A. 免费网络信息使用条件有哪些
若使用的是vivo手机,免费网络信息使用条件如下:
1、短信收发双方都使用vivo/iQOO手机,并开启“免费网络信息”,
开启路径:
OS9.1及以下系统:设置--系统应用设置--信息--免费网络信息 ;
OS9.2及以上系统版本:设置--应用与权限--系统应用设置--信息--免费网络信息;
2、发送时手机需要有数据网络或者WiFi;
3、仅支持文字信息的免费发送;
4、发送免费网络信息时需要手机安装SIM卡才能发送。
B. 第七章、网络安全
1)被动式攻击
2)主动式攻击
几种常见的方式:
① 篡改:
攻击者篡改网络上传送的报文,比如,彻底中断,伪造报文;
② 恶意程序:包含的种类有:
③ 拒绝服务(DoS,Denial of Service)
攻击者向互联网上的某个服务器不停地发送大量分组,使该服务器无法提供正常服务,甚至完全瘫痪。
④ 交换机攻击
攻击者向以太网交换机发送大量伪造源 MAC地址的帧,交换机收到MAC地址后,进行学习并记录,造成交换表很快被填满,无法正常工作。
人们一直希望能够设计出一种安全的计算机网络,但不幸的是,网络的安全性是不可判定的,只能针对具体的攻击设计安全的通信协议。
计算机网络安全的四个目标
1)保密性:要求只有信息的 发送方 和 接收方 才能懂得所发送信息的内容,而信息的截获者则看不懂所截获的内容。以此,对付 被动攻击 ;
2)端点鉴别:要求计算机网络必须能够 鉴别 信息的 发送方 和 接收方 的真实身份。对付 主动攻击 ;
3)信息的完整性:要求信息的内容没有被人篡改过;
4)运行的安全性:要求计算机系统运行时的安全性。 访问控制 是一种应对方法。对付 恶意程序 和 拒绝服务攻击 。
发送者向接受者发送明文 P,通过加密算法运算,得到密文 C。接收端通过解密算法解密,得到明文P。
如果不论截取者获得多少密文,但在密文中都没有足够的信息来唯一的确定出对应的明文,则这一密码体制称为 无条件安全的 ,或成为 理论上是不可破的 。
在无任何限制的条件下,目前几乎所有的密码体制均是可破的。
人们关心的是研制出 在计算机上(而不是理论上)是不可破的密码体制 。如果一个密码体制中的密码,不能在一定时间内被可以使用的计算机资源破译,那么这一密码体制称为 在计算上是安全的 。
2)发展史
对称密码体制,也就是, 加密密钥 与 解密密钥 使用相同的密码体制。
1)数据加密标准(DES)
属于对称密钥密码体制。1977年,由 IBM公司提出,被美国定位联邦信息标准,ISO 曾将 DES 作为数据加密标准。
2)高级加密标准(AES)
1976年,由斯坦福大学提出,使用不同的 加密密钥 和 解密密钥 ;
1)公钥密码出现的原因
① 对称密钥密码体制的密钥分配问题;
② 对数字签名的需求。
2)对称密码的挑战
对称密码体制中,加密/解密的双方使用的是 相同的密钥 。
那么,如何让双方安全的拥有相同的密钥?
① 事先约定:给密钥管理和更换带来极大的不便;
② 信使传送:不该用于高度自动化的大型计算机系统;
③ 高度安全的密钥分配中心:网络成本增加;
3)三种公钥
① RSA 体制:1978年正式发表,基于数论中的大数分解问题的体制;
4)差异:
公钥加密算法开销较大,并不会取代传统加密算法。
5)密码性质
任何加密算法的安全性取决于密钥的长度,以及攻破密文所需的计算量。
书信或文件是根据亲笔签名或印章来证明其真实性的。(伪造印章,要坐牢)
1)核实:接受者能够核实发送者对报文的签名,也就是,确定报文是否是发送者发送的;
2)无篡改:接受者确信所收到的数据和发送者发送的完全一样,没有被篡改过。称为 报文的完整性 。
3)不可否认:发送这时候不能抵赖对报文的签名,叫 不可否认 。
1)A用其私钥对报文进行D运算,获得密文;
2)接收方,通过A的公钥解密,核实报文是否是A发送的。
1)核实保证:只有A有私钥,加密有唯一性;
2)无篡改:篡改后,无A的私钥,无法加密;
3)不可否认:其他人无A的私钥;
疑问:是否利用产生一个A的公钥可以解密的私钥,就可以冒充A?
上述操作,对数据进行了签名,但是,没有对数据进行加密。所有,拥有公钥的人都可以破解。
1)具有保密性的数字签名:
① 发送方,利用A的私钥对数据进行签名;
② 发送方,利用B的公钥对数据进行加密;
③ 接收方,利用B的私钥对数据进行解密;
④接收方,利用A的公钥对数据进行鉴权。
鉴别 是要验证通信的双方确实是自己所要通信的对象,而不是其他的冒充者。
并且,所传送的报文是完整的、没有被他人篡改过。
0)动机
① 数字签名:就是一种**报文鉴别技术;
② 缺陷:对较长的报文进行数字签名会给计算机增加非常大的负担,因此这就需要进行较多的时间来进行计算;
③ 需求:一种相对简单的方法对报文进行鉴别;
④ 解决办法:密码散列函数;
1)密码散列函数
作用:保护明文的完整性;
① 散列函数 的特点:
② 密码散列函数 的特点:
2)实用的密码散列函数:MD5 和 SHA-1
① MD5
② SHA
美国技术标准协会 NIST 提出 SHA 散列算法。
3)报文鉴别码
① 散列函数的缺点:可能被其他人篡改,然后,计算相应的正确散列值;
② 报文鉴别码:生成报文的散列后,对散列进行加密生成报文鉴别码;
1)差别
2)鉴别方法
A向远端的B发送带有自己身份A和口令的报文,并使用双方约定好的共享对称密钥进行加密;
3)存在的问题
可能攻击者处于中间人,冒充A向B发送口令,并发送公钥,最后,成功冒充A,获取A的重要数据;
4)总结
重要问题:公钥的分配,以及公钥的真实性。
密码算法是公开的,网络安全完全基于密钥,因此 密钥管理 十分重要;包括:
1)挑战
① 密钥数量庞大:n个人相互通信,需要的密钥数量 n(n-1);
② 安全通信:如何让通信双方安全得到共享密钥;
2)解决方案
密钥分配中心:公共信任的机构,负责给需要秘密通信的用户临时分配一个会话密钥(使用一次);
3)处理过程
① 用户 A 发送明文给蜜月分配中心 KDC,说明想和用户 B通信。
② KDC 随机产生 “一次一密” 的会话密钥KAB,然后,用KA加密发送给A 密钥KAB和票据。
③ B收到A转来的票据,并根据自己的密钥KB解密后,就知道A要和他通信,并知道会话密钥KAB。
4)
这一系统现在已广泛用于电子护照中,也就是下一代金融系统使用的加密系统。
移动通信带来的广泛应用,向网络提出了更高的要求。
量子计算机的到来将使得目前许多使用中的密码技术无效,后两字密码学的研究方兴未艾。
C. 网络商务信息收集有哪些要求以及怎样解决信息收集的困难
07z1?
(1)及时
所谓及时,就是迅速、灵敏地反映销售市场发展各方面的最新动态。信息都是有时效性的,其价值与时间成反比。及时性要求信息流与物流尽可能同步。由于信息的识别、记录、传递、反馈都要花费一定的时间,因此,信息流与物流之间一般会存在一个时滞。尽可能地减少信息流滞后于物流的时间,提高时效性,是网络商务信息收集的主要目标之一。
(2)准确
所谓准确,是指信息应真实地反映客观现实,失真度小。在网络营销中,由于买卖双方不直接见面,准确的信息就显得尤为重要。准确的信息才可能导致正确的市场决策。信息失真,轻则会贻误商机,重则会造成重大的损失。信息的失真通常有三个方面的原因:一是信源提供的信息不完全、不准确;二是信息在编码、译码和传递过程中受到干扰;三是信宿(信箱)接受信息出现偏差。为减少网络商务信息的失真,必须在上述三个环节上提高管理水平。
(3)适度
适度是指提供信息要有针对性和目的性,不要无的放矢。没有信息,企业的营销活动就会完全处于一种盲目的状态。信息过多过滥也会使得营销人员无所适从。在当今的信息时代,信息量越来越大,范围越来越广,不同的管理层次又对信息提出不同的要求。在这种情况下,网络商务信息的收集必须目标明确,方法恰当,信息收集的范围和数量要适度。
(4)经济
这里的"经济"是指如何以最低的费用获得必要的信息。追求经济效益是一切经济活动的中心,也是网络商务信息收集的原则。许多人上网后,看到网上大量的可用信息,往往想把它们全部拷贝下来,但到月底才发现上网费用十分高昂。应当明确,我们没有力量,也不可能把网上所有的信息全部收集起来,信息的及时性、准确性和适度性都要求建立在经济性基础之上。此外,提高经济性,还要注意使所获得的信息发挥最大的效用。
面对困难,计算机专家和信息管理专家积极地探索和开发了一系列检索软件,并将其用于网络资源的管理和检索,取得了很大的进展。目前,全世界各个国家所开发的各类型检索软件已达几百种。我国及我国的香港、台湾地区以及新加坡都开发出了中文(GB或GB5)的检索软件,对推动网络信息的使用和传输做出了重要贡献。为了得到更准确的内容,更加充分地利用这些检索软件,必须使用一定的技巧(如多个关键词和布尔检索技术)来缩小检索范围。
(1)明确检索目标
要完成一个有效检索,首先应当确定要检索的是什么。在确定主题之后,应当列出一个与检索的信息有关的单词清单,以及一个应当排除的单词清单,下一步,应该考虑使用哪一个检索软件来获得更有效的检索结果。如果主题范围狭小,不妨简单地使用两三个关键词试一试。如果不能准确地确定检索的是什么或检索的主题范围很广,不妨使用Yahoo!等搜索站点的分类检索,尽可能缩小检索范围。许多检索网点允许只在Web中检索,或只在新闻组中检索,或只在某个特定地理区域检索。
(2)合理使用各种符号改善检索过程
为了使用户更方便有效地检索内容,许多检索网点允许使用布尔操作符。布尔操作符提供了一种包括或排除关键字的方法,以及检索引擎如何翻译关键字的控制方法。大多数检索引擎提供了如何使用引擎的提示,以及如何在检索中输入布尔操作符的相应词法,但它们一般都支持基本的布尔操作:AND(与)、OR(或)和NOT(非)。检索时,通常不必输入大写的布尔操作符,但大写却能直观地分隔关键字和操作符。各个检索工具所使用的符号和格式也不尽相同。
(3)充分利用索引检索引擎
索引检索引擎(Metasearch Engine)是一种检索其他目录检索网点的引擎。索引检索引擎网点将查询请求格式化为每个目录检索网点能接受的适当格式,然后发出查询请求。某些索引检索引擎以统一的清单表示返回结果。
索引检索会花费稍多一点的时间,但是,由于它可以从许多不同的来源中检索出结果,最终会得到好的结果,故而从总体上讲是节省了时间。当使用检索引擎时,最好看一下例子或帮助内容,如果使用了错误的词法,检索时间将会延长,并且可能得不到想要的结果。
D. 网络商务信息检索的基本要求有哪些
1、及时
信息都是有时效性的,其价值与时间成反比。及时性要求信息流与物流尽可能同步。由于信息的识别、记录、传递、反馈都存在一个时滞。尽可能提高时效性是网络商务信息收集的主要目标之一。
2、准确
在网络营销中,由于买卖双方不直接见面,因而准确的信息就显得尤为重要。准确的信息才可能导致正确的市场决策。信息失真,轻则会贻误商机,重则会造成重大的损失。
3、经济
许多人上网后,看到网络上大量的可用信息,往往想把它们全部拷贝下来,但到月底才发现下载费用十分高昂。应当明确的是,提高经济性,还要注意使所获得的信息发挥最大的效用。
4、适度
信息过杂,会使得营销人员无所适从。在当今的信息时代,信息量越来越大,范围越来越广,在这样的情况下,网络商务信息的检索必须目标明确,信息收集的范围和数量要适度。
(4)网络的接收信息的限制条件有哪些扩展阅读
信息检索难点——
虽然网络系统提供了许多检索方法,但全球范围的各行各业的海量信息,常常把企业营销人员淹没在信息海洋或者说信息垃圾之中。
在浩瀚的网络信息资源中,迅速地找到所需要的信息,经过加工、筛选和整理,把反映商务活动本质的、有用的、适合本企业情况的信息提炼出来,需要相当一段时间的培训和经验。
网络商务信息,不仅是企业进行网络营销决策和计划的基础,而且对于企业的战略管理、市场研究以及新产品开发都有着极为重要的作用。