网络渗透测试工程师_网络渗透测试技术论文

hacker|
261

plc论文范文

plc是一种数字运算操作的电子系统,专为在工业环境下应用而设计。下面是我为大家精心推荐的plc论文范文,希望能够对您有所帮助。

plc论文范文篇一

PLC概述及维护

摘要:针对在信号系统与外部接口设计中广泛使用的PLC,本文介绍了PLC的概况和使用中的常见问题处理。

Abstract: In view of the signaling system with exterior connection design in widespread used PLC, this article introduced PLC’s survey and frequently malfunctions.

关键词:PLC, 接口,故障,维修,地铁,信号

Key words: PLC, Interface, Malfunction,Maintenance, Subway,Signaling

中图分类号: U231+.7 文献标识码:A文章编号:

一、背景及基本概念

1.1 背景

在信号系统中的设计中,越来越多的使用PLC作为内部及外部接口的元器件,而接口的问题一直是设备调试、维护中比较难于掌握的。所以作为工程人员就需要对PLC的工作原理,及常见的问题有一定的了解。

1.2 基本概念

1.2.1 定义

PLC即可编程控制器PROGRAMMABLE LOGIC CONTROLLER 的简称。国际电工委员会(IEC)颁布了对PLC的规定:可编程控制器是一种数字运算操作的电子系统,专为在工业环境下应用而设计。它采用可编程序的存贮器,用来在其内部存贮执行逻辑运算、顺序控制、定时、计数和算术运算等操作的指令,并通过数字的、模拟的输入和输出,控制各种类型的机械或生产过程。可编程控器及其有关设备,都应按易于与工业控制系统形成一个整体,易于扩充其功能的原则设计。

PLC具有通用性强、使用方便、适应面广、可靠性高、抗干扰能力强、编程简单等特点。

1.2.2 PLC的结构及基本配置

一般讲,PLC分为箱体式和模块式两种。但它们的组成是相同的,对箱体式PLC,有一块CPU板、I/O板、显示面板、内存块、电源等,当然按CPU性能分成若干型号,并按I/O点数又有若干规格。对模块式PLC,有CPU模块、I/O模块、内存、电源模块、底板或机架。无任哪种结构类型的PLC,都属于总线式开放型结构,其I/O能力可按用户需要进行扩展与组合。PLC的基本结构框图如下:

图1

一、CPU:

PLC中的CPU是PLC的核心,起神经中枢的作用,每台PLC至少有一个CPU,它按PLC的系统程序赋予的功能接收并存贮用户程序和数据,用扫描的方式采集由现场输入装置送来的状态或数据,并存入规定的寄存器中,同时,诊断电源和PLC内部电路的工作状态和编程过程中的语法错误等。进入运行后,从用户程序存贮器中逐条读取指令,经分析后再按指令规定的任务产生相应的控制信号,去指挥有关的控制电路,

与通用计算机一样,主要由运算器、控制器、寄存器及实现它们之间联系的数据、控制及状态总线构成,还有外围芯片、总线接口及有关电路。它确定了进行控制的规模、工作速度、内存容量等。内存主要用于存储程序及数据,是PLC不可缺少的组成单元。

CPU模块的外部表现就是它的工作状态的种种显示、种种接口及设定或控制开关。一般讲,CPU模块总要有相应的状态指示灯,如电源显示、运行显示、故障显示等。箱体式PLC的主箱体也有这些显示。它的总线接口,用于接I/O范本或底板,有内存接口,用于安装内存,有外设口,用于接外部设备,有的还有通讯口,用于进行通讯。CPU模块上还有许多设定开关,用以对PLC作设定,如设定起始工作方式、内存区等。

二、I/O模块:

PLC的对外功能,主要是通过各种I/O接口模块与外界联系的,按I/O点数确定模块规格及数量,I/O模块可多可少,但其最大数受CPU所能管理的基本配置的能力,即受最大的底板或机架槽数限制。I/O模块集成了PLC的I/O电路,其输入缓存器反映输入信号状态,输出点反映输出锁存器状态。

三、电源模块:

有些PLC中的电源,是与CPU模块合二为一的,有些是分开的,其主要用途是为PLC各模块的集成电路提供工作电源。同时,有的还为输入电路提供24V的工作电源。电源以其输入类型有:交流电源,加的为交流220VAC或110VAC,直流电源,加的为直流电压,常用的为24V。

四、底板或机架:

大多数模块式PLC使用底板或机架,其作用是:电气上,实现各模块间的联系,使CPU能访问底板上的所有模块,机械上,实现各模块间的连接,使各模块构成一个整体。

1.2.3 PLC的通信及编程

PLC具有通信联网的功能,它使PLC与PLC 之间、PLC与上位计算机以及其它智能设备之间能够交换信息,形成一个统一的整体,实现分散集中控制。现在几乎所有的PLC新产品都有通信联网功能,它和计算机一样具有RS-232接口,通过双绞线、同轴电缆或光缆,可以在几公里甚至几十公里的范围内交换信息。

当然,PLC之间的通讯网络是各厂家专用的,PLC与计算机之间的通讯,一些生产厂家采用工业标准总线,并向标准通讯协议靠近,这将使不同机型的PLC之间、PLC与计算机之间可以方便地进行通讯与联网。

1.2.4 PLC编程

PLC的编程语言与一般计算机语言相比,具有明显的特点,它既不同于高级语言,也不同与一般的汇编语言,它既要满足易于编写,又要满足易于调试的要求。目前,还没有一种对各厂家产品都能兼容的编程语言。如三菱公司的产品有它自己的编程语言,OMRON公司的产品也有它自己的语言。但不管什么型号的PLC,其编程语言都具有以下特点:

1. 图形式指令结构:程序由图形方式表达,指令由不同的图形符号组成,易于理解和记忆。系统的软件开发者已把工业控制中所需的独立运算功能编制成象征性图形,用户根据自己的需要把这些图形进行组合,并填入适当的参数。在逻辑运算部分,几乎所有的厂家都采用类似于继电器控制电路的梯形图,很容易接受。如西门子公司还采用控制系统流程图来表示,它沿用二进制逻辑组件图形符号来表达控制关系,很直观易懂。较复杂的算术运算、定时计数等,一般也参照梯形图或逻辑组件图给予表示,虽然象征性不如逻辑运算部分,也受用户欢迎

2. 明确的变数常数:图形符相当于操作码,规定了运算功能,操作数由用户填人,如:K400,T120等。PLC中的变量和常数以及其取值范围有明确规定,由产品型号决定,可查阅产品目录手册。

3. 简化的程序结构:PLC的程序结构通常很简单,典型的为块式结构,不同块完成不同的功能,使程序的调试者对整个程序的控制功能和控制顺序有清晰的概念。

4. 简化应用软件生成过程:使用汇编语言和高级语言编写程序,要完成编辑、编译和连接三个过程,而使用编程语言,只需要编辑一个过程,其余由系统软件自动完成,整个编辑过程都在人机对话下进行的,不要求用户有高深的软件设计能力。

5. 强化调试手段:无论是汇编程序,还是高级语言程序调试,都是令编辑人员头疼的事,而PLC的程序调试提供了完备的条件,使用编程器,利用PLC和编程器上的按键、显示和内部编辑、调试、监控等,并在软件支持下,诊断和调试操作都很简单。

二、PLC维护

2.1 维护概述

一般各型PLC均设计成长期不间断的工作制。对于地铁维护人员来讲,是不需要更改PLC内部程序的。但是在调试期间就需要对相应动作进行修改。

2.2 查找故障的设备

PLC的指示灯及机内设备,有益于对PLC整个控制系统查找故障。编程器是主要的诊断工具,他能方便地连到PLC上面可以观察整个控制系统的状态。根据PLC厂家的不同编程器也有区别,有的是运行在PC上的软件,有的是一个专用的设备。

2.3 查找故障顺序

根据下列问题,并根据发现的合理动作逐个否定。一步一步地更换PLC中的各种模块,直到故障全部排除。所有主要的修正动作能通过更换模块来完成, 除了一把螺丝刀和一个万用电表外,并不需要特殊的工具。

1、PWR(电源)灯亮否?如果不亮,在采用交流电源的框架的电压输入端(98-162VAC或195-252VAC)检查电源电压;对于需要直流电压的 框架,测量+24VDC和0VDC端之间的直流电压,如果不是合适的AC或DC电源,则问题发生在PLC之外。如AC或DC电源电压正常,但PWR灯不亮,检查保险丝,如必要的话,就更换CPU框架。

2、PWR(电源)灯亮否?如果亮,检查显示出错的代码,对照出错代码表的代码定义,做相应的修正。

3、RUN(运行)灯亮否?如果不亮,检查编程器是不是处于PRG或LOAD位置,或者是不是程序出错。如RUN灯不亮,而编程器并没插上,或者编程器处于RUN方式 且没有显示出错的代码,则需要更换CPU模块。

4、BATT(电池)灯亮否?如果亮,则需要更换锂电池。由于BATT灯只是报警信号,即使电池电压过低,程序也可能尚没改变。更换电池以后, 检查程序或让PLC试运行。如果程序已有错,在完成系统编程初始化后,将录在磁带上的程序重新装入PLC。

在日常的维修活动中,可以根据故障统计来准备备品备件,并不需要准备整个PLC。掌握了故障判断方法后,可以进行针对性地更换,这样可以减少维修成本,增加维修效率。

三、总结

了解PLC的组成部分及工作原理,可以更加准确的对PLC进行故障判断,在系统设计和生产使用中要对该系统的设备消耗、元器件设备故障发生点有清楚的估计,可以减少安装调试、维修成本,延长PLC控制系统的寿命。

在信号设计过程中有过把系统改复杂的现象,如采用复杂的控制方式和设备来实现,本可以用简单装置来实现的控制,违背了经济、简单、实用的原则,并可能会增加故障率。另外我们在信号系统中大多使用PLC处理接口信息,所以在设计过程中要尽量将接口信息容易识别,这样在出现故障时,能够尽快判断故障的归属方,便于地铁的运营管理。

分析故障或处理故障时也要注意系统性,要综合的考虑系统的各个输入输出才能能准确地判断故障点。

plc论文范文篇二

浅析PLC控制技术

[摘要]PLC是Programmable Logic Controller的缩写,即可编程逻辑控制器。IEC对PLC的定义是:PLC是一种数字运算操作的电子系统,专为在工业环境下应用而设计。它采用可编程序的存贮器,用来在其内部存贮执行逻辑运算、顺序控制、定时、计数和算术运算等操作的指令,并通过数字的、模拟的输入和输出,控制各种类型的机械或生产过程。

[关键词]PLC技术发展现状发展趋势

中图分类号:TP3文献标识码:A文章编号:1671-7597(2009)1210064-01

一、PLC技术的概念

PLC即可编程控制器(Programmable logic Controller,是指以计算机技术为基础的新型工业控制装置。在1987年国际电工委员会(International

Electrical Committee)颁布的PLC标准草案中对PLC做了如下定义:“PLC是一种专门为在工业环境下应用而设计的数字运算操作的电子装置。它采用可以编制程序的存储器,用来在其内部存储执行逻辑运算、顺序运算、计时、计数和算术运算等操作的指令,并能通过数字式或模拟式的输入和输出,控制各种类型的机械或生产过程。PLC及其有关的外围设备都应该按易于与工业控制系统形成一个整体,易于扩展其功能的原则而设计。”

二、PLC技术的发展历史

1968年,通用汽车对外公开招标,寻求新的电气控制装置,1969年,美国数字设备公司制成的首台plc,1971年日本从美国引进了PLC技术加以消化,由日本公司研制成功了日本的第一台PLC。从70年代初开始,不到三十年时间里,PLC生产发展成了一个巨大的产业,据不完全统计,现在世界上生产PLC及其网络的厂家有二百多家,生产大约有400多个品种的PLC产品。其中在美国注册的厂超过100家,生产大约二百个品种;日本有60~70家PLC厂商,也生产200多个品种的PLC产品;在欧洲注册的也有几十家,生产几十个品种的PLC产品PLC产品的产量、销量及用量在所有工业控制装置中居首位,市场对其需求仍在稳步上升。进入二十世纪九十年代以来,全世界PLC年销售额以达百亿美元而且一直保持15%的年增长的势头。

三、我国PLC技术的发展现状

我国研究PLC技术起步较晚,但发展速度较快。中国电力科学研究院自1997年开始研究PLC技术,主要考虑PLC技术用于低压抄表系统,传输速率较低。1998年开发出样机,并通过了试验室功能测试,1999年在现场进行试运行,获得了产品登记许可。1999年5月开始进行PLC系统的研究开发工作。主要对我国低压配电网络的传输特性进行了测试,并对测试结果进行了数据处理和分析,基本取得了我国低压配电网传输特性和参数,为进行深入研究和系统开发提供依据。2000年开始引进国外的PLC芯片,研制了2Mbps的样机,2001年下半年在沈阳供电公司进行了小规模现场试验,实验效果良好,并于6月20日在沈阳通过验收。验收委员会通过现场检测认为,该实验从中国配电网的实际传播特性出发,对电力线通信技术的理论、实际应用和工程技术进行了开创性研究,在国内率先研制成功2Mbps和14Mbps高速电力线通信系统,建立了我国第一个电力线宽带接入实验网络;实现了自家庭至配电开关柜的高速电力线数据通信,并将办公自动化系统延伸至家庭。该实验的成功标志着我国已经全面掌握了高速电力线通信的核心技术,具备了研制生产这种技术实用化设备的能力。据悉,今年年底以前将建成200户的试验网络。

我国工业控制自动化的发展道路,大多是在引进成套设备的同时进行消化吸收,然后进行二次开发和应用。目前我国工业控制自动化技术、产业和应用都有了很大的发展,我国工业计算机系统行业已经形成。工业控制自动化技术正在向智能化、网络化和集成化方向发展。

四、PLC的未来发展趋势

1.功能向增强化和专业化地方向发展,针对不同行业的应用特点,开发出专业化的PLC产品,以此来提高产品的性能和降低产品的成本,提高产品的易用性和专业化水平。

2.规模向小型化和大型化的方向发展,小型化是指提高系统可靠性基础上,产品的体积越来越小,功能越来越强;大型化是指应用在工业过程控制领域较大的应用市场,应用的规模从几十点扩展到上千点,应用功能从单一的逻辑运算扩展几乎能满足所有的用户要求。

3.系统向标准化和开放化方向发展,以个人计算机为基础,在Windows平台上开发符合全新一体化开放体系结构的PLC。通过提供标准化和开放化的接口,可以很方便地将PLC接入其它系统。

五、PLC技术的特点

1.配套齐全,功能完善,适用性强:PLC发展到今天,可以用于各种规模的工业控制场合。除了逻辑处理功能以外,现代PLC多具有完善的数据运算能力,可用于各种数字控制领域。近年来PLC的功能单元大量涌现,使PLC渗透到了位置控制、温度控制,CNC等各种工业控制中。加上PLC通信能力的增强及人机界面技术的发展,使用PLC组成各种控制系统变得非常容易。

2.系统的设计、建造工作量小,维护方便,容易改造:PLC用存储逻辑代替接线逻辑,大大减少了控制设备外部的接线,使控制系统设计及建造周期大为缩短,同时维护变得容易起来。更重要的是可以使同一设备经过改变程序改变生产过程。

3.体积小,重量轻,能耗低:以超小型PLC为例,新近出产的品种底部尺寸小于100mm,重量小于150g,功耗仅数瓦。由于体积小很容易装入机械内部,是实现机电一体化的理想控制设备。

六、PLC应用中应注意的问题

PLC是专门为工业生产服务的控制装置,通常不需要采取什么措施,就可以直接在工业环境中使用。但是,当生产环境过于恶劣时,就不能保证plc的正常运行,因此在使用中应注意以下环境问题。

1.温度:PLC要求环境温度在0-55℃,安装时不能放在发热量大的元件下面,四周通风散热的空间应足够大,基本单元和扩展单元之间要有30mm以上间隔;开关柜上、下部应有通风的百叶窗,防止太阳光直接照射;如果周围环境超过55℃,要安装电风扇强迫通风。

2.湿度:为了保证PLC的绝缘性能,空气的相对湿度应小于85%(无凝露)。

3.震动:应使PLC远离强烈的震动源,防止振动频率为10-55hz的频繁或连续振动。当使用环境不可避免震动时,必须采取减震措施,如采用减震胶等。

4.空气:避免有腐蚀和易燃的气体,例如氯化氢、硫化氢等。对于空气中有较多粉尘或腐蚀性气体的环境,可将PLC安装在封闭性较好的控制室或控制柜中,并安装空气净化装置。

参考文献:

[1]钟肇新,可编程控制器原理与应用[M].广州:华南理工大学出版社,2000.

[2]储云峰,施耐德电气可编程序控制器原理及应用[M].北京:机械工业出版社,2006.

[3]高勤,电器及PLC控制技术[M].北京:高等教育出版社,2002.

Kali从入门到银手镯(二):开启WPS的无线网络渗透测试

很多无线路由器都支持WPS(Wifi Protection Setup)功能,它是一种可以让用户无需密码直接连接Wifi的技术。本来这种技术的初衷是让用户更加方便的连接网络,但是因为它有严重的安全漏洞,所以反而让用户的网络更加不安全。因此在这里推荐大家使用路由器的时候没事就把WPS功能关掉。

因为要进行渗透测试,所以首先我先把自己路由器的WPS功能开启,当然测试结束之后别忘了关闭WPS功能。

使用前一篇文章介绍的方法安装好Kali虚拟机或者U盘系统,然后就可以准备开始了。

当然这里使用到的工具并不是只有Kali能用,其他Linux发行版也可以使用。但是还是推荐Kali,因为很多渗透测试工具都是按照安防论文的理论来实现的,很多都已经不再维护了。而Kali收集了很多尚在维护的工具分支,如果你使用其他发行版的话,可能其软件仓库中的版本还是原来的旧版本。

本文比较简单,涉及到的工具有两个,reaver和aircrack-ng。

我用的是台式机安装的Kali虚拟机系统,自然是没有无线功能的,所以需要一块无线网卡。值得称道的是现在Linux驱动非常完善了,我原来买的360无线网卡可以直接驱动成功。

连接方法也十分简单,电脑插上无线网卡,然后在VMware软件右下角找到无线网卡的图标,点击并选择连接到虚拟机,这样就大功告成了。整个系统可能会卡几秒钟,之后就正常了。

连接成功后,在Kali虚拟机中应该可以看到Wifi图标了,用lsusb命令还可以查看到无线网卡的厂商和具体型号,可以看到我的无线网卡具体型号是MT7601U。

首先输入 sudo airmon-ng 命令查看一下当前系统中的无线网卡,在Kali中这个接口名默认应该是wlan0。

然后输入下面的命令关闭可能影响网卡监听的程序,然后开启监听模式。开启完毕之后,再次输入 sudo airmon-ng ,应该就会看到这次接口名变成了wlan0mon,这样就说明成功开启了监听模式,可以进行下一步了。

输入下面的命令开始扫描附近的无线网络。

稍后应该就会显示出附近开启了WPS的所有网络了,dBm是信号大小,值越小说明信号越强,按Ctrl+C即可中断命令。如果想要查看所有网络的话,可以添加 -a 参数,它会列出所有网络(包括了未开启WPS功能的网络)。

这时候就要记下来网络的BSSID(网络Mac地址)以及ESSID(网络名称),准备好下一步的工作了。

好了,下面就可以开始正式的工作了,其实说起来原理也很简单,WPS PIN是一个8位数字密码,所以其实我们要做的就是不断的尝试,最终找到这个PIN。总共需要尝试的次数有一亿次,看起来这个数字非常大,但是在安全领域,一亿次算是一个非常小的次数了,很多加密算法要攻破甚至需要全世界所有计算机同时计算几百年。

当然要搞定WPS的PIN并不需要这么长时间,最多10来个小时就可以了,平均用时可能也就4-5个小时左右。而且一旦知道了PIN,获得WIFI密码仅需要数秒即可搞定。之后只要PIN码没有发生变化,就算WIFI密码被修改,也可以很轻松的搞定。

接下来就要轮到本文的主角登场了,这就是reaver,专门用于破解WPS Wifi网络的工具。输入 -h 参数即可查看帮助信息,这里简单列出一些我们要使用的参数。

详细参数参考reaver的帮助,并不难懂。

了解了reaver命令行的用法之后,就可以正式开始了。很多时候一次可能并不能成功,需要尝试多次。

因为是测试,所以我干脆直接指定了PIN的值。为了更详细的了解命令运行过程,可以开启2级或者3级输出看看reaver工具到底干了啥。

如果出现了下面的bad FCS,可以在添加 -F 参数忽略帧校验错误,然后再次尝试。

如果一切正常的话,应该会在几分钟内通过PIN解开WIFI的密码。如果不知道PIN密码的话,也可以通过几个小时的尝试来试出PIN进而得知WIFI密码。因此我们在日常使用的时候,一定要记得关掉WPS功能,它是很多漏洞的根源。

信息与计算科学专业好吗?

计算机类共包括以下十八个专业:计算机科学与技术、软件工程、网络工程、信息安全、物联网工程、数字媒体技术、智能科学与技术、空间信息与数字技术、电子与计算机工程、数据科学与大数据技术、网络空间安全、新媒体技术、电影制作、保密技术、服务科学与工程、虚拟现实技术、区块链工程、密码科学与技术;

一、计算机科学与技术

专业代码:080901 | 男女比例:66:34

1、什么是计算机科学与技术专业?

2012年9月,教育部将新的计算机科学与技术专业取代旧的计算机科学与技术和仿真科学与技术两个专业。计算机科学与技术是一个计算机系统与网络兼顾的计算机学科宽口径专业,旨在培养具有良好的科学素养,具有自主学习意识和创新意识,科学型和工程型相结合的计算机专业高水平工程技术人才。

2、发展前景

人才需求

据《电脑迷》2017年第3期刊发的一篇论文显示:从整体发展趋势来看,中国计算机科学与技术专业毕业生的就业率和薪资仍然处于一个不错的水平。预计在未来的十年,中国的计算机专业人才需求仍将以每年100万左右的速度增加。

在一份样本有8000人的调查问卷表明,中国目前网络信息技术开发行业大部分的计算机专业人才主要集中在网络开发和软件开发上,大约各占调查人数的32%和27%,其他还包括15%左右的毕业生选择从事网络测试技术方向的职业,以及有大约10%的毕业生选择了网站优化和推广宣传方面的工作。

考研方向

计算机应用技术、软件工程、信息安全工程、网络工程以及与计算机应用技术相关的其它所有学科和专业。

就业方向

该专业毕业生就业面宽、就业前景可观,能够在网络通信类科研院所、政府机构、银行、电力企业、计算机网络公司、通信公司等各类企事业单位从事计算机网络的科学研究、系统设计、系统防护、系统管理与维护和应用计算机科学与技术学科的系统开发、设计和系统集成等工作。

二、软件工程

专业代码:080902 | 男女比例:73:27

1、什么是软件工程专业?

该专业涉及程序设计语言、数据库、软件开发工具、系统平台、设计模式等方面,培养学生适应计算机应用学科的发展,特别是软件产业的发展,使其具备计算机软件的基础理论、基本知识和基本技能,具有用软件工程的思想、方法和技术来分析、设计和实现计算机软件系统的能力。

2、发展前景

人才需求

在现代社会中,软件应用于多个方面。典型的软件比如电子邮件、嵌入式系统、人机界面、办公套件、操作系统、编译器、数据库、游戏等。同时,各个行业几乎都有计算机软件的应用,比如工业、农业、银行、航空、政府部门等。软件工程专业已成为一个热门专业。

考研方向

可报考计算机技术、计算机应用技术、计算机科学与技术、软件工程等学科领域的研究生。

就业方向

软件服务外包属于智力人才密集型现代服务业,学生毕业后主要就业去向包括软件外包与服务企业、信息产品与服务企业,担任程序员、软件测试员、项目经理等工作岗位。

三、网络工程

专业代码:080903 | 男女比例:71:29

1、什么是网络工程专业?

2012年,网络工程专业正式出现于《普通高等学校本科专业目录》中。网络工程专业贯彻落实党的教育方针,坚持立德树人,培养满足创新型国家发展需要、基础知识厚实、工程实践能力强、有组织能力和国际视野的计算机通信与网络领域创新型人才,坚持“基础厚、口径宽、能力强、素质高、复合型”的人才培养观,培养掌握工科公共基础知识,系统地掌握计算机、通信与网络的基本理论、工程技术原理和方法;具备从事计算机网络研究、网络工程规划设计及实施、网络系统管理与维护、网络系统安全保障能力的专业技术人才。

2、发展前景

考研方向

网络工程专业可在通信与信息系统、计算机科学与技术、信号与信息处理、信息网络、信息安全和电子信息及相关专业继续攻读硕士、博士学位。

就业方向

网络工程专业可以在各类IT企业、公司、科研院所等从事计算机网络系统的产品分析、设计、研究、开发及IT市场拓展、技术推广等工作;能到各级财政、工商、税务、邮政、电信、移动、国防、交通以及各类企事业单位从事网络安全维护、计算机检测与控制、计算机网络系统的规划、设计、开发、集成与运行维护等工作;能从事各级各类学校的计算机网络系统教育、网络系统应用开发、远程教育及网络维护管理等工作。

四、信息安全

专业代码:080904K | 男女比例:65:35

1、什么是信息安全专业?

该专业是计算机、通信、数学、物理、法律、管理等学科的交叉学科,主要研究确保信息安全的科学与技术。培养能够从事计算机、通信、电子商务、电子政务、电子金融等领域的信息安全高级专门人才。

2、发展前景

人才需求

21世纪以来,随着信息技术的不断发展,信息安全问题也日显突出。如何确保信息系统的安全已成为全社会关注的问题。但由于中国专门从事信息安全工作技术人才短缺,阻碍了信息安全事业的发展。信息安全专业是具有发展前途的专业。

考研方向

可报考计算机技术、计算机应用技术、计算机科学与技术等学科领域的研究生。

就业方向

毕业生可在政府机关、国家安全部门、银行、金融、证券、通信等领域从事各类信息安全系统、计算机安全系统的研究、设计、开发和管理工作,也可在IT领域从事计算机应用工作。

五、物联网工程

专业代码:080905 | 男女比例:66:34

1、什么是物联网工程专业?

该专业要求掌握数学和其他相关的自然科学基础知识以及和物联网相关的计算机、通信和传感的基本理论、基本知识、基本技能和基本方法,培养能够系统地掌握物联网的相关理论、方法和技能,具备通信技术、网络技术、传感技术等信息领域宽广的专业知识的高级工程技术人才。

2、发展前景

人才需求

物联网是一个交叉学科,涉及通信技术、传感技术、网络技术以及RFID技术、嵌入式系统技术等多项知识。作为国家倡导的新兴战略性产业,物联网备受各界重视,并成为就业前景广阔的热门领域。

考研方向

可报考计算机技术、电子科学与技术、计算机应用技术、电子与通信工程等学科领域的研究生。

就业方向

学生毕业后主要就业于与物联网相关的企业、行业,从事物联网的通信架构、网络协议和标准、无线传感器、信息安全等的设计、开发、管理与维护,也可在高校或科研机构从事科研和教学工作。

六、数字媒体技术

专业代码:080906 | 男女比例:51:49

1、什么是数字媒体技术专业?

该专业主要研究与数字媒体信息的获取、处理、存储、传播、管理、安全、输出等相关的理论、方法、技术与系统,是包括计算机技术、通信技术和信息处理技术等各类信息技术的综合应用技术,其所涉及的关键技术及内容主要包括数字信息的获取与输出技术、数字信息存储技术、数字信息处理技术、数字传播技术、数字信息管理与安全等。

2、发展前景

考研方向

可报考计算机技术、计算机应用技术、计算机科学与技术、数字媒体技术等学科领域的研究生。

就业方向

毕业生可在IT企业、新闻出版机构、文化传播机构、影视与动漫公司、数字娱乐、大型企事业等单位,从事软件编程、数字影视、动漫游戏、交互娱乐、网络信息系统、数字出版、移动终端等领域的设计与开发工作。

七、智能科学与技术

专业代码:080907T | 男女比例:73:27

1、什么是智能科学与技术专业?

该专业以光、机、电系统的单元设计、总体集成及工程实现的理论、技术与方法为主要内容,培养具备基于计算机技术、自动控制技术、智能系统方法、传感信息处理等科学与技术,进行信息获取、传输、处理、优化、控制、组织等并完成系统集成的,具有相应工程实施能力,具备在相应领域从事智能技术与工程的科研、开发、管理工作的、具有宽口径知识和较强适应能力及现代科学创新意识的高级技术人才。

2、发展前景

考研方向

该专业本科生可报考人工智能、计算机科学与技术、软件工程、模式识别与智能控制、控制工程等相关学科的硕士学位。

就业方向

学生毕业后可从事智能制造技术、智能网络技术、智能检测技术、智能机器人、智能交通、智能监控等领域的研究、设计与开发、技术管理等工作,或从事智能科学与技术及相关学科的教学与科研工作。

八、空间信息与数字技术

专业代码:080908T | 男女比例:63:37

1、什么是空间信息与数字技术专业?

该专业是一门集信息科学、空间科学、计算机科学、管理学等多门学科为一体的交叉学科专业,培养具有扎实的软件工程基础、通信及计算机技术、空间决策方法等复合知识结构,掌握大型数字工程设计和管理能力,能从事该领域的科学研究、技术开发、工程应用、信息服务和管理等工作的综合、应用型高级人才。

2、发展前景

考研方向

可报考地图学与地理信息系统、电子与通信工程、测绘工程、软件工程等硕士专业。

就业方向

毕业生可以从事信息和通信系统、数字化国土、数字化城市的研究设计和制造工作,也可以在政府管理部门、军事、经济、科学研究部门从事系统管理工作。

九、电子与计算机工程

专业代码:080909T | 男女比例:79:21

1、什么是电子与计算机工程专业?

该专业是电子信息科学技术领域的宽口径专业,以计算机科学技术、通信工程、电子科学与技术为主干学科,培养具有扎实的自然科学基础,良好的外语水平,掌握电子、通信计算机方面的学科基础知识,能从事信息的获取、处理、传输、变换技术、微电子设备的设计与计算机应用系统、电子信息系统的设计、制造、应用和开发的高级工程技术人才。

2、发展前景

考研方向

电子与计算机工程专业的本科生可报考应用经济学、金融、计算机科学与技术、电子科学与技术等硕士专业。

就业方向

毕业生可以在邮电、通信、金融、电力部门以及电子信息与计算机应用领域的高新技术企业从事科研开发和技术管理工作,也可在高等院校、科研机构从事教学与科研工作。还可以在政府机关和国民经济的许多领域从事电子信息系统的维护管理工作。

十、数据科学与大数据技术

专业代码:080910T | 男女比例:--

1、专业定义

数据科学与大数据技术主要研究计算机科学和大数据处理技术等相关的知识和技能,从大数据应用的三个主要层面(即数据管理、系统开发、海量数据分析与挖掘)出发,对实际问题进行分析和解决。例如:今日头条通过算法匹配个人更偏爱的信息内容,淘宝根据消费者日常购买行为等数据进行商品推荐,电子地图根据过往交通情况数据为车辆规划最优路线等。

2、课程体系

《数据结构》、《数据库原理与应用》、《计算机操作系统》、《计算机网络》、《Java语言程序设计》、《Python语言程序设计》、《大数据算法》、《人工智能》、《数据建模》、《大数据平台核心技术》。

3、发展前景

就业方向

IT类企业:大数据技术、大数据研究、数据管理、数据挖掘、算法工程、应用开发。

考研方向

大数据系统研发类、大数据应用开发类和大数据分析类、软件工程、计算机科学与技术、应用统计学。

十一、网络空间安全

专业代码:080911TK | 男女比例:--

1、专业定义

网络空间安全主要研究网络空间的组成、形态、安全、管理等,进行网络空间相关的软硬件开发、系统设计与分析、网络空间安全规划管理等。例如:网络犯罪的预防,国家网络安全的维护,杀毒软件等安全产品的研发,网络世界的监管等。

2、课程体系

《计算机网络》、《信息安全数学基础》、《密码学》、《操作系统原理及安全》、《网络安全》、《通信原理》、《可信计算技术》、《云计算和大数据安全》、《电子商务和电子政务安全》、《网络舆情分析》。

3、发展前景

就业方向

IT类企业:网络安全、安全产品的研发、技术开发、运维工程、安全管理、安全防护;政府、事业类单位:安全规划、安全管理、安全防御、舆情监管、网络犯罪防范。

十二、新媒体技术

专业代码:080912T | 男女比例:--

1、专业定义

新媒体技术主要培养面向新媒体与内容产业应用需求,具备传播学、计算机、人工智能、大数据、媒体技术等专业技术知识的高水平、创新型、复合型人才,经过学习和培训,毕业生以在网络传媒、移动传媒、新闻出版等各类相关媒体单位从事与媒体产业相关的媒体数据挖掘、智能传播、数字产品开发与方案设计、内容创意、生产制作、营运管理工作。例如:网络社交媒体情感计算、舆情监控、新闻推荐等。

2、课程体系

《传播学原理》、选题策划、《图形制作与图像处理》、《计算机基础》、《数字媒体基础》、《数字出版实务》、《网络编辑实务》、网络营销、《摄影与摄像》、《影视脚本编创》、《非线性视频编辑》、《图形元素程序设计》、《多媒体程序设计》。

3、发展前景

就业方向

媒体行业:数据挖掘与分析、技术开发与方案设计、内容创意、生产制作、营运管理等。

十三、电影制作

专业代码:080913T | 男女比例:--

1、专业定义

“电影制作”专业系教育部特批目录外专业,适应影视工业规范和顺应多屏时代娱乐内容市场发展趋势。该专业将导演、制片、摄影、剪辑、美术、录音等专业整合,注重培养学生综合利用各种知识、技能和工具进行视听艺术表达和“讲故事”(Storytelling)的能力。例如:拍电影、电视剧,微电影、创作网络短片,有机会也可以成为电影导演、影视经纪人等。

2、课程体系

《艺术概论》、《视听语言》、《导演艺术》、《电影摄影》、《电影录音》、《电影音乐》、《电影造型艺术》、《电影声音艺术》、《中外电影史》、《电视摄像》、《表演基础》、《节目策划》、《编辑基础》、《剧本写作》、《纪录片理论与创作》、《电影美学》、《电影评论》、《电影作品分析》、《美学原理》等。

3、发展前景

就业方向

影视行业:在导演、编剧、摄影摄像、制片人、美术指导、录音师、剪辑师。

十四、保密技术

专业代码:080914TK | 男女比例:--

1、专业定义

保密技术专业,是一门以计算机和网络为基础的现代化保密技术学科专业,主要培养掌握保密技术专业领域的基本理论和技术,能够从事保密技术相关工作,知识、能力、素质协调发展的专业人才。例如:从事保密科学技术研究、保密产品研发、保密技术教育培训、保密技术防护等专业工作。

2、课程体系

《信息安全概论》、《保密技术概论》、《密码学》、《计算机与网络安全》、《保密管理概论》、《保密法学》、《数据结构》、《计算机网络原理》、《数据库系统原理》、《操作系统、计算机组成原理》、《离散数学》。

3、就业方向

国家保密行政管理部门、企事业单位

保密理论研究、保密技术开发、保密组织管理等。

十五、服务科学与工程

专业代码:080915T | 男女比例:--

2020年2月21日,《教育部关于公布2019年度普通高等学校本科专业备案和审批结果的通知》(教高函〔2020〕2号),公布“2019年度普通高等学校本科专业备案和审批结果”的“新增审批本科专业名单”有新专业“服务科学与工程”。

十六、虚拟现实技术

专业代码:080916T | 男女比例:--

2020年2月21日,《教育部关于公布2019年度普通高等学校本科专业备案和审批结果的通知》(教高函〔2020〕2号),公布“2019年度普通高等学校本科专业备案和审批结果”的“新增审批本科专业名单”有新专业“虚拟现实技术专业”。

十七、区块链工程

专业代码:080917T | 男女比例:--

1、专业定义

区块链工程是成都信息工程大学2019年新增审批专业,是全国首个“区块链工程”本科专业。2021年,教育部关于公布2020年度普通高等学校 本科专业备案和审批结果的通知中共有14所院校备案“区块链工程”专业。

2、开设概况

2020年2月21日,《教育部关于公布2019年度普通高等学校本科专业备案和审批结果的通知》(教高函〔2020〕2号),公布“2019年度普通高等学校本科专业备案和审批结果”的“新增审批本科专业名单”有新专业“区块链工程”,成都信息工程大学申报的“区块链工程(080917T)”获批2019年新增审批专业,是全国首个“区块链工程”本科专业。2021年,教育部关于公布2020年度普通高等学校 本科专业备案和审批结果的通知中共有14所院校备案“区块链工程”专业。

我的毕业设计是一片关于网络渗透技术的论文,求能人给点相关的资料和文献,本人是毫无头绪啊。

[计算机科学与技术 ]Web服务缓冲区溢出渗透测试的设计与实现

摘 要

缓冲区溢出漏洞是安全漏洞中最为常见的一种形式。更为严重的是缓冲区溢出漏洞占了远程网络攻击的绝大多数,这种攻击可以使的一个匿名的Internet用户有机会获得一台主机的部分或全部的控制权。由于这类攻击使任何人都有可能取得主机的控制权,所以它代表了一类极其严重的安全威胁。因此,以缓冲区溢出作为一种渗透测试的手段是非常有意义的。

缓冲区溢出是渗透测试中的重要手段。现在大多数缓冲区溢出程序都是基于C/S架构的,所以其使用的便捷性受到一定限制。本课题采用现在最流行的B/S架构,并且最终实现了将缓冲区溢出作为Web服务来检测远程主机有无溢出漏洞并提醒用户尽快修补此漏洞的目的。本文深入介绍了缓冲区溢出的原理,以及三种常见的缓冲区溢出漏洞;实例化地介绍了缓冲区溢出程序的执行流程;shellcode的编写技术;Java网络编程技术。

在对原理研究的基础之上,本文主要给出了缓冲区溢出作为Web服务的设计和实现过程以及Web服务的其他辅助功能块(网络安全新闻管理、网络安全论坛)的设计和实现。其中缓冲区溢出模块和监听模块采用JavaBean技术实现,其他部分均采用JSP技术加以实现。

总的来说,本渗透测试平台实现了缓冲区溢出的方便性和广范性以及安全性,并且可以加载任意的已经编译成可执行文件的溢出程序。比起传统的C/S架构下的测试平台前进了一大步。

关键字:渗透测试、缓冲区溢出、JSP

目 录

摘要 1

Abstract 2

第一章 绪论 5

1.1 课题背景 5

1.2渗透测试概述 5

1.2.1渗透测试的的专业性 6

1.2.2 渗透测试的三个阶段 6

1.3 论文安排 8

第二章 缓冲区溢出攻击技术 9

2.1 缓冲区溢出基本原理 9

2.2 常见的缓冲区溢出形式 11

2.2.1 栈溢出 11

2.2.2 堆溢出 12

2.2.3 格式化字符串溢出 13

2.3 缓冲区溢出执行流程 16

2.4 shellcode技术 19

2.4.1 shellcode的编写语言 19

2.4.2 shellcode本身代码的重定位 20

2.4.3 shellcode编码 21

第三章 Java网络编程技术介绍.23

3.1 JavaBean技术 23

3.1.1 JavaBean的概念 23

3.1.2 JavaBean的特性 23

3.1.3 JavaBean的属性23

3.1.4 JavaBean在JSP页面里的部署24

3.2 socket网络编程技术 .24

3.3 Java数据流 25

3.3.1 数据流的基本概念 25

3.3.2 数据流的分类介绍 25

第四章 缓冲区溢出渗透测试平台的设计与实现 27

4.1 测试平台框架设计27

4.1.1整体框架设计 27

4.1.2网络安全新闻发布模块设计 28

4.1.3网络安全论坛模块设计 29

4.1.4缓冲区溢出渗透测试模块设计 31

4.2 缓冲区溢出渗透测试编码实现 34

4.2.1缓冲区溢出漏洞选择 34

4.2.2溢出模块实现 34

4.2.3监听模块实现 34

4.2.4本地执行命令实现 36

4.2.5缓冲区溢出状态实现 39

第五章 实验设计和实验数据 42

5.1实验准备 42

5.2 SqlServer2000打sp3补丁前 43

5.2.1实验数据 43

5.3 SqlServer2000打sp3补丁后 45

5.3.1实验数据 45

结束语 47

参考文献 48

致 谢 49

电商法律论文范文

随着电子商务的飞速发展,当前法律存在着一定的之后性,人们经常产生无法可依的困惑,因此急需加强对这方面的研究工作。下面是我为大家整理的电子商务与法律论文,供大家参考。

电子商务与法律论文 范文 一:治理现代化视域下电商产品质量监管法律机制的完善

摘要:电商带来的经济发展动力是惊人的,同时也伴生了许多产品质量问题。传统产品质量监管手段已然无法适应电商交易模式,引入治理现代化思维,借鉴域外 经验 ,利用信息化技术和大数据资源,创新监管手段,形成多元主体、多方参与的电商产品质量监管长效法律机制,以应对“互联网+”新常态对电商产品质量监管提出的挑战。

关键词:治理现代化;电商产品质量监管法律机制;交易平台;第三方认证机构

中图分类号:D630 文献标识码:A 文章 编号:2095-4379-(2016)14-0210-02

作者简介:万子芊(1996-),女,汉族,江西上饶人,西南政法大学,本科在读,研究方向:经济法。

一、引言

“治理现代化”概念源于国家政治学领域,党的十八届三中全会将“推进国家治理体系和治理能力现代化”作为全面深化改革的总目标,这不仅赋予“治理现代化”以目标理性,亦赋予其以工具理性。电商使得销售等商务活动得以高效进行,但作为新型业态,电商产品质量监管也成为了新课题。

二、我国电商产品质量监管现状

在电商产品质量现状令人堪忧的情形下,我国电商产品质量监管现状也不容客观。在立法方面,我国现行有关产品质量监管的法律主要是规制线下交易中的交易主体和环节,专门针对电商产品质量监管的法律层级规范呈空白状态。在执法方面,短期政策监管大行其道,监管部门间责权不明,监管忽视了电商特性,“传统的产品质量治理机制出现断档和失灵”①。

十八届三中全会将国家治理能力现代化作为全面深化改革的总目标,依法治国则是实现国家治理能力现代化的必然要求,这不仅为我国监管电商产品质量问题带来了新思路也提出了新的要求,即我们必须通过完善法律机制来应对电商特性对产品质量监管提出的挑战。

三、治理现代化视域下完善电商产品质量监管法律机制之建议

“国家治理体系不仅包括党和政府对社会的治理,而且也包括社会的自我治理以及与政府的合作治理”②,在治理现代化这一工具理性的引导下,社会共治是完善电商产品质量监管法律机制的基本导向,即必须打破政府自上而下单一主体的治理模式,发挥交易平台的市场主体地位,鼓励社会第三方参与产品质量监管。

(一)形成政企结合的电商产品质量监管主体

电商的流动性和虚拟性使得判断产品质量问题究竟发生在哪一环节十分困难,现实中出现各部门监管重叠、不协调的现象。本文认为为了消弭“九龙治水”的监管困境,我国可以借鉴日本的经验,突破传统以产品质量问题发生环节为划分标准的权力划分方式,设立一个综合性的电商产品质量监管部门,从“摇篮到坟墓”均由具体的特定机构管理,明确电商产品质量监管权力主体,防止出现责任推诿现象。此外,由于网上交易的跨地域性,我国还应明确属地查处监管原则,明确电商产品质量监管权的地域划分。

(二)健全电商市场准入机制

交易平台出于利益考量对站内经营者资质审查态度暧昧,流于形式,这给产品质量监管造成了极大的障碍。本文认为我国应健全电商市场准入机制,对于交易平台中的企业主体采取强制工商登记,个人采取强制个体工商户登记,完善工商经济户籍库;对于跨境电商,要实行跨境电商企业备案制度,这不仅使产品质量责任主体有迹可循,亦“有利于发挥市场的调节作用,优化资源配置,淘汰一部分不具有经营实力的小型网商,提高产品质量”③。

(三)明确交易平台谨慎质量信息审查义务

在电商领域,由于消费者无法实际接触商品获取真实的产品质量信息,买卖双方的质量信息不对称现象尤为明显,如果没有其他机制的介入,产品交易双方无法改变信息不对称的情况,就会产生“劣币驱除良币的逆向选择的例子――柠檬问题”④,要解决这种市场失灵就要将真实的产品质量信息告诉消费者。因此本文认为我国应当对通过平台销售商品或提供服务的经营者发布的商品和服务信息建立检查监控制度,并赋予网上交易平台服务提供者以质量信息审查并及时删除虚假的产品质量信息的义务,在平台未履行审查义务时,明确交易平台连带责任,倒逼平台履行质量管理义务。由政府监管部门督促平台履行“审查――删除”义务,平台监督站内经营者发布真实质量信息,构建电商产品质量监管闭环系统。

(四)完善第三方机构主导作用下的质量认证法律机制

国家治理现代化强调政权所有者、管理者、利益相关者和其他社会主体等多种力量合作管理的重要性,同时与政府机构相比,第三方机构有更深厚的专业能力,更完整的测试条件,更积极的执行 措施 ,我国应完善第三方机构主导作用下的质量认证法律机制。一方面,我国可以仿效我国台湾地区经验,⑤建立第三方机构主导作用下的电商产品质量认证制度,由第三方机构来进行质量认证,把网络销售的信用记录添加至产品质量认证中,保证认证的公平性和有效性,鼓励电商经营者提升产品质量。另一方面,“基于政府,企业和第三方认证机构三方的监管博弈可知,质量认证中的’寻租’行为与政府对第三方认证机构的监督因素有关”⑥,为了防止企业与第三方认证机构的寻租行为,我国还应通过政府介入第三方产品质量认证系统,以进行认证后监督的方式建立起公正的电商产品质量认证制度。

(五)完善多方合力下的监管法律机制

电商产品质量监管是一个环环相扣的过程,要实现质量监管线上线下无缝衔接,就必须建立多方合力参与的电商产品质量监管法律机制。

1.建立电商产品追溯机制

在电商中,所有网络行为都被记录,物联网能够对流通领域的所有数据进行全线监控,交易环节数据化实际上是为产品质量监管助力,但由于现有监管模式无法有效衔接线上线下信息,产品溯源出现困难。本文认为,单一的政府监管部门已不足以应对互联网+背景下产品溯源的大数据需求,一方面,我国应在实行严格的市场主体登记制度基础上,借力组织机构代码,充分利用其主体标识和物品编码的追溯功能;另一方面要求网上交易平台服务提供者开放数据资源,结合第三方机构的产品质量认证体系,推动跨地区追溯体系对接和信息互通共享,建立统一的电商产品追溯体系,将执法措施落到实处,提高质量源头管控能力。 2.建立风险预警下的电商产品质量信息共享制度

“科斯在《社会成本问题》中提出的交易成本分析方式是法经济学的基本分析 方法 ,由此发展出的预防模型的核心问题就是给定最优的防预水平后设计法律规制以实现之”⑦,但我国现有的产品质量监管仍停留在事后回应层面,欠缺风险预警机制,因此对于电商产品质量监管应从被动处理产品质量问题向注重产品质量风险预警转移,完善电商产品质量信息共享机制,将交易平台的质量信息、站内经营者信用记录和监管部门的抽检结果汇总,建立电商产品质量信息共享平台,再利用大数据技术进行风险预警与行业质量分析,从而从源头预防产品质量问题,实现风险管理。通过优化产品质量信息资源配置,提高信息综合利用效率,完善交易平台间,部门间,区域间监管信息共享和职能衔接机制,形成监管合力,使产品质量监管从微观低效中解放出来,提高监管效能。

四、结语

传统商务模式中的产品质量问题在电商领域同样存在,但植根于传统实体商务模式的产品质量监管法律机制存在的空白点和薄弱环节使得电商产品质量监管面临着无法可依、无标准可循的尴尬境地,“立法以典民则祥”,质量监管不能仅靠政府部门孤军奋战,国家治理现代化要求我们引入网上交易平台服务提供者和第三方认证机构,形成多方参与、各负其责、互联互通的电商产品质量监管法律机制,以完善的法律制度规范电商市场主体行为,建设法制化电商发展环境,引导电商产业健康发展。

[注 释]

①黄培东.探索构建电子商务产品质量监管新模式[J].中国质量技术监督,2015.12.

②徐晓全.国家治理体系现代化视域下县域大部制改革的推进方向[J].领导科学,2014(9).

③孙占利.电子商务法[M].福建:厦门大学出版社,2013.26.

④__德.市场机制与产品质量发展[M].广东:暨南大学出版社,2015,3:174.

⑤我国台湾地区的SOSA(台北市消费者电子商务协会)设立有优良电子商店标章和资讯透明化电子商店信赖标章,作为电子商务认证标志.

⑥刘长玉,于涛.绿色产品质量监管的三方博弈关系研究[J].中国人口?资源与环境,2015(10):174.

⑦何家旭.产品质量监管体制:问题与对策[D].复旦大学,2009.17.

电子商务与法律论文范文二:关于电商平台知识产权保护的法律问题研究

摘 要 随着全球经济、信息化进程的加速,新生的网络科技正改变着全球人们的生活方式,人类正逐步进入网络经济时代。电子商务这种虚拟购物方式的出现,正在给予人们生活方式的方方面面带来深刻而广泛的变化,对世界经济贸易的发展亦产生了前所未有的深远影响。电子商务的产生与发展,一方面为商家和消费者带来诸多便利与实惠,但另一方面电子商务存在许多尚未克服的弊端,如电子平台侵权、网络商店侵权等等。本文试从我国电子商务知识产权保护现状出发,阐述了电子商务存在的知识产权侵权问题,并针对存在的问题提出相应的对策。

关键词 电子商务 发展现状 知识产权 对策

中图分类号:D997.1 文献标识码:A

1电商平台知识产权保护问题提出的背景

1.1我国法治实践的需要

2011年4月21日,为进一步净化电子商务市场环境,加大对电子商务领域侵犯知识产权和制售假冒伪劣商品行为的打击力度,国家发出《关于进一步推进电子商务领域打击侵犯知识产权和制售假冒伪劣商品行动的通知》。同年7月8日,商务部发出《商务部办公厅关于做好电子商务领域打击侵权假冒专项行动 总结 工作的通知》,特别指出打击电子商务领域知识产权侵权的重要工作刻不容缓。2015年1月商务部电子商务司测算,2014年电子商务交易额(包括B2B和网络零售)将达到约13万亿元,同比增长25%。

1.2各国关于保护电子商务知识产权的实践

1.2.1美国

美国电子商务的应用领域和规模都远远领先于其他国家,是电子商务的起源地,更是电子商务的发达地区。目前在全球电子商务交易额中,大约有50%发生在美国。在全球商务网站中,美国占有90%以上。这与美国良好的网络状况、大量的高学历网民、完善的法律体系、健全的电子支付手段、成熟的社会信用体制等一系列情况是分不开的。在电子商务立法方面,有美国的《统一电子交易法》(1999年)、《国际与国内商务电子签章法》(2000年)。

近30年来,美国实施知识产权战略主要沿着三种轨迹不断伸延。一是根据国家利益和美国企业的竞争需要,对专利法、版权法、商标法等传统知识产权立法不断地修改与完善,扩大保护范围,加强保护力度。近年来,随着生物、信息及 网络技术 的发展,一些新兴技术形式不断纳入知识产权的保护范围,例如将网络营销模式等理念列入专利保护范围,在功能基因方面,美国专利申请已达4000多项,知识产权优势明显;二是国家加强调整知识产权利益关系、在鼓励转化创新方面强化立法;三是在国际贸易中,一方面通过其综合贸易法案的“特殊301条款”对竞争对手予以打压,另一方面又积极推动WTO的知识产权协议(TRIPS)的达成,从而形成了一套有利于美国的新的国际贸易规则。

1.2.2韩国

韩国于1999年通过实施了《电子商业基本法》,该法旨在通过澄清以电子讯息(electronic message)方式进行交易的法律效力以保证交易的安全和可靠,确保公平交易,该法在电子商务知识产权保护方面提出了一系列立法规制。首先,重新定义了电子商业、网上商店等概念;其次,对“网上经营者”的资格认定较为严格。再次,在电子商业促进方案的制定和实施中,特别指出了知识产权的保护措施。

2中国电商平台知识产权侵权问题的现实分析

2.1网络售假特征

网络假货的品种多、数量大。作为一种开放的网络销售平台,淘宝网无疑是目前国内运营最为成熟的C2C 电子商务平台。淘宝2010年网购数据显示,2010年淘宝网注册用户达到3.7亿,在线商品数达到8亿。同时,以淘宝商城为代表的B2C业务交易额在2010年翻了4倍,未来几年也仍将保持这一增长速度。庞大的市场潜力和便利的购物环境造就了淘宝网的线上销售奇迹,同时也催生了网络假货的迅猛发展。

网络假货发展势头强、速度快。根据艾瑞咨询2014年度互联网经济核心数据 报告 ,2014年中国电子商务市场交易规模12.3万亿元,同比增长21.3%;其中,B2B电子商务市场占比超七成,网络购物占比超两成,网络购物占比有明显提升;中小企业B2B电商市场营收增长超三成;网络购物年度线上渗透率首次突破10%;移动购物市场规模增速超200%。

网络假货以仿品为主,隐蔽性强。近年来,由于我国知识产权保护力度不断加大以及电子商务公司对网络交易环境肃清的决心不断增强,与时俱进的网络售假者们也都摒弃了销售伪劣商品的低层次经营模式,转向模仿和抄袭国际知名品牌。这些产品具有很强的隐蔽性,不具备专业鉴别知识的消费者很难在短时间内轻易地从商品包装和外观上将其识别出来。

2.2消费者维权的现实局限

从交易行为的性质来看,知假买假是基于自愿原则的理性行为。在此条件下,消费者通常掌握有关假货的充分信息,交易双方基于自由、自愿的基础达成交易共识,是彼此为追求利益最大化而达成的博弈均衡。

从交易商品的属性来看,网络假货能够满足消费者特定的消费需求。尽管在品质、包装和功效等方面与正品有所差别,但假货能满足消费者在收入有限条件下,不能消费真货的一种特殊的心理缺失感。

3电子商务知识产权保护对策的建议

(1)加强立法实践工作,从法律上规制电子商务中的知识产权侵权行为。加强宏观立法工作,积极完善立法。积极推动相关立法工作,及时修改商标法、著作权法等知识产权专门法律及其实施条例,建立健全互联网知识产权制度和法律。

明确定义电子商务、网上商店、经营者等概念。对于这几项重要概念的定义,是保护电子商务中的知识产权和追究在侵害知识产权行为的重要前提。因为如果不明确定义网上商店、电子商务等重要概念,将会导致责任不清、难以追责的问题。

明确电子商务平台的责任和义务,确保电子商务的健康和稳定。电子商务平台的责任和义务,在某种程度上可以说是除了买方和卖方以外的重要一方。电子商务平台提供了有效的购物 渠道 和购物服务,如果监管不力,在保护电子商务中的知识产权方面则混乱不堪。因此,很有必要在立法上明确规定电子商务平台的责任和义务,如定期检查违规网络店铺、设计一套严格的网络店铺申请流程等等,确保电子商务品牌健康和产品质量。 (2)加强政府监管职能,打击侵害电子商务中的知识产权行为。 第一,中央统一领导,地方具体监管。在中央核心政策方面,应当坚持激励创造、依法保护、科学管理的方针,既要突出重点,着力解决当前知识产权保护方面的突出问题,集中力量搞好打击侵权假冒专项行动;又要着眼长远,加强知识产权制度建设,积极营造良好的知识产权法治环境。在地方具体监管方面,强调各地要加强对电子商务平台的督导;启动对涉嫌销售侵权和假冒伪劣商品案件网店的整改工作;各地区各有关部门要通过多种方式及时曝光电子商务领域侵犯知识产权和制售假冒伪劣商品违法违规企业和典型案件。第二,完善网购知识产权保护的政策体系,建立有效的网购知识产权行政管理模式。在知识产权保护的政策体系中,应当加强政府采购过程中的知识产权审核管理,坚持防止侵权假冒商品进入政府采购渠道。加大知识产权维权援助平台建设力度,完善知识产权举报投诉受理机制,建立举报投诉奖励制度。建立健全知识产权预警应急机制,提高企业预防和解决知识产权纠纷的能力。第三,加强电子商务中知识产权司法保护,完善司法政策和行使司法职能。一方面,司法部门应当加强知识产权司法政策调控,规范知识产权审判裁量权行使。最高人民法院根据各类知识产权的不同特点和保护需求,明确分门别类、区别对待和宽严适度的宏观司法政策;另一方面,司法部门应当积极推动知识产权领域的司法改革,知识产权审判体制和工作机制进一步完善。人民法院不断强化知识产权司法改革意识,继续抓好国家知识产权战略关于人民法院工作的贯彻落实。

(3)加强电子商务平台监管,保护知识产权不受侵犯。电商平台配合相关部门完善网购平台监管,加强商品认证能力。围绕交易中的知识产权保护所建立的规则一定是一个综合的制度,不仅涉及知识产权法各个领域,也会涉及很多诸如店铺名等法律上未定性的问题,更要有一套高效的投诉受理机制。多数电商平台在接受和处理来自用户的投诉方面已经有了相对完善的模式,但是网上商品认证监管处于真空。应该将传统市场内的商品认证、抽检监管等手段延伸到网络平台上,加强商品认证能力。

(4)树立消费者维护知识产权意识,提高网络商店职业道德。第一,改变网购消费习惯。帮助消费者要积极了解电商知识产权,明确电子商务中所涉及的知识产权问题的重要性,明晰相关法律法规,认真履行相关义务。第二,提高网络商店职业道德。电子商务的另一方网络商店在积极守法的前提下,仍需提高自身职业道德,切实履行义务,在销售商品过程中,积极履行维护品牌商合法权益,在网购中保护知识产权。

4结语

电子商务中的知识产权保护问题,是在飞速发展的经济时代中产生的。然而,一个新生事物的发展总是伴随着问题的产生。电子商务中,由于巨大的利益诱惑和网络平台的方便,一些网络商店的商人不顾法律的威慑和道德的谴责,铤而走险出卖假货、出售盗版商品、假借他人专利进行交易等等的侵害知识产权的行为。因此,加强电子商务中知识产权保护法律问题研究对丰富我国关于电子商务和知识产权保护的相关研究,构建电子商务知识产权保护法律制度具有重要意义。

参考文献

[1] 张龙哺. 基于知识产权视角的电子商务[J].知识产权(CSSCI),2008(09).

[2] 董华波. 电子商务,假货一度占七成[N]. 晶报,2009(02)B21 财经 版.

[3] 中国电子商务中心.网络假货难以根除的四大原因[Z].亿邦动力网,2010-03-10

[4] 艾瑞咨询最新统计数据.阿里巴巴研究中心,2014.

[5] 淘宝网企业社会责任报告.阿里巴巴研究中心,2011.

[6] 2011年中国保护知识产权行动计划.国家知识产权局,2011.

[7] 关于进一步推进电子商务领域打击侵犯知识产权和制售假冒伪劣商品行动的通知.商务部、工业和信息化部、公安部、中国人民银行、海关总署、国家工商行政管理总局、国家质量监督检验检疫总局、国家新闻出版总署(版权局)、国家知识产权局,2011.

0条大神的评论

发表评论