对电子信息技术专业的认识.docVIP

对电子信息技术专业的认识 十一五将是我国电子信息产业发展的重要时期，通过信息化改造和提升传统产业，加强企业的自主创新能力，将成为国家一项重要的发展战略。电子产业作为信息化的基础，特别是软件、集成电路、新型元器件将成为发展的重点。 从全球来说，从2007年开始行业将进入新一轮景气周期，随着新的技术和新的产品的不断推出，行业将进入一个比较平稳的发展时期，其波动将远远小于过去的5年。未来我国电子行业的景气程度仍将会维持在一个较高的水平，我们维持行业看好的投资评级，行业复苏、技术创新、比较优势、军工电子将是主要的投资主题 软件、集成电路、新型元器件是产业的基础和核心，十一五规划把它们确定为核心基础产业。但目前，这些领域还存在较大差距，十一五期间，国家对软件和集成电路的产业政策会加大力度，政策覆盖范围将扩展到工艺装备和基础材料领域。 　5 信息安全技术的应用 　　 　　由于现有计算机系统之间的网络通信大多采用TCP/IP 协议, 服务器也多为Unix 或Windows 操作系统, 又由于TCP/IP 和Unix 都是以开放性著称的, 易于互联和信息共享的设计思想贯穿于系统的方方面面,在访问控制、用户验证授权、实时和事后审计等安全方面考虑较少, 这就给网络使用带来极大的安全隐患。据统计, 来自计算机系统内部的安全威胁高达60%。开展电子商务离不开网络基础, 但直接在这样不安全的网络基础上开展电子商务是让人无法接受的。调查表明,很多商家不开展电子商务, 很多网民不在网上购物, 他们最大的担心是电子商务的安全性问题, 这里既包括商家与客户没有面对面的确认, 也包括对机密数据失窃的担忧。为此, 一方面需要有商务活动所涉及的各方均信任的第三方机构来完成商务活动各方的身份认证, 另一方面也需要对数据在传输和储存等环节进行安全保护。目前普遍使用的身份认证方式是证书认证方式。具体操作过程是, 首先由第三方建立起由相关部门授权的认证体系, 负责对申请证书的网上用户发放有效的证书, 在网上的其他机构或个人需要对该用户进行身份确认时, 该用户出示其手中的证书给需要对其进行认证的一方认证, 认证方也可以到签发该证书的认证中心对该证书进行认证。每一个证书与一个密钥相对应。 　　目前最为流行的证书格式是由ITU- T 建议X.509版本3 中所规定的。其他标准化组织也采用X.509 作为公共密钥认证的基础。在世界范围内, 人们普遍使用ITU- T 建议X.509 中规定的证书格式作为标准的证书格式, 认证系统也可以使用SET 协议的相关规定。除了使用认证系统对参与电子商务的各方进行身份认证外, 还需要一些加密技术对参与方不希望被不相关的人知道的信息进行加密。 　　除了以上这些与电子商务直接相关的安全技术之外, 还有一些需要考虑的安全问题。如网络安全、操作系统安全、数据安全等各个层面上的安全问题等。这些问题的解决也直接地关系到用户对电子商务的信心。 　　应该说, 现代计算机网络系统的安全隐患隐藏在系统的各个角落, 绝对安全与可靠的信息系统并不存在。所谓安全系统实际上应该是“ 使入侵者花费不可接受的时间与金钱, 并且承受很高的风险才能闯过”的系统。确保安全依赖于许多因素, 例如职员调整、新业务的应用实施、新攻击技术与工具的导入和安全漏洞评估。所以, 系统安全管理应是多层次、多方面的, 要从网 络、操作系统、利用各种技术提高系统安全级别, 还要把原来由人来维护的安全规则让计算机系统自动实现, 以加强系统的总体安全性。 4 电子支付技术的应用 　　 　　电子支付是指在网上直接为所购商品付款。从严格意义上讲, 电子支付只是一个支付过程, 而不是一种技术, 但在这个过程中涉及到很多的技术问题。这些问题包括两个方面, 第一是电子货币( 电子支票、银行卡、电子现金) 的表示形式、发放和管理技术, 第二是电子支付模式。电子支付过程中安全问题解决得好坏直接影响到电子支付是否可以顺利进行。目前银行界普遍使用的有SSL/TLS 和SET 两种电子支付模式。从技术角度讲SSL/TLS 不是支付协议而是会话层安全协议,用SSL 协议进行电子支付是支付的双方利用SSL 协议建立一个安全会话通道, 在该安全通道中传送支付信息。当数据到达商家的Web 站点时, 所有信息被解密,是否将这些信息以安全格式存储由商家负责, 用户不负责信息安全。SET 是以信用卡支付为基础的网上电子支付协议。使用SET 协议进行电子支付可以确保接收信用卡的商家和信用卡的持有者都经过认证, 是可信赖的。SET 协议仅对一些敏感信息( 如名字、地址和信用卡等) 加密而对其他信息不加密。SET 协议中使用许多安全手段, 如数据加密技术、数字签名技术、电子认证技术和电子信封技术等等。目前我国主要采用以上两种协议