电子商务安全论文文献综述

在学习和工作中，大家都不可避免地要接触到论文吧，论文是进行各个学术领域研究和描述学术研究成果的一种说理文章。如何写一篇有思想、有文采的论文呢？下面是我整理的分析电子商务中的数据安全论文，欢迎大家分享。

一、引言

电子商务信息系统中存放着大量机密敏感的数据，这些数据是电子商务企业运营时重要的信息。

这些数据如果存在安全问题， 就会给企业经营带来很大风险。

本文将对电子商务系统的数据安全进行讨论，从而为提升其安全技术与管理水平给出一些合理的建议与策略。

二、电子商务数据库与其安全问题

1、电子商务数据安全概述

电子商务数据安全的具体含义为：保证电子商务数据库信息的保密性、完整性、一致性、可用性和抗否认性。

保密性指保护数据库中的数据不被泄露和未授权的获取：完整性指保护数据库中的数据不被破坏和删除；一致性指的是确保数据库中的数据满足实体完整性、参照完整性和用户定义完整性要求；可用性指的是确保数据库中的数据不因人为或自然的原因对授权用户不再可用；抗否认性是保证用户事后无法否认对数据库进行的一系列访问、修改、查询等操作，便于事后分析调查。

2、电子商务数据库面临的安全威胁

（1）黑客攻击。

网络中总是存在各种安全漏洞，因此黑客的攻击行为是威胁电子商务数据安全的一大隐患。

黑客攻击网络的目的通常是扰乱系统正常运行或者窃取重要的商业机密。

黑客惯常使用的攻击手段为：窃—即黑客通过截获通讯信道上的重要数据并破译来达到窃取用户机密的目的；重发攻击—黑客为达到影响系统正常运行的目的，而将窃得到的数据经过篡改之后重新发回服务器或者数据库用户；迂回攻击—黑客掌握电子商务数据库系统的安全漏洞之后，绕过数据库系统而直接访问机密数据；假冒攻击—黑客先是采取发送大量无意义的报文而堵塞服务器和客户终端的通讯端口以后，再通过假冒该客户或者该服务器的方法来非法操作数据库系统；越权攻击—黑客属于一个合法用户，但是其通过某种手段使自己去访问没有得到授权的数据。

（2）系统漏洞。

针对于电子商务数据库系统的网络入侵者能够根据系统本身的安全漏洞得到系统的数据操作权限。

漏洞产生的原因往往是数据库管理系统没有及时打补丁或者在安全方面的设置中总是选择默认设置。

此外，如果由于数据库的安全检查措施级别太低，或者审核机制应用不当、软件存在的风险以及管理风险等，都会使系统形成安全漏洞，从而给破坏者以入侵的机会。

三、电子商务数据安全解决方案

1、加密方案

电子商务系统中的一些商业机密数据是不允许普通用户进行随意访问的。

加密方案的目的是控制以上这些机密数据只能被得到相应授权的`特定人群所访问和存取。

数据库管理系统的加密以字段为最小单位进行，加密和解密通常是通过对称密码机制的密钥来实现。

数据加密时，数据库管理系统把明文数据经过密钥转换为密文数据，数据库中数据的存储状态都是密文数据，而在得到权限的用户查询时，再将密文数据取出并解密，从而恢复明文数据。

使数据库的安全性得到进一步提升。

2、访问控制方案

在数据库管理系统中，不同的用户拥有不同的权限。

因此必须保证某个用户只能访问或者存取与自己权限相应的数据范围。

用户所拥有的权限包括两方面的内容：一是用户可以访问数据库中什么样的数据对象，二是用户可以对这些数据对象进行什么样的操作。

当用户对数据库进行访问时，系统会根据用户的级别与权限来判定此种操作是允许的或者禁止的，从而达到保护敏感数据不被泄露或者篡改的目的。

访问控制方案有三种，分别叫做自主存取控制（Discretionary Access Control， DAC） 、强制存取控制（Mandatory Access Control， MAC） 和基于角色的存取控制（Role— based Access Control， RBAC）。

3、认证方案

身份认证技术是数据库管理系统为防止各种假冒攻击安全策略。

在用户对敏感关键的数据进行存取时，必须在客户与数据库管理系统之间进行身份认证。

口令的识别是数据库管理系统进行身份认证的一种方式，每个具体用户都被系统事先分配一个固定的用户名与密码，电子商务系统的许多数据具有开放性特征，因此必须对每个访问系统的用户的身份进行认证，这样就可以阻止不拥有系统授权的用户非法破坏敏感机密的数据。

4、审计方案

审计方案是数据库管理系统对相关用户的所有操作过程进行监视的一种安全方案，该安全方案的具体做法是在审计日志记录中存放各用户对数据库施加的动作，包括用户的修改、查询和删除等操作。

这种有效机制可以在最大程度上保证数据库管理系统的信息安全。

有两种审计方式：分别叫做用户审计和系统审计。

用户启用审计功能将在数据字典中记录每个用户操作数据库的全部细节，包括用户名称，操作类型等等；而系统审计则由DBA来进行。

5、备份方案

可以把电子商务数据库的故障或障碍分为以下三类： 系统故障、事务故障以及介质故障。

当发生某种类型的故障时，为了把企业的损失减少到最低，必须在最短的时间内恢复数据，因此，根据企业的实际情况和数据类型与特点，制定出一套合理而经济的备份和恢复策略是必要的。

所谓数据库备份与恢复方案，目的是在数据库系统故障并且短时间内难以恢复时，用存储在备份介质中的数据将数据库还原到备份时的状态。

数据备份根据数据库管理系统类型的不同， 有多种备份实施计划。

比如对SQL Server而言，有数据库备份、事务日志备份、增量备份和文件及文件组备份。

电子商务信息系统的数据库管理系统中必须建立详细的备份与恢复策略。

四、结束语

对电子商务企业来说 ，数据安全的重要性是无庸讳言的。在对机密敏感数据的管理时，必须根据应用环境的具体安全需要来实施各种安全策略。

[摘要]

酒店电子商务不仅可以为顾客带来方便，也可以为酒店带来经济效益和先进管理。本文对酒店电子商务的应用现状、优势、解决方案、发展过程中存在的问题进行了研究，对其可能出现的发展趋势进行了讨论。

[关键词]

酒店；电子商务；优势；应用发展

电子商务是20世纪信息化、网络化的产物。近几年来，随着知识经济的发展和信息高速公路的建设，电子商务在互联网上开展起来。电子商务以其难以想象的发展速度成为酒店最有效、最经济、最便捷的营销手段。有些酒店每天通过类似Ctrip，E-long等网络订房中心的预定有时甚至超过了前台的散客。酒店网络销售系统是具有革命性的酒店营销创新。它的优势主要在于有效展示酒店形象和服务，建立与客户良好的互动关系，具有高效管理销售过程，且显著降低销售成本、提高经济效益和管理水平。

一、酒店业电子商务的需求

电子商务平台在酒店业中的应用，要根据市场空间大小来确定市场可行性。根据《中国旅游统计年鉴》(2005年)显示：2004年全国星级饭店(按经济类型、规模和星级分)共计10888家，其中五星级242家，四星级971家，三星级3914家，二星级5096家。2004年，全年营业收入总额为1238．67亿元，上缴营业税亿元。另外，根据数据显示，中国旅游市场目前的规模约为6000亿元人民币。并且预计未来几年内保持持续增长。这个市场规模之大，足以吸引酒店通过建立完善的电子商务体系来促进酒店的业务发展。

随着国际旅游酒店业电子商务市场发展势头的迅猛，酒店网上销售额几乎占据在线旅游行业的三分之一，但由于网上支付安全性和信任性问题，目前真正网上支付的客人仍然很少，要实现真正意义上的网络销售还有待时日。尽管如此，现今国内销售酒店客房的专业网站为数已不少，许多酒店还进入了国内各种旅游商务网站和国外相关网站。

二、酒店电子商务优势

酒店电子商务的开展首先给酒店业经营增加了新的服务产品，满足了市场的新变化。因为游客，特别是商务客人，他们需要在旅途期间仍然得到互联网服务，于是电子商务的开展使得酒店增加了对客服务的内容，为客人带来了方便。

酒店通过互联网来采购设备，可以方便地实现规模采购和享受熟客优惠。对于数额较大的采购项目，一般就可以采用优先决策方式，做好管理控制。电子商务的开展提供了售前、售中和售后的全过程服务，包括从酒店需求设计的配置计划制订、价格查询、预定、支付、配送等所有环节，可以为酒店节约大量的人力，财力和物力成本。

三、酒店电子商务建设解决方案

1.总体方案设计审核

酒店电子商务建设是一个系统工程，为了当前项目所需而不顾日后发展的方案，不仅造成重复投资而导致浪费，若方案不符合业务需求还会降低项目本身的实际功效。因而，酒店电子商务建设应该量身定做，提出总体设计方案，并由行业管理部门组成专家组，对总体方案进行论证和审核，以确保方案的先进行、可行性。

2.建立行业认证

有的IT公司并不了解酒店业的特性，并在客房宽带合同中明确规定了网络环境产权不属于酒店。因此，酒店无权在该网络环境加设任何其他应用项目。鉴于上面提及的问题，有必要针对那些专业从事酒店业电子商务建设方案实施的企业进行认证，以确保从事酒店电子商务建设的IT公司都具有专业性，避免酒店电子商务建设走弯路。

3.建立服务标准

对于酒店而言，电子商务是一个工具、一种手段、一种服务，服务水平的高低直接影响到酒店经济效益和竞争力。虽然目前我国高级技术人才辈出，却大多投身于高薪技术领域，而在服务行业出现断层现象。这也就成为酒店开展电子商务中的一大瓶颈。

四、酒店电子商务发展与展望

未来的酒店电子商务应向增强与客户的双向交流、改善信息服务、通过个性化服务增加附加值的方向发展，目前我国酒店电子商务“以交易为中心”色彩较浓，预计未来酒店电子商务将在服务上更加完善，更加人性化。

1.电子商务的规范化与标准化

酒店电子商务是一个新兴领域，我国在酒店电子商务规范与标准的整体制定和推行方面尚非常薄弱，这应是下一阶段发展的重点。

首先是规范化，建立健全酒店电子商务规范体系，为酒店电子商务的实施和监管、企业和消费者的市场行为、信息内容和流程、技术产品和服务等提供指导与约束，预先对那些可能对酒店电子商务活动产生不利影响的潜在因素加以防范。

其次是标准化。在国外，通常是由专门的组织（如OTA）制订出一套统一的数据格式和接口标准，酒店电子商务网站、管理信息系统在开发时都遵守这套标准，这样在一开始就能够保证与酒店的信息系统做无缝链接的可能性。我国酒店电子商务的数据应该尽快实现标准化，与国际接轨。

2.移动电子商务将成为主流

移动电子商务结合智能网络技术，是真正实现以人为中心的电子商务应用。如移动支付—顾客无论在何时何地，通过移动电话等终端就能完成对企业或对个人的安全的资金地付。新技术的应用将使酒店电子商务功能更加完善，应用更加普及。

五、结束语

进入21世纪，电子商务充满活力、飞速向前发展，电子商务使整个市场、各个行业发生着惊人的变化，酒店业也不例外。以无线因特网为载体的第三代电子商务模式正在蓬勃发展中。我们迫切希望电子商务为酒店业的发展发挥桥梁纽带作用，希望酒店电子商务得到健康有序的发展。

参考文献：

[1]董志文张军：对酒店计算机信息管理系统的分析与展望．海岸工程，2002，(2)

[2]巫宁：旅游电子商务理论与实务[M]．北京：中国旅游出版社，2003

[3]王振侯功显：我国酒店电子商务体系构建研究[J]．湖北经济学报，2007，(12)

[4]李琪：电子商务通鉴[M].北京：中国商业出版社，2000

在毕业论文开题报告写作之前写好文献综述，是写好本科毕业论文的一项必要的前期工作。下面是我整理的几篇本科毕业论文文献综述范文，欢迎阅读参考。

本科毕业论文如何撰写文献综述?

一、文献综述的概念、性质和特点

文献综述就是对特定的某一领域的文献进行归纳整理而写成的一篇文章，它介于文献资料汇编和文献评述论文之间。

其特点主要包括以下三个方面：

(一)“文献”性

与一般的论文不同，文献综述以文献为文本和素材，而不是以现实中的数据和亲自调查得来的资料为素材。

它所归纳和分析的是文本中的观点和理论这样的事实，而不是外部客观世界的事实。

所以这要求围绕一定的选题范围(这一范围的选择决不是不重要的。

有些同学把文献综述的题目就定为“文献综述”，这就如同把论文的题目定为“论文”一样荒谬!)，大量地搜集文献，包括各种类型，各种载体，以及各种历史时期的，经典以及非经典的文献。

巧妇难为无米之炊，文献综述要求作者在浩如烟海的各种文献里面，进行“从观点到观点”的调查研究。

(二)“综”合性

文献综述要求具有全面、综合的特点，而不是要求“片面而深刻”。

它重视的是归纳的方法，而不是演绎的方法。

它主要关注的不是某一具体的法学观点，而是这一观点在学术谱系上的位置，即在学术研究历史过程中的逻辑地位。

当然，综述的过程是一个去伪存真，去粗取精的过程，选取有代表性的观点进行高度浓缩式的阐述，而不是简单地罗列所有搜集到的文献中的观点，哪怕没有多大价值的观点。

文献首先贵“精”而不贵“多”，这主要就表现在对于文献中的观点的取舍上。

(三)阐“述”性

文献综述重视对文献的叙述或描述，概括，但并不要求对文献的理论观点给以深入的分析和评价，进行论述。

文献综述基本上不直接发表自己的学术观点，尤其不要排斥与自己观点不同的学者的文献，根本不予搜集和归纳，也就是说要有一个客观、中立的立场和角度，而不是先入为主，带着有色眼镜去搜集和概括文献资料，尽管绝对的客观是不可能达到的。

这也就是说，一篇好的文献综述不是因为具有自己的创新的观点，而是具有自己的创新的系统化的，有条理的叙述方式。

二、文献综述的写作格式和步骤

首先，开篇引言，明确所欲探讨的文献的范围或领域。

任何一门学科都有很多领域，不可能一一详细阐述，只能选取某一方面来进行探讨。

这一领域就是本科学生所欲写作论文的领域。

通常这一领域是比较狭隘的，以便于集中精力，搜集资料。

其次，明确写作的顺序。

如可以按照文献产生的时间顺序，文献之间的逻辑顺序(某学术观念或理论的定义、性质、作用、价值等)，或以学者，即文献作者的重要程度顺序等。

第三，阐述学者的基本观点和理由。

这里特别需要注意不同学者观点的对比。

实际上找出观点之间的差别和对立、冲突，通常比发现不同学者之间的相同之处要更加具有学术上的重要意义，因为这可以积极地促使作者去思考问题。

这里要强调的是，不仅要对研究现状进行整理和归纳，更要对该领域问题的历史学的渊源的探究和说明。

第四，结语。

学术观点之间的谱系学线索的梳理，以及必要的该学术问题进一步观点或理论的展望。

说明已解决的问题，以及尚未解决的问题。

第五，参考文献附录。

写明主要搜集了哪些文献资料。

此外，具体形式格式，如摘要、关键词、注释等同一般论文的要求，并不因为是文献综述而有所降低。

文献综述的写作步骤，一般包括确定领域，搜集资料，归纳整理，简要分析概括，成文等几个步骤，与一般论文写作差不多(写作文献综述，可谓是论文写作的预演!)。

这里不再赘述。

三、文献综述的作用和价值

作为本科生来讲，写作文献综述主要是为了：

(一)写好自己的毕业论文。

文献综述是给自己看的，是下一步撰写论文开题报告的必需(对于学院的要求学生只能遵守，从这一点来说，文献综述同时也是学生“必须”要撰写的)，不可或缺。

不了解，或不充分了解(仅仅搜集和物质性的占有文献资料是远远不够的)前人的研究进展情况，如何开始自己的写作?一切“从我做起，从现在做起”?不能写好文献综述，自然写好论文也就无从谈起。

(二)熟悉论文写作的过程，培养自己的学术素养。

文献综述表明了学术继承性的一面。

文献综述可以反映论文写作的基础，在某种程度上就决定了论文写作的质量。

评价一篇论文是否是真正的好论文，通常只需要看一下参考文献就可以大致确定了。

在现实中写作论文不一定要首先写作文献综述，通常只需要作者在脑中有一篇文献综述就可以了，未必要以书面文字的形式表述出来。

而本科毕业论文之所以要这样做，是由于这是一种正规的学术训练过程。

现在写文献综述，是为了将来直接写出高质量的论文(实际上有些大家有时甚至可以不打草稿，一篇短的文章直接一挥而就!)做的准备。

文献综述的撰写可以培养学生的搜集、归纳文献资料的能力，为将来进行学术研究打下良好的基础。

文献综述可谓是学科研究史，如某一特定领域法学史的探讨。

同学们可以通过阅读中国法学史，中国民法学史，以及诉讼法学研究的回顾与展望等文献(通常在学术期刊的年终一期都有这样的文章)来加深自己的理解。

本科毕业论文文献综述模板

随着科学技术的进步，网络时代的开始，现代企业面临着复杂多变的环境。

经济商务在物流运输的影响进行了相关的研究。

电子商务的早期形式EDI的最初想法即来自美国运输业。

我国交通运输及相关的物流行业电子商务应用较为滞后。

但近些年来电子商务与物流运输的结合有了很大的发展。

安旗和富森(2007)在《构建电子商务平台促进交通物流发展》中指出构件电子商务平台的必要性，这是符合现代信息技术革命正日益深刻地改变着社会生产和生活的现状。

并且是适应社会主义经济的需要。

李峻峰和苏小玲(2004)在《论电子商务对我国现代物流的影响及对策》中主要论述了电子商务对现代物流的影响主要表现在对现代物流理念的影响、系统结构的影响、对运输的影响,以海尔的现代物流为例,充分说明了电子商务活动对现代物流活动中所起的作用,并提出了发展现代物流的相应对策。

刘大军(2003)《浅谈物流运输管理与信息技术》中指出我国绝大多数运输企业在对信息技术的实际应用程度和应用效果方面都与欧美发达国家相差甚远。

我国物流运输企业在信息技术应用方面存在的问题严重地影响着企业业务管理能力和服务水平的进一步提高。

夏黎(2004)在《电子商务给物流业及其管理带来的变化》提出电子商务是一场商业领域的根本性革命，其自身的特点给中国企业带来的新的机遇。

但由于传统的经营渠道仍可以利用，所以电子商务的发展收到一定的限制。

要解决这个“瓶颈”就要求必须先认清电子商务的发展对物流业带来的巨大的影响。

同时从采购、配送、管理等方面分析电子商务带来的影响。

同时，我国学者周雪梅(2005)《电子商务物流模式研究》曾提出电子商务作为崭新的商务运作方式，为人类提供了一个全新的管理商业交易的方法，而且将成为潜在的经济增长动力。

并指出电子商务的优势之一就是能大大简化业务流程、降低企业运输成本。

车岩石(2007)《电子商务下物流的管理和发展研究》以电子商务作为研究背景，通过对电子商务与物流的互动作用研究，分析物流的'管理和未来发展趋势，并提出相应的对策建议。

军、黄浩(2008)《浅谈电子商务中物流的作用与发展》通过对物流、商流、

李林(2007)《秦皇岛港发展现代物流的意义和对策》明确的指出秦皇岛港发展现代物流的意义即可以提高秦港的国际竞争力，并提出国际物流型港口的运输组织方式是在集装箱的多式联运和门到门的运输基础上形成点到点的网络化物流运输,秦皇岛港能否成为国际网络化物流运输中的一个节点,很大程度上取决于港口是否具备完善的物流服务功能。

朱昆宇(2005)在《中韩海运公司电子商务系统规划》中根据目前航运市场竞争激烈的局面，以中韩海运公司的发展目标为前提并借鉴国内外实施电子商务系统的先进经验成功的对中韩海运公司的电子商务发展进行了规划。

并提出系统给公司的业务带来了优化和对组织结构的影响论述，并对公司整体的优化具有指导意义。

李秀滢和孙宏声(2004)在《铁路货运电子商务安全性研究》中阐述铁路货运电子商务系统存在的安全问题,探讨建立该系统应遵循的安全原则和安全问题的对策。

在此基础上,提出一个较大规模铁路货运站电子商务系统的安全结构模型。

同时，王桂森、李向阳、杨立东(2007)《我国电子商务发展的制约因素分析》中说论述了我国目前电子商务发展应注意的交易信息安全和网上支付问题和目前我国影响电子商务发展的制约性因素例如观念、法律环境等问题。

他们提出我国电子商务发展虽然有一些困难因素存在，但它的发展有着自己的特点。

刘明翔、谭中平(2002)《电子商务与铁路货运营销》分析了电子商务给贸物运输市场带来的深刻变化，指出铁路货运要顺应潮流，主动抓住机会，挖掘生存空间，并提出了迎接电子商务挑战的可行对策。

章雪岩、何耀琴、熊件根、杨莉、杨艺(2006)《铁路货运电子数据交换规范框架研究》在参照ebXM、Net等众多电子商务标准的基础上，结合我国题录货运实际特点，制定出铁路货运电子商务数据交换规范，对该规范的整体框架、各部分功能的典型流程的验证过程进行了研究。

并对一个典型流程进行了可行性验证。

外国学者Catherine L. Mann(2000)《Transatlantic issues in electronic commerce》提出电子商务正越来越多的影响国家和国际经济的关系，并通过叙述美国和欧洲联盟各国对电子商务在处理贸易流动、税收制度的方法及个人隐私方面的问题，强调国家在政策方面应小心应对电子商务的力量。

Hecker, Michael，Dillon, Tharam S(2008)的《Privacy Ontology Support for E-Commerce》强调电子商务的出现使交易的隐私安全问题变得越来越重要，并提供了一个电子商务中隐私的框架，使电子商务网站可以基准他们的隐私政策并实施隐

通过以上文献综述，不难发现：

随着网络经济的发展，电子商务在商业的重要性在逐渐的加重。

国内外对电子商务对社会经济影响的研究也在不断的增加。

电子商务在我国的发展以从简单的网上购物扩展到现代物流供应链中，并且电子商务和现代物流的相互作用也越来越明显，同时我们也应该注意到其在港口及集装箱物流运输中有很大的发展空间。

并且一些大的企业已经开始进行初步的计划实施。

我国大多数学者针对电子商务与物流运输的研究主要集中在电子商务与铁路物流运输方面，并对港口现代物流运输的研究也都是在整体的物流信息平台上即其研究的范围比较大。

在对具体针对电子商务与港口物流运输的运用方面没有具体的论述和展开过，只是在运输方面强调了整体物流信息平台的建立和应用。

通过上述文献，总结出电子商务在节约成本，提高效率，实现“绿色”买卖方面起到很大的作用，电子商务革新了物流的内涵，并赋予物流信息化、自动化、网络化等特点，所以电子商务有能力帮助企业提高竞争力，并且可以在各行业实施，尤其是港口物流运输业。

本文以秦皇岛港务集团的物流运输为例，分析她目前的运输状况，并将电子商务带入其企业进行分析，借鉴国内外学者的研究成果，提出电子商务对其的影响，分析港务局运用电子商务的可行性并提出秦皇岛港务集团发展电子商务现代物流的建议。

这也是本文的突破点。