中职网络安全

⑴ 中职电子商务概论电子商务存在的安全问题有哪些

1我国电子商务中存在的安全问题
我国电子商务中存在的安全问题主要有与Internet相关的问题、企业内部网与计算机系统的安全问题以及信息数据传输过程中的安全性问题。
1.1与Internet相关的安全问题
1.1.1虚假或恶意网站
这类网站往往是通过建立虚假或含有恶意程序代码的网站骗取用户的信息，一般主要是用户的银行或其它方面的帐号和密码，给用户造成不确定的损失。
1.1.2数据失窃或修改
是指非法分子利用一定的技术工具，窃取或对获取的信息进行篡改，从而达到其不可告人的目的。
1.1.3病毒
在电子商务安全的世界中，计算机病毒一直给我们造成了非常大的危害，如“冲击波”、“红色代码”等病毒，了解它们对维护电子商务的系统安全有着非常重要的作用。
1.2与企业内部员工相关的安全问题
最近的调查表明，至少有75%的信息安全问题来自内部，它们主要由以下几种员工造成的。
1.2.1缺乏安全意识的员工
员工在工作时，常常会忽略一些基本的网络安全准则。比如：他们可能会选择一些比较容易记忆的密码，从而可以方便地登录自己的网络。但是，这些密码会很容易被黑客们通过常识或者软件猜出或者破解。
1.2.2有报复心理的员工
与因员工疏忽导致的损害相比，更可怕的是某些怀有报复心理的员工造成网络损害的可能性。这些员工通常包括被上司指责、被企业解雇或者被停职的员工，他们可能会报复性地通过病毒或者有意删除重要文件，来损害企业的网络。
1.2.3好奇心偏重的员工
在企业里，不乏爱打听消息的员工。在这些员工里，可能会存在一些商业间谍，通过打探保密信息，为竞争对手提供某些无法通过正当方式获得的信息。
1.3商业交易数据传输中的安全性问题
在商业交易数据的传输中主要存在的问题有数据被截取、数据被伪造、信息被非法改动或浏览、信息被延误等问题。
1.3.1数据被截取的问题
在电子商务中表现为商业机密的泄漏，主要包括两个方面：交易双方进行交易的内容被第三方窃取；交易一方提供给另一方使用的文件被第三方非法使用。
1.3.2数据被伪造的问题
交易信息在传送过程中被非法分子捕获并被虚假信息替换，从而达到破坏信息传递或伪造信息的目的。
1.3.3信息被非法改动和浏览的问题
电子的交易信息在网络上传输的过程中，可能被他人非法浏览修改、删除或重改，这样就使信息失去了真实性和完整性，从而造成发送方或交易双方的巨大损失。
1.3.4信息被延误的问题
网络的传输故障或不法分子使用某种技术手段或工具造成的信息在传输过程中被延误。比如说，在早上8点你向在线的股票交易公司发一个E-mail委托购买100手某公司的股票，如果这个信息被延迟了，股票公司在下午1点才收到这个信息，这时股票已经涨了10%，这个消息的延迟就使你损失了交易额的10%。
1.4保密文档和数据面临的问题
1.4.1病毒
电脑病毒问世几十年来，各种病毒及其变种层出不穷，互联网又为病毒的传播提供了便利的通道。对企业的保密文档和数据构成了极大的威胁。
1.4.2黑客
随着网络的普及，各种黑客工具在互联网中不断传播，从而使黑客更加大众化,一个并非是计算机高手的人通过一些软件就可能对企业的保密文档或数据造成破坏。
2我国电子商务中安全问题的对策
电子商务的安全需要一个完整的综合的保障体系。本人认为电子商务的安全的管理思想应当跳出单纯从技术方面寻求解决办法的圈子，考虑采用综合防范的思路，从技术、管理和法律等方面去考虑，根据国外和我国自身的经验，找出行之有效的综合的解决措施。一个完整的电子商务体系应该包括技术、管理和法律三方面的措施。
2.1我国电子商务安全的技术方面对策
从技术层面考虑，我们国家电子商务安全问题的对策主要包括防火墙技术、加密技术、虚拟专用网及认证技术等。
2.1.1防火墙技术
2.1.1.1防火墙定义
所谓防火墙指的是一个由软件和硬件设备组合而成、在内部网和外部网之间、专用网与公共网之间的界面上构造的保护屏障.是一种获取安全性方法的形象说法，它是一种计算机硬件和软件的结合，使Internet与Intranet之间建立起一个安全网关(Security Gateway)，从而保护内部网免受非法用户的侵入，防火墙主要由服务访问规则、验证工具、包过滤和应用网关4个部分组成
2.1.1.2包过滤技术
包过滤(Packet Filtering)是指在网络层对数据包进行分析、选择。通过检查数据流中每一个数据包的源IP地址、目的IP地址、源端口号、目的端口号、协议类型等因素或它们的组合来确定是否允许该数据包通过。在网络层提供较低级别的安全防护和控制。
2.1.1.3应用网关技术
应用级网关(Application Level Gateways)是在网络应用层上建立协议过滤和转发功能。它针对特定的网络应用服务协议使用指定的数据过滤逻辑，并在过滤的同时，对数据包进行必要的分析、登记和统计，形成报告。应用网关对某些易于登录和控制所有输入输出的通讯环境给予严格的控制，以防有价值的程序和数据被窃取。
2.1.1.4代理服务器技术
代理服务作用在应用层，用来提供应用层服务的控制，是针对数据包过滤和应用网关技术存在的缺点而引入的防火墙技术，其特点是将所有跨越防火墙的网络通信链路分为两段。防火墙内外计算机系统间应用层的"链接"，由两个终止代理服务器上的"链接"来实现，外部计算机的网络链路只能到达代理服务器，从而起到了隔离防火墙内外计算机系统的作用。通过代理服务，内部网用户可以通过应用网关安全地使用Internet服务，而对于非法用户的请求将予拒绝。
目前，除了以上三类防火墙技术以外，又出现了许多新技术。如：动态包过滤技术，网络地址翻译技术，加密路由器技术等等。防火墙技术将不断的向高安全性、高透明化发展。
2.1.2加密技术
加密技术是电子商务采取的主要安全保密措施，是最常用的安全保密手段，利用技术手段把重要的数据变为乱码(加密)传送，到达目的地后再用相同或不同的手段还原(解密)。
2.1.3虚拟专用网技术(VPN)
虚拟专用网VPN是用于Internet交易的一种专用网络，它使用开放的公共信道，通过附加的协议处理，向用户提供的虚拟私有网络，用于电子数据交换。它与信用卡交易和客户发送定单交易不同。因为在VPN中，双方的数据通信量大得多，而且通信的双方彼此都很熟悉。这意味着可以使用复杂的专用加密和认证技术，只要通信的双方默认即可，没有必要为所有的VPN进行统一的加密和认证。为防止黑客的破坏，现有的或正在开发的数据隧道系统进一步增加VPN的安全性，从而能够保证数据的保密性和可用性。
2.1.4认证技术
信息认证是保证信息安全而采取的重要措施。认证是验证用户在系统上合法性和权限的过程，是为了防止有人对系统进行主动的攻击。与认证相关的技术有数字签名、身份识别和信息的完整性校验等。
2.2电子商务安全问题管理方面的对策
2.2.1人员管理对策
电子商务是一种高智力的劳动，从事电子商务的人员，一方面必须具有传统商务的知识和经验，另一方面，又必须具有相应的计算机网络知识和操作技能。由于电子商务人员在很大程度上支配着企业的命运，而计算机犯罪又具有智能性、隐蔽性的特点，因而加强对电子商务人员的管理显得很重要。
2.2.2保密对策
电子商务涉及企业的生产、供应、市场、财务等方面的机密，需要很好地划分信息安全级别，确定防范的重点，制定相应的保密政策。
2.2.3网络系统的日常维护对策
2.2.3.1计算机软硬件的维护
要求网络管理员定期对计算机软硬件进行检查测试，找出潜在的安全因素，及时解决，防范于未然。
2.2.3.2跟踪和审计对策
跟踪对策要求企业建立网络交易系统的日志，用来记录系统的运行全过程。
2.2.3.3文件数据备份对策
要求定期及时的对文件数据进行备份。
2.3法律方面的对策
目前我国的电子商务信用机制还不完善，处于一个刚刚起步的阶段，缺少一部完整的法规或条例加以规范，本人认为应从下列几个方面来构建：
2.3.1信用法制建设
当前许多企业和个人之所以对网络交易抱观望和担扰态度，是因为信用本身没有足够的基础和后盾作为保障，只有通过法律途径，进一步加强信用法制建设，信用机制才能充分发挥作用，人们的担忧才能消除。
2.3.2信用保证系统建设
在BtoB的电子商务环境中，交易双方从信息发布、交易确认到生产交付、货物验收都可能在异地进行，没有第三方的信用保证，几乎不可想象能完成交易。它需要银行、商检和商务认证中心的联合工作，才能建立起比较完善的信用体系。必须有第三方的参与才能建立起相应的信用体系，保证交易的正常进行，为交易双方提供信用保证，监督交易的执行。
2.3.3电子认证的建立和完善
电子认证(Electronic Authentication)是采用电子技术检验用户合法性的操作，可以确保网上传递信息的保密性、完整性和不可否认性，被认为是具有技术性的监管方式。加强和完善电子认证，有助于保证电子商务交易的安全性。我国在电子认证方面的立法上应加强行政主管部门的审批、监管等方面，强化安全认证上的管理。

⑵ 辩论；在校中职生，网络利大于弊，还是弊大于利。。。

个人认为利大于弊好发挥一点
立论：
1.网络是学生了解世界的一种方式，也是一种沟通的手段，更是创造财富的平台。
2.网络带来的是丰富的知识，对外界的了解，新鲜的资讯等等。
3.随着科技的发展，网络化，信息化已经成为不可取代的潮流，虽然网络上也存在着很多问题，但总的来看，网络化的生活方式是大势所趋。
4.不能因为水能淹死人，就不喝水，不能因为走路会摔跟头就必须要爬。在校中职生，应该对网络有所了解，才称得上是新世纪合格的知识青年。

驳论：
1.如果说在校中职生因为年轻，易冲动、易受诱惑等原因就不能接触网络，那遇到什么菜刀啊、铁锹啊、砖头啊、美女啊是不是都要绕着走。
2.在校生开始网络课程，是国家教育系统认可并明文支持的
3.沉迷于网络的中学生是有，但那是少数意志不够坚定的人。不是群体现象
4.国家在治理网络环境上取得了很大的成绩，过于强调网络危害的说法，不仅是对国家政策和行政唱反调，而且还恶意中伤我国网络安全。居心叵测。

⑶ 中职学生应该如何明辨是非，抵制庸俗的，低级的网络诱惑，做到文明上网

自觉遵守网络文明公约，提高良好的抗有能力
加强自我管理，树立良好的正确人生观，价值观。
做到“三不”和“三上”不浏览色情网，不沉迷网络游戏，不进的网站，“三上”文明上网，科学上网，绿色上网。

⑷ 中职网络安全技能大赛+难不难

摘要 稍等，亲

⑸ 中职学生主要面临哪些安全问题你应该如何应对

中职学生主要面临的安全问题有：

1、教学安全问题：

中职学校所开设课程与专业有关，强化实践教学。由于场地、设备不足等，部分学生上课将根据场地、设备安排，分小组进行。并且在不同阶段还要安排学生到企业进行相关的专业实习，很难像普通高中那样在上课期间学校进行封闭式统一管理。

也有不少学校强调的是将学生培养成为优秀的技术人才，忽略了对学生进行安全教育和安全管理方面的工作。 

2、人员配备问题：

个别学校为了节省经费开支，对于校园安全管理方面的人员配备不够，甚至没有专门从事安全管理方面工作的人员，只是临时从社会上招聘一部分无业人员进行校园安全方面的管理，这些人本身安全管理意识较差，很难将安全管理工作落到实处。

应对措施：

1、领导重视是安全教育的关键：

学校领导是学校工作的决策者，学校领导的安全意识会对学校管理产生重要的影响，会影响学校教师对安全教育的重视程度。因此首先应该加强对学校领导的安全意识的培养，使学校领导人在领导学校发展的过程中能够高度重视安全教育，能够督促有关人员将安全教育落实到实处。

2、建立行之有效的安全教育课程：

把安全教育贯穿到各专业课程教学中：针对目前中职安全教育中存在的问题，应该建立行之有效的安全教育课程，虽然目前我国并没有编制统一的安全教育的教材，但是各省根据本省的特点编制一些教材，在教学的过程中首先邀请专业的工作人员进行讲解。

在讲解了理论知识之后，应该配置相应的实践课程使学生能够及时检验自己知识的掌握情况，并借助于实践课程使自己能够更好的把握有关知识。

3、培养学生的安全意识：

加强中职学生安全意识培养势在必行。首先教师在课堂上应该有意识地向学生渗透安全意识，教师在教学的过程中偶尔插入一些关于安全意识的话题，不仅能够近期学生的兴趣，还能够加深学生的印象。

其次教师与学生进行座谈会，教师与学生进行座谈会，进行面对面的交流，不仅可以使学生感受到教师对他们的关爱，还可以使教师的讲解内容深入人心，因此教师可以举办关于安全教育的座谈会，与学生面对面的谈安全问题，通过一些安全事件的讲解。

中职学校安全现状：

中职学生录取率相对宽松，基本上只要初中毕业，便可以报名，进而被录取。中职学生大多数年龄在15到18之间，正处于青春心理波动期，叛逆心理较严重，而且对法律基本知识认识较模糊，容易引发学生斗殴等不良行为。

他们也相应缺乏应有的安全意识与社会经验，自保能力尤其差，长期以往极易形成不安全因素和案件的受害者。随着教育改革的逐渐深化，中职学校面临招生越来越难的问题，学校招生门槛越来越低，各类学生参差不齐，普遍素质不高，容易形成不稳定因素。

而且多数学生极度缺乏上进心，懒散，学习没有设立目标，逆反心理较严重，遇事容易冲动不计后果，脏话脱口而出，人际交往能力差，对学校安全管理形成阻碍。

⑹ 河南的单招院校 那个学校的网络安全专业会好点 没有英语基础的 会

单招是什么,相信很多高考生虽然听过单招,但是具体是什么都不太清楚.单独招生是国家授权高职院校独立组织考试录取的一种方式,必须于高考前完成录取.按教育部规定,考生参加单独招生考试,若被正式录取,无需参加全国统一高考,未被录取的可继续参加全国统一高考.单独考试招生是进一步完善高等教育多样化选拔机制的试点,是国家高考的组成部分.学生入校后与统招的学生待遇相同.
单招的特点就是,单独招生院校可单独或联合组织文化考试,也可结合高中学业水平考试成绩,组织以职业技能测试为重点的相关考核,并于高考前完成录取工作.单独招生院校生源范围主要应为其所在省区的普通高中毕业生,也可试点招收部分中职毕业生；单独招生计划纳入各校今年国家核定的招生计划总数内,未完成的计划转入普通高校招生全国统一考试录取时执行.那么,单招学校哪家好呢?在这里小编为大家推荐湖南生物机电职业技术学院,生物机电自2008年成为湖南省示范性高职建设学院以来,始终秉承“为时养器,器为时用”的办学宗旨,坚持“科学发展,特色立校,人才兴校,质量强校”的办学理念,构建与全省农业产业化发展相适应的“种、养、加、机、贸”的办学体系,形成“对接产业办专业,产学结合促就业”的办学特色.

⑺ 作为中职学生该遵守哪些网络法律法规以及网络安全协议

网络安全，主要学习网络攻防技术。可以去买入门的书籍，去看这些书籍的名字，我一发就被吞了，你自己去问度娘就可以了。职业高中就不要指望学校一切靠自己，包括搜集学习资料。以后需要自己去搞清楚的事情，多的是，你要懂得去利用。互联网收集到自己需要的东西。

⑻ 中职学校应重视的网络安全有哪些

最近几年，在国家对职业教育的大力支持下，各职业院校的办学规模也不断扩大，在校的学生不断增多，再加上互联网的普及更广泛，日常运用更是生活化，因此通过互联网而引起的安全问题普遍存在。职业学校学生年龄小，明辨是非能力低，往往会成为网络安全问题的直接受害者。主要原因分析如下：1、中等职业学校学生网络安全防范意识不够强。中等职业院校的学生年龄比大学生普遍较小，知识结构不够完善，法律意识淡薄，再加上中等学校学生容易受到所处的社会环境因素的干扰。他们在校期间容易受到网络上传播的种种不良信息的影响。从而成为直接的受害者。其次，片面的认为网络安全教育光靠计算机基础课程当中开设的网络安全内容就能解决中等职业学校的《网络安全教育》是完全不够的。2、网络安全教育的机制不健全。目前我国对青少年免受网络信息的侵害，也在努力去采取一些措施。但由于是初步阶段，机制体制不够完善，因此还是需要做很多事情。作为中职院校更是存在这方面的漏洞。不光在基础课程里或者在学校安全教育里参透一点网络安全知识，更是需要建立专门的机制，有计划，有组织的进行系统的教育。3、网络安全教育更不上互联网的发展。互联网的发展非常迅速，而职业教育本身就存在跟不上社会发展的整体现象。现在在中等职业教育中运用的计算机基础教材比较重视基础知识和操作运用。对网络安全教育方面的内容少之又少。再加上学校安全教育涉及的方面较多，因此网络安全教育的宣传也不够到位。

二、做好中等职业学校网络安全教育的看法

网络安全问题自因特网诞生之日起就普遍存在，人们也不断的对其想办法解决好此类问题。这些存在的问题不会因为发展而消失，而网络安全问题越来越突出。怎样去针对性的解决，预防这些网络安全问题对中等职业学校学生的侵害，是目前职业教育面临的一个大挑战。2.1建立学校网络安全运行制度管理制度是做好网络安全教育的必要保障，完善的网络安全制度不仅是网络安全教育的主要内容，而且是规范中等职业院校学生网络行为的一个重要保障，通过完善制度不仅能规范中等职业学校学生的网络行为，还能帮助他们养成一个良好的网络安全习惯。通过网络安全素质教育、理论知识、宣传阵地和完善的管理制度就能使他们具备使用网络的基础知识、网络安全的法律意识、明辨是非的分辨能力，以及网络道德素质。从而能让他们自觉抵制网络垃圾的侵害，从而培养了能合理运用网络资源的能力。2.2做好学生网络安全意识的培养中职院校的学生年龄比大学生较小、知识结构不够完善，法律意识不够强的特点下，容易受到互联网的负面影响。为了初步缓解这些问题带来的直接侵害，学生入学开始就应该重视网络安全教育。引导他们正确使用互联网。学生进入学校开始职业生涯的学习过程中，我们应该规划好，把网络安全教育融入到学校各各层面，如：除了在计算机教学当中必须有网络安全教育内容的同时，其他课程的德育目标也要参透网络安全教育方面的内容。除此之外定期举行专题讲座，观看警示片等形式提高学生的网路安全教育意识。还可以利用宣传栏、板墙报等宣传阵地做好网络安全教育的宣传工作。

⑼ 中职生女生网络安全教育视频

发不了链接自己网络 儿讯网 每日更新上千个资料。资料包含小学到高中所有科目的课件、试卷、教案等。 如果找不到你想要的资料还可以在服务中心发布需求，网站将通过其它渠道帮助你寻找

⑽ 去中职学校读计算机网络技术出来后是干嘛的

中职学校学的东西太浅，很难达到就业，还不如到专业的IT学校学网络工程师。
以下是网络工程师的晋升过程，可分为三个阶段：
1、网管员
职称：初级
岗位：网络管理员、系统管理员
前景与待遇：专业网工必经的初始阶段
2、工程师
职称：中级
岗位：普通网络工程师（网络公司/专业IDC中心/大ISP服务商）、普通系统工程师 （网络公司/大公司/外包公司）、网络系统设计师（ 国内凤毛麟角，工资过万，网络存储工程师，需求60万输送1万，缺口极大 ）、网络安全工程师（当前最急缺 ，工资增长幅度大）
3、专家型
职称：高级
岗位：技术专家（待遇很高，30岁后的发展目标之一） ，项目经理（35岁发展目标之一，可晋升管理层）、 技术主管 （网络工程师30岁后的发展方向）。