简介:摘要信息时代的到来、电子商务的兴起,大大改变了传统零售百货的运营环境,百货企业在新的平台下实现创新加强和竞争力提升,提供了前所未有的机遇。目前我国零售百货企业整体的竞争力水平比较低、行业集中度不高,再加上强大竞争对打压,整个行业的经营状况都不容乐观。因此对于我国零售百货来说,怎样利用加入WTO的契机和电子商务、信息技术所提供的机遇,制定适当的战略和策略通过恰当的途径和方法迅速提升企业的核心竞争力,迎接来自国外竞争对手各方面的挑战,是一个非常现实的研究课题。关键词信息时代;电子商务;零售百货;竞争力
简介:主动网络是一种可编程的分组交换网络,通过各种主动技术和移动计算技术,使传统网络从被动的字节传送模式向更一般化的网络计算模式转换,提高网络传输速度、动态定制及网络新服务的能力。关键词网络;传输;安全中图分类号TN915.08文献标识码A文章编号1007-9599(2010)03-0000-01AnalysisofNetworkTransmissionTechnologySecurityLiuZengming,ChenYanjiao(HarbinPharmaceuticalGroupPharmaceuticalFactory,Harbin150000,China)AbstractActivenetworkisaprogrammablepacketswitchingnetwork,throughavarietyofactivetechnologyandmobilecomputingtechnologies,traditionalnetworkbytetransfermodefromthepassivetoamoregeneralizednetworkcomputingmodeltransformation,improvethenetworktransmissionspeed,dynamiccustomizationandnewservicesabilityofnetwork.KeywordsNetwork;Transport;Security一、网络安全主动网络的基本思想是将程序注入数据包,使程序和数据一起随数据包在网络上传输;网络的中间节点运行数据包中的程序,利用中间节点的计算能力,对数据包中的数据进行一定的处理;从而将传统网络中“存储—转发”的处理模式改变为“存储—计算—转发”的处理模式。二、影响网络的安全因素(一)执行环境执行环境感觉其受到的威胁可能来自其它的执行环境、来自主动分组或者来自主动代码。因为在一个主动节点中可能存在着多个执行环境,如果其中一个执行环境过多的消耗主动节点资源,那么必然对其它执行环境的运行造成损害。同样一个恶意的主动代码在执行环境中运行的时候,该恶意主动代码可能更改执行环境参数、超额消耗执行环境所授权使用的资源、进行执行环境所未授权的存取控制操作,导致执行环境不能有效的或正确的为其它主动代码提供服务。(二)主动节点主动节点希望保护自己的资源,不希望未经过授权的主动分组使用自己的节点资源,确保自己所提供的服务具有可获得性,保护自己节点状态的完整性和保护自己状态反对未授权暴露。主动节点可能感觉受到的威胁来自执行环境,因为执行环境会消耗主动节点资源或更改节点状态参数等。(三)用户用户或源节点希望保护自己主动分组中的传输数据和代码,确保主动分组中数据和代码的完整性和机密性。因为其它非法或恶意的用户主动代码可能通过在主动节点上运行来查看其主动分组的数据、代码和运行状态等,所以主动应用用户会感觉威胁来自其它用户的主动代码或主动分组主动应用用户还把执行环境和节点看作威胁源,因为防止未授权的主动节点查看和修改其主动分组的数据、代码和运行的状态。(四)主动分组主动代码可能向主动节点发出存取控制操作请求,其目的是为了处理和传送;主动代码可能向主动节点发出存取请求,其目的是为了取得服务;主动代码也可能请求存取一个主动分组,其目的是为了处理或删除和更改这个分组,这些意味着主动代码应当能够识别它所想处理的主动分组。三、网络的安全保护措施(一)主动节点的保护1.主动分组的认证任何主动分组都具有一份证书,该证书由一个可信任的证书中心发布。证书用来保证对该证书签名的持有者为主动分组负责;2.监视和控制可以通过设定访问监视器,它可以根据策略数据库中的安全决策来决定访问是否被授权,通过安全策略来允许主动分组访问和使用主动节点资源和服务;3.限制技术时间限制、范围限制以及复制限制,这些限制在阻止主动分组过度占用节点资源方面是必要的。(二)主动分组的保护1.在主动网络中,主动分组可能会导致一些在现有的传统网络中不易经常出现的一些问题,如毁坏节点资源、拒绝服务、窃取信息等。为了保护主动分组的安全,可以采用加密、容错、数字签名技术等安全技术;2.加密指主动分组不含有明文代码和数据,防止在传输过程中代码和数据被破坏;3.容错技术就是备份、持续和重定向。备份意味着在每个节点都进行复制。持续是指分组临时被存储以防节点失效,这样即使节点崩溃,分组仍然存在存储器中。由于备份和持续会消耗大量的内存和带宽,对大部分分组来说是不可接受的,所以只有非常重要的分组才这样做;4.数字签名技术对于主动分组进行完备性检测常采用公钥签名或X.509证书形式。接收方收到主动分组后,利用CA公钥验证CA数字签名以保证证书的完整性,然后从证书中获得主动分组发送者的公钥,验证主体的身份。四、网络安全传输方案的设计(一)合法节点之间的安全传输在主动网络中,传输过程中,路径上的主动节点要执行主动分组中含有的代码,对主动分组进行计算处理,主动分组在完成传输之前,究竟会有多少个节点参与到通信中来,以及这些节点究竟是哪些节点,它们分布在什么位置,这些信息是无法事先确定的。(二)有不可信节点参与的安全通信由认证中心CA给每一个合法节点签发一个不含该节点公钥的数字证书,另外由认证中心保管各个合法节点的公钥。通信过程如下1.A对要发送的分组m应用一个散列函数H得到报文
简介:目前灾害符号的认知问题越来越受到人们的重视,因此灾害信息图标网站有其较大的应用价值。本文简要介绍了灾害信息图标网站的实现过程,采用ASP.NET技术,基于浏览器服务器(B/S)模式,实现了灾害信息图标的介绍平台和交流论坛两大功能。关键词灾害符号;认知;ASP.NET;B/S中图分类号TP393.02文献标识码A文章编号1007-9599(2010)04-0000-02Design&ImplementationofDisasterInformationSymbolsWebsiteHuangMeng,ZhangZhen,FengJilin(DisasterPreventionScience&TechnologyCollege,Sanhe065201,China)AbstractCognitiveproblemsofdisasterinformationsymbolshavecaughtpeople’smoreattentionnow,thereforedisasterinformationmarkwebsitewithveryvalueableapplication.ThispaperintroducestheimplementationofdisasterinformationmarkonthewebsiteusingASP.NETtechnology,Browser-basedserver(B/S)mode,toachievetwofunctionsofdisasterinformationmark,theintroductionplatformandexchangeforum.KeywordsDisastersymbols;Cognitive;ASP.NET;B/S当今社会已经进入了高速网络时代,人们对网络的依赖程度越来越大,网络成为人们获取知识和查询信息的重要工具。近50年来,我国每年由地震、地质、旱涝、海洋、疫病等灾害造成的直接经济损失约占国民生产总值的4%。灾害已经成为影响我国经济发展和社会安全的重要因素,在灾害发生时,灾害符号能够反映灾情,将灾害、灾情信息传递给受灾者及救援者,使他们在最短的时间内做出高速高效的响应,从而最大程度上减少或缓解灾害所带来的财产损失和人员伤亡。因此,灾害符号的认知和普及问题越来越受到人们的重视因此依靠科技进步,提高我国防灾减灾的综合能力已成为国家安全问题的重要组成部分1。因此,把灾害符号应用到网络当中已是必然。目前,民政和交通等部门都已建立了自己的门户网站,网站中也有关于灾害图标的专业信息,但迄今为止还没有一个专门介绍灾害图标(符号)的网站系统供公众学习和查询,因此我们课题组在基于浏览器/服务器(B/S)模式的基础上,采用ASP.NET等技术开发了“灾害信息图标网”网站,希望通过网上测试和问卷调查的形式检测灾害符号的通用性和公众的接受程度,进一步调查公众对灾害类符号的需求,从而校正工作的方向,达到灾害符号应用的目的。本文概要介绍了“灾害信息图标网”的设计与实现过程。一、网站系统的开发框架本系统采用现今流行的Browser/Server模式,以ASP.NET技术作为开发环境,Access2003作为后台数据库。从结构和功能上,系统可以分为应用层、业务逻辑层和数据层三层体系结构并采用MVC的设计模式。应用层是呈现给用户的页面;业务逻辑层是系统的核心部分,担当主要的应用处理任务,包括处理应用层的HTTP请求,及与数据库服务器的连接和交互;数据层位于低层,以ADO.NET为接口,Access2003为架构,主要处理业务逻辑层对数据的请求。以WindowsXPSP2+IIS6.0+.NET2.0框架为平台2-3。二、网站系统的设计与实现(一)系统的功能设计本系统主要分为灾害图标介绍和大众交流两个主要版块,在灾害图标介绍版块中由于我国应急管理学科把灾害事件即突发事件分成自然灾害、事故灾难、公共卫生事件、社会安全事件等四大类4-5,我们的灾害图标介绍版块也主要按此划分,划分为首页、符号介绍、自然灾害符号、事故灾难符号、公共卫生事件符号和社会安全事件符号等6个主要模块。而交流论坛主要包含论坛浏览、注册、发帖与回帖和后台管理等3个模块,具体如图1所示。