密码学在信息安全中的作用概述 引言基于日常生活，同学们对密码的了解可能仅仅直观来自于社交账号的密码，银行卡的密码，若再提及电脑，可能就是开机密码。而严格的来说，上述所举密码都不是密码学中的密码，他们都只是一种口令。密码学是研究编制密码和破译密码的技术科学。研究密码变化的客观规律，应用于编制密码以保守通信秘密的，称为编码学；应用于破译密码以获取通信情报的，称为破译学，总称密码学。这里方便理解，我们可以举“门锁”的技术机制，因为它能在一定程度上反映密码学的技术思想。 一、密码学的作用 那么密码学的作用是什么呢？它是一门用来研究如何隐密地传递信息的学科。在现代特别指对信息以及其传输的数学性研究，常被认为是数学和计算机科学的分支，和信息论也密切相关。著名的密码学者Ron Rivest解释道：“密码学是关于如何在敌人存在的环境中通讯”。自工程学的角度，这相当于密码学与纯数学的异同。密码学是信息安全等相关议题，如认证、访问控制的核心。密码学的首要目的是隐藏信息的涵义，并不是隐藏信息的存在。由此可见，密码是通信双方按约定的法则进行信息特殊变换的一种重要保密手段，使得交流的信息获得安全保障不被他人获取。通俗一点来说，就是使信息伪装化，使未授权者不能得到信息的真实含义。 二、密码学的一些相关概念首先不得不提的是加密密钥。因为加密解密都在它的控制下进行。其次是加密算法，它是用于加密的一簇数学变换，相应的，用于解密的一簇数学变换称为解密算法，而且解密算法是加密算法的逆运算，掌握了加密密钥和算法的人才算授权了的人。依照这些法则，变明文为密文（称为加密变换），变密文为明文（成为脱密变换），合法的通信双方就得以进行信息交流。 三、密码的三个性质保密性，保真性和保完整性。所以密码学是在编码与破译的斗争实践中逐步发展起来的，并随着先进科学技术的应用，已成为一门综合性的尖端技术科学。它与语言学、数学、电子学、声学、信息论、计算机科学等有着广泛而密切的联系。它的现实研究成果，特别是各国政府现用的密码编制及破译手段都具有高度的机密性。 四、密码的由来与信息安全的联系大约在公元前1900年前，古埃及一位奴隶主的墓志铭中就出现了一些古怪的符号。西方密码学家认为这是密码的最早出现。一般，墓志铭不需要保密，这样做大概是出于对墓主人的尊敬和追求文字表达的艺术性。而随着互联网的急速发展，网络信息的安全成了一项重大问题。密码在早期仅对文字或数码进行加、脱密变换，随着通信技术的发展，对语音、图像、数据等都可实施加、脱密变换，如今特别是在于电脑与网络安全所使用的技术，如访问控制与信息的机密性。所以密码学与计算机科学相互促进发展。现在密码学已被广泛应用在日常生活：包括自动柜员机的芯片卡、电脑使用者存取密码、电子商务等等。要说到密码与信息安全的关系，不难理解，密码是信息安全的关键技术或核心技术。从而，国际上，密码属于一个国家的主权。即，任何一个国家有自主选。再由于信息所需的保密性，几乎所有的信息安全领域都要应用密码技术，所以密码也是信息安全的共性技术。那么密码对信息安全的重要性也可见一斑了。 五、信息安全的专业定义信息安全是指信息系统（包括硬件、软件、数据、人、物理环境及其基础设施）受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行，信息服务不中断，最终实现业务连续性。信息安全主要包括以下五方面的内容，即需保证信息的保密性、真实性、完整性、未授权拷贝和所寄生系统的安全性。其根本目的就是使内部信息不受内部、外部、自然等因素的威胁。为保障信息安全，要求有信息源认证、访问控制，不能有非法软件驻留，不能有未授权的操作等行为。既然有人想要对信息进行加密处理，那么也有敌人想要破解密码从而截取信息。 六、密码破译的发展与信息安全的联系1412年，波斯人卡勒卡尚迪所编的百科全书中载有破译简单代替密码的方法。到16世纪末期，欧洲一些国家设有专职的破译人员，以破译截获的密信。密码破译技术有了相当的发展。1863年普鲁士人卡西斯基所著《密码和破译技术》，以及1883年法国人克尔克霍夫所著《军事密码学》等著作，都对密码学的理论和方法做过一些论述和探讨。不得不说，两次世界大战对于密码学和信息安全来说都是发展的“绝胜时期”。第一次世界大战中的密码斗法。美国破译其他国家密码，一战结束后，军情处8 科被解散。雅德利带领留下的50多人成立了美国黑室”，专门破译各国的外交密电。1917-1929，雅德利领导的“美国黑室”小组破译了45000多份密电，包括中国、德国、英国、法国、俄国等20多国。雅德利经营了十几年的 “美国黑室”被国务卿关闭，理由是“君子之间不偷看信件”。此语成为美国密码史上的一句名言。后来，雅德利把这段经历写成一本书《美国黑室》。第二次世界大战中的密码斗法。二战时期密码技术有了很大提高，一战时的密码技术主要依靠手工进行加解密，密码的复杂程度、安全性和加解密速度都不够高，密码破译人员主要由语言专家，猜谜专家，象棋冠军组成。战时的密码技术实现了机电化，加解密用机电装置进行，密码的复杂程度、安全性和加解密速度都有很大提高。密码破译人员也有数学专家的加入，并发挥主力作用。军事家评价：“盟军在密码方面的成功，使第二次世界大战提前十年结束”。中国的抗日战争是第二次世界大战的重要组成部分，值得骄傲的是中国人破译了日本部分密码，为赢得战争胜利作出了重要贡献为赢得战争胜利作出了重要贡献1938年底雅德利来重庆任军统密码破译顾问，为军统培训了200多名密码人才，回国。后来我国破译了日本间谍的重庆气象密电，抓获了间谍；还破译了汪伪的一个间谍密码，并抓获了间谍；还破译了日本空军的密码，使重庆空战损失减小；还破译了日本外务省的部分密码，获得了珍珠港事件前的部分情报。 到1949年美国人香农发表了《秘密体制的通信理论》一文，应用信息论的原理分析了密码学中的一些基本问题。自19世纪以来，由于电报特别是无线电报的广泛使用，为密码通信和第三者的截收都提供了极为有利的条件。通信保密和侦收破译形成了一条斗争十分激烈的隐蔽战线。当今世界各主要国家的政府都十分重视密码工作，有的设立庞大机构，拨出巨额经费，集中数以万计的专家和科技人员，投入大量高速的电子计算机和其他先进设备进行工作。与此同时，各民间企业和学术界也对密码日益重视，不少数学家、计算机学家和其他有关学科的专家也投身于密码学的研究行列，更加速了密码学的发展。最终密码学终于成为一门独立的学科。 七、密码学与信息安全的联系密码学是一门跨学科科目，从很多领域衍生而来：它可以被看做是信息理论，却使用了大量的数学领域的工具，众所周知的如数论和有限数学。信息安全也是一门涉及计算机科学、网络技术、通信技术、密码技术、信息安全技术、应用数学、数论、信息论等多种学科的综合性学科。信息作为一种资源，它的普遍性、共享性、增值性、可处理性和多效用性，使其对于人类具有特别重要的意义。我国的改革开放带来了各方面信息量的急剧增加，并要求大容量、高效率地传输这些信息。传输信息的方式很多，有局域计算机网、互联网和分布式数据库，有蜂窝式无线、分组交换式无线、卫星电视会议、电子邮件及其它各种传输技术。信息在存储、处理和交换过程中，都存在泄密或被截收、窃听、窜改和伪造的可能性，所以安全的保障被高度重视起来。不管是机构还是个人，正把日益繁多的事情托付给计算机来完成，敏感信息正经过脆弱的通信线路在计算机系统之间传送，专用信息在计算机内存储或在计算机之间传送，电子银行业务使财务账目可通过通信线路查阅，执法部门从计算机中了解罪犯的前科，医生们用计算机管理病历，所有这一切，最重要的问题是不能在对非法（非授权）获取（访问）不加防范的条件下传输信息。由此我们提出安全策略这个术语，信息安全策略是指为保证提供一定级别的安全保护所必须遵守的规则。实现信息安全，不但靠先进的技术，而且也得靠严格的安全管理，法律约束和安全教育。 八、密码学与信息安全共同迅速发展中国信息安全行业起步较晚，自本世纪初以来经历了三个重要发展阶段(萌芽、爆发和普及阶段，产业规模逐步扩张。带动了市场对信息安全产品和服务需求的持续增长;另外，政府重视和政策扶持也不断推动我国信息安全产业的快速发展。据《2013-2017年中国信息安全行业发展前景与投资战略规划分析报告》数据显示，2010年中国信息安全产品市场规模达到亿元，同比增长。前瞻网认为，信息安全行业具有较大发展潜力，但目前国内互联网行业的信息安全形势不容乐观，随着网络日益渗透到社会生活的各个方面，增强网络信息安全意识、提升信息安全防范措施变得尤为迫切。2012年信息安全产业将步入高速发展阶段，而整个互联网用户对安全产品的要求也转入“主动性安全防御”。随着用户安全防范意识正在增强，主动性安全产品将更受关注，主动的安全防御将成为未来安全应用的主流。 信息安全的市场主流电子商务将加密技术作为基本安全措施。加密技术分为两类，即对称加密和非对称加密。一、对称加密又称私钥加密，即信息的发送方和接收方用同一个密钥去加密和解密数据。它的最大优势是加/解密速度快，适合于对大数据量进行加密，但密钥管理困难。如果进行通信的双方能够确保专用密钥在密钥交换阶段未曾泄露，那么机密性和报文完整性就可以通过这种加密方法加密机密信息、随报文一起发送报文摘要或报文散列值来实现。二、非对称加密又称公钥加密，使用一对密钥来分别完成加密和解密操作，其中一个公开发布（即公钥），另一个由用户自己秘密保存（即私钥）。信息交换的过程是：甲方生成一对密钥并将其中的一把作为公钥向其他交易方公开，得到该公钥的乙方使用该密钥对信息进行加密后再发送给甲方，甲方再用自己保存的私钥对加密信息进行解密因为在互联网上，每台计算机都存在或多或少的安全问题。安全问题必然会导致严重后果。诸如系统被破坏，数据丢失，机密被盗和直接、间接的经济损失，这都是不容忽视的问题。既然说到安全，我们经常提到要使用防火墙、杀毒软件等等。而密码技术的有一个劣势就是密码不擅长解决信息处理形态的安全问题。这是目前病毒泛滥，而我们又没有很好办法的根本原因。因此请记住：“再好的密码也不能杀病毒，再好的杀病毒软件也不能当密码用”。两者都很重要！说了这么多，密码学与信息安全就是相辅相成的关系。密码学因信息安全得以更快发展，信息在密码学的保障下得以安全交流。参考文献：[1]谢希仁.计算机网络(第4版)[M].北京:电子工业出版社,2003.[2]张民,徐跃进.网络安全实验教程，清华大学出版社，2007，6.[3]许治坤,王伟等.网络渗透技术，电子工业出版社，2005-5-11.[4]武新华,翟长森等,黑客攻防秘技大曝光,清华大学出版社,2006．。。这是我之前纯手写的，还能关于密码学的，觉得能用就拿去吧
。。。。。。。。。。。。。。。。
传统的国家安全观着重强调的是政治安全和军事安全，它的安全对象基本限定在以国家为主体的政治、军事安全事物上，防御的是境外的军事威胁，以拒敌于国门之外为目的，准备战争和赢得战争是国家安全工作的中心。 从1980年至今，中国已经有24年的和平时期。林东博士指出，和世界上很多处于和平状态的国家和民族一样，“我们都有一个通病，那就是除了国家和军队要准备战争，因而具有强烈的国家安全意识之外，地方政府、企业、大众与国防之间的心理距离、物理距离都很远，国民的国家危机意识淡薄”。 “然而，席卷全球的第三次信息革命浪潮改变了这一切。”林东认为，因为世界各国面临的安全环境发生了很大变化，所以，当今世界，国家和人民对国家安全的需求不仅大大超出战争和政治、军事安全范畴，而且对传统的政治、军事安全也提出了新的要求。一国安全的威胁不仅来自外部，更来自内部。冷战结束以来，全球转入和平与发展的轨道，大国间战争风险明显下降，世界大战和国家集团之间的大规模战争乃至大国之间的大决战时代消退，甚至大国之间的大规模军备竞赛这样的危险游戏也大大降温。因此，“传统安全观下的国防呈现战略松弛现象”。 “然而，这种松弛是非常危险的”。因为“大国间的争斗并未消失，而是改变了形式，寻求以武力为基础的和平演变方式来谋求政治、经济利益，也就是外部对你施以军事威胁，内部对你制造经济危机、社会危机和文化危机，综合起来破坏主权、蚕食领土、控制资源，甚至颠覆政权”。 以恐怖主义为代表的非传统威胁兴起，这使各个国家面对新的敌人，恐怖势力从社会内部发难，通过制造社会危机来实现他们的政治目的。“虽然目前恐怖袭击的破坏力还没有达到战争损失的程度，但是它所造成的社会心理震撼和公众安全感的丧失已经不亚于战争时代。每个国家的社会安全都前所未有地面临严峻挑战，社会安全已成为国家安全的重要组成部分。”在国家安全形势发生如此巨变的今天，林东认为，树立新的国家安全观“重要而急迫”。 林东说：“‘新国家安全观’将社会安全、经济安全、科技安全、文化安全、信息安全都纳入职责范围，极大地开拓了国防的历史使命，而这些领域都是与老百姓的生活密切关联的。可以说，今天的国防不是同老百姓疏远了，而是拉得更近了。” 他打了个形象的比喻，如果国家安全是个木桶，“新国家安全观”中的各个部分就是木桶上的木板，哪块木板低都会影响整个木桶的盛水量。“但是，非常重要的一点就是国家安全既离不开军队，也离不开政府、企业和大众，国家安全就是每一个公民的安全。这要求每一个公民必须从思想上实现从旧的传统安全观向拓展了的‘新国家安全观’转变，居安思危，心中长存忧患意识。”经济全球化正深刻改变着社会进步的方式和人类文明的发展方向，成为影响国家行为的一个重要因素，国家安全所处的背景、影响因素和实现手段都发生了变化。 从政治方面来看，全球化进程使国家及国家主权的内涵发生了重大变化。国家相互依赖程度的加深，使人们以绝对主权来衡量国家安全的做法出现了变化。从经济方面看，全球金融、贸易和服务市场的监管体系更多的是以市场为中心，国家的经济面临着更大的风险和挑战。从文化方面看，发达国家在文化信息的传播中占据了主导地位，它们传播和推行自己的价值观，对他国原有的社会文化基础产生冲击。从军事方面看，军事安全仍是国家安全的基本内容，军事仍将是维护国家安全的基本手段。 随着全球化进程的发展，人们的国家安全观也在不断变动和调整。总的说来，一是安全主体观发生了重大变化，安全主体不仅包括国家，而且向下延伸到了个人，向上延伸到了群体和国际（人类）。与此相对应，对国家产生威胁的主体也呈现出多元化特点。 二是国家安全从绝对变为相对，安全状况始终处于变动之中，国家安全程度的实现与国家实力并不存在必然的联系。“9·11”恐怖袭击事件就是一个有力的例证。 三是国家安全观正在由重视影响国家安全的外部因素向重视内部因素转变。冷战后，随着国际机制的成熟与健全，合作成了处理国家间关系的主要选择。从现实看，一国吞并他国领土的情况已比较少见，但一些国家因内部问题引起社会矛盾激化，给国家和地区的安全与稳定造成威胁，进而引发国际社会介入的事例却越来越多。 四是从提倡硬实力到提倡软实力。二战以前，军事、人口、资源等硬实力因素是影响和决定国家安全的主导因素，现在，民族凝聚力、国家体制、科技、文化、信息等软实力因素在国家安全中的作用和比重越来越大。 中国是少数几个完全靠自身力量维护安全的国家，这决定了，领土、主权和军事等方面的安全仍是当前我国国家安全的主要内容。但我们也要看到，“9·11”后，传统与非传统安全问题正处于此涨彼消的变动之中，因此，我们也要重视把握好非传统安全问题，未雨绸缪，从长计议，注意掌握国家安全的主动权
维护国家安全，人人有责
2016年4月15日是中国首个全民国家安全教育日。设立全民国家安全教育日意义重大。国家安全教育就是对公民进行国家安全意识、国家安全观念、国家安全知识和自觉维护国家安全的教育。全民国家安全教育日则是将国家安全教育的对象延伸到了全民范围，意指守护国家安全，人人有责。
有些人可能会觉得自己只是一个普通人，国家安全与自己无关。其实这种认知是不对的，国家安全涵盖多方面的安全，根据360词条解释当代国家安全包括10个方面的基本内容，即国民安全、领土安全、主权安全、政治安全、军事安全、经济安全、文化安全、科技安全、生态安全、信息安全。国家安全与每个中国公民的生活息息相关，每名中国公民都应尽自己的责任和义务去维护国家安全。
如果说类似主权安全、领土安全、军事安全等离自己太遥远，那么像是文化安全与信息安全等却与每个人息息相关。在信息高速发达的今天，各种舆论信息充斥着人们的视野，博取人们的眼球求得关注。而今年，2016年却是不平凡的一年。今年是我们中国共产党成立 95周年、长征胜利80周年，是孙中山先生诞辰150周年、辛亥革命105周年，还是"文化大革命"发生50年。经验表明，这样的时间节点，社会思潮往往比较活跃，总会有一些人围绕这些事件做文章，以此混淆视听，给大众认知带来冲击，给舆论安全造成干扰。
文化安全、信息安全与公民个人息息相关。每个人都需要树立正确的国家安全观，自觉抵制不良舆论诱导，尤其是宣传思想文化战线的工作人员，更应该明辨是非，自觉维护国家文化信息安全。
全民国家安全教育日的设立，这是加强国家公民国家安全观教育的重要举措，有利于维护国家安全。全民国家安全教育不仅对国家下一代进行教育，而且是针对全体中国公民进行的教育。可以说，这是新形势下爱国主义教育的新途径，每名公民都要重视全民国家安全教育日，自觉接受教育，改变以往不科学的认知，做合格的中国人。
可能我们每一个人都遇到过这样的情况：你的手机上接到过垃圾信息；你家里的电话接到过这样的推销电话，能够准确的指出你的名字；亦或是听说身边朋友的信用卡被盗刷。 隐私是人类最基本、最神圣的权利之一。而信息安全 关乎到每个公民的人身和个人财产。随着法制的健全和公民意识的觉醒，越来越多的国人开始非常注重自己的信息安全和个人隐私。但在当下的新互联网时代，各国的法典都亟待修改，隐私的定义正被颠覆，在法律、哲学、道德、技术等层面上，隐私的边界正越来越模糊。个人的信息安全问题也处于岌岌可危之中。《人民日报》有这样的评论,“没有隐私,何谈安全;没有安全,又何来幸福感。公民个人信息是不容侵犯的领地。我们银行从业人员便是处于一个如此重要的位置 。如何做到恪尽职守，严以律己，让每位客户放心满意信任，是我们每个浦发人都应思考的问题。 近期大家都能看到一些触目惊心的案例，几个银行的营业员他们把客户非常隐秘的信息倒卖给了不法分子，通过研究这些出卖掉的客户生日、电话号码、家庭信息、银行帐户，犯罪分子可以在最快的时间内推测出来他的密码有可能是多少，当受害人还没有反应过来的时候，受害人账上的三千万就已经消失了。犯罪分子丁某通过互联网购买大量他行人行征信报告，伙同他人冒用持卡人名义，先后报打多家银行客服电话，利用征信报告信息通过身份验证，获得持卡人名下信用卡卡号，并将卡主预留的手机号改为其控制的手机号，之后，2人使用支付宝快捷支付平台，盗刷25名持卡人信用卡资金合计94万元。如果说平时我们可以对于那些垃圾短信、垃圾推销电话可以忍的话，那么如果出现这些情况，我们还能够忍受吗？ 究其原因， 问题源头出在一些银行等单位中的工作人员利用工作的便利很容易接触到大量的公民个人信息，通过中介、交易平台再被调查公司等使用者购买，一条完整的利益链条就此形成。 庆幸的是，本着对客户信息和个人隐私安全的负责，浦发银行卡中心有着完善的信息安全守则，例如：《征信业管理条例》，《上海浦东发展银行信用卡中心员工信息安全守则》，《桌面清理与办公室信息安全政策》，每月的《系统密码安全月度提醒》，《卡中心信息安全教育邮——关于信用卡客户信息安全管理风险的提示》等等。当然光靠制度和文件，如果不认真实行落到实处，即便再完善的守则仍会变成一纸空文。 作为一名刚入职不久的员工，卡中心的认真实施信息安全的态度给我留下深刻的印象，也培养了我的安全意识与良好的从业习惯。不仅仅是停留在普通的讲讲政策，学学法规，开开会议这些“形式主义”上，更是真切的有深入解释说明，有考试，有检查，有资深老师的提醒与带教。入职不久时，我也曾对这些规定比较随意马虎，也多少不能理解繁琐的信息安全条例内容，但通过几周的培训与带教老师的认真指导，让我明白了这份工作的责任和义务，对客户信息安全和个人隐私的承诺。 发达国家通常流传着这样的话：“要像珍惜自己的生命一样维护个人的信用记录”。而作为我们银行从业人员，“要像珍惜别人的生命一样维护客户的信息资料安全”除了提高自我的法律法规知识和道德素质修养，需要认识到，每一份的征信安全，都会影响到每一位顾客的人身财产安全。“因为信赖,所以选择。”这是每位客户从无数同行中选择了我们的原因，我们每个员工所要做的，是严守客户的信息安全和个人隐私，用真诚和责任来回应这份信赖。
毕业论文开题报告 论文题目: 学生姓名: 学 号: 专 业: 指导教师: 年 月 日 开题报告填写要求 1.开题报告作为毕业设计(论文)答辩委员会对学生答辩资格审查的依据材料之一.此报告应在指导教师指导下,由学生在毕业设计(论文)工作前期内完成,经指导教师签署意见审查后生效. 2.开题报告内容必须用黑墨水笔工整书写,按成教处统一设计的电子文档标准格式打印,禁止打印在其它纸上后剪贴,完成后应及时交给指导教师签署意见. 3.学生查阅资料的参考文献应在3篇及以上(不包括辞典,手册),开题报告的字数要在1000字以上. 4.有关年月日等日期的填写,应当按照国标GB/T 7408—94《数据元和交换格式,信息交换,日期和时间表示法》规定的要求,一律用阿拉伯数字书写.如"2004年9月26日"或"2004-09-26". 毕 业 论 文 开 题 报 告 1.本课题的研究意义 中国互联网经过10年的持续发展。目前在普及应用上正步入崭新的多元化应用阶段。有关数据显示，中国宽带用户、网络国际出口带宽、上网方式和途径、网络应用服务更趋多样化。人们对互联网的使用广度、信用度、依赖度正在逐步提高。随着网络提供的功能和服务的进一步完善，网络应用化、生活化服务正逐步成熟。互联网的影响正逐步渗透到人们生产、生活、工作、学习的各个角落。中国互联网整体呈现较快的增长态势。但中国地区之间互联网发展水平、普及水平还存在明显的差距，呈现"东快、西慢，城快、村慢"的特点，因此，加大对于互联网应用和发展的研究力度，借鉴国外互联网应用的成功范例引入和普及互联网应用的先进经验是当务之急。 2.本课题的重点和难点 第一，从全国人口来看，互联网普及率还很低，仅有，与世界平均水平约14%还有较大差距。因此要普及互联网，让更多人来使用互联网是任重道远的事情。 第二，网上信息资源还不够丰富，质量比较好的、能反映我国优秀文化的、对广大网民有真正用处的信息还不够多。根据国信办的调查，截至2004年底，我国共有亿中文网页，比2003年底差不多翻了一番，但是仅占全世界网页数量(300多亿)的2%，比例很低。因此我们需要网上有更多丰富的内容，特别是健康的、有质量的、有针对性的内容。 第三，目前，互联网产业虽然在电子政务、电子商务方面进行了不少探索，也取得了一些成果，但是从整体上看网络应用水平和实效(即网民的用户体验)还比较初级。在技术驱动下产生的包括网络游戏、电子商务、无线宽带、VoIP、P2P等新的应用还没有形成成熟的盈利模式。 第四，新技术发展遭遇机遇和挑战。当前国外互联网新技术层出不穷，一直处于互联网发展的领先地位，而我国的自主创新能力比较薄弱，因此需要更加努力，迎头赶上。 第五，网络安全和网络文明面临严峻挑战。网络文明要靠政府法制、行业自律、网民的自觉来维护，而最关键的应该是网民素质的提高。就像交通管理一样，有交通法规的限制，也有警察的监管，但是最关键的还是司机素质的提高，否则交通事故还是无法避免的。同时，提供内容、服务的企业也应当承担其责任，实施行业自律。 3.论文提纲 我国互联网在若干领域的应用 1.互联网在政府中的应用 2.互联网在企业中的应用 3.互联网在消费群体中的应用 我国互联网应用前景 1.互联网将加速融入我们的生活 2.互联网经济逐渐产生效益 3.宽带网络建设打通互联网应用瓶颈 4.互联网成为国民经济新的增长点 毕 业 论 文 开 题 报 告 指导教师意见: (对本课题的深度,广度及工作量的意见) 指导教师: (亲笔签名) 年 月 日 系部审查意见: 系部负责人: (亲笔签名) 年 月 日摘 要 以影响计算机网络安全的主要因素为突破口，重点分析防范各种不利于计算机网络正常运行的措施，从不同角度全面了解影响计算机网络安全的情况，做到心中有数，将不利因素解决在萌芽状态，确保计算机网络的安全管理与有效运行。 关键词 计算机网络 系统安全 网络权限 加密1 影响计算机网络安全的主要因素 （1）网络系统在稳定性和可扩充性方面存在问题。由于设计的系统不规范、不合理以及缺乏安全性考虑，因而使其受到影响。 （2）网络硬件的配置不协调。一是文件服务器。它是网络的中枢，其运行稳定性、功能完善性直接影响网络系统的质量。网络应用的需求没有引起足够的重视，设计和选型考虑欠周密，从而使网络功能发挥受阻，影响网络的可靠性、扩充性和升级换代。二是网卡用工作站选配不当导致网络不稳定。 （3）缺乏安全策略。许多站点在防火墙配置上无意识地扩大了访问权限，忽视了这些权限可能会被其他人员滥用。 （4）访问控制配置的复杂性，容易导致配置错误，从而给他人以可乘之机。 （5）管理制度不健全，网络管理、维护任其自然。2 确保计算机网络安全的防范措施 网络系统结构设计合理与否是网络安全运行的关键 全面分析网络系统设计的每个环节是建立安全可靠的计算机网络工程的首要任务。应在认真研究的基础上下大气力抓好网络运行质量的设计方案。在总体设计时要注意以下几个问题：由于局域网采用的是以广播为技术基础的以太网，任何两个节点之间的通信数据包，不仅被两个节点的网卡所接收，同时也被处在同一以太网上的任何一个节点的网卡所截取。因此，只要接入以太网上的任一节点进行侦听，就可以捕获发生在这个以太网上的所有数据包，对其进行解包分析，从而窃取关键信息。为解除这个网络系统固有的安全隐患，可采取以下措施： （1）网络分段技术的应用将从源头上杜绝网络的安全隐患问题。因为局域网采用以交换机为中心、以路由器为边界的网络传输格局，再加上基于中心交换机的访问控制功能和三层交换功能 ，所以采取物理分段与逻辑分段两种方法，来实现对局域网的安全控制，其目的就是将非法用户与敏感的网络资源相互隔离，从而防止非法侦听，保证信息的安全畅通。 （2）以交换式集线器代替共享式集线器的方式将不失为解除隐患的又一方法。 强化计算机管理是网络系统安全的保证 （1）加强设施管理，确保计算机网络系统实体安全。建立健全安全管理制度，防止非法用户进入计算机控制室和各种非法行为的发生；注重在保护计算机系统、网络服务器、打印机等外部设备和能信链路上狠下功夫，并不定期的对运行环境条件（温度、湿度、清洁度、三防措施、供电接头、志线及设备）进行检查、测试和维护；着力改善抑制和防止电磁泄漏的能力，确保计算机系统有一个良好的电磁兼容的工作环境。 （2）强化访问控制，力促计算机网络系统运行正常。访问控制是网络安全防范和保护的主要措施，它的任务是保证网络资源不被非法用户使用和非常访问，是网络安全最重要的核心策略之一。 第一，建立入网访问功能模块。入网访问控制为网络提供了第一层访问控制。它允许哪些用户可以登录到网络服务器并获取网络资源，控制准许用户入网的时间和准许他们在哪台工作站入网。 用户的入网访问控制可分为3个过程：用户名的识别与验证；用户口令的识别与验证；用户帐号的检查。在3个过程中如果其中一个不能成立，系统就视为非法用户，则不能访问该网络。网络用户的用户名与口令进行验证是防止非法访问的第一道防线。网络用户注册时首先输入用户名与口令，远程服务器将验证所输入的用户名是否合法，如果验证合法，才能进一步验证口令，否则，用户将被拒之门外。 网络管理员将对普通用户的帐号使用、访问网络时间、方式进行管理，还能控制用户登录入网的站点以及限制用户入网的工作站数量。 第二建立网络的权限控制模块。网络的权限控制是针对网络非法操作所提出的一种安全保护措施。用户和用户组被赋予一定的权限。可以根据访问权限将用户分为3种类型：特殊用户（系统管理员）；一般用户，系统管理员根据他们的实际需要为他们分配操作权限；审计用户，负责网络的安全控制与资源使用情况的审计。 第三，建立属性安全服务模块。属性安全控制可以将给定的属性与网络服务器的文件、目录和网络设备联系起来。属性安全在权限安全的基础上提供更进一步的安全性。网络属性可以控制以下几个方面的权限：向某个文件写数据、拷贝一个文件、删除目录或文件的查看、执行、隐含、共享及系统属性等，还可以保护重要的目录和文件，防止用户对目录和文件的误删除、执行修改、显示等。 第四，建立网络服务器安全设置模块。网络服务器的安全控制包括设置口令锁定服务器控制台；设置服务器登录时间限制、非法访问者检测和关闭的时间间隔；安装非法防问设备等。安装非法防问装置最有效的设施是安装防火墙。它是一个用以阻止网络中非法用户访问某个网络的屏障，也是控制进、出两个方向通信的门槛。目前的防火墙有3种类型：一是双重宿主主机体系结构的防火墙；二是被屏蔽主机体系结构的防火墙；三是被屏蔽主机体系结构的防火墙。流行的软件有：金山毒霸、KV3000+、瑞星、KILL等。 第五，建立档案信息加密制度。保密性是计算机系统安全的一个重要方面，主要是利用密码信息对加密数据进行处理，防止数据非法泄漏。利用计算机进行数据处理可大大提高工作效率，但在保密信息的收集、处理、使用、传输同时，也增加了泄密的可能性。因此对要传输的信息和存储在各种介质上的数据按密级进行加密是行之有效的保护措施之一。 第六，建立网络智能型日志系统。日志系统具有综合性数据记录功能和自动分类检索能力。在该系统中，日志将记录自某用户登录时起，到其退出系统时止，这所执行的所有操作，包括登录失败操作，对数据库的操作及系统功能的使用。日志所记录的内容有执行某操作的用户保执行操作的机器IP地址 操作类型 操作对象及操作执行时间等，以备日后审计核查之用。 第七，建立完善的备份及恢复机制。为了防止存储设备的异常损坏，可采用由热插拔SCSI硬盘所组成的磁盘容错阵列，以RAID5的方式进行系统的实时热备份。同时，建立强大的数据库触发器和恢复重要数据的操作以及更新任务，确保在任何情况下使重要数据均能最大限度地得到恢复。第八建立安全管理机构。安全管理机构的健全与否，直接关系到一个计算机系统的安全。其管理机构由安全、审计、系统分析、软硬件、通信、保安等有关人员组成。参考文献1 陈爱民．计算机的安全与保密〔M〕．北京：电子工业出版社，20022 殷伟．计算机安全与病毒防治〔M〕.合肥：安徽科学技术出版社，2004
紧张又充实的大学生活将要谢下帷幕，毕业生要通过最后的毕业论文，毕业论文是一种比较正规的检验大学学习成果的形式，如何把毕业论文做到重点突出呢？以下是我收集整理的毕业论文提纲，仅供参考，希望能够帮助到大家。
(一)论文基本思路：
(一)引言
1、论题的研究意义
2、论题的研究目的
3、论题的研究内容
4、论题的基础(①人力资源的概念 ②人力资源管理的概念 ③需要层次论 ④双因素)
(二)人力资源管理中风险管理的现状分析
1、人力资源管理风险管理的概念。
2、人力资源管理风险管理的现状分析
国外人力资源管理的现状分析
国内人力资源管理的现状分析
3、人力资源管理风险管理的类型分析
①招聘风险
②绩效考评风险
③薪金管理风险
④员工招聘风险
⑤劳资管理风险
(三)人力资源管理中产生风险的原因
①员工个人原因
②企业原因
③市场原因
(四)人力资源管理中的风险驾驭
1、人力资源管理中风险管理驾驭的概念
2、人力资源管理风险驾驭的步骤
①根据人力资源管理风险管理的类型进行有针对性、有效的调查研究
②根据调查结果和经验进行风险管理预测(衡量化，以百分比的形式呈现)
③根据预测结果对风险进行相关的排定，针对排定草拟针对风险的消除方案
④上报草拟方案给上级部门
⑤实施方案(举例说明)
⑥在实施方案的过程中出现新的问题，针对新的问题对方案进行修改
(五)人力资源管理的风险监控
1、人力资源管理风险监控的概念
2、人力资源管理风险监控的步骤
①风险调查 ②风险识别与认识 ③拟定防范风险的方案 ④执行并随时调整方案 ⑤评估 ⑥建立风险数据库
(六)总结
(七)主要参考文献
一、论文题目
浅析创新营销之博客营销
二、论题观点来源：
随着网络的发达，更多的新事物源源不断地涌现出来。网络和电子商务的出现彻底改变了原有的市场营销和实务存在的基础。基础变了，环境变了，市场变了，随之而来的营销和管理模式也将发生根本的改变。
透过写博客的形式，介绍销售人自己和销售产品，达到交商友和产品销售的人也逐日增多。由此产生了新的创新营销--博客营销。
三、基本观点：
1、什么是博客营销，博客营销不等于营销博客
2、博客营销的现状及发展
3、博客营销的基本特征
4、理解博客营销带给企业的机遇与挑战
5、博客营销对网络营销的挑战及对策(存在的不足)
四、论文结构：
(一)引言
介绍博客营销的现状、特征、发展前景并提出问题。
对博客营销进行浅析，解决问题。
1、什么是博客营销，博客营销不等同于营销博客
(1) 什么是博客营销
(2) 理解博客营销不等同于营销博客
2、博客营销的现状及发展
(1) 博客营销的现状
(2) 博客营销的发展前景
3. 博客营销的基本特征
(1) 博客营销以博客的个人和观点为基础
(2) 企业的博客营销思想有必要与企业网站内部策略相结合
(3) 合适的博客环境是博客营销良性发展的必要条件
(4) 博客营销应正确处理个人观点与企业立场的关系问题
4、理解博客营销带给企业的机遇与挑战
5、博客营销对网络营销的挑战及对策(存在的不足)
(三)结论：博客营销是创新营销下的新模式，它是网络时代下创新营销的产物。
论文名称：二十一世纪管理会计的创新与发展
论文来源： 自选
论文类型：
导 师：
学生姓名：
学 号：
专 业：
一、选题依据
21世纪将是知识经济占主导地位、以迅速发展的计算机技术和现代网络技术为代表的信息革命向社会生活的深度和广度渗透;高新技术迅速发展和技术含量的比重在经济中大大提高;人类社会各方面将发生重大变化的时代。为适应时代的要求，企业管理创新已有方方面面的进展，而管理会计创新却显得力度不够。管理会计领域需要加以创新和发展的问题有许多，本文仅就管理会计观念、管理会计的内容及管理会计的研究方法三个方面略抒己见
二、写作的基本思路
前言
一、管理会计观念的更新
市场观念
企业整体观念
动态管理观念
企业价值观念
二、管理会计内容的调整与拓展
成本管理方面
决策分析与评价方面
人本管理问题
三、管理会计研究方法的发展与改进
结束语
参考文献
四、研究目标和解决的关键问题
论文主要从从管理会计观念、管理会计内容和管理会计的研究方法三个方面谈了自己粗浅的看法。
三、资料收集计划
资料来源主要有书籍、期刊杂志和网络，随着经济的发展，人们对服务营销的认识也在提高和加深。国内外许多学者先后对商业银行服务营销开展了研究，本文撰写过程中研读了以下资料：
[1]郭道扬.二十世纪管理会计的产生与演进[J].探讨，1999，(3).
[2]余绪缨.简论当代管理会计的新发展[J].会计研究，1995，(7).
[3]潘飞.九十年代管理会计研究成果及未来展望[J].会计研究，1998，(9).
[4]余绪缨.简论《孙子兵法》在战略管理会计中的应用[J].会计研究，1997，(12).
[5]李苹莉.战略管理会计发展与挑战[J].会计研究，1999，(1).
[6]杨雄胜.提高我国会计研究质量问题的思考[J].会计研究，1997，(11).
[7]中国会计学会核工业专业委员会.我国当代企业的成本管理问题[J].会计研究，1996，(9).
[8]王玉.公司发展战略和管理[M].上海:立信会计出版社，1997.
[9]郭晓君等.知识经济与企业管理[M].北京:中国经济出版社，1998.
四、完成论文的条件和优势
前期学者和专家们对管理会计的创新与发展问题的研究，已经积累了一定的基础和实践基础，因此本课题的研究具有相当的和实际意义;本人对管理会计问题问题已经做了大量的前期资料搜索分析和铺垫性研究工作;同时本人学习的是会计专业，也具有一定的专业知识。
五、论文撰写进度计划：
20xx年2月XX日前 完成开题报告
20xx年X月XX日前 完成论文细纲的写作，并开始论文初稿
20xx年X月XX日前 完成论文初稿，并开始对论文进行装订
20xx年X月XX日前 向指导老师提交定稿论文
20xx年X月XX日前 开始准备论文答辩
指导教师签名： 日期：
摘要 4-5
Abstract 5
第1章 前言 8-15
研究背景及研究意义 8-10
研究背景 8-9
研究意义 9-10
国内外研究现状 10-13
企业社会责任信息披露的内容研究 10
企业社会责任信息披露的模式研究 企业社会责任信息披露的计量方法研究 企业社会责任信息披露与企业价值关系的`实证研究 文献评述 13
研究思路与内容框架 13-14
研究方法 14-15
第2章 企业社会责任信息披露与企业价值的基础 相关概念的界定 15-16
企业社会责任的定义 15-16
企业价值的定义 16
企业社会责任的相关 16-19
委托代理 16-17
利益相关者 17
信号传递 17-18
可持续发展 18-19
企业价值 19-20
本章小结 20-21
第3章 我国上市公司社会责任信息披露的指标构建及现状分析 我国上市公司社会责任信息披露的内容界定 内容界定研究的特点 21
本文对企业社会责任信息披露内容的界定 我国上市公司社会责任信息披露的计量方法选择 各种计量方法的比较 22-24
本文选用的企业社会责任信息披露的计量方法 我国上市公司社会责任信息披露的现状分析 样本选择与数据来源 24-25
我国上市公司社会责任信息披露的描述性统计分析 我国上市公司社会责任信息披露存在的问题 本章小结 30-32
第4章 我国上市公司社会责任信息披露价值相关性的实证研究 分析及研究假设 32
样本选择与数据来源 32-33
模型建立与变量说明 33-35
模型构建 33
变量说明 33-35
实证分析 35-40
变量的描述性统计 35-36
变量的相关性分析 36
模型的回归分析 36-39
稳健性检验 39-40
本章小结 40-41
第5章 结论及建议 41-43
主要结论 41
相关建议 41-42
研究局限及研究展望 42-43
参考文献 43-46
附录：我国上市公司社会责任信息披露评分示例 46-49致谢 49
论文提纲格式：
一、论文题目。论文题目应能概括整个论文最重要的内容，言简意赅，引人注目，一般不宜超过20个字。毕业论文的标题一般分为总标题、副标题、分标题几种。
二、目录。既是论文的提纲，也是论文组成部分的小标题，应标注相应页码。
三、摘要。摘要是全文内容的缩影。在这里，作者以极经济的笔墨，勾画出全文的整体面目;提出主要论点、揭示论文的研究成果、简要叙述全文的框架结构。
四、关键词或主题词。关键词是从论文的题名、提要和正文中选取出来的，是对表述论文的中心内容有实质意义的词汇。关键词是用作系统标引论文内容特征的词语，便于信息系统汇集，以供读者检索。 每篇论文一般选取3-8个词汇作为关键词，另起一行，排在摘要的左下方。主题词是经过规范化的词，在确定主题词时，要对论文进行主题，依照标引和组配规则转换成主题词表中的规范词语。
五、引言(或序言)。内容应包括本研究领域的国内外现状，本论文所要解决的问题及这项研究工作在经济建设、科技进步和社会发展等方面的意义与实用价值。
六、正文。正文是论文的主体，正文应包括论点、论据、 论证过程和结论。主体部分包括以下内容： a.提出-论点; b.分析问题-论据和论证; c.解决问题-论证与步骤; d.结论。论文结论要求明确、精炼、完整，应阐明自己的创造性成果或新见解，以及在本领域的意义。
七、参考文献和注释。按论文中所引用文献或注释编号的顺序列在论文正文之后，参考文献之前。图表或数据必须注明来源和出处。
参考文献是期刊时，书写格式为：
[编号]、作者、文章题目、期刊名(外文可缩写)、年份、卷号、期数、页码。
参考文献是图书时，书写格式为：
[编号]、作者、书名、出版单位、年份、版次、页码。
八、附录。包括放在正文内过份冗长的公式推导，以备他人阅读方便所需的辅助性数学工具、重复性数据图表、论文使用的符号意义、单位缩写、程序全文及有关说明等。
范本：
在企业的管理信息系统中有众多的企业文件在流转，其中肯定有重要性文件，有的甚至涉及到企业的发展前途，如果这些信息在通用过网络传送时被竞争对手或不法分子20xx、泄密、篡改或伪造，将会严重威胁企业的发展，所以，中小企业电子信息安全技术的研究具有重要意义。
一、中小企业的信息化建设意义
在这个网络信息时代，企业的信息化进程不断发展，信息成了企业成败的关键，也是管理水平提高的重要途径。如今企业的商务活动，基本上都采用电子商务的形式进行，企业的生产运作、运输和销售各个方面都运用到了信息化技术。如通过网络收集一些关于原材料的质量，价格，出产地等信息来建立一个原材料信息系统，这个信息系统对原材料的采购有很大的作用。通过对数据的分析，可以得到跟多的采购建议和对策，实现企业电子信息化水准。有关调查显示，百分之八十二的中小企业对网站的应还处于宣传企业形象，发布产品和服务信息，收集客户资料这一阶段，而电子商务这样关系到交易的应用还不到四分之一，这说明企业还未充分开发和利用商业渠道信息。中小企业信息化时代已经到来，企业应该加快信息化的建设。
二、电子信息安全技术阐述
1、电子信息中的加密技术
加密技术能够使数据的传送更为安全和完整，加密技术分为对称和非对称加密两种。其中对称加密通常通过序列密码或者分组机密来实现，包括明文、密钥、加密算法以及解密算法等五个基本组成成分。非对称加密与对称加密有所不同，非对称加密需要公开密钥和私有密钥两个密钥，公开密钥和私有密钥必须配对使用，用公开密钥进行的加密，只有其对应的私有密匙才能解密。用私有密钥进行的加密，也只有用其相应的公开密钥才能解密。
加密技术对传送的电子信息能够起到保密的作用。在发送电子信息时，发送人用加密密钥或算法对所发的信息加密后将其发出，如果在传输过程中有人窃取信息，他只能得到密文，密文是无法理解的。接受着可以利用解密密钥将密文解密，恢复成明文。
2、防火墙技术
随着网络技术的发展，一些邮件20xx，病毒木马和网上黑客等对网络的安全也造成了很大的威胁。企业的信息化使其网络也遭到同样的威胁，企业电子信息的安全也难以得到保证。针对网络不安全这种状况，最初采取的一种保护措施就是防火墙。在我们的个人电脑中防火墙也起到了很大的作用，它可以阻止非黑客的入侵，电脑信息的篡改等。
3、认证技术
消息认证和身份认证是认证技术的两种形式，消息认证主要用于确保信息的完整性和抗否认性，用户通过消息认证来确认信息的真假和是否被第三方修改或伪造。身份认证使用与鉴别用户的身份的，包括识别和验证两个步骤。明确和区分访问者身份是识别，确认访问者身份叫验证。用户在访问一些非公开的资源时必须通过身份认证。比如访问高校的查分系统时，必须要经过学号和密码的验证才能访问。高校图书馆的一些资源要校园网才能进行访问，非校园网的不能进入，除非付费申请一个合格的访问身份。
三、中小企业中电子信息的主要安全要素
1、信息的机密性
在今天这个网络时代，信息的机密性工作似乎变得不那么容易了，但信息直接代表着企业的商业机密，如何保护企业信息不被窃取，篡改，滥用以及破坏，如何利用互联网进行信息传递又能确保信息安全性已成为各中小企业必须解决的重要问题。
2、信息的有效性
随着电子信息技术的发展，各中小企业都利用电子形式进行信息传递，信息的有效性直接关系的企业的经济利益，也是个企业贸易顺利进行的前提条件。所以要排除各种网络故障、硬件故障，对这些网络故障带来的潜在威胁加以控制和预防，从而确保传递信息的有效性。
3、信息的完整性
企业交易各方的经营策略严重受到交易方的信息的完整性影响，所以保持交易各方的信息的完整性是非常重要对交易各方都是非常重要的。在对信息的处理过程中要预防对信息的随意生成、修改，在传送过程中要防止信息的丢失，保持信息的完整性是企业之间进行交易的基础。
四、解决中小企业中电子信息安全问题的策略
1、构建中小企业电子信息安全管理体制解决信息安全问题除了使用安全技术以外，还应该建立一套完善的电子信息安全管理制度，以确保信息安全管理的顺利进行。在一般中小企业中，最初建立的相关信息管理制度在很大程度上制约着一个信息系统的安全。如果安全管理制度出了问题，那么围绕着这一制度来选择和使用安全管理技术及手段将无法正常进行，信息的安全性就得不到保证。完善，严格的电子信息安全管理制度对信息系统的安全影响很大。在企业信息系统中，如果没有严格完善的信息安全管理制度，电子信息安全技术和相关的安全工具是不可能发挥应有的作用的。
2、利用企业的网络条件来提供信息安全服务很多企业的多个二级单位都在系统内通过广域网被联通，局域网在各单位都全部建成，企业应该利用这种良好的网络条件来为企业提供良好的信息安全服务。通过企业这一网络平台发布技术标准，安全公告和安全法规，提供信息安全软件下载，安全设备选型，提供在线信息安全教育和培训，同时为企业员工提供一个交流经验的场所。
3、定期对安全防护软件系统进行评估、改进随着企业的发展，企业的信息化应用和信息技术也不断发展，人们对信息安全问题的认识是随着技术的发展而不断提高的，在电子信息安全问题不断被发现的同时，解决信息安全问题的安全防护软件系统也应该不断的改进，定期对系统进行评估。
总之，各中小企业电子星系安全技术包含着技术和管理，以及制度等因素，随着信息技术的不断发展，不仅中小企业办公室逐渐趋向办公自动化，而且还确保了企业电子信息安全。
自己写的，绝对没有参照其他，觉得好就给分第一章 绪论1论文研究的背景2论文研究的意义3论文研究的方法4论文研究的框架第二章 相关理论 就是文章中你用到的相关的理论 包括信安方面的经济方面的 凡是你后面要用到的理论，都要罗列出来，分条写第三章 信息安全在经济学中应用的问题这张主要写你发现的问题，并针对你发现的问题进行分析，具体内容 要看你的思路了 第四章 解决问题对上一章中你分析出的问题，提出解决方案和方法，最好形成具体的整改措施等等，这是你文章的重点部分第五章 解决问题应注意的事项这是对第四章内容的补充，可以联系一些当前的背景，意义什么的，使你的问题分析和解决更加完整，更加系统第六章，结论总结你的论文论点
楼上的不是明摆着会被他老师一搜就搜到了吗？穿帮了。需要就Q我。
跟以前写的题目一样的不难写的
方面很广，关键是你会写什么方面的 计算机软件及计算机应用(2452) 互联网技术(1558) 信息经济与邮政经济(1514) 工业经济(736) 电信技术(324) 计算机硬件技术(297) 金融(229) 公安(224) 企业经济(198) 电力工业(177) 军事(143) 新闻与传媒(122) 自动化技术(118) 行政学及国家行政管理(117) 贸易经济(111) 宏观经济管理与可持续发展(107) 档案及博物馆(107) 行政法及地方法制(93) 图书情报与数字图书馆(85) 高等教育(74) 中国政治与国际政治(54) 投资(47) 会计(45) 安全科学与灾害防治(42) 财政与税收(42) 无线电电子学(36) 医药卫生方针政策与法律法规研究(35) 武器工业与军事技术(33) 法理、法史(33) 经济法(30)网上随便搜的我就不给你了，你自己能找，我给的是文后参考文献（仅文献信息，文献全文看后边说明）,共有记录5244条 ：序号 题名 作者 文献来源 发表时间 来源库 被引频次 下载频次 1 基于插件思想的信息安全实验系统构建 郝海蓉 兰州大学 2008-05-01 硕士 0 8 2 基于PDA智能终端的信息安全防火墙的研究 胡静 武汉科技大学 2008-03-10 硕士 0 15 3 基于审计跟踪技术的信息安全研究 胡美新 中南大学 2008-06-30 硕士 0 11 4 信息安全技术在电子政务系统中的应用 李铭 山东大学 2008-04-06 硕士 0 19 5 基于SSL协议的Web信息安全通道的设计与实现 卞长喜 山东大学 2008-04-15 硕士 0 3 6 说话人特征参数建模研究及其在信息安全中的应用 李鹏 西安电子科技大学 2008-01-01 硕士 0 0 7 银行通信网络信息安全应急中心的研究、实现及检测 李韡智 西安电子科技大学 2007-10-01 硕士 0 0 8 建设银行信息安全管理体系建设研究 王玫 山东大学 2008-03-23 硕士 0 0 9 信息安全管理知识库系统的本体构建及推理机制研究 韩丽梅 山东理工大学 2008-04-30 硕士 0 0 10 电力自动化无线通信中的信息安全研究 王荣志 华北电力大学（北京） 2007-12-01 硕士 0 0 11 发电企业信息安全风险评估 田源平 华北电力大学（北京） 2008-04-01 硕士 0 0 12 电力企业信息安全风险管理项目的应用研究 张云强 华北电力大学（北京） 2008-04-28 硕士 0 0 13 银行网络信息安全保护研究与实现 张富贵 内蒙古大学 2007-11-15 硕士 0 0 14 电子商务交易信息安全研究 刘西杰 河海大学 2007-03-01 硕士 0 315 15 信息安全风险评估技术与应用 覃萍 北京邮电大学 2007-04-07 硕士 0 197 16 基于SSE-CMM的定量信息安全风险评估模型研究 张菊玲 新疆大学 2007-06-30 硕士 0 95 17 基于模块化的信息安全风险评估模型研究 张月琴 重庆大学 2007-04-01 硕士 1 147 18 面向产品外协数控加工的技术信息保密系统研究 卢明明 重庆大学 2007-04-01 硕士 0 10 19 基于军用网络信息安全的入侵检测系统模型 幺志宏 广西大学 2006-11-01 硕士 0 114 20 湖南省国税系统网络信息安全体系研究与实现 何露 中南大学 2006-06-30 硕士 1 80 1 浅谈机场信息安全管理体系建设 熊英 中国民用航空 2008-11-15 期刊 0 8 2 浅谈非信息安全专业的信息安全与保密本科教学 吴晓云; 胡建军 科技资讯 2008-11-13 期刊 0 3 3 金融行业轻松建立整体信息安全体系 现代商业银行 2008-11-15 期刊 0 36 4 会计电算化下信息安全探讨 徐利华 中外企业家 2008-11-10 期刊 0 36 5 被打开的潘多拉魔盒?——网络支付的个人信息安全 张雪超 互联网天地 2008-11-03 期刊 0 15 6 构筑企业级信息系统安全体系 高先睿 电脑知识与技术 2008-11-15 期刊 0 2 7 网络信息安全及其防护策略的探究 王乾 电脑知识与技术 2008-11-15 期刊 0 76 8 办公软件“自主可控”才能保障信息安全 胡雪琴 中国经济周刊 2008-11-24 期刊 0 1 9 “2009年中国密码学与信息安全会议”征文 科技导报 2008-11-28 期刊 0 3 10 网络信息安全刍议 闫志平; 何鸿鲲; 林超英 华北煤炭医学院学报 2008-12-15 期刊 0 10 以上是专业数据库(CNKI等)查到的部分文献，您可以去这里免费求助资料篇目的全文: 文献检索是一门很有用的学科，指依据一定的方法，从已经组织好的大量有关文献集合中查找并获取特定的相关文献的过程。。一般的论文资料检索集合包括了期刊，书籍，会议，报纸，硕博论文等等。
论电子商务中网络隐私安全的保护 [摘 要] 随着电子商务技术的发展,网络交易安全成为了电子商务发展的核心和关键问题,对网络隐私数据(网络隐私权)安 全的有效保护,成为电子商务顺利发展的重要市场环境条件。网络信息安全技术、信息安全协议、P2P技术成为网络 隐私安全保护的有效手段。 [关键词] 电子商务;网络隐私权;信息安全技术;安全协议;P2P技术;安全对策 随着电子商务技术的发展,网络交易安全成为了电子商务发展的核心和关键问题。在利益驱使下,有些商家在网络应用者不知情或不情愿的情况下,采取各种技术手段取得和利用其信息,侵犯了上网者的隐私权。对网络隐私权的有效保护,成为电子商务顺利发展的重要市场环境条件。 一、网络隐私权侵权现象 1.个人的侵权行为。个人未经授权在网络上宣扬、公开、传播或转让他人、自己和他人之间的隐私;个人未经授权而进入他人计算机系统收集、获得信息或骚扰他人;未经授权截取、复制他人正在传递的电子信息;未经授权打开他人的电子邮箱或进入私人网上信息领域收集、窃取他人信息资料。 2.商业组织的侵权行为。专门从事网上调查业务的商业组织进行窥探业务,非法获取他人信息,利用他人隐私。大量网站为广告商滥发垃圾邮件。利用收集用户个人信息资料,建立用户信息资料库,并将用户的个人信息资料转让、出卖给其他公司以谋利,或是用于其他商业目的。根据纽约时报报道,、Toysmart和等网站,都曾将客户姓名、住址、电子邮件甚至信用卡号码等统计分析结果标价出售,以换取更多的资金。 3.部分软硬件设备供应商的蓄意侵权行为。某些软件和硬件生产商在自己销售的产品中做下手脚,专门从事收集消费者的个人信息的行为。例如,某公司就曾经在其生产的某代处理器内设置“安全序号”,每个使用该处理器的计算机能在网络中被识别,生产厂商可以轻易地收到用户接、发的信息,并跟踪计算机用户活动,大量复制、存储用户信息。 4.网络提供商的侵权行为 (1)互联网服务提供商(ISP Internet Service Provider)的侵权行为:①ISP具有主观故意(直接故意或间接故意),直接侵害用户的隐私权。例:ISP把其客户的邮件转移或关闭,造成客户邮件丢失、个人隐私、商业秘密泄露。②ISP对他人在网站上发表侵权信息应承担责任。 (2)互联网内容提供商(ICP Internet Content Provider)的侵权行为。ICP是通过建立网站向广大用户提供信息,如果ICP发现明显的公开宣扬他人隐私的言论,采取放纵的态度任其扩散,ICP构成侵害用户隐私权,应当承担过错责任。 5.网络所有者或管理者的监视及窃听。对于局域网内的电脑使用者,某些网络的所有者或管理者会通过网络中心监视使用者的活动,窃听个人信息,尤其是监控使用人的电子邮件,这种行为严重地侵犯了用户的隐私权。 二、网络隐私权问题产生的原因 网络隐私权遭受侵犯主要是由于互联网固有的结构特性和电子商务发展导致的利益驱动这两个方面的原因。 1.互联网的开放性。从网络本身来看,网络是一个自由、开放的世界,它使全球连成一个整体,它一方面使得搜集个人隐私极为方便,另一方面也为非法散布隐私提供了一个大平台。由于互联网成员的多样和位置的分散,其安全性并不好。互联网上的信息传送是通过路由器来传送的,而用户是不可能知道是通过哪些路由进行的,这样,有些人或组织就可以通过对某个关键节点的扫描跟踪来窃取用户信息。也就是说从技术层面上截取用户信息的可能性是显然存在的。 2.网络小甜饼cookie。某些Web站点会在用户的硬盘上用文本文件存储一些信息,这些文件被称为Cookie,包含的信息与用户和用户的爱好有关。现在的许多网站在每个访客进入网站时将cookie放入访客电脑,不仅能知道用户在网站上买了些什么,还能掌握该用户在网站上看过哪些内容,总共逗留了多长时间等,以便了解网站的流量和页面浏览数量。另外,网络广告商也经常用cookie来统计广告条幅的点击率和点击量,从而分析访客的上网习惯,并由此调整广告策略。一些广告公司还进一步将所收集到的这类信息与用户在其他许多网站的浏览活动联系起来。这显然侵犯了他人的隐私。 3.网络服务提供商(ISP)在网络隐私权保护中的责任。ISP对电子商务中隐私权保护的责任,包括:在用户申请或开始使用服务时告知使用因特网可能带来的对个人权利的危害;告知用户可以合法使用的降低风险的技术方法;采取适当的步骤和技术保护个人的权利,特别是保证数据的统一性和秘密性,以及网络和基于网络提供的服务的物理和逻辑上的安全;告知用户匿名访问因特网及参加一些活动的权利;不为促销目的而使用数据,除非得到用户的许可;对适当使用数据负有责任,必须向用户明确个人权利保护措施;在用户开始使用服务或访问ISP站点时告知其所采集、处理、存储的信息内容、方式、目的和使用期限;在网上公布数据应谨慎。 目前,网上的许多服务都是免费的,如免费电子邮箱、免费下载软件、免费登录为用户或会员以接收一些信息以及一些免费的咨询服务等,然而人们发现在接受这些免费服务时,必经的一道程序就是登录个人的一些资料,如姓名、地址、工作、兴趣爱好等,服务提供商会声称这是为了方便管理,但是,也存在着服务商将这些信息挪作他用甚至出卖的可能。 三、安全技术对网络隐私权保护 1.电子商务中的信息安全技术 电子商务的信息安全在很大程度上依赖于安全技术的完善,这些技术包括:密码技术、鉴别技术、访问控制技术、信息流控制技术、数据保护技术、软件保护技术、病毒检测及清除技术、内容分类识别和过滤技术、系统安全监测报警技术等。 (1)防火墙技术。防火墙(Firewall)是近年来发展的最重要的安全技术,它的主要功能是加强网络之间的访问控制,防止外部网络用户以非法手段通过外部网络进入内部网络(被保护网络)。 (2)加密技术。数据加密被认为是最可靠的安全保障形式,它可以从根本上满足信息完整性的要求,是一种主动安全防范策略。数据加密原理是利用一定的加密算法,将明文转换成为无意义的密文,阻止非法用户理解原始数据,从而确保数据的保密性。 (3)数字签名技术。数字签名(Digital??Signature)技术是将摘要用发送者的私钥加密,与原文一起传送给接收者。接收者只有用发送者的公钥才能解密被加密的摘要。在电子商务安全保密系统中,数字签名技术有着特别重要的地位,在电子商务安全服务中的源鉴别、完整性服务、不可否认服务中都要用到数字签名技术。 (4)数字时间戳技术。在电子商务交易的文件中,时间是十分重要的信息,是证明文件有效性的主要内容。在签名时加上一个时间标记,即有数字时间戳(Digita Time-stamp)的数字签名方案:验证签名的人或以确认签名是来自该小组,却不知道是小组中的哪一个人签署的。指定批准人签名的真实性,其他任何人除了得到该指定人或签名者本人的帮助,否则不能验证签名。 2.电子商务信息安全协议 (1)安全套接层协议(Secure Sockets Layer,SSL)。SSL是由Netscape Communication公司1994年设计开发的,主要用于提高应用程序之间的数据的安全系数。SSL的整个概念可以被总结为:一个保证任何安装了安全套接层的客户和服务器之间事务安全的协议,该协议向基于TCP/IP的客户、服务器应用程序提供了客户端与服务的鉴别、数据完整性及信息机密性等安全措施。 (2)安全电子交易公告(Secure Electronic Transactions,SET)。SET是为在线交易设立的一个开放的、以电子货币为基础的电子付款系统规范。SET在保留对客户信用卡认证的前提下,又增加了对商家身份的认证。SET已成为全球网络的工业标准。 (3)安全超文本传输协议(S-HTTP)。依靠密钥的加密,保证Web站点间的交换信息传输的安全性。SHTTP对HT-TP的安全性进行了扩充,增加了报文的安全性,是基于SSL技术上发展的。该协议向互联网的应用提供完整性、可鉴别性、不可抵赖性及机密性等安全措施。 (4)安全交易技术协议(STT)。STT将认证与解密在浏览器中分离开,以提高安全控制能力。 (5)UN/EDIFACT标准。UN/EDIFACT报文是唯一的国际通用的电子商务标准。 技术与网络信息安全。P2P(Peer-to-Peer,即对等网络)是近年来广受IT业界关注的一个概念。P2P是一种分布式网络,最根本的思想,同时它与C/S最显著的区别在于网络中的节点(peer)既可以获取其它节点的资源或服务,同时,又是资源或服务的提供者,即兼具Client和Server的双重身份。一般P2P网络中每一个节点所拥有的权利和义务都是对等的,包括通讯、服务和资源消费。 (1)隐私安全性 ①目前的Internet通用协议不支持隐藏通信端地址的功能。攻击者可以监控用户的流量特征,获得IP地址。甚至可以使用一些跟踪软件直接从IP地址追踪到个人用户。SSL之类的加密机制能够防止其他人获得通信的内容,但是这些机制并不能隐藏是谁发送了这些信息。而在P2P中,系统要求每个匿名用户同时也是服务器,为其他用户提供匿名服务。由于信息的传输分散在各节点之间进行而无需经过某个集中环节,用户的隐私信息被窃听和泄漏的可能性大大缩小。P2P系统的另一个特点是攻击者不易找到明确的攻击目标,在一个大规模的环境中,任何一次通信都可能包含许多潜在的用户。 ②目前解决Internet隐私问题主要采用中继转发的技术方法,从而将通信的参与者隐藏在众多的网络实体之中。而在P2P中,所有参与者都可以提供中继转发的功能,因而大大提高了匿名通讯的灵活性和可靠性,能够为用户提供更好的隐私保护。 (2)对等诚信 为使得P2P技术在更多的电子商务中发挥作用,必须考虑到网络节点之间的信任问题。实际上,对等诚信由于具有灵活性、针对性并且不需要复杂的集中管理,可能是未来各种网络加强信任管理的必然选择。 对等诚信的一个关键是量化节点的信誉度。或者说需要建立一个基于P2P的信誉度模型。信誉度模型通过预测网络的状态来提高分布式系统的可靠性。一个比较成功的信誉度应用例子是在线拍卖系统eBay。在eBay的信誉度模型中,买卖双方在每次交易以后可以相互提升信誉度,一名用户的总的信誉度为过去6个月中这些信誉度的总和。eBay依靠一个中心来管理和存储信誉度。同样,在一个分布式系统中,对等点也可以在每次交易以后相互提升信誉度,就象在eBay中一样。例如,对等点i每次从j下载文件时,它的信誉度就提升(+1)或降低(-1)。如果被下载的文件是不可信的,或是被篡改过的,或者下载被中断等,则对等点i会把本次交易的信誉度记为负值(-1)。就象在eBay中一样,我们可以把局部信誉度定义为对等点i从对等点j下载文件的所有交易的信誉度之和。 每个对等点i可以存贮它自身与对等点j的满意的交易数,以及不满意的交易数,则可定义为: Sij=sat(i,j)-unsat(i,j) 四、电子商务中的隐私安全对策 1.加强网络隐私安全管理。我国网络隐私安全管理除现有的部门分工外,要建立一个具有高度权威的信息安全领导机构,才能有效地统一、协调各部门的职能,研究未来趋势,制定宏观政策,实施重大决定。 2.加快网络隐私安全专业人才的培养。在人才培养中,要注重加强与国外的经验技术交流,及时掌握国际上最先进的安全防范手段和技术措施,确保在较高层次上处于主动。 3.开展网络隐私安全立法和执法。加快立法进程,健全法律体系。结合我国实际,吸取和借鉴国外网络信息安全立法的先进经验,对现行法律体系进行修改与补充,使法律体系更加科学和完善。 4.抓紧网络隐私安全基础设施建设。国民经济要害部门的基础设施要通过建设一系列的信息安全基础设施来实现。为此,需要建立中国的公开密钥基础设施、信息安全产品检测评估基础设施、应急响应处理基础设施等。 5.建立网络风险防范机制。在网络建设与经营中,因为安全技术滞后、道德规范苍白、法律疲软等原因,往往会使电子商务陷于困境,这就必须建立网络风险防范机制。建议网络经营者可以在保险标的范围内允许标保的财产进行标保,并在出险后进行理赔。 6.强化网络技术创新,重点研究关键芯片与内核编程技术和安全基础理论。统一组织进行信息安全关键技术攻关,以创新的思想,超越固有的约束,构筑具有中国特色的信息安全体系。 7.注重网络建设的规范化。没有统一的技术规范,局部性的网络就不能互连、互通、互动,没有技术规范也难以形成网络安全产业规模。目前,国际上出现许多关于网络隐私安全的技术规范、技术标准,目的就是要在统一的网络环境中保证隐私信息的绝对安全。我们应从这种趋势中得到启示,在同国际接轨的同时,拿出既符合国情又顺应国际潮流的技术规范。 参考文献: [1]屈云波.电子商务[M].北京:企业管理出版社,1999. [2]赵立平.电子商务概论[M].上海:复旦大学出版社,2000. [3]赵战生.我国信息安全及其技术研究[J].中国信息导报,1999,(8). [4]曹亦萍.社会信息化与隐私权保护[J].政法论坛,1998,(1).
随着计算机网络的普及和计算机技术在生活中的各个领域的广泛应用，网络信息的安全这几年备受人们的关注。计算机网络技术提供巨大的信息含量和交互功能，提高了各个领域的工作效率，但计算机网络信息安全即影响网络稳定运行又影响用户的正常使用，可以造成重大的经济损失，信息一旦泄露将造成无法估量的损失。因此网络的安全性是我们必须重视的也是非常重要的。下面学术堂整理了关于网络信息安全的毕业论文题目，欢迎大家查看。1、探讨计算机网络安全中的防火墙技术2、计算机网络安全防范在大数据时代的探讨3、网络型病毒与计算机网络安全4、网络安全管理技术分析5、浅谈计算机网络安全与防火墙设计6、网络安全信息关联分析技术的运用与问题阐述7、美国网络安全专业教育体系建设及其启示8、基于威胁传播的多节点网络安全态势量化评估方法9、基于大数据时代下的网络安全问题分析10、信息化网络安全的建设与防护技术分析11、空间信息网络安全协议综述12、电子商务网络安全技术研究13、基于并行约简的网络安全态势要素提取方法14、欧盟NIS指令研究对我国网络安全保障实施的启示15、论拒不履行信息网络安全管理义务罪
企业信息系统开发战略
学术堂整理了十五个简单好写的毕业论文题目，供大家选择：1.计算机网络信息安全及其防护对策2.计算机网络犯罪对刑事诉讼的挑战与制度应对3.提高计算机网络可靠性的方法研究4.浅析计算机网络安全防范措施5.计算机网络安全问题及其防范措施6.创客教育视野下“计算机网络”课程实验设计7.计算机网络课程中的项目式实验教学8.计算机网络信息安全及防护策略研究9.浅谈计算机网络安全问题及其对策10.计算机网络中学生间社会性交互的规律11.计算机网络路由研究综述12.计算机网络实践教学体系与能力培养13.计算机网络信息管理及其安全防护策略14.计算机网络安全的研究与探讨15.计算机网络攻防建模仿真研究综述
我纠结的是写啥子好写...我们老师给的题目，貌似一个学校的奥....教室管理信息系统校园电子商务系统博客远程网络教学系统建设物流信息系统设计搜索引擎优化探析“绿色”信息（网络信息垃圾）相关?C语言试题管理系统的设计与实现毕业论文管理系统信管专业电子词典设计与开发在线调查问卷系统的设计与开发海口市公交车线路查询系统的设计与实现信管专业就业信息系统开发数据结构教学网站开发CRM系统在企业客户忠诚管理的应用研究客户关系管理系统在企业中的应用研究论信息化对企业发展的促进作用——以***为例MIS对企业战略的影响研究——以**公司为例信息化对企业竞争力的影响研究论信息化对企业文化建设的影响国家旅游岛背景下海南旅游信息资源的开发与利用研究海南省农业电子商务发展现状、存在问题及对策研究我校大学生信息需求与利用行为调查研究农产品追溯系统的信息防伪技术浅析浅析农产品追溯信息系统的信息安全国内农产品追溯信息系统的发展现状研究××企业信息技术的外包策略探讨××企业客户关系管理（CRM）探讨××企业信息化建设的问题与对策企业信息化与国际旅游岛发展战略探讨网络环境下的大学生信息消费研究海南信息产业结构分析与发展对策探讨非对称信息条件下大学生就业行为研究网络信息安全的经济学分析电子商务环境下的XX企业信息分析与预测研究海南高校信息资源开发与利用的现状及对策研究