电子商务读书笔记（五篇）

第一篇：电子商务读书笔记

读书笔记《三字经》

今天我读了《三字经》。书中的每个故事、每一句话都深深地吸引着我。“养不教，父之过。教不严，师之惰。子不学，非所宜。幼不学，老何为。玉不啄，不成器。人不学，不知义。为人子，方少时。亲师友，习礼仪。”这是我阅读《三字经》里的一句话。这几句讲的非常好，它告诉我一个深刻的道理：如果管教孩子管教得不好，是父母的过错。老师如果教书不严厉，那是老师的懒惰。小时候不学习，将来长大想学也不行了。所以我深深感受到：我一定要更加努力学习，长大后回报自己的父母与老师。

昔孟母，择邻处。子不学，断机杼。”孟子的母亲曾三次搬家，是为了使孟子有个好的学习环境。一次孟子逃学，孟母就割断织机的布来教子。孟子所以能够成为历史上有名的大学问家，是和母亲的严格教育分不开的。从这里我们可以看到良好的环境对学生的成长是多么的重要。

最后的一些——“莹八岁，能咏诗”到“戒之哉，宜勉力”，里面讲的是古圣先贤的故事精神和人生的哲理。其中有几句话十分影响我“幼而学，壮而行，上致君，下泽民”“扬名声，显父母，光于前，裕于后”“勤有功，戏无益。”这几句话主要讲我们要小时候努力学习，不能耽误学习的黄金时段。这样，长大为国。、为民、为自己都有好处。还能使父母长辈感到骄傲自豪，造福于后代。

以前，我总以为学习的机会和时间还很长，不必这么累这么认真地学习，可以留着一些知识以后慢慢学。可现在我才知道，光阴似箭，日月如梭。我们学习的机会只有那几次，错过了就再也遇不到了。并且知识也像一个黑洞一样，越来越大。今天你会了这个，明天又有新的知识等着你，可谁又能保证你前一天学的知识忘不了呢?知识像一只被人吹的气球一样越来越大，就算你有三个脑子每天不停地记也记不完。所以，我们要把握好近在手边的学习机会，千万不能错过，一错过就再也记不住了。

玩耍的快乐只是暂时性的快乐，并且这种快乐就像夏天里的冰一样，一吃还想吃。我们学生可以享受一下这种快乐，不过不可多享。如果多享受，意志差的同学就会控制不住自己，从而无心学习，长大后悔莫及。学习的快乐是永久性的快乐。它像一杯咖啡，刚开始有苦，然后是淡淡的苦，再而是微香，最后是香醇。我们要学会做长久的快乐，虽然刚开始没有香，不过会越来越有甜头。从而让你爱上这种长久的快乐。

《三字经》不但是一本书，还是古代人们智慧的结晶，是文学的宝藏，是永不褪色的经典。它浓缩了中华上下几千年的历史，一个又一个的故事，教会我们做人的道理;一篇又一篇的寓意吸引着大家。

我要学会做一个珍惜时间，品尝学习“咖啡”的小才女。书中的许多告诉让我受益匪浅。在这些故事中，我深切地感受到中华民族传统文化的源源流长。

第二篇：《电子商务安全导论》读书笔记8

《电子商务安全导论》读书笔记8，目前防火墙的控制技术可分为：包过滤型，包检验型以及应用层网关型三种。7，防火墙不能解决的问题有哪些？

答：（1）如果网络管理员不能及时响应报警并审查常规记录，防火墙就形同虚设。在这种情况下，网络管理员永远不会知道防火墙是否受到攻击。

（2）防火墙无法防范通过防火墙以外的其他途径的攻击。

（3）防火墙不能防止来自内部变节者和不经心的用户带来的威胁。

（4）防火墙也不能防止传送已感染病毒的软件或文件。

（5）防火墙无法防范数据驱动型的攻击。

8，VPN提供哪些功能？

答：加密数据：以保证通过公网传输的信息即使被他人截获也不会泄露。

信息认证和身份认证：保证信息的完整性，合法性，并能鉴用户的身份。

提供访问控制：不同的用户有不同的访问权限。

9，简述隧道的基本组成。

答：一个隧道启动器，一个路由网络，一个可选的隧道交换机，一个或多个隧道终结器。11，IPSec提供的安全服务包括：私有性（加密），真实性（验证发送者的身份），完整性（防数据篡改）和重传保护（防止未经授权的数据重新发送）等，并制定了密钥管理的方法。12，选择VPN（虚拟专用网）解决方案时需要考虑哪几个要点？

答：（1）认证方法；（2）支持的加密算法。（3）支持的认证算法。（4）支持IP压缩算法。

（5）易于部署。（6）兼容分布式或个人防火墙的可用性。

13，简述VPN的分类。

答：按VPN的部署模式分，VPN的部署模式从本质上描述了VPN的通道是如何建立和终止的，一般有三种VPN部署模式：端到端模式；供应商到企业模式；内部供应商模式。按VPN的服务类型分，VPN业务大致可分为三类：internetVPN AccessVPN和ExtranetVPN。14，简述VPN的具体实现即解决方案有哪几种？

答：（1）虚拟专用拨号网络，用户利用拨号网络访问企业数据中心，用户从企业数据中心获得一个私有地址，但用户数据可跨公共数据网络传输。

（2）虚拟专用路由网络，它是基于路由的VPN接入方式。

（3）虚拟租用线路，是基于虚拟专线的一种VPN

第三篇：读书笔记：第九章 电子商务职业道德及相关法律法规

第九章电子商务职业道德及相关法律法规

9.1 职业道德

1、职业道德的基本内涵

有三方面的特征：范围上的有限性、内容上的稳定性和连续性、形式上的多样性 具有促使人们的行为规范化以及提高企业竞争力的作用。

2、市场经济条件下职业道德的功能

3、职业道德是事业成功的前提

4、文明礼貌

5、爱岗敬业的具体要求

树立职业理想、强化职业责任、提高职业技能。是维持市场经济秩序的基本原则

6、诚实守信

7、办事公道

8、勤劳节俭

9、遵纪守法

10、团结互助

11、开拓创新

主要体现两方面：（1）要有创新意识和科学的思考方法。（2）要有坚定的信心和意志

9.2 电子商务法律法规基础知识

9.2.1电子商务涉及的法律问题

1、电子商务交易主体及市场准入问题

2、电子合同问题

3、网上电子支付问题

4、在线不正当竞争与网上无形财产保护问题

5、网上个人隐私保护问题

6、网上税收问题

9.2.2电子商务参与各方的法律关系

1、电子商务交易中买卖双方当事人的权利和义务

1）卖方的义务（1）按照合同的规定提交标的物及单据（2）对标的物的权利承担担保义务（3）对标的物的质量承担担保义务（1）买方应承担按照网络交易规定方式支付价款的义务 2）买方的义务

（3）买方应当承担对标的物验收的义务 卖方不履行合同：（1）要求卖方实际履行合同义务，交付替代物或对标的物进行修理、补救。（2）减少支付价款（3）对延迟或不履行合同要求损失赔偿（4）解除合同，并要求损害赔偿（1）要求买方支付款项、收取货物或履行其他义务（2）损害赔偿，要求买方支付合同价格与转售价之间的差额（3）解除合同 3）对买卖双方不履行合同义务的救济 买方不履行合同：

2、网络交易中心的法律地位 网络交易中心的设立必须具备以下4个条件：

（1）是依法设立的企业法人或者事业法人

（2）具有相应的计算机信息网络、装备以及相应的技术人员和管理人员

（3）具有健全的安全保密管理制度和技术保护措施

（4）符合法律和国务院规定的其他条件

3、网站经营者侵权的法律责任

4、网络交易客户与虚拟银行间的法律关系

银行承担责任的形式通常有3种：

（1）返回资金，支付利息

（2）补足差额，偿还余额

（3）偿还汇率波动导致的损失

5、认证机构在电子商务中的法律地位

电子商务认证机构对登记者履行下列监督管理职责

（1）监督登记者暗战规定办理登记、变更、注销手续。

（2）监督登记者按照电子商务的有关法律法规合法从事经营活动

（3）制止和查处登记人的违法交易活动，保护交易人的合法权益 登记者有下列情况之一，认证机构可处罚

（1）登记中隐瞒真实情况，弄虚作假

（2）登记后非法侵入认证机构的计算机系统

（3）不按照规定办理注销登记或不按照规定报送年检报告书，办理年检的（4）利用认证机构提供的电子证书从事非法经营 的】

9.2.3电子商务立法的指导思想与原则

1、电子商务立法的作用

1）为电子商务的健康、快速发展创造了一个良好的法律环境 2）法律是保障网络交易安全的重要手段 3）鼓励利用现代信息技术促进交易活动 1）与国际电子商务规范接轨原则 2）技术中立原则 3）促进交易原则

2、电子商务立法的指导思想与原则

5）保护消费者权益原则

9.2.4国内外电子商务立法状况

1、联合国电子商务立法

1）联合国电子商务立法 2）美国的电子商务立法 3）欧盟和俄罗斯的电子商务立法 4）亚洲国家的电子商务立法 1）计算机和网络管制立法 2）电子商务相关立法 3）地方规章

2、我国电子商务立法

第四篇：《电子商务安全导论》读书笔记5

《电子商务安全导论》读书笔记5。

3，数字签名与消息的真实性认证有什么不同？

答：数字签名与消息的真实性认证是不同的。消息认证是使接收方能验证消息发送者及所发信息内容是否被篡改过。当收发者之间没有利害冲突时，这对于防止第三者的破坏来说是足够了。但当接收者和发送者之间相互有利害冲突时，单纯用消息认证技术就无法解决他们之间的纠纷，此是需借助数字签名技术。

4，数字签名和手书签名有什么不同？

答：数字签名和手书签名的区别在于：手书签名是模拟的，因人而异，即使同一个人也有细微差别，比较容易伪造，要区别是否是伪造，往往需要特殊专家。而数字签名是0和1的数字串，极难伪造，不需专家。对不同的信息摘要，即使是同一人，其数字签名也是不同的。这样就实现了文件与签署的最紧密的“捆绑”。

5，数字签名可以解决哪些安全鉴别问题？

答：数字签名可以解决下述安全鉴别问题：

（1）接收方伪造：接收方伪造一份文件，并声称这是发送方发送的；（2）发送者或收者否认：发送者或接收者事后不承认自己曾经发送或接收过文件；（3）第三方冒充：网上的第三方用户冒充发送或接收文件；（4）接收方篡改：接收方对收到的文件进行改动。6，无可争辩签名有何优缺点？

答：无可争辩签名是在没有签名者自己的合作下不可能验证签名的签名。

无可争辩签名是为了防止所签文件被复制，有利于产权拥有者控制产品的散发。适用于某些应用，如电子出版系统，以利于对知识产权的保护。

在签名人合作下才能验证签名，又会给签名者一种机会，在不利于他时可拒绝合作，因而不具有“不可否认性”。无可争辩签名除了一般签名体制中的签名算法和验证算法外，还需要第三个组成部分，即否认协议：签名者利用无可争辩签名可向法庭或公众证明一个伪造的签名的确是假的；但如果签名者拒绝参与执行否认协议，就表明签名真的由他签署。论述题

1，对比传统手书签名来论述数字签名的必要性。

答：商业中的契约，合同文件，公司指令和条约，以及商务书信等，传统采用手书签名或印章，以便在法律上能认证，核准，生效。传统手书签名仪式要专门预定日期时间，契约各方到指定地点共同签署一个合同文件，短时间的签名工作量需要很长时间的前期准备工作。由于某个人不在要签署文件的当地，于是要等待，再等待。这种状况对于管理者，是延误时机；对于合作伙伴，是丢失商机；对于政府机关，是办事效率低下。

电子商务的发展大大地加快了商务的流程，已经不能容忍这种“慢条斯理”的传统手书签名方式。在电子商务时代，为了使商，贸，政府机构和直接消费者各方交流商务信息更快，更准确和更便于自动化处理，各种凭证，文件，契约，合同，指令，条约，书信，订单，企业内部的管理等必须实现网络化的传递。保障传递文件的机密性应使用加密技术，保障其完整性则用信息摘要要技术，而保障认证性和不可否认性则应使用数字签名技术。

数字签名可做到高效而快速的响应，任意时刻，在地球任何地方——只要有internet，就可完成签署工作

数字签名除了可用于电子商务中的签署外，还可用于电子办公，电子转账及电子邮递等系统。

第四章 网络系统物理安全与计算机病毒的防治

名词解释

1，备份：是恢复出错系统的办法之一，可以用备份系统将最近的一次系统备份恢复到机器

上去。

2，归档：是指将文件从计算机的存储介质中转移到其他永久性的介质上的，以便长期保存的过程。

3，计算机病毒：是指编制者在计算机程序中插入的破坏计算机功能的程序，或者毁灭数据，影响计算机使用，并能自我复制的一组计算机指令或者程序代码。

4，镜像技术：是数据备份技术的一种，主要有网络数据镜像，远程镜像磁盘等。

5，网络物理安全：指物理设备可靠，稳定运行环境，容错，备份，归档和数据完整性预防。6，奇偶校验：也是服务器的一个特性。它提供一种机器机制来保证对内存错误的检测，因此，不会引起由于服务器出错而造成数据完整性的丧失。

7，引导型病毒：是指寄生在磁盘引导区或主引导区的计算机病毒。

8，文件病毒：是指能够寄存在文件中的计算机病毒。这类病毒程序感染可执行文件或数据文件。

9，良性病毒：是指那些只是为了表现自身，并不彻底破坏系统和数据，但会大量占用CPU时间，增加系统开销，降低系统工作效率的一类计算机病毒。

10，恶性病毒：是指那些一旦发作后，就会破坏系统或数据，造成计算机系统瘫痪的一类计算机病毒。

简答题

第五篇：《电子商务安全导论》读书笔记9

《电子商务安全导论》读书笔记9，它在公网上开出各种隧道，模拟专线来建立VPN。

（4）虚拟专用LAN子网段，是在公网上用隧道协议仿真出来一个局域网，透明地提供跨越公网的LAN服务。

论述题

1，试述防火墙的分类有及它们分别在安全性或效率上有其特别的优点。

答：目前防火墙的控制技术大概可分为：包过滤型，包检验型以及应用层网关型三种。

（1）包过滤型：包过滤型的控制方式会检查所有进出防火墙的包标头内容，如来源及目的地，使用协定等信息。现在的路由器，交换式路由器以及某些操作系统已经具有用包过滤控制的能力。包过滤型的控制方式最大的好处是效率最高，但却有几个严重缺点：管理复杂，无法对连线作完全的控制，规则设置的先后顺序会严重影响结果，不易维护以及记录功能少。

（2）包检验型：包检验型的控制机制是通过一个检验模组对包中的各个层次作检验。包检验型可谓是包过滤型的加强版，目的在增加包过滤型的安全性，增加控制“连线”的能力。但由于包检验的主要对象仍是个别的包，不同的包检验方式可能会产生极大的差异。其检查层面越广越安全，但其相对效率也越低。包检验型防火墙在检查不完全的情况下，可难会造成原来以为只有特定的服务可以通过，通过精心设计的数据包，可在到达目的地时因重组而被转变杨原来并不允许通过的连线请求。这个为了增加效率的设计反而成了安全弱点。

（3）应用层网关型：应用层网关型的防火墙采用将连线动作拦截，由一个特殊的代理程序来处理两端间的边线方式，并分析其边线内容是否符合应用协定的标准。这种方式的控制机制可以从头到尾有效地控制整个连线的动作，而不会被客户或服务器端欺骗，在管理上也不会般用途的代理程序来处理大部分连线。这种运作方式是最安全的方式，但也是效率最低的一种方式。

2，试述VPN的优点有哪些？

答：成本较低：VPN在设备的使用量及广域网络的频宽使用上，均比专线式的架构节省，故能使企业网络的总成本降低。

网络结构灵活：VPN比专线式的架构有弹性，当有必要将网络扩充或是变更网络架构时，VPN可以轻易地达到目的；相对而言，传统的专线式架构便需大费脑筋了。

管理方便：VPN较少的网络设备及物理线路，使网络的管理较为轻松；不论分公司或是远程访问用户再多，均只需要通过互联网的路径进入企业网络

VPN是一种连接，从表面上看它类似一种专用连接，但实际上是在共享网络上实现的。它往往使用一种被称作“隧道”的技术，数据包在公共网络上专用的“隧道”内传输，专用“隧道”用于建立点对点的连接。来自不同数据的网络业务经由不同的隧道在相同的体系结构上传输，并允许网络协议穿越不兼容的体系结构，还可区分来自不同数据源的业务，因而可将该业务发往指定的目的地，并接收指定等级的服务。

3，组建VPN应该遵循的设计原则。

答：VPN的设计应遵循以下原则：安全性，网络优化，VPN管理等。

在安全性方面，由于VPN直接构建在公用网上，实现简单，方便，灵活，但同时其安全问题也更为突出，由于VPN直接构建在公用网上，实现简单，方便，灵活，但同时其安全问题也更为突出。企业必须确保其VPN上传送的数据不被攻击者窥视和篡改，并且在防止非法用户对网络资源或私有信息的访问。ExtrantVPN将企业网扩展到合作伙伴和客户，对安全性提出了更高的要求。安全问题是VPN的核心问题。目前，VPN的安全保证主要是通过防火墙技术，路由器配以隧道技术，加密协议和安全密钥来实现的，可以保证企业员工安全地访问公司网络。

在网络优化方面，构建VPN的另一重要需求是充分有效地利用有限的广域网资源，为重要数据提供可靠的带宽。广域网流量的不确定性使其带宽的利用率很低，在流量高峰时引起网络阻塞，产生网络瓶颈，使实时性要求高的数据得不到及时发送；而在流量低谷时又造成大量的网络带宽空闲。QOS通过流量预测与流量控制策略，可以按照优先级分配带宽资源，实现带宽管理，使得各类数据能够被合理地先后发送，并预防阻塞的发生。

在VPN管理方面，VPN要求企业将其网络管理功能从局域网无缝地延伸到公用网，甚至是客户和合作伙伴。虽然可以将一些次要的网络管理任务交给服务提供商去完成，企业自己仍需要完成许多网络管理任务。所以，一个完善的VPN管理系统是必不可少的。VPN管理的目标为：减小网络风险，具有高扩展性，经济性，高可靠性等优点。事实上，VPN管理主要包括安全管理，设备管理，配置管理，访问控制列表管理，服务质量管理等内容。