【电子商务师培训资料】电子商务系统管理..ppt

1、电子商务岗位知识能力需求 电子商务知识需求 经济管理类岗位 会计、财务方面知识 计算机系统操作基本知识 现代商业智能系统软件的操作技能 应用辅助决策支持系统能力 知识转化技能 2、电子商务人才知识的特点 经济知识 管理知识 商务知识 网络知识 特长技能 3、电子商务人才培养问题 电子商务定位不明确 学电子商务的不知道自己的特长是什么 管理方面不如专业学管理的 经济方面不如专业学经济的 技术方面不如专业学计算机的 。。。 企业需求不明确 进行电子商务是否需要电子商务专业人员 网站建设可以找计算机专业人员 销售可以找营销专业人员 运营可以找高级职业经理人 。。。 4、企业中的电子商务人才需求 前程无忧网电子商务职位及薪金 中华英才网中的企业电子商务职位需求 上海盛大网络发展有限公司 北京科普兰德科技有限公司 北京世宇天地科技发展有限公司 神州数码管理系统有限公司 北京江民新科技术有限公司 北京博古通文化艺术咨询中心 5、对证书的个人观点 我国技能证书有待规范 考试方式问题 持证者的实际能力问题 企业对技能证书的认可度 国内只有少数证书获得企业认可 大多数企业在招聘时更注重工作经验 职业发展成熟度 电子商务发展尚在初期 企业对职业的实际需求 PKI－数字签名过程图示 4、SSL协议简介 SSL的作用： 客户对服务器的身份确认 服务器对客户的身份确认 建立起服务器和客户之间安全的数据通道 会话密钥-由浏览器产生，用于加密传输的数据 加密会话密钥的服务器端公有密钥 4、SSL协议简介 SSL原理 浏览器利用HTTP协议与Web服务器沟通。 SSL采用了公开密钥和私人密钥两种加密体制对Web服务器和客户机（选项）的通信提供保密性、数据完整性和认证。 在建立连接过程中采用公开密钥，在会话过程中采用私人密钥。 为了支持客户机，每个客户机要拥有一对密钥，这要求在Internet上通过IE分配。 4、SSL协议简介 SSL原理（续） SSL协议主要包含握手协议（handshake protocol）和记录协议（record protocol）。协议包括两个层次： 较低的SSL记录层协议位于传输协议TCP/IP之上。SSL记录协议用来对其上层的协议进行封装。 握手协议就在这些被封装的上层协议之中，它允许客户端与服务端彼此认证对方；并且在应用协议发出或收到第一个数据之前协商加密算法和加密密钥，这样做的目的就是保证应用协议的独立性，使低级协议对高级协议是透明的。握手协议用于客户和服务器建立起安全连接之前交换一系列的安全信息，记录协议确定数据安全传输的模式。 5、入侵检测技术及系统 入侵检测（Intrusion Detection）通过对计算机网络或计算机系统中的若干关键点收集信息并对其进行分析，从中发现网络或系统中是否有违反安全策略的行为和被攻击的迹象。进行入侵检测的软件与硬件的组合便是入侵检测系统（Intrusion Detection System，简称IDS）。 （1）入侵检测系统的主要功能 监测并分析用户和系统的活动； 核查系统配置和漏洞； 评估系统关键资源和数据文件的完整性； 识别已知的攻击行为； 统计分析异常行为； 操作系统日志管理，并识别违反安全策略的用户活动 （2）入侵检测系统的分类 主机型入侵检测系统 以系统日志、应用程序日志等作为数据源，当然也可以通过其他手段（如监督系统调用）从所在的主机收集信息进行分析。主机型入侵检测系统保护的一般是所在的系统。 网络型入侵检测系统 以网络上的数据包为数据源。往往将一台计算机的网卡设于混杂模式（promisc mode），监听所有本网段内的数据包并进行判断。一般网络型入侵检测系统担负着保护整个网段的任务。 （3）各种入侵检测系统的优缺点 网络型IDS 优点主要是简便：一个网段上只需安装一个或几个这样的系统，便可以监测整个网段的情况。而且由于往往分出单独的计算机做这种应用，不会给运行关键业务的主机带来负载上的增加。 由于现在网络的日趋复杂和高速网络的普及，这种结构正受到越来越大的挑战。一个典型的例子便是交换式以太网。 主机型IDS 缺点：必须为不同平台开发不同的程序、增加系统负荷、所需安装数量众多等， 优点：内在结构却没有任何束缚，同时可以利用操作系统本身提供的功能、并结合异常分析，更准确的报告攻击行为。 （4）入侵检测系统所用的技术 从时间上可分为 实时入侵检测 在网络连接过程中进行，系统根据用户的历史行为模型、存储在计算机中的专家知识以及神经网络模型对用户当前的操作进行判断，一旦发现入侵迹象立即断开入侵者与主机的连接，并收集证据和实施数据恢复。这个检测过程是不断循环进行的。 事后入侵检测 由网络管理人员进行，他们具有网络安全的专业知识，根据计算机系统对用户操作所做的历史