用层的恶意侵入,如恶意的Java小程序以及电子邮件中附带的病毒。有 经验 的黑客很容易伪造IP地址,过包过滤型防火墙。
2、网络地址转化-NAT。网络地址转换是一种用于把IP地址转换成临时的、外部的、注册的IP地址标准。它允许具有私有IP地址的内部网络访问因特网。它还意味着用户不许要为其网络中每一台机器取得注册的IP地址。在内部网络通过安全网卡访问外部网络时,将产生一个映射记录。系统将外出的源地址和源端口映射为一个伪装的地址和端口,让这个伪装的地址和端口通过非安全网卡与外部网络连接,这样对外就隐藏了真实的内部网络地址。在外部网络通过非安全网卡访问内部网络时,它并不知道内部网络的连接情况,而只是通过一个开放的IP地址和端口来请求访问。OLM防火墙根据预先定义好的映射规则来判断这个访问是否安全。当符合规则时,防火墙认为访问是安全的,可以接受访问请求,也可以将连接请求映射到不同的内部计算机中。当不符合规则时,防火墙认为该访问是不安全的,不能被接受,防火墙将屏蔽外部的连接请求。网络地址转换的过程对于用户来说是透明的,不需要用户进行设置,用户只要进行常规操作即可。
3、代理型。代理型防火墙也可以被称为代理服务器,它的安全性要高于包过滤型产品,并已经开始向应用层发展。代理服务器位于客户机与服务器之间,完全阻挡了二者间的数据交流。从客户机来看,代理服务器相当于一台真正的服务器;而从服务器来看,代理服务器又是一台真正的客户机。当客户机需要使用服务器上的数据时,首先将数据请求发给代理服务器,代理服务器再根据这一请求向服务器索取数据,然后再由代理服务器将数据传输给客户机。由于外部系统与内部服务器之间没有直接的数据通道,外部的恶意侵害也就很难伤害到企业内部网络系统。
代理型防火墙的优点是安全性较高,可以针对应用层进行侦测和扫描,对付基于应用层的侵入和病毒都十分有效。其缺点是对系统的整体性能有较大的影响,而且代理服务器必须针对客户机可能产生的所有应用类型逐一进行设置,大大增加了系统管理的复杂性。
(二)加密技术
与防火墙配合使用的还有数据加密技术。目前各国除了从法律上、管理上加强数据的安全保护之外,从技术上分别在软件和硬件两方面采取 措施 推动数据加密技术和物理防范技术不断发展。按作用不同,数据加密技术分为数据传输、数据存储、数据完整性的鉴别和密钥管理技术4种。数据传输加密技术是对传输中的数据流加密,常用的 方法 有线路加密和端一端加密两种;数据存储加密技术目的是防止存储环节上的数据失密,可分为密文存储和存取控制两种。前者一般是通过加密算法转换、附加密码、加密模块等方法实现;后者则是对用户资格、格限加以审查和限制,防止非法用户存取数据或合法用户越权存取数据。数据完整性鉴别技术目的是对介入信息的传送、存取、处理人的身份和相关数据内容进行验证,达到保密的要求,一般包括口令、密钥、身份、数据等项的鉴别,系统通过对本验证对象输入的特征值是否符合预先设定的参数。实现对数据的安全保护。密钥管理技术是为了数据使用的方便,往往是保密和窃密的主要对象。密钥的媒体有磁卡、磁带、磁盘、半导体存储器等。密钥的管理技术包括密钥的产生、分配保存、更换与销毁等各环节的保密措施。
(三)PKI技术
PKI(Publie Key Infrastucture)技术就是利用公钥理论和技术建立的提供安全服务的基础设施。PKI技术是信息安全技术的核心,也是电子商务的关键和基础技术。由于通过网络进行的电子商务、电子政务、电子事务等活动缺少物理接触,因此使得用电子方式验证信任关系变得至关重要。而PKI技术恰好是一种适合电子商务、电子政务、电子事务的密码技术,他能够有效地解决电子商务应用中的机密性、真实性、完整性、不可否认性和存取控制等安全问题。一个实用的PKI体系应该是安全的易用的、灵活的和经济的。它必须充分考虑互操作性和可扩展性。它是认证机构(CA)、注册机构(RA)、策略管理、密钥(Key)与证书(Certificate)管理、密钥备份与恢复、撤消系统等功能模块的有机结合。
1、认证机构。CA(Certification Authorty)就是这样一个确保信任度的权威实体,它的主要职责是颁发证书、验证用户身份的真实性。由CA签发的网络用户电子身份证明-证书,任何相信该CA的人,按照第3方信任原则,也都应当相信持有证明的该用户。CA也要采取一系列相应的措施来防止电子证书被伪造或篡改。
2、注册机构。RA(Registration Authorty)是用户和CA的接口,它所获得的用户标识的准确性是CA颁发证书的基础。RA不仅要支持面对面的登记,也必须支持远程登记。要确保整个PKI系统的安全、灵活,就必须设计和实现网络化、安全的且易于操作的RA系统。
3、策略管理。在PKI系统中,制定并实现科学的安全策略管理是非常重要的这些安全策略必须适应不同的需求,并且能通过CA和RA技术融入到CA和RA的系统实现中。同时,这些策略应该符合密码学和 系统安全 的要求,科学地应用密码学与网络安全的理论,并且具有良好的扩展性和互用性。
4、密钥备份和恢复。为了保证数据的安全性,应定期更新密钥和恢复意外损坏的密钥是非常重要的,设计和实现健全的密钥管理方案,保证安全的密钥备份、更新、恢复,也是关系到整个PKI系统强健性、安全性、可用性的重要因素。
5、证书管理与撤消系统。证书是用来证明证书持有者身份的电子介质,它是用来绑定证书持有者身份和其相应公钥的。通常,这种绑定在已颁发证书的整个生命周期里是有效的。但是,有时也会出现一个已颁发证书不再有效的情况这就需要进行证书撤消,证书撤消的理由是各种各样的,可能包括工作变动到对密钥怀疑等一系列原因。证书撤消系统的实现是利用周期性的发布机制撤消证书或采用在线查询机制,随时查询被撤消的证书。
(四)网络防病毒技术
在网络环境下,计算机病毒有不可估量的威胁性和破坏力,一次计算机病毒的防范是网络安全性建设中重要的一环。网络反病毒技术包括预防病毒、检测病毒和消毒三种技术。
预防病毒技术,即通过自身的常驻系统内存,优先获得系统的控制权,监视和判断系统中是否有病毒存在,进而阻止计算机病毒进入计算机系统和对系统进行破坏。这类技术有加密可执行程序、引导区保护、系统监控和读写控制。
检测病毒技术,即通过对计算机病毒的特征进行判断的技术,如自身校验、关键字、文件长度的变化等。
消毒技术,即通过对计算机病毒的分析,开发出具有删除病毒程序并恢复原文的软件。
网络反病毒技术的具体实现方法包括对网路服务器中的文件进行频繁的扫描和监测;在工作站上用防毒芯片和对网络目录及文件设置访问权限等。
四、安全技术的研究现状和动向
我国信息网络安全研究历经了通信保密、数据保护两个阶段,正在进入网络信息安全研究阶段,现已开发研制出防火墙、安全路由器、安全网关、黑客入侵检测、系统脆弱性扫描软件等。对我国而言,网络安全的发展趋势将是逐步具备自主研制网络设备的能力,自发研制关键芯片,采用自己的 操作系统 和数据库,以及使用国产的网管软件。我国计算机安全的关键在于要有自主的知识产权和关键技术,从根本上摆脱对国外技术的依赖。
网络安全技术在21世纪将成为信息网络发展的关键技术,21世纪人类步入信息社会后,信息这一社会发展的重要战略资源需要网络安全技术的有力保障,才能形成社会发展的推动力。在我国信息网络安全技术的研究和产品开发仍处于起步阶段,仍有大量的工作需要我们去研究、开发和探索,以走出有中国特色的产学研联合发展之路,赶上或超过发达国家的水平,以此保证我国信息网络的安全,推动我国国民经济的高速发展。
浅谈网络安全论文二：
网络做为一个传播信息的媒介，是为人们提供方便，快捷的共享资源而设立的，由于要使人们轻松的使用网络，它的复杂程度，不能太高，所以在网络上对安全的考虑就不能太多，因此网络自产生以来黑客等许多问题一直存在得不到有效解决。网络之所以容易被入侵，是由于网络自身的性质所决定的，而如果不重视网络的安全性，轻者个人的信息泄露，电脑使用不便，重者会给公司或个人造成很大的损失。非法侵入，造成保密资料泄露，财务报表，各种资料被任意地修改，使所在单位和公司蒙受重大的损失。黑客恶意攻击，使网络瘫痪，数据失效，使整个网络处于停顿，所造成的损失比侵入帐户的损失还大。所以作为网络使用者有必要了解一下网络入侵者的攻击手段以保护自己电脑的安全。
网络入侵者的攻击手段可大致分为以下几种：
(1)社会攻击。这是最简单，最阴险，也是最让人容易忽视的方法，入侵者在用户无意识的情况下将密码窃得，以正当身份进入网络系统。
(2)拒绝服务。目的是阻止你的用户使用系统，而为侵入提供机会。
(3)物理攻击。使用各种手段进入系统的物理接口或修改你的机器网络。
(4)强制攻击。入侵者，对口令一次次的精测重测试。
(5)预测攻击。根据所掌握的系统和用户的资料辅助进行攻击。
(6)利用操作系统和软件瑕疵进行攻击。
针对以上入侵者行为，电脑软件的开发者们采取了一些解决方法，如：
(1)帐户管理和登陆：根据用户的不同情况，将相同的帐户分成同组，按最小权限原则，确定组的权限，而不用单个帐户进行管理。使用配置文件脚本文件等，设置用户的工作环境。根据用户的工作环境，尽量将用户固定在固定的位置上进行登录，并用 其它 的硬件设置进行验证机器。防止非法用户从其他地方入侵，并可设置登录脚本对用户身份进行多重验证，确定登录次数。对传输的信息进行加密，防止帐户被截获，破译。
(2)存取控制：确保唯有正确的用户才能存取特定的数据，其他人虽然是合法用户但由于权限限制不能存取。将共享资源和敏感资源放在不同的服务器上，之间用防火墙分开，并施以不同的权限，让不同的用户访问不同的资源。
(3)连接完善：维护用户的正确连接，防止不正确的用户连接，通过电缆和所有有关的硬件安全保密事况。使用登录日志，对登录的情况进行记录以使查询，检查非法入侵者，对入侵者情况进行 总结 通报。
(4)备份和恢复：定期对资源进行普通，副本，差异，增量等备份，防止数据意外丢失。
当然，以上方法是为广大的电脑用户共同设置的，并不能完全将入侵者挡在门外。对于每一个使用电脑的普通个体来说应该大体了解自己电脑上的这些功能，使用这些功能来保护自己的电脑。比如当我们登陆网站使用邮箱、下载资料、QQ视频聊天时，必须要输入自己的账号和密码，为防止被盗，我们不要怕麻烦养成定期更改的习惯，尽量不使用自己的名字或生日、多使用些特殊词，最好随机产生(电脑会显示安全性强度帮助你比较)。对于不同的网站，要使用不同口令，以防止被黑客破译。只要涉及输入账户和密码，尽量在单位和家里上网不要去网吧;浏览正规网站，不要轻易安装和运行从那些不知名的网站(特别是不可靠的FTP站点)下载的软件和来历不明的软件。有些程序可能是木马程序，如果你一旦安装了这些程序，它们就会在你不知情的情况下更改你的系统或者连接到远程的服务器。这样，黑客就可以很容易进入你的电脑。不要轻易打开电子邮件中的附件，更不要轻易打开你不熟悉不认识的陌生人发来的邮件，要时刻保持警惕性，不要轻易相信熟人发来的E-mail就一定没有黑客程序，不要在网络上随意公布或者留下您的电子邮件地址，去转信站申请一个转信信箱，因为只有它是不怕炸的，对于邮件附件要先用防病毒软件和专业清除木马的工具进行扫描后方可使用。在使用聊天软件的时候，最好设置为隐藏用户，以免别有用心者使用一些专用软件查看到你的IP地址，尽量不和陌生人交谈。使用移动硬盘，U盘等经常备份防止数据丢失;买正版杀毒软件，定期电脑杀毒等。很多常用的程序和操作系统的内核都会发现漏洞，某些漏洞会让入侵者很容易进入到你的系统，这些漏洞会以很快的速度在黑客中传开。因此，用户一定要小心防范。软件的开发商会把补丁公布，以便用户补救这些漏洞。总之，注意 电脑安全 就是保护我们自己。
浅谈网络安全论文三：
如今社会效率极高之重要原因是使用了计算机网络，而享受高效率的同时也越发对网络存在着依赖性。这也就使得我们对网络安全性的要求越来越高。
国际标准化组织将“计算机网络安全”定义为：为数据处理系统建立和采取的技术和管理的安全保护。保护计算机硬件、软件数据不因偶然和人为恶意等原因而遭到破环、更改和泄漏。也就是所谓的物理安全和逻辑安全。如果计算机在网络中不能正常运作，很可能是出现了安全漏洞。鉴于出现漏洞原因的不同，下面就做以简单讨论。
笼统来讲，计算机安全隐患分为人为和非人为两大类。例如操作系统自身具有的安全隐患即属于非人为因素。虽然非人为因素的安全隐患我们避免不了，可人为因素有时候可能会给我们带来更大的威胁。“黑客”就是阐述由于人为因素造成网络安全问题的最典型的名词。
下面就几种常见的网络安全问题及应对策略和相关技术做以简单讨论：
(一)网络安全问题方面
网络环境中，由于网络系统的快速度、大规模以及用户群体的集中活跃和网络系统本身在稳定性和可扩展性方面的局限性等原因都可能激起安全问题的爆发。同时还会遇到因为通讯协议而产生的安全问题。目前，局域网中最常用的通信协议主要是TCP/IP协议。
1、TCP/IP协议的安全问题
在广泛采用TCP/IP协议的网络环境中异种网络之间的相互通信造就了其开放性。这也意味着TCP/IP协议本身存在着安全风险。由于TCP作为大量重要应用程序的传输层协议，因此它的安全性问题会给网络带来严重的后果。
2、路由器等网络设备的安全问题
网络内外部之间的通信必须依赖路由器这个关键设备，因为所有的网络攻击也都经过此设备。有时攻击是利用路由器本身的设计缺陷进行的，而有时就通过对路由器设置的篡改直接展开了。
3、网络结构的安全问题
一般用户在进行网络通信时采用的是网间网技术支持，而属于不同网络之间的主机进行通信时都有网络风暴的问题，相互传送的数据都会经过多台机器的重重转发。在这种“开放性”的环境中，“黑客”可对通信网络中任意节点进行侦测，截取相应未加密的数据包。例如常见的有对网络电子邮件的破解等。
(二)网络安全应对策略问题
1、建立入网访问模块和网络的权限控制模块，为网络提供第一层访问控制并针对网络非法操作提出安全保护措施。
2、实行档案信息加密制度并建立网络智能型日志系统，做好数据的__，使日志系统具备综合性数据记录功能和自动份类检索能力。
3、建立备份和恢复机制，避免因一些硬件设备的损坏或操作系统出现异常等原因而引起麻烦或损失。
4、建立网络安全管理制度，加强网络的安全管理，指定有关 规章制度 。
5、对网络进行分段并划分VLAN，使非法用户和敏感的网络资源相互隔离，并克服以太网广播问题。
(三)网络安全相关技术
网络安全技术是一个十分复杂的系统工程。网络安全的保障来源于安全策略和技术的多样化及其快速的更新。从技术上来说，网络安全由安全的操作系统、安全的应用系统、防病毒、防火墙、入侵检测、网络监控、信息审计、通信加密、灾难恢复、安全扫描等多个安全组件组成，一个单独的组件无法确保信息网络的安全性。目前成熟的网络安全技术主要有：防火墙技术、防病毒技术、数据加密技术等。
1、防火墙技术
所谓“防火墙”则是综合采用适当技术在被保护网络周边建立的用于分隔被保护网络与外部网络的系统。它是内部网路与外部网络之间的第一道安全屏障。在选择防火墙时，虽然无法考量其设计的合理性，但我们可以选择一个通过多加权威认证机构测试的产品来保证其安全性。目前的防火墙产品有包过滤路由器、应用层网关(代理服务器)、屏蔽主机防火墙等。最常用的要数代理服务器了。
2、防病毒技术
目前数据安全的头号大敌就是计算机病毒。它具有传播性、隐蔽性、破坏性和潜伏性等共性。我们常用的杀毒软件有驱逐舰网络版杀毒软件、趋势网络版杀毒软件、卡巴斯基网络版杀毒软件等。网络防病毒软件主要注重网络防病毒，一旦病毒入侵网络或者从网络向其它资源感染，网络防病毒软件会立刻检测到并加以删除。
3、访问控制和数据加密技术
访问控制：对用户访问网络资源的权限进行严格的认证和控制。例如，进行用户身份认证，对口令加密、更新和鉴别，设置用户访问目录和文件的权限，控制网络设备配置的权限等。
数据加密：加密是保护数据安全的重要手段。加密技术可分为对称密钥密码体制和非对称密钥密码体制。非对称密钥密码技术的应用比较广泛，可以进行数据加密、身份鉴别、访问控制、数字签名、数据完整性验证、版权保护等。
除此之外，我们也要自我建立网上行为管理系统，控制P2P，BT等下载，防范恶意代码，间谍软件;控制管理及时通讯工具的使用及其附件管理;防范网站或品牌被钓鱼或恶意代码攻击并发出警告;提供网页服务器的安全漏洞和风险分析，提供数据库及时的更新等。
总之，网络安全是一个综合性的课题，涉及技术、管理、使用等许多方面，既包括信息系统本身的安全问题，也有物理的和逻辑的技术措施。所以计算机网络安全不是仅有很好的网络安全设计方案就能解决一切问题，还必须由很好的网络安全的组织机构和管理制度来保证。我们只有依靠杀毒软件、防火墙和漏洞检测等设备保护的同时注重树立人的安全意识，并在安全管理人员的帮助下才能真正享受到网络带来的便利。
如何做好对学生的安全教育 当一个人呱呱坠地之时，命运便赋予了他神圣的使命——珍惜健康，珍爱生命。下面我整理了安全教育论文，供你参考。
安全教育论文范文一
一、目前学生安全教育的现状
总体上看，目前学生安全教育情况不容乐观。从家庭方面看，独生子女家庭居多，孩子得到家庭成员最充分的呵护，在成长过程中失去了自我安全的经历、意识、反思，留给社会的后遗症之一就是独生子女天生安全意识缺乏，安全事故发生率比其他孩子高。从学校安全事故总体形势看，据教育部《26年全国中小学安全事故总体形势分析报告》，26年，全国各地各类中小学校园安全事故中，25%的安全事故发生在学校内部，主要是校园伤害和学生斗殴，其中校园伤害占56%。从家长自身情况看，大部分学生家长认为孩子在校期间发生的一切安全事故都该学校负责、老师负责，轻视监护人自身对孩子安全教育管理的责任。
二、学生安全教育的渠道
(一)学校是安全教育的主阵地。学校安全工作首要任务是教育。通过教育，达到教育一个学生，带动一个家庭，影响整个社会的辐射效应。平时注意调查摸清学生易发生事故的环节、地点和时段，有针对性地健全安全制度，消除安全隐患。将安全教育纳入教学内容，对学生开展安全教育，增加学生的安全意识，提高自我防护能力。
(二)家庭是安全教育的示范岗。家庭安全教育具有学校不可替代的作用。家长要告诉给孩子一些基本的安全常识。如行走常识、骑车常识、乘车常识等。同时，家长良好的安全意识和行为表现是孩子的榜样。一些家长本身就没有安全意识和安全素质。如送孩子上学，带孩子闯红灯。家庭教育的特点就在于感化、示范和熏陶。孩子的可塑性大，模仿能力强，家长的一言一行都是孩子的生活教材，在安全教育方面，父母同样是孩子的第一任老师。
(三)社会是安全教育的航母。山东省平度市为了抓好中小学安全教育工作，确定由市综治委牵头，组织教体、公安、交通、农机、交通、广电等部门开展联合执法，一旦发现接送学生车辆出现超员、超速及存在安全隐患，立即进行处罚整治，限期整改，确保学生交通安全。平度的做法并非个案。在学校安全引发普遍关注的情况下，依靠社会各方面力量，共同维护学校安全已成为常态。如近年来，由政府发起、社会各界组织的校车安全管理、网络安全教育、交通安全教育社会实践活动、消防安全进校园等活动，就是学校、家庭力量所无法企及的，在学生安全教育工作中发挥了重要作用。
三、中学生安全教育的方法
(一)在课堂教学中渗透安全教育的内容。一方面，开设安全教育课。学校根据时令变化，对学生进行安全教育，增强学生安全意识。另一方面，在学科教学中渗透安全教育内容，设定明确的安全教育目的，教师在课堂教学中及时挖掘安全教育因素，将安全教育寓知识传授、能力培养和素质提高之中。
(二)开展安全教育专题活动。如举行自然灾害应急疏散演练。学校定期举行地震或消防应急疏散演练，教会学生在发生地震或火灾时如何避险、自救和逃生方法，教会学生正确使用灭火器、液化气。如开展校园周边防防盗防抢夺安全教育。引导学生识别，机智应对盗抢行为，临危时维护自身安全。
(三)自编安全常识教材，使安全教育知识系统化。真正的安全，既来自于外部环境的保障，也来自于个体意识。学校根据学生的年龄特点，选择学校生活安全、心理情感障碍、防灾(伤)害安全等方面的事件事故案例，编写安全教育教材，将其纳入正常教学之中。
(四)参与安全教育实践活动，使安全意识转化为安全能力。学校可以在校内举办一些场景模拟活动。如同学之间发生矛盾纠纷的化解、饮用水安全的检测、校园食品安全检查，模拟地震、火灾发生时的自救互救等。学校也要发动社会力量参与到学生安全教育活动中，如与交警部门联系，让学生体验交通志愿者活动;与消防部门联系，让学生观摩或者参与使用消防器械;与政府应急办联系，参与一些自然灾害发生时的应急演练等等。学生通过这些实践，将安全知识转化为安全生存、安全生活的行为能力，这是安全教育的最终目的。
安全教育论文范文二
随着社会主义市场经济体制的确立和市场主体的多元化、横向化，社会关系的复杂化，特别是随着教育体制改革的发展和深化，大学生毕业由原来的国家统分统配向自主择业的转化，大学生如何安全平稳地走向社会和适应社会，并在社会中生根开花，有所作为，成为一个保重自己，贡献社会的有用之才，有必要从不同的角度对安全教育加以探讨。
一、对大学生安全教育的必要性
第一、安全教育是市场经济条件下加强安全防范的需要。竞争是市场经济的突出特点。商场如战场，众多的商品生产者和服务者进行着尖锐复杂的竞争。竞争是无情的。社会没有铁饭碗，没有大锅饭，没有保护伞。适者生存，优胜劣汰是不以人们的意志为转移的客观必然。通行着竞争规律的市场经济，迫使每个市场主体面临成功与失败的双重选择。竞争也带来另一个问题，就是随着市场竞争日趋激烈，经济欺诈事件多有发生，且有愈演愈烈的趋势。假冒伪劣产品充斥市场，冒用他人注册商标屡见不鲜。面对着琳琅满目、精彩纷呈而又足以令人眼花缭乱的商品和服务项目，消费者往往不知所措，这给少数不法经营者实施欺诈行为以可乘之机。欺诈行为扰乱了社会经济秩序，损害了广大消费者，守法的商品经营者的合法权益。为了保证社会主义市场经济的健康发展，推进建设社会主义法治国家的进程，我们在对欺诈行为采取有力措施打击的同时，应采取法律措施加强防范，增强防范欺诈的意识，与各类欺诈行为进行斗争。另一方面，市场主体自身也应遵循诚实信用的原则，守法经营，不进行欺诈的违法犯罪活动。作为在校大学生，他们将走向社会，参与市场大循环，融入到市场经济的熔炉里，学校应对其进行安全防范教育，教育他们同欺诈行为斗争，使自己的合法权益得到保护，同时教育大学生在将来的工作中应当做到以诚待客，以赢得广大消费者的信任。
第二、安全教育是学生走向社会的基础性工作，它具有辐射作用。学生在学校首先应学好自己的专业知识，做到德、智、体、美、劳全面发展，多学知识，一专多能，多专多能，培养自己的学习能力，创新能力和危机意识，参与社会活动的能力和竞争能力，为将来走向社会打下坚实的基础。同时，市场经济提供了一个比计划经济更为复杂和多变的广阔空间。在这个空间里，充满生机和活力，让拥有知识的人大有用武之地，但也充满了陷阱和艰辛，这不得不让我们大学生在学校里学会安全防范，多一个心眼多一份安全。再加上随着大锅饭的砸碎，随着“整体利益”的退位，“个人利益”正在走向市场，走向社会。竞争已成为每一个中国人求得生存的必要手段，一种全新的价值观念正被越来越多的人们所接受，那就是：“优胜劣败，适者生存”。人们应认识到“形势比人强”的真正含义，市场是不断变化的，人们的素质应跟得上社会发展的要求，应懂得尊重市场的变化，用新眼光新方法去处理面临的新问题，才能摆脱被动误打的境地，才不至于被淘汰。因此，如何学会适应社会和求得生存，学会安全进入社会，安全渡过市场经济的检验和锻炼的教育也成了学校对大学生进行教育的基础性工作。只有实施这方面的安全教育，才能使学生认识到自己的责任感和使命感，才能使学生有所准备，迎接市场经济的考验。另外，大学生在社会中的地位和作用也决定了大学生的安全意识和行为会对社会产生广泛的影响，对社会具有辐射作用，推动着全社会安全观念的形成。
第三，安全教育是法律对公民的基本要求，也是公民维护自身合法权益，做一个合格公民的基本素质之一。市场经济体制的建立，是当代中国社会环境的一个最大最深刻的变化。它对人的素质提出了更高的综合性的要求，市场经济本身就是法治经济，市场经济必须有完备的法制来规范和保障。市场经济强调等价交换，平等竞争;强调个人自由，人人平等;强调各尽其力，各显神通;强调主体间进行交往要加强安全防范意识。人们要善于用法律保护自己的合法权益，要树立自己的社会公德意识，不做损人利己的事，要尊重他人、格守信用，遵守公共秩序，维护社会公德，讲究公共卫生，遵守职业道德，增强自己的保健意识，注重心理健康。大学生作为市场经济的重要力量，只有单一的专业知识是不够的，必须完善知识结构，扩大知识面，既懂书本的，也懂社会的，才能增强社会适应能力。我们要由原来的偏重智育和学历文凭的应试教育转变为素质教育，全面提高大学生的人格素质、精神素质，道德素质、文化素质、科学素质、健康素质和安全防范意识，提高大学生的法律意识和法制观念，使大学生成为一个合格的公民。
安全教育论文范文三
珍爱生命 勿忘安全
安全，是一个古老的话题，更是一个永恒的话题。他是企业赖依生存与发展的生命线，也是每个家庭幸福之根本。安全与生命同系，只有有了安全，才能保证生命的质量。就生命而言，本来就是一个奇迹，也是一种偶然，一个新的生命能否来到这个世界上，有时仅仅在于父母的一念之差;在正常的情况下，一个生命能否得到保全，直到生命的最后一息，也仅仅在于对待安全意识上的一念之差。
人的生命是短暂的，短暂得有时让人无从把握，“事以密成，语以泄败”,这里所说的“密”，就是小心、周全、细致。也就是说，我们在对待生活或工作中，无论做任何事都得把安全放在一切工作的首位，将责任落到每一个细节之中，决不可粗枝大叶，顾此失彼。
“前车之鉴，后事之师”，安全只有起点，没有终点。 “隐患大于明火，防范胜于救灾，责任重于泰山”，这是我们每个人应牢记得警世名言，也是我们每天都要恪守的信条。“不伤害自己，不伤害别人，不被别人伤害”是我们建立和谐社会、和谐企业的基础。在每一天生活和工作中，我们每一个人要始终将“安全第一，预防为主”的方针根植于心底。
“千里之堤，毁于蚁穴”。安全不是小事，谁忽视小事，谁放松小事，谁就要受到惩罚，谁就要吃苦头。要始终做到防微杜渐，警钟长鸣，把遵守法律法规，严守工作制度和规程当成自己维护生命的前提来对待，用心加细心善待好每一份工作和每一件事，那怕微不足道的小事，平安的走过每一天中的分分秒秒，因为世上再没有什么比生命更可贵的了。 下面，我就谈谈与大学生密切相关 的食品安全和网络安全。
1.食品安全
食品是提供人体新陈代谢动力和物质基础的唯一来源。食品的存在和人类的历史一样源远流长。随着社会的发展，食品却越来越频繁与深刻地表现出威胁人体健康与生存的一面。 食品安全关乎到具体个人的生命和生活质量造成危害，对社会造成灾难。
我国食品安全的现状是长久以来，关于种种劣质食品的报道几乎成了我们隔三岔五就能在媒体上看到的一个主要话题。比如说关于劣质奶粉、劣质面粉、劣质大米、劣质豆制品、染白粉丝、注水肉、苏丹红……等等，我们可以列出长长的一列名单。这些频频曝光的食品加工中的黑幕对消费者来说已不再陌生。各级监管部门针对于此的执法检查，也始终没有停止过，而且还会在每年的元旦、春节等重大节日前加大执法检查的力度。但令人不解的是，这么些年过去了，各级监管部门的工作不可谓不努力，但劣质食品依然层出不穷，威胁着人们的生命健康。
2.网络安全
当前，大学生网络安全意识普遍不强，主要体现在学生网络安全知识缺乏和网络安全意识淡薄两个方面。如何有效的防范大学生网络事故的发生，确保
网络安全。一是加强网络安全法规的宣传教育，提高大学生网络安全法制观念。学校要采取多种形式，大力宣传关于网络安全法律法规，通过网络安全法规的宣传教育，使广大学生了解在上网过程中，可以做什么，不能做什么，自觉养成遵守网络安全法规的良好习惯，避免网络事故的发生。二是积极开展网络安全周或网络安全月活动。通过网络安全教育，使广大学生相应地建立安全上网意识。形成人人自觉遵守网络安全法规的局面。
针对频繁出现的QQ事故的发生，出现这些情况的主要原因是：一些学生对网络安全知识知之甚少，有的甚至一无所知。因此，在大学生安全教育中，应注重对学生进行网络安全规章制度的教育，提高学生的防范意识。学校一可在教育过程中通过对安全规章制度考试、知识竞赛等形式，加深学生对网络安全知识的认识。二是抓好典型事故案例教育。组织学生对本校或兄弟院校的典型事故案例进行讨论和剖析，使广大学生提高安全保护意识，自觉抵制网络陷阱。 “人生道路漫漫长，悠悠岁月需平安”。让我们与安全同行，把平安的种子撒向心田。因为，生命对于每个人都只有一次，幸福寄希望于安全。
1 绪论随着互联网的飞速发展，网络安全逐渐成为一个潜在的巨大问题。网络安全性是一个涉及面很广泛的问题，其中也会涉及到是否构成犯罪行为的问题。在其最简单的形式中，它主要关心的是确保无关人员不能读取，更不能修改传送给其他接收者的信息。此时，它关心的对象是那些无权使用，但却试图获得远程服务的人。安全性也处理合法消息被截获和重播的问题，以及发送者是否曾发送过该条消息的问题。大多数安全性问题的出现都是由于有恶意的人试图获得某种好处或损害某些人而故意引起的。可以看出保证网络安全不仅仅是使它没有编程错误。它包括要防范那些聪明的，通常也是狡猾的、专业的，并且在时间和金钱上是很充足、富有的人。同时，必须清楚地认识到，能够制止偶然实施破坏行为的敌人的方法对那些惯于作案的老手来说，收效甚微。网络安全性可以被粗略地分为4个相互交织的部分：保密、鉴别、反拒认以及完整性控制。保密是保护信息不被未授权者访问，这是人们提到的网络安全性时最常想到的内容。鉴别主要指在揭示敏感信息或进行事务处理之前先确认对方的身份。反拒认主要与签名有关。保密和完整性通过使用注册过的邮件和文件锁来实现。2 方案目标本方案主要从网络层次考虑，将网络系统设计成一个支持各级别用户或用户群的安全网络，该网在保证系统内部网络安全的同时，还实现与Internet或国内其它网络的安全互连。本方案在保证网络安全可以满足各种用户的需求，比如：可以满足个人的通话保密性，也可以满足企业客户的计算机系统的安全保障，数据库不被非法访问和破坏，系统不被病毒侵犯，同时也可以防止诸如反动淫秽等有害信息在网上传播等。需要明确的是，安全技术并不能杜绝所有的对网络的侵扰和破坏，它的作用仅在于最大限度地防范，以及在受到侵扰的破坏后将损失尽旦降低。具体地说，网络安全技术主要作用有以下几点：1．采用多层防卫手段，将受到侵扰和破坏的概率降到最低；2．提供迅速检测非法使用和非法初始进入点的手段，核查跟踪侵入者的活动；3．提供恢复被破坏的数据和系统的手段，尽量降低损失；4．提供查获侵入者的手段。网络安全技术是实现安全管理的基础，近年来，网络安全技术得到了迅猛发展，已经产生了十分丰富的理论和实际内容。3 安全需求通过对网络系统的风险分析及需要解决的安全问题，我们需要制定合理的安全策略及安全方案来确保网络系统的机密性、完整性、可用性、可控性与可审查性。即，可用性： 授权实体有权访问数据机密性： 信息不暴露给未授权实体或进程完整性： 保证数据不被未授权修改可控性： 控制授权范围内的信息流向及操作方式可审查性：对出现的安全问题提供依据与手段访问控制：需要由防火墙将内部网络与外部不可信任的网络隔离，对与外部网络交换数据的内部网络及其主机、所交换的数据进行严格的访问控制。同样，对内部网络，由于不同的应用业务以及不同的安全级别，也需要使用防火墙将不同的LAN或网段进行隔离，并实现相互的访问控制。数据加密：数据加密是在数据传输、存储过程中防止非法窃取、篡改信息的有效手段。安全审计： 是识别与防止网络攻击行为、追查网络泄密行为的重要措施之一。具体包括两方面的内容，一是采用网络监控与入侵防范系统，识别网络各种违规操作与攻击行为，即时响应（如报警）并进行阻断；二是对信息内容的审计，可以防止内部机密或敏感信息的非法泄漏4 风险分析网络安全是网络正常运行的前提。网络安全不单是单点的安全，而是整个信息网的安全，需要从物理、网络、系统、应用和管理方面进行立体的防护。要知道如何防护，首先需要了解安全风险来自于何处。网络安全系统必须包括技术和管理两方面，涵盖物理层、系统层、网络层、应用层和管理层各个层面上的诸多风险类。无论哪个层面上的安全措施不到位，都会存在很大的安全隐患，都有可能造成网络的中断。根据国内网络系统的网络结构和应用情况，应当从网络安全、系统安全、应用安全及管理安全等方面进行全面地分析。风险分析是网络安全技术需要提供的一个重要功能。它要连续不断地对网络中的消息和事件进行检测，对系统受到侵扰和破坏的风险进行分析。风险分析必须包括网络中所有有关的成分。5 解决方案5.1 设计原则 针对网络系统实际情况，解决网络的安全保密问题是当务之急，考虑技术难度及经费等因素，设计时应遵循如下思想：1．大幅度地提高系统
论文研究现状怎么写 课题研究现状也叫“国内外相关研究现状综述”，即简述储综述别人在本研究领域或相关课题研究中做了什么，做得如何，有哪些问题解决了，哪些尚未解决，以便为自己开展课题研究提供一个背景和起点。也有利于自己课题找到突破口和创新处。如果说格式的话,基本上就是先分门别类地梳理一下相关研究及其成果，注意最好是条理化、分门别类，这本身就是一项研究。分类是最基础性的研究工作。然后对这些研究和成果进行评论，共同点、不同点、优点、缺点，然后做一个总结。大概就是如此。 参考资料：zhidao.baidu/question/146996233 论文进展情况怎么写 进展就是你所研究的领域现在发展到什么水平了。你可以从你研究的东西的起源开始写，是怎么发现的。然后在写有哪些人做过这个研究并得出了什么结论或哪些方面做过研究，有哪些人做。最后要总结一下，做了这么多研究有哪些不足，这个不足就厂你要研究的东西。也就是你研究的价值。 论文的开题报告中的本课题的研究现状怎么写 可以参考chenghaipaper/?/article/id-19/index 在毕业论文的开题报告中，一般都会要求对研究领域的国内外研究现状进行综述，以体现毕业生对相关文献的收集、整理与参考的完成情况。同时研究现状综述一般也会放在毕业论文的正文中，所以，掌握这一部分内容的写法与技巧不仅有利于开题报告的顺利完成，同时对后期的毕业论文正式撰写工作也有非常大的帮助。 相对于理工科专业而言，偏向文科类的专业对于毕业论文中的文献综述（即国内外研究现状）的要求更加明确，通常为论文中的必备项，在毕业论文中占据着重要的地位与篇幅。 严格而言，研究现状综述是对毕业论文研究领域的起步阶段到当前的研究状况进行一个简单的总结。所以，这部分内容一般包括两个方面： 第一，领域内比较成熟的概念、研究成果的综述 在撰写研究现状综述时，如果本研究领域内已有比较成熟的理论体系，则需要对该理论体系的创立、完善过程进行概括描述，包括做出突出贡献的人物及其主要观点。一般的撰写格式为：人名（年代）主要观点。并按照时间顺序进行排序描述。 这部分内容可以从相关的教科书、以往的毕业论文中进行参考，同时为了避免在论文查重时达到要求，需要使用自己的话语进行描述。 但是，毕业论文的开题报告一般没有重复率要求，如果时间比较紧，则可以直接将书本或以往论文中的内容复制到开题报告中，在论文写作时换一种说法即可。 第二，领域内当前的论文概述 这部分内容需要毕业生收集领域内的相关论文文献，一般要求在10年之内的论文。在写作时按照“作者名+（年份）+主要观点”的格式进行写作即可。通常需要参考至少五篇以上的论文，并用自己的话语对作者的主要观点以及贡献进行总结。 最后，研究现状综述中，不能带有毕业生个人的观点与看法，需要完全客观地将其他人的研究成果及观点进行表述。这里提供一种常用的写法： “某人（2006）通过使用某种方法对某一问题进行了研究与探讨，并指出……（作者的观点概述）。” 一条内容一般字数要求200字左右即可。理工科类专业的毕业论文则没有严格的规定，在撰写研究现状时简单对当前某一项技术的发展历程进行概括即可。 参考资料：诚海毕业论文网 chenghaipaper论文中国内外的研究现状及发展趋势怎么写 你这篇中国知网也好， 万方数据也好都有例子！ 甚至百度文库都有！ 英文原文最好用谷歌学术搜索！ ==================论文写作方法=========================== 论文网上没有免费的，与其花人民币，还不如自己写，万一碰到人的，就不上算了。 写作论文的简单方法，首先大概确定自己的选题，然后在网上查找几份类似的文章，通读一遍，对这方面的内容有个大概的了解！ 参照论文的格式，列出提纲，补充内容，实在不会，把这几份论文综合一下，从每篇论文上覆制一部分，组成一篇新的文章！ 然后把按自己的语言把每一部分换下句式或词，经过换词不换意的办法处理后,网上就查不到了,祝你顺利完成论文! 毕业论文中如何写“国内外研究现状”？ 通过写国内外研究现状，可以考察学生是不是阅读了大量的相关文献。在写之前，同学们要先把收集和阅读过的与所写毕业论文选题有关的专著和论文中的主要观点归类整理，并从中选择最具有代表性的作者。在写毕业论文时，对这些主要观点进行概要阐述，并指明具有代表性的作者和其发表观点的年份。还要分别国内外研究现状评述研究的不足之处，即还有哪方面没有涉及，是否有研究空白，或者研究不深入，还有哪些理论问题没有解决，或者在研究方法上还有什么缺陷，需要进一步研究。三、写国内外研究现状应注意的问题二是要反映最新研究成果。三是不要写得太少。如果只写一小段，那就说明你没有看多少材料。四是如果没有与毕业论文选题直接相关的文献，就选择一些与饥业论文选题比较靠近的内容来写。 毕业论文开题报告中的“国内外发展现状、研究动态”，怎么写啊？ 1 总述开题报告的总述部分应首先提出选题，并简明扼要地说明该选题的目的、目前相关课题研究情况、理论适用、研究方法、必要的数据等等。2 提纲开题报告包含的论文提纲可以是粗线条的，是一个研究构想的基本框架。可采用整句式或整段式提纲形式。在开题阶段，提纲的目的是让人清楚论文的基本框架，没有必要像论文目录那样详细。开题报告学生：一、 选题意义1、 理论意义2、 现实意义二、 论文综述1、 理论的渊源及演进过程2、 国外有关研究的综述3、 国内研究的综述4、 本人对以上综述的评价三、 论文提纲前言、一、1、2、3、 二、1、2、3、 三、1、2、3、结论四、论文写作进度安排毕业论文开题报告提纲一、开题报告封面：论文题目、系别、专业、年级、姓名、导师二、目的意义和国内外研究概况三、论文的理论依据、研究方法、研究内容四、研究条件和可能存在的问题五、预期的结果六、进度安排 《论文进展情况怎么写》 进展就是你所研究的领域现在发展到什么水平了。你可以从你研究的东西的起源开始写，是怎么发现的。然后在写有哪些人做过这个研究并得出了什么结论或哪些方面做过研究，有哪些人做。最后要总结一下，做了这么多研究有哪些不足，这个不足就是你要研究的东西。也就是你研究的价值。 我的论文是在导师的指导下，从选题开始，经过了收集资料、编制论文提纲、完成 开题报告等论文撰写过程，现在论文初稿已基本完成，取得了阶段性的成果。 我的论文主要研究礼貌原则视角下委婉语的差异，通过运用对比，分析，举例例证等写作手法进行研究，总结委婉语在中英生活中的运用差异，怎样更好运用委婉语，进而达到使跨文化交际更顺畅的目的。 在资料收集阶段，由于相关的资料文献较多，针对什么什么，需要在什么什么基础上中大量蒐集较为新颖的例证，并进行较深入的思考，我耗费了大量的精力和时间来阅读、观看电影、思考、分析和整理。接下来，按照预期的工作进度，下一步，首先要针对论文的文字、格式和内容进行基本的修改，使之精简和升华；其次我需要多翻阅一些参考文献、更有针对性的在什么什么中寻找例证来支持论点，之后需要在老师的指导之下，再对我论文进行梳理，看能否再找出一些创新点来使论文更加出彩。 从毕业论文开始以来，我严格按照指导老师的要求，采用一丝不苟的学习态度，从图书馆从因特网详细查找了与消费心理、消费行为以及广告策略相关的文献资料，设计制作了调查问卷并进行实地调查，并以论文任务书和开题报告为立足点，按部就班，已初步完成设计的大部分工作，以下是具体进展情况。 1.毕业设计(论文)工作任务的进展情况 （1）提交开题报告，参加开题答辩。（已完成） （2）编写调查问卷，进行调研活动。（已完成）。 （3）撰写论文初稿。（已完成） （4）修改论文初稿，完成正稿。（进行中） 已经认真写好开题报告，并在规定日期交给张俊老师。 已经完成调研活动，主要以调查问卷为主，实印刷50份调查问卷，随机发放给本校学生，实收回48份。经过对数据的整理分析，总结出当代大学生消费特点、消费倾向、消费存在的问题，分析了形成这些现象的主观原因及客观原因。 已经完成论文的初稿撰写。 研究本题目的意义：大学生的消费行为，与其他消费者一样，也要经历认识过程、情感过程和意志过程。大学生所受教育的经历和所处的特殊的校园环境，使得他们成为社会上一个比较特殊的消费群体，产生了与其他消费者不同的消费需求，具有比较特殊的消费心理，外观为不同的消费行为。如果能够充分认识大学生的消费心理以及由此而进行的消费行为特征，便可以为商家进行针对大学的广告策略提供有力的理论指导和实际数据依据。 大学生消费的方面：主要有基本生活消费、学习消费、休闲娱乐消费、人际交往消费等几个方面。 大学生消费特征：包换潮汐性、独特性与普遍性共存、符号性、情感指导性。大学生的消费容易出现潮汐现象。即一个新事物、新品牌在大学生市场的渗透会在某一个节点出现突然的高峰。原因可以从多角度解释，但根源在于：大学生高度一致的群体认同感。当代大学生追求个性，希望自己被视为有独特风格的人。于是，他们追求独特、新奇、时髦的产品。但与此同时，特特、新奇带来的往往是流行、普及，从个体消费走向普遍消费，有时过程并不复杂。商品除了使用价值和交换价值以外，还具有另外一种价值属性，那就是符号价值。一件商品，越是能够体现消费者的社会地位和社会声望，越是能够将消费者与其他人区别开来，它的符号价值也就越高。这种“重视商品所传达的社会和个人信息的消费行为，就叫做符号消费”。于是，大学生们选择和消费的产品或品牌成了自我表现、体现个...... 论文怎么写 关于经济发展现状的 20分 浅谈我国低碳经济发展现状及对策 摘 要：全球气候变暖是当前世界各国广泛关注的问题之一，而世界经济的发展对能源需求量的持续增加，使二氧化碳的排放量、温室气体排放所带来的环境和生态问题将进一步加剧。而且我国能源紧张、人均资源占有量低、环境污染严重也使我国面临着较大的国际转移排放压力。倡导发展低碳经济，符合科学发展观的客观要求，也有利于现代能源服务的普及、可再生能源的利用、提高能源效率、改善能源结构和加强能源安全。 关键词：低碳经济；现状政策选择 一、低碳经济的内涵 低碳经济是一种全新的经济理念，低碳经济的提法最早源于英国在2003年发布的能源白皮书“我们未来的能源：创建低碳经济。”从可持续发展的角度认识，低碳经济是通过技术创新、制度创新、产业转型、新能源开发等多种手段，尽可能地减少煤炭石油等高碳能源消耗，减少温室气体排放，达到经济社会发展与生态环境保护双赢的一种经济发展形态。从技术角度认识，低碳经济是以市场机制为基础，在制度框架和政策措施的作用下，利用提高能效技术、节约能源技术、可再生能源技术和温室气体减排技术等各种低碳技术，促进整个社会经济朝着高能效、低能耗和低碳排放的模式转型。 综上所述，广义的低碳经济是以低排放、低能耗、低污染为标志的绿色生态经济模式。目标是控制碳排放，维持生物圈碳平衡；实质是提高能源利用效率和创建清洁能源结构；核心是技术创新、制度创新和发展观的转变。可以说，发展低碳经济是一场涉及价值观念、国家权益、生产生活方式的全球性革命。 二、国外发展低碳经济的现状 近年来，越来越多的国家把环境保护作为经济发展战略的重要组成部分，通过制定低碳经济政策，积极推动低碳绿色增长。尤其是为了应对此次全球金融危机，一些国家更是把开发新能源、发展低碳产业作为重振经济的重要动力。 德国发展低碳经济的重点是发展生态工业。德国的生态工业政策主要包括六个方面的内容：严格执行环保政策；制定各行业能源有效利用战略；扩大可再生能源使用范围；可持续利用生物智能；推出 *** 汽车业改革创新措施以及实行环保教育、资格认证等方面的措施。为了实现从传统经济向绿色经济转轨，德国除了注重加强与欧盟工业政策的协调和国际合作之外，还计划增加 *** 对环保技术创新的投资，并通过各种政策措施，鼓励私人投资。德国 *** 希望通过筹集公共和私人资金，建立环保和创新基金，以此推动绿色经济的发展。 法国的低碳经济政策重点是发展核能和可再生能源。2008年12月，法国环境部公布了一揽子旨在发展可再生能源的计划，这一计划有50项措施，涵盖了生物能源、风能、地热能、太阳能以及水力发电等多个领域。除了大力发展可再生能源之外，2009年，法国 *** 还投资4亿欧元，用于研发清洁能源汽车和“低碳汽车”。此外，核能一直是法国能源政策的支柱，也是法国低碳经济的一个重点。 美国选择以开发新能源、发展绿色经济作为此次全球金融危机后重新振兴美国经济的主要动力。美国 *** 低碳经济政策可以进一步分为节能增效、开发新能源、应对气候变化等多个方面。其中，新能源的开发是核心。2009年2月15 日，美国出台了《美国复苏与再投资法案》，投资总额达到7870亿美元，该法案将发展新能源列为重要内容，包括发展高效电池、智能电网、碳储存和碳捕获、可再生能源(如风能和太阳能等)。在节能方面最主要的是汽车节能。此外，为应对气候变暖，美国力求通过一系列节能环保措施大力发展低碳经济。 三、我国发展低碳经济的实践 在低碳经济的实践上，英国作为低碳经济的先行国，在2006年通过了全球第一个有关低碳经济的法案一《气候...... 开题报告的研究现状怎么写啊
提供一个开题报告范文范例，仅供参考，有什么不懂的地方可以问我，希望对你开题报告写作能有帮助。
提供一个学校范文仅供参考：
1.选题的目的和意义：中小企业是推动国民经济发展，构造市场经济主体，促进社会稳定的基础力量，对企业健康发展、培育
壮大市场主体、扩大就业渠道、促进国民经济持续、稳定的发展具有十分重要的意义，对于占全国企业总数99%、工业产值60%
、利税40%、就业机会75%的中小企业，现阶段不但是我国经济发展的重要力量，而且在对外贸易中占的比重也越来越大。中小
企业在对外贸易中要选择适合自己的途径或策略
2.探究中小企业的出口路径的意义中小企业能在国际市场大显身手,也能推动我国经济的可持续发展，有利于扩大企业市场,提
高中小企业国际竞争力;有利于缓解中小企业资金短缺困难,可以利用出口获得发展资金,也可以吸引海外风投基金或者吸引外资
合股以及从海外资本市场出口型中小企业是近年来我国贸易增长的中坚力量,是国民经济的生力军,其发展越来越关系到经济发
展、社会稳定与和谐。产业集群化发展是目前世界经济发展中的一种重要经济现象,也是我国中小企业发展的必经之路,其对企
业、区域、国家的经济发展都具有现实而深远的意义。对于我国出口型中小企业目前产业集群发展的现阶段而言,还存在很多问
题,比较突出的一点就是集而不群,大而不强,缺乏整体协调发展的支持体系和战略部署。这一点,在当前全球经济危机的形势下
尤为凸显。 目前我国对出口型中小企业的研究还不多见,远远落后于实践中的需要。本文将从经济学视角,以我国出口型中小企
业集群作为研究对象,以促进我国出口型中小企业产业集群可持续发展、提高集群应对风险能力及集群竞争力为目标
2.国内外研究现状
3.自改革开放以来我国无论是
3.选题研究的内容：
该论题研究的内容主要是以下几个方面：
一、对“三网融合”背景下广电产业所面临挑战的研究
（一）广电产业运营模式的转变
（二）员工配置和技术能力的提高
（三）广电网络业务能力的提升
二、对“三网融合”背景下广电产业所面临机遇及对策研究
（一）机遇
1、拓展电视传播的新渠道
2、增强电视传播的互动性
3、扩大电视传播受众群体
（二）对策
1、加快广电网络的改造
2、开办内容新颖的节目
3、充分发挥自身的优势
4.选题研究的技术路线、研究方法和要解决的主要问题：
研究技术路线：首先，了解本论题的研究状况，形成文献综述和开题报告。其次，进一步搜集阅读资料并研读文本，做好
相关的记录，形成论题提纲。第三，深入研究，写成初稿。最后，反复修改，完成定稿。
研究方法： 运用文献分析法、文本细读法、比较法、综合分析法等进行研究。
要解决的关键问题： （把自己的关键问题用两句话写下即可）
5.研究与写作计划：
2014年3月1日——3月6日 确定选题、收集相关资料
2014年3月7日——3月10日 撰写开题报告与开题
2010年5月1日——6月30日 收集资料，开展研究，形成写作提纲
2010年7月1日——9月30日 深入研究，形成论文初稿
2010年10月1日——10月30日 论文修改、定稿、打印、答辩
以下是我为大家带来的网络安全相关的论文三篇，希望大家满意。欢迎阅读!!!
浅谈网络安全论文一：
一、网络安全概述
网络安全是指网络上的信息和资源不被非授权用户使用。网络安全设计内容众多,如合理的安全策略和安全机制。网络安全技术包括访问控制和口令、加密、数字签名、包过滤以及防火墙。网络安全,特别是信息安全,强调的是网络中信息或数据的完整性、可用性及保密性。完整性是指保护信息不被非授权用户修改或破坏。可用性是指避免拒绝授权访问或拒绝服务。保密性是指保护信息不被泄漏给非授权用户。
网络安全产品有以下特点:一是网络安全来源于安全策略与技术的多样化;二是网络的安全机制与技术要不断地变化;三是建立有中国特色的网络安全体系,需要国家政策和法规的支持及集团联合研究开发。安全与反安全就像矛盾的两个方面,总是不断地向上攀升,所以安全产业将来也是一个随着新技术发展而不断发展的产业。
二、网络安全存在的威胁因素
目前网络存在的威胁主要有以下方面:
第一,非授权访问,即没有预先经过同意,就使用网络或计算机资源。
第二,信息遗漏或丢失,即敏感数据在有意或无意中被泄漏出去或丢失。
第三,破坏数据完整性,即以非法方式窃得对数据得使用权,删除、修改、插入或重发某些重要信息,以取得有益于攻击者得响应;恶意添加,修改数据,以干扰用户得正常使用。
三、网络安全技术
(一)防火墙
网络防火墙技术是一种用来加强网络之间访问控制,防止外部网络用户以非法手段通过外部网络进入内部网络,访问内部网络资源,保护内部网络操作环境的特殊网络互联设备。它对两个或多个网络之间传输的数据包如链接方式按照一定的安全策略来实施检查,以决定网络之间的通信是否被允许,并监视网络运行状态。根据防火墙所采用的技术不同,我们可以将它分为3种基本类型:包过滤型、网络地址转换-NAT、代理型。
1、包过滤型。包过滤型产品是防火墙的初级产品,其技术依据是网络中的分包传输技术。网络上的数据都是以“包”为单位进行传输的,数据被分割成为一定大小的数据包,每一个数据包中都会包含一些特定信息,如数据的源地址、目标地址、TCP/UDP源端口和目标端口等。防火墙通过读取数据包中的地址信息来判断这些“包”是否来自可信任的安全站点,一旦发现来自危险站点的数据包,防火墙便会将这些数据拒之门外。系统管理员也可以根据实际情况灵活制订判断规则。包过滤技术的优点是简单实用,实现成本较低,在应用环境比较简单的情况下,能够以较小的代价在一定程度上保证系统的安全。但包过滤技术的缺陷也是明显的。包过滤技术是一种完全基于网络层的安全技术,只能根据数据包的来源、目标和端口等网络信息进行判断,无法识别基于应用层的恶意侵入,如恶意的Java小程序以及电子邮件中附带的病毒。有 经验 的黑客很容易伪造IP地址,过包过滤型防火墙。
2、网络地址转化-NAT。网络地址转换是一种用于把IP地址转换成临时的、外部的、注册的IP地址标准。它允许具有私有IP地址的内部网络访问因特网。它还意味着用户不许要为其网络中每一台机器取得注册的IP地址。在内部网络通过安全网卡访问外部网络时,将产生一个映射记录。系统将外出的源地址和源端口映射为一个伪装的地址和端口,让这个伪装的地址和端口通过非安全网卡与外部网络连接,这样对外就隐藏了真实的内部网络地址。在外部网络通过非安全网卡访问内部网络时,它并不知道内部网络的连接情况,而只是通过一个开放的IP地址和端口来请求访问。OLM防火墙根据预先定义好的映射规则来判断这个访问是否安全。当符合规则时,防火墙认为访问是安全的,可以接受访问请求,也可以将连接请求映射到不同的内部计算机中。当不符合规则时,防火墙认为该访问是不安全的,不能被接受,防火墙将屏蔽外部的连接请求。网络地址转换的过程对于用户来说是透明的,不需要用户进行设置,用户只要进行常规操作即可。
3、代理型。代理型防火墙也可以被称为代理服务器,它的安全性要高于包过滤型产品,并已经开始向应用层发展。代理服务器位于客户机与服务器之间,完全阻挡了二者间的数据交流。从客户机来看,代理服务器相当于一台真正的服务器;而从服务器来看,代理服务器又是一台真正的客户机。当客户机需要使用服务器上的数据时,首先将数据请求发给代理服务器,代理服务器再根据这一请求向服务器索取数据,然后再由代理服务器将数据传输给客户机。由于外部系统与内部服务器之间没有直接的数据通道,外部的恶意侵害也就很难伤害到企业内部网络系统。
代理型防火墙的优点是安全性较高,可以针对应用层进行侦测和扫描,对付基于应用层的侵入和病毒都十分有效。其缺点是对系统的整体性能有较大的影响,而且代理服务器必须针对客户机可能产生的所有应用类型逐一进行设置,大大增加了系统管理的复杂性。
(二)加密技术
与防火墙配合使用的还有数据加密技术。目前各国除了从法律上、管理上加强数据的安全保护之外,从技术上分别在软件和硬件两方面采取 措施 推动数据加密技术和物理防范技术不断发展。按作用不同,数据加密技术分为数据传输、数据存储、数据完整性的鉴别和密钥管理技术4种。数据传输加密技术是对传输中的数据流加密,常用的 方法 有线路加密和端一端加密两种;数据存储加密技术目的是防止存储环节上的数据失密,可分为密文存储和存取控制两种。前者一般是通过加密算法转换、附加密码、加密模块等方法实现;后者则是对用户资格、格限加以审查和限制,防止非法用户存取数据或合法用户越权存取数据。数据完整性鉴别技术目的是对介入信息的传送、存取、处理人的身份和相关数据内容进行验证,达到保密的要求,一般包括口令、密钥、身份、数据等项的鉴别,系统通过对本验证对象输入的特征值是否符合预先设定的参数。实现对数据的安全保护。密钥管理技术是为了数据使用的方便,往往是保密和窃密的主要对象。密钥的媒体有磁卡、磁带、磁盘、半导体存储器等。密钥的管理技术包括密钥的产生、分配保存、更换与销毁等各环节的保密措施。
(三)PKI技术
PKI(Publie Key Infrastucture)技术就是利用公钥理论和技术建立的提供安全服务的基础设施。PKI技术是信息安全技术的核心,也是电子商务的关键和基础技术。由于通过网络进行的电子商务、电子政务、电子事务等活动缺少物理接触,因此使得用电子方式验证信任关系变得至关重要。而PKI技术恰好是一种适合电子商务、电子政务、电子事务的密码技术,他能够有效地解决电子商务应用中的机密性、真实性、完整性、不可否认性和存取控制等安全问题。一个实用的PKI体系应该是安全的易用的、灵活的和经济的。它必须充分考虑互操作性和可扩展性。它是认证机构(CA)、注册机构(RA)、策略管理、密钥(Key)与证书(Certificate)管理、密钥备份与恢复、撤消系统等功能模块的有机结合。
1、认证机构。CA(Certification Authorty)就是这样一个确保信任度的权威实体,它的主要职责是颁发证书、验证用户身份的真实性。由CA签发的网络用户电子身份证明-证书,任何相信该CA的人,按照第3方信任原则,也都应当相信持有证明的该用户。CA也要采取一系列相应的措施来防止电子证书被伪造或篡改。
2、注册机构。RA(Registration Authorty)是用户和CA的接口,它所获得的用户标识的准确性是CA颁发证书的基础。RA不仅要支持面对面的登记,也必须支持远程登记。要确保整个PKI系统的安全、灵活,就必须设计和实现网络化、安全的且易于操作的RA系统。
3、策略管理。在PKI系统中,制定并实现科学的安全策略管理是非常重要的这些安全策略必须适应不同的需求,并且能通过CA和RA技术融入到CA和RA的系统实现中。同时,这些策略应该符合密码学和 系统安全 的要求,科学地应用密码学与网络安全的理论,并且具有良好的扩展性和互用性。
4、密钥备份和恢复。为了保证数据的安全性,应定期更新密钥和恢复意外损坏的密钥是非常重要的,设计和实现健全的密钥管理方案,保证安全的密钥备份、更新、恢复,也是关系到整个PKI系统强健性、安全性、可用性的重要因素。
5、证书管理与撤消系统。证书是用来证明证书持有者身份的电子介质,它是用来绑定证书持有者身份和其相应公钥的。通常,这种绑定在已颁发证书的整个生命周期里是有效的。但是,有时也会出现一个已颁发证书不再有效的情况这就需要进行证书撤消,证书撤消的理由是各种各样的,可能包括工作变动到对密钥怀疑等一系列原因。证书撤消系统的实现是利用周期性的发布机制撤消证书或采用在线查询机制,随时查询被撤消的证书。
(四)网络防病毒技术
在网络环境下,计算机病毒有不可估量的威胁性和破坏力,一次计算机病毒的防范是网络安全性建设中重要的一环。网络反病毒技术包括预防病毒、检测病毒和消毒三种技术。
预防病毒技术,即通过自身的常驻系统内存,优先获得系统的控制权,监视和判断系统中是否有病毒存在,进而阻止计算机病毒进入计算机系统和对系统进行破坏。这类技术有加密可执行程序、引导区保护、系统监控和读写控制。
检测病毒技术,即通过对计算机病毒的特征进行判断的技术,如自身校验、关键字、文件长度的变化等。
消毒技术,即通过对计算机病毒的分析,开发出具有删除病毒程序并恢复原文的软件。
网络反病毒技术的具体实现方法包括对网路服务器中的文件进行频繁的扫描和监测;在工作站上用防毒芯片和对网络目录及文件设置访问权限等。
四、安全技术的研究现状和动向
我国信息网络安全研究历经了通信保密、数据保护两个阶段,正在进入网络信息安全研究阶段,现已开发研制出防火墙、安全路由器、安全网关、黑客入侵检测、系统脆弱性扫描软件等。对我国而言,网络安全的发展趋势将是逐步具备自主研制网络设备的能力,自发研制关键芯片,采用自己的 操作系统 和数据库,以及使用国产的网管软件。我国计算机安全的关键在于要有自主的知识产权和关键技术,从根本上摆脱对国外技术的依赖。
网络安全技术在21世纪将成为信息网络发展的关键技术,21世纪人类步入信息社会后,信息这一社会发展的重要战略资源需要网络安全技术的有力保障,才能形成社会发展的推动力。在我国信息网络安全技术的研究和产品开发仍处于起步阶段,仍有大量的工作需要我们去研究、开发和探索,以走出有中国特色的产学研联合发展之路,赶上或超过发达国家的水平,以此保证我国信息网络的安全,推动我国国民经济的高速发展。
浅谈网络安全论文二：
网络做为一个传播信息的媒介，是为人们提供方便，快捷的共享资源而设立的，由于要使人们轻松的使用网络，它的复杂程度，不能太高，所以在网络上对安全的考虑就不能太多，因此网络自产生以来黑客等许多问题一直存在得不到有效解决。网络之所以容易被入侵，是由于网络自身的性质所决定的，而如果不重视网络的安全性，轻者个人的信息泄露，电脑使用不便，重者会给公司或个人造成很大的损失。非法侵入，造成保密资料泄露，财务报表，各种资料被任意地修改，使所在单位和公司蒙受重大的损失。黑客恶意攻击，使网络瘫痪，数据失效，使整个网络处于停顿，所造成的损失比侵入帐户的损失还大。所以作为网络使用者有必要了解一下网络入侵者的攻击手段以保护自己电脑的安全。
网络入侵者的攻击手段可大致分为以下几种：
(1)社会攻击。这是最简单，最阴险，也是最让人容易忽视的方法，入侵者在用户无意识的情况下将密码窃得，以正当身份进入网络系统。
(2)拒绝服务。目的是阻止你的用户使用系统，而为侵入提供机会。
(3)物理攻击。使用各种手段进入系统的物理接口或修改你的机器网络。
(4)强制攻击。入侵者，对口令一次次的精测重测试。
(5)预测攻击。根据所掌握的系统和用户的资料辅助进行攻击。
(6)利用操作系统和软件瑕疵进行攻击。
针对以上入侵者行为，电脑软件的开发者们采取了一些解决方法，如：
(1)帐户管理和登陆：根据用户的不同情况，将相同的帐户分成同组，按最小权限原则，确定组的权限，而不用单个帐户进行管理。使用配置文件脚本文件等，设置用户的工作环境。根据用户的工作环境，尽量将用户固定在固定的位置上进行登录，并用 其它 的硬件设置进行验证机器。防止非法用户从其他地方入侵，并可设置登录脚本对用户身份进行多重验证，确定登录次数。对传输的信息进行加密，防止帐户被截获，破译。
(2)存取控制：确保唯有正确的用户才能存取特定的数据，其他人虽然是合法用户但由于权限限制不能存取。将共享资源和敏感资源放在不同的服务器上，之间用防火墙分开，并施以不同的权限，让不同的用户访问不同的资源。
(3)连接完善：维护用户的正确连接，防止不正确的用户连接，通过电缆和所有有关的硬件安全保密事况。使用登录日志，对登录的情况进行记录以使查询，检查非法入侵者，对入侵者情况进行 总结 通报。
(4)备份和恢复：定期对资源进行普通，副本，差异，增量等备份，防止数据意外丢失。
当然，以上方法是为广大的电脑用户共同设置的，并不能完全将入侵者挡在门外。对于每一个使用电脑的普通个体来说应该大体了解自己电脑上的这些功能，使用这些功能来保护自己的电脑。比如当我们登陆网站使用邮箱、下载资料、QQ视频聊天时，必须要输入自己的账号和密码，为防止被盗，我们不要怕麻烦养成定期更改的习惯，尽量不使用自己的名字或生日、多使用些特殊词，最好随机产生(电脑会显示安全性强度帮助你比较)。对于不同的网站，要使用不同口令，以防止被黑客破译。只要涉及输入账户和密码，尽量在单位和家里上网不要去网吧;浏览正规网站，不要轻易安装和运行从那些不知名的网站(特别是不可靠的FTP站点)下载的软件和来历不明的软件。有些程序可能是木马程序，如果你一旦安装了这些程序，它们就会在你不知情的情况下更改你的系统或者连接到远程的服务器。这样，黑客就可以很容易进入你的电脑。不要轻易打开电子邮件中的附件，更不要轻易打开你不熟悉不认识的陌生人发来的邮件，要时刻保持警惕性，不要轻易相信熟人发来的E-mail就一定没有黑客程序，不要在网络上随意公布或者留下您的电子邮件地址，去转信站申请一个转信信箱，因为只有它是不怕炸的，对于邮件附件要先用防病毒软件和专业清除木马的工具进行扫描后方可使用。在使用聊天软件的时候，最好设置为隐藏用户，以免别有用心者使用一些专用软件查看到你的IP地址，尽量不和陌生人交谈。使用移动硬盘，U盘等经常备份防止数据丢失;买正版杀毒软件，定期电脑杀毒等。很多常用的程序和操作系统的内核都会发现漏洞，某些漏洞会让入侵者很容易进入到你的系统，这些漏洞会以很快的速度在黑客中传开。因此，用户一定要小心防范。软件的开发商会把补丁公布，以便用户补救这些漏洞。总之，注意 电脑安全 就是保护我们自己。
浅谈网络安全论文三：
如今社会效率极高之重要原因是使用了计算机网络，而享受高效率的同时也越发对网络存在着依赖性。这也就使得我们对网络安全性的要求越来越高。
国际标准化组织将“计算机网络安全”定义为：为数据处理系统建立和采取的技术和管理的安全保护。保护计算机硬件、软件数据不因偶然和人为恶意等原因而遭到破环、更改和泄漏。也就是所谓的物理安全和逻辑安全。如果计算机在网络中不能正常运作，很可能是出现了安全漏洞。鉴于出现漏洞原因的不同，下面就做以简单讨论。
笼统来讲，计算机安全隐患分为人为和非人为两大类。例如操作系统自身具有的安全隐患即属于非人为因素。虽然非人为因素的安全隐患我们避免不了，可人为因素有时候可能会给我们带来更大的威胁。“黑客”就是阐述由于人为因素造成网络安全问题的最典型的名词。
下面就几种常见的网络安全问题及应对策略和相关技术做以简单讨论：
(一)网络安全问题方面
网络环境中，由于网络系统的快速度、大规模以及用户群体的集中活跃和网络系统本身在稳定性和可扩展性方面的局限性等原因都可能激起安全问题的爆发。同时还会遇到因为通讯协议而产生的安全问题。目前，局域网中最常用的通信协议主要是TCP/IP协议。
1、TCP/IP协议的安全问题
在广泛采用TCP/IP协议的网络环境中异种网络之间的相互通信造就了其开放性。这也意味着TCP/IP协议本身存在着安全风险。由于TCP作为大量重要应用程序的传输层协议，因此它的安全性问题会给网络带来严重的后果。
2、路由器等网络设备的安全问题
网络内外部之间的通信必须依赖路由器这个关键设备，因为所有的网络攻击也都经过此设备。有时攻击是利用路由器本身的设计缺陷进行的，而有时就通过对路由器设置的篡改直接展开了。
3、网络结构的安全问题
一般用户在进行网络通信时采用的是网间网技术支持，而属于不同网络之间的主机进行通信时都有网络风暴的问题，相互传送的数据都会经过多台机器的重重转发。在这种“开放性”的环境中，“黑客”可对通信网络中任意节点进行侦测，截取相应未加密的数据包。例如常见的有对网络电子邮件的破解等。
(二)网络安全应对策略问题
1、建立入网访问模块和网络的权限控制模块，为网络提供第一层访问控制并针对网络非法操作提出安全保护措施。
2、实行档案信息加密制度并建立网络智能型日志系统，做好数据的__，使日志系统具备综合性数据记录功能和自动份类检索能力。
3、建立备份和恢复机制，避免因一些硬件设备的损坏或操作系统出现异常等原因而引起麻烦或损失。
4、建立网络安全管理制度，加强网络的安全管理，指定有关 规章制度 。
5、对网络进行分段并划分VLAN，使非法用户和敏感的网络资源相互隔离，并克服以太网广播问题。
(三)网络安全相关技术
网络安全技术是一个十分复杂的系统工程。网络安全的保障来源于安全策略和技术的多样化及其快速的更新。从技术上来说，网络安全由安全的操作系统、安全的应用系统、防病毒、防火墙、入侵检测、网络监控、信息审计、通信加密、灾难恢复、安全扫描等多个安全组件组成，一个单独的组件无法确保信息网络的安全性。目前成熟的网络安全技术主要有：防火墙技术、防病毒技术、数据加密技术等。
1、防火墙技术
所谓“防火墙”则是综合采用适当技术在被保护网络周边建立的用于分隔被保护网络与外部网络的系统。它是内部网路与外部网络之间的第一道安全屏障。在选择防火墙时，虽然无法考量其设计的合理性，但我们可以选择一个通过多加权威认证机构测试的产品来保证其安全性。目前的防火墙产品有包过滤路由器、应用层网关(代理服务器)、屏蔽主机防火墙等。最常用的要数代理服务器了。
2、防病毒技术
目前数据安全的头号大敌就是计算机病毒。它具有传播性、隐蔽性、破坏性和潜伏性等共性。我们常用的杀毒软件有驱逐舰网络版杀毒软件、趋势网络版杀毒软件、卡巴斯基网络版杀毒软件等。网络防病毒软件主要注重网络防病毒，一旦病毒入侵网络或者从网络向其它资源感染，网络防病毒软件会立刻检测到并加以删除。
3、访问控制和数据加密技术
访问控制：对用户访问网络资源的权限进行严格的认证和控制。例如，进行用户身份认证，对口令加密、更新和鉴别，设置用户访问目录和文件的权限，控制网络设备配置的权限等。
数据加密：加密是保护数据安全的重要手段。加密技术可分为对称密钥密码体制和非对称密钥密码体制。非对称密钥密码技术的应用比较广泛，可以进行数据加密、身份鉴别、访问控制、数字签名、数据完整性验证、版权保护等。
除此之外，我们也要自我建立网上行为管理系统，控制P2P，BT等下载，防范恶意代码，间谍软件;控制管理及时通讯工具的使用及其附件管理;防范网站或品牌被钓鱼或恶意代码攻击并发出警告;提供网页服务器的安全漏洞和风险分析，提供数据库及时的更新等。
总之，网络安全是一个综合性的课题，涉及技术、管理、使用等许多方面，既包括信息系统本身的安全问题，也有物理的和逻辑的技术措施。所以计算机网络安全不是仅有很好的网络安全设计方案就能解决一切问题，还必须由很好的网络安全的组织机构和管理制度来保证。我们只有依靠杀毒软件、防火墙和漏洞检测等设备保护的同时注重树立人的安全意识，并在安全管理人员的帮助下才能真正享受到网络带来的便利。
移动互联网毕业论文提纲
导语：移动互联网为大家的生活带来了许多便捷和乐趣，也为商家提供了新的经商思路。下面和我一起来看移动互联网毕业论文提纲，希望有所帮助！
题目：基于移动互联网下服装品牌的推广及应用研究
目录
摘要
Abstract
第一章 绪论
1.1课题研究背景与意义
1.1.1课题研究背景
1.1.2课题研究意义
1.2国内外研究现状
1.2.1国外研究现状
1.2.2国内研究现状
1.3课题研究内容与方法
1.3.1研究内容
1.3.2研究方法
1.3.3研究路线
1.4课题研究主要创新点
第二章 服装品牌推广的相关理论研究
2.1品牌的概述
2.2品牌推广相关理论浅析
2.2.1品牌推广的定义及手段
2.2.2品牌推广的要素
2.2.3品牌推广基础理论
2.3服装品牌推广的相关理论分析
2.3.1服装品牌的定位
2.3.2服装品牌推广的关系理论
2.3.3消费环境与服装品牌推广的关系分析
第三章 移动互联网的概念界定及相关理论研究
3.1移动互联网的概念及分类
3.1.1移动互联网的概念
3.1.2移动互联网的分类
3.2移动互联网的特征
3.2.1终端移动性
3.2.2业务时效性
3.2.3用户识别性
3.2.4服务便捷性
3.3移动客户端的运行方式
3.3.1手机网页式
3.3.2APP软件应用
3.3.3第三方平台
3.4移动互联网的发展
3.4.1移动互联网的热潮
3.4.2移动互联网发展的现状
3.4.3移动互联网在中国的发展前景
第四章 移动互联网下服装品牌的推广优势及策略研究
4.1移动互联网下服装品牌推广的.必然性
4.1.1对手持设备的依赖
4.1.2信息时代下的产物
4.2移动互联网对服装品牌的推广优势
4.2.1对服装品牌形象的全面塑造性
4.2.2对服装品牌推广信息量的提升
4.2.3对服装品牌推广自主化的提升
4.2.4对服装品牌推广互动性的提升
4.2.5对服装品牌推广精准化的提升
4.3移动互联网下服装品牌的推广策略研究
4.3.1社会热点的推广策略
4.3.2社交媒体的推广策略
4.3.3互动体验的推广策略
4.3.4网络现象的推广策略
4.3.5商务多平台的推广策略
第五章 基于移动互联网下服装品牌推广的实战应用
5.1光合能量品牌在移动互联网下推广的应用背景及定位分析
5.2移动互联网下光合服装品牌的推广原则
5.2.1用户至上原则
5.2.2创意互动原则
5.3移动互联网下光合服装品牌推广策略应用
5.3.1社会热点话题性推广应用
5.3.2社交媒体多元化推广应用
5.3.3互动体验时效性推广应用
5.3.4网络现象及时性推广应用
5.3.5移动商务多平台推广应用
5.4光合能量服装品牌在移动互联网下推广应用的初步成效
第六章 结论与展望
6.1课题研究结论
6.2课题存在的不足与研究展望
6.2.1不足之处
6.2.2研究展望
致谢
参考文献
数字媒体艺术下动漫设计与制作探析论文
现代科学技术的不断深化发展，为数字动画的设计与制作提供了良好的发展空间与环境。当前我国动漫产业的发展，呈现出不断向上的趋势，数字媒体时代以及“三维时代”的到来，使得动漫设计与制作的技术应用范围更加广泛，在高新技术的支持下逐渐进入产业化的发展阶段，动漫产业在诸多行业领域中的发展空间都具有很大的潜力。因此，广大从业人员应加强对数字媒体技术的重视，并积极发挥其优势，促进动漫设计与制作水平的不断提高，同时满足社会对高质量动漫设计人才的需求。
一、数字媒体艺术及数字媒体艺术动漫设计概述
在动漫设计与制作中数字媒体艺术的身影已经不再陌生，现代信息技术、数字技术等在动漫设计中的应用，对促进动漫产业的发展具有不可忽视的主导性作用。随着现代科学技术的不断深化发展，动漫创作的形式与内容在技术应用环境下不断丰富，如在动画作品《魔斯比环》中，通过利用数字媒体技术实现的3D场面，在视觉效果上打造出的震撼效果，体现出我国动漫产业发展的新高度。
二、数字媒体艺术对动漫设计与制作的重要影响
1、使动漫设计进入了全新的发展时代
由于数字媒体艺术具有丰富的表现形式，能够融合各种内容，比如影视剧与数字媒体技术的结合形成了Flash小品及手机电影等形式，数字技术以其较好的共享性、开放性以及兼容性，实现了大众传播方式在质上的飞跃。传统信息业、大众传媒产业以及通信产业的融合，促使大众传媒向“小众”“分众”的方向发展，其传播方式更具目的性，效率更高。动漫产业在应用数字媒体艺术的过程中，借助其优势也实现了更好的发展。
2、作品的内容表现空间更大
传统的艺术作品创作过程往往会受到时间、空间以及应用材料等方面的限制，制约了艺术作品的发展空间。计算机系统以及信息技术的应用，使得艺术创作的空间更加广阔。通过利用各种计算机软件，在虚拟的创作环境中有效实现了艺术表现内容的极大丰富，不仅可以对古代、现代及未来的画面进行表现，还能够从宏观、微观的角度对这些画面进行制作。例如，电影制作中若要还原古代场景，不仅在场地、场景的布置方面受限，同时还需投入大量的人力、物力资源。而计算机软件的应用不仅有效解决了这些问题，创作者还可以加入自己的想象以及其他资源材料，对画面内容自由地进行创作和表达。
3、创作效率得到很大提高
动漫设计与制作通过利用数字媒体技术使得艺术创造的时间被有效缩短，创作效率更高，相较于传统的艺术创作过程体现出不可比拟的优势。同时，随着计算机操作系统的不断发展与提升，动漫艺术作品的创作效率也会继续提高。数字媒体技术在动漫设计领域中的应用不仅优化了制作流程，在作品的宣传、发布及推广环节也体现出更高效的流通性与广泛性，使得广大受众能够及时欣赏到作品。但值得注意的是，数字技术在提高艺术创作效率的同时，容易使创作者产生概念上的混淆，如将艺术创作视为与商品生产，以理性、机械的流程进行大批量的生产，就会忽视了艺术作品的根本价值与要求。因此，在利用数字媒体技术创新动漫设计的过程中，还应注意处理好技术应用与艺术创作之间的关系，在满足艺术作品人文内涵等要求的基础上，合理适度地应用现代信息技术。
三、数字媒体艺术在动漫设计中的创新应用
目前，动漫市场呈现出不断扩大的趋势，传统的设计技术已经无法继续满足现代动漫创作的要求，数字媒体艺术在利用计算机及操作系统的基础上，实现了作品艺术内涵的充分表现，同时对动漫设计的发展具有重要的推动作用，数字媒体技术在动漫设计与制作的过程中，对其二维、三维动画的制作都具有不可小觑的影响。
1、动漫设计二维动画中对数字媒体技术的应用
相较于传统的设计技术，在动漫设计二维动画的制作过程中，数字媒体技术的应用具有显着的.优势，主要表现在以下两个方面：
其一，利用数字媒体技术进行动漫作品的设计过程中主要体现出关键帧的特征，即以设置好的关键帧为基础，利用设备自动生成动漫作品中的中间画面，在人物形象的设计上体现出灵敏的动作反映以及较好的流畅性，画面比较清晰；其二，数字媒体技术能够使动漫作品的画面色彩等更加理想，利用技术对设计对象进行上色更加便捷和高效，自动处理技术与操作系统的配合使得图像处理更加方便、质量更高。
2、动漫设计三维动画中对数字媒体技术的应用
数字化技术的产生和应用使得二维动画与三维动画之间的差别越来越明显。在二维动画制作中，主要以简单的线条对设计形象进行描述，而数字媒体技术在三维动画中的应用，则在视觉效果上更加震撼和逼真，光线、背景及设计形象等各方面的设计与制作也都上升到更高的技术层次。同时，三维动画的设计制作流程更加繁琐和复杂，如人物形象设计、模型建造、关键帧设置以及动画生成等各环节都体现出数字媒体技术的先进性与科学性。基于数字媒体技术的应用，三维动画的制作水平在不断提高，如早期的《骇客帝国》以及后来的《阿凡达》《复仇者联盟》都在三维技术的应用基础上，实现了技术层面惊人的提升。
动漫设计与制作专业具有较强的专业性，不仅需要其具有牢固的专业基础理论知识，还需要其具有较强的实际操作能力。数字媒体艺术在动漫设计中的应用，对设计人员提出了更加严格的要求。因此，动漫设计与制作专业，在数字媒体艺术背景下需要从优化课程结构、丰富课程内容等方面着手进行改革和提高，从而实现为动漫产业发展输出更高质量专业技术人才的教学目标。
3、动漫设计与制作中数字媒体技术的实际应用情况
如何在动漫设计制作过程中创新应用数字媒体技术？其一，数字媒体技术的应用与培养技能型、应用型的动漫设计人才教学目标相符，因此，教师应通过调整课程内容及教学方式，加强对学生数字媒体技术应用能力的培养，在完善学生动漫设计基础理论知识的基础上，提高其应用高新技术的实际能力，提高其动手操作能力及创新应用能力，为学生创造更多动手操作的机会，从而提高其应用数字媒体技术进行设计的能力；其二，数字媒体艺术这一学科领域涉及艺术设计、计算机语言、造型艺术、信息与通信技术以及交互设计等多方面的知识内容，旨在培养兼具艺术修养、技术能力以及科学素养的复合型、应用型人才。教师应在课程结构设置方面以学生的实际情况以及当前动漫产业的发展形势为依据，将数字媒体技术的优势发挥出来，将其与课程教学有机结合起来。其三，教师首先应将提高学生的基础理论知识水平为重点，在此基础上通过应用数字媒体技术，培养学生的实际动手能力，使其成为综合素质高、实践能力强的动漫设计人才，为动漫产业的发展做出应有贡献。
在动漫设计中应用数字媒体技术不仅有效节省了时间与各种资源，也使得设计作品在画面、场景等制作方面的效果更加精良。同时，数字媒体技术与动漫设计专业教学课程的融合，有效提高了动漫作品的制作水平与质量，也受到了广大学生的欢迎。
综上所述，动漫设计通过利用先进的数字媒体技术，从而实现在内容与形式上根本性的改变，为广大受众提供了更高水平的视觉享受。随着数字媒体技术的不断发展，在当前互联网与信息技术的背景下，数字媒体技术在动漫设计的二维、三维动画制作中的应用越来越普遍，并且发挥出不可替代的作用。数字动漫技术的发展为广大动漫设计师提供了更多的选择和便利。因此，动漫设计应积极应用数字媒体技术，以动漫创造的基本要求为前提，在此技术上利用数字媒体艺术提高创作产品的艺术内涵与价值。
参考文献：
[1]常林梅。论数字媒体艺术与数字媒体艺术的表现元素[J].才智，2013,（7）。
[2]唐杰晓。浅析数字媒体艺术对动画艺术变革的影响[J].美术教育研究，2014,（5）。
[3]吴昊。数字媒体艺术的发展现状及人才培养的若干思考[J].新乡学院学报：社会科学版，2012,26（1）。
[4]王颖。动漫设计中细节的把握和塑造[J].无线互联科技，2014,（10）。
移动终端的交互动画的特点（一）叙事方式交互式动画与传统的动画叙事方式不同，导演要为受众提供更多的可能，拜托线性叙事，让受众能够体验到随机、多直线的发展形势。交互式动画中，导演的叙事要同时考虑到多种可能，并且把每一个可能提供给受众以供选择。（二）互动性交互式动画应当有比较强的互动性，吸引受众进入到交互式动画的体验当中，为参与者提供良好的心理情感体验。互动性强的交互式动画应当让参与者乐于参与到互动当中，不同的人参与进来产生的效果也应当是不同，让每一个人都有差异化的体验。（三）科技性移动终端的交互式动画融合了许多的技术，包括了多媒体技术、数字技术、网络传输技术合硬件赢输等，让文字、图像、影像、声音集成在一起。（四）娱乐性交互式动画比传统的动画相比更具娱乐性。人们在观看传统动画的时候只能被动接受，而在交互式动画中则可以自己动手主动推动情节的.发展。这使得交互式动画具有了部分游戏的特质。四、从情感化需求角度探讨基于移动终端的交互动画体验性（一）情感体验情感体验指的是参与者在进入到作品中之后所感受到道德情绪和感知，比如喜怒哀乐。观众在接触到动画作品之后就会产生第一反应，产生对于动画作品的印象，在不断的对动画作品进行理解和感受之后，形成更深层次的理解和体验。（二）情感化在交互设计中的体现交互式动画对于人情感体验的影响主要从视觉、听觉、味觉、嗅觉、触觉着五个方面来看。也就是说，动画设计中的颜色、音乐、气味和触感是影响用户情感体验的主要方面。目前对用户情感主要的影响方式是视觉。交互式动画作品的色彩、图标等视觉因素占据了非常重要的地位。五、故事化交互设计方法的具体实施流程（一）人物用户研究进行故事化交互设计首先要了解你要面对的是什么样的用户，对任务角色有一个精准的定位。角色的身份、特点、目标、经历、核心需求等都需要进行有目的的设计。之后以这样的角色最为故事的主角，展开情节[4]。（二）设计场景叙述场景是故事的背景，一个具有适当复杂度的有特点的场景能够给整体的故事设计增色不少。设计时要想象用户是在一个什么样的场景下来使用产品的，围绕用户的需求来对产品进行设计。（三）在场景剧本中使用人物角色把刚才设计好的人物带入到场景剧本当中，设计场景剧本。场景剧本是故事的核心，合理的想象人物被带入到剧本当中可能会产生的变化。剧本的内容是在调查数据分析之后产生的合理结果。在情景剧本中，设计师能够把角色对化境的行为绘制出来，让用户产生代入感。完成故事之后还要进行人物分析、交互原型测试，最终进行产品测试。交互动画设计的机会点诞生在设计师对于场景情节不断的思考当中。结论综上所述，故事化设计的移动终端交互式动画设计研究是未来动画艺术的发展趋势，是科技和艺术结合的产物，值得我们重视起来。本文首先介绍了移动终端和交互设计的概念，然后总结了移动终端交互设计的准则，阐述了移动终端动画设计的特点，提出了故事化交互设计方法的具体实施流程。
计算机论文计算机网络在电子商务中的应用摘要：随着计算机网络技术的飞进发展，电子商务正得到越来越广泛的应用。由于电子商务中的交易行为大多数都是在网上完成的， 因此电子商务的安全性是影响趸易双方成败的一个关键因素。本文从电子商务系统对计算机网络安全，商务交易安全性出发，介绍利用网络安全枝术解决安全问题的方法。关键词：计算机网络，电子商务安全技术一． 引言近几年来．电子商务的发展十分迅速 电子商务可以降低成本．增加贸易机会，简化贸易流通过程，提高生产力，改善物流和金流、商品流．信息流的环境与系统 虽然电子商务发展势头很强，但其贸易额所占整个贸易额的比例仍然很低。影响其发展的首要因素是安全问题．网上的交易是一种非面对面交易，因此“交易安全“在电子商务的发展中十分重要。可以说．没有安全就没有电子商务。电子商务的安全从整体上可分为两大部分．计算机网络安全和商务交易安全。计算机网络安全包括计算机网络设备安全、计算机网络系统安全、数据库安全等。其特征是针对计算机网络本身可能存在的安全问题，实施网络安全增强方案．以保证计算机网络自身的安全性为目标。商务安全则紧紧围绕传统商务在Interne'(上应用时产生的各种安全问题．在计算机网络安全的基础上．如何保障电子商务过程的顺利进行。即实现电子商务的保密性．完整性．可鉴别性．不可伪造性和不可依赖性。二、电子商务网络的安全隐患1窃取信息：由于未采用加密措施．数据信息在网络上以明文形式传送．入侵者在数据包经过的网关或路由器上可以截获传送的信息。通过多次窃取和分析，可以找到信息的规律和格式，进而得到传输信息的内容．造成网上传输信息泄密2．篡改信息：当入侵者掌握了信息的格式和规律后．通过各种技术手段和方法．将网络上传送的信息数据在中途修改 然后再发向目的地。这种方法并不新鲜．在路由器或者网关上都可以做此类工作。3假冒由于掌握了数据的格式，并可以篡改通过的信息，攻击者可以冒充合法用户发送假冒的信息或者主动获取信息，而远端用户通常很难分辨。4恶意破坏：由于攻击者可以接入网络．则可能对网络中的信息进行修改．掌握网上的机要信息．甚至可以潜入网络内部．其后果是非常严重的。三、电子商务交易中应用的网络安全技术为了提高电子商务的安全性．可以采用多种网络安全技术和协议．这些技术和协议各自有一定的使用范围，可以给电子商务交易活动提供不同程度的安全保障。1．防火墙技术。防火墙是目前主要的网络安全设备。防火墙通常使用的安全控制手段主要有包过滤、状态检测、代理服务 由于它假设了网络的边界和服务，对内部的非法访问难以有效地控制。因此．最适合于相对独立的与外部网络互连途径有限、网络服务种类相对集中的单一网络(如常见的企业专用网) 防火墙的隔离技术决定了它在电子商务安全交易中的重要作用。目前．防火墙产品主要分为两大类基于代理服务方式的和基于状态检测方式的。例如Check Poim Fi rewalI-1 4 0是基于Unix、WinNT平台上的软件防火墙．属状态检测型 Cisco PIX是硬件防火墙．也属状态检测型。由于它采用了专用的操作系统．因此减少了黑客利用操作系统G)H攻击的可能性：Raptor完全是基于代理技术的软件防火墙 由于互联网的开放性和复杂性．防火墙也有其固有的缺点(1)防火墙不能防范不经由防火墙的攻击。例如．如果允许从受保护网内部不受限制地向外拨号．一些用户可以形成与Interne'(的直接连接．从而绕过防火墙：造成一个潜在的后门攻击渠道，所以应该保证内部网与外部网之间通道的唯一性。(2)防火墙不能防止感染了病毒的软件或文件的传输．这只能在每台主机上装反病毒的实时监控软件。(3)防火墙不能防止数据驱动式攻击。当有些表面看来无害的数据被邮寄或复制到Interne'(主机上并被执行而发起攻击时．就会发生数据驱动攻击．所以对于来历不明的数据要先进行杀毒或者程序编码辨证，以防止带有后门程序。2．数据加密技术。防火墙技术是一种被动的防卫技术．它难以对电子商务活动中不安全的因素进行有效的防卫。因此．要保障电子商务的交易安全．就应当用当代密码技术来助阵。加密技术是电子商务中采取的主要安全措施， 贸易方可根据需要在信息交换的阶段使用。目前．加密技术分为两类．即对称加密／对称密钥加密／专用密钥加密和非对称加密／公开密钥加密。现在许多机构运用PKI(punickey nfrastructur)的缩写．即 公开密钥体系”)技术实施构建完整的加密／签名体系．更有效地解决上述难题．在充分利用互联网实现资源共享的前提下从真正意义上确保了网上交易与信息传递的安全。在PKI中．密钥被分解为一对(即一把公开密钥或加密密钥和一把专用密钥或解密密钥)。这对密钥中的任何一把都可作为公开密钥(加密密钥)通过非保密方式向他人公开．而另一把则作为专用密钥{解密密钥)加以保存。公开密钥用于对机密�6�11生息的加密．专用密钥则用于对加信息的解密。专用密钥只能由生成密钥对的贸易方掌握．公开密钥可广泛发布．但它只对应用于生成该密钥的贸易方。贸易方利用该方案实现机密信息交换的基本过程是 贸易方甲生成一对密钥并将其中的一把作为公开密钥向其他贸易方公开：得到该公开密钥的贸易方乙使用该密钥对机密信息进行加密后再发送给贸易方甲 贸易方甲再用自己保存的另一把专用密钥对加密后的信息进行解密。贸易方甲只能用其专用密钥解密由其公开密钥加密后的任何信息。3．身份认证技术。身份认证又称为鉴别或确认，它通过验证被认证对象的一个或多个参数的真实性与有效性 来证实被认证对象是否符合或是否有效的一种过程，用来确保数据的真实性。防止攻击者假冒 篡改等。一般来说。用人的生理特征参数f如指纹识别、虹膜识别)进行认证的安全性很高。但目前这种技术存在实现困难、成本很高的缺点。目前，计算机通信中采用的参数有口令、标识符 密钥、随机数等。而且一般使用基于证书的公钥密码体制(PK I)身份认证技术。要实现基于公钥密码算法的身份认证需求。就必须建立一种信任及信任验证机制。即每个网络上的实体必须有一个可以被验证的数字标识 这就是 数字证书(Certifi2cate)”。数字证书是各实体在网上信息交流及商务交易活动中的身份证明。具有唯一性。证书基于公钥密码体制．它将用户的公开密钥同用户本身的属性(例如姓名，单位等)联系在一起。这就意味着应有一个网上各方都信任的机构 专门负责对各个实体的身份进行审核，并签发和管理数字证书，这个机构就是证书中心(certificate authorities．简称CA}。CA用自己的私钥对所有的用户属性、证书属性和用户的公钥进行数字签名，产生用户的数字证书。在基于证书的安全通信中．证书是证明用户合法身份和提供用户合法公钥的凭证．是建立保密通信的基础。因此，作为网络可信机构的证书管理设施 CA主要职能就是管理和维护它所签发的证书 提供各种证书服务，包括：证书的签发、更新 回收、归档等。4．数字签名技术。数字签名也称电子签名 在信息安全包括身份认证，数据完整性、不可否认性以及匿名性等方面有重要应用。数字签名是非对称加密和数字摘要技术的联合应用。其主要方式为：报文发送方从报文文本中生成一个1 28b it的散列值(或报文摘要)，并用自己的专用密钥对这个散列值进行加密 形成发送方的数字签名：然后 这个数字签名将作为报文的附件和报文一起发送给报文的接收方 报文接收方首先从接收到的原始报文中计算出1 28bit位的散列值(或报文摘要)．接着再用发送方的公开密钥来对报文附加的数字签名进行解密 如果两个散列值相同 那么接收方就能确认该数字签名是发送方的．通过数字签名能够实现对原始报文的鉴别和不可抵赖性。四、结束语电子商务安全对计算机网络安全与商务安全提出了双重要求．其复杂程度比大多数计算机网络都高。在电子商务的建设过程中涉及到许多安全技术问题 制定安全技术规则和实施安全技术手段不仅可以推动安全技术的发展，同时也促进安全的电子商务体系的形成。当然，任何一个安全技术都不会提供永远和绝对的安全，因为网络在变化．应用在变化，入侵和破坏的手段也在变化，只有技术的不断进步才是真正的安全保障。参考文献：[1]肖满梅 罗兰娥：电子商务及其安全技术问题．湖南科技学院学报，2006，27[2]丰洪才 管华 陈珂：电子商务的关键技术及其安全性分析．武汉工业学院学报 2004，2[3]阎慧 王伟：宁宇鹏等编著．防火墙原理与技术[M]北京：机械工业出版杜 2004
1绪论1.1研究背景与研究目的意义中国互联网络信息中心（CNNIC，2018）发布了截至2018年12月的第43次中国互联网发展统计报告。根据该报告，截至2018年12月，中国互联网用户数量为8.29亿，并且每年保持在5000多万增量。而且这种趋势将在未来几年继续保持。5G时代的来临将会加快促进互联网与其他产业融合，网络规模必然会进一步增大。传统的网络管理系统以分布式网络应用系统为基础，采用软件和硬件相结合的方式。SNMP协议是目前网络管理领域运用最为广泛的网络管理协议，它将从各类网络设备中获取数据方式进行了统一化，几乎所有的网络设备生产厂商都支持此协议。然而传统的基于SNMP的网络管理软件大多基于C/S架构，存在着扩展性和灵活性差，升级维护困难等缺点，对网为网络的管理带来了一定程度的不便。因此，基于三层的网管系统己经成为发展趋势，随着Web技术迅猛发展，诞生了以Web浏览器和服务器为核心，基于B/S ( Browser/Server)架构的“Web分布式网络管理系统”，它具有不依赖特定的客户端应用程序，跨平台，方便易用，支持分布式管理，并且可动态扩展和更新等优点。本文将重点研究基于BP故障诊断模型，实现了一种以接口故障为研究对象的智能网络管理系统模型，并以此为基础，设计与实现基于web的智能网络管理系统，不仅可以通过对网络数据实时监控，而且基于BP网络故障诊断模型可以诊断通信网中的接口故障，在一定程度上实现网络故障管理的自动化。该系统在保证网络设备提供稳定可靠的网络服务同时，也可以降低企业在维护网络设备上的成本。1.2国内外研究现状网络设备管理是指对各种网络设备(如核心层、汇接层、接入层路由与交换设备、服务器和计算机)进行各种操作和相关配置，管理服务器（Manager）用来处理网络信息，配合管理服务器对网络信息处理并管理的实体被称为代理服务器（Agent），被管对象是指用于提供网络服务或使用网络服务等设备的全部资源信息，各种不同的被管对象构成了管理信息库。在实际的网络管理过程当中，管理服务器和代理服务器以及代理服务器和被管对象三种实体之间都是通过规范的网络管理协议来进行信息的交互（王鹤 2015）。相比国外的网络管理系统及产品，国内相应的网络管理系统和产品起步比较晚，但是随着互联网技术的发展网络管理软件发展势头迅猛，诞生了很多优秀的网络管理软件，这些软件已经广泛运用在我国网络管理领域。1.2.1国外研究现状目前国外大型网络服务商都有与其产品相对应的网络管理系统。从最初步的C/S架构逐步过渡到现在的B/S架构。比较著名的:Cabletron系统公司的SPECTRUM,Cisco公司的CiscoWorks，HP公司的OpenView,Tivoli系统公司的TH NetView。这些网络管理产品均与自家产品相结合，实现了网络管理的全部功能，但是相对专业化的系统依旧采用C/S架构。NetView这款管理软件在网络管理领域最为流行。NetView可以通过分布式的方式实时监控网络运行数据，自动获取网络拓扑中的变化生成网络拓扑。另外，该系统具有强大的历史数据备份功能，方便管理员对历史数据统计管理。OpenView具有良好的兼容性，该软件集成了各个网络管理软件的优势，支持更多协议标准，异种网络管理能力十分强大。CiscoWorks是Cisco产品。该软件支持远程控制网络设备，管理员通过远程控制终端管理网络设备，提供了自动发现、网络数据可视化、远程配置设备和故障管理等功能。使用同一家产品可以更好的服务，因此CiscoWorks结合Cisco平台其他产品针对Cisco设备可以提供更加细致的服务。Cabletron的SPECTRUM是一个具有灵活性和扩展性的网络管理平台，它采用面向对象和人工智能的方法，可以管理多种对象实体，利用归纳模型检查不同的网络对象和事件，找到它们的共同点并归纳本质。同时，它也支持自动发现设备，并能分布式管理网络和设备数据。1.2.2国内研究现状随着国内计算机发展迅猛，网络设备规模不断扩大，拓扑结构复杂性也随之日益增加，为应对这些问题，一大批优秀的网络管理软件应运而生。像南京联创OSS综合网络管理系统、迈普公司Masterplan等多个网络管理系统。华为公司的iManager U2000网络管理系统，北京智和通信自主研发的SugarNMS开源网络管理平台，均得到较为广泛应用。Masterplan主要特点是能够对网络应用实现良好的故障诊断和性能管理，适用于网络内服务器、网络设备以及设备上关键应用的监测管理。SugarNMS具有一键自动发现、可视化拓扑管理、网络资源管理、故障管理、日志管理、支付交付等功能，并提供C/S和B/S两种使用方式。iManager U2000定位于电信网络的网元管理层和网络管理层，采用开放、标准、统一的北向集成，很大程度上缩短OSS集成时间，系统运行以业务为中心，缩短故障处理时间，从而减少企业故障处理成本。近些年来，随着人工智能技术的崛起，越来越多的企业开始将人工智能技术应用在网络管理上面，替代传统的集中式网络管理方式。为了减小企业维护网络的成本，提高网管人员工作效率，智能化、自动化的网络管理系统成为许多学者研究的热点。1.3神经网络在网络管理中的适用性分析网络管理的功能就是对网络资源进行管控、监测通信网络的运行状态以及排查网络故障。管控网络资源，本质上就是管理员为了满足业务需求下发相关设备配置命令改变网络设备状态，以保证稳定的服务；监测网络运行状态一般是指周期的或者实时的获取设备运行状态进行可视化，以方便管理员进行分析当前设备是否正常运行。排查网络故障是管理员通过分析网络设备运行数据与以往数据进行比较或者根据自身经验进行分析，确定故障源头、故障类别、产生原因、解决方法。故障排除是针对前一阶段发现的网络故障进行特征分析，按照诊断流程得出结果，执行特定的指令动作来恢复网络设备正常运行（洪国栋，2016）。神经网络具有并行性和分布式存储、自学习和自适应能力、非线性映射等基本特点。当下最为流行的神经网络模型就是BP(Back-Propagation)神经网络，是一种按照误差逆向传播算法训练多层前馈神经网络，属于监督式学习神经网络的一种。该模型分为输入层、隐含层以及输出层，网络模型在外界输入样本的刺激不断改变连接权值，将输出误差以某种形式通过隐含层向输入层逐层反转，使得网络输出不断逼近期望输出，其本质就是连接权值的动态调整。BP神经网络拥有突出的泛化能力，善于处理分类问题。BP网络是目前常用的误差处理方式，在众多领域得到了广泛的应用，它的处理单元具有数据量大、结构简单等特点，并且神经网络以对大脑的生理研究成果为基础，模拟大脑某些机制与机理组成十分繁杂的非线性动力学系统，其在处理网络设备运行中的数据时以及在比较模糊信号问题的时候，能够自主学习并得出需要的结果。能够将模型中输入输出矢量进行分类、连接、来适应复杂的传输存储处理。因此，本文会基于现有网络管理技术结合BP神经网络去解决网络故障问题。1.4本文主要研究目标1.4.1本文研究目标针对传统网络管理中故障方案的问题与不足，本文探究基于BP神经网络的方法来构建基于通信网接口故障诊断模型。通过构建的通信网接口故障诊断模型可以有效的诊断接口故障并判别出故障类型。推动现有网络管理系统更趋近于智能化。以此为基础，分析、设计、实现基于三层架构的智能网络管理系统1.4.2技术路线智能网络研究首先要确定该系统的开发技术路线，课题研究的主要过程首先是在查阅相关科研资料的基础上，搭建实验环境。在保证网络正常通信的前提下采集各个端口的流入流出流量，记录设备的运行状态并对设备进信息进行管理。同时布置实验环境相应故障，包括：改变端口状态、更改端口ip地址、子网掩码，采集通讯网络接口故障发生时网络拓扑中产生的异常数据。查阅BP神经网络在故障在诊断方面的相关论文，基于网络通讯设备接口的常见故障以及相关故障文档构建BP神经网络故障模型，并判断故障模型的有效性。逐步地实现系统的全部功能。最后进行系统测试，得出结论，应用于实际。1.5本文组织结构本文主要由六个章节构成，各章节主要内容如下：第一章绪论。本章首先简要介绍了网络管理系统当前的发展及应用现状从而进一步分析出建立智能网络管理系统的重要意义。阐述了网络管理系统国内外研究现状。最后论述了本文研究目的与组织结构。第二章相关概念及相关技术。本章对SNMP的相关技术进行详细介绍，SNMP组织模型 、SNMP管理模型、SNMP信息模型、SNMP通讯模型。然后对前端框架Vue和绘图插件Echarts技术进行介绍，其次介绍了常见的故障分析技术，专家系统、神经网络等，最后对神经网络基本概念和分类进行简要描述。第三章基于BP神经网络故障推理模型。介绍了BP神经网络的基本概念、网络结构、设计步骤、训练过程，以接口故障为例详细介绍了BP神经网络故障模型的构建过程。第四章智能网络管理系统分析与系统设计。首先进行了需求分析，其次对体系结构设计、系统总体模块结构设计进行说明，对系统各个功能模块分析设计结合活动图进行详细说明，最后对数据库设计进行简要说明。第五章智能网络管理系统的实现。对整体开发流程进行了说明，对用户管理模块、配置管理模块、设备监控模块、故障诊断模块实现流程进行描述并展示实现结果。第六章系统测试与结论。并对系统的部分功能和性能进行了测试，并加以分析。第七章总结与展望。总结本文取得的研究成果和存在的问题，并提出下一步改进系统的设想与对未来的展望。2相关概念及相关技术2.1网络管理概述网络管理就是通过合适手段和方法，确保通信网络可以根据设计目标稳定，高效运行。不仅需要准确定位网络故障，还需要通过分析数据来预先预测故障，并通过优化设置来降低故障的发生率。网络管理系统的五大基本功能，分别为:配置管理、性能管理、故障管理、计费管理和安全管理：1）配置管理：配置管理是最重要和最基础的部分。它可以设置网络通讯设备的相关参数，从而管理被管设备，依据需求周期的或实时的获取设备信息和运行状态，检查和维护设备状态列表，生成数据表格，为管理员提供参考和接口以更改设备配置。2）性能管理：性能管理是评估系统网络的运行状态和稳定性，主要工作内容包括从被管理对象获取与网络性能相关数据，对这些数据进行统计和分析，建立模型以预测变化趋势、评估故障风险，通过配置管理模块修改网络参数，以确保网络性能最优利用网络资源保证通信网络平稳运行。3）故障管理：故障管理的主要功能就是及时辨别出网络中出现的故障，找出故障原因，分析并处理故障。故障管理一般分为四个部分：（1）探测故障。通过被管设备主动向管理站发送故障信息或者管理站主动轮询被管设备两种方式发现故障源。（2）发出告警。管理站发现故障信息之后，会以短信、信号灯等方式提示管理员。（3）解决故障。对故障信息进行分析，明确其故障原因和类型，找到对应方法得以解决。（4）保存历史故障数据。对历史故障数据进行维护备份，为以后的故障提供一定依据，使得处理网络故障更为高效。4）计费管理：计费管理主要功能是为客户提供一个合理的收费依据，通过将客户的网络资源的使用情况进行统计，例如将客户消费流量计算成本从而向客户计费。5）安全管理：目的就是保证网络能够平稳安全的运行，可以避免或者抵御来自外界的恶意入侵，防止重要数据泄露，例如用户的个人隐私泄露问题等。根据网络管理系统的体系结构和ISO定义的基本功能，基于Web的网络管理系统基本模型如图基于Web的网络管理系统基本模型所示，整个模型包括六个组成部分:Web浏览器，Web服务器，管理服务集，管理信息库，网络管理协议，被管资源。 2.2 SNMP协议简单网络管理协议SNMP(Simple Network Management Protocol)，既可以作为一种协议，也可以作为一套标准。事实上SNMP己经成为网络管理领域的工业标准，从提出至今共有八个版本，在实践中得到广泛应用的有三个版本，分别是SNMPv1, SNMPv2c和SNMPv3（唐明兵2017）。最初的SNMPv1主要是为了满足基于TCP/IP的网络管理而设计的，但是随着网络管理行业的迅猛发展，第一版本的SNMP协议已经不适应网络行业的发展，身份验证、批量数据传输问题等暴露导致SNMPv1难以支持日益庞大的网络设备。第二版本就演变成了一个运行于多种网络协议之上的网络管理协议，较第一版本有了长足的进步，不仅提供了更多操作类型，支持更多的数据类型而且提供了更加丰富的错误代码，能够更加细致的区分错误，另外支持的分布式管理在一定程度上大大减轻了服务器的压力。但是SNMPv2c依旧是明文传输密钥，其安全性有待提高。直到1998年正式推出SNMPv3，SNMPv3的进步主要体现在安全性能上，他引入USM和VACM技术，USM添加了用户名和组的概念，可以设置认证和加密功能，对NMS和Agent之间传输的报文进行加密，提升其安全性防止窃听。VACM确定用户是否允许特定的访问MIB对象以及访问方式。2.2.1 SNMP管理模型与信息模型SNMP系统包括网络管理系统NMS（Network Management System）、代理进程Agent、被管对象Management object和管理信息库MIB（Management Informoation Base）四部分组成.管理模型图如图所示：1）NMS称为网络管理系统，作为网络管理过程当中的核心，NMS通过SNMP协议向网络设备发送报文，并由Agent去接收NMS发来的管理报文从而对设备进行统一管控。NMS可以主动向被管对象发送管理请求，也可以被动接受被管对象主动发出的Trap报文。2）Agent相当于网络管理过程中的中间件，是一种软件，用于处理被管理设备的运行数据并响应来自NMS的请求，并把结果返回给NMS。Agent接收到NMS请求后，通过查询MIB库完成对应操作，并把数据结果返回给NMS。Agent也可以作为网络管理过程中的中间件不仅可以使得信息从NMS响应到具体硬件设备上，当设备发生故障时，通过配置Trap开启相应端口，被管设备也可以通过Agent主动将事件发送到NMS，使得NMS及时发现故障。3）Management object指被管理对象。一个设备可能处在多个被管理对象之中，设备中的某个硬件以及硬件、软件上配置的参数集合都可以作为被管理对象。4）MIB是一个概念性数据库，可以理解为Agent维护的管理对象数据库，里面存放了被管设备的相关变量信息。MIB库定义了被管理设备的一系列属性：对象的名称、对象的状态、对象的访问权限和对象的数据类型等。通过读取MIB变量的值， Agent可以查询到被管设备的当前运行状态以及硬件信息等，进而达到监控网络设备的目的。Agent可以利用修改对应设备MIB中的变量值，设置被管设备状态参数来完成设备配置。SNMP的管理信息库是树形结构，其结构类型与DNS相似，具有根节点且不具有名字。在MIB功能中，每个设备都是作为一个oid树的某分支末端被管理。每个OID（object identifier，对象标识符）对应于oid树中的一个管理对象且具有唯一性。有了树形结构的特性，可以高效迅速地读取其中MIB中存储的管理信息及遍历树中节点，读取顺序从上至下。目前运用最为广泛的管理信息库是MIB-Ⅱ，它在MIB-Ⅰ的基础上做了扩充和改进。MIB-Ⅱ结构示意图如2.3图如所示：（1）system组：作为MIB中的基本组，可以通过它来获取设备基本信息和设备系统信息等。（2）interfac组：定了有关接口的信息，例如接口状态、错误数据包等，在故障管理和性能管理当中时常用到。（3）address translation组:用于地址映射。（4）ip组：包含了有关ip的信息，例如网络编号，ip数据包数量等信息。（5）icmp组：包含了和icmp协议有关信息，例如icmp消息总数、icmp差错报文输入和输出数量。（6）tcp组：包含于tcp协议相关信息，例如tcp报文数量、重传时间、拥塞设置等。应用于网络拥塞和流量控制。（7）udp组：与udp协议相关，可以查询到udp报文数量，同时也保存了udp用户ip地址。（8）egp组：包含EGP协议相关信息，例如EGP协议下邻居表信息、自治系统数。（9）cmot组：为CMOT协议保留（10）transmission组：为传输信息保留（11）snmp组：存储了SNMP运行与实现的信息，例如收发SNMP消息数据量。2.2.2 SNMP通讯模型SNMP规定了5种协议基本数据单元PDU，用于管理进程与代理进程之间交换。（1）get-request操作：管理进程请求数据。（2）get-next-request操作：在当前操作MIB变量的基础上从代理进程处读取下一个参数的值。（3）set-request操作：用于对网络设备进行设置操作。（4）get-response操作：在上面三种操作成功返回后，对管理进程进行数据返回。这个操作是由代理进程返回给管理进程。（5）trap操作：SNMP代理以异步的方式主动向SNMP管理站发送Trap数据包。一般用于故障告警和特定事件发生。SNMP消息报文包含两个部分：SNMP报头和协议数据单元PDU。根据TCP/IP模型SNMP是基于UDP的应用层协议，而UDP又是基于IP协议的。因此可以得到完整的SNMP报文示意图如下：（1）版本号表示SNMP版本，其中版本字段的大小是版本号减1，如果SNMPv2则显示的字段值是1。（2）团体名（community）本质上是一个字符串，作为明文密钥在管理进程和代理进程之间用于加密传输的消息，一般默认设置成“public”。 （3）请求标识符(request ID)用于消息识别。由管理进程发送消息时自带一个整数值，当代理进程返回消息时带上该标识符。管理进程可以通过该标识符识别出是哪一个代理进程返回的数据从而找到对应请求的报文。（4）差错状态(error status)表示出现错误时由代理进程返回时填入差错状态符0～5中的某一数字，数字对应相关错误信息。差错状态描述符如下表：（5）差错索引(error index)表示在通信过程当中出现上表2.2的差错时，代理进程在应答请求时设置一个整数，整数大小对应差错变量在变量列表中偏移大小。（6）变量名-值对以key-value的方式存储变量名称和对应值。（7）trap报文是代理进程主动向管理进程发送的报文，不必等待管理进程下一次轮询。SNMPv2的trap报文格式较SNMPv1的trap报文格式更趋近于普通的SNMP响应报文，更加统一化。以SNMPv2为例的trap报文格式如下：trap类型已定义的特定trap共有7种，后面的则是由供养商自己定制。Trap类型如下表所示：2.2.3 SNMP组织模型SNMP代理组织分成分散式和集中式模型。在分散模型中，每一个服务器对应一个SNMP代理，可以理解为一一对应的关系，管理站分别与每个被管服务器上的代理进行通信。集中模型当中，在管理服务器上只创建一个SNMP代理。管理站只与管理管理服务器上的SNMP代理进行通信， SNMP代理接收来自某一固定区域的所有数据。如图2.6所示：2.3 Vue为实现前后端分离开发的理念，Vue应运而生。作为构建用户界面框架的Vue.js简单易上手使得前端开发人员不必再编写复杂的DOM操作通过this来回寻找相关节点，很大程度上提高了开发的效率。通过MVVM框架，可以自动完成视图同步数据更新，在对实例new Vue（data:data）进行声明后data中数据将与之相应的视图绑定，一旦data中的数据发生变更，视图中对应数据也会发生相应改变。Vue.js基于MVVM框架实现了视图与数据一致性，MVVM框架可以分为三个部分：Model、ViewModel、View。MVVM框架模式：Vue.js的理念是“一切皆为组件”，可以说组件是Vue.js的最强大功能。组件可以扩展HTML元素，将HTML、CSS、JavaScript封装成可重用的代码组件，可以应用在不同的场景，大大提高效率。它与传统的JavaScript相比，采用虚拟DOM渲染页面。当有数据发生变更时，生成虚拟DOM结构与实际页面结构对比，重新渲染差离部分，进一步提供了页面性能。2.4 EchartsEcharts（Enterprise Charts），它是由百度公司研发的纯JavaScript图表库，可以流畅的运行在PC和移动设备上。ECharts兼容当前主流浏览器，底层依赖轻量级Canvas库ZRender，Echarts提供直观、生动、交互性强、高度自定义化的可视化图标。ECharts包含了以下特性：1）丰富的可视化类型：既有柱状图、折线图、饼图等常规图，也有可用于地理数据可视化的热力图、线图等，还有多维数据可视化的平行坐标。2）支持多种数据格式共存：在4.0+版本中内置的dataset属性支持直接传入包括二维表中。3）多维数据的支持：可以传入多维度数据。4）移动端优化：特别针对移动端可视化进行了一定程度优化，可以使用手指在坐标系中进行缩放、平移。5）动态类型切换：支持不同类型图形随意切换，既可以用柱形图也可以用折线图展示统一数据，可以从不同角度展现数据。6）时间轴：对数据进行可视化的同时，可以分为周期或者定时进行展示，所有利用时间轴可以很好的动态观察数据的变化。2.5目前常见的故障诊断方法2.5.1基于专家系统的故障诊断方法专家系统是目前最常使用的诊断方法。通俗来讲，专家系统就是模拟人类专家去解决现实中某一特定领域的复杂问题。专家系统接收用户界面数据，将数据传递到推理引擎进行推理，做出决策并执行。专家系统作为人工智能的前身，从上世纪60年代开始到现在专家系统的应用已经产生了巨大的经济效益和社会效益，灵活可靠、极高的专业水平和良好的有效机制使得专家系统已经成为最受欢迎、最活跃的领域之一。2.5.2基于模糊理论的故障诊断方法在实际的工业生产过程当中，设备的“故障”状态与“正常”状态之间并没有严格的界限，它们之间存在一定的模糊过渡状态，并且在特征获取、故障判定过程中都中存在一定的模糊性。 因此，该方法不需要建立精确的数学分析模型，本质上是一个模式识别问题。 根据建议的症状参数，得出系统状态。 通常选择“择近原则”和“最大隶属原则”作为基本诊断原理（尤海鑫，2012）。2.5.3基于免疫算法的故障诊断方法通过模拟自然生物免疫系统的功能，即快速识别外来生物和外来生物，最后通过自我排斥将异物排出体外。生物免疫系统还建立了一套算法来测试各种条件，主要是在线检测，通过不合格的自我和外部组织消除系统来实现故障识别的能力。免疫算法的故障诊断方法属于并行处理能力，可以进行很多复杂的操作和处理。同时可以与遗传算法等其他智能优化算法结合使用，以增强自适应能力和自学习能力。从公开的文献中，学者们并不热衷于这种原理的方法。一般来说，在故障诊断领域，目前人工免疫理论的研究尚处于萌芽阶段。2.5.4基于神经网络的故障诊断方法神经网络是由大量简单的神经节点组成的复杂网络，以网络拓扑分布的方式存储信息，利用网络拓扑分布和权重实现对实际问题的非线性映射调整，并运用使用全局并行处理的方式，实现从输入空间到输出空间的非线性映射。该方法属于典型的模型诊断模式，不需要了解内部诊断过程，而是使用隐式方法完全表达知识。在获取知识时，它将自动生成由已知知识和连接节点的权重构成的网络的拓扑结构，并将这些问题完全连接到互连的网络中，有利于知识的自动发现和获取。并行关联推理和验证提供了便利的途径；神经网络通过神经元之间的交互来实现推理机制。
国外研究现状的话，估计直接关于微信支付的论文资料肯定没有，但是关于移动支付的论文应该是有的，就看这些研究和你的研究内容是否契合了。感觉你选这个题目稍微有点窄了，如果真找不到资料的话，把范围扩大到移动支付吧，这个分析起来内容就丰富的多了。