留泰因特网和电子商务技术硕士求职

第一篇：留泰因特网和电子商务技术硕士求职

070623003

留泰因特网和电子商务技术硕士求职

------------------

性别：男

民族：汉

出生日期：1970年12月13日

学历（学位）：科学硕士

专业：因特网和电子商务

健康状况：好

教育背景 1、1992年9月-1995年7月 石河子大学审计专业 2、2002年5月-2003年7月 Assumption University of Thailand 因特网和电子商务技术专业硕士

个人技能

英语流利，英汉互译表达流畅；

熟悉计算机操作。

培训

2004年3月-6月 参加中国市场总监（CMO）业务资格认证考试，获得中国市场总监（CMO）业务资格证书及美国ATA颁发的CMO业务资格认证。

工作经历 1、1995年8月-1996年12月 广东科龙冰箱有限公司山东分公司业务主管，负责烟台，威海地区的销售工作。根据区域实际情况，灵活实施公司营销推广计划。在各区市大力开拓核心零售客户，保障销售渠道的畅通，各大卖场导购员的管理培训等。以确保区域销售任务的完成。2、1997年1月-2002年3月 美的集团国内营销公司山东区域公司经理。负责辖区内的全面工作。包括销售任务的合理分解，各区域业务人员的协调管理，与公司财务线，策划线的沟通，与区域内主要客户的谈判。主管媒体联络，谈判和市场运作工作。主持分公司区域内的市场调查分析工作，制定分公司区域内的营销推广计划并督促跟进各区域实施，主持策划分公司年度新品推介会等。以保证分公司能很好完成总部下达的各项任务。1999年至2001年连续三年超额完成任务，完成率均居全国46个分公司前列，受到公司领导的嘉奖。

3、2004年1月-2005年4月 青岛天之慧科贸有限公司销售部经理，副总经理

（1）协助总经理制定总体的市场发展战略、目标并组织分解落实相应的公关策略和具体实施方案；（2）全面负责公司市场拓展业务，参与公司战略发展等重大问题的决策；（3）负责制订营销部门管理制度和措施，并进行日常跟踪管理；（4）负责搜集市场资料，进行深入的市场分析，提供市场运作方向性的建议；（5）负责与客户及外协单位沟通、联络，巩固、扩大客户范围；（6）组织公司产品和竞争对手产品在市场上销售情况的调查，综合客户的反馈意见，撰写市场调查报告，提交公司管理层；（7）组织客户售后服务，提供必要的技术支持。

个人简介

1、有较强的组织、计划、控制、协调能力、人际交往能力及较高的谈判技巧，能够带领一个团队进行高效市场拓展工作；

2、能够独立制订市场开发及推广实施计划，制定并实施市场营销策略及预算，指导市

3、具备较强的客户开发能力和客户管理经验；

4、具有敏锐的市场洞察力和出色的预测、决策能力。

5、具有良好的综合素质，擅长沟通和协调，有较强的管理能力；具有团队精神并能承受工作压力。

第二篇：论文-电子商务安全技术的发展和应用

交通信息工程毕业论文

题 目：电子商务安全技术的发展和应用

电子商务安全技术的发展和应用

摘要：文章认为随着Internet的热潮席卷全球，电子商务日益成为国民经济的亮点。然而，随着Internet逐渐发展成为电子商务的最佳载体，互联网具有充分开放，不设防护的特点使加强电子商务的安全问题日益紧迫，为确保信息的真实性、可靠性和保密性，才能够打消人们的顾虑，放心的参与电子商务。因此，必须建立安全电子商务的技术机制，即防火墙技术、加解密技术等。

关键字：安全技术 防火墙 数据加密

引言：在电子商务的交易中，经济信息、资金都要通过网络传输，交易双方的身份也需要认证，因此，电子商务的安全性主要是网络平台的安全和交易信息的安全。而网络平台的安全是指网络操作系统对抗网络攻击、病毒，使网络系统连续稳定的运行。防火墙技术、数据加解密技术、数字签名、身份认证和安全电子商务的国际规范等。在这里我想重点谈谈防火墙技术和数据加密技术。

一、防火墙技术。

防火墙是一种用来加强网络之间访问控制的特殊网络互联设备，如路由器、网关等。它对两个或多个网络之间传输的数据包和链接方式按照一定的安全策略进行检查，来决定网络之间的通信是否被允许，其中被保护的网络称为内部网络，另一方则称为外部网络或公用网络，它能有效地控制内部网络与外部网络之间的访问及数据传送，从而达到保护内部网络的信息不受外部非授权用户的访问和过滤不良信息的目的。所有来自Internet的传输信息或你发电子商务资料库的信息都必须经过防火墙。这样,防火墙就起到了保护诸如电子邮件、文件传输、远程登录、在特定的系统间进行信息交换等安全的作用。防火墙是网络安全策略的有机组成部分,它通过控制和监测网络之间的信息交换和访问行为来实现对网络安全的有效管理。从总体上看,防火墙应该具有以下五大基本功能:(1)过滤进、出网络的数据;(2)管理进、出网络的访问行为;(3)封堵某些禁止行为;(4)记录通过防火墙的信息内容和活动;(5)对网络攻击进行检测和告警。

国际标准化组织（ISO）的计算机专业委员会（ISO／IEC JTCI／SC21）根据网络开放系统互连7层模型（OSI／RM）制定了一个网络安全体系结构，用来解决网络系统中的信息安全问题，如表1所示

防火墙的基本准则：

未被允许的就是禁止的。基于该准则，防火墙应封锁所有信息流，然后对希望提供的服务逐项开放。这是一种非常实用的方法，可以造成一种相当安全的环境，因为只有经过仔细挑选的服务才被允许使用。其弊端是，安全性高于用户使用的方便性，用户所能使用的范围大大受到限制。

未被禁止的就是允许的。基于该准则，防火墙应转发所有信息流，然后逐项屏蔽可能有害的服务。这种方法构成了一种更为灵活的应用环境，可为用户提供更多的服务。其弊病是，在日益增多的网络服务面前，网管人员将疲于奔命，特别是受保护的网络范围增大时，很难提供可靠的安全防护。

防火墙是实现安全访问控制的，因此按照OSI／RM，防火墙可以在OSI／RM7层中的5层设置，如图1所示：

目前，从概念上来讲，防火墙技术主要分为9种：（1）包过滤（Packet filter）防火墙技术，又称筛选路由器（Screening router）或网络层防火墙（Network level firewall），它是对进出内部网络的所有信息进行分析，并按照一定的安全策略——信息过滤规则对进出内部网络的信息进行限制，允许授权信息通过，拒绝非授权信息通过。信息过滤规则是以其所收到的数据包头信息为基础，比如IP数据包源地址、IP数据包目的地址、封装协议类型（TCP、UDP、ICMP等）、TCP／IP源端口号、TCP／IP目的端口号、ICMP报文类型等，当一个数据包满足过滤规则，则允许此数据包通过，否则拒绝此包通过，相当于此数据包所要到达的网络物理上被断开，起到了保护内部网络的作用。采用这种技术的防火墙优点在于速度快、实现方便，但安全性能差，且由于不同操作系统环境下TCP和UDP端口号所代表的应用服务协议类型有所不同，故兼容性差。

（2）应用层网关级（Application level gatewav）防火墙技术，又称代理（Proxy），它由两部分组成：代理服务器和筛选路由器。这种防火墙技术是目前最通用的一种，它是把筛选路由器技术和软件代理技术结合在一起，由筛选路由器负责网络的互联，进行严格的数据选择，应用代理则提供应用层服务的控制，如图3所示，代理服务器起到了外部网络向内部网络申请服务时中间转接作用。内部网络只接受代理服务器提出的服务请求，拒绝外部网络其它节点的直接请求，代理服务器其实是外部网络和内部网络交互信息的交换点，当外部网络向内部网络的某个节叔申请某种服务时，比如FTP、Telnet、WWW、Gopher、WAIS等，先由代理服务器接受，然后代理服务器根据其服务类型、服务内容、被服务的对象及其它因素，例如服务申请者的域名范围、时间等，决定是否接受此项服务，如果接受，就由代理服务器内部网络转发这项请求，并把结果反馈结申请者，否则就拒绝。根据其处理协议的功能可分为FTP网关型防火墙、Telnet网关型防火墙、WWW网关型防火墙、WAIS网关型防火墙等，它的优点在于既能进行安全控制又可以加速访问，安全性好，但是寥实现比较困难，对于每一种服务协议必须为其设计一个代理软件模块来进行安全控制。

（3）双宿主机（Dual-homed host）技术防火墙技术，又称堡垒主机（Bastion host），它的结构如图4所示，采用主机取代路由器执行安全控制功能，故类似于包过滤防火墙。双宿主机即一台配有多个网络接口的主机，它可以用来在内部网络和外部网络之间进行寻径，如果在一台双宿主机中寻径功能被禁止了，则这个主机可以隔离与它相连的内部网络与外部网络之间的通信，而与它相连的内部网络和外部网络仍可以执行由它所提供的网络应用，如果这个应用允许的话，它们就可以共享数据，这样就保证内部网络和外部网络的某些节点之间可以通过双宿主机上的共享数据传递信息，但内部网络与外部网络之间却不能传递信息，从而达到保护内部网络的作用。

(4)网络地址转换技术。

防火墙利用NAT技术能透明地对所有内部地址做转换,使得外部网络无法了解内部网络的内部结构,同时允许内部网络使用自己编的ＩＰ源地址和专用网络,防火墙能详尽记录每一个主机的通信,确保每个分组送往正确的地址。

(5)Internet网关技术。

由于是直接串联在网络之中,防火墙必须支持用户在Internet互联的所有服务,同时还要防止与Internet服务有关的安全漏洞,故它要能够以多种安全的应用服务器(包括FTP、Finger、mail、Ident、News、WWW等)来实现网关功能。为确保服务器的安全性,对所有的文件和命令均要利用“改变根系统调用(chroot)”做物理上的隔离。

典型的Internet／Intranet防火墙配置如图5所示。

在域名服务方面,新一代防火墙采用两种独立的域名服务器:一种是内部DNS服务器,主要处理内部网络和DNS信息;另一种是外部DNS服务器,专门用于处理机构内部向Internet提供的部分DNS信息。在匿名FTP方面,服务器只提供对有限的受保护的部分目录的只读访问。在WWW服务器中,只支持静态的网页,而不允许图形或CGI代码等在防火墙内运行。在Finger服务器中,对外部访问,防火墙只提供可由内部用户配置的基本的文本信息,而不提供任何与攻击有关的系统信息。SMTP与POP邮件服务器要对所有进、出防火墙的邮件做处理,并利用邮件映射与标头剥除的方法隐除内部的邮件环境。Ident服务器对用户连接的识别做专门处理,网络新闻服务则为接收来自ISP的新闻开设了专门的磁盘空间。

(6)安全服务器网络(SSN)。

为了适应越来越多的用户向Internet上提供服务时对服务器的需要,新一代防火墙采用分别保护的策略对用户上网的对外服务器实施保护,它利用一张网卡将对外服务器作为一个独立网络处理,对外服务器既是内部网络的一部分,又与内部网关完全隔离,这就是安全服务器网络(SSN)技术。而对SSN上的主机既可单独管理,也可设置成通过FTP、Telnet等方式从内部网上管理。SSN方法提供的安全性要比传统的“隔离区(DMZ)”方法好得多,因为SSN与外部网之间有防火墙保护,SSN与内部网之间也有防火墙的保护,而DMZ只是一种在内、外部网络网关之间存在的一种防火墙方式。换言之,一旦SSN受破坏,内部网络仍会处于防火墙的保护之下,而一旦DMZ受到破坏,内部网络便暴露于攻击之下。

(7)用户鉴别与加密。

为了降低防火墙产品在Ielnet、FTP等服务和远程管理上的安全风险,鉴别功能必不可少。新一代防火墙采用一次性使用的口令系统来作为用户的鉴别手段,并实现了对邮件的加密。

(8)用户定制服务。

为了满足特定用户的特定需求,新一代防火墙在提供众多服务的同时,还为用户定制提供支持,这类选项有:通用TCP、出站UDP、FTP、SMTP等,如果某一用户需要建立一个数据库的代理,便可以利用这些支持,方便设置。

(9)审计和告警。

新一代防火墙产品采用的审计和告警功能十分健全,日志文件包括:一般信息、内核信息、核心信息、接收邮件、邮件路径、发送邮件、已收消息、已发消息、连接需求、已鉴别的访问、告警条件、管理日志、进站代理、FTP代理、出站代理、邮件服务器、域名服务器等。此外,防火墙还在网络诊断、数据备份保全等方面具有特色。

根据以上9种技术，在次我根据包过滤（Packet filter）防火墙技术和应用层网关级（Application level gatewav）防火墙技术再重点介绍其两主要防火墙的构造。

其一是包过滤型防火墙。

它一般由路由器实现，故也被称为包过滤路由器。如图6所示：

它在网络层对进入和出去内部网络的所有信息进行分析，一般检查数据包的IP源地址、IP目标地址、TCP端口号、ICMP消息类型，并按照信息过滤规则进行筛选，若符合规则，则允许该数据包通过防火墙进入内部网，否则进行报警或通知管理员，并且丢弃该包。这样一来，路由器能根据特定的刿则允许或拒绝流动的数据，如：Telnet服务器在TCP的23号端口监听远程连接，若管理员想阻塞所有进入的Telnet连接，过滤规则只需设为丢弃所有的TCP端口号为23的数据包。采用这种技术的防火墙速度快，实现方便，但由于它是通过IP地址来判断数据包是否允许通过，没有基于用户的认证，而IP地址可以伪造成可信任的外部主机地址，另外它不能提供日志，这样一来就无法发现黑客的攻击纪录。

其二是应用级防火墙。

大多数的应用级防火墙产品使用的是应用代理机制，内置了代理应用程序，可用代理服务器作内部网和Internet之间的的转换。若外部网的用户要访问内部网，它只能到达代理服务器，若符合条件，代理服务器会到内部网取出所需的信息，转发出去。同样道理，内部网要访问Internet,也要通过代理服务器的转接，这样能监控内部用户访问Internet.这类防火墙能详细记录所有的访问纪录，但它不允许内部用户直接访问外部，会使速度变慢。且需要对每一个特定的Internet服务安装相应的代理服务器软件，用户无法使用未被服务器支持的服务。

如图7所示：

防火墙技术从其功能上来分，又可分为FTP防火墙、Telnet防火墙、Email防火墙、病毒防火墙等各种专用防火墙。通常几种防火墙技术被一起使用来弥补各自的缺陷，增加系统的安全性能。

防火墙虽然能对外部网络的功击实施有效的防护，但对来自内部网络的功击却无能为力。网络安全单靠防火墙是不够的，还需考虑其它技术和非技术的因素，如信息加密技术、制订法规、提高网络管理使用人员的安全意识等。就防火墙本身来看，包过滤技术和代理访问模式等都有一定的局限性，因此人们正在寻找更有效的防火墙，如加密路由器、“身份证”、安全内核等。但实践证明，防火墙仍然是网络安全中最成熟的一种技术。

二、数据加密技术 在电子商务中，信息加密技术是其它安全技术的基础。加密的主要目的是防止信息的非授权泄露。加密可用于传输信息和存储信息。从谱分析的角度看，加密吧声音变成噪声，把图像变成雪花，把计算机数据变成一堆无规律的、杂乱无章的字符。攻击者即使得到经过加密的信息即密文，也无法辨认原文。因此，加密可以有效的对抗截收、非法访问数据库窃取信息等威胁。

加密技术是一种主动的信息安全防范措施，其原理是利用一定的加密算法，将明文转换成为无意义的密文，阻止非法用户理解原始数据，从而确保数据的保密性。明文变为密文的过程称为加密，由密文还原为明文的过程称为解密，加密和解密的规则称为密码算法。在加密和解密的过程中，由加密者和解密者使用的加解密可变参数叫做密钥。据加密的方法很多，常用的有两大类。一种是对称加密。一种是非对称密钥加密。

对称加密也叫秘密密钥加密。发送方用密钥加密明文，传送给接收方，接收方用同一密钥解密。其特点是加密和解密使用的是同一个密钥。

如图6所示

：

如果一个加密系统的加密密钥和解密密钥相同，或者虽然不相同，但是由其中任意一个可以很容易的推导出另一个，所采用的就是对称密码算法。对称密码算法的密钥必须妥善保管，因为任何人拥有了它就可以解开加密信息。对称密码算法的优点是计算开销小，加密速度快，是目前用于信息加密的主要算法。但是，对称加密技术存在着通信的贸易方之间确保密钥安全交换的问题。此外，当某一贸易方有N个贸易关系，那么他就要拥有并维护N个专用密钥（即每把密钥对应一个贸易方）。对称加密方式存在的另一个问题是无法鉴别贸易发起方或贸易最终方。因为贸易双方共享同一把专用密钥，贸易双方的任何信息都是通过这把密钥加密后传送给对方的，也不能保证信息传送的完整性

非对称密钥加密也叫公开密钥加密。如图7所示：

公钥加密法是在对数据加解密时，使用不同的密钥，在通信双方各具有两把密钥，一把公钥和一把密钥。公钥对外界公开，私钥自己保管，用公钥加密的信息，只能用对应的私钥解密，同样地，用私钥解密的数据只能用对应的公钥解密。电子商务的安全加密系统，倾向于组合应用对称密码算法和非对称密码算法。对称密码算法用于信息加密，非对称密码算法用于密码分发、数字签名及身份鉴别等。对文件加密传输的实际过程包括四步：

第一步，文件发送方产生一个对称密钥，并将此密钥用文件接收方的公钥加密后，通过网络传送给接收方。

第二步，文件发送方用对称密钥将需要传输的文件加密后，再通过网络传送给接收方。第三步，接收方用自己的私钥将收到的经过加密的对称密钥进行解密，得到发送方的对称密钥。

第四步，接收方用得到的对称密钥讲解收到的经过加密的文件进行解密，从而得到文件的原文。

这个过程包含了两个加密解密过程：密钥的加解密和文件本身的加解密。在密钥的加密过程中，由于发送方甲用乙的公钥加密了自己的私钥，如果文件被窃取，由于只有乙保管自己的私钥，黑客无法解密。这就保证了信息的机密性。另外，发送方甲用自己的私钥加密信息，因为信息是用甲的私钥加密，只有甲保管它，可以认定信息是甲发出的，而且没有甲的私钥不能修改数据。可以保证信息的不可抵赖性。

公开密钥加密典型的代表是RSA算法，它是由Rivest、Shamir、Adleman三人于1977年提出的一个公钥加密算法。但是RSA的加密解密要两次，处理和计算量都比较大，速度慢，所以只适合于少量数据的加密。因此，在当前的加密应用中，经常使用对称密钥来对文本加密和解密，用非对称RSA加密体系对私钥加密和解密。发送方把密文和加密后的私钥一起发送给接收方。使用这种联合加密法，不仅可以确保数据的保密性，而且还可以实现一种名为数字签名的认证机制。发送者私钥加密的数据可以提供对发送者身份的认证，接收者私钥加密的数据可以提供对接收者身份的认证。

结论：

防火墙技术和数据加密是网络安全的手段，是用来拒绝未经授权的用户访问，阻止未经授权的用户存取敏感数据，同时允许合法用户不受妨碍地访问网络资源，如果使用得当，可以在很大程度上提高网络安全性能，但是并不能百分之百解决网络上的信息安全问题，安防病毒的软件并定期执行检测，使用数字签名技术和数字证书等等，都是加强电子商务安全的重要技术措施。当然，任何一个安全产品或技术都不会提供永远和绝对的安全，因为网络在变化，应用在变化，入侵和破坏的手段也在变化，只有技术的不断进步才是真正的出路。

参考文献： 谢琳.防火墙策略与VPN配置，2007，16(4)：110－114 2 凌捷.计算机安全技术及应用，2004（5）：210－235 3 毛薇，李涛等.计算机网络防火墙技术.信息与管理工程版，2007，24（4）：43－45 4 刘沙.数据加密技术的安全策略，2007，16(4)：15－17 5 陈姝，电子商务安全技术.2007，38（13）：20－23 6 王明伟.电子商务安全技术的发展.，2004（6）：97－100 7 王水，余光莉等.计算机与网络，2007（13）：51－52 8 韩松.网络与信息，2007，16(4)：17－19