食物安全论文范文

引言：寻求写作上的突破？我们特意为您精选了12篇食物安全论文范文，希望这些范文能够成为您写作时的参考，帮助您的文章更加丰富和深入。

篇1

如果不采用特别的保护措施，包括电子邮件等在internet中开放传输的数据都可能被第三者监视和阅读。考虑到巨大的传输量和难以计数的传输途径，想任意窃听一组数据传输是不可能，但是一些设置在web服务器的黑客程序却可以查找和收集特定类型的数据，这些数据包括信用卡、存款的账号和相应的口令。同时，因为internet的开放性设计，数据私有性和安全性还包括数据传输之外的问题，例如：连入internet的数据存储网络驱动器的安全性。所以，任何存储在web服务器上的数据必须采取保护措施。

(二)数据的完整性

对完整性的安全威胁也叫主动搭线窃取。当未经授权方改变了信息流时就构成了对完整性的安全威胁。未保护的银行交易很易受到对完整性的攻击。当然，破坏了完整性也就意味着破坏了保密性，因为能改变信息的窃取者肯定能阅读此信息。完整性和保密性间的差别在于：对保密性的安全威胁是指某人看到了他不应看到的信息。而对完整性的安全威胁是指某人改动了关键的传输。破坏他人网站就是破坏完整性的例子。破坏他人网站是指以电子方式破坏某个网站的网页。破坏他人网站的行为相当于破坏他人财产或在公共场所涂鸦。当某人用自己的网页替换某个网站的正常内容时，就说发生了破坏他人网站的行为。由于internct的开放体系，如果具备了特定的知识和工具，则完全可以更改传输中的数据。同时，要采取适当的存取访问控制，以保证数据存取系统的安全。在电子商务中务必保存数据最初的格式和内容。

(三)认证

在猖獗的网络欺诈或者反悔中，网络交易者隐身在电脑屏幕背后，身份难以识别的问题是其重要渊源。建立有效的网上交易身份认证机制，提升交易双方的信用度是有效控制网络欺诈的重要途径，对于电子商务的健康发展有着重要作用。交易方的信用问题已经成为制约电子商务发展的重要瓶颈之一。在现实社会中，即便有着诸多因素的制约，仍然普遍地存在着信用缺乏的现象，建立完善的信用机制已经成为社会各界的共识。在电子商务的具体实现中，首先要确认当前的通讯、交易和存取要求是合法的。例如，internet中的计算机系统的身份是其由IP地址确认的。黑客通过IP欺骗，使用虚假的IP地址，从而达到隐瞒自己身份盗用他人身份的目的。在日常电子邮件的使用中可以很容易地发匿名邮件，或者使用不真实的邮件用户名。因此，在电子商务中必须建立严格的身份认证机制，以确保参加交易各方的身份真实有效。

(四)不可否认性

不可否认主要包含数据的原始记录和发送记录，确认数据已经完成发送和接收，防止接收用户更改原始记录，防止用户在已经收到数据以后否认收到数据，并拖延自己的下一步工作。为了保证交易过程的可操作性，必须采取可靠的方法确保交易过程的真实性，保证参加电子交易的各方承认交易过程的合法性。

简言之，在internet上实现电子商务面临的任务：(1)私有性，即保证只有发送者和接收者可以接触到信息；(2)完整性，即信息在传输过程中未经任何改动；(3)身份认证，即接收方可以确信信息来自发信者，而不是第三者冒名发送，发送方可以确信接收方的身份是真实的，而不至于发往与交易无关的第三方；(4)不可否认性，在交易数据发送完成以后，双方都不能否认自己曾经发出或接收过信息。

电子商务面临的上述问题主要是由对系统的非法入侵造成的。首先是网络黑客，他们通过发现web服务器、操作系统或者主页部件在配置方面的漏洞，攻击网络系统。其次是内部入侵，这主要是由企业IT部门的员工造成的，保护网络的物理安全(如主控机房)及严格的口令管理制度，是防范该类问题的关键。还有恶意代码(如计算机病毒)，它们在企业的传播会给电子商务系统造成严重的损失。另外，值得关注的是计算机系统本身的问题，例如，由于电源造成的系统宕机，以及广域网络的通讯，这些都会直接造成服务的突然中止，影响电子商务的形象。我们还应关注系统管理方面的问题，有时电子商务出现的问题既非黑客也非系统本身的毛病，而是源于对敏感数据处理不善或者是安全系统(如防火墙)的不正确配置。用户的身份认证是计算机系统安全的基础工作，数字签名加密等技术在这里可以充分起到作用。

二、电子商务安全系统关键技术

(一)ssLVPN技术

SSL(安全套接层)协议是一种在Internet上保证发送信息安全的通用协议。它处于应用层。SSL用公钥加密通过SSL连接传输的数据来工作。SSL协议指定了在应用程序协议(如HTTP、Telnet和FTP等)和TCP/IP协议之间进行数据交换的安全机制，为TCP/IP连接提供数据加密、服务器认证以及可选的客户机认证。SSL协议包括握手协议、记录协议以及警告协议三部分。握手协议负责确定用于客户机和服务器之间的会话加密参数。记录协议用于交换应用数据。警告协议用于在发生错误时终止两个主机之间的会话。

VPN(虚拟专用网)则主要应用于虚拟连接网络，它可以确保数据的机密性并且具有一定的访问控制功能。VPN是一项非常实用的技术，它可以扩展企业的内部网络，允许企业的员工、客户以及合作伙伴利用Internet访问企业网，而成本远远低于传统的专线接人。过去，VPN总是和IPSec联系在一起，因为它是VPN加密信息实际用到的协议。IPSec运行于网络层，IPSeeVPN则多用于连接两个网络或点到点之间的连接。所谓的SSLVPN，其实是YPN设备厂商为了与IPsecVPN区别所创造出来的名词，指的是使用者利用浏览器内建的SecureSocketLayer封包处理功能，用浏览器连回公司内部SSLVPN服务器，然后透过网络封包转向的方式，让使用者可以在远程计算机执行应用程序，读取公司内部服务器数据。它采用标准的安全套接层(ssL)对传输中的数据包进行加密，从而在应用层保护了数据的安全性。高质量的SSLVPN解决方案可保证企业进行安全的全局访问。在不断扩展的互联网Web站点之间、远程办公室、传统交易大厅和客户端间，SSLVPN克服了IPSecVPN的不足，用户可以轻松实现安全易用、无需客户端安装且配置简单的远程访问，从而降低用户的总成本并增加远程用户的工作效率。而同样在这些地方，设置传统的IPSecVPN非常困难，甚至是不可能的，这是由于必须更改网络地址转换(NAT)和防火墙设置。(二)加密技术

数据加密技术作为一项基本技术，是电子商务的基石，是电子商务最基本的信息安全防范措施。其实质是对信息进行重新编码，从而达到隐藏信息内容，使非法用户无法获取真实信息的一种技术手段，确保数据的保密性。基于加/解密所使用的密钥是否相同，可分为对称加密和非对称加密两类。

(1)对称加密。对称加密的加密密钥和解密密钥相同，即在发送方和接收方进行安全通信之前，商定一个密钥，用这个密钥对传输数据进行加密、解密。对称加密的突出特点是加解密速度快，效率高，适合对大量数据加密。缺点是密钥的传输与交换面临安全问题，且若和大量用户通信时，难以安全管理大量密钥。目前，常用的对称加密算法有DES、3DES、IDEA、Blowfish等。其中，DES(DataEncryptionStandard)算法由IBM公司设计，是迄今为止应用最广泛的一种算法，也是一种最具代表性的分组加密体制。DES是一种对二元数据进行加密的算法，数据分组长度为64bit，密文分组长度也是64bit，没有数据扩展，密钥长度为64bit，其中有8bit奇偶校验，有效密钥长度为56bit。加密过程包括16轮的加密迭代，每轮都采用一种乘积密码方式(代替和移位)。DES整个体制是公开的，系统的安全性全靠密钥的保密。DES算法的入口参数有3个：Key、Data、Mode。其中，Key为8个字节共64位，是DES算法的工作密钥。Data也是8个字节64位，是需被加密或解密的数据。Mode为DES的工作方式，分为加密或解密两种。DES算法的步骤为：如Mode为加密，则用Key去对数据进行加密，生成Data的密码形式(64位)作为DES输出结果。如Mode为解密，则用Key去把密码形式的数据Data解密，还原为Data的明码形式(64位)作为DES的输出结果。DES是一种世界公认的较好的加密算法，具有较高的安全性，到目前为止除了用穷举搜索法对DES算法进行攻击外，尚未发现更有效的方法。

(2)非对称加密。非对称加密的最大特点是采用两个密钥将加密和解密能力分开。一个公开作为加密密钥；一个为用户专用，作为解密密钥，通信双方无需事先交换密钥就可进行保密通信。而要从公开的公钥或密文分析出明文或密钥，在计算上是不可行的。若以公开钥作为加密密钥，以用户专用钥作为解密密钥，则可实现多个用户加密的信息只能由一个用户解读。反之，以用户专用钥作为加密密钥而以公开钥作为解密密钥，则可实现由一个用户加密的消息而使多个用户解读，前者可用于保密通信，后者可用于数字签字。非对称加密体制的出现是密码学史上划时代的事件，为解决计算机信息网中的安全提供了新的理论技术基础。其优点是很好地解决了对称加密中密钥数量过多难以管理的不足，且保密性能优于对称加密算法；缺点是算法复杂，加密速度不是很理想。

目前，RSA算法是最著名且应用最广泛的公钥算法，其安全性基于模运算的整数因子分解的困难性。

算法内容简要描述如下：①独立选取两大素数p和q，计算n=p×q；其欧拉函数值z=(p－1)×(q－1)。②随机选一整数e，1≤e由于RSA涉及大数计算，无论是硬件或软件实现的效率都比较低，不适用对长的明文加密，常用来对密钥加密，即与对称密码体制结合使用。

(三)网上交易身份认证机制

网上交易身份认证对于建立电子商务业界的信用机制起着重要作用，因此如何确认网上交易者的身份便成为诸多电子商务网站迫切希望解决的问题。

(1)在目前网络法律制度还不健全的时代，自律机制非常重要，网络交易的有效性和真实性在一定程度上能够反映这个国家的信用机制的完善程度。相对而言，国外的电子商务信用体系相对较高，其交易身份认证多与信用卡等银行信用记录挂钩，而我国则更多的是通过手机和身份证等方式进行。

(2)一些网上交易平台为了帮助交易双方打消顾虑，顺利进行交易，提供第三方介入的支付方式，以保护双方的合法利益，这种机制对于维护网上交易的诚信起到了很好的作用。

(3)电子邮件在电子商务交易中对子商务交易者的身份认证机制起着重要作用。电子邮件一旦重复则易造成无法注册，甚至很多网站要求用户两次输入有效的电子邮件以进行确认，以确保之后的所有信息能够顺利进行，所有的网站均将用户的电子邮件作为联系用户和确认用户诸多信息的重要联系方式，其便捷性毋庸置疑。但是，在电子邮件收费的模式基本上发展前景不甚明朗的今天其有效性和真实性还值得商榷。

(4)用户注册中所提交的资料即身份认证过程中会涉及到很多可以列为用户隐私权保护的信息，因此，在进行身份认证时还需要考虑隐私权保护问题。现在几乎所有的电子商务网站上都有隐私权法律声明，或者在用户填写过程中就通过链接的形式弹出窗口声明用户的这些资料将被用于那些用途。尽管如此，由于网络上没有绝对的安全，如果由于技术上的原因导致用户的身份认证资料泄露给他人，甚至被他人用于牟利或者其他非法目的，网站是否应该承担责任、应该承担什么样的责任，也是身份认证机制应该考虑的问题。

篇2

1．2实验过程中个人防护不到位学生到实验室后，书包到处乱放，不穿工作服，甚至于吃东西、喝水。有一些学生不注意实验动物操作技术，觉得实验动物好玩，对实验动物进行抚摸;或在实验中抓持实验动物方法不规范，出现被动物抓伤、咬伤的现象;对动物产生的分泌物、排泄物，如尿液、粪便等，不能及时、规范处理，增加受感染的机会。

1．3化学试剂及其废弃物管理不善在管理过程中对有毒有害、危险化学品、易制毒化学品存放和管理不当，容易引发事故。由于动物医学实验室化学品数量众多、品种繁杂、性质各异，在储存和使用过程中潜在着极大危险性，稍有疏忽，就容易造成失火、爆炸、中毒、环境污染等事故，危及师生的生命及财产安全［7］。在试验后化学试剂类废弃物没有分类储存，存在随意丢弃或倒入下水道或扔到垃圾箱的现象，可能造成对环境的污染。

1．4实验动物、组织以及受感染物品处理不规范动物医学实验室与其他普通实验室很大的区别就是要经常、大量使用动物、动物尸体和组织，甚至于是含有病原菌的动物和组织，而这些动物尸体和组织可能使与它接触的一次性手套、注射器、针头等物品受到污染。这些废弃物处理不当，会给周围环境以及师生健康带来很大的威胁。

2实验室环境安全管理措施

2．1规范实验室管理制度为了保证实验室工作质量和环境安全，使实验室管理管理有章可循，实验室安全规章制度的建立是安全管理实施过程必不可少的。我校教学实验室环境管理体系于2006年11月30日取得了ISO14001环境质量体系认证证书，2012年12月我院教学实验室现通过了国家级动物实验教学示范中心的验收。学院以ISO14001环境质量体系为标准，以国家级动物实验教学示范中心的验收为契机，根据自身学科的特点和实际情况制定一系列适合运行管理记录和文件［9］。日常管理方面建立健全实验室各种记录和日志制度;仪器方面包括核查登记表、仪器的维修、使用借还等记录;试剂使用方面包括有毒有害化学品、易致毒化学品、麻醉品等的保管、领用记录，废弃物处理方面，包括危险化学废弃物的回收处置记录、动物尸体组织的储存和处理记录、一次性实验用品的处置记录等。并将一部分制度上墙或上台明示，做到有章可循、有法可依，建立实验室安全管理制度，更有利于加强日常管理。

2．2加强安全教育安全教育是对学生进行安全知识的讲解、安全政策的宣传、安全案例的警示、安全措施的认识和理解，使学生从思想上予以重视，提高执行政策的自觉性，提高安全防范的主动性，防患于未然的过程［10］。中心每年分别对全体教工、研究生和本科生举办为期3d的安全培训，培训内容包括动物生物安全知识、实验室化学品安全使用及防护、实验室安全防火等内容。取得培训合格证后，凭合格证进入实验室。

2．3规范实验室操作规范实验室管理会大大提高实验人员的工作效率和实验过程的可控性，保障实验操作人员的健康安全，对培养学生严谨的科研精神、娴熟的实验操作和良好的实验室安全意识非常必要，同时这也是实验室质量控制的保障［12-13］。第一次试验时首先对学生进行课程规范操作和注意事项培训，在实验过程中将产生的化学废弃物按要求分类倒入不同的废液桶，杜绝顺手倒进水池;对产生的感染性动物废料分别放入不同的特制塑料袋，在塑料袋外面贴上标签，标明组织名称，实验名称等信息，由实验室管理处回收处理。给每个学生配备口罩、一次性乳胶手套等防护用品。规范动物实验操作技术，动物实验操作时尽量做到动作轻柔，小心操作，避免因抓取不当被动物抓伤、咬伤、挠伤，掌握常用实验器械的使用方法，避免被实验器械损伤等现象发生。

2．4加强实验室安全管理力度动物医学实验中心在实验室安全管理工作中，加强岗位责任制。理顺管理体制、明确管理职能、落实安全责任制。中心建立了院系一级的安全管理体制，行政副院长为第一责任人。中心主任、副主任、实验技术人员逐级签订“实验室安全管理责任书”，并结合ISO14001文件化的质量管理体系，做到“谁主管、谁负责”、“谁管理、谁负责”、“责任到人，每个实验员有自己的安全管理责任区，直接管理本区域的安全工作”使环境管理从部分参与逐步转向全员参与。

2．5改善实验室安全硬件设施动物医学专业的学生需要要掌握动物的内脏器官、肌肉、骨骼等解剖结构，会用福尔马林处理动物标本，由于福尔马林易挥发，常常使实验场所充满有毒和异味废气，根据需要已配备了大功率通风系统，并保证通风换气设备的正常运转。对大功率用电的设备配备专用电线，定期组织后勤部门对线路进行维护。将传染病实验室、感染实验室以及解剖实验室从教学实验室分离出去，分别建立了单独的解剖楼和感染楼。专门配备高压灭菌柜对实验用品及生物废弃品进行消毒。以消除实验室之间的交叉污染和污染传播，杜绝生物安全问题的发生。

2．6建立应急机制应急预案准备及演练。ISO14001体系要求对不同的灾害和应急事件要有切实可行的预防方案，并保证方案的执行。实验中心成立了事故应急小组，每个实验室配备4～6个灭火器，对实验人员和学生培训灭火器的使用方法，并对紧急情况下的逃生路线进行了模拟演练，对灾害发生时的应对常识、简单救护知识进行普及性培训，尽量减少灾害、突发事件的发生，在发生突发事件中，能够正确处理，将损失降到最低限度。

篇3

论文：商标档案；知识产权档案构建

加入世界贸易组织后，我国初步形成的社会主义市场经济体制将和世界范围内的市场经济运行机制接轨，作为国家经济运行主体的企业，在世界经济全球化的激烈竞争中，所拥有的专利权、商标权、著作权等知识产权将面临着严重的考验。日益频繁的企业商标纠纷、诉讼，更使我们关注企业知识产权档案的构建。这对驰名商标档案的管理及其信息资源的开发利用，发挥其在现代管理体制下的功能，有着非凡重要的意义。

一、驰名商标诉讼举证的档案效应

商标是知识产权领域的一个重要组成部分，也是最具活力和生气的部分。保护注册商标专用权，是整顿和规范市场经济秩序的需要，更是鼓励企业自主创新的重要手段。

比如，原想利用别人在行业有名气的商标，来“装点”自己产品合格证，借以提高自己的“身价”，不料被法院判决侵犯了他人的驰名商标，不仅要销毁印有“洛玻”字样的产品合格证，还要赔偿洛玻集团公司1万元损失，洛阳洛玻晶华包装材料有限公司老板至今仍后悔不迭。

据了解，2005年3月，中国洛阳浮法玻璃集团有限责任公司(简称洛玻公司)发现，位于洛阳市白马寺镇十里铺村的一个生产销售玻璃包装用纸、书写纸、塑料薄膜的企业，其注册名称为“洛阳洛玻晶华包装材料有限公司(简称晶华公司)”，其产品特效玻璃防霉纸和聚乙烯塑料薄膜的“合格证”上，均印有“洛玻”字样。洛玻公司遂于2005年3月18日向洛阳市中级人民法院提出诉讼，请求法院认定“CLFG洛玻”商标为驰名商标并判令被告侵权，赔偿经济损失1万元。当然，商标权人被侵权后，其利润额的减少不能全部归究于侵权行为，因为利润额的减少还和市场本身的竞争状况、公司本身的营销策略、销售渠道、产品质量等有错综复杂的关系，被侵权人应负有证实其利润的减少和侵权人的侵权有直接的因果关系的责任，假如举证不能，就应承担相应的法律责任在侵权人的违法所得及权利人因侵权而遭到的损失均无法查清的情况下，法院只能依法酌定。又如，2004年12月15日，福州市中级法院做出一审判决，判令被告某涂料公司和福州个体户陈某在判决生效之日起10日内，在《中国知识产权报》上刊登致歉声明，向原告柒牌公司赔礼道歉；判决被告自判决生效之日起10日内赔偿原告柒牌公司经济损失人民币10万元；判决被告陈某在一切商业活动上停止使用“柒”、“QIPAI”、“SEVEN”、“柒牌”的商标标识。

案情其实很简单，被告生产的油漆使用了“柒牌”商标，而另一被告则销售了这一品牌的油漆。在服装商“柒牌”公司看来，自己的商标是驰名商标，被告在油漆产品上使用这个商标也同样构成侵权。事实上，“柒牌”案子仅仅是福建企业主们通过司法诉讼确认自己的商标是“驰名商标”的案件之一。

按照法律规定，驰名商标的保护范围比般商标要大。认定为驰名商标，不仅可以打击跨类别的商标侵权行为，而且对使用驰名商标注册企业名称、互联网域名等非凡侵权行为也可追究责任。它甚至可以保护未在中国注册的国外驰名商标不受侵犯，同样，外国也保护未在其本国注册的中国驰名商标。

我国在保护知识产权的有关法律条款中，明确规定对有关企业档案材料的保护。目前，随着我国法律制度的不断完善，人们法制观念的增强，众多企业在知识产权侵权的纠纷中，为维护自己的合法权益，纷纷运用法律武器，通过法庭诉讼来解决侵权新问题。在侵权纠纷的审理中，档案举证是诉讼成败的关键。法制的最大特征是讲证据，而证据除人证、物证外，最有效的是书证，而书证中最有力的就是档案。因此，随着社会法制的不断完善，对书证的需求不仅数量增多，而且范围不断扩展，从而造成对档案需求量的不断增加。如案例中的“柒牌”公司，在法庭举证时，试图证实其产品在公众中享有较高的知名度，列举的证据包括中心领导视察“柒牌”公司图片、“柒牌”公司荣获各种殊荣的证书图片以及“柒牌”公司在全国各地专卖情况。这就是企业的档案资料，具有强有力说服力。正是通过此档案材料，法院认为，“柒牌”公司主要生产男装及相关配饰，2000年被国家公安部确定为九九式人民警察服装指定生产企业，影响范围遍及全国，为众多男性消费群体所认同。“柒牌”公司投入巨资，进行大量、持续的品牌宣传，时间长、覆盖范围广，在全国各省、自治区、直辖市设立有1000多家专卖店，市场占有率高，相关公众对该商标的知晓程度高，才赢得诉讼的成功。

目前，全国保护知识产权专项行动受到社会各界的广泛关注，其中，一个重点就是保护驰名商标专用权像“洛玻”、“柒牌”被认定为我国为数不多的驰名商标，就是要采取非凡手段制止各种仿冒侵权现象，保护自己企业的知识产权。企业知识产权是企业重要的无形资产和核心的知识资本，是企业知识创新的成果。企业档案工作必须适应企业发展的需要，借鉴国外企业档案工作的实践，和时俱进，和“世”俱进，努力做好企业知识产权档案管理工作，保护好企业知识产权档案，是维护企业合法权益的一项重要职责。

二、构建企业知识产权档案的策略和建议

企业档案真实地记录了企业进行知识创新活动的过程、内容、结果，是企业拥有某一知识产权的法律凭证当发生知识产权纠纷时，它们能起到至关重要的凭证功能例如，在产品申请发明、实用新型或外观设计专利发生申请权纠纷时，产品档案中的技术协议书、委托书及相关合同文件往往能为纠纷的解决提供有力的证据，因为这类文件具有法律效力，是有关产品设计和生产制造的依据性文件，一般含有明确产品专利权属和其他权利的内容；产品设计计算文件、产品图样、产品装配试验的技术条件等文件是产品申请专利时证实其专利性(即新奇I．、创造性、实用性)的重要凭证，主要依据这些材料而编．制的说明书构成申请专利最基本的文件，发生有关该产品的假冒、仿制等侵权纠纷时，这些文件则是十分有利的证据；产品商标设计和注册的有关材料既是商标的载体，更是商标权权属的有力依据。

因此，加强对企业知识产权档案的平安保管，是保护企业知识产权的。_项重要办法，可以从三个方面入手：

(一)应明确本企业知识产权档案的内容，非凡是对驰名商标档案的保护。

驰名商标是企业形象的象征，是企业知识产权的集合体。驰名商标管理的基础是档案管理，企业完全可以利用传统的档案管理模式达到管理保护效果。企业应该设立专门管理岗位，保证驰名商标档案管理的准确性以及连贯性。

从目前的实际情况来看，有些企业将此岗位设立在办公室、市场部、秘书部等部门，但这些部门较大的人员流动经常使驰名商标管理出现断层，同时，相关人员法律知识的匮乏又往往会给管理带来意想不到的麻烦。实践中，越来越多的企业将这一管理责任交由档案部门承担，或设立知识产权管理部门，取得了较好的效果。驰名商标档案材料收集保管范围：根据我国工商行政管理局于1996年颁布的《驰名商标认定和管理暂行规定》(以下简称《规定》)的要求，企业档案工作部门必须收集保管好“规定第5条”所必各的材料：即申请认定驰名商标应提交的证实文件：使用该商标的商品在中国的销售量及销售区域；使用该商标的商品近3年来的主要经济指标(年产量、销售额、利润、市场占有率等)及其在中国同行业中的排名；使用该商标的商品在外国(地区)的销售量及销售区域；该商标的广告情况：该商标最早使用及连续使用的时间：该商标在中国及其外国(地区)的注册情况；该商标驰名的其他证实文件。如浙江富润股份有限公司的“富润”商标，1999年被浙江省工商行政管理局认定为浙江省闻名商标，有效期为三年2001年该公司申请延续确认，集团档案馆提供了有关的大量档案，有；(1)“富润”商标注册证：(2)公司商标管理机构、人员设置情况及管理制度：(3)“富润”牌绢细丝针织衫、精纺呢绒面料被认定为浙江省名牌产品的证书、申报材料和产品照片；(4)企业在中心电视台、《中国针织》杂志等开展形象宣传广告的合同、协议、发票、证实等材料：(5)历年来企业获得的省级以上荣誉证书：(6)历年来省级以上部分报刊杂志有关该公司的报道；(7)历年财务分析报告和产值、税利完成情况；(8)“富润”商标获得上级表彰的荣誉证书等；(9)客户汇编等等，涉及档案50多卷。由于提供的档案材料收集齐全完整，编研资料简明实用，为顺利通过延续确认考核，提高“富润”商标的美誉度和知名度，递增企业形象发挥了很大功能。驰名商标档案材料作为一种历史记录和凭证，能真实地反映商标的使用发展过程。因此，收集得越丰富，保管得越完整，就越有利于企业在国际市场上的竞争。

(二)建立纸媒介的驰名商标档案及电子化的驰名商标管理数据库，加强企业知识产权档案统一管理，提升企业的竞争力。

建立健全制度，充分利用驰名商标档案驰名商标档案及数据库的建立，可以直接使企业对于自身商标状况进行全面了解，跟踪市场行情。管理者可根据自身情况进行分类，比如，可以按照产品线划分类目，同一类目下以商标名称建立卷宗；单件商标又可以按照商标本身特征设立档案。根据集中统一管理、便于利用的原则和要求，建立健全驰名商标档案管理制度是十分必要的。驰名商标档案和其它档案不同，它不具有机密性，可以公开利用。但不能因为公开利用而随意丢散，任意转借、撕拆、抽换、污损等。

在有些单位所保存的商标档案中，一无核准文件，二无注册证，只是保存着一份商标局发的核准通知书。为了避免这些情况的发生，保证档案的完整，应制定借阅、利用、保管等制度。对一些不完整的资料应收集齐全。同时要编写《商标档案目录》，设立企业分类卡和地区卡，力争在各级工商局和企业建立一套完整的商标档案，并且充分利用商标档案，积极为企业服务，运用档案资料保护企业商标专用权，维护商品信誉和消费者权益。比如，洗涤产品类的“汰渍”商标，档案内容中就应注明该商标注册类别、申请时间、公告时间、核准注册时间、权力变动等。又如，海尔集团公司将企业开发研制的新产品、工艺及商标、专利等档案全部集中于档案信息中心统一管理，有效地保护了企业知识产权档案的平安

篇4

1、引言

WLAN是WirelessLAN的简称，即无线局域网。所谓无线网络，顾名思义就是利用无线电波作为传输媒介而构成的信息网络，由于WLAN产品不需要铺设通信电缆，可以灵活机动地应付各种网络环境的设置变化。WIAN技术为用户提供更好的移动性、灵活性和扩展性，在难以重新布线的区域提供快速而经济有效的局域网接入，无线网桥可用于为远程站点和用户提供局域网接入。但是，当用户对WLAN的期望日益升高时，其安全问题随着应用的深入表露无遗，并成为制约WLAN发展的主要瓶颈。[1]

2、威胁无线局域网的因素

首先应该被考虑的问题是，由于WLAN是以无线电波作为上网的传输媒介，因此无线网络存在着难以限制网络资源的物理访问，无线网络信号可以传播到预期的方位以外的地域，具体情况要根据建筑材料和环境而定，这样就使得在网络覆盖范围内都成为了WLAN的接入点，给入侵者有机可乘，可以在预期范围以外的地方访问WLAN，窃听网络中的数据，有机会入侵WLAN应用各种攻击手段对无线网络进行攻击，当然是在入侵者拥有了网络访问权以后。

其次，由于WLAN还是符合所有网络协议的计算机网络，所以计算机病毒一类的网络威胁因素同样也威胁着所有WLAN内的计算机，甚至会产生比普通网络更加严重的后果。

因此，WLAN中存在的安全威胁因素主要是：窃听、截取或者修改传输数据、置信攻击、拒绝服务等等。

IEEE802.1x认证协议发明者VipinJain接受媒体采访时表示：“谈到无线网络，企业的IT经理人最担心两件事：首先，市面上的标准与安全解决方案太多，使得用户无所适从；第二，如何避免网络遭到入侵或攻击？无线媒体是一个共享的媒介，不会受限于建筑物实体界线，因此有人要入侵网络可以说十分容易。”[1]因此WLAN的安全措施还是任重而道远。

3、无线局域网的安全措施

3.1采用无线加密协议防止未授权用户

保护无线网络安全的最基本手段是加密，通过简单的设置AP和无线网卡等设备，就可以启用WEP加密。无线加密协议(WEP)是对无线网络上的流量进行加密的一种标准方法。许多无线设备商为了方便安装产品，交付设备时关闭了WEP功能。但一旦采用这种做法，黑客就能利用无线嗅探器直接读取数据。建议经常对WEP密钥进行更换，有条件的情况下启用独立的认证服务为WEP自动分配密钥。另外一个必须注意问题就是用于标识每个无线网络的服务者身份(SSID)，在部署无线网络的时候一定要将出厂时的缺省SSID更换为自定义的SSID。现在的AP大部分都支持屏蔽SSID广播，除非有特殊理由，否则应该禁用SSID广播，这样可以减少无线网络被发现的可能。[2]

但是目前IEEE802.11标准中的WEP安全解决方案，在15分钟内就可被攻破，已被广泛证实不安全。所以如果采用支持128位的WEP，破解128位的WEP的是相当困难的，同时也要定期的更改WEP，保证无线局域网的安全。如果设备提供了动态WEP功能，最好应用动态WEP，值得我们庆幸的，WindowsXP本身就提供了这种支持，您可以选中WEP选项“自动为我提供这个密钥”。同时，应该使用IPSec，VPN，SSH或其他

WEP的替代方法。不要仅使用WEP来保护数据。

3.2改变服务集标识符并且禁止SSID广播

SSID是无线接人的身份标识符，用户用它来建立与接入点之间的连接。这个身份标识符是由通信设备制造商设置的，并且每个厂商都用自己的缺省值。例如，3COM的设备都用“101”。因此，知道这些标识符的黑客可以很容易不经过授权就享受你的无线服务。你需要给你的每个无线接入点设置一个唯一并且难以推测的SSID。如果可能的话。还应该禁止你的SSID向外广播。这样，你的无线网络就不能够通过广播的方式来吸纳更多用户．当然这并不是说你的网络不可用．只是它不会出现在可使用网络的名单中。[3]

3.3静态IP与MAC地址绑定

无线路由器或AP在分配IP地址时，通常是默认使用DHCP即动态IP地址分配，这对无线网络来说是有安全隐患的，“不法”分子只要找到了无线网络，很容易就可以通过DHCP而得到一个合法的IP地址，由此就进入了局域网络中。因此，建议关闭DHCP服务，为家里的每台电脑分配固定的静态IP地址，然后再把这个IP地址与该电脑网卡的MAC地址进行绑定，这样就能大大提升网络的安全性。“不法”分子不易得到合法的IP地址，即使得到了，因为还要验证绑定的MAC地址，相当于两重关卡。[4]设置方法如下：

首先，在无线路由器或AP的设置中关闭“DHCP服务器”。然后激活“固定DHCP”功能，把各电脑的“名称”(即Windows系统属陆里的“计算机描述”)，以后要固定使用的IP地址，其网卡的MAC地址都如实填写好，最后点“执行”就可以了。

3.4VPN技术在无线网络中的应用

对于高安全要求或大型的无线网络，VPN方案是一个更好的选择。因为在大型无线网络中维护工作站和AP的WEP加密密钥、AP的MAC地址列表都是非常艰巨的管理任务。

对于无线商用网络，基于VPN的解决方案是当今WEP机制和MAC地址过滤机制的最佳替代者。VPN方案已经广泛应用于Internet远程用户的安全接入。在远程用户接入的应用中，VPN在不可信的网络(Internet)上提供一条安全、专用的通道或者隧道。各种隧道协议，包括点对点的隧道协议和第二层隧道协议都可以与标准的、集中的认证协议一起使用。同样，VPN技术可以应用在无线的安全接入上，在这个应用中，不可信的网络是无线网络。AP可以被定义成无WEP机制的开放式接入(各AP仍应定义成采用SSID机制把无线网络分割成多个无线服务子网)，但是无线接入网络VLAN(AP和VPN服务器之问的线路)从局域网已经被VPN服务器和内部网络隔离出来。VPN服务器提供网络的认征和加密，并允当局域网网络内部。与WEP机制和MAC地址过滤接入不同，VPN方案具有较强的扩充、升级性能，可应用于大规模的无线网络。

3.5无线入侵检测系统

无线入侵检测系统同传统的入侵检测系统类似，但无线入侵检测系统增加了无线局域网的检测和对破坏系统反应的特性。侵入窃密检测软件对于阻拦双面恶魔攻击来说，是必须采取的一种措施。如今入侵检测系统已用于无线局域网。来监视分析用户的活动，判断入侵事件的类型，检测非法的网络行为，对异常的网络流量进行报警。无线入侵检测系统不但能找出入侵者，还能加强策略。通过使用强有力的策略，会使无线局域网更安全。无线入侵检测系统还能检测到MAC地址欺骗。他是通过一种顺序分析，找出那些伪装WAP的无线上网用户无线入侵检测系统可以通过提供商来购买，为了发挥无线入侵检测系统的优良的性能，他们同时还提供无线入侵检测系统的解决方案。[1]

3.6采用身份验证和授权

当攻击者了解网络的SSID、网络的MAC地址或甚至WEP密钥等信息时，他们可以尝试建立与AP关联。目前，有3种方法在用户建立与无线网络的关联前对他们进行身份验证。开放身份验证通常意味着您只需要向AP提供SSID或使用正确的WEP密钥。开放身份验证的问题在于，如果您没有其他的保护或身份验证机制，那么您的无线网络将是完全开放的，就像其名称所表示的。共享机密身份验证机制类似于“口令一响应”身份验证系统。在STA与AP共享同一个WEP密钥时使用这一机制。STA向AP发送申请，然后AP发回口令。接着，STA利用口令和加密的响应进行回复。这种方法的漏洞在于口令是通过明文传输给STA的，因此如果有人能够同时截取口令和响应，那么他们就可能找到用于加密的密钥。采用其他的身份验证／授权机制。使用802.1x，VPN或证书对无线网络用户进行身份验证和授权。使用客户端证书可以使攻击者几乎无法获得访问权限。

[5]

3.7其他安全措施

除了以上叙述的安全措施手段以外我们还要可以采取一些其他的技术，例如设置附加的第三方数据加密方案，即使信号被盗听也难以理解其中的内容；加强企业内部管理等等的方法来加强WLAN的安全性。

4、结论

无线网络应用越来越广泛，但是随之而来的网络安全问题也越来越突出，在文中分析了WLAN的不安全因素，针对不安全因素给出了解决的安全措施，有效的防范窃听、截取或者修改传输数据、置信攻击、拒绝服务等等的攻击手段，但是由于现在各个无线网络设备生产厂商生产的设备的功能不一样，所以现在在本文中介绍的一些安全措施也许在不同的设备上会有些不一样，但是安全措施的思路是正确的，能够保证无线网络内的用户的信息和传输消息的安全性和保密性，有效地维护无线局域网的安全。

参考文献

[1]李园,王燕鸿,张钺伟,顾伟伟.无线网络安全性威胁及应对措施[J].现代电子技术.2007,(5):91-94.

[2]王秋华,章坚武.浅析无线网络实施的安全措施[J].中国科技信息.2005,(17):18.

篇5

随着信息化技术的飞速发展，很多网络都开始实现无线网络的覆盖以此来实现信息电子化交换和资源共享。无线网络和无线局域网的出现大大提升了信息交换的速度和质量，为很多的用户提供了便捷和子偶的网络服务，但同时也由于无线网络本身的特点造成了安全上的隐患。具体的说来，就是无线介质信号由于其传播的开放性设计，使得其在传输的过程中很难对传输介质实施有效的保护从而造成传输信号有可能被他人截获，被不法之徒利用其漏洞来攻击网络。因此，如何在组网和网络设计的时候为无线网络信号和无线局域网实施有效的安全保护机制就成为了当前无线网络面临的重大课题。

一、无线网络的安全隐患分析

无线局域网的基本原理就是在企业或者组织内部通过无线通讯技术来连接单个的计算机终端，以此来组成可以相互连接和通讯的资源共享系统。无线局域网区别于有线局域网的特点就是通过空间电磁波来取代传统的有限电缆来实施信息传输和联系。对比传统的有线局域网，无线网络的构建增强了电脑终端的移动能力，同时它安装简单，不受地理位置和空间的限制大大提高了信息传输的效率，但同时，也正是由于无线局域网的特性，使得其很难采取和有线局域网一样的网络安全机制来保护信息传输的安全，换句话无线网络的安全保护措施难度原因大于有线网络。

IT技术人员在规划和建设无线网络中面临两大问题：首先，市面上的标准与安全解决方案太多，到底选什么好，无所适从;第二，如何避免网络遭到入侵或攻击?在有线网络阶段，技术人员可以通过部署防火墙硬件安全设备来构建一个防范外部攻击的防线，但是，“兼顾的防线往往从内部被攻破”。由于无线网络具有接入方便的特点，使得我们原先耗资部署的有线网络防范设备轻易地就被绕过，成为形同虚设的“马奇诺防线”。

针对无线网络的主要安全威胁有如下一些：

1.数据窃听。窃听网络传输可导致机密敏感数据泄漏、未加保护的用户凭据曝光，引发身份盗用。它还允许有经验的入侵者手机有关用户的IT环境信息，然后利用这些信息攻击其他情况下不易遭到攻击的系统或数据。甚至为攻击者提供进行社会工程学攻击的一系列商信息。

2.截取和篡改传输数据。如果攻击者能够连接到内部网络，则他可以使用恶意计算机通过伪造网关等途径来截获甚至修改两个合法方之剑正常传输的网络数据。

二、常见的无线网络安全措施

综合上述针对无线网络的各种安全威胁，我们不难发现，把好“接入关”是我们保障企业无线网络安全性的最直接的举措。目前的无线网络安全措施基本都是在接入关对入侵者设防，常见的安全措施有以下各种。

1.MAC地址过滤

MAC地址过滤在有线网络安全措施中是一种常见的安全防范手段，因此其操作方法也和在有线网络中操作交换机的方式一致。通过无线控制器将指定的无线网卡的物理地址(MAC地址)下发到各个AP中，或者直接存储在无线控制器中，或者在AP交换机端进行设置。

2.隐藏SSID

SSID(ServiceSetIdentifier，服务标识符)是用来区分不同的网络，其作用类似于有线网络中的VLAN，计算机接入某一个SSID的网络后就不能直接与另一个SSID的网络进行通信了，SSID经常被用来作为不同网络服务的标识。一个SSID最多有32个字符构成，无线终端接入无线网路时必须提供有效的SIID，只有匹配的SSID才可接入。一般来说，无线AP会广播SSID，这样，接入终端可以通过扫描获知附近存在哪些可用的无线网络，例如WINDOWSXP自带扫描功能，可以将能联系到的所有无线网络的SSID罗列出来。因此，出于安全考虑，可以设置AP不广播SSID，并将SSID的名字构造成一个不容易猜解的长字符串。这样，由于SSID被隐藏起来了，接入端就不能通过系统自带的功能扫描到这个实际存在的无线网络，即便他知道有一个无线网络存在，但猜不出SSID全名也是无法接入到这个网络中去的。

三、无线网络安全措施的选择

应用的方便性与安全性之间永远是一对矛盾。安全性越高，则一定是以丧失方便性为代价的。但是在实际的无线网络的应用中，我们不能不考虑应用的方便性。因此，我们在对无线网路安全措施的选择中应该均衡考虑方便性和安全性。

在接入无线AP时采用WAP加密模式，又因为不论SSID是否隐藏攻击者都能通过专用软件探测到SSID，因此不隐藏SSID，以提高接入的方便性。这样在接入时只要第一次需要输入接入密码，以后就可以不用输入接入密码了。

使用强制Portal+802.1x这两种认证方式相结合的方法能有效地解决无线网络的安全，具有一定的现实意义。来访用户所关心的是方便和快捷，对安全性的要求不高。强制Portal认证方式在用户端不需要安装额外的客户端软件，用户直接使用Web浏览器认证后即可上网。采用此种方式，对来访用户来说简单、方便、快速，但安全性比较差。

此外，如果在资金可以保证的前提下，在无线网络中使用无线网络入侵检测设备进行主动防御，也是进一步加强无线网络安全性的有效手段。

最后，任何的网络安全技术都是在人的使用下发挥作用的，因此，最后一道防线就是使用者，只有每一个使用者加强无线网络安全意识，才能真正实现无线网络的安全。否则，黑客或攻击者的一次简单的社会工程学攻击就可以在2分钟内使网络管理人员配置的各种安全措施变得形同虚设。

现在，不少企业和组织都已经实现了整个的无线覆盖。但在建设无线网络的同时，因为对无线网络的安全不够重视，对局域网无线网络的安全考虑不及时，也造成了一定的影响和破坏。做好无线网络的安全管理工作，并完成全校无线网络的统一身份验证，是当前组建无线网必须要考虑的事情。只有这样才能做到无线网络与现有有线网络的无缝对接，确保无线网络的高安全性，提高企业的信息化的水平。

参考文献：

篇6

引言

随着网络的不断普及和电子商务的迅猛发展，电子商务这种商务活动新模式已经逐渐改变了人们的经济活动方式、工作方式和生活方式，越来越多的人们开始接受并喜爱网上购物，可是，电子商务发展的瓶颈——安全问题依然是制约人们进行电子商务交易的最大问题，因此，安全问题是电子商务的核心问题，是实现和保证电子商务顺利进行的关键所在。校园电子商务是电子商务在校园环境下的具体应用与实现，其安全性也同样是其发展所不容忽视的关键问题，因此应当着重研究。

一、校园电子商务概述

1.1校园电子商务的概念。

校园电子商务是电子商务在校园这个特定环境下的具体应用，它是指在校园范围内利用校园网络基础、计算机硬件、软件和安全通信手段构建的满足于校园内单位、企业和个人进行商务、工作、学习、生活各方面活动需要的一个高可用性、伸缩性和安全性的计算机系统。

1.2校园电子商务的特点。

相对于一般电子商务，校园电子商务具有客户群稳定、网络环境优良、物流配送方便、信用机制良好、服务性大于盈利性等特点，这些特点也是校园开展电子商务的优势所在。与传统校园商务活动相比，校园电子商务的特点有：交易不受时间空间限制、快捷方便、交易成本较低。

二、校园电子商务的安全问题

2.1校园电子商务安全的内容。

校园电子商务安全内容从整体上可分为两大部分：校园网络安全和校园支付交易安全。校园网络安全内容主要包括：计算机网络设备安全、计算机网络系统安全、数据库安全等。校园支付交易安全的内容涉及传统校园商务活动在校园网应用时所产生的各种安全问题，如网上交易信息、网上支付以及配送服务等。

2.2校园电子商务安全威胁。

校园电子商务安全威胁同样来自网络安全威胁与交易安全威胁。然而，网络安全与交易安全并不是孤立的，而是密不可分且相辅相成的，网络安全是基础，是交易安全的保障。校园网也是一个开放性的网络，它也面临许许多多的安全威胁，比如：身份窃取、非授权访问、冒充合法用户、数据窃取、破坏数据的完整性、拒绝服务、交易否认、数据流分析、旁路控制、干扰系统正常运行、病毒与恶意攻击、内部人员的不规范使用和恶意破坏等。校园网的开放性也使得基于它的交易活动的安全性受到严重的威胁，网上交易面临的威胁可以归纳为：信息泄露、篡改信息、假冒和交易抵赖。信息泄露是非法用户通过各种技术手段盗取或截获交易信息致使信息的机密性遭到破坏；篡改信息是非法用户对交易信息插入、删除或修改，破坏信息的完整性；假冒是非法用户冒充合法交易者以伪造交易信息；交易抵赖是交易双方一方或否认交易行为，交易抵赖也是校园电子商务安全面临的主要威胁之一。

2.3校园电子商务安全的基本安全需求。

通过对校园电子商务安全威胁的分析，可以看出校园电子商务安全的基本要求是保证交易对象的身份真实性、交易信息的保密性和完整性、交易信息的有效性和交易信息的不可否认性。通过对校园电子商务系统的整体规划可以提高其安全需求。

三、校园电子商务安全解决方案

3.1校园电子商务安全体系结构。

校园电子商务安全是一个复杂的系统工程，因此要从系统的角度对其进行整体的规划。根据校园电子商务的安全需求，通过对校园人文环境、网络环境、应用系统及管理等各方面的统筹考虑和规划，再结合的电子商务的安全技术，总结校园电子商务安全体系结构，如图所示：

上述安全体系结构中，人文环境层包括现有的电子商务法律法规以及校园电子商务特有的校园信息文化，它们综合构成了校园电子商务建设的大环境；基础设施层包括校园网、虚拟专网VPN和认证中心；逻辑实体层包括校园一卡通、支付网关、认证服务器和交易服务器；安全机制层包括加密技术、认证技术以及安全协议等电子商务安全机制；应用系统层即校园电子商务平台，包括网上交易、支付和配送服务等。

针对上述安全体系结构，具体的方案有：

（1）营造良好校园人文环境。加强大学生的道德教育，培养校园电子商务参与者们的信息文化知识与素养、增强高校师生的法律意识和道德观念，共同营造良好的校园电子商务人文环境，防止人为恶意攻击和破坏。

（2）建立良好网上支付环境。目前我国高校大都建立了校园一卡通工程，校园电子商务系统可以采用一卡通或校园电子帐户作为网上支付的载体而不需要与银行等金融系统互联，由学校结算中心专门处理与金融机构的业务，可以大大提高校园网上支付的安全性。

（3）建立统一身份认证系统。建立校园统一身份认证系统可以为校园电子商务系统提供安全认证的功能。

（4）组织物流配送团队。校园师生居住地点相对集中，一般来说就在学校内部或校园附近，只需要很少的人员就可以解决物流配送问题，而不需要委托第三方物流公司，在校园内建立一个物流配送团队就可以准确及时的完成配送服务。

3.2校园网络安全对策。

保障校园网络安全的主要措施有：

（1）防火墙技术。利用防火墙技术来实现校园局域网的安全性，以解决访问控制问题，使只有授权的校园合法用户才能对校园网的资源进行访问，防止来自外部互联网对内部网络的破坏。

（2）病毒防治技术。在任何网络环境下，计算机病毒都具有不可估量的威胁性和破坏力，校园网虽然是局域网，可是免不了计算机病毒的威胁，因此，加强病毒防治是保障校园网络安全的重要环节。

（3）VPN技术。目前，我国高校大都已经建立了校园一卡通工程，如果能利用VPN技术建立校园一卡通专网就能大大提高校园信息安全、保证数据的安全传输。有效保证了网络的安全性和稳定性且易于维护和改进。

3.3交易信息安全对策。

针对校园电子商务中交易信息安全问题，可以用电子商务的安全机制来解决，例如数据加密技术、认证技术和安全协议技术等。通过数据加密，可以保证信息的机密性；通过采用数字摘要、数字签名、数字信封、数字时间戳和数字证书等安全机制来解决信息的完整性和不可否认性的问题；通过安全协议方法，建立安全信息传输通道来保证电子商务交易过程和数据的安全。

（1）数据加密技术。加密技术是电子商务中最基本的信息安全防范措施，其原理是利用一定的加密算法来保证数据的机密，主要有对称加密和非对称加密。对称加密是常规的以口令为基础的技术，加密运算与解密运算使用同样的密钥。不对称加密，即加密密钥不同于解密密钥，加密密钥公之于众，而解密密钥不公开。

（2）认证技术。认证技术是保证电子商务交易安全的一项重要技术，它是网上交易支付的前提，负责对交易各方的身份进行确认。在校园电子商务中，网上交易认证可以通过校园统一身份认证系统（例如校园一卡通系统）来进行对交易各方的身份认证。

（3）安全协议技术。目前，电子商务发展较成熟和实用的安全协议是SET和SSL协议。通过对SSL与SET两种协议的比较和校园电子商务的需求分析，校园电子商务更适合采用SSL协议。SSL位于传输层与应用层之间，能够更好地封装应用层数据，不用改变位于应用层的应用程序，对用户是透明的。而且SSL只需要通过一次“握手”过程就可以建立客户与服务器之间的一条安全通信通道，保证传输数据的安全。

3.4基于一卡通的校园电子商务。

目前，我国高校校园网建设和校园一卡通工程建设逐步完善，使用校园一卡通进行校园电子商务的网上支付可以增强校园电子商务的支付安全，可以避免或降低了使用银行卡支付所出现的卡号被盗的风险等。同时，使用校园一卡通作为校园电子支付载体的安全保障有：

（1）校园网是一个内部网络，它自身已经屏蔽了绝大多数来自公网的黑客攻击及病毒入侵，由于有防火墙及反病毒软件等安全防范设施，来自外部网络人员的破坏可能性很小。同时，校园一卡通中心有着良好的安全机制，使得使用校园一卡通在校内进行网上支付被盗取账号密码等信息的可能性微乎其微。:

（2）校园一卡通具有统一身份认证系统，能够对参与交易的各方进行身份认证，各方的交易活动受到统一的审计和监控，统一身份认证能够保证网上工作环境的安全可靠。校园网络管理中对不同角色的用户享有不同级别的授权，使其网上活动受到其身份的限制，有效防止一些恶意事情的发生。同时，由于校内人员身份单一，多为学生，交易中一旦发生纠纷，身份容易确认，纠纷就容易解决。

四、结束语

开展校园电子商务是推进校园信息化建设的重要内容，随着我国校园信息化建设的不断深入，目前已有许多高校开展了校园电子商务，它极大的方便了校园内师生员工的工作、学习、生活。可是与此同时，安全问题成为制约校园电子商务发展的障碍。因此，如何建立一个安全、便捷的校园电子商务应用环境，让师生能够方便可靠的进行校园在线交易和网上支付，是当前校园电子商务发展要着重研究的关键问题。

参考文献：

[1]李洪心。电子商务安全[M].大连：东北财经大学出版社，2008.

[2]杨坚争，赵雯，杨立钒。电子商务安全与电子支付[M].北京：机械工业出版社，2008.

篇7

从上个世纪90年代以来，移动通信和Internet是信息产业发展最快的两个领域，它们直接影响了亿万人的生活，移动通信使人们可以任何时间、任何地点和任何人进行通信，Internet使人们可以获得丰富多彩的信息。那么如何把移动通信和Internet结合起来，达到可以任何人、任何地方都能联网呢?无线网络解决了这个问题。无线网络和个人通信网(PCN)代表了21世纪通信网络技术的发展方向。PCN主要用于支持速率小于56bit/s的语音/数据通信，而无线网络主要用于传输速率大于1Mbit/s的局域网和室内数据通信，同时为未来多媒体应用(语音、数据和图像)提供了一种潜在的手段。计算机无线联网方式是有线联网方式的一种补充，它是在有线网的基础上发展起来的，使联网的计算机可以自由移动，能快速、方便的解决以有线方式不易实现的信道联接问题。然而，由于无线网络采用空间传播的电磁波作为信息的载体，因此与有线网络不同，辅以专业设备，任何人都有条件窃听或干扰信息，因此在无线网络中，网络安全是至关重要的。

目前常用的计算机无线通信手段有无线电波(短波或超短波、微波)和光波(红外线、激光)。这些无线通讯媒介各有特点和适用性。

红外线和激光：易受天气影响，也不具有穿透力，难以实际应用。

短波或超短波：类似电台或是电视台广播，采用调幅、调频或调相的载波，通信距离可到数十公里，早已用于计算机通信，但速率慢，保密性差，没有通信的单一性。而且是窄宽通信，既干扰别人也易受其他电台或电气设备的干扰，可靠性差。并且频道拥挤、频段需专门申请。这使之不具备无线联网的基本要求。

微波：以微波收、发机作为计算机网的通信信道，因其频率很高，故可以实现高的数据传输速率。受天气影响很小。虽然在这样高的频率下工作，要求通信的两点彼此可视，但其一定的穿透能力和可以控制的波角对通信是极有帮助的。

综合比较前述各种无线通信媒介，可看到有发展潜力的是采用微波通信。它具有传输数据率高(可达11Mbit/s)，发射功率小(只有100～250mw)保密性好，抗干扰能力很强，不会与其他无线电设备或用户互相发生干扰的特点。

扩展频谱技术在50年前第一次被军方公开介绍，它用来进行保密传输。从一开始它就设计成抗噪声，干扰、阻塞和未授权检测。扩展频储发送器用一个非常弱的功率信号在一个很宽的频率范围内发射出去，与窄带射频相反，它将所有的能量集中到一个单一的频点。扩展频谱的实现方式有多种，最常用的两种是直接序列和跳频序列。

无线网技术的安全性有以下4级定义：第一级，扩频、跳频无线传输技术本身使盗听者难以捉到有用的数据。第二级，采取网络隔离及网络认证措施。第三级，设置严密的用户口令及认证措施，防止非法用户入侵。第四级，设置附加的第三方数据加密方案，即使信号被盗听也难以理解其中的内容。

无线网的站点上应使用口令控制，如NovellNetWare和MicrosoftNT等网络操作系统和服务器提供了包括口令管理在内的内建多级安全服务。口令应处于严格的控制之下并经常变更。假如用户的数据要求更高的安全性，要采用最高级别的网络整体加密技术，数据包中的数据发送到局域网之前要用软件加密或硬件的方法加密，只有那些拥有正确密钥的站点才可以恢复，读取这些数据。无线局域网还有些其他好的安全性。首先无线接入点会过滤掉那些对相关无线站点而言毫无用处的网络数据，这就意味着大部分有线网络数据根本不会以电波的形式发射出去；其次，无线网的节点和接入点有个与环境有关的转发范围限制，这个范围一般是很小。这使得窃听者必须处于节点或接入点附近。最后，无线用户具有流动性，可能在一次上网时间内由一个接入点移动至另一个接入点，与之对应，进行网络通信所使用的跳频序列也会发生变化，这使得窃听几乎无可能。无论是否有无线网段，大多数的局域网都必须要有一定级别的安全措施。在内部好奇心、外部入侵和电线窃听面前，甚至有线网都显得很脆弱。没有人愿意冒险将局域网上的数据暴露于不速之客和恶意入侵之前。而且，如果用户的数据相当机密，比如是银行网和军用网上的数据，那么，为了确保机密，必须采取特殊措施。

常见的无线网络安全加密措施可以采用为以下几种。

一、服务区标示符(SSID)

无线工作站必需出示正确的SSD才能访问AP，因此可以认为SSID是一个简单的口令，从而提供一定的安全。如果配置AP向外广播其SSID，那么安全程序将下降；由于一般情况下，用户自己配置客户端系统，所以很多人都知道该SSID，很容易共享给非法用户。目前有的厂家支持“任何”SSID方式，只要无线工作站在任何AP范围内，客户端都会自动连接到AP，这将跳过SSID安全功能。

二、物理地址(MAC)过滤

每个无线工作站网卡都由唯一的物理地址标示，因此可以在AP中手工维护一组允许访问的MAC地址列表，实现物理地址过滤。物理地址过滤属于硬件认证，而不是用户认证。这种方式要求AP中的MAC地址列表必须随时更新，目前都是手工操作；如果用户增加，则扩展能力很差，因此只适合于小型网络规模。

三、连线对等保密(WEP)

在链路层采用RC4对称加密技术，钥匙长40位，从而防止非授权用户的监听以及非法用户的访问。用户的加密钥匙必需与AP的钥匙相同，并且一个服务区内的所有用户都共享一把钥匙。WEP虽然通过加密提供网络的安全性，但也存在许多缺陷：一个用户丢失钥匙将使整个网络不安全；40位钥匙在今天很容易破解；钥匙是静态的，并且要手工维护，扩展能力差。为了提供更高的安全性，802.11提供了WEP2，，该技术与WEP类似。WEP2采用128位加密钥匙，从而提供更高的安全。

四、虚拟专用网络(VPN)

虚拟专用网络是指在一个公共IP网络平台上通过隧道以及加密技术保证专用数据的网络安全性，目前许多企业以及运营商已经采用VPN技术。VPN可以替代连线对等保密解决方案以及物理地址过滤解决方案。采用VPN技术的另外一个好处是可以提供基于Radius的用户认证以及计费。VPN技术不属于802.11标准定义，因此它是一种增强性网络解决方案。

五、端口访问控制技术(802.1x)

篇8

动物血制品加工企业在决定开展食品安全管理体系认证时，首先要建立食品安全小组，食品安全小组成员应具备多学科的知识和建立与实施动物血制品加工食品安全管理体系的经验，包括从事动物血制品研发、工艺制定、原辅料采购、生产控制、质量检验控制、设备维护、仓储运输、产品销售等知识、技能或经验。食品安全小组负责制定和修改食品安全管理体系文件，并监督食品安全管理体系运行情况，定期对于食品安全管理体系运行情况进行内部审核，并采取纠偏措施。

1.2原辅料描述

食品安全小组应对动物血制品生产直接有关的原辅料进行描述，描述内容包括原辅料名称、主要成分、来源、重要的特性、使用方法、包装类型、储存条件、保质期、运输要求、接收原则。

1.3产品描述

食品安全小组应制订一份详细的产品描述，描述内容主要包括产品名称、主要原辅料成分、成品特性、包装方式、储存条件、销售方式、运输方式、使用方法、注意事项、使用的法律法规。应当对生产的各类动物血制品分别做产品描述。

1.4制定动物血制品工艺流程图

工艺流程图应该由食品安全小组负责制定。该流程图应该包括从采集原料血到动物血制品销售整个过程中的所有环节。食品安全小组应在工艺流程图制定完成后，进入生产现场确认工艺流程图上各步骤是和产品的整个生产过程相符合，并应该根据流程图对生产过程进行逐一确认，必要时对流程图进行修改。

1.5危害分析工作单

食品安全小组应该列出动物血制品加工过程中有可能发生危害的每一步工序，从原料血验收、辅料添加、生产过程、清洗消毒、包装和运输。每一步工序中都要识别出所有可能存在或者受到的危害风险，包括生物性危害、化学性危害和物理性危害。从产生危害的可能性和严重性上对危害进行分级评估，并根据评估的危害等级分别制定控制措施来预防或控制危害。必须要控制的最严重的危害要通过HACCP计划来进行控制。

1.6识别关键控制点(CCP)

关键控制点是指能够进行控制，并且该控制对防止、消除某一食品安全危害或将其降低到可接受水平所必需的某一步骤。从动物血制品生产工艺过程中分析原料血验收、辅料添加、喷雾干燥、过筛应该做为CCP点列入HACCP计划表，进行严格监控和控制。

1.7建立关键点控制限值

要为每个CCP确定各自的关键控制限值，并对其进行验证。有时对某个工序可以确定多个控制限值。关键控制限值的确定应以科学理论和试验为依据，遵循国家法律法规，参考学术研究成果、专业论文结论等。当采用学术论文成果制定关键控制限值时，应保证这些关键控制限值完全适用于动物血制品的生产，并且可以检测。动物血制品加工关键控制限值的指标主要包括原料血来源资质证明文件、各种致病性微生物、禁用药物残留、储存温度，辅料添加量，喷雾干燥温度和压力，过筛包装筛网孔径和完整性。

1.8建立关键控制限值监控体系

监控是有计划的对CCP的关键控制限值进行检查和测量。监控程序必须能判断CCP是否失去控制。而且，监控最好能及时提供信息，以便及时进行调整，控制生产，防止出现超出关键控制限值的情况发生。当监控显示，CCP将要失去控制时，应尽可能对生产进行调整，调整必须在出现偏差之前完成。对监控取得的数据的评估必须由具备相当知识的，并有权采取纠正措施的人进行。如果监控不是连续进行的，那么监控次数或频率要保证CCP是处于控制的范围内。

1.9建立纠正措施方案

在食品安全管理体系中针对每一个CCP，都必须制定当偏差出现时所应该采取的纠正措施方案。纠正措施必须确保能恢复对CCP的控制，并且必须包括合理地处理受影响的产品。偏差的情况和产品处理过程必须记录到相应的文件中。

1.10建立审核程序

食品安全小组必须建立审核程序，来确定食品安全管理体系是否在正确的运转，审核的频率要足以确保HACCP体系是在有效的运转。验证应由负责执行监控和纠正措施之外的人员来进行。包括对管理体系文件和记录的检查；对出现的偏差及其相关产品的处理情况的检查；确认CCP是在控制之下。必要时，审核活动应包括验证食品安全管理体系诸要素的有效性。

1.11建立文件和记录保存体系

保存有效和准确的记录对于管理体系的实施是至关重要的，管理体系的程序应该形成文件。文件和记录的管理应当与生产的规模和特点相适应，并且能充分证明公司的管理体系是在有效运行，并得到维护。

篇9

无线网络的应用扩展了网络用户的自由，然而，这种自由同时也带来了安全性问题。无线网络存在哪些安全威胁?采取什么安全对策?我们对上述问题作一简要论述。

1无线网络存在的安全威胁

无线网络一般受到的攻击可分为两类：一类是关于网络访问控制、数据机密性保护和数据完整性保护而进行的攻击；另一类是基于无线通信网络设计、部署和维护的独特方式而进行的攻击。对于第一类攻击在有线网络的环境下也会发生。可见，无线网络的安全性是在传统有线网络的基础上增加了新的安全性威胁。

1.1有线等价保密机制的弱点

IEEE(InstituteofElectricalandElectronicsEngineers，电气与电子工程师学会)制定的802.11标准中，引入WEP(WiredEquivalentPrivacy，有线保密)机制，目的是提供与有线网络中功能等效的安全措施，防止出现无线网络用户偶然窃听的情况出现。然而，WEP最终还是被发现了存在许多的弱点。

(1)加密算法过于简单。WEP中的IV(InitializationVector，初始化向量)由于位数太短和初始化复位设计，常常出现重复使用现象，易于被他人破解密钥。而对用于进行流加密的RC4算法，在其头256个字节数据中的密钥存在弱点，容易被黑客攻破。此外，用于对明文进行完整性校验的CRC(CyclicRedundancyCheck，循环冗余校验)只能确保数据正确传输，并不能保证其是否被修改，因而也不是安全的校验码。

(2)密钥管理复杂。802.11标准指出，WEP使用的密钥需要接受一个外部密钥管理系统的控制。网络的部署者可以通过外部管理系统控制方式减少IV的冲突数量，使无线网络难以被攻破。但由于这种方式的过程非常复杂，且需要手工进行操作，所以很多网络的部署者为了方便，使用缺省的WEP密钥，从而使黑客对破解密钥的难度大大减少。

(3)用户安全意识不强。许多用户安全意识淡薄，没有改变缺省的配置选项，而缺省的加密设置都是比较简单或脆弱的，经不起黑客的攻击。

1.2进行搜索攻击

进行搜索也是攻击无线网络的一种方法，现在有很多针对无线网络识别与攻击的技术和软件。NetStumbler软件是第一个被广泛用来发现无线网络的软件。很多无线网络是不使用加密功能的，或即使加密功能是处于活动状态，如果没有关闭AP(wirelessAccessPoint，无线基站)广播信息功能，AP广播信息中仍然包括许多可以用来推断出WEP密钥的明文信息，如网络名称、SSID(SecureSetIdentifier，安全集标识符)等可给黑客提供入侵的条件。

1.3信息泄露威胁

泄露威胁包括窃听、截取和监听。窃听是指偷听流经网络的计算机通信的电子形式，它是以被动和无法觉察的方式入侵检测设备的。即使网络不对外广播网络信息，只要能够发现任何明文信息，攻击者仍然可以使用一些网络工具，如AiroPeek和TCPDump来监听和分析通信量，从而识别出可以破解的信息。

1.4无线网络身份验证欺骗

欺骗这种攻击手段是通过骗过网络设备，使得它们错误地认为来自它们的连接是网络中一个合法的和经过同意的机器发出的。达到欺骗的目的，最简单的方法是重新定义无线网络或网卡的MAC地址。

由于TCP/IP(TransmissionControlProtocol/InternetProtocol，传输控制协议/网际协议)的设计原因，几乎无法防止MAC/IP地址欺骗。只有通过静态定义MAC地址表才能防止这种类型的攻击。但是，因为巨大的管理负担，这种方案很少被采用。只有通过智能事件记录和监控日志才可以对付已经出现过的欺骗。当试图连接到网络上的时候，简单地通过让另外一个节点重新向AP提交身份验证请求就可以很容易地欺骗无线网身份验证。

1.5网络接管与篡改

同样因为TCP/IP设计的原因，某些欺骗技术可供攻击者接管为无线网上其他资源建立的网络连接。如果攻击者接管了某个AP，那么所有来自无线网的通信量都会传到攻击者的机器上，包括其他用户试图访问合法网络主机时需要使用的密码和其他信息。欺诈AP可以让攻击者从有线网或无线网进行远程访问，而且这种攻击通常不会引起用户的怀疑，用户通常是在毫无防范的情况下输人自己的身份验证信息，甚至在接到许多SSL错误或其他密钥错误的通知之后，仍像是看待自己机器上的错误一样看待它们，这让攻击者可以继续接管连接，而不容易被别人发现。

1.6拒绝服务攻击

无线信号传输的特性和专门使用扩频技术，使得无线网络特别容易受到DoS(DenialofService，拒绝服务)攻击的威胁。拒绝服务是指攻击者恶意占用主机或网络几乎所有的资源，使得合法用户无法获得这些资源。黑客要造成这类的攻击：①通过让不同的设备使用相同的频率，从而造成无线频谱内出现冲突；②攻击者发送大量非法(或合法)的身份验证请求；③如果攻击者接管AP，并且不把通信量传递到恰当的目的地，那么所有的网络用户都将无法使用网络。无线攻击者可以利用高性能的方向性天线，从很远的地方攻击无线网。已经获得有线网访问权的攻击者，可以通过发送多达无线AP无法处理的通信量进行攻击。

1.7用户设备安全威胁

由于IEEE802.11标准规定WEP加密给用户分配是一个静态密钥，因此只要得到了一块无线网网卡，攻击者就可以拥有一个无线网使用的合法MAC地址。也就是说，如果终端用户的笔记本电脑被盗或丢失，其丢失的不仅仅是电脑本身，还包括设备上的身份验证信息，如网络的SSID及密钥。

2无线网络采用的安全技术

采用安全技术是消除无线网络安全威胁的一种有效对策。无线网络的安全技术主要有七种。

2.1扩展频谱技术

扩频技术是用来进行数据保密传输，提供通讯安全的一种技术。扩展频谱发送器用一个非常弱的功率信号在一个很宽的频率范围内发射出去，与窄带射频相反，它将所有的能量集中到一个单一的频点。

一些无线局域网产品在ISM波段为2.4～2.483GHz范围内传输信号，在这个范围内可以得到79个隔离的不同通道，无线信号被发送到成为随机序列排列的每一个通道上(例如通道1、18、47、22……)。无线电波每秒钟变换频率许多次，将无线信号按顺序发送到每一个通道上，并在每一通道上停留固定的时间，在转换前要覆盖所有通道。如果不知道在每一通道上停留的时间和跳频图案，系统外的站点要接收和译码数据几乎是不可能的。使用不同的跳频图案、驻留时间和通道数量可以使相邻的不相交的几个无线网络之间没有相互干扰，因而不用担心网络上的数据被其他用户截获。

2.2用户密码验证

为了安全，用户可以在无线网络的适配器端使用网络密码控制。这与WindowsNT提供的密码管理功能类似。由于无线网络支持使用笔记本或其他移动设备的漫游用户，所以严格的密码策略等于增加一个安全级别，这有助于确保工作站只被授权用户使用。

2.3数据加密

数据加密技术的核心是借助于硬件或软件，在数据包被发送之前就加密，只有拥有正确密钥的工作站才能解密并读出数据。此技术常用在对数据的安全性要求较高的系统中，例如商业用或军用的网络，能有效地起到保密作用。

此外，如果要求整体的安全保障，比较好的解决办法也是加密。这种解决方案通常包括在有线网络操作系统中或无线局域网设备的硬件或软件的可选件中，由制造商提供，另外还可选择低价格的第三方产品，为用户提供最好的性能、服务质量和技术支持。

2.4WEP配置

WEP是IEEE802.11b协议中最基本的无线安全加密措施，其主要用途包括提供接入控制及防止未授权用户访问网络；对数据进行加密，防止数据被攻击者窃听；防止数据被攻击者中途恶意篡改或伪造。此外，WEP还提供认证功能。2.5防止入侵者访问网络资源

这是用一个验证算法来实现的。在这种算法中，适配器需要证明自己知道当前的密钥。这和有线网络的加密很相似。在这种情况下，入侵者为了将他的工作站和有线LAN连接也必须达到这个前提。

2.6端口访问控制技术

端口访问控制技术(802.1x)是用于无线局域网的一种增强性网络安全解决方案。当无线工作站与AP关联后，是否可以使用AP的服务要取决于802.1x的认证结果。如果认证通过，则AP为用户打开这个逻辑端口，否则不允许用户上网。802.1x除提供端口访问控制能力之外，还提供基于用户的认证系统及计费，特别适合于公司的无线接入解决方案。

2.7使用VPN技术

VPN(VirtualPrivateNetwork，虚拟专用网)是指在一个公共IP网络平台上通过隧道以及加密技术保证专用数据的网络安全性，它不属于802.11标准定义；但是用户可以借助VPN来抵抗无线网络的不安全因素，同时还可以提供基于RADIUS的用户认证以及计费。因此，在合适的位置使用VPN服务是一种能确保安全的远程访问方法。

3无线网络采取的安全措施

要排除无线网络的安全威胁，另一种对策是采取如下八项安全措施。

3.1网络整体安全分析

网络整体安全分析是要对网络可能存的安全威胁进行全面分析。当确定有潜在入侵威胁时，要纳入网络的规划计划，及时采取措施，排除无线网络的安全威胁。

3.2网络设计和结构部署

选择比较有安全保证的产品来部署网络和设置适合的网络结构是确保网络安全的前提条件，同时还要做到如下几点：修改设备的默认值；把基站看作RAS(RemoteAccessServer，远程访问服务器)；指定专用于无线网络的IP协议；在AP上使用速度最快的、能够支持的安全功能；考虑天线对授权用户和入侵者的影响；在网络上，针对全部用户使用一致的授权规则；在不会被轻易损坏的位置部署硬件。

3.3启用WEP机制

要正确全面使用WEP机制来实现保密目标与共享密钥认证功能，必须做到五点。一是通过在每帧中加入一个校验和的做法来保证数据的完整性，防止有的攻击在数据流中插入已知文本来试图破解密钥流；二是必须在每个客户端和每个AP上实现WEP才能起作用；三是不使用预先定义的WEP密钥，避免使用缺省选项；四是密钥由用户来设定，并且能够经常更改；五是要使用最坚固的WEP版本，并与标准的最新更新版本保持同步。

3.4MAC地址过滤

MAC(MediaAccessController，物理地址)过滤可以降低大量攻击威胁，对于较大规模的无线网络也是非常可行的选项。一是把MAC过滤器作为第一层保护措施；二是应该记录无线网络上使用的每个MAC地址，并配置在AP上，只允许这些地址访问网络，阻止非信任的MAC访问网络；三是可以使用日志记录产生的错误，并定期检查，判断是否有人企图突破安全措施。

3.5进行协议过滤

协议过滤是一种降低网络安全风险的方式，在协议过滤器上设置正确适当的协议过滤会给无线网络提供一种安全保障。过滤协议是个相当有效的方法，能够限制那些企图通过SNMP(SimpleNetworkManagementProtocol，简单网络管理协议)访问无线设备来修改配置的网络用户，还可以防止使用较大的ICMP协议(InternetControlMessageProtocol，网际控制报文协议)数据包和其他会用作拒绝服务攻击的协议。

3.6屏蔽SSID广播

尽管可以很轻易地捕获RF(RadioFrequency，无线频率)通信，但是通过防止SSID从AP向外界广播，就可以克服这个缺点。封闭整个网络，避免随时可能发生的无效连接。把必要的客户端配置信息安全地分发给无线网络用户。

3.7有效管理IP分配方式

分配IP地址有静态地址和动态地址两种方式，判断无线网络使用哪一个分配IP的方法最适合自己的机构，对网络的安全至关重要。静态地址可以避免黑客自动获得IP地址，限制在网络上传递对设备的第三层的访问；而动态地址可以简化WLAN的使用，可以降低那些繁重的管理工作。

3.8加强员工管理

加强单位内部员工的管理，禁止员工私自安装AP；规定员工不得把网络设置信息告诉单位外部人员；禁止设置P2P的Adhoc网络结构；加强员工的学习和技术培训，特别是对网络管理人员的业务培训。

此外，在布置AP的时候要在单位办公区域以外进行检查，通过调节AP天线的角度和发射功率防止AP的覆盖范围超出办公区域，同时要加强对单位附近的巡查工作，防止外部人员在单位附近接入网络。

参考文献

篇10

（一）用户对无线网的防范意识非常差，广大的无线网用户在臣服于无线网强大的便利性的同时严重忽略了无线网的安全性，对这种高科技新生事物缺乏足够的敬畏和防范是当前无线网被不法分子广泛利用的重要原因。由于缺乏对无线网的保护，在使用的时候也就逐步的养成了多种不好的使用习惯，如无线网络设备长期处于开启状态；无线网络访问密码和互联网接入密码一致，而且长期不尽兴密码更换；任意将自己的终端设备接入陌生的无线网信号。这些行为都是非常危险的，随时有可能给自己带来麻烦和损失，因此我们的广大用户要保护无线网安全，首先就是要要提高防范意识。

（二）加密设施过于简单易破解。作为802.11b无线网络的安全协议标准wiredequivalentprivacy（简称WEP），通过对数据信息进行加密来为无线网提供安全保护。而事实上，这种加密方式在今天的社会已经很难起到有效的保护，通过一些黑客软件即可以进行破解。其次，如前文提到的，部分无线网提供者将无线信号访问密码和互联网接入密码设为一致，甚至通过无线信号可以直接访问互联网，这种方法虽然具有便利性但安全性却比较低。如果能够使用双重密码，其安全保护就将会有较大提高。

（三）无线网络信号具有开放性。在使用线缆传输的年代里，访问局域网内的资料必须将终端设备连接到局域网的线路上，这就具有较大的地域性，安全性相对较高。而无线网则具有开放性，在信号覆盖范围内谁都能看得到，如果信号能够得到进一步加强，那么地域限制就相对较小，从而给不法分子留下更大的作案空间。

二、保护无线网络安全的主要措施

（一）手动改变无线路由原始数据无线路由器由厂家生产出来之后都有一套统一的或者是具有一定规律性的数据信息，比如无线网络信号名称和密码，这两项是无线网访问的关键点，尤其是对于那些原始密码都一样的路由器，更需要及时进行手动更改无线信号名称和密码，避免其他人根据名称来获取路由器型号进而较容易的破解密码。同时在进行密码设置的时候应当使用难度较高的，比如密码内容包含大小写字母、数字和特殊符号。如果是单独的数字排列，尤其是具有序列性和规律性的数字排列是非常容易破解的。这点需要我们的用户养成良好的使用习惯，最好能够经常性对密码进行变更，其安全性就更好了。

（二）使用无线网络安全监控通过对无线网络进行监控，可以无间断的了解网络的使用情况和接入情况，一旦发现恶意接入或者出现遭受攻击的情况，可以通过监控系统对网络进行保护或者断开互联网接入和关闭无线信号，以此保护信息安全。

（三）对接入端口进行身份认证端口认证是一种无线局域网安全防范措施，当客户端需要访问无线网络时需要先进行802.1x进行认真，通过认证即可以利用接入点AP进入互联网，否则就无法接入到网络内部。这种方式增加了认真环节和破解难度，其目的在于阻止不合法的用户强行接入，能够对无线网起到较好的保护作用。

（四）将无线信号名设置为隐藏每一个无线网信号都可以设置名称，用户也是通过无线网卡扫描区域内的无线信号，然后根据对应的名称来选择接入点，但如果我们将自己的无线名称设置为隐藏，就只能通过手动添加网络名才能进行访问，这种情况下对陌生人来说，通过普通的扫描就接收不到该信号，也就不存在破解或者攻击的问题了。

（五）不要随意使用外界提供的无线网这一点主要是针对无线网使用者，当前许多被称为“低头族”的年轻人每到一个地方都习惯性的搜索无线网信号，希望有免费的Wi-Fi使用，事实上很多无线信号并不安全，当接入一个网络之后别人便可以通过网络信号窃取终端上的数据信息。这对用户来说是很不安全的，尤其是最新的技术显示网络病毒已经可以通过无线网进行传播，因此，我们的用户们最好养成良好的使用习惯，对陌生的无线网切忌盲目接入。

篇11

中图分类号：TP393.08 文献标识码：A 文章编号：1009-914X（2015）21-0081-01

引言

移动电子商务通过发达的无线互联网，在各类移动终端（如掌上电脑、个人数字助理以及手机等）的支持下，开展的一系列商务信息互换以及活动。电子商务的发展，推动着我国互联网等软硬件环境的不断完善，实现了我国信息化发展，是移动电子商务发展的物质基础。由于电子商务的快速发展和我国网民数量的不断增加，带动了移动电子商务的快速发展。我国移动电子商务在发展的过程中也存在诸多问题，这在一定程度上影响到我国移动电子商务的发展。因此，笔者针对我国移动电子商务的安全问题进行了分析研究，希望可以对我国移动电子商务的安全发展做出自己的贡献。

一、我国移动电子商务安全存在的问题

1.安全保障不够

移动电子商务虽然给生活方式和工作方式带来了较大的便利，但是移动电子商务的安全保障问题就成为制约其发展的关键因素。安全保障不仅仅是移动电子商务发展的基石，还是决定移动电子商务是否成功的关键因素。传统电子商务的安全保护措施对移动电子商务不是很合适，而且移动电子商务自身也存在安全性问题，比如病毒检测。扫描等方面还处在问题。这些不利于我国移动电子商务的发展。

2.诚信缺失

诚信在市场交易过程中非常重要，对电子商务发展更是如此。移动电子商务和传统的电子商务相比存在诚信缺失的问题，具体表现在消费过程中的不可依赖性方面。用户在进行移动电商活动时自己的信息就泄露出去，如何电商企业缺乏诚信就会对用户造成巨大的伤害，企业如果把用户的这些信息泄露出去，不仅影响到电子商务诚信问题的建设，而且影响到移动电子商务的长期发展。由于我国还没有建立完善的诚信机制，这些都影响到移动电子商务的长期发展，诚信缺失也导致移动电子商务发展滞后。

3.支付手段安全障碍

目前，很多移动用户认为移动电子商务交易支付安全是进行移动电子商务活动的最大障碍，纷纷表示担心自己的银行卡信息被盗。据互联网安全监测数据显示，我国近年来由于互联网安全问题造成高达数亿元的经济损失，发生了较多的电子商务安全纠纷案件。从我国移动电子商务支付手段来看，由于移动用户规模较小和移动支付服务单一等原因，移动支付手段还存在安全保障缺陷。另外，从移动电子商务的发展来看，完成移动电子商务活动是需要一定交易资金交付活动支撑的，即移动用户需要采取合适的移动支付手段完成资金的转移。但是，目前我国移动电子商务的支付手段还不完善，使得移动电子商务成为虚拟的，仅仅表现为一份电子合同，严重阻碍了移动电子商务的实现。

二、完善我国移动电子商务安全发展的对策

1.加强安全保障维护

我国移动电子商务的安全保障维护是需要安全机制以及安全技术相互结合的，在移动电子商务环境下是否安全是非常重要的。安全的移动电子商务不仅可以保障企业和用户的财产，还能为移动电子商务主体提供便利。不断加强我国电子商务的安全性建设，不仅要借鉴国外的先进经验，而且要结合我国电子商务发展的具体情况，完善移动电子商务发展的法律法规建设。在移动电子商务运营环境安全的前提下，还需要采取安全技术确保交易过程的顺利，如以安全技术手段确保点对点、端对端的安全交易，开通无线互联网的密匙技术，以更好的确保移动电子商务交易的安全可靠。

2.加强诚信机制建设

不断完善移动电子商务的诚信市场建设对移动电子商务发展至关重要。只有不断完善诚信机制建设，移动电子商务的安全性才能够得到有效的保证。国外建立了完善的诚信交易机制，我国可以借鉴国外诚信机制的建设，强化移动电子商务交易的机制建设。另外，还可以采取移动电子商务交易的实名制管理，将移动通信终端、手机号以及身份证进行捆绑管理，实行一一对应的做法，对用户身份进行终端有效管理。总之，应尽可能的规范移动电子商务交易中的诚信机制，使得身份管理在交易中可行。

3.完善移动支付机制

从我国移动电子商务支付手段来看，由于移动用户规模较小和移动支付服务单一等原因，移动支付手段还存在安全保障缺陷。笔者认为完善我国移动支付机制可以从以下三方面入手：第一，从移动运营商的角度来考虑，可以强化各移动运营商之间的合作，消除移动支付的障碍，以较快的网络数据传输速度支撑较强的移动客户端功能。第二，为加大移动用户使用移动支付功能的力度，适当降低使用成本，降低各运营商的移动支付费用。第三，不断加强移动电子商务的管理，加强对移动电子商务运营商进行管理，规范交易流程，形成多样化的支付平台。

三、结语

在我国互联网快速发展的背景下，信息技术得到了较快的发展，移动电子商务逐渐被越来越多的公众所接受和使用。移动电子商务不断改变着人们的消费观念，也促使企业的经营活动发生了较大的变化，满足了客户的个性化需求。总之，移动电子商务不仅提升了消费者的价值，也提高了企业的管理效益。本文结合目前我国移动电子商务安全发展的现状进行简要分析，进而针对移动电子商务发展中存在的安全问题提出相应的改进措施，以期对我国移动电子商务的发展做出贡献。

参考文献

[1] 李清.移动电子商务与中国电子商务的跨越式发展[J].甘肃行政学院学报，2005（54）

[2] 刘晓军.移动电子商务的应用分析[D].中国海洋大学，2008.

[3] 旋奈德（ Schneider，G.P.）.电子商务――经济教材译丛[M].机械工业出版社，2006.

篇12

频出的故障，特别是“7·23”事故的发生，暴¶出高速运行下的隐患。事故原因尚待查明，此时降低运行速度，既是对“δ知风险”中人的安全的高度重视，也有利于在增加安全冗余的前提下，改进技术管理，积累运行经验。作为一个新型的、复杂的大系统，高铁包含的固定设施、移动设备、控制系统、运营管理等子系统，无疑需要足够的磨合。循序渐进的方式，既符合事物发展规律，也是世界各国高铁在磨合乃至挫折中不断前进的普遍经验。

当然，很多人还是希望，现在的“降速”，是为了更好的“磨合”，更是为了促进将来的“安全提速”。就在“7·23”事故后，仍有不少人继续选择高铁，甚至还有人憧憬：在确保安全的前提下，能再快些便捷些。事实上，更好、更快、更强，这是人类对文明进步的共同追求。而已经展现了社会价值和发展前途的高铁，正让更多国家和人们坚信，其δ来如同当初的飞机一样，会给人类社会带来深刻变化。这对于“铁轨上的中国”来说，尤显重要。