本科论文提纲范文(精选10篇)
无论在学习或是工作中,大家都不可避免地要接触到论文吧,通过论文写作可以培养我们独立思考和创新的能力。那么你有了解过论文吗?下面是我收集整理的本科论文提纲范文,希望对大家有所帮助。
一、套版印刷的含义与基本技术特征
中国古代套版印刷的滥觞——学界的几种观点
套版技术的成熟与分化——明末彩色印刷的兴盛,套印书的大量出现与木版画
二、清代套印本的基本情况——概述官、私、坊三方的特点
以“内府本”为例,分析其使用技术、刻印范围、刻印目的等,折射当时国家中央刻书的一些特点
三、简介欧洲的彩色印刷技术的起源
欧洲彩印技术与我国套版印刷技术的异同
木版画和后来的年画虽然与套印书同出一个源头,但是限于篇幅就不能详细的写了。此外,套印本与现代彩印书相比较,从中也可能发现人们对书的观念——如书的作用、阅读的意义等等的一种转向。最后一部分涉及外国出版史的一些内容。
一:论文题目
从汤显祖《牡丹亭》中杜丽娘人物形象
——看“发乎情,止乎礼”的时代性
二:论文观点来源
“发乎情,止乎礼”出自《论语》,是古代形容男女关系的。发乎情,即人的情感在男女之间产生。止乎礼,就是受礼节的约束。汤显祖所说的“情”是指包括*爱之欲在内的人生欲求。可汤显祖在《牡丹亭》中强调真情,至情的时候,他始终指向的仍是社会现实,表现出对现世的热情和对道德的关注,更重视“发乎情,止乎礼”的教育作用。
三:基本观点
《牡丹亭》中杜丽娘能突破自身的心理防线,逾越家庭与社会的层层障碍,勇敢迈过贞节观,为鬼时,以身慰情人;在死而复生之初,能婉言拒绝情人的求欢,“发乎情,止乎礼”。有人认为,这是汤显祖思想的矛盾性,它在突破传统的同时,又在墨守陈规,是一种退步。而我认为“发乎情,止乎礼”符合了那个时代的特征,而在现代,在女性贞操观念淡薄,过度追求个性解放的今天,其伦理道德意义就更为重要了。
四:论文结构
全文共分七节及结论。
第一节《牡丹亭》:介绍汤显祖及其作品《牡丹亭》中的主要人物及内容。
第二节《杜丽娘》:杜丽娘是人们心中至情与纯情的偶像,对于人物的塑造,我认为主要受汤显祖的文学思想和当时人们思想信仰的影响。
第三节《萌芽》:主要论述《牡丹亭》中杜丽娘爱情观的萌芽。她一面悲叹青春的虚度,个人才貌的被埋没;一面又执着于自由、幸福的追求,“一灵咬住”,始终不放。
第四节《冲破》:《牡丹亭》中杜丽娘死了,可是她的死不是生命的结束,而是新的斗争的开始。在摆脱了现实世界的种种约束之后,她果然找到了梦中的书生,主动地向他表示爱情,并以身慰情人,还魂之后还结为夫妇。
一、序论(1000字)
1、对民间信仰做一些概述
2、关于民间信仰研究的已有研究成果
3、本项研究的意义与构想
二、本论
(一)太谷县民间信仰的概况和特点(3000字)
1。概况
(1)三官爷
(2)五道爷
(3)关老爷
(4)奶奶
2、特点
(二)民间信仰与传统乡村社会(5500字)
1、民间信仰与社会的生态系统
2、民间信仰与社会的组织整合
3、民间信仰与社会的教化控制
4、民间信仰与社会的生活运行
三、结论(500字)
在清代太谷的乡村社会中,民间信仰为民众生活构筑了一个万物有灵的世界,形成其独特的信仰体系。民间信仰以其强烈的世俗性渗透于乡村社会之中,深深影响着民众的人生选择。
民间信仰是广大非教徒民众的超自然信仰,它包括多种观念与活动,而以神灵崇拜为核心。它与社会的生态系统密切相关,并存在于社会结构和社会生活的方方面面,发挥着多种多样的功能。总之,民间信仰与传统乡村社会的生态、结构、功能、生活都有不解之缘。它在该社会中具有不可忽视的地位和作用。
⑴钟敬文。《民俗学概论》[M]。上海文艺出版社。1998第。187页
⑵王守恩。《诸神与众生——清代、民国山西太谷的民间信仰与乡村社会》。中国社会科学出版社。20xx。第10页
⑶咸丰《太谷县志》。卷三。户口。第二十四页
⑴光绪《太谷县志》。卷三。风俗。第3页
⑵李文慧。《民间信仰与村落关系——以清代至民国的山西太谷为例》。第14页
⑶《重修三官庙告竣碑记》。嘉庆二十五年。《平、祁、太经济社会史料与研究》。第230页
⑷《山西通志》第47卷。中华书局1997年版。第225页
【内容摘要】xx年末以来,面对日益严峻的经济形势,国内房地产市场的有效需求被大大抑制,市场观望气氛浓重,楼市成交价跌量少,本科生毕业论文提纲范文。在传统营销模式下难以突围,房地产市场必然要依靠谋求营销创新来取得突破。本文从房地产市场全程策划、产品定位、客户定位、策划方案、包装方案、销售战术等方面简要分析如何进行创新,以及创新需要面临和解决的问题,供以参考,论文写作《本科生毕业论文提纲范文》。
【关键词】房地产营销创新营销策划定位产品客户
【目录】
一、房地产营销发展历程简要回顾
二、当前房地产市场面临市场新形势的挑战
三、传统营销策划模式已难以适应新的市场状况
四、新的经济形势下如何做到“创新营销
1、将房地产全程策划作为创新营销的基础
2、制定明确和精准的市场定位分析
3、建立以客户为导向的消费者关系体系
4、根据产品定位和消费者分析,进行产品创新
5、制定价值独到、具有可实施性的营销策划方案
6、销售推广的软、硬件包装
7、制定合理的销售战术
8、建立高效的成本控制管理体系
[摘要]我国刑事诉讼中超期羁押现象长期以来一直未能得到有效遏制,已经出台了的有关纠防超期羁押的制度也未得到真正落实。为此,本文在阐述了超期羁押的概念,危害性及其长期存在的原因的基础上,着重提出了一些解决超期羁押的对策:转变执法观念,提高执法人员素质;填补现行法律漏洞,完善羁押立法规定;完善对超期羁押的监督机制和救济程序;建立羁押的替代措施
[关键词]超期羁押概念危害性原因对策
前言
一,超期羁押的界定
二,超期羁押的危害性
(一)超期羁押严重侵犯犯罪嫌疑人,被告人的人身自由权
(二)超期羁押严重妨害了刑事司法程序公正的实现
(三)超期羁押妨碍了刑事诉讼的效率,增加诉讼成本
(四)超期羁押严重损害了法律的严肃性
三,超期羁押形成的原因
(一)重实体,轻程序的观念仍较为严重
(二)过于强调惩罚犯罪刑事诉讼目的而忽视了人权保障目的
(三)立法存在着一些明显缺陷
(四)缺乏行之有效的监督,救济机制
(五)落后的侦查手段和模式的制约
四,解决超期羁押的对策
(一)转变执法观念,提高执法人员素质
1,转变"重实体,轻程序"的观念
2,转变"重惩罚,轻人权"的观念
(二)填补现行法律漏洞,完善羁押立法规定
1,完善《刑事诉讼法》关于审前羁押的规定
2,完善《国家赔偿法》中关于超期羁押发生后的国家赔偿的规定
(三)完善对超期羁押的监督机制和救济程序
1,完善检察机关监督机制
2,建立超期羁押的救济程序
3,建立羁押的替代措施
结束语
注释
参考文献
论文题目:我国电子商务税收征管问题研究——以A市国税局为例
第1章绪论
研究背景
研究目的和意义
研究目的
研究意义
国内外研究综述
国外研究综述
国内研究综述
本文的研究思路和主要内容
本文的研究思路
本文的主要内容
本文的研究方法和创新点
本文的研究方法
本文的创新点
第2章电子商务的发展对税收征管的影响
电子商务相关概念及发展状况
电子商务的概念
电子商务的特点
电子商务发展状况
电子商务税收发展状况
税收征管相关理论
税收征管的概念
税收征管的要素
税收征管的原则
电子商务的交易过程和竞争优势
电子商务通用交易过程
电子商务竞争优势
电子商务对税收原则的冲击
电子商务对征管模式的影响
电子商务对税务稽查的影响
第3章我国电子商务税收征管存在的问题
电子商务税收征管存在认识误区
电子商务税收征管制度不完善
电子商务税收的制度缺失
现行税法中关于电子商务规定是空白
电子商务税收征管执行难度大
国际税收问题加剧
第4章A市国税局电子商务税收征管案例分析---以服装业为例
市国税局简介
市国税局服装业电子商务税收征管的要求和目标
市国税局服装业电子商务税收征管的要求
市国税局服装业电子商务税收征管的目标
市国税局服装业电子商务税收征管新模式的具体改革措施
征管机构方面
征管人才环节
纳税流程环节
征管保障方面
市国税服装业电子商务税收征管新模式的成果
行业税收增长明显
税源监控能力提升
税务检查次数减少
干部业务素质加强
第5章国外电子商务税收征管的经验借鉴
发达国家电子商务的税收征管
美国电子商务的税收征管
日本电子商务的税收征管
发展中国家电子商务的税收征管
国际上对电子商务税收征管达成的共识
确保税收中性的原则
确保税收法规易操作的原则
研究制定先进的税务管理技术
加强对电子商务反避税问题的研究
加强国际交流与协调
国际电子商务税收征管的经验借鉴
电子商务征税的重要性
加强国际合作,减少国际避税
第6章完善我国电子商务税收征管的对策和建议
电子商务征税意识应统一
明确相关税收原则
充实现有税收法律体系
利用先进互联网技术支持电子商务征税
建立电子商务税务登记制度
探索实施电子商务专用发票
完善适应电子商务税源控管方法
设计开发面向电子商务的税收征管软件
构筑电子商务税收信息共享网络体系
利用大数据算法支持电子商务税收征管
数字证书应用
加强电子商务征税的稽查力度
加强电子商务稽查模式的创新
加强对第三方的监督与完善
总结
参考文献
致谢
学年论文提纲格式范文
一、资本结构和公司治理概述(1000左右)
1、资本结构的涵义
2、公司治理的涵义
3、资本结构和公司治理的理论关系
二、我国上市公司资本结构缺陷分析(2000左右)
1、资产负债率偏低,偏好股权融资
2、流动负债水平偏高,负债结构不合理
3、国有企业国有股集中度较高,呈现出“一股独大”的特点
三、我国上市公司资本结构对公司治理的影响(2000左右)
1、大股东控制管理层任命,削弱代理权的.竞争
2、企业经营财务风险增强,债权人参与公司治理的积极性降低
3、股权过度集中,中小股东参与权利有限
四、优化我国上市公司资本结构和强化治理的对策建议(2500左右)
1、创建良好外部融资环境
2、大力发展企业债券市场,提高上市公司债券融资的比例
3、调整股权结构,降低国有股比例
4、建立和健全经营者的激励和约束机制
参考文献:
[1]高欢迎,高晓璐.中西方资本结构、股本结构差异分析与公司治理[J].财经研究,2005,(2):42
[2]李新渠,张正义,陈凝.我国上市公司资本结构及融资决策分析[J].北京机械工业学院学报,2005,(3)
[3]李东红.论资本结构与公司治理结构.经济问题探索[J],2004,(6):99-101[4]贾辉艳.论企业资本结构与治理结构的完善[J].财会月刊,2007,(8):64-65
[5]洪锡熙,沈艺峰.我国上市公司资本结构影响因素的实证分析[J].厦门大学学报(哲学社会科学版),2000,(3):114-120
[6]赵一夫,田志宏.我国上市公司资本结构特征分析及优化途径探讨[J].中国管理科学,2003,(11):268-273
[7]白继德,高亚峰.浅析我国上市公司资本结构的优化[J].甘肃科技2010,(26):117-120
[8]晏艳阳,韩洪.我国上市公司资本结构及其趋势研究[J].统计研究,2001,(6):43-46
[9]苏艳丽,刘晶.我国资本结构与公司治理关系分析[J].经济研究导刊,2009,(23):3-5
[10]曾宏,陈新桂,胡宇玲.财务困境上市公司资本结构选择研究[J].重庆建筑大学学报,2006,(28):119-122
[11]洪青,公司资本结构与治理结构:国际比较及启示[J].企业经济,2004(1):164-165
[12]姜曦,李青原.上市公司中资本结构的若干问题探讨[J].科技进步与对策,2001,(18):148-149
[13]桑自国.资本结构与上市公司治理结构优化研究[J].生产力研究,2003,(3):111-112
[14]肖俊.资本结构与财务治理结构的关系研究[J].当代经济,2007,(11):134-135[15]童年成.上市公司资本结构影响因素分析[J].商业研究,2010,(10):136-140[16]李维安.公司治理学[M].高等教育出版社,2005
[17]黄少安,张岗.中国上市公司股权融资偏好分析[J].经济研究,2001,(11):72-73
[18]宋清华.资本市场与公司治理[J].中南财经政法大学学报,2004,(1):57-63[19]郑长德.企业资本结构理论与实证研究[M].中国财政经济出版社,2004,21[20]胡凤斌.资本结构及治理优化[M].中国法制出版社,2005,47-48
[21]肖作平.股权结构、资本结构与公司价值的实证研究[J].证券市场导报,2003,(1):72-77
引言
一、课题研究意义
二、民族声乐表演艺术的界定
第一章民族声乐表演艺术审美之“声”
一、对“声”的解析
二、声音音色明亮圆润
1、科学的演唱技巧的运用
2、注重声腔的流动
三、民族声乐的声音符合民族审美倾向
第二章民族声乐表演艺术审美之“字”
一、对“字”的解析
二、精妙的吐字行腔
1、吐字清晰准确
2、行腔中字与字衔接连贯自然
三、民族声乐中衬词的独特作用
第三章民族声乐表演艺术审美之“情”
一、对“情”的解析
二、朴实自然的“情”
1、对声乐作品的深入理解
2、恰当准确的表现情感
三、丰富多彩、细腻真切的“情”
1、生活感受积累的真实情感体验
2、创造性的表现歌曲情感
音色的变化表现特定的情感
表演者正确的情感审美意识
第四章民族声乐表演艺术审美之“形”
一、对“形”的解析
二、“形”美在民族声乐作品中所描述的客观事物
1、自然景色
2、人物形象
三、“形”美在民族声乐表演者全身心的表演
1、民族声乐表演者自身舞台形象的塑造
2、真情投入的舞台表演
表情生动,富有激情
身段优雅,表演贴切作品
第五章民族声乐表演艺术审美之“韵”
一、对“韵”的解析
二、演唱语言的韵律美
三、民族声乐声音的风格美
四、民族声乐情感表达的韵味美
五、民族声乐表演的韵味美
1 绪论
选题背景
研究意义
论文研究内容和研宄范围
可能的创新与不足
2 国内外相关文献综述
公司财务特征与财务重述的关系
公司治理与财务重述的关系
财务重述动因
财务重述经济后果
文献评述与启示
3 概念界定、理论基础与研宄假设
概念界定
财务重述概念的界定
债务融资概念的界定
理论基础
委托代理理论
信息不对称理论
行为学理论
研宄假设
融资需求和财务报告重述的关系
财务报告重述对债务融资的影响
4 实证研究设计
融资需求与财务重述相关关系研宄
样本选取
数据搜集
变量定义
模型设定
描述性统计与差异分析
自变量相关性检验
Logistic 回归分析
财务重述与债务融资相关关系研究
样本选取
变量定义
模型设定
描述性统计与差异分析
自变量相关性检验
线性回归分析
5 研究结论、政策建议和研究展望
研宄结论
政策建议
健全监管制度,加大处罚力度,落实赔偿责任制度
完善公司内部治理结构
研宄展望
本科论文提纲格式
一、撰写毕业论文的目的与作用
本专业毕业论文的目的在于全面考查学生在本科阶段在法语读写方面的学习成果,包括:
1)法语笔语表达能力:用法语分析、归纳、陈述、论述所选专题内容。
2)查阅法文文献、分析归纳原文资料的调研能力。
撰写论文本身是一个为将来做科研工作进行学习和训练的过程。
二、国际合作办学(贸易方向)毕业论文的主要内容和基本要求
本专业对国际合作办学3+1项目(贸易方向)毕业论文的要求不同于单一语言文学方向论文的要求,根据培养法语本科+专业方向的复合型人才的基本要求,参照法国商学院对商科
学生实践性写作一般规范,本专业规定3+1项目(贸易方向)毕业论文要求用法文撰写,论文应包括以下两个部分:
1、一篇在法国企业实习的实习报告,撰写要求以法方学校要求为准;
2、一篇小论文或评论,对有关国际贸易专题或法国商科教学方面的选题进行分析、思考和评论。小论文的撰写要求如下:
篇幅为a4纸4号字单倍行距打印稿不少于8页。
要求对选定专题进行分析、归纳和论证,提出个人的见解。
要求有标题、引言、正文(至少3个部分)和结论。
要求用中文和法文各写一篇150字的摘要,并列出关键词。
要求列出参考文献(bibliographie):至少列出3篇正式出版物。
(论文的具体格式详见电子版范例。)
三、导师
导师主要由法方教师担任,具体安排由法方学校负责。我系教师负责论文的最后评阅和评审。
四、关于对文献的合法使用的要求
1)引用文献资料原文必须加注释(notes),注明原文作者和出处。凡是不加注释地引用或翻译文献将一律被视同抄袭或非法引用,将严重影响论文评价(见评审标准);
2)引用必须合理,符合论证逻辑,但一般不应长篇引用文献;
3)对资料中的事实或观点,可以根据论文论证的需要,在说明来源的情况下,用自己的语言进行归纳和概括,但所有参考资料均应列入文后的“参考文献”(bibliographie)中。
五、毕业论文的统一提交格式
论文要求交稿一式二份,并用寸软盘上交word格式电子版。
每份论文必须包括下列各页:
1)封面(包括题目、作者姓名、年级、导师姓名、日期等);
2)提纲或目录(包括各部分的页码);
3)正文,如有必要可为各部分加小标题,部分之间空2行,自然段间空1行,各边适当留出空白,左边留出装订空白;
4)参考文献(bibliographie),要求至少列出2份参考文献,包括:作者、题目、版本、日期等;
5)notes(注释);
6)如有必要可加annexe(附件)。
六、毕业论文的成绩考核
1.毕业论文的评阅工作
论文首先由法语系教授和正副系主任组成的论文评审委员会进行初评。程序是:导师给出初评分数,评审委员会成员进行评阅和复审,确定初评成绩。合格者方可参加答辩。
论文初评的评审标准如下:
1)格式达到要求10分
2)分析论证的逻辑性与合理性25分
3)法语表达的正确与通顺程度50分
4)文献引用的合法性与合理性15分
(注:严重抄袭者上述2)、3)、4)项均将大幅扣分)。
论文初评满分为100分,60分以上为“合格”,60以下为“不合格”。
2.毕业论文的答辩工作
论文初评后,论文评审委员会召开毕业论文
答辩会。要求论文作者用法语口头介绍论文的主题、主要论点和结论(5分钟),并用法语回答评委的提问(8分钟)。
评委根据答辩人表述内容的逻辑性与合理性、法语口语表达的正确与流畅程度打分,然后经评审委员会综合给出答辩评分。答辩的满分为100分。
3.毕业论文最终成绩的评定
论文的最终成绩由初评分占60%和答辩分占40%的比例计算评定。
评审委员会根据最终成绩对论文给出以下评语:
90分以上者为“优秀”,80-89分为“良好”,70-79分为“中等”,60-69分为及格,60以下为“不及格”。
4.被评为优秀论文者须提交以下文稿:
1)论文的中文摘要一篇;
2)论文的精彩片断3—4段,原文+中文译文a4打印稿,合计2页左右。
七、本专业毕业论文工作日程安排
参加“3+1”项目的毕业生应于6月底回国后立即向法语系提交论文,填写规定的表格。
7月1日左右由系评审委员会进行初评。
7月5日左右进行答辩。经评审委员会评定的最终成绩上报教务处。
据学术堂的了解, 在确定了计算机毕业论文题目之后,就要开始进行实际的计算机毕业论文写作了.此时收集相关的参考材料十分重要.正如前文所提到的,信息管理专业的计算机毕业论文工作要求,就是"分析单位、建设系统".无论哪项工作,都离不开参考材料来提供信息.大家需要注意的是,在整个毕业设计工作中,"系统分析"是绝对的重点,也可以说是计算机毕业论文的核心.既然本专业培养的是"系统分析师",那么这个专业的毕业生怎么可以在论文的"系统分析"内容部分马马虎虎、漏洞百出呢?因此,为了做好系统分析工作,准确分析一个单位的工作与业务,就必须搜集该单位的相关工作资料,比如相关工作流程、制度、规章及单据、报表等等,通过这一系列的材料可以比较全面、详细地了解这个单位,准确做出分析.由于"系统分析"是全文的重点,将来计算机毕业论文答辩时,系统分析部分也是评委们关注和考查的重点,因此这部分的工作一定要做好.资料收集的作用不仅仅体现在系统分析阶段.在后面接下来的设计、实施工作中,相关的资料也会为你的毕业论文撰写提供有用的信息.比如在进行程序设计时,相关的参考书会成为重要的依据,书中汇集了众多程序方面的智慧成果,可以从中借鉴,丰富自己的信息系统.计算机毕业论文属于科技论文.文章应具备自己既定的毕业论文格式、规范,这样便于统一交流.从结构上看,整篇文章包括内容提要(中、英文)、目录、正文、参考文献、致谢等部分.在正文中,应注意一些公认的格式规范,比如"图"的名称要写在图的下方,"表"的名称要写在表的上方,即"图下表上"原则;应注意一张图或表与其名称不能分开在两页上,应当保证整张图、表及名称打印在同一页;注意各段落开头空两格,行距要适当等等.计算机毕业论文的用语应当准确规范.例如"数据流图"(DFD)不要写成"数据流程图",这样的"笔误"会暴露出你概念不清.在答辩评委审阅时,看到你在文中连基本的格式、概念都不懂,十有八九会影响成绩.因此请同学们记住:书写毕业论文,是一个需要"精益求精、咬文嚼字"的过程."软件=文档+程序"--根据这个公式,同学们开发的信息系统--一个软件,包括文档和程序两个部分,那么对于计算机信息管理的同学来讲,应当重点着手准备哪一部分呢?综合本专业的特点,同学们应当着重书写文档部分.如前所述,信息管理专业的计算机毕业论文主要考查的是同学们对系统的分析能力,分析的成果就是文件--分析报告.特别重要的是其中的"业务流程图"和"数据流图",必须准确表达绘制出来,它们可以说是单位工作的"照片",是下一段论文设计、实施的基础,也是最后论文成绩的重要组成部分,必须绘制得"天衣无缝",确保图例符号正确、逐层分解准确、布局合理、命名规范.否则,对于你的毕业论文成绩来讲"后果是严重的".对此同学们要特别注意.之所以要强调大家多多关注文档,是因为总有一些同学几乎是"出自本能地"想尽早尽快地着手进行最后的程序开发,不注意前面的文档撰写.对此必须明确:现代的软件开发是一个集体协作的系统工程,而不是一两个人的作坊式生产(黑客除外).而这个开发软件的集体,包括分析、设计、维护、管理等各方面的人员,计算机信息管理专业的同学,所应当承担的角色是"分析人员",即要分析出系统应当"做什么"( What to do),写出文档.至于"怎么做"(How to do)那是程序员的事情,而不是你的主要任务.明确了这一点,就对这里所说的"着重文档"有所理解了.整篇计算机毕业论文文档篇幅规模不能太低,基本上不能少于15000字,否则不容易将一个系统描述清楚,更不用说准确设计、实施了.这也是前文提到"计算机毕业论文选题有一定规模"的原因.
计算机应用专业毕业论文 计算机网络在电子商务中的应用 摘要:随着计算机网络技术的飞进发展,电子商务正得到越来越广泛的应用。由于电子商务中的交易行为大多数都是在网上完成的, 因此电子商务的安全性是影响趸易双方成败的一个关键因素。本文从电子商务系统对计算机网络安全,商务交易安全性出发,介绍利用网络安全枝术解决安全问题的方法。 关键词:计算机网络,电子商务安全技术 一. 引言 近几年来.电子商务的发展十分迅速 电子商务可以降低成本.增加贸易机会,简化贸易流通过程,提高生产力,改善物流和金流、商品流.信息流的环境与系统 虽然电子商务发展势头很强,但其贸易额所占整个贸易额的比例仍然很低。影响其发展的首要因素是安全问题.网上的交易是一种非面对面交易,因此“交易安全“在电子商务的发展中十分重要。可以说.没有安全就没有电子商务。电子商务的安全从整体上可分为两大部分.计算机网络安全和商务交易安全。计算机网络安全包括计算机网络设备安全、计算机网络系统安全、数据库安全等。其特征是针对计算机网络本身可能存在的安全问题,实施网络安全增强方案.以保证计算机网络自身的安全性为目标。商务安全则紧紧围绕传统商务在Interne'(上应用时产生的各种安全问题.在计算机网络安全的基础上.如何保障电子商务过程的顺利进行。即实现电子商务的保密性.完整性.可鉴别性.不可伪造性和不可依赖性。 二、电子商务网络的安全隐患 1窃取信息:由于未采用加密措施.数据信息在网络上以明文形式传送.入侵者在数据包经过的网关或路由器上可以截获传送的信息。通过多次窃取和分析,可以找到信息的规律和格式,进而得到传输信息的内容.造成网上传输信息泄密 2.篡改信息:当入侵者掌握了信息的格式和规律后.通过各种技术手段和方法.将网络上传送的信息数据在中途修改 然后再发向目的地。这种方法并不新鲜.在路由器或者网关上都可以做此类工作。 3假冒由于掌握了数据的格式,并可以篡改通过的信息,攻击者可以冒充合法用户发送假冒的信息或者主动获取信息,而远端用户通常很难分辨。 4恶意破坏:由于攻击者可以接入网络.则可能对网络中的信息进行修改.掌握网上的机要信息.甚至可以潜入网络内部.其后果是非常严重的。 三、电子商务交易中应用的网络安全技术 为了提高电子商务的安全性.可以采用多种网络安全技术和协议.这些技术和协议各自有一定的使用范围,可以给电子商务交易活动提供不同程度的安全保障。 1.防火墙技术。防火墙是目前主要的网络安全设备。防火墙通常使用的安全控制手段主要有包过滤、状态检测、代理服务 由于它假设了网络的边界和服务,对内部的非法访问难以有效地控制。因此.最适合于相对独立的与外部网络互连途径有限、网络服务种类相对集中的单一网络(如常见的企业专用网) 防火墙的隔离技术决定了它在电子商务安全交易中的重要作用。目前.防火墙产品主要分为两大类基于代理服务方式的和基于状态检测方式的。例如Check Poim Fi rewalI-1 4 0是基于Unix、WinNT平台上的软件防火墙.属状态检测型 Cisco PIX是硬件防火墙.也属状态检测型。由于它采用了专用的操作系统.因此减少了黑客利用操作系统G)H攻击的可能性:Raptor完全是基于代理技术的软件防火墙 由于互联网的开放性和复杂性.防火墙也有其固有的缺点(1)防火墙不能防范不经由防火墙的攻击。例如.如果允许从受保护网内部不受限制地向外拨号.一些用户可以形成与Interne'(的直接连接.从而绕过防火墙:造成一个潜在的后门攻击渠道,所以应该保证内部网与外部网之间通道的唯一性。(2)防火墙不能防止感染了病毒的软件或文件的传输.这只能在每台主机上装反病毒的实时监控软件。(3)防火墙不能防止数据驱动式攻击。当有些表面看来无害的数据被邮寄或复制到Interne'(主机上并被执行而发起攻击时.就会发生数据驱动攻击.所以对于来历不明的数据要先进行杀毒或者程序编码辨证,以防止带有后门程序。 2.数据加密技术。防火墙技术是一种被动的防卫技术.它难以对电子商务活动中不安全的因素进行有效的防卫。因此.要保障电子商务的交易安全.就应当用当代密码技术来助阵。加密技术是电子商务中采取的主要安全措施, 贸易方可根据需要在信息交换的阶段使用。目前.加密技术分为两类.即对称加密/对称密钥加密/专用密钥加密和非对称加密/公开密钥加密。现在许多机构运用PKI(punickey nfrastructur)的缩写.即 公开密钥体系”)技术实施构建完整的加密/签名体系.更有效地解决上述难题.在充分利用互联网实现资源共享的前提下从真正意义上确保了网上交易与信息传递的安全。在PKI中.密钥被分解为一对(即一把公开密钥或加密密钥和一把专用密钥或解密密钥)。这对密钥中的任何一把都可作为公开密钥(加密密钥)通过非保密方式向他人公开.而另一把则作为专用密钥{解密密钥)加以保存。公开密钥用于对机密�6�11生息的加密.专用密钥则用于对加信息的解密。专用密钥只能由生成密钥对的贸易方掌握.公开密钥可广泛发布.但它只对应用于生成该密钥的贸易方。贸易方利用该方案实现机密信息交换的基本过程是 贸易方甲生成一对密钥并将其中的一把作为公开密钥向其他贸易方公开:得到该公开密钥的贸易方乙使用该密钥对机密信息进行加密后再发送给贸易方甲 贸易方甲再用自己保存的另一把专用密钥对加密后的信息进行解密。贸易方甲只能用其专用密钥解密由其公开密钥加密后的任何信息。 3.身份认证技术。身份认证又称为鉴别或确认,它通过验证被认证对象的一个或多个参数的真实性与有效性 来证实被认证对象是否符合或是否有效的一种过程,用来确保数据的真实性。防止攻击者假冒 篡改等。一般来说。用人的生理特征参数f如指纹识别、虹膜识别)进行认证的安全性很高。但目前这种技术存在实现困难、成本很高的缺点。目前,计算机通信中采用的参数有口令、标识符 密钥、随机数等。而且一般使用基于证书的公钥密码体制(PK I)身份认证技术。要实现基于公钥密码算法的身份认证需求。就必须建立一种信任及信任验证机制。即每个网络上的实体必须有一个可以被验证的数字标识 这就是 数字证书(Certifi2cate)”。数字证书是各实体在网上信息交流及商务交易活动中的身份证明。具有唯一性。证书基于公钥密码体制.它将用户的公开密钥同用户本身的属性(例如姓名,单位等)联系在一起。这就意味着应有一个网上各方都信任的机构 专门负责对各个实体的身份进行审核,并签发和管理数字证书,这个机构就是证书中心(certificate authorities.简称CA}。CA用自己的私钥对所有的用户属性、证书属性和用户的公钥进行数字签名,产生用户的数字证书。在基于证书的安全通信中.证书是证明用户合法身份和提供用户合法公钥的凭证.是建立保密通信的基础。因此,作为网络可信机构的证书管理设施 CA主要职能就是管理和维护它所签发的证书 提供各种证书服务,包括:证书的签发、更新 回收、归档等。 4.数字签名技术。数字签名也称电子签名 在信息安全包括身份认证,数据完整性、不可否认性以及匿名性等方面有重要应用。数字签名是非对称加密和数字摘要技术的联合应用。其主要方式为:报文发送方从报文文本中生成一个1 28b it的散列值(或报文摘要),并用自己的专用密钥对这个散列值进行加密 形成发送方的数字签名:然后 这个数字签名将作为报文的附件和报文一起发送给报文的接收方 报文接收方首先从接收到的原始报文中计算出1 28bit位的散列值(或报文摘要).接着再用发送方的公开密钥来对报文附加的数字签名进行解密 如果两个散列值相同 那么接收方就能确认该数字签名是发送方的.通过数字签名能够实现对原始报文的鉴别和不可抵赖性。 四、结束语 电子商务安全对计算机网络安全与商务安全提出了双重要求.其复杂程度比大多数计算机网络都高。在电子商务的建设过程中涉及到许多安全技术问题 制定安全技术规则和实施安全技术手段不仅可以推动安全技术的发展,同时也促进安全的电子商务体系的形成。当然,任何一个安全技术都不会提供永远和绝对的安全,因为网络在变化.应用在变化,入侵和破坏的手段也在变化,只有技术的不断进步才是真正的安全保障。 参考文献: [1]肖满梅 罗兰娥:电子商务及其安全技术问题.湖南科技学院学报,2006,27 [2]丰洪才 管华 陈珂:电子商务的关键技术及其安全性分析.武汉工业学院学报 2004,2 [3]阎慧 王伟:宁宇鹏等编著.防火墙原理与技术[M]北京:机械工业出版杜 2004
353 浏览 6 回答
268 浏览 3 回答
253 浏览 5 回答
107 浏览 4 回答
303 浏览 3 回答
194 浏览 3 回答
129 浏览 3 回答
329 浏览 4 回答
337 浏览 4 回答
215 浏览 5 回答
81 浏览 4 回答
219 浏览 3 回答
258 浏览 2 回答
324 浏览 7 回答
165 浏览 7 回答