主要包括网上广告、订货、付款、客户服务和货物递交等售前、售中、售后以及市场调查分析、财务核算及生产安排等多项利用Internet开发的商业活动。从企业来看，电子商务是将企业的核心商务过程通过计算机网络实现，以便改善客户服务，减少流通时间，降低流通费用，从有限的资源中得到更多的利润。本文通过对电子商务的应用模式、电子商务给企业带来的机遇和挑战的分析，使会计人员理解和掌握电子商务，希望能为会计人员参与电子商务活动起到抛砖引玉的作用。一、电子商务的应用模式在传统经营模式下，信息的传递、交易的完成通过单据、合同等纸质介质完成，信息处理的工作量大，速度慢，差错率高，资源浪费严重，效率低下。电子商务改变了传统的经营模式，给企业的发展带来了新的机遇和挑战。电子商务主要有以下几种应用模式。 1、企业内部商务模式 现代许多大中型企业，机构庞大，在非网络化环境下，即使是公司内部的信息传送也难以做到及时。企业内部网（Intranet）目前已经成为一种有效的商务工具，它能够提供企业内各部门、各员工之间快速、安全的交流通道。企业的信息系统间可以加强信息传递，也可自动进行业务处理。总之，企业内部网能增加商务活动处理的敏捷性，对市场状况能更快地作出反应，更好地为客户提供服务。随着企业规模和业务的扩展，企业内部电子商务将大有作为。 2、企业与消费者间商务模式（BusinesstoConsumer） 这是消费者利用因特网直接参与经济活动的形式，类同于商业电子化的零售商务。随着互联网的出现，网上销售迅速发展起来。目前，在因特网上有许许多多各种类型的虚拟商店和虚拟企业提供各种与商品销售有关的服务。通过网上商店买卖的商品可以是实体化的，如书籍、鲜花、服装、食品、汽车、电视等等；也可以是数字化的，如新闻、音乐、电影、数据库、软件及各类知识商品；还可以是提供的各类服务，如安排旅游、在线医疗诊断和远程教育等。 3、企业间电子商务模式（BusinesstoBusiness） 这种方式是电子商务应用最重要和最受企业重视的形式；企业可以使用Internet或其他网络对每笔交易寻找最佳合作伙伴，完成从订购到结算的全部交易行为，包括向供应商订货、签约、接受发票和使用电子资金转移、信用证、银行托收等方式进行付款，以及在商贸过程中发生的其他问题如索赔、商品发送管理等。在电子商务中，企业间的联系非常密切时，公司可以用电子形式将关键的商务处理过程连接起来，形成虚拟企业。在这种环境中，一家企业的商务活动在抬手之间就会影响另一家企业的业务活动。这种企业间商务模式，使交易双方能以一种更简便、更快捷的方式进行联系和达成交易。 4、税收电子化商务模式（GovernmenttoBusiness） 税收电子化商务模式就是如今很流行的电子税收，也是GTB在现实中的主要应用，政府和企业间通过这样一种平台，在网上完成税务申报、支付、传输证明等功能。在美国，有许多企业缴纳税费都是通过号称“无所不能”的互联网来结算的：将纳税企业编号，按编号在计算机中开立户头，税务局除根据纳税人自己的申报材料建档外，还要与有关机构的数据库联网，随时获得所需的各种资料，由计算机监督企业是否登记，并对纳税申报单进行分析比较，防止偷税漏税。有了这样一个电子税收平台，纳税人申报将不必再受空间和时间的限制，税务人员也可以轻松地解决数据处理审核问题。这种方式既减轻了税务人员的工作量，又方便了纳税人，迅速快捷，减少了税务人员与纳税人之间一些不必要的交涉。 5、政府采购电子化商务模式（BusinesstoGovernment） 在BTG模式下，政府可以通过互联网发布采购清单，企业可以以电子化方式来完成对政府采购的响应。政府和企业站在完全平等的立场上，通过互联网来完成双方的交易。作为电子时代的甲方乙方，政府与企业利用电子商务完成交易，一方面可以提高采购效率，降低成本，另一方面便于建立监督机制。尽量避免腐败行为的发生。二、电子商务的发展给企业发展带来的机遇众所周知，如今我们正处在一个全球性竞争空前激烈的时代，面对残酷的竞争事实，企业若想保持优势，经营者必须利用一切机会降低成本，提高效率，扩大市场及提高服务质量，努力确保自己的竞争优势。电子商务为企业提供了全球性贸易环境，建立了新型的商务通道，大大提高了商务活动的水平和服务质量。在增强企业竞争力的各环节上，它具有无可比拟的作用： 1、电子商务能提高商务活动的效率 电子商务使以销定产更为简便易行，企业通过电脑网络展示自己产品的质量、性能、价格、售前售后服务及付款条件等，客户各取所需，发本文章共2页，当前在第2页 上一页 [1] [2] 出订单，企业生产部门根据电脑网络传递的订购信息及时安排或调整生产规模和品种，从而实现小批量、多品种、零库存、即时制造和交货的理想模式，适应现代社会消费潮流。电子商务的实施不但可以大大提高交易速度，加快订单处理和货款结算支付，而且可以减少人为的疏忽，一些计算机程序基本能发现业务人员输入的错误信息而提出警告或自动予以纠正，避免可能发生的损失和浪费。这对严格要求单证一致的信用证结算贸易业务显得尤为重要。 2、电子商务能提高工作质量，扩大市场 电子商务增加了客户和供货方的联系。无论双方是否跨地区、跨国界，空间的障碍已经消失，电子商务系统网络站点使得客户和供货方均能了解对方的最新数据，而且电子数据交换（EDI）更加强了企业间的合作。电子商务可以提供每年365天、每天24小时的服务，使企业能更及时、准确、充分地掌握市场需求信息，按时、按质提供客户所需要的商品或服务从而加强市场竞争地位。同时电子商务可以提供交互式的销售渠道，使商家能及时得到市场反馈，改进本身的工作。 3、电子商务可降低成本，有利于提高企业利润 降低交易成本，节省了潜在开支，如电子邮件节省了通信邮费，电子数据交换则大大节省了管理和人员环节的开销。此外，电子商务可以优化企业供应链。降低供应成本。传统商务活动是由多个中间环节组成的供应链完成的，这些中间环节必然要耗费大量的物质资源，而电子商务可以缩短供应链的长度，减少中间环节与周转时间，节省物质资源的损耗。以商业企业为例，优化企业供应链，实行直销，可以减少库存和营业面积，降低周转与管理成本。据统计，在传统商务模式下，商品从订货到售出过程中的物流费用约占企业成本的18％－20％，国外企业利用电子商务优化供应链后，目标为将该费用比例降低到10％－12％。由此可知，电子商务的应用在降低成本的同时给企业带来丰厚的利润。三、电子商务给企业带来的挑战电子商务的发展给企业带来机遇的同时，也提出了挑战：企业必须在构建电子商务环境、重构管理机制等方面适应电子商务的发展，才能在电子商务的潮流中获得更大的经济效益。 1、构建电子商务环境，适应电子商务的发展 企业电子商务建设和功能的充分实现离不开企业内部的信息化建设。目前中国企业普遍存在的信息化基础落后与网络和电子商务技术的现代化形成了巨大反差，已经不适应甚至阻碍了中国企业电子商务的应用与发展。企业是开展电子商务的主角，对于要参与和开展电子商务活动的企业来讲，必须具备开展电子商务的三个基本要素，即：（1）企业自身内部管理的现代化和计算机化，以及业务操作的电子化；（2）企业的计算机网络基础设施和开展电子商务所依赖的连接网络；（3）企业要建立开展电子商务业务的应用系统。 用户在自身电子商务环境构建时应考虑以下因素：系统必须具有实用性；系统必须实现数据的集中存储和集中备份；系统必须具备在线扩展能力；系统必须考虑数据业务的安全问题等。只有构建了适应电子商务的环境，才能在电子商务时代继续保持企业的竞争力。 2、企业必须规范业务流程，以适应电子商务的发展 电子商务的开展对于各类企业的好处和优势自不待言，虽然电子商务的技术基础已经具备，但最好的技术并不代表最好的结果，技术必须与企业的管理和运营有机结合。供应链在企业内外是否有效展开？特别是企业的外部合作伙伴的管理和信息处理技术是否满足核心企业开展电子商务的基本标准，如数据处理是否已经电子化，如果目前没有满足，那么企业需要给出达标时间进度表；同时企业内部的采购制度是否已经公开化、制度化、标准化，采购流程是否电子化等。一个企业事实上不可能只选择一家供应商的应用软件产品，企业也不可能一夜之间放弃原有的信息系统，问题的关键不是处理企业比较标准和正常的业务数据流程，而是如何处理不同系统间的差异，这些系统是否能够在线实时传输和处理。 3、构建电子商务环境下的会计理论和会计实务 传统会计是建立在相关假设基础上的。在电子商务时代，由于虚拟企业、网上企业和国际企业的出现，会计主体假设需要重新定义：依据合作项目而成立合作公司或项目公司的现象将会愈来愈普遍，项目结束公司即结束经营，进行清算，持续经营假设将无法适应；由于信息技术的发展，企业提供实时财务信息将成为可能，会计分期假设已显得无足轻重；电子商务中电子货币的广泛应用，将使货币计量假设受到严重冲击。由于会计假设是传统会计赖以存在的前提条件，它的动摇，必然会对如权责发生制、历史成本计价等会计确认和计量等方面的会计原则产生深刻的影响。 在电子商务环境下，电子合同、电子单据实现在线输入，电子货币自动划转，业务信息实时转化，会计信息自动生成，传统的会计工作组织、会计岗位设置和会计业务流程的重组将成为必然。 4、企业加强培养和吸引电子商务人才，才能在电子商务中获得收益 中国电子商务发展的主要瓶颈是各类相关人才极其缺乏。电子商务的中心环节是需要既掌握信息技术又掌握商务规则的人来从事商务活动。开展电子商务知识培训和电子商务岗位技能培训，提高商务人员电子商务业务素质和网络技能是保证企业电子商务迅速发展的重要途径。Internet和电子商务在我国近几年得到了迅猛的发展，许多企业缺乏足够的技术人才来处理电子商务中遇到的各种问题。开展全球性的电子商务要求24小时连续工作，需要有一大批专业技术人员对其进行管理。
字数超了 ,你觉得好就直接下上面的地址
下面是摘抄 前面一点点部分的
第1章 电子商务与网络安全
1.1什么是网络安全
电子商务的网络环境
1.互联网
互联网的出现与发展是上个世纪末人类生活中最具影响的重大事件之一.
根据 2000年12月30日的全球在线统计,全球上网用户为4亿零300万,其中使用英语的用户数为1亿9210万,占全球上网用户总数的47.6%,非英语用户数为2亿1130万,占全球上网用户总数的52.4%,在非英语用户中,使用汉语的用户数为2900万,占全球上网用户总数的7.2%.估计到2003年,全球上网用户为7亿9000万,其中使用英语的用户数为2亿3000万,占全球上网用户总数的29.1%,非英语用户数为5亿6000万,占全球上网用户总数的70.9%,在非英语用户中,使用汉语的用户数为1亿6000万,占全球上网用户总数的20.3%.
根据INTERNIC的统计,全球已注册域名35244448个,其中以 .com 注册的公司域名为21285794个.中国大陆以 .cn 注册的域名106272个,中国台湾以 .tw 注册的域名36546个,澳门以 .mo 注册的域名395个,香港未详.
另据香港政府的资讯科技及广播局的统计资料,全港所有住户中,49.7%家中有个人电脑 ,其中73.3%的个人电脑已接入上互联网,37.3%的机构单位已联接互联网.一九九九年,所有机构单位通过电子途径售卖产品,服务或资料而获得的业务收益合计为46亿元港币.
根据中国互联网络信息中心(CNNIC)2001年1月17日在北京发布的《中国互联网络发展状况统计报告》,截止到2000年12月31日止,我国上网计算机数有约892万台,其中专线上网计算机141万台,拨号上网计算机751万台.我国上网用户人数约2250万人,其中专线上网的用户人数约为364万,拨号上网的用户人数约为1543万,同时使用专线与拨号的用户人数为343万,除计算机外同时使用其他设备(移动终端,信息家电等)上网的用户人数为92万.CN下注册的域名总数为122099个,WWW站点数(包括.CN,.COM,.NET,.ORG下的网站)约265405个,我国国际线路的总容量为2799M.
2.电子商务
互联网的迅猛发展极大地改变了人类的生活方式,给世界的经济,政治,文化带来了深刻的影响.在这种背景之下,电子商务的异军突起掀起了网络上的浩荡风云.这首先是由于,互联网加速了经济全球化的进程,人们通过网络可以更快,更省地处理经济事务,节省大量的财力,物力,人力,所有的这些都大大减少了交易费用,节余了更多的社会财富.其次,互联网极大地拓展了市场交易的时间和空间,创造了更多的市场交易机会,为经济的发展起到了推波助澜的作用.互联网可以帮助人们挖掘潜在的市场需求,甚至在创造着人类前所未有的新需求,例如创造和激发了巨大的信息消费市场.同时,互联网还创造了互联网基础建设,互联网应用,互联网中介,互联网商务等市场需求.这些新增长的需求必然带来更多的就业机会.再次,互联网促进竞争,促进创新,提高整个社会资源的配置效率.互联网使每一个厂商都面临着同样的全球化的市场,自由竞争将导致经济资源的优化配置,极大地推动经济的发展.这是由于互联网使得供需双方的信息能够充分流通,减少双方的信息不对称,不完全状况,从而为资源的最优配置创造了必要的条件,也十分自然地优化着社会资源的配置.
根据贝克利大学世界经济圆桌会议的报告,1999年的全球网络购物和网络交易额为130亿美元,2000年估计为2000亿美元,2003年估计将超过3万亿美元.
面对这样一个巨大的市场,世界各国无不磨拳擦掌,惟恐裂肉分羹之不及.美国作为网络技术和应用最先进的经济发达国家,正逐步加强自己在世界经济中的霸主地位.欧洲各国也不甘落后,1999年12月7日,欧盟15国在布鲁塞尔召开部长级会议,通过了《欧盟电子商务统一法》,明确规定凡在一个成员国签署的有关电子商务合同,其法律效力在欧盟其他成员国都将得到承认,以此推动电子商务在欧洲的发展.2001年2月15日,德国议会通过了使电子签名具有与手写签名同样的法律效力的议案,用电子签名签订的合同将具有同样的合法性,这使德国成为第一个电子签名合法化的欧洲国家.目前在欧元区信息技术部门内共雇佣了80万人,至2020年还将创造75万个就业机会.日本则于1999年推出纲领性文件《迈向21世纪的数字经济》,并投资几十亿美元发展本国的电子商务.新加坡政府把推动电子商务作为21世纪的经济发展策略,并立志将新加坡建设成为国际电子商务中心.随着我国加入WTO的日子的到来,在国际经济贸易的竞争更加激烈,机遇与挑战并存的时代,如果我国能够及时调整对策,变革传统的贸易方式,我们将在21世纪国际贸易竞争中有望占有我们应得的市场份额,由此将对我国的经济发展,社会稳定和人民的生活幸福产生深远的影响.
3.网络安全
互联网犹如为电子商务铺设了四通八达的道路.但是在这些道路上并不是很安全的,而是危机四伏,险象环生.当然,我们不能因为路上不太安全,就关张落板,不做买卖了,缩回到"民老死不相往来"的封闭时代.我们要做的是权衡利弊,评估风险,以适当的代价,建立起电子商务的安全系统,争取在电子商务活动中获得较高的收益.
说到安全,我们满耳朵灌进来的是各种各样的令人头昏的字眼.诸如"网络安全","信息安全","计算机安全","数据安全"等等,等等.界定这些名词的内涵与外延,是语义学专家们的事情.我们也不想从那些难以咀嚼的定义出发,来圈定本书的内容.
我们的想法是很直接,很朴素的.我们经过调查研究,从电子商务的实际需要出发,来组织本书的内容.电子商务在网络上遇到的安全问题是错综复杂的,我们经过梳理,勾画出本书的轮廓,方方面面有关安全的问题我们都要点到,做适当的介绍.这本书作为高等职业学校的电子商务专业的教材,我们的目的不是去探讨高深的网络理论,而是要引导学生通过实践获得切合实际需要的知识和能力.
针对危害安全的某些因素,我们采取了相应的安全措施.也许由于我们的安全措施存在某些遗漏或缺陷,一些不安全因素会得以扩张它的危害,我们必须想法弥补和加固我们的防护堤坝.然而,新的不安全因素是会在你一眨眼之间随时出现的,我们维护系统安全的战斗将永不停息.因此,本书并没有企图罗列若干万无一失的安全解决方案,以为铸造几个坚固的铁壳就可以钻在里面高枕无忧了,而是着眼于培养学生分析问题,解决问题的能力,去应对不断出现的新的挑战.
满山的草木千姿百态,我们只能摘一片叶子夹在书中留作纪念.电子商务所面临的安全问题千奇百怪,解决之道也是层出不穷.要找一个非常准确的名词来概括不是一件容易的事儿,权且叫做"网络安全"吧.
网络安全隐患分析
电子商务之所以非要在危机四伏,险象环生的网络环境中谋求生存,其根本原因出自以下的四大矛盾:
商务活动要求广泛的互联而不能与世隔绝,然而这也给盗贼的潜入架桥开路:
网络的体系结构和协议以及计算机的操作系统为互联就必须开放,然而这也给病毒妈咪和黑客们尽数亮开了家底:
电子商务的操作必须简单,方便,然而这就给严格的安全检查出了难题:
互联网的建立的初衷是友善的交流,合作,资源共享,它的结构和协议也不曾想到什么安全不安全,然而谁曾料想美好的乌托邦竟然成为刀光剑影的打斗场.
网络安全的隐患主要来自操作系统,网络和数据库的安全的脆弱性和安全管理上的疏忽.
操作系统的安全的脆弱性
操作系统为了系统集成和系统扩张的需要,采用了支持动态联接的系统结构.系统的服务和I/O操作都可以用打补丁的方式进行动态联接.打补丁的方法为黑客们所熟知,也是病毒孳生的营养缸.
操作系统的进程是可以创建的,而且这种进程可以在远程的网络节点上创建和激活,更加要命的是被创建的进程还继承了再创建进程的权力.这样,黑客们在远程把间谍补丁打在一个合法用户特别是超级用户的身上,就能够逃脱系统作业与进程的监视程序的眼睛.
操作系统为维护方便而预留的免口令入口和各种隐蔽通道,实际上也是黑客们进出的方便之门.
操作系统提供的具有与系统核心层同等权力的daemon软件和远程过程调用RPC服务,网络文件系统NFS服务,以及Debug,Wizard等工具,更是黑客们翻云覆雨的百宝囊.
计算机网络的安全的脆弱性
互联网的体系结构和TCP/IP协议在创建之时并没有适当地考虑安全的需要,因而存在着许多安全漏洞和根本性的缺陷,给攻击者留下了可乘之机.计算机网络安全的脆弱性主要表现在:
(1)很容易被窃听和欺骗
数据包在互联网上传输的时候,往往要经过很多个节点的重发.而在局域网内,通常采用的以太网或令牌网技术都是广播类型的.这样,窃听者便可以轻而易举地得到你的数据包.如果你的数据包没有强有力的加密措施,就等于把信息拱手送给了窃听者.比较陈旧的DNS服务软件易受虚假的IP地址信息的欺骗.另外一种IP地址的欺骗方式是在阻塞了受害的某台主机后再用受害者的IP地址在网络上冒充行骗.
(2)脆弱的TCP/IP服务
基于TCP/IP协议的服务很多,最常用的有WWW,FTP,E-mail,此外还有TFTP,NFS,Finger等,它们都存在着各种各样的安全问题.WWW服务所使用的CGI程序,Java Applet小程序和SSI都有可能成为黑客的得力工具.FTP的匿名服务有可能浪费甚至耗尽系统的资源.TFTP则无安全性可言,它常被用来窃取口令文件.E-mail的安全漏洞曾经导致蠕虫在互联网上的蔓延.E-mail的电子炸弹和附件里经常携带的病毒,严重地威胁着互联网的安全.至于X Windows服务,基于RPC的NFS服务,BSD UNIX的"r"族服务如rlogin,rsh,rexec等,如果你在配置防火墙时忘记了关闭它们在互联网上的使用,那么你的内部网络就等于裸露在黑客们的面前.
(3)配置的错误和疏忽
由于网络系统本身的复杂性,配置防火墙是一件相当复杂的事情.在没有更好的辅助工具出现之前,缺乏训练的网络管理员很有可能发生配置错误,给黑客造成可乘之机.在系统配置时过于宽容,或者由于对某些服务的安全性了解不够而没有限制或禁止这些不安全的服务,或者对于某些节点的访问要求给予太多的权力,都会给安全带来危害.
3. 数据库管理系统安全的脆弱性
数据库管理系统主要通过用户的登录验证,用户的权限,数据的使用权限以及审计功能提供安全性能.但是黑客通过探访工具强行登录和越权使用数据库的数据,有可能带来巨大的损失.对数据进行加密可以提高安全性,但是加密往往与数据库管理系统的功能发生冲突或者影响了数据库的运行效率,不一定总是可行.使用"服务器—浏览器"结构的网络应用程序因为由应用程序直接对数据库进行操作,应用程序的某些缺陷有可能威胁到数据库的安全.使用"数据库—服务器—浏览器"的三层结构的应用程序通过标准的工具对数据库进行操作,其安全性有所加强.数据库的安全等级应当与操作系统的安全等级相适应,否则缺口是会首先从最薄弱的环节打开的.
系统管理员对系统和数据库的绝对的控制权力也是安全的一个突出问题.作为一个系统管理员,他有权查阅和删改任何任何敏感数据,系统对他的权力没有任何约束,这就可能出事.应当实行系统管理员,安全员,审计员三权分立的互相制约的机制.而且这种机制必须得到操作系统和数据库管理系统的支持才能生效.
4.安全管理的不力
调查表明,国内的多数计算机网络,都缺少经过正规教育和训练的专职的网络安全管理员,缺少网络安全管理的技术规范,没有定期的安全测试和检查,更没有安全监控.甚至有许多网络已经运行多年了,而系统管理员和用户的登录名字和口令还是缺省状态未予改动.对于病毒妈咪和黑客们来说,这些网络真是"笑人齿缺曰狗窦大开".
危害网络安全的典型案例
世界上第一个病毒程序是在1983年11月由Fred Cohen博士研究出来的.它潜伏在DEC公司的VAX 11/750型计算机系统上,具有自我复制能力,在一定条件下当它发作时则具有一定的破坏性.从此,在神奇美丽的计算机王国里,开始了一场挥之不去的恶梦.
1988年11月3日,由Cornell大学的23岁的研究生Robert Morris制造的"蠕虫"病毒感染了当时的互联网上将近1/10的6000多台计算机,使网络陷入瘫痪,造成的经济损失估计在1500万到1亿美元.Robert Morris也因此被判刑3年监禁缓刑,罚款1万美元和做400小时的社区服务.Robert Morris的父亲老Morris是一个对互联网的创立做出杰出贡献的工程师,并服务于美国国家安全局.Robert Morris以自己的"蠕虫"盖过了他父亲的一代英名.
最离奇的一个案例是Randal Schwartz.他是一个 在编程方面特别是Perl语言上功绩彰著的优秀程序员.1993年他在Oregon为Intel公司工作,作为系统管理员维护计算机系统的安全.他为网络安全而安装了一个Crack工具软件,这个工具软件可以用来破译UNIX中的密码和网络口令.1993年10月28日,另一个系统管理员发现了这个Crack软件,并于4天后向警方作证而导致Schwartz被捕,罪名是违反了Oregon的计算机犯罪条例.
1995年,俄罗斯的列文(∧евин)在英国被捕.他被指控使用笔记本电脑从纽约的花旗银行非法转移至少370万美元到他自己的帐户.后来列文被引渡到了美国,被判处3年监禁和归还花旗银行24万美元.花旗银行除了蒙受了经济损失之外,尤其严重的是商业信誉上的损失.当时就有6家竞争对手立即利用这个事件游说花旗银行的最大的20个客户改换门庭.因此有许多金融和商业机构在遭受黑客袭击时却严格保密不敢露出风声,惟恐因为自己的计算机网络系统的安全缺陷而导致丢失自己的客户.
1998年我国某工商银行的网络管理员郝金龙和他的弟弟内外勾结,在银行的电脑终端机植入一个控制软件,同时用各种化名在该银行开设了16个帐户.他们利用这个软件将虚拟的720000元人民币电汇划入银行帐户,之后从该银行的8个分行提取真实的人民币260000元.后来,郝金龙兄弟2人被江苏省扬州市人民法院依法判处了死刑.
每年4月26日发作的CIH病毒感染了全球6000万台计算机.这种病毒是一种恶性的
病毒,它发作时能用垃圾数据填充硬盘而毁坏所有文件和数据,尤其可恶的是它能改写Flash 芯片的BIOS程序,使计算机完全瘫痪.受害者为之莫不咬牙切齿.CIH病毒是台湾大同工学院的4年级的学生陈盈豪在1998年制作的.当年因为无人告诉,警方不能采取行动,使陈盈豪长期逍遥法外.毕业后在台军方服役,曾扬言要制作针对大陆的简体汉字系统的病毒.1999年4月30日,有CIH病毒受害者曾先生起诉陈盈豪,陈乃被台北警方逮捕.
2000年2月在3天的时间里,来自世界各地的黑客攻击了美国的数家顶级网站,包括Yahoo,Amazon,eBay,CNN等.黑客们用大量的垃圾信息阻塞了网站的服务器,使其无暇为用户提供正常的服务而陷入瘫痪,称为"拒绝服务"攻击.一时间,引起这些顶级网站的股票一路下跌.
2000年5月4日,一种叫做"我爱你"(ILoveYou)的电脑病毒开始在全球迅速蔓延,短短的一两天内就侵袭了100多万台计算机.美国和欧洲 的计算机系统损失尤为惨重."爱虫"病毒通过电子邮件传播,与1999年席卷美国的"梅丽莎"病毒类似.它的攻击对象是使用微软视窗操作系统及Outlook电子邮件系统的计算机.这种病毒能删除计算机上的部分文件,并 制造大量新的电子邮件,使用户文件泄密,网络负荷剧增.英国约有10%的企业遭到了它的攻击,英国劳埃德银行估计,这一病毒将给英国造成数千万英镑的损失.美国参议院,国务院和国防部,美国在线-时代华纳公司等诸多机构也受到"爱虫"病毒的攻击.在瑞士,"爱虫"病毒袭击了瑞士通讯社,法语广播电台等机关和企业,甚至苏黎世州警察局也未能幸免.另外,在4日德国至少有5万台电脑被传染上"爱虫"病毒,丹麦议会,丹麦电信局和挪威一家电视台都宣布受到"爱虫"病毒的侵害.追查"爱虫"病毒妈咪扑簌迷离.有人说是菲律宾的一些黑客,也有人说是一名在澳大利亚学习的名叫迈克尔的德国学生.
还有一个笑话.北京有一家公司研制开发了一个防火墙,于是向全世界的黑客发出挑战,称谁能攻破我的防火墙,我就付你奖金若干若干.但是这家开发防火墙的公司,竟然忘记了要给自己公司的网站安置一道防火墙.甘肃省有一个叫"黑妹"的,把这家公司的主页黑掉了.公司经理说:"哎呀呀,不算不算!我忘了." 因为管理上的疏忽,导致安全事故的发生,往往是要付出沉重代价的.
物理上的破坏也严重地威胁着网络的安全.我们经常可以反复看到一些如出一辙的报道,称某某地方的架空光缆又被无知的盗贼割断了,不同的只是时间和地点的变换.以至于光缆的架空杆子上挂出了这样的牌子:"光缆割断不能卖钱……"就是沉入海底的光缆也不能幸免于难.2001年2月9日上午中美海底光缆被帆布涨网鱼船在该海域非法作业时钩断,一时间,使用这一光缆的中国,日本,新加坡和韩国的数百万互联网用户发生"大堵车",直至2月23日才得以修复.直接维修费用估计在500万至600万人民币,间接经济损失更是无法估算.帆布涨网捕鱼是在90年代中期从韩国流传过来的,这一作业方式对海底光缆威胁最大.2000年,有关部门决定在5年内彻底淘汰这一作业方式,但是帆布涨网渔船有增无减,仅浙江舟山地区就有1500艘.据了解,1999年中国海域内海底光缆被阻断达18次之多.为了避免再发生类似的事故,中国海底电缆公司准备增加4条巡逻船,加强24小时雷达监控.同时,上海有关部门加强了打击破坏光缆的力度,严禁渔船在海缆路由及两侧各两海里范围内抛锚及进行捕捞作业.
解决网络安全问题的途径
加强国际合作,从根本上改善网络体系结构和协议的安全性能
例如IPSEC工作组推出的IP协议新版本IP v6,Netscape公司在ISO/OSI七层体系结构的传输层加装的安全套接层协议SSL,以及Phil Zimmermann在应用层开发的PGP加密软件包等等,都可以看作是在这个方向上的努力.
加强国家的安全立法工作,为网络安全提供法律依据
有关安全的法律体系包括:① 国家的根本大法即宪法有关国家安全,社会稳定和人民权利的根本性的法律规定;② 国家安全法,保密法等通用的涉及国家安全和信息活动的法律;③ 有关互联网和电子商务,网络安全的专用法律;④ 有关具体信息行为的法律界定.
我们国家的法律,不但要规范中国公民的行为,维护国家的统一和政权的稳定,而且要在一个经济全球化的进程中,能够维护国家的利益和本国公民的权益.日本等一些发达国家之所以胆敢把一些有问题的产品销往中国,其原因之一就是中国的法律的不完善.中国公民在国际交往中受到了损害,却拿不出索赔的法律依据.
研究开发具有中国独立版权的安全产品
我国现在所用的大多数安全产品都是进口的,这种状况潜伏着巨大的危险.一方面,发达国家的政府禁止向我国出口高等级的安全产品,我们只能拿到低等级的安全产品.另一方面是各种安全产品都存在着后门和隐蔽通道,有的进程甚至可以远程激活.在两国友好的时候他们可能会跟我们开开玩笑,当国家利益发生冲突时谁又能料想怎样呢
从单纯的经济的角度看,在一个社会信息化的进程中,安全产品是一个巨大的市场.对这样一个市场熟视无睹拱手让人确实有欠明智.
研究中国独立的加密体制
加密体制是安全的一个核心问题.在加密体制上受制于人就更不可取了.中国人的思维方式是和西方人的思维方式有很大的不同的.在加密上我们会有一些更加奇特的思想.我国目前的法律规定加密的算法只有特定的部门才能研究,这当然有利于阻止民间产生一些政府安全部门所不了解的密码.如何在更加广泛的基础上集中民族的智慧维护国家的利益,这是一个有待探讨 的问题.
5.培养网络安全的各个层次的人才
目前我国的网络安全人才,无论是高级的研究开发人才,还是大量需要的管理应用人才,都存在较大的缺口.在正规的教育体系中,只有四川大学,北京邮电大学,海淀走读大学等少数学校开设有信息安全专业,而一般电子商务专业,网络工程专业,计算机应用专业等开设网络安全课程的也为数不是很多.有的学校不是不想开设网络安全的课程,而是苦于师资无法解决.
建立网络安全的组织机构
国家通过一定的组织机构对网络进行分类,分级的管理.在种类上网络分为:① 互联网,② 国际专业计算机信息网络,③ 通过专线接入互联网的企业内部网络.在级别上分为:① 互联网络,② 接入网络,③ 用户网络.
在各个部门和企事业单位,在建立计算机网络的同时,也应该建立相应的安全组织机构.这个机构应当赋予相当的权力,能够处理涉及安全的各种问题和协调单位内部的各种关系.同时机构内部的各个成员的权力必须有互相制约的机制,避免内部成员的权力失控带来的安全危害.在网络管理中心,系统管理员,安全员,审计员的三权分立是一种有效的安全机制.
建立网络安全的规章制度
网络的所有的用户在网络上的行为必须有章可循.必须做什么,可以做什么,禁止做什么,都必须明确规定,并有相应的奖励和惩罚制度.规章制度要简明扼要,严密详尽,具有较强的可操作性.要通过各种形式,经常性地反复宣传和教育,使之深入人心,得到切实的执行.
网络安全要贯穿于网络生存的全过程
在规划设计一个网络时,就应当列入网络安全的需求.在建设一个网络时,网络安全要同步地建设.在发展一个网络时,网络安全必须同步地发展.在维护一个网络时,网络安全必须同步地维护.任何一种延误,迟缓和失误,都有可能给网络安全带来危害.
应当看到,网络安全的工作并不是一劳永逸的.同各种危害网络安全的内外因素的斗争,是一个长期的反复的过程,任何时候都不能有懈怠和侥幸的心理.
1.2 电子商务对网络安全的需求
前言
当人类的历史跨越一个新的千禧之年时，电子商务这股已经横扫了整个世界的旋风，正在以更加灼热的温度点燃着人们的激情，无纸贸易、零库存管理、足不出户的网上模拟仿真购物、极低的交易成本，像一张张春花般的笑脸撩拨着每个人心底里潜在的万丈豪情。作为21世纪引领性的产业，电子商务已经得到了学术界和企业界的公认，尤其是对中国，相对于其他传统产业中与西方发达国家的巨大差距，在电子商务的研究领域我们却是站在同一条起跑线上。面对着新的产业、新的科学，抓住这一难得的历史发展机遇，以使我们在新的世纪里迎头赶上，为企业和商家提供理论上的指导，应是电子商务研究者的必尽之责。
众所周知，国有企业改革一直是我国改革开放政策成功与否的重要指标，始终是我国的经济和社会热点。但是很长一段时间以来，由于国有企业的制度性缺陷，以及委托代理层次过多，交易成本过高，故而中央作出了国有企业退出竞争性行业的战略性调整。而电子商务应用的最大价值即在于将金字塔式的管理结构扁平化。同时，供应链的整合技术又在削弱职能部门个人利益最大化倾向，一定程度上降低了委托和监督成本。而电子商务所带来的供需双方直接在网上的见面更是根除了长期以来一直困扰国有企业的回扣问题。因而，电子商务的应用在很大程度上弥补了国有企业在交易成本上的制度性缺陷。同时，考虑到我国的现实情况，就更有必要对这一问题进行更深一步的思考。我国前些年经济增长的主要带动力量是第三产业，其主体为中小型的乡镇企业，其生产要素的投入主要是资本和劳动力，其中又以后者为主。但从国际角度来看，众多西方发达国家在生产要素的投放上以知识投入为主，以已编码的知识（codified
knowledge）来转移价值，以未编码的知识来创造价值，增加产品的高附加值。根据两年前的资料，在西方发达国家其物耗已降到了仅占交易成本的40％以下。我国加入wto后企业将由过去主要由高额关税保护的御敌于国门之外的战略，逐步转向引进来，打出去，与国外航母式的企业进行面对面的竞争。很显然，乡镇企业无法承载这一历史重任，而国有企业物资技术设备先进，实力强大，退出竞争性行业这一获利空间巨大的市场实为可惜。尤其像我国这样一个正处于转型期的典型二元化的国家，国有企业应该也必须承担吸纳失业人口，迎接外来挑战的历史责任。而采用电子商务所需的较大的前期投入也只有国有企业才能够承担。也许电子商务的应用能够为国有企业在竞争性行业中的生存和发展闯出一条新路。本选题即基于以上思路展开。
一、电子商务相关概念厘正及其成因分析
1996年12月，当时的美国总统克林顿签署了由19个政府机构参与起草的全球电子商务政策框架（也称实施纲领），后经过半年的讨论于1997年7月作为美国政府的正式文件。正是在这份文件中第一次使用了电子商务这个词汇。在以后的国际论坛上，美国代表团以此文件为准则，与全世界各国商讨有关全球电子商务的政策法规问题。该文件从电子商务的发展战略以及法律、税收等方面谈到如何促进电子商务的发展，以实现全球一体化。
（一）电子商务的定义及其内涵与外延
关于电子商务的定义，目前有一定影响力的大约有17种，其内容大同小异，最具权威的欧洲委员会的定义是这样的：“电子商务就是以电子方式进行商务交易，它以数据（包括文本、声音和图像）的电子处理和传输为基础，包含了许多不同的活动（如商品服务的电子贸易、数字内容的在线传输、电子转账、商品拍卖、协作、在线资源利用、消费品营销和售后服务）。它涉及产品（消费品和工业品）和服务（信息服务、财务与法律服务）；传统活动（保健、教育）与新活动（虚拟商场）。”截止目前，这个定义仍是站得住脚的，但考虑到计算机与网络技术的飞速发展，以及供应链技术的不断完善，这个定义本身的不断完善也是不可避免的。
在此简单地分析一下这个定义的核心和外延。首先从通信的角度看，电子商务就是通过电话线、计算机网络或其他方式实现的信息、产品／服务或结算款项的传送；再从服务的角度看，电子商务是要满足企业、消费者和管理者的愿望，如降低服务成本，同时改进商品的质量并提高服务实现的速度；而在考虑到在线的角度时，电子商务是指可以提供在互联网和其他联机服务上购买和销售产品的能力；从业务流程上分析，电子商务是实现业务和工作流程自动化的技术应用〔1〕。
（二）电子商务的成因
分析电子商务的成因须从对诺贝尔经济学奖得主罗纳德科斯（ronald
coase）1937年所写的有关交易成本的论文开始。所谓交易成本是指买主和卖主收集信息和协商买卖交易时发生的全部成本的总和。虽然中介费和销售佣金也可能成为交易成本的一部分，但信息寻找和获得成本还是成本的最重要组成部分。交易成本另一重要组成部分是卖主为向买主供应产品或服务而支付的设备或人员投资。透过交易成本的表层可以得到这样一个结论：大到一种社会制度的变迁（原始社会——封建社会——资本主义社会），小到一种经营组织形式的改变，其背后都有着降低交易成本这样一支无形的手在指引着。它一方面体现了对生产力的进一步释放，从另一个角度来理解也自然就是社会总交易成本的降低。电子商务的飞速发展和期间的几次停滞甚至倒退其根本原因正在于此。由于电子商务的国际化，它可以轻易地超越国境线对传统商务的制约，参与到全球的竞争中去，从而引发了税收、监管以及不同的人文和宗教背景所带来的软环境的限制。在一定程度上反而增加了交易成本，从而使企业在相关技术等条件没有取得突破之前的一定时期内，暂时放弃了电子商务而采用了传统商务的模式。然而，电子商务的前景毕竟是良好的，毋须对当前网络经济的困境过于悲观〔2〕。
还有一点需要强调的是关于经济利益对于社会制度变迁的影响和作用，并非始自科斯，早在2000多年前的西汉时期，司马迁在他的史记《货殖列传》中就早已写到“世人熙熙，皆为利来；世人攘攘，皆为利往”的名句。
````
这是我找到的，看是否能让您满意～～
包括：
文稿，共7份：
海尔公司网站电子商务应用浅析
浅谈电子商务
浅谈电子商务税收问题
浅谈国内汽车电子商务法规环境
浅谈企业电子商务发展与对策
浅析电子商务的安全技术
浅析电子商务与物流
电子书，共8本：
电子商务成功范例-戴尔电脑
基于Web的制造业电子商务平台关键技术的研究与应用
浅谈电子商务
浅谈移动电子商务
浅谈中小企业如何开展电子商务的实际操作
浅析BEA在电力行业电子商务发展中的定位
中国旅游电子商务发展现状浅析
我国旅游电子商务发展前景浅析
请一定要严格按照以下步骤操作，确保您的下载成功～
第一步：打开下面的链接：
第二步：选择本页面最下面的“Free”按钮；
第三步：选择Download From Level(3)前面的圆圈；
第四步：输入下方图片中的认证码，点击右侧的下载按钮“Download From Level(3)”。
注意事项：如果第一次下载失败后请在10分钟后重复下载～好东西就是不容易搞哦～～
我能容忍自己每个字都是错的，但是却不能容忍其中任何一个字不是真诚的。
祝好运～～
您好，我是百度用户litesky，下面是您的问题：
看我的回答您是否满意^_^
