简述ssl的工作原理，电子商务可以干什么？
现在读的电子商务专业大部分学生提出，不知道自己将来可以从事哪些工作，对于自己的就业前景一片迷惘，找不到在电子商务行业自己喜欢的方向，没有明确的岗位群，但是，在电子商务行业对岗位还没有进行过认真的细分，只是对人才进行了区分，一般来说，电子商务人才分为技术型人才、商务型人才和综合管理型人才，根据调查、综合结果，我们在以上三类人才基础上对就业岗位进行进一步细分，并对不同岗位做了简要介绍：
(一)技术类人才岗位方向细分：
1、电子商务平台设计(代表性岗位：网站策划/编辑人员)：主要从事电子商务平台规划、网络编程、电子商务平台安全设计等工作。
2、电子商务网站设计(代表性岗位：网站设计/开发人员)：主要从事电子商务网页设计、数据库建设、程序设计、站点管理与技术维护等工作;
3、电子商务平台美术设计(代表性岗位：网站美工人员)：主要从事平台颜色处理、文字处理、图像处理、视频处理等工作。
(二)商务类人才岗位方向细分：
1、企业网络营销业务(代表性岗位：网络营销人员)：主要是利用网站为企业开拓网上业务、网络品牌管理、客户服务等工作。
2、网上国际贸易(代表性岗位：外贸电子商务人员)：利用网络平台开发国际市场，进行国际贸易。
3、新型网络服务商的内容服务(代表性岗位：网站运营人员/主管)：频道规划、信息管理、频道推广、客户管理等。
4、电子商务支持系统的推广(代表性岗位：网站推广人员)：负责销售电子商务系统和提供电子商务支持服务、客户管理等。
5、电子商务创业：借助电子商务这个平台，利用虚拟市场提供产品和服务又可以直接为虚拟市场提供服务。
(三)综合管理人才岗位方向细分：
1、电子商务平台综合管理(代表性岗位：电子商务项目经理)：这类人才要求既对计算机、网络和社会经济都有深刻的认识，而且又具备项目管理能力。
2、企业电子商务综合管理(代表性岗位：电子商务部门经理)：主要从事企业电子商务整体规划、建设、运营和管理等工作。
通过以上显示，电子商务行业对人才的综合性提出了很高的要求。比如说技术型人才，它包含了程序设计、网络技术、网站设计、美术设计、安全、系统规划等知识，又要求了解商务流程，顾客心理和客户服务等。技术型人才要求有扎实的计算机根底，但考虑到最终设计的系统是为解决企业的管理和业务服务，又需要分析企业的客户需求，所以该类人才还应该对企业的流程，管理需求以及消费者心理有一定了解，而这将成为电子商务人才的特色所在。商务型人才在传统商业活动中都有雏形，不同之处在于他们是网络虚拟市场的使用者和服务者，一方面要求他们是管理和营销的高手，同时也熟悉网络虚拟市场下新的经济规律;另一方面也要求他们必须掌握网络和电子商务平台的基本操作。综合管理人才则难以直接从学校培养，而是市场磨练的主物。
就业岗位对电子商务专业学生的能力要求
根据社会所需人才来确定电子商务专业学生所具备的能力，对本专业的学生来说，是就好业的一切前提，那么就必须知道电子商务专业到底须具备哪些能力和知识，在电子商务人才类型及岗位分析的基础上，我们可以从以下四个层次来分析电子商务岗位所必须具备的能力要求：
第一层，电子商务建立在网络硬件层的基础上。在这一层次需要了解一般计算机、服务器、交换器、路由器及其它网络设备的功能，知道有关企业网络产品的性能，如思科;懂得路由协议，TCP/IP协议等，熟悉局域网知识，网络设计、安装、维护和管理的能力。这一层次，思科的CCNA、CCNP、CCIE认证在业内具有权威性。一般来讲，电子商务课程体系涉及这一层次的东西较少。
第二层，电子商务实施的软件平台。在这一层次涉及服务器端操作系统，数据库、安全、电子商务系统的选择，安装、调试和维护。比如微软的Windows操作平台上，服务器操作系统目前有server2003;数据库有SQL server;电子商务应用有commerce server、content management Server;安全保证有ISAserver等等。在这一层次，微软的诸多认证如MCSE、MCAD、MCSD、MCSA、
MCDBA等无疑对知识的掌握有帮助。但也不是电子商务专业学习的重点，和电子商务实施平台联系较大的岗位有网站开发等。
第三层，电子商务应用层。在这一层次，涉及商业逻辑，网站产品的设计、开发，比如界面设计，可能就需要涉及html、css、xml、脚本语言方面的知识，以及Dreamweaver，Photoshop等网页设计和图象处理方面的技能;或网络应用程序的开发。在这一层，在某些学校，部分对技术有兴趣的同学有可能达到。网页设计和图像处理方面的技能，或网络应用程序的开发。这个层次主要负责网站WEB页面的开发与后台的技术支持;能够满足运作层对技术层的要求;精通ASP/PHP/CGI 3种开发工具的一种，能够独立开发后台;精通SQL SERVER、ACCESS能够独立完成数据库的开发。有1年开发经验;能够读懂
常用于JSP的代码，并且能够编写基本的JSP程序;精通HTML语言，完全能手写HTML代码。在这一层，在某些学校，部分对技术有兴趣的同学有可能达到。像网站策划、网站编辑、网站开发等岗位都和这个层次有很大关联。
第四层，电子商务运营，管理层，在这一层次，涉及各类商务支持人员，如客户服务，市场、贸易、物流和销售等诸多方面。熟悉网络营销常用方法，具有电子商务全程运营管理的经验;能够制定网站短中长期发展计划执行与监督;
能够整体网站及频道的运营、市场推广、广告与增值产品的经营与销售;熟悉网络，网络营销和办公软件;负责公司产品在网络上的推广;对网络营销感兴趣，并能很好的掌握电子商务及网络发展的各种理念。这个层次适合的岗位有网站运营经理/主管、网站推广、外贸电子商务、网络推销员等。
从上面电子商务实施的层次性，对我们电子商务专业到底具备哪些能力，应该有所了解，学生不仅要求学校及培训机构开设这方面的课程，在确定好自己就业方向后，更应该通过自身努力去学习和实践以上知识与技能。另外， 电子商务的人才培养工作的师资组成应是一个综合体，师资引进来自于一线电子商务企业的操作人员或是具备电子商务师等资格的电子商务从业人员，这些老师其中一部分必须懂得工业、商业、流通、外贸、消费领域等的商业贸易的模式，能够在精确的成本效益分析基础上评价电子贸易时机，知道如何签订支持电子商务的贸易合同;了解如何建立支持电子商务的财务会计构建;做到同时精通企业管理和通晓技术。另一部分要熟悉、掌握计算机技术，了解构建销售和服务的电子商务系统，懂得如何评价各种电子商务工具。只有这样一个综合体，才能与时俱进，确保电子商务教育与电子商务的实际发展同步，把握电子商务的最新发展动态，有利于造就大批适应未来电子商务应用的人才。
通过分析表明：在电子商务当前形势大好，人才急剧缺乏的情况下，电子商务专业学生只要认真做好与社会的对接、找准今后就业方向、明确自己的学习目标，从现在开始，通过自身的努力去学习和实践工作岗位上的知识与技能，就会大大提高自己的就业能力与就业竞争力，实现更好更快的就业。
网络嗅探的工作原理和运行环境是什么？
无线局域网(WLAN)因其安装便捷、组网灵活的优点在许多领域获得了越来越广泛的应用，但由于其传送数据通过无线电波传播，发射的数据可能到达预期之外的接收设备，因此WLAN的传送信息存在被窃取的危险。这就是我们今天要说的嗅探技术，它是利用计算机的网络接口截获网络中数据报文的一种技术。嗅探一般工作在网络的底层，可以在对网络传输数据进行记录，从而捕获账号和口令、以及其他用户敏感信息，甚至可以用来获取更高级别的访问权限、分析网络结构进行网络渗透等。随着无线局域网技术的广泛应用，其安全问题也被越来越多的用户关注。 WLAN中无线信道的开放性给网络嗅探带来了极大的方便。在WLAN中网络嗅探对信息安全的威胁来自其被动性和非干扰性，运行监听程序的主机在窃听的过程中只是被动的接收网络中传输的信息，它不会与其它主机交换信息，也不修改在网络传输的信息包，使得网络嗅探具有很强的隐蔽性，往往使网络信息的丢失不容易被发现。尽管它没有对网络进行主动攻击或破坏行为明显，但由它造成的损失也是不可估量的。只有通过分析网络嗅探的原理与本质，才能更有效地防患于未然，增强无线局域网的安全防护能力。 字串9 网络嗅探原理 字串3 要理解网络嗅探的本质，就必须要清楚数据在网络中封装、传输的过程。根据TCP/IP协议，数据包是经过封装后，再被发送的。假设客户机A、B和FTP服务器C通过接入点(AP)或其他无线连接设备连接，主机A通过使用一个FTP命令向主机C进行远程登录，进行文件下载。那么首先在主机A上输入登录主机C的FTP口令，FTP口令经过应用层FTP协议、传输层TCP协议、网络层IP协议、数据链路层上的以太网驱动程序一层一层包裹，最后送到了物理层，再通过无线的方式播发出去。主机C接收到数据帧，对数据信息进行对比分析处理。这时主机B也同样接收到主机A播发的数据帧，并检查在数据帧中的地址是否和自己的地址相匹配，如不匹配则丢弃包。这就是TCP/IP协议通信的一般过程。 字串8 网络嗅探就是从通信中捕获和解析信息。假设主机B想知道登陆服务器C的FTP口令是什么，那么它要做的就是捕获主机A向C发送的数据包，对包信息进行解析，依次剥离出以太帧头、IP包头、TCP包头等，然后对报头部分和数据部分进行相应的分析处理，从而得到包含在数据帧中的有用信息。 字串7 俗话说巧妇难为无米之炊，在进行嗅探前，首先设置嗅探的计算机（安装配置无线网卡并把网卡设置为混杂模式）。这样网卡能够接收一切通过它的数据包，进而对数据包解析，实现数据监听；其次循环包，并将抓到的包送到数据解析模块处理；最后进行数据解析，依次提取出以太帧头、IP包头、TCP包头等，然后对各个报头部分和数据部分进行相应的分析处理。 字串9 防范策略 字串5 尽管嗅探技术实现起来比较隐蔽，但并不是没有防范的方法，下面笔者再来介绍下如何对嗅探行为进行防护。 字串3 首先，加强网络访问控制。一种极端的手段是通过房屋的电磁屏蔽来防止电磁波的泄漏，通过强大的网络访问控制可以减少无线网络配置的风险。同时配置勘测工具也可以测量和增强AP覆盖范围的安全性。虽然确知信号覆盖范围可以为WLAN安全提供一些有利条件，但这并不能成为一种完全的网络安全解决方案。攻击者使用高性能天线仍有可能在无线网络上嗅探到传输的数据。 字串7 其次，设置网络为封闭系统。为了避免网络被NetStumbler之类的工具发现，应把网络设置为封闭系统。封闭系统是对SSID标为“any”的客户端不进行响应，并且关闭具有网络身份识别的功能的系统。这样可以比较好的禁止非授权访问，但不能完全防止被嗅探。 字串4 再其次，采用可靠的加密协议。如果用户的无线网络是用于传输比较敏感的数据，那么仅用WEP加密方式是远远不够的，需要进一步采用适合用户需求的第三方加密方式。加密协议简单的可以理解为，介于HTTP协议与TCP协议之间的可选层，如SSL是在TCP之上建立了一个加密通道，对通过这一层的数据进行加密，从而达到保密的效果。 字串3 另外，使用安全Shell而不是Telnet。SSH是一个在应用程序中提供安全通信的协议，通过使用RSA的算法建立连接。在授权完成后，接下来的通信数据是用IDEA技术来加密的。SSH后来发展成为F-SSH，提供了高层次的、军方级别的对通信过程的加密。它为通过TCP/IP网络通信提供了通用的最强的加密。目前，还没有人突破过这种加密方法。嗅探到的信息自然将不再有任何价值。此外，使用安全拷贝而不是用文件传输协议也可以加强数据的安全性。 字串3 最后，使用一次性口令。通常的计算机口令是静态的，容易被嗅探窃取。采用一次性口令技术，能使窃听账号信息失去意义。例如S/key的原理是远程主机已得到一个口令(这个口令不会在不安全的网络中传输)，当用户连接时会获得一个请求信息，用户将这个信息和口令经过算法运算，产生一个正确的响应回执信息(如果通信双方口令正确的话)。这种验证方式无需在网络中传输口令，而且相同的“请求/响应信息”也不会出现两次。 字串5 网络嗅探实现起来比较简单，特别是借助良好的开发环境，可以通过编程轻松实现预期目的，但防范嗅探却相当困难。目前还没有一个切实可行的防御方法。当然防范的方法也不止这些，在尽量实现上面提到的安全措施外，还应注重不断提高网管人员的安全意识，以及用户的使用习惯。
如何防止公司wifi读取我的数据？
以下是几个防止公司Wi-Fi读取你的数据的方法： 1. 使用xxx：使用xxx可以轻松地加密通信并隐藏你的在线活动。xxx的工作原理是通过在你的计算机和xxx服务器之间创建加密隧道来保护你的数据。 2. 使用HTTPS：使用HTTPS协议访问互联网上的xx可以保护你的数据。HTTPS会捆绑一个TLS/SSL证书，用于保护你在互联网上和网站之间的所有数据通信。
3. 避免在公共网络上登录重要账户：不要在公司的Wi-Fi上登录任何涉及财务、银行等账户的敏感信息。这些账户应该在一个安全的连接下进行。
4. 更新软件和操作系统：及时更新操作系统、浏览器与防病毒软件是最基本的安全措施，可以防止对计算机的攻击并提高安全性。
5. 禁止文件共享：关闭你的计算机上的文件和打印机共享，以便其他人无法访问你的文件和设备。
6. 避免连接危险的WiFi：仅连接信任的和安全的Wi-Fi网络，如果不能确定Wi-Fi信任程度，最好不要连接。
7. 移动位置：在公共场合使用Wi-Fi时，尽可能的保护自己，可以通过改变位置，让黑客难以获得你的私人信息。
总之，想要保护自己在公司Wi-Fi上的敏感信息，需要采取一些预防措施。最简单和最重要的方法是确保你的计算机、浏览器和防病毒软件是最新的，另外要限制共享和文件传输功能。
如何判断电子合同平台靠不靠谱？
因为电子合同的签署和托管都放在第三方平台上，所以如何在良莠不齐的在线合同平台中选择一家靠谱的平台就显得格外重要。其实，只要注意以下基本点，就能初步确定一家电子合同平台是否靠谱。
完整性：一份有效的电子证据对证据的完整性有非常严苛的要求，电子证据的时间、地点、主体身份、操作行为所产生的电子痕迹都必须有完整的记录，都视为电子证据不可分割的一部分，因此需要全证据链存证。
合法性：即电子文件的电子签名拥有与纸质文件同等的法律效力。《中华人民共和国电子签名法》第十三条：电子签名同时符合下列条件的，视为可靠的电子签名。 (一)电子签名制作数据用于电子签名时，属于电子签名人专有; (二)签署时电子签名制作数据仅由电子签名人控制; (三)签署后对电子签名的任何改动能够被发现
独立性：电子存证的必须是具有相关资质的与网贷平台没有利益相关第三方机构，互金平台不能既做运动员也当裁判员。
安全性：这是电子存证最重要的特征，用技术手段保证数据的真实客观性、原始性,是必不可少的，第三方电子数据存证机构也要受到有效监督，比如通过司法区块链，让公证处司法鉴定中心共同监督，保证数据在第三方存证机构的安全性。
在安全性上君子签凭借区块链技术，去中心化不可篡改的特性保证了数据的客观性，存储方面利用的是达到金融级系统安全级别的私有云，要比一般存证机构利用的公有云更让人放心，给你前所未有的安全感。
独立性方面，易保全自2009年成立就是被司法机关认可的国内权威性的第三方电子数据存证机构，近年来更是不断与时俱进，优化服务，发展成为提供电子数据的保全、司法鉴定、出证、仲裁的一站式定制化服务的平台。
君子签在电子证据的完整性合法性方面
时间：采用北斗卫星精确毫秒级授时的时间戳，确保时间上的精确性、司法可信度
地点：通过每一次操作行为的IP从网络空间精准定位到物理空间，还有现场照片的固化。
主体身份：银行卡要素、CA身份认证、接入公安部的人脸识别系统等方式进行身份认证，杜绝发生假冒身份的事件。
操作行为：电子数据操作步骤的每一个环节都以截屏加录像的方式予以全程证据固定，确保电子证据的有效性。
平台认证、加密缺一不可
在线签署合同时，大量的信息要进行传输。如果这些信息未经加密，那合同条款、签署人隐私等私密信息就有可能遭到泄露甚至被篡改。另外，近年来“钓鱼”网站的横行也使电子合同平台存在被仿冒的风险。针对这两个风险，目前最佳的解决途径是为平台安装SSL证书（服务器证书），实现HTTPS加密传输和平台身份认证。SSL证书按照安全防护的级别，由低到高分为DV型（域名型）、OV型（组织型）和EV型（强制型）三类。有部分平台为了节省成本，安装的是DV型SSL证书，其仅具备加密传输功能，不能起到身份认证、预防“钓鱼”的作用。企业在与电子合同平台进行合作时，要确定其至少安装了有效的OV型SSL证书。
金融级合同存储最安心
电子合同在签署后需要进行安全存储，而一些在线合同平台为节省成本采用了云托管模式，降低成本的同时也大幅降低了数据安全性，所有的服务器和存储设备托管在第三方容易造成极大的信息安全风险。把合同交给这样的平台存储是无法让人放心的，建议企业优先考虑与具有大型金融机构数据服务背景的电子平台进行合作。我们知道，金融机构对数据存储的要求极高，因此具有金融业服务背景的平台会使用自有产权的大型数据中心，并建设有同城和异地的灾备中心、具备完善的数据灾备恢复体系。而且其在多年的数据中心运营管理中积累了的丰富经验，高可用的架构能够防患于未然，即使出现故障，处理问题的响应速度和能力也远胜一般平台，这种金融级的合同存储无疑是最靠谱的。
对接简单，访速快捷
当企业决定使用在线电子合同服务时，需要将本平台与第三方平台对接。两个不同的系统进行对接，原本是一件复杂的工作。但一个优秀的电子合同平台可以化繁为简，也就是向接入企业提供标准化的接口，企业无需对现有平台进行过多改造，也不必对现有业务流程做大的调整即可实现无缝对接。同时，平台应提供嵌入式接入，这样可避免多平台登录，不会让企业平台的用户产生使用上的复杂感，提高用户体验。说到用户体验，在线电子合同的访问速度也是一个不容忽视的问题。部分低成本的电子合同平台托管在第三方，访问速度很慢或不够稳定，会影响到在线合同签署的效率。而比较有实力的电子合同平台则会使用自有的多线BGP机房，并拥有自己的专家运维团队，保证所有网络运营商的用户均可高速、稳定的访问平台。
过硬的运营服务能力
判断一家在线合同平台是否安全可靠，不仅要考虑其技术能力，也要考察其运营水平。评判电子合同平台的运营能力是否过硬，一个比较简便的方法就是看起是否通过ISO27001认证。ISO27001（信息安全管理体系标准）是信息安全领域的管理体系标准，通过ISO27001认证，代表电子合同平台的组织信息安全已建立起了一套科学有效的管理体系作为保障。通过此项认证也代表平台有着稳定的网络服务及快速响应的技术支持团队，支持7*24小时热线服务，能提供优质的售后服务。
电子举证不可少
电子合同在签署后，如果出现纠纷，用户需要电子合同平台协助出具电子证据用于司法鉴定。电子合同作为记载当事人权利义务关系的电子协议，在纠纷发生时，其作为证据使用对于还原事实真相起着至关重要的作用。一家靠谱的电子合同平台可以提供专业、权威的一站式举证协助服务，这种服务一方面取决于平台是否与专业的电子数据司法鉴定中心有着良好的合作关系，另一方面则取决于平台与第三方认证授权机构（简称CA）的合作背景。
ssl会话建立的过程原理是什么？
SSL是安全套接字层的缩写，这是一种加密用户和网站之间通信的技术。这种加密确保重要数据，如用户名、密码和信用卡信息从用户发送到站点，而不存在被截取的风险。对于普通老百姓而言，不需要了解SSL概念，但是，只需要知道常识，使用了SSL协议的网站比未使用SSL协议的网站，更安全，把安装等技术工作交给专业的天威诚信团队就可以了。
