lng加气站安全论文发表

天然气加气站工程监理论文具体内容是什么，下面中达咨询为大家解答。1天然气发展方向天然气具有低碳、环保、资源广泛、热值高、价格低廉的特性，在国家政策的扶持下，深受建设单位青睐，从立项、审批、选址筹建到土建、设备订购、安装、投入运营，加气站项目建设方兴未艾，成为今后能源的开发趋势，客运车、货运车、出租车、私家车等机动车燃气，机关、企事业单位、厂矿以及自然村落燃气取暖、洗漱、厨房热源用气等等，推动着天然气热源的蓬勃发展。从2010年至今，我项目部有幸参与到这些项目的工程建设中来。完成天然气自然村进户工程6个，管线工程50余千米，正在建设当中的加气站有5个:阳盂路加气站、307国道娘子关加气站、平定南外环合建站、平定两郊加气站、昔阳新源合建站等等。2工程性质、特点、工程监理人员现状天然气(甲烷80%)属易燃、易爆的压缩气体和液化气体，主要储存在压力容器LNG储气罐内，内筒温度为－196℃;CNG为压缩气体，靠压缩机25MPa压缩至储气井内，加气站建成并投入运营后，其场所站区是一个较大危险园区，整个站区的防火、防雷、防静电的级别要求相当高，天然气的生产、经营、储存、运输使用必须遵守《危险化学品安全管理条例》，所以天然气加气站工程的建设给我们参建各方提出了更高的要求。类似工程我们介入短短两年，工程由于其特殊性，项目选址独立，多为远离市区和城镇，可谓前不着村，后不挨店，交通工具常不能抵达，生活工作条件简陋，无办公、休息场所，用餐也极其不便。监理机构工作环境异常艰苦，这就要求我们的监理人员必须有吃苦耐劳的心理准备，克服严寒酷暑，路途疲劳，还要有高度责任感和敬业精神，有安全意识，风险意识。目前，我们中心相关专业或接近相关专业的工程监理人员不够用，通过面向社会招贤纳才，吸收进来通过监理培训上岗。3加气站工程监理质量控制措施1)施工安装单位资质审查(单位资质、人员资质)。由于设备工程专业性较强，对专业设备(成套设备由厂家组装完成运至安装场地)的安装，安装企业自身的施工技术标准、质量保证体系、质量控制及检验制度都要求高，因此资质审查是重要环节，其企业资质经营范围应满足工程要求，其焊工必须持有效的合格焊工证，持证焊工操作必须在其考试合格项目认可范围内。2)材料、构配件的进场验收。a．管材:管材分为三种:介质温度在－196℃～－20℃，管道选用标准为GB/T14976—2002输送流体不锈钢无缝钢管的不锈钢管，其材质为0Cr18Ni9;介质温度在－20℃～60℃的管道，选用GB/T8163—2008输送流体用无缝钢管的碳钢管，其材质为20号钢消防水管和用镀锌管，设计有特殊要求的管道采用真空管。管道进场必须有产品合格证，材料标准代号、生产批号、检验印签标志、生产单位名称及材料相关数据，外观检验无缺陷。b．阀门:低温阀门和常温阀门。低温阀门原则上均采用焊接连接，常温阀门原则上采用法兰连接。阀门的订购安装按《阀门订货技术要求》，常温阀门在安装前需按SH3064石油化工钢制通用阀门选用、检验及验收的要求，逐个进行温度试验和严密性试验。安全阀和压力表需经相关技术质量监督部门进行校验。c．管件:管件生产厂家必须有压力管道制造许可证，管道生产标准执行GB12459—2005钢制对焊无缝钢管中Ⅱ系统。d．法兰紧固件:LNG低温设备配对的法兰、螺栓、螺母、垫片及地脚螺栓由设备生产厂统一配套供应。e．真空管道:按设计要求，厂家的生产标准验收。3)安装质量控制。a．管道防腐。质量控制:除锈、防腐、检漏。质量控制内容:埋地敷设的碳钢工艺管道采用挤压聚乙烯三层结构加强防腐，架空碳钢管道除锈后先涂两道与环氧漆配套的防腐底漆，再涂两道外用环氧漆;不锈钢管和真空钢管不用防腐。b．焊接。质量控制要点:焊工资格、焊接环境、焊缝外观质量、焊缝检测一次合格率。质量控制内容:焊工必须取得特殊设备作业人员证书。所焊设备满足焊接工艺要求，检查焊接设备上所有计量仪表是否在检定的有效期内。检查管材、焊材是否符合焊接工艺规定，焊接材料在保管时符合产品的说明书上的规定。c．无损检测。质量控制要点:焊缝检测单位资质审查。质量控制内容:焊缝外观、X射线检测、超声波检测。d．吹扫、试压。质量控制要点:计量表检定、安装检测合格、压力等级、稳压时间及压降。质量控制内容:按业主、监理批准的《吹扫、试压方案》试压用压力表必须经计量检定部门检定合格并在检定有效期内，且压力表精度必须符合规范要求。e．管道的保冷及预冷。质量控制要点:外观质量应严格执行设计要求和GB50126—2008工业设备及管道施热工程施工中有关规定。f．电气仪表安装。站内的储罐区、加气区、装卸区及放散管等属于爆炸危险区:设计危险环境的工艺生产装置区。除设备区独立设避雷针外，全站防雷、防静电、接地保护共用接地装置，接线系统采用TN-S系统实地测试接地电阻要求不大于1Ω。第一，盘、柜及二次回路。质量控制要点:母带搭接、二次回路接线。质量控制内容:执行GB50171电气装置安装工程盘、柜及二次回路接线施工及验收规范，母带搭接必须搪锡，并均匀涂抹电力复合脂，二次回路接线紧密无松动。第二，电缆、接地装置。质量控制要点:接地体顶面埋深、电气装置接地。质量控制内容:执行GB50169电气装置工程、接地装置施工及验收规范，接地体顶面埋深达0．6m，焊接部位必须做防腐处理;电气装置接地必须以单独接线与接地干线相连接，不得采用串联方式。第三，防爆电气安装。质量控制要点:接线盒、接线箱、电缆线路穿过不同危险区、保护钢管的连接。质量控制内容:执行GB50257电气装置安装工程、爆炸和火灾危险环境电气装置施工及验收规范，接线盒、接线箱的防爆面上无砂眼和机械伤痕，电缆线路穿过不同危险区，在交界处的电缆沟内填干砂，保护两端管口用玻璃纤维布堵塞严密并填塞密封胶泥，保护钢管内的连接以及钢管与电气设备、钢管附件之间的连接用螺纹连接方式，丝扣处涂电力复合脂。第四，仪表安装。质量控制要点:调试校验，电缆电线与绝缘试验，仪表设备外壳保护接地。质量控制内容:执行SH3521石油化工仪表工程施工技术规程，安装前须进行校验合格，电缆电线在敷设前须进行导通与绝缘试验，仪表设备外壳、仪表盘(箱)、接线箱等保护接地。g．报警系统。质量控制要点:可燃气体检测器，报警装置。质量控制内容:第一，加气站、加气合建站应设置可燃气体检测报警系统;第二，加气站、加气合建站内设置LNG设备的场所和设置CNG设备(罐、瓶、泵、压缩机)罩棚下应设置可燃气体检测器;第三，可燃气体检测器一般报警设定值应不大于可燃气体爆炸下限的25%;第四，LNG储罐应设置液位上限、下限报警装置和压力上限报警装置;第五，报警器要设置在控制室内或值班室内;第六，报警系统应配有不间断电源;第七，可燃气体检测器和报警器的选用和安装，应符合现行GB50493石油化工可燃气体和有毒气体检测报警设计规范的有关规定;第八，LNG泵应设置超温、超压、自动停泵保护装置。h．紧急切断系统。质量控制要点:应急切断系统、启动开关、操纵关闭。质量控制内容:加气站应设置紧急切断系统，该系统能在事故状态下迅速切断LNG泵、CNG升缩机电源和关闭CNG，LNG管道阀门，并应有失效保护功能。第一，LNG泵、CNG压缩机的电源和加气站管道上的紧急切断阀，应能由手动启动的过程控制，切断系统操纵关闭;第二，紧急切断系统应在下列位置设置启动开关:距加气站卸车点5以内;在加气站现场工作人员容易接近地位;在控制室内或值班室内;第三，紧急切断系统应能手动复位。更多关于工程/服务/采购类的标书代写制作，提升中标率，您可以点击底部官网客服免费咨询：

1、LNG 在环境大气压下具有极低的温度：-162℃；2、具有很大的气液体积比，如果减压措施不当，将导致压力迅速升高。LNG 的气液体积比大致为620：1；3、前期加注量小，自然汽化回导致气损率偏大；4、城市内LNG车辆不可避免的存在放散问题；5、天然气是易燃性气体，生产区域有明显的安全标识；6、撬装式LNG 汽车加气站应在有完备的安全措施及固定点使用, 严禁随便移动使用，真空工艺管线不允许踏踩；7、运输过程严禁碰撞储罐，储罐必须保持真空度；8、保持设备所在地区通风良好；9、在维修或保养设备时确保系统已泄压；10、远离易燃品或电火花；11、电气部分及仪表部分不能进水；12、所有电气设备都应符合危险区域防爆等级的要求；13、在有LNG 的区域内，不能使用明火或任何未经允许的电气及通讯设备，例如手机和无线电广播发射机。注意事项LNG增压采用LNG低温高压柱塞泵直接增压。低温高压柱塞泵启动前需要预冷。预冷打开泵进液阀及回气阀，LNG液体流入泵头，且充满泵头，预冷产生的气体从回气管道回到储罐。泵回气管道上装有温度检测装置，当检测到回气口温度低于-100℃后保持 5min然后可认为预冷完成。泵启动打开泵出口排空阀排空泵出口压力，启动泵，泵开始运转后关闭出口排空阀，PLC系可自动完成。听泵运转的声音是否正常、是否为空转，空转与正常运转的声音完全不同，如出现空转可适当开启泵气相口放空阀排气，如果排气后泵运行正常即可关闭排空阀，如果排空时达到15S泵仍无法正常运行则应立即停泵，然后重新预冷。谨慎任何一组空温式气化器满负荷连续运行时间都不应超过8小时，运行8小时后应切换至另一组气化器运行，停用的气化器可自然化霜。（PLC系统可实现自动切换）在环境温度较低的地区将在空温式气化器后配备水浴式加热器，用于在环境温度较低时对空温式气化器输出的气体进行复热，以保证进入储气井的气体温度≥-5℃，PLC系统会根据出口温度自动完成水浴式加热器是否投运。LNG储罐增压当LNG储罐压力过低时≤0.2MPa应当对LNG储罐进行增压。

加强信息安全论文发表

网络方面的论文可以在键盘论文上看下，我之前也是找他们的写作老师帮忙的，挺专业的，没几天就帮我搞定了

跟以前写的题目一样的不难写的

信息安全论文一：引言二：摘要2．1中英文关键字2．2中英文摘要三：正文 3．1：文件加密概述3．2：介绍EFS3．3：文件加密的基本知识3．3．1 加密和解密3．3．2 共享加密文件3．3．3 恢复策略3．3．4 阻止加密3．4：EFS 的工作原理四：结束语五：参考文献

摘要：众所周知，作为全球使用范围最大的信息网，Internet自身协议的开放性极大地方便了各种联网的计算机，拓宽了共享资源。但是，由于在早期网络协议设计上对安全问题的忽视，以及在管理和使用上的无政府状态，逐渐使Internet自身安全受到严重威胁，与它有关的安全事故屡有发生。对网络信息安全的威胁主要表现在：非授权访问，冒充合法用户，破坏数据完整性，干扰系统正常运行，利用网络传播病毒，线路窃听等方面。本文主要介绍了有关网络信息安全的基础知识：网络信息安全的脆弱性体现、网络信息安全的关键技术、常见攻击方法及对策、安全网络的建设。并提出和具体阐述自己针对这些问题的对策。随着网络技术的不断发展，网络信息安全问题终究会得到解决。关键词：网络信息安全防火墙数据加密内部网随着计算机技术的飞速发展，信息网络已经成为社会发展的重要保证。信息网络涉及到国家的政府、军事、文教等诸多领域，存储、传输和处理的许多信息是政府宏观调控决策、商业经济信息、银行资金转账、股票证券、能源资源数据、科研数据等重要的信息。其中有很多是敏感信息，甚至是国家机密，所以难免会吸引来自世界各地的各种人为攻击（例如信息泄漏、信息窃取、数据篡改、数据删添、计算机病毒等）。通常利用计算机犯罪很难留下犯罪证据，这也大大刺激了计算机高技术犯罪案件的发生。计算机犯罪率的迅速增加，使各国的计算机系统特别是网络系统面临着很大的威胁，并成为严重的社会问题之一。网络信息安全是一个关系国家安全和主权、社会稳定、民族文化继承和发扬的重要问题。其重要性，正随着全球信息化步伐的加快越来越重要。网络信息安全是一门涉及计算机科学、网络技术、通信技术、密码技术、信息安全技术、应用数学、数论、信息论等多种学科的综合性学科。它主要是指网络系统的硬件、软件及其系统中的数据受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。本文从网络信息安全的脆弱性、网络安全的主要技术、常见网络攻击方法及对策、网络安全建设等方面剖析了当前网络信息安全存在的主要问题，并对常见网络攻击从技术层面提出了解决方案，希望通过网络安全建设逐步消除网络信息安全的隐患。一、网络信息安全的脆弱性因特网已遍及世界180多个国家，为亿万用户提供了多样化的网络与信息服务。在因特网上，除了原来的电子邮件、新闻论坛等文本信息的交流与传播之外，网络电话、网络传真、静态及视频等通信技术都在不断地发展与完善。在信息化社会中，网络信息系统将在政治、军事、金融、商业、交通、电信、文教等方面发挥越来越大的作用。社会对网络信息系统的依赖也日益增强。各种各样完备的网络信息系统，使得秘密信息和财富高度集中于计算机中。另一方面，这些网络信息系统都依靠计算机网络接收和处理信息，实现相互间的联系和对目标的管理、控制。以网络方式获得信息和交流信息已成为现代信息社会的一个重要特征。网络正在逐步改变人们的工作方式和生活方式，成为当今社会发展的一个主题。然而，伴随着信息产业发展而产生的互联网和网络信息的安全问题，也已成为各国政府有关部门、各大行业和企事业领导人关注的热点问题。目前，全世界每年由于信息系统的脆弱性而导致的经济损失逐年上升，安全问题日益严重。面对这种现实，各国政府有关部门和企业不得不重视网络安全的问题。互联网安全问题为什么这么严重？这些安全问题是怎么产生的呢？综合技术和管理等多方面因素，我们可以归纳为四个方面：互联网的开放性、自身的脆弱性、攻击的普遍性、管理的困难性。（一）互联网是一个开放的网络，TCP/IP是通用的协议各种硬件和软件平台的计算机系统可以通过各种媒体接入进来，如果不加限制，世界各地均可以访问。于是各种安全威胁可以不受地理限制、不受平台约束，迅速通过互联网影响到世界的每一个角落。（二）互联网的自身的安全缺陷是导致互联网脆弱性的根本原因互联网的脆弱性体现在设计、实现、维护的各个环节。设计阶段，由于最初的互联网只是用于少数可信的用户群体，因此设计时没有充分考虑安全威胁，互联网和所连接的计算机系统在实现阶段也留下了大量的安全漏洞。一般认为，软件中的错误数量和软件的规模成正比，由于网络和相关软件越来越复杂，其中所包含的安全漏洞也越来越多。互联网和软件系统维护阶段的安全漏洞也是安全攻击的重要目标。尽管系统提供了某些安全机制，但是由于管理员或者用户的技术水平限制、维护管理工作量大等因素，这些安全机制并没有发挥有效作用。比如，系统的缺省安装和弱口令是大量攻击成功的原因之一。（三）互联网威胁的普遍性是安全问题的另一个方面随着互联网的发展，攻击互联网的手段也越来越简单、越来越普遍。目前攻击工具的功能却越来越强，而对攻击者的知识水平要求却越来越低，因此攻击者也更为普遍。（四）管理方面的困难性也是互联网安全问题的重要原因具体到一个企业内部的安全管理，受业务发展迅速、人员流动频繁、技术更新快等因素的影响，安全管理也非常复杂，经常出现人力投入不足、安全政策不明等现象。扩大到不同国家之间，虽然安全事件通常是不分国界的，但是安全管理却受国家、地理、政治、文化、语言等多种因素的限制。跨国界的安全事件的追踪就非常困难。二、网络安全的主要技术（一）防火墙技术 “防火墙”是一种形象的说法，其实它是一种由计算机硬件和软件的组合，使互联网与内部网之间建立起一个安全网关（securitygateway），从而保护内部网免受非法用户的侵入，它其实就是一个把互联网与内部网（通常指局域网或城域网）隔开的屏障。 1．防火墙的技术实现防火墙的技术实现通常是基于所谓“包过滤”技术，而进行包过滤的标准通常就是根据安全策略制定的。在防火墙产品中，包过滤的标准一般是靠网络管理员在防火墙设备的访问控制清单中设定。访问控制一般基于的标准有：包的源地址、包的目的地址、连接请求的方向（连入或连出）、数据包协议（如TCP/IP等）以及服务请求的类型（如ftp、www等）等。防火墙还可以利用代理服务器软件实现。早期的防火墙主要起屏蔽主机和加强访问控制的作用，现在的防火墙则逐渐集成了信息安全技术中的最新研究成果，一般都具有加密、解密和压缩、解压等功能，这些技术增加了信息在互联网上的安全性。现在，防火墙技术的研究已经成为网络信息安全技术的主导研究方向。 2．防火墙的特性从物理上说，防火墙就是放在两个网络之间的各种系统的集合，这些组建具有以下特性：（1）所有从内到外和从外到内的数据包都要经过防火墙；（2）只有安全策略允许的数据包才能通过防火墙；（3）防火墙本身应具有预防侵入的功能，防火墙主要用来保护安全网络免受来自不安全的侵入。 3．防火墙的使用网络的安全性通常是以网络服务的开放性、便利性、灵活性为代价的，对防火墙的设置也不例外。防火墙的隔断作用一方面加强了内部网络的安全，一方面却使内部网络与外部网络的信息系统交流受到阻碍，因此必须在防火墙上附加各种信息服务的代理软件来代理内部网络与外部的信息交流，这样不仅增大了网络管理开销，而且减慢了信息传递速率。针对这个问题，近期，美国网屏（NetScreen）技术公司推出了第三代防火墙，其内置的专用ASIC处理器用于提供硬件的防火墙访问策略和数据加密算法的处理，使防火墙的性能大大提高。需要说明的是，并不是所有网络用户都需要安装防火墙。一般而言，只有对个体网络安全有特别要求，而又需要和Internet联网的企业网、公司网，才建议使用防火墙。另外，防火墙只能阻截来自外部网络的侵扰，而对于内部网络的安全还需要通过对内部网络的有效控制和管理来实现。（二）数据加密技术 1．数据加密技术的含义所谓数据加密技术就是使用数字方法来重新组织数据，使得除了合法受者外，任何其他人想要恢复原先的“消息”是非常困难的。这种技术的目的是对传输中的数据流加密，常用的方式有线路加密和端对端加密两种。前者侧重在线路上而不考虑信源与信宿，是对保密信息通过各线路采用不同的加密密钥提供安全保护。后者则指信息由发送者端通过专用的加密软件，采用某种加密技术对所发送文件进行加密，把明文（也即原文）加密成密文（加密后的文件，这些文件内容是一些看不懂的代码），然后进入TCP/IP数据包封装穿过互联网，当这些信息一旦到达目的地，将由收件人运用相应的密钥进行解密，使密文恢复成为可读数据明文。 2．常用的数据加密技术目前最常用的加密技术有对称加密技术和非对称加密技术。对称加密技术是指同时运用一个密钥进行加密和解密，非对称加密技术就是加密和解密所用的密钥不一样，它有一对密钥，分别称为“公钥”和“私钥”，这两个密钥必须配对使用，也就是说用公钥加密的文件必须用相应人的私钥才能解密，反之亦然。3．数据加密技术的发展现状在网络传输中，加密技术是一种效率高而又灵活的安全手段，值得在企业网络中加以推广。目前，加密算法有多种，大多源于美国，但是会受到美国出口管制法的限制。现在金融系统和商界普遍使用的算法是美国的数据加密标准DES。近几年来我国对加密算法的研究主要集中在密码强度分析和实用化研究上。（三）访问控制 1．身份验证身份验证是一致性验证的一种，验证是建立一致性证明的一种手段。身份验证主要包括验证依据、验证系统和安全要求。身份验证技术是在计算机中最早应用的安全技术，现在也仍在广泛应用，它是互联网信息安全的第一道屏障。 2．存取控制存取控制规定何种主体对何种客体具有何种操作权力。存取控制是网络安全理论的重要方面，主要包括人员限制、数据标识、权限控制、类型控制和风险分析。存取控制也是最早采用的安全技术之一，它一般与身份验证技术一起使用，赋予不同身份的用户以不同的操作权限，以实现不同安全级别的信息分级管理。三、常见网络攻击方法及对策网络中的安全漏洞无处不在。即便旧的安全漏洞补上了，新的安全漏洞又将不断涌现。网络攻击正是利用这些存在的漏洞和安全缺陷对系统和资源进行攻击。（一）网络攻击的步骤 1．隐藏自己的位置普通攻击者都会利用别人的电脑隐藏他们真实的IP地址。老练的攻击者还会利用800电话的无人转接服务联接ISP，然后再盗用他人的帐号上网。 2．寻找目标主机并分析目标主机攻击者首先要寻找目标主机并分析目标主机。在Internet上能真正标识主机的是IP地址，域名是为了便于记忆主机的IP地址而另起的名字，只要利用域名和IP地址就可以顺利地找到目标主机。此时，攻击者们会使用一些扫描器工具，轻松获取目标主机运行的是哪种操作系统的哪个版本，系统有哪些帐户，WWW、FTP、Telnet、SMTP等服务器程序是何种版本等资料，为入侵作好充分的准备。 3．获取帐号和密码，登录主机攻击者要想入侵一台主机，首先要有该主机的一个帐号和密码，否则连登录都无法进行。这样常迫使他们先设法盗窃帐户文件，进行破解，从中获取某用户的帐户和口令，再寻觅合适时机以此身份进入主机。当然，利用某些工具或系统漏洞登录主机也是攻击者常用的一种技法。4．获得控制权攻击者们用FTP、Telnet等工具利用系统漏洞进入目标主机系统获得控制权之后，就会做两件事：清除记录和留下后门。他会更改某些系统设置、在系统中置入特洛伊木马或其他一些远程操纵程序，以便日后可以不被觉察地再次进入系统。大多数后门程序是预先编译好的，只需要想办法修改时间和权限就可以使用了，甚至新文件的大小都和原文件一模一样。攻击者一般会使用rep传递这些文件，以便不留下FTB记录。清除日志、删除拷贝的文件等手段来隐藏自己的踪迹之后，攻击者就开始下一步的行动。5．窃取网络资源和特权攻击者找到攻击目标后，会继续下一步的攻击。如：下载敏感信息；实施窃取帐号密码、信用卡号等经济偷窃；使网络瘫痪。（二）网络攻击的常见方法1．口令入侵所谓口令入侵是指使用某些合法用户的帐号和口令登录到目的主机，然后再实施攻击活动。这种方法的前提是必须先得到该主机上的某个合法用户的帐号，然后再进行合法用户口令的破译。2．放置特洛伊木马程序特洛伊木马程序可以直接侵入用户的电脑并进行破坏，它常被伪装成工具程序或者游戏等诱使用户打开带有特洛伊木马程序的邮件附件或从网上直接下载，一旦用户打开了这些邮件的附件或者执行了这些程序之后，它们就会象古特洛伊人在敌人城外留下的藏满士兵的木马一样留在自己的电脑中，并在自己的计算机系统中隐藏一个可以在windows启动时悄悄执行的程序。当您连接到因特网上时，这个程序就会通知攻击者，来报告您的IP地址以及预先设定的端口。攻击者在收到这些信息后，再利用这个潜伏在其中的程序，就可以任意地修改你的计算机的参数设定、复制文件、窥视你整个硬盘中的内容等，从而达到控制你的计算机的目的。3．WWW的欺技术在网上用户可以利用IE等浏览器进行各种各样的WEB站点的访问，如阅读新闻组、咨询产品价格、订阅报纸、电子商务等。然而一般的用户恐怕不会想到有这些问题存在：正在访问的网页已经被黑客篡改过，网页上的信息是虚假的！例如黑客将用户要浏览的网页的URL改写为指向黑客自己的服务器，当用户浏览目标网页的时候，实际上是向黑客服务器发出请求，那么黑客就可以达到欺的目的了。

加强信息安全论文发表意见

论电子商务中网络隐私安全的保护 [摘要] 随着电子商务技术的发展,网络交易安全成为了电子商务发展的核心和关键问题,对网络隐私数据(网络隐私权)安全的有效保护,成为电子商务顺利发展的重要市场环境条件。网络信息安全技术、信息安全协议、P2P技术成为网络隐私安全保护的有效手段。 [关键词] 电子商务;网络隐私权;信息安全技术;安全协议;P2P技术;安全对策随着电子商务技术的发展,网络交易安全成为了电子商务发展的核心和关键问题。在利益驱使下,有些商家在网络应用者不知情或不情愿的情况下,采取各种技术手段取得和利用其信息,侵犯了上网者的隐私权。对网络隐私权的有效保护,成为电子商务顺利发展的重要市场环境条件。一、网络隐私权侵权现象 1.个人的侵权行为。个人未经授权在网络上宣扬、公开、传播或转让他人、自己和他人之间的隐私;个人未经授权而进入他人计算机系统收集、获得信息或骚扰他人;未经授权截取、复制他人正在传递的电子信息;未经授权打开他人的电子邮箱或进入私人网上信息领域收集、窃取他人信息资料。 2.商业组织的侵权行为。专门从事网上调查业务的商业组织进行窥探业务,非法获取他人信息,利用他人隐私。大量网站为广告商滥发垃圾邮件。利用收集用户个人信息资料,建立用户信息资料库,并将用户的个人信息资料转让、出卖给其他公司以谋利,或是用于其他商业目的。根据纽约时报报道,BOO.com、Toysmart和CraftShop.com等网站,都曾将客户姓名、住址、电子邮件甚至信用卡号码等统计分析结果标价出售,以换取更多的资金。 3.部分软硬件设备供应商的蓄意侵权行为。某些软件和硬件生产商在自己销售的产品中做下手脚,专门从事收集消费者的个人信息的行为。例如,某公司就曾经在其生产的某代处理器内设置“安全序号”,每个使用该处理器的计算机能在网络中被识别,生产厂商可以轻易地收到用户接、发的信息,并跟踪计算机用户活动,大量复制、存储用户信息。 4.网络提供商的侵权行为 (1)互联网服务提供商(ISP Internet Service Provider)的侵权行为:①ISP具有主观故意(直接故意或间接故意),直接侵害用户的隐私权。例:ISP把其客户的邮件转移或关闭,造成客户邮件丢失、个人隐私、商业秘密泄露。②ISP对他人在网站上发表侵权信息应承担责任。 (2)互联网内容提供商(ICP Internet Content Provider)的侵权行为。ICP是通过建立网站向广大用户提供信息,如果ICP发现明显的公开宣扬他人隐私的言论,采取放纵的态度任其扩散,ICP构成侵害用户隐私权,应当承担过错责任。 5.网络所有者或管理者的监视及窃听。对于局域网内的电脑使用者,某些网络的所有者或管理者会通过网络中心监视使用者的活动,窃听个人信息,尤其是监控使用人的电子邮件,这种行为严重地侵犯了用户的隐私权。二、网络隐私权问题产生的原因网络隐私权遭受侵犯主要是由于互联网固有的结构特性和电子商务发展导致的利益驱动这两个方面的原因。 1.互联网的开放性。从网络本身来看,网络是一个自由、开放的世界,它使全球连成一个整体,它一方面使得搜集个人隐私极为方便,另一方面也为非法散布隐私提供了一个大平台。由于互联网成员的多样和位置的分散,其安全性并不好。互联网上的信息传送是通过路由器来传送的,而用户是不可能知道是通过哪些路由进行的,这样,有些人或组织就可以通过对某个关键节点的扫描跟踪来窃取用户信息。也就是说从技术层面上截取用户信息的可能性是显然存在的。 2.网络小甜饼cookie。某些Web站点会在用户的硬盘上用文本文件存储一些信息,这些文件被称为Cookie,包含的信息与用户和用户的爱好有关。现在的许多网站在每个访客进入网站时将cookie放入访客电脑,不仅能知道用户在网站上买了些什么,还能掌握该用户在网站上看过哪些内容,总共逗留了多长时间等,以便了解网站的流量和页面浏览数量。另外,网络广告商也经常用cookie来统计广告条幅的点击率和点击量,从而分析访客的上网习惯,并由此调整广告策略。一些广告公司还进一步将所收集到的这类信息与用户在其他许多网站的浏览活动联系起来。这显然侵犯了他人的隐私。 3.网络服务提供商(ISP)在网络隐私权保护中的责任。ISP对电子商务中隐私权保护的责任,包括:在用户申请或开始使用服务时告知使用因特网可能带来的对个人权利的危害;告知用户可以合法使用的降低风险的技术方法;采取适当的步骤和技术保护个人的权利,特别是保证数据的统一性和秘密性,以及网络和基于网络提供的服务的物理和逻辑上的安全;告知用户匿名访问因特网及参加一些活动的权利;不为促销目的而使用数据,除非得到用户的许可;对适当使用数据负有责任,必须向用户明确个人权利保护措施;在用户开始使用服务或访问ISP站点时告知其所采集、处理、存储的信息内容、方式、目的和使用期限;在网上公布数据应谨慎。目前,网上的许多服务都是免费的,如免费电子邮箱、免费下载软件、免费登录为用户或会员以接收一些信息以及一些免费的咨询服务等,然而人们发现在接受这些免费服务时,必经的一道程序就是登录个人的一些资料,如姓名、地址、工作、兴趣爱好等,服务提供商会声称这是为了方便管理,但是,也存在着服务商将这些信息挪作他用甚至出卖的可能。三、安全技术对网络隐私权保护 1.电子商务中的信息安全技术电子商务的信息安全在很大程度上依赖于安全技术的完善,这些技术包括:密码技术、鉴别技术、访问控制技术、信息流控制技术、数据保护技术、软件保护技术、病毒检测及清除技术、内容分类识别和过滤技术、系统安全监测报警技术等。 (1)防火墙技术。防火墙(Firewall)是近年来发展的最重要的安全技术,它的主要功能是加强网络之间的访问控制,防止外部网络用户以非法手段通过外部网络进入内部网络(被保护网络)。 (2)加密技术。数据加密被认为是最可靠的安全保障形式,它可以从根本上满足信息完整性的要求,是一种主动安全防范策略。数据加密原理是利用一定的加密算法,将明文转换成为无意义的密文,阻止非法用户理解原始数据,从而确保数据的保密性。 (3)数字签名技术。数字签名(Digital??Signature)技术是将摘要用发送者的私钥加密,与原文一起传送给接收者。接收者只有用发送者的公钥才能解密被加密的摘要。在电子商务安全保密系统中,数字签名技术有着特别重要的地位,在电子商务安全服务中的源鉴别、完整性服务、不可否认服务中都要用到数字签名技术。 (4)数字时间戳技术。在电子商务交易的文件中,时间是十分重要的信息,是证明文件有效性的主要内容。在签名时加上一个时间标记,即有数字时间戳(Digita Time-stamp)的数字签名方案:验证签名的人或以确认签名是来自该小组,却不知道是小组中的哪一个人签署的。指定批准人签名的真实性,其他任何人除了得到该指定人或签名者本人的帮助,否则不能验证签名。 2.电子商务信息安全协议 (1)安全套接层协议(Secure Sockets Layer,SSL)。SSL是由Netscape Communication公司1994年设计开发的,主要用于提高应用程序之间的数据的安全系数。SSL的整个概念可以被总结为:一个保证任何安装了安全套接层的客户和服务器之间事务安全的协议,该协议向基于TCP/IP的客户、服务器应用程序提供了客户端与服务的鉴别、数据完整性及信息机密性等安全措施。 (2)安全电子交易公告(Secure Electronic Transactions,SET)。SET是为在线交易设立的一个开放的、以电子货币为基础的电子付款系统规范。SET在保留对客户信用卡认证的前提下,又增加了对商家身份的认证。SET已成为全球网络的工业标准。 (3)安全超文本传输协议(S-HTTP)。依靠密钥的加密,保证Web站点间的交换信息传输的安全性。SHTTP对HT-TP的安全性进行了扩充,增加了报文的安全性,是基于SSL技术上发展的。该协议向互联网的应用提供完整性、可鉴别性、不可抵赖性及机密性等安全措施。 (4)安全交易技术协议(STT)。STT将认证与解密在浏览器中分离开,以提高安全控制能力。 (5)UN/EDIFACT标准。UN/EDIFACT报文是唯一的国际通用的电子商务标准。 3.P2P技术与网络信息安全。P2P(Peer-to-Peer,即对等网络)是近年来广受IT业界关注的一个概念。P2P是一种分布式网络,最根本的思想,同时它与C/S最显著的区别在于网络中的节点(peer)既可以获取其它节点的资源或服务,同时,又是资源或服务的提供者,即兼具Client和Server的双重身份。一般P2P网络中每一个节点所拥有的权利和义务都是对等的,包括通讯、服务和资源消费。 (1)隐私安全性 ①目前的Internet通用协议不支持隐藏通信端地址的功能。攻击者可以监控用户的流量特征,获得IP地址。甚至可以使用一些跟踪软件直接从IP地址追踪到个人用户。SSL之类的加密机制能够防止其他人获得通信的内容,但是这些机制并不能隐藏是谁发送了这些信息。而在P2P中,系统要求每个匿名用户同时也是服务器,为其他用户提供匿名服务。由于信息的传输分散在各节点之间进行而无需经过某个集中环节,用户的隐私信息被窃听和泄漏的可能性大大缩小。P2P系统的另一个特点是攻击者不易找到明确的攻击目标,在一个大规模的环境中,任何一次通信都可能包含许多潜在的用户。 ②目前解决Internet隐私问题主要采用中继转发的技术方法,从而将通信的参与者隐藏在众多的网络实体之中。而在P2P中,所有参与者都可以提供中继转发的功能,因而大大提高了匿名通讯的灵活性和可靠性,能够为用户提供更好的隐私保护。 (2)对等诚信为使得P2P技术在更多的电子商务中发挥作用,必须考虑到网络节点之间的信任问题。实际上,对等诚信由于具有灵活性、针对性并且不需要复杂的集中管理,可能是未来各种网络加强信任管理的必然选择。对等诚信的一个关键是量化节点的信誉度。或者说需要建立一个基于P2P的信誉度模型。信誉度模型通过预测网络的状态来提高分布式系统的可靠性。一个比较成功的信誉度应用例子是在线拍卖系统eBay。在eBay的信誉度模型中,买卖双方在每次交易以后可以相互提升信誉度,一名用户的总的信誉度为过去6个月中这些信誉度的总和。eBay依靠一个中心来管理和存储信誉度。同样,在一个分布式系统中,对等点也可以在每次交易以后相互提升信誉度,就象在eBay中一样。例如,对等点i每次从j下载文件时,它的信誉度就提升(+1)或降低(-1)。如果被下载的文件是不可信的,或是被篡改过的,或者下载被中断等,则对等点i会把本次交易的信誉度记为负值(-1)。就象在eBay中一样,我们可以把局部信誉度定义为对等点i从对等点j下载文件的所有交易的信誉度之和。每个对等点i可以存贮它自身与对等点j的满意的交易数,以及不满意的交易数,则可定义为: Sij=sat(i,j)-unsat(i,j) 四、电子商务中的隐私安全对策 1.加强网络隐私安全管理。我国网络隐私安全管理除现有的部门分工外,要建立一个具有高度权威的信息安全领导机构,才能有效地统一、协调各部门的职能,研究未来趋势,制定宏观政策,实施重大决定。 2.加快网络隐私安全专业人才的培养。在人才培养中,要注重加强与国外的经验技术交流,及时掌握国际上最先进的安全防范手段和技术措施,确保在较高层次上处于主动。 3.开展网络隐私安全立法和执法。加快立法进程,健全法律体系。结合我国实际,吸取和借鉴国外网络信息安全立法的先进经验,对现行法律体系进行修改与补充,使法律体系更加科学和完善。 4.抓紧网络隐私安全基础设施建设。国民经济要害部门的基础设施要通过建设一系列的信息安全基础设施来实现。为此,需要建立中国的公开密钥基础设施、信息安全产品检测评估基础设施、应急响应处理基础设施等。 5.建立网络风险防范机制。在网络建设与经营中,因为安全技术滞后、道德规范苍白、法律疲软等原因,往往会使电子商务陷于困境,这就必须建立网络风险防范机制。建议网络经营者可以在保险标的范围内允许标保的财产进行标保,并在出险后进行理赔。 6.强化网络技术创新,重点研究关键芯片与内核编程技术和安全基础理论。统一组织进行信息安全关键技术攻关,以创新的思想,超越固有的约束,构筑具有中国特色的信息安全体系。 7.注重网络建设的规范化。没有统一的技术规范,局部性的网络就不能互连、互通、互动,没有技术规范也难以形成网络安全产业规模。目前,国际上出现许多关于网络隐私安全的技术规范、技术标准,目的就是要在统一的网络环境中保证隐私信息的绝对安全。我们应从这种趋势中得到启示,在同国际接轨的同时,拿出既符合国情又顺应国际潮流的技术规范。参考文献: [1]屈云波.电子商务[M].北京:企业管理出版社,1999. [2]赵立平.电子商务概论[M].上海:复旦大学出版社,2000. [3]赵战生.我国信息安全及其技术研究[J].中国信息导报,1999,(8). [4]曹亦萍.社会信息化与隐私权保护[J].政法论坛,1998,(1).

发表论文需要加微信安全吗

论文投稿需要加编辑的联系方式的，有可能是邮箱、微信、qq或者是其他的联系方式，肯定会有需要联系的地方，所以就看你对接的编辑选择的是哪一种啦。

这个问题貌似没说清楚，是发到朋友圈还是保存在自己的微信？前者的话不建议，保存是可以的，如果发了朋友圈或别的什么自媒体，系统都会保留数据，等你再发表期刊的时候就会判定你的文章抄袭了的---

非正规途径的论文发表具有很大风险。对方取你700元后删你微信好友，你报警说找人代发论文也不光彩。

燃气安全与保护期刊投稿

谈到学术期刊的发表，就需要先看先期刊的分类了。

一般来说，我们将期刊分四大类：

一、A类学术期刊

1、《国外科学技术核心期刊总览》(按对应版本)所列国外学术刊物;

2、《国外人文社会科学核心期刊总览》(按对应版本)所列国外学术刊物;

3、《中国科学》和《中国社会科学》。

二、B类学术期刊

1、中国科学引文数据库(CSCD)核心库刊物(按对应版本，见附件一);

2、中文社会科学引文索引(CSSCI)核心库刊物(按对应版本，见附件二);

3、国外一般性学术期刊。

三、C类学术期刊

1、《中文核心期刊要目总览》所列国内学术期刊(按对应版本，见附件三);

2、国际会议论文集(具有正式出版号)。

四、D类学术期刊

1、省级以上(含省级)一般性学术期刊;

2、全国性学术会议论文集(具有正式出版号)。

说完了期刊分类，就不得不说，目前国内的期刊市场了。

不管是国内刊还是国外刊，总的来说级别就是普刊和核心的区别，一般普通期刊的费用比较低，大概在几百到几千左右，就是在800-3000之间。省级刊物的版面费一般为一个版面800元。一个版面也就能刊登2000字符左右，还不算图片、表格之类的。国家级的刊物和这个相差不大，普刊方面的话需要注意收录的问题，版面越多价格越高，以这个问题和字数、等级、收录都有关系。

核心期刊的版面费自己投稿一般也就在2000-4000之间，当然也有很多核心不收取版面费，如果通过中介，基本上就是妥妥的上万了。

根据网络信息，整理出来很多不收审稿费和版面费的期刊，这里汇总给大家：

电子技术应用、《高教探索》（全国中文核心期刊）《广东教育》月刊综合版、《电子信息对抗技术》、《电子对抗》、《航天电子对抗》、《电声技术》、《电子技术应用》、电力自动化设备、高压电气：核心、《燃气轮机》、《河北农机》、辽宁师范大学学报核心刊物、鞍山师范学院学报、北京联合大学学报、石河子大学学报、中国铁路、综合运输、探索、天府新论、江苏省盐业信息、中国科学和科学通报英文版、中国科学院研究生院学报、计算机科学、现代通信、《系统工程学报》、《现代通信》《重庆通信学院学报》

还有一些计算机学科上非核心，比较好中的期刊推荐给大家：《计算机安全》、《计算机与现代化》、《现代通信》、《网络安全技术与应用》、《中国雷达》、《西安通信学院学报》、《重庆通信学院学报》

EI检索：《软件学报》《计算机学报》《计算机研究与发展》《计算机科学》《计算机工程》

高职院校教师发表论文还是比较困难的，特别是不收版面费的期刊，对文章质量要求更高一些。

很多职业院校（高职、中职）教师抱怨，发论文特别是核心期刊论文太难了。

以北大核心期刊为例，职业教育方向有《中国职业技术教育》《职业技术教育》《教育与职业》《职教论坛》等几本专业的北大核心期刊。同时，还有《现代教育管理》《教育理论与实践》《黑龙江高教研究》等一些大教育类核心期刊也会发表职业教育类论文。

还是按照值得尊敬的期刊来说，现在这些期刊大多都是有稿费的：

中国高教研究（有稿酬，千字50元）、中国人力资源开发、中国劳动（有稿酬，千字40元）、中国人才（有稿酬，千字40元）、职教论坛（有稿酬，千字30元）、班主任（有稿酬，千字50元）、人力资源（有稿酬，千字40元左右）、浙江统计、经营与管理（有稿酬，数额不祥）、中国改革（有稿酬，数额不祥）、中国职业技术教育（有稿酬，数额不祥）、企业管理（有稿酬，千字50元）、石油教育（可能有稿酬）、演讲与口才（稿酬很高，不同栏目有差别）、包装世界（可能有稿酬）、中外管理（可能有稿酬）、人力资本（不收费，可能有稿酬）

如果是博士，一般一周左右就会收到录用通知，不过都是普刊，但是不收版面费。这些期刊不收版面费，它们是：《宜宾学院学报》《黄河科技大学学报》《许昌学院学报》《辽宁教育行政学院学报》，这几个普刊的老师都很热情，比较容易中。

我认为这些刊物有企业活力，江海纵横，当代经济管理，宁波广播，电视大学学报，湖北经济学院学报，学生学院学报等等，这些都是不收版面费的，而且里面的知识内容对于我们后续的帮助也是非常大的，可以多看一些这些学术杂志。

《中国安全生产报》、《劳动保护》、《中国安全生产杂志》、《中国安全生产科学技术》、《中国安全生产》、《现代职业安全》、《安全生产与监督》等国家和地方安全报刊。