电子商务安全技术总结五篇

第一篇：电子商务安全技术总结

《电子商务与电子政务安全模型》

读书笔记

姓名： 黄佳

班级： 2班

学号： 104972101414

学院： 计算机科学与技术

2011年 6 月 29 日

电子商务安全技术总结

引言

电子商务是一种依托现代信息技术和网络技术集金融电子化、管理信息化、商贸信息网络化为一体，旨在实现物流、资金流与信息流和谐统一的新型贸易方式，是网络技术应用的全新 发展方向。因特网本身具有的开放性、全球性、低成本和高效率的特点成为电子商务的内在特征，并使得电子商务很容易遭到别有用心者的恶意攻击和破坏，信息的泄露问题也变得日益严重。因此，计算机网络的安全性问题就变得越来越重要，如何保证以网络为载体的电子商务的安全性 已成为一个不容忽视 的问题。电子商务的安全隐患

电子商务 的活动是在一个开放、虚拟的场所进行的，容易受到黑客的攻击，普遍存在以下几种隐患：

(1)信息泄露。攻击者可能通过截收装置，截获机密信息，推断出有用信息，如消费的银行帐号、密码等。交易双方的内容被第三方窃取，交易一方提供给另一方的文件被第三方使用。

(2)信息破坏。交易信息在网络上进行传输的过程中，被他人非法修改、删除或伪造，使信息失去了真实性和完整性。

(3)身份的识别。如果不进行身份的识别，第三方就有可能假冒交易一方的身份介入交易过程，以破坏交易、破坏一方的信誉或盗取交易成果等。

(4)黑客。黑客利用自己在计算机方面的高超技能，对网络中的一些重要信息进行修改或伪造，造成重大的经济损失和极为恶劣的影响。电子商务的安全技术措施

3.1 计算机网络安全措施

计算机网络安全的内容包括计算机网络设备安全、计算机网络系统安全、数据库安全等。其特征是针对计算机网络本身可能存在的安全问题，实施网络安全增强方案，以保证计算机网络 自身的安全性为目标。计算机网络安全措施主要包括保护网络安全、保护应用服务安全和保护系统安全三个方面，各个方面都要结合考虑安全防护 的物理安全、防火墙安全、信息安全、Web安全、媒体安全等等。

（1）保护网络安全

网络安全是为保护商务各方网络端系统之间通信过程的安全性。保证机密性、完整性、认证性和访 问控制性是网络安全的重要因素。保护网络安全的主要措施如下：全面规划网络平台的安全策略。

1）制定网络安全的管理措施。2）使用防火墙。

3）尽可能记录网络上的一切活动 4）注意对网络设备的物理保护。5）检验网络平台系统的脆弱性。6）建立可靠的识别和鉴别机制。（2）保护应用安全

保护应用安全，主要是针对特定应用(如Web 服务器、网络支付专用软件系统)所建立的安全防护措施，它独立于 网络的任何其他安全防护措施 虽然有些防护措施可能是网络安全业务的一种替代或重叠，如Web 浏览器和web 服务器在应用层上对 网络支付结算信息包的加密，都通过IP 层加密，但是许多应用还有 自己的特定安全要求。应用层上的安全业务可以涉及认证、访问控制、机密性、数据完整性、不可否认性、Web 安全性、EDI 和网络支付等应用的安全性。

（3）保护安全系统

保护安全系统，是指从整体电子商务系统或网络支付系统的角度进行安全防护，它与网络系统硬件平台、操作系统、各种应用软件等互相关联。涉及网络支付结算的系统安全包含下述一些措施：

1）在安装 的软件中，如浏览器软件、电子钱包软件、支付网关软件等，检查和确认未知的安全漏洞。

2）技术与管理相结合，使系统具有最小穿透风险性。如通过诸多认证才允许连通，对所有介入数据必须进行审计，对系统用户进行严格安全管理。3）建立详细的安全审计日志，以便检测并跟踪入侵攻击等。

3.2 电子商务交易中的安全协议

SSL 协议是美 国Netscape 公司于1996 年提出的一种主要用于W e b 的安全传输协议，可以为服务器和客户问的通信连接提供数据加密、服务器身份验证和消息完整性等服务，根据服务器 的选项再提供对客户端的认证。SSL 协议要求 建立在可靠的传输层协议上，如TCP，同时，高层的应用协议，如HTTP、FTP、TELNET 等可以透明地建立于SSL 协议之上。

SSL 协议是 由SSL 记录 协议、SSL 握手协 议和SSL 警报协议组成 的。SSL 握手协议被用来在客户与服务器真正传输应用层数据之前建立安全机制。当客户与服务器第一次通信时，双方通过握手协议在版本号、密钥交换算法、数据加密算法和Hash 算法上达成一致，然后互相验证对方身份，最后使用协商好的密钥交换算法产生一个只有双方知道的秘密信息，客户和服务器各自根据此秘密信息产生数据加密算法和Hash 算法参数。SSL 记录协议根据SSL 握手协议协商的参数，对应用层送来的数据进行加密、压缩、计算消息鉴别码MAC，然后经 网络传输层发送给对方。SSL 警报协议用来在客户和服务器之间传递SSL 出错信息。

在电子商务交易过程中，由于有银行参与，按照SSL 协议，客户的购买信息首先发往商家，商家再将信 息转发银行，银行验证客户的信息后，通知商家付款成功，商家再通知客户购买成功，并将商品寄送客户。在上述流程中我们也可以注意到，SSL 协议有利于商家而不利于客户。客户信息首先传到商家，商家阅读后再传到银行，这样，客户资料的安全性便受到威胁。商家认证客户是必要的，但整个过程中缺少了客户对商家的认证。在电子商务的开始阶段，由于参与电子商务的公司大都是一些大公司，信誉较高，这个问题没有引起人们的重视。随着 电子商务参与的厂商迅速增加，对厂商的认证问题越来越突出，SSL 协议的缺点完全暴露出来。

3.3 加密技术

加密技术分为私钥加密和公钥加密技术。

私钥加密(又称对称加密)的特点是文件的加密和解密使用相同的密钥，即加密密钥也可以用作解密密钥。私钥加密的优点：具有很高的保密性，算法使用简单快捷，密钥较短，且破译困难；通信双方不仅可以把数据加密发给对方，而且可以把对方发来的加密文件进行解密。只要密钥没有泄露，并且能够证 明发送方身份的合法性，该方式的保密性就可以得到保证。

私钥加密的缺点：容易造成密钥泄露，并且必须要按照安全途径进行传递，而这些恰恰是影响安全性的关键因素，所以难于满足开放式计算机网络的需求。

公钥加密又称非对称加密，相对于私钥加密而言，公钥加密的优点是密钥分配简单；密钥的保存量少；可 以满足互不相识的人之间进行私人谈话时的保密性需求；可以完成数字签名的数字鉴别。其缺点就是速度较慢。

公钥加密技术要求密钥成对出现，一个为加密密钥，一个为解密密钥。在私钥加密技术中，加密和解密双方使用相同的密钥。双方虽然在通信时加了密，比较保险，但是，密钥却要事先约定或通过信使传递。如果通过信使传递，一方面可能会导致失密；另一方面，在高度自动化的大型计算机 网络中，用信使传递密钥是不合适的。如果事先约定密钥，则进行网络通信的每个人都要保留其他所有人的密钥，就给密钥的管理和更新带来了困难。

公钥加密正是为了解决这些问题而产生的。公钥加密算法不需要联机密钥服务器，密钥分配协议简单，所 以极大简化了密钥管理。但是，公钥算法要比私钥算法慢很多，所以在实际应用中，通常使用公钥密码技术交换密钥，而利用私钥密码技术传递正文。

3.4 认证技术

认证技术是用电子手段证明发送者和接收者身份及其文件完整性的技术，即确认双方的身份信息在传送或存储过程中未被篡改过，认证技术包含数字签名和数字证书两种。

数字签名：数字签名也称电子签名，如同出示手写签名一样，能起到电子文件认证、核准和生效的作用。

数字证书：数字证书是一个经证书授权中心数字签名的，包含公钥拥有者信息以及公钥的文件。数字证书的最主要构成包括一个用户公钥，加上密钥所有者的用户身份标识符，以及被信任的第三方签名。第三方一般是用户信任的证书权威机构(CA)，如政府部门和金融机构。用户以安全的方式向公钥证书权威机构提交他的公钥并得到证书，然后用户就可以公开这个证书。任何需要用户公钥的人都可以得到此证书，并通过相关的 信任签名来验证公钥的有效性。数字证书通过标志交易各方身份信息的一系列数据，提供了一种验证各自身份的方式，用户可以用它来识别对方的身份。

3.5 防火墙

防火墙是保护网络服务和内部数字信息时使用最广泛的技术，它是防御外来攻击的第一道防护。防火墙是指位于两个信任度不同的网络之间(如企业内部网络和Inter net 之问)的软件或硬件设备的组合。它除了用于将企业 内部局域网与外界Internet 隔离，还可以用于划分、隔离和控制网络问的访问控制。防火墙技术是指在专用设备上使用过滤路由和应用代理技术。

防火墙主要对提供给外界的服务进行控制。一个最简单的屏蔽入侵的方法就是断开一切外界的网络连接，不允许外界访 问，然而，对那些需要网络服务(如E-mail、Web服务和TFP)的商业合作来说，这并不是一个好办法；反之，如果简单的使内部设备与外界进行无限制的连接而不考虑计算机的安全，将会使企业内部信息随时面临着被攻击的危险。因此，防火墙正是它们之间的最好折中方法，它可以在这两个极端的方法之间实现比较好的安全保障。防火墙有许多形式，可以分为三种：包过滤防火墙、应用级网关和状态监视器。

结论

电子商务安全技术并不仅限于以上几种。还有很多其他技术，如物理安全措施、虚拟专用 网(VPN)等，实际应用中应将各种技术结合起来，以最大限度地提高电子商务的安全性。但电子商务的安全运行仅从技术 角度 防范是远远不够的，还必须在加强安全管理的同时健全信用体系、完善法律保障，以确保和促进电子商务的健康发展。

第二篇：电子商务 安全技术实训总结

一个礼拜的实训不知不觉的就这样过去了，一个礼拜的实际练习，使我收获颇丰，回味无穷，实际练习所感记忆犹心！

我主要负责的任务是模块五和模块六，在实践过程中，我掌握了工商银行网上银行的相关操作，包括个人网上银行、企业网上银行的基本功能的使用，并且了解了不法分子欺诈的通常手法以及防范招数，这对以后的工作学习以及生活很有帮助！在网络越来越普及的今天，不法分子也钻了法律的空子，掌握了防假网站的防范招数，以防自己的权益不受侵害非常重要！

除此之外，我还掌握了多种加密计算，包括RSA算法、仿射密码算法、维吉尼亚密码算法、列换位法算法以及矩阵变位算法，这五种不同的加密算法，应用的范围也不尽相同，如：列换位法算法和矩阵变位算法属于换位密码，换位密码需要对明文的字母作重新排序，不隐藏它们，进而推算出密文；维吉尼亚密码是一种多表代换密码，一个字母可以代换成密钥空间的多个字母；而RSA算法是在1977年由Rivest、Shamir和Adleman三个人实现了公开密钥密码体制，它是第一个既能用于数据加密也能用于数字签名的算法，且RSA的速度比DES慢，所以一般只用于少量数据加密。这些都是在实训中切身体会到的。

在实训的过程中，同学之间的默契配合深深的震撼了自己，每个同学在实训的过程中，都可以说碰到过艰难困苦，尤其是有时由于硬件问题不能实现实训要求，除了老师的帮助，当然也少不了团队配合。正是因为这样，使我对自己的能力也有更清晰的认识。通过这次实训，我认识到想学好电子商安全技术上的事务，就要注重意见和实践相结合，意见固然重要，但实训操作才能使我们更快的掌握这些知识。

“千里之行，始于足下”，这是一个短暂而又充实的实习，让我从不同的角色参与其中，让我更加认识到掌握实际应用技能的重要性。在现代的信息时代中，多种交易都是通过网络实现的，于是，对于掌握电子商务安全技术这方面的知识越来越重要了，这是一个非常好的机会让我们对电子商务安全技术有更深一步认识，并感觉到了它的优越性。

第三篇：电子商务安全技术论文

加密技术是一种主动的信息安全防范措施，其原理是利用一定的加密算法，将明文转换成为无意义的密文，阻止非法用户理解原始数据，从而确保数据的保密性。明文变为密文的过程称为加密，由密文还原为明文的过程称为解密，加密和解密的规则称为密码算法。在加密和解密的过程中，由加密者和解密者使用的加解密可变参数叫做密钥。

目前，获得广泛应用的两种加密技术是对称密钥加密体制和非对称密钥加密体制。它们的主要区别在于所使用的加密和解密的密码是否相同。

1．对称密钥加密体制

对称密钥加密，又称私钥加密，即信息的发送方和接收方用一个密钥去加密和解密数据。它的最大优势是加/解密速度快，适合于对大数据量进行加密，但密钥管理困难。

使用对称加密技术将简化加密的处理，每个参与方都不必彼此研究和交换专用设备的加密算法，而是采用相同的加密算法并只交换共享的专用密钥。如果进行通信的双方能够确保专用密钥在密钥交换阶段未曾泄露，那么机密性和报文完整性就可以通过使用对称加密方法对机密信息进行加密以及通过随报文一起发送报文摘要或报文散列值来实现。

2．非对称密钥加密体制

非对称密钥加密系统，又称公钥密钥加密。它需要使用一对密钥来分别完成加密和解密操作，一个公开发布，即公开密钥，另一个由用户自己秘密保存，即私用密钥。信息发送者用公开密钥去加密，而信息接收者则用私用密钥去解密。公钥机制灵活，但加密和解密速度却比对称密钥加密慢得多。

在非对称加密体系中，密钥被分解为一对。这对密钥中的任何一把都可作为公开密钥（加密密钥）通过非保密方式向他人公开，而另一把则作为私用密钥（解密密钥）加以保存。私用密钥只能由生成密钥对的贸易方掌握，公开密钥可广泛发布。

该方案实现信息交换的过程是：贸易方甲生成一对密钥并将其中的一把作为公开密钥向其他贸易方公开；得到该公开密钥的贸易方乙使用该密钥对信息进行加密后再发送给贸易方甲；贸易方甲再用自己保存的另一把专用密钥对加密信息进行解密。

认证技术

安全认证的主要作用是进行信息认证。信息认证的目的为：（1）确认信息发送者的身份；2）验证信息的完整性，即确认信息在传送或存储过程中未被篡改过。下面从安全认证技术和安全认证机构两个方面来做介绍。

1．常用的安全认证技

安全认证技术主要有数字摘要、数字信封、数字签名、数字时间戳、数字证书等。

（1）数字摘要

数字摘要是采用单向Hash函数对文件中若干重要元素进行某种变换运算得到固定长度的摘要码，并在传输信息时将之加入文件一同送给接收方，接收方收到文件后，用相同的方法进行变换运算，若得到的结果与发送来的摘要码相同，则可断定文件未被篡改，反之亦然。

（2）数字信封

数字信封是用加密技术来保证只有规定的特定收信人才能阅读信的内容。在数字信封中，信息发送方采用对称密钥来加密信息，然后将此对称密钥用接收方的公开密钥来加密（这部分称为数字信封）之后，将它和信息一起发送给接收方，接收方先用相应的私有密钥打开数字信封，得到对称密钥，然后使用对称密钥解开信息。这种技术的安全性相当高。

（3）数字签名

日常生活中，通常用对某一文档进行签名来保证文档的真实有效性，防止其抵赖。在网络环境中，可以用电子数字签名作为模拟。

把Hash函数和公钥算法结合起来，可以在提供数据完整性的同时保证数据的真实性。完整性保证传输的数据没有被修改，而真实性则保证是由确定的合法者产生的Hash，而不是由其他人假冒。而把这两种机制结合起来就可以产生数字签名。

（4）数字时间戳

在书面合同中，文件签署的日期和签名一样均是防止文件被伪造和篡改的关键性内容。而在电子交易中，同样需对交易文件的日期和时间信息采取安全措施，而数字时间戳服务就能提供电子文件发表时间的安全保护。数字时间戳服务（DTS）是网络安全服务项目，由专门的机构提供。时间戳是一个经加密后形成的凭证文档，它包括三个部分：需加时间戳的文件的摘要、DTS收到文件的日期和时间、DTS的数字签名。

（5）数字证书

在交易支付过程中，参与各方必须利用认证中心签发的数字证书来证明各自的身份。所谓数字证书，就是用电子手段来证实一个用户的身份及用户对网络资源的访问权限。

数字证书是用来惟一确认安全电子商务交易双方身份的工具。由于它由证书管理中心做了数字签名，因此任何第三方都无法修改证书的内容。任何信用卡持有人只有申请到相应的数字证书，才能参加安全电子商务的网上交易。数字证书一般有四种类型：客户证书、商家证书、网关证书及CA系统证书。

2．安全认证机构

电子商务授权机构（CA）也称为电子商务认证中心（Certificate Authority）。在电子交易中，无论是数字时间戳服务还是数字证书的发放，都不是靠交易双方自己能完成的，而需要有一个具有权威性和公正性的第三方来完成。

认证中心（CA）就是承担网上安全交易认证服务，能签发数字证书，并能确认用户身份的服务机构。认证中心通常是企业性的服务机构，主要任务是受理数字证书的申请、签发及对数字证书的管理。

安全认证协议

目前电子商务中有两种安全认证协议被广泛使用，即安全套接层SSL（Secure Sockets Layer）协议和安全电子交易SET（Secure Electronic Transaction）协议。

1．安全套接层（SSL）协议

安全套接层协议是由Netscape公司1994年设计开发的安全协议，主要用于提高应用程序之间的数据的安全系数。SSL协议的概念可以被概括为：它是一个保证任何安装了安全套接层的客户和服务器间事务安全的协议，该协议向基于TCp/Ip的客户/服务器应用程序提供了客户端和服务器的鉴别、数据完整性及信息机密性等安全措施。目的是为用户提供Internet和企业内联网的安全通信服务。

SSL采用了公开密钥和专有密钥两种加密：在建立连接过程中采用公开密钥；在会话过程中使用专有密钥。加密的类型和强度则在两端之间建立连接的过程中判断决定。它保证了客户和服务器间事务的安全性。

2．安全电子交易（SET）协议

安全电子交易是一个通过开放网络进行安全资金支付的技术标准，由VISA和MasterCard组织共同制定，于1997年联合推出。由于它得到了IBM、Hp、Microsoft等很多大公司的支持，已成为事实上的工业标准，目前已获得IETF标准的认可。这是一个为Internet上进行在线交易而设立的一个开放的、以电子货币为基础的电子付款规范。

SET在保留对客户信用卡认证的前提下，又增加了对商家身份的认证，这对于需要支付货币的交易来讲是至关重要的。SET将建立一种能在Internet上安全使用银行卡购物的标准。安全电子交易规范是一种为基于信用卡而进行的电子交易提供安全措施的规则，是一种能广泛应用于Internet上的安全电子付款协议，它能够将普遍应用的信用卡的使用场所从目前的商店扩展到消费者家里，扩展到消费者个人计算机中。

第四篇：电子商务技术课堂总结

课堂总结

电子商务技术这堂课。可以说是学到东西了，又可以说是没有学到东西。因为上这节课，可以了解到很多关于电脑的知识，但是到学期末了，我只能真实的说句，刚开始的那些知识我真的没学会也听不懂，只有最后学html的时候我才有兴趣，才学到了很多东西。我觉得我们需要一个课后的网络交流平台的.因为这课没有教科书，我们又是初学者，是很需要别人来指导和帮助我们自学中遇到的问题的，同时这平台成员发表自己的言论，也许能够激发我们对学习的激情，开通我们的思维，所以我个人觉得这是很需要的，其实网上也有很多免费的自学平台，我们可以加入那些平台去学习，去交流。

我觉得面对网络，我的自制力还好。不过没课的时候都是开着电脑的，当然我不是迷上网游或者电视剧，我是上网看些教程，或者弄下自己的淘宝店，累了才会去看下电视剧的。大学很多东西都是靠自学的，老师虽然在课堂上讲了，但是还是听得不太懂，好多都是词语或者软件对于我来说都是新鲜的东西，这些东西只有自己在课下自己了解后，实践后，才会明白这软件是干嘛的，怎么用，怎么才能用精。我觉得这都是靠自己摸索的。“师傅引进门，修行在自身”。

这课程是能够将其他科目的知识融合进来的。例如：做一个网页，你可以运用ps学到的知识，对图片进行处理。你也可以用ps的切片规划好网页。再用dw编辑。又如：淘宝装修的自定义区，简单的代码你要看的懂！再如：你可以把网页和淘宝推广结合，你可以做个网站，提高网站在百度上的排名，选好关键词，搜索引擎优化，这样才能让人家容易搜到你的网站，进入你的网站，购买你的商品，从而提高你淘宝店的生意。

在学习中，有主动尝试实践的念头，我很明白大学真的不能靠老师逼着学习的，毕竟你学习又不是为了老师的，是为了你自己的。大学的学习关乎自己未来的职业道路，走在路上的自己还是要多学习，多实践。但是我觉得还是要根据自己兴趣来学习自己想学的东西，这样效果会更好，之前，自学dw，做了一个静态网页，不过，现今的网站都是动态的网站，所以现在的自己想学做一个动态的网页，不过发现dw真的比ps难多了，javascript那些都很难。

学习中遇到不懂的问题，我会先自己从网络中寻找答案，网络上大多数都有的，网上也有很多教程供我们学的。如果还是不懂的时候，会请教同学，朋友。不懂的时候，同学远程教一下，看下步骤，大概都懂的了。

我很适应网络化的学习。以前死读书，都不知道原来网络是一个这么强大的资源平台，你可以寻找到很多你想要的东西，能请教一些专业的高手。不仅能自己学习，还能分享自己的经验，帮助他人学习。能获得即时的信息，让自己不再落后，跟上时代的潮流。

11电商2班

卢 佩 珊

20110402229

第五篇：电子商务技术课程总结

电子商务技术基础课程总结

0217刘杨威

1.课程整体的自我评价

对于电子商务技术基础这个课程，我自己也有一些看法。首先，我个人认为这门课程对于我们电子商务学生来说是很有用的，这些课程里面包括很多我们需要的技能，其中这些课程中有帮助我们提高工作效率的，有保证我们网上安全的，也有让我们熟悉网上的，有让我们熟悉软件的，课程中每一样对我们电商人来说都有用，如果对我这个课程的整体自我评价就是一般般，因为老师的确讲的太快了，我了解老师有老师自己的压力，因为老师要在有限的时间里讲完基本的课程，加上讲课时学生的进度可能太慢，所以导致我们出现这个结果，对于我自己感兴趣的技术课程相对来说还可以，也许不是精通，但自己在课后还是有去专研的，最后总结一句，我对于这个课程总体来说感觉是很好的，自我评价的话，自己学得一般般，因为很多课程在课堂上听是听懂了，但因为课后资料不够和很多原因，自己感觉学得一般般。

1.1后续学习计划

1.11（IEBOOK）首先，因为自己对IEBOOK感兴趣，所以我会把更多的心思去专研IEBOOK，我不敢保证自己每天都去学一下IEBOOK，因为我们后续课程还有很多，加上现在也有很多课程要去学习，所以用很多时间去学习很明显是不实际的，因为我自己对IEBOOK的操作要求也就是能够基本熟悉IEBOOK，能基本制作电子杂志，所以我以后对于IEBOOK的学习时间是定于有空闲时间，但我自己能保证每星期总有时间去专研。

1.11其他方面的话，例如DREAMWEAR和其他软件我不会再花太多时间去专研，因为本来自己的兴趣就不高，加上我自己理想岗位对于这些要求不高，所以我自己会有选择的挑选自己喜欢的和职业相关的技术来学习，但我自己还是希望可以继续学习的。

1.11 电子商务技术我是很有兴趣PS，网页制作与维护等等，对于这些方面我会用更多的时间去学习，对于现在学习的PS，我是最感兴趣的，所以说，我自己也常常在学习PS，我现在基本上是每天都看点PS技术的书，所以说我在这方面会花比较多的时间下去。最后总结说一两句，我认为，以后我们还有很多新的或者更深入的学习，所以说现在说计划的计划紧紧是计划，因为在后续的课程中有我自己想要学的，所以说我是看具体情况来定自己的学习计划。

2.职业情况

2.1网站推广2.11最基本就是熟悉网络营销和推广，还要熟悉网络工具的运用：

2.12精通市场策划，2.13具有淘宝销售经验和基本的PS技能

2.14具有优秀的语言表达能力

2.2电子商务网站编辑

2.21具有良好的文字功底和编辑基础，熟悉网站编辑工作流程

2.22熟悉使用WORD，EXCEL等办公软件和PS，FIREWORKS,DREAMWEAVER等软件

2.23具有良好的信息收集，整理能力

3.3网页美术设计

3.31有优秀的网页界面设计，颜色搭配能力

3.32精通相关的设计软件如PS，FLASH，FIREWORKS,DREAMWEAVER

3.33有良好的沟通能力

电子商务职业涉及到很多相关的职位，在这里我就不一一细说了。

3.知识难点解决和有效资源

3.1虽然每个人的知识难点都不同，但我们的有效资源却是可以共享的，我自己对于自己不懂的知识我主要从4个方面去解决。第一，我会问同学，但在问同学之前我自己必需是认真的专研过，确定了是不会了，才跑去问同学，因为问同学是最直接的方法，有什么不懂可以立即请教，虽然我想问老师，可是，我试过，没有用，一来老师自己也要上课，二来老师也有自己的私人时间，三来，等老师发信息告诉你的时候也许您自己已经找到答案了，如果打电话打扰老师的话，这也不是很好，如果跑去找老师请教，老师也许在上课等等，诸多的原因结合起来问同学是最直接最快的方法。第二，我会在百度文库或者谷歌等浏览器上面直接找答案，但由于这样找的资料通常参差不齐，质量也难以保证，所以这个方法也只适合用于简单的搜索。第三，我会在360DOC等专业的网站上找答案，因为网站有很多有针对性的网站。第四，最后我会在论坛或者学习交流群上交流意见或者问其他有见识的人。网上有很多方法都可以找到我们的学习资料和有效资源，这只是网上有效资料的很少很少一部分，所以说我也希望得到更多的学习资源。

4.学习方法体会

对于自己的学习方法，我认为大家都是大同小异，有心学习人都是想尽一切办法去学习，我自己的学习方式也和大家一样就是想尽一切办法去学习自己想得到的知识，简单的说就是利用网上和网下与朋友，老师，同学等方法来学习，在这里我就不一一细说了，但在这里我有一个深深的体会就是，自己学到的东西最好立刻用东西记住或者抄下来，因为我们现在学的都是新东西，如果一段时间您不去接触，那么我们遗忘的速度是很快的，还有一点就是我们自己在学习的时候多问问同学的意见，团队学习，在PS哪里，我自己有常常在玩，但是自己的领悟能力还是有限的，多个人多点观点，之前我自己在玩，但我和同学一起交流过后我就想当于有2倍经验，所以说团队学习是一个很好的方法。

5.对教学课程的建议

老师讲的很好，就是有一点不是很好，就是讲的太快，还有一点就是课后的练习没有很好的教程，如果上课的教程和课后练习的教程时的给同学那就更好了，最后一点就是希望老师能在网上多找些学习资源给我们，虽然我们自己也会找，但毕竟我们不够老师有经验，同时老师找的资料同时也是含金量很高的学习资料，在这里我有一点建议就是，老师可以上课的时候老师自己也可以拍视频，这样我们就可以时时刻刻学习，每时每刻在复习。

6.教学平台的建议

其实老师的教学平台已经渐渐的在改进，我认为已经很好，对于我自己来说，这个教学平台最主要就是帮助我学习，这些功能已经足够了，如果说有什么建议的话，我希望这个平台的资料更新速度可以更快。