引言
在当>
技巧 4：优化服务器负载
优化服务器负载是降低服务器成本的另一个关键策略。企业可以通过以下方法优化服务器负载：
- 使用负载平衡器将流量分布到多台服务器
- 使用缓存机制减少数据库查询
- 删除不必要或过时的软件和应用程序
技巧 5：选择合适的服务器硬件
选择合适的服务器硬件对于降低服务器成本至关重要。企业需要根据其应用程序和工作负载选择合适的 CPU、内存和存储。避免过度配置，因为这会造成不必要的成本。
技巧 6：利用开源软件
开源软件 (OSS) 是一种免费和可供公众使用的软件。企业可以使用 OSS 来代替昂贵的商业软件，从而节省服务器成本。一些流行的 OSS 选项包括 Linux 操作系统、MySQL 数据库和 Apache Web 服务器。
技巧 7：使用自动服务器管理工具
自动服和服务器虚拟化，有许多方法可以优化服务器基础设施，同时最大限度地减少开支。通过采用这些最佳实践，企业可以释放资金，并在其他业务关键领域进行再投资，从而提高竞争力并实现持续增长。
计算机网络设计教程(第二版)习题解答陈明
网络工程需求分析完成后，应形成网络工程需求分析报告书，与用户交流、修改，并通过用户方组织的评审。
网络工程设计方要根据评审意见，形成可操作和可行性的阶段网络工程需求分析报告。
有了网络工程需求分析报告，网络系统方案设计阶段就会“水到渠成”。
网络工程设计阶段包括确定网络工程目标与方案设计原则、通信平台规划与设计、资源平台规划与设计、网络通信设备选型、网络服务器与操作系统选型、综合布线网络选型和网络安全设计等内容。
2.1 网络工程目标和设计原则1．网络工程目标一般情况下，对网络工程目标要进行总体规划，分步实施。
在制定网络工程总目标时应确定采用的网络技术、工程标准、网络规模、网络系统功能结构、网络应用目的和范围。
然后，对总体目标进行分解，明确各分期工程的具体目标、网络建设内容、所需工程费用、时间和进度计划等。
对于网络工程应根据工程的种类和目标大小不同，先对网络工程有一个整体规划，然后在确定总体目标，并对目标采用分步实施的策略。
一般我们可以将工程分为三步。
1) 建设计算机网络环境平台。
2) 扩大计算机网络环境平台。
3) 进行高层次网络建设。
2．网络工程设计原则网络信息工程建设目标关系到现在和今后的几年内用户方网络信息化水平和网上应用系统的成败。
在工程设计前对主要设计原则进行选择和平衡，并排定其在方案设计中的优先级，对网络工程设计和实施将具有指导意义。
1) 实用、好用与够用性原则计算机与外设、服务器和网络通信等设备在技术性能逐步提升的同时，其价格却在逐年或逐季下降，不可能也没必要实现所谓“一步到位”。
所以，网络方案设计中应采用成熟可靠的技术和设备，充分体现“够用”、“好用”、“实用”建网原则，切不可用“今天”的钱，买“明、后天”才可用得上的设备。
2) 开放性原则网络系统应采用开放的标准和技术，资源系统建设要采用国家标准，有些还要遵循国际标准(如：财务管理系统、电子商务系统)。
其目的包括两个方面：第一，有利于网络工程系统的后期扩充；第二，有利于与外部网络互连互通，切不可“闭门造车”形成信息化孤岛。
3) 可靠性原则无论是企业还是事业，也无论网络规模大小，网络系统的可靠性是一个工程的生命线。
比如，一个网络系统中的关键设备和应用系统，偶尔出现的死锁，对于政府、教育、企业、税务、证券、金融、铁路、民航等行业产生的将是灾难性的事故。
因此，应确保网络系统很高的平均无故障时间和尽可能低的平均无故障率。
4) 安全性原则网络的安全主要是指网络系统防病毒、防黑客等破坏系统、数据可用性、一致性、高效性、可信赖性及可靠性等安全问题。
为了网络系统安全，在方案设计时，应考虑用户方在网络安全方面可投入的资金，建议用户方选用网络防火墙、网络防杀毒系统等网络安全设施；网络信息中心对外的服务器要与对内的服务器隔离。
5) 先进性原则网络系统应采用国际先进、主流、成熟的技术。
比如，局域网可采用千兆以太网和全交换以太网技术。
视网络规模的大小(比如网络中连接机器的台数在250台以上时)，选用多层交换技术，支持多层干道传输、生成树等协议。
6) 易用性原则网络系统的硬件设备和软件程序应易于安装、管理和维护。
各种主要网络设备，比如核心交换机、汇聚交换机、接入交换机、服务器、大功率长延时UPS等设备均要支持流行的网管系统，以方便用户管理、配置网络系统。
7) 可扩展性原则网络总体设计不仅要考虑到近期目标，也要为网络的进一步发展留有扩展的余地，因此要选用主流产品和技术。
若有可能，最好选用同一品牌的产品，或兼容性好的产品。
在一个系统中切不可选用技术和性能不兼容的产品。
比如，对于多层交换网络，若要选用两种品牌交换机，一定要注意他们的VLAN干道传输、生成树等协议是否兼容，是否可“无缝”连接。
这些问题解决了，可扩展性自然是“水到渠成”。
2.2 网络通信平台设计1．网络拓扑结构网络的拓扑结构主要是指园区网络的物理拓扑结构，因为如今的局域网技术首选的是交换以太网技术。
采用以太网交换机，从物理连接看拓扑结构可以是星型、扩展星型或树型等结构，从逻辑连接看拓扑结构只能是总线结构。
对于大中型网络考虑链路传输的可靠性，可采用冗余结构。
确立网络的物理拓扑结构是整个网络方案规划的基础，物理拓扑结构的选择往往和地理环境分布、传输介质与距离、网络传输可靠性等因素紧密相关。
选择拓扑结构时，应该考虑的主要因素有以下几点。
1) 地理环境：不同的地理环境需要设计不同的物理网络拓扑，不同的网络物理拓扑设计施工安装工程的费用也不同。
一般情况下，网络物理拓扑最好选用星型结构，以便于网络通信设备的管理和维护。
2) 传输介质与距离：在设计网络时，考虑到传输介质、距离的远近和可用于网络通信平台的经费投入，网络拓扑结构必须具有在传输介质、通信距离、可投入经费等三者之间权衡。
建筑楼之间互连应采用多模或单模光缆。
如果两建筑楼间距小于90m，也可以用超五类屏蔽双绞线，但要考虑屏蔽双绞线两端接地问题。
3) 可靠性：网络设备损坏、光缆被挖断、连接器松动等这类故障是有可能发生的，网络拓扑结构设计应避免因个别结点损坏而影响整个网络的正常运行。
若经费允许，网络拓扑结构的核心层和汇聚层，最好采用全冗余连接，如图6-1所示。
网络拓扑结构的规划设计与网络规模息息相关。
一个规模较小的星型局域网没有汇聚层、接入层之分。
规模较大的网络通常为多星型分层拓扑结构，如图6-1所示。
主干网络称为核心层，用以连接服务器、建筑群到网络中心，或在一个较大型建筑物内连接多个交换机配线间到网络中心设备间。
连接信息点的“毛细血管”线路及网络设备称为接入层，根据需要在中间设置汇聚层。
图6-1 网络全冗余连接星型拓扑结构图分层设计有助于分配和规划带宽，有利于信息流量的局部化，也就是说全局网络对某个部门的信息访问的需求根少(比如：财务部门的信息，只能在本部门内授权访问)，这种情况下部门业务服务器即可放在汇聚层。
这样局部的信息流量传输不会波及到全网。
2．主干网络(核心层)设计主干网技术的选择，要根据以上需求分析中用户方网络规模大小、网上传输信息的种类和用户方可投入的资金等因素来考虑。
一般而言，主干网用来连接建筑群和服务器群，可能会容纳网络上50％～80％的信息流，是网络大动脉。
连接建筑群的主干网一般以光缆做传输介质，典型的主干网技术主要有100Mbps-FX以太网、l 000Mbps以太网、ATM等。
从易用性、先进性和可扩展性的角度考虑，采用百兆、千兆以太网是目前局域网构建的流行做法。
3．汇聚层和接入层设计汇聚层的存在与否，取决于网络规模的大小。
当建筑楼内信息点较多(比如大于22个点)超出一台交换机的端口密度，而不得不增加交换机扩充端口时，就需要有汇聚交换机。
交换机间如果采用级连方式，则将一组固定端口交换机上联到一台背板带宽和性能较好的汇聚交换机上，再由汇聚交换机上联到主干网的核心交换机。
如果采用多台交换机堆叠方式扩充端口密度，其中一台交换机上联，则网络中就只有接入层。
接入层即直接信息点，通过此信息点将网络资源设备(PC：等)接入网络。
汇聚层采用级连还是堆叠，要看网络信息点的分布情况。
如果信息点分布均在距交换机为中心的50m半径内，且信息点数已超过一台或两台交换机的容量，则应采用交换机堆叠结构。
堆叠能够有充足的带宽保证，适宜汇聚(楼宇内)信息点密集的情况。
交换机级连则适用于楼宇内信息点分散，其配线间不能覆盖全楼的信息点，增加汇聚层的同时也会使工程成本提高。
汇聚层、接入层一般采用l00Base-Tx快速变换式以太网，采用10/100Mbps自适应交换到桌面，传输介质是超五类或五类双绞线。
Cisco Catalyst 3500/4000系列交换机就是专门针对中等密度汇聚层而设计的。
接入层交换机可选择的产品根多，但要根据应用需求，可选择支持l～2个光端口模块，支持堆叠的接入层变换机。
4．广域网连接与远程访问设计由于布线系统费用和实现上的限制，对于零散的远程用户接入，利用PSTN电话网络进行远程拨号访问几乎是惟一经济、方便的选择。
远程拨号访问需要设计远程访问服务器和Modem设备，并申请一组中继线。
由于拨号访问是整个网络中惟一的窄带设备，这一部分在未来的网络中可能会逐步减少使用。
远程访问服务器(RAS)和Modem组的端口数目一一对应，一般按一个端口支持20个用户计算来配置。
广域网连接是指园区网络对外的连接通道．一般采用路由器连接外部网络。
根据网络规模的大小、网络用户的数量，来选择对外连接通道的带宽。
如果网络用户没有www、E-mail等具有internet功能的服务器，用户可以采用ISDN或ADSL等技术连接外网。
如果用户有WWW、E-mail等具有internet功能的服务器，用户可采用DDN(或E1)专线连接、ATM交换及永久虚电路连接外网。
其连接带宽可根据内外信息流的大小选择，比如上网并发用户数在150～250之问，可以租用2Mbps线路，通过同步口连接Internet。
如果用户与网络接入运营商在同一个城市，也可以采用光纤10Mbps／100Mbps的速率连接Internet。
外部线路租用费用一般与带宽成正比，速度越快费用越高。
网络工程设计方和用户方必须清楚的一点就是，能给用户方提供多大的连接外网的带宽受两个因素的制约，一是用户方租用外连线路的速率，二是用户方共享运营商连接Internet的速率。
5．无线网络设计无线网络的出现就是为了解决有线网络无法克服的困难。
无线网络首先适用于很难布线的地方(比如受保护的建筑物、机场等)或者经常需要变动布线结构的地方(如展览馆等)。
学校也是一个很重要的应用领域，一个无线网络系统可以使教师、学生在校园内的任何地方接入网络。
另外，因为无线网络支持十几公里的区域，因此对于城市范围的网络接入也能适用，可以设想一个采用无线网络的ISP可以为一个城市的任何角落提供高达10Mbps的互联网接入。
6．网络通信设备选型1) 网络通信设备选型原则2) 核心交换机选型策略3) 汇聚层/接入层交换机选型策略4) 远程接入与访问设备选型策略2.3 网络资源平台设计1．服务器2．服务器子网连接方案3．网络应用系统2.4 网络操作系统与服务器配置1．网络操作系统选型目前，网络操作系统产品较多，为网络应用提供了良好的可选择性。
操作系统对网络建设的成败至天重要，要依据具体的应用选择操作系统。
一般情况下，网络系统集成方在网络工程项目中要完成基础应用平台以下三层(网络层、数据链路层、物理层)的建构。
选择什么操作系统，也要看网络系统集成方的工程师以及用户方系统管理员的技术水平和对网络操作系统的使用经验而定。
如果在工程实施中选一些大家都比较生疏的服务器和操作系统，有可能使工期延长，不可预见性费用加大，可能还要请外援做系统培训，维护的难度和费用也要增加。
网络操作系统分为两个大类：即面向IA架构PC服务器的操作系统族和UNIX操作系统家族。
UNIX服务器品质较高、价格昂贵、装机量少而且可选择性也不高，一般根据应用系统平台的实际需求，估计好费用，瞄准某一两家产品去准备即可。
与UNIX服务器相比，Windows 2000 Advanced Server服务器品牌和产品型号可谓“铺天盖地”， 一般在中小型网络中普遍采用。
同一个网络系统中不需要采用同一种网络操作系统，选择中可结合Windows 2000 Advanced Server、Linux和UNIX的特点，在网络中混合使用。
通常WWW、OA及管理信息系统服务器上可采用Windows 2000 Advanced Server平台，E-mail、DNS、Proxy等Internet应用可使用Linux／UNIX，这样，既可以享受到Windows 2000 Advanced Server应用丰富、界面直观、使用方便的优点，又可以享受到Linux／UNIX稳定、高效的好处。
2．Windows 2000 Server 服务器配置首先，应根据需求阶段的调研成果，比如网络规模、客户数量流量、数据库规模、所使用的应用软件的特殊要求等，决定Windows 2000 Advanced Server服务器的档次、配置。
例如，服务器若是用于部门的文件打印服务，那么普通单处理器Windows 2000Advanced Server服务器就可以应付自如；如果是用于小型数据库服务器，那么服务器上至少要有256MB的内存：作为小型数据库服务器或者E-mail、Internet服务器，内存要达到512MB，而且要使用ECC内存。
对于中小型企业来说，一般的网络要求是有数十个至数百个用户，使用的数据库规模不大，此时选择部门级服务器。
1路至2路CPU、512-1024MB ECC内存、三个36GB(RAID5)或者五个36GB硬盘(RAID5)可以充分满足网络需求。
如果希望以后扩充的余地大一些，或者服务器还要做OA服务器、MIS服务器，网络规模比较大，用户数据量大，那么最好选择企业级服务器，即4路或8路SMP结构，带有热插拔RAID磁盘阵列、冗余风扇和冗余电源的系统。
其次，选择Windows 2000 Advanced Server服务器时，对服务器上几个关键部分的选取一定要把好关。
因为Windows 2000 Advanced Server虽然是兼容性相对不错的操作系统，但兼容并不保证100％可用。
Windows 2000 Advanced Server服务器的内存必须是支持ECC的，如果使用非ECC的内存，SQL数据库等应用就很难保证稳定、正常地运行。
Windows 2000 Advanced server服务器的主要部件(如主板、网卡)一定要是通过了微软Windows 2000 Advanced Server认证的。
只有通过了微软Windows 2000 Advanced Server部件认证的产品才能保证其在Windows 2000 Advanced Server下的100％可用性。
另外，就是服务器的电源是否可靠，因为服务器不可能是跑几天歇一歇的。
第三，在升级已有的windows 2000 Advanced Server服务器时．则要仔细分析原有网络服务器的瓶颈所在，此时可简单利用Windows 2000 Advanced Server系统中集成的软件工具，比如Windows 2000 Advanced Server系统性能监视器等。
查看系统的运行状况，分析系统各部分资源的使用情况。
一般来说，可供参考的Windows 2000 Advanced Server服务器系统升级顺序是扩充服务器内存容量、升级服务器处理器、增加系统的处理器数目。
之所以这样是因为，对于Windows 2000 Advanced Server服务器上的典型应用(如SQL数据库、OA服务器)来说，这些服务占用的系统主要资源开销是内存开销，对处理器的资源开销要求并小多，通过扩充服务器内存容量提高系统的可用内存资源，将大大提高服务器的性能。
反过来，由于多处理器系统其本身占用的系统资源开销大大高于单处理器的占用。
所以相对来说，增加系统处理器的升级方案，其性价比要比扩充内存容量方案差。
因此，要根据网络应用系统实际情况来确定增加服务器处理器的数目，比如网络应用服务器要处理大量的并发访问、复杂的算法、大量的数学模型等。
3．服务器群的综合配置与均衡我们所谓的PC服务器、UNIX服务器、小型机服务器，其概念主要限于物理服务器(硬件)范畴。
在网络资源存储、应用系统集成中。
通常将服务器硬件上安装各类应用系统的服务器系统冠以相应的应用系统的名字，如数据库服务器、Web服务器、E-mail服务器等，其概念属于逻辑服务器(软件)范畴。
根据网络规模、用户数量和应用密度的需要，有时一台服务器硬件专门运行一种服务，有时一台服务器硬件需安装两种以上的服务程序，有时两台以上的服务器需安装和运行同一种服务系统。
也就是说，服务器与其在网络中的职能并不是一一对麻的。
网络规模小到只用l至2台服务器的局域网，大到可达十几台至数十台的企业网和校园网，如何根据应用需求、费用承受能力、服务器性能和不同服务程序之间对硬件占用特点、合理搭配和规划服务器配制，最大限度地提高效率和性能的基础上降低成本，是系统集成方要考虑的问题。
有关服务器应用配置与均衡的建议如下。
1) 中小型网络服务器应用配置2) 中型网络服务器应用配置3) 大中型网络或ISP/ICP的服务器群配置2.5 网络安全设计网络安全体系设计的重点在于根据安全设计的基本原则，制定出网络各层次的安全策略和措施，然后确定出选用什么样的网络安全系统产品。
1．网络安全设计原则尽管没有绝对安全的网络，但是，如果在网络方案设计之初就遵从一些安全原则，那么网络系统的安全就会有保障。
设计时如不全面考虑，消极地将安全和保密措施寄托在网管阶段，这种事后“打补丁”的思路是相当危险的。
从工程技术角度出发，在设计网络方案时，应该遵守以下原则。
1) 网络安全前期防范强调对信息系统全面地进行安全保护。
大家都知道“木桶的最大容积取决于最短的一块木板”，此道理对网络安全来说也是有效的。
网络信息系统是一个复杂的计算机系统，它本身在物理上、操作上和管理上的种种漏洞构成了系统的安全脆弱性，尤其是多用户网络系统自身的复杂性、资源共享性，使单纯的技术保护防不胜防。
攻击者使用的是“最易渗透性”，自然在系统中最薄弱的地方进行攻击。
因此，充分、全面、完整地对系统的安全漏洞和安全威胁进行分析、评估和检测(包括模拟攻击)，是设计网络安全系统的必要前提条件。
2) 网络安全在线保护强调安全防护、监测和应急恢复。
要求在网络发生被攻击、破坏的情况下，必须尽可能快地恢复网络信息系统的服务。
减少损失。
所以，网络安全系统应该包括3种机制：安全防护机制、安全监测机制、安全恢复机制。
安全防护机制是根据具体系统存在的各种安全漏洞和安全威胁采取的相应防护措施，避免非法攻击的进行：安全监测机制是监测系统的运行，及时发现和制止对系统进行的各种攻击；安全恢复机制是在安全防护机制失效的情况下，进行应急处理和及时地恢复信息，减少攻击的破坏程度。
3) 网络安全有效性与实用性网络安全应以不能影响系统的正常运行和合法用户方的操作活动为前提。
网络中的信息安全和信息应用是一对矛盾。
一方面，为健全和弥补系统缺陷的漏洞，会采取多种技术手段和管理措施：另一方面，势必给系统的运行和用户方的使用造成负担和麻烦，“越安全就意味着使用越不方便”。
尤其在网络环境下，实时性要求很高的业务不能容忍安全连接和安全处理造成的时延。
网络安全采用分布式监控、集中式管理。
4) 网络安全等级划分与管理良好的网络安全系统必然是分为不同级别的，包括对信息保密程度分级(绝密、机密、秘密、普密)，对用户操作权限分级(面向个人及面向群组)，对网络安全程度分级(安全子网和安全区域)，对系统结构层分级(应用层、网络层、链路层等)的安全策略。
针对不同级别的安全对象，提供全面的、可选的安全算法和安全体制，以满足网络中不同层次的各种实际需求。
网络总体设计时要考虑安全系统的设计。
避免因考虑不周，出了问题之后“拆东墙补西墙”的做法。
避免造成经济上的巨大损失，避免对国家、集体和个人造成无法挽回的损失。
由于安全与保密问题是一个相当复杂的问题。
因此必须注重网络安全管理。
要安全策略到设备、安全责任到人、安全机制贯穿整个网络系统，这样才能保证网络的安全性。
5) 网络安全经济实用网络系统的设计是受经费限制的。
因此在考虑安全问题解决方案时必须考虑性能价格的平衡，而且不同的网络系统所要求的安全侧重点各不相同。
一般园区网络要具有身份认证、网络行为审计、网络容错、防黑客、防病毒等功能。
网络安全产品实用、好用、够用即可。
2．网络信息安全设计与实施步骤第一步、确定面临的各种攻击和风险。
第二步、确定安全策略。
安全策略是网络安全系统设计的目标和原则，是对应用系统完整的安全解决方案。
安全策略的制定要综合以下几方面的情况。
(1) 系统整体安全性，由应用环境和用户方需求决定，包括各个安全机制的子系统的安全目标和性能指标。
(2) 对原系统的运行造成的负荷和影响(如网络通信时延、数据扩展等)。
(3) 便于网络管理人员进行控制、管理和配置。
(4) 可扩展的编程接口，便于更新和升级。
(5) 用户方界面的友好性和使用方便性。
(6) 投资总额和工程时间等。
第三步、建立安全模型。
模型的建立可以使复杂的问题简化，更好地解决和安全策略有关的问题。
安全模型包括网络安全系统的各个子系统。
网络安全系统的设计和实现可以分为安全体制、网络安全连接和网络安全传输三部分。
(1) 安全体制：包括安全算法库、安全信息库和用户方接口界面。
(2) 网络安全连接：包括安全协议和网络通信接口模块。
(3) 网络安全传输：包括网络安全管理系统、网络安全支撑系统和网络安全传输系统。
第四步、选择并实现安全服务。
(1) 物理层的安争：物理层信息安全主要防止物理通路的损坏、物理通路的窃听和对物理通路的攻击(干扰等)。
(2) 链路层的安全：链路层的网络安全需要保证通过网络链路传送的数据不被窃听。
主要采用划分VLAN(局域网)、加密通信(远程网)等手段。
(3)网络层的安全：网络层的安全需要保证网络只给授权的客户使用授权的服务，保证网络传输正确，避免被拦截或监听。
(4) 操作系统的安全：操作系统安全要求保证客户资料、操作系统访问控制的安令，同时能够对该操作系统上的应用进行审计。
(5) 应用平台的安全：应用平台指建立在网络系统之上的应用软件服务，如数据库服务器，电子邮件服务器，Web服务器等。
由于应用平台的系统非常复杂，通常采用多种技术(如SSL等)来增强应用平台的安全性。
(6) 应用系统的安全：应用系统是为用户提供服务，应用系统的安全与系统设计和实现关系密切。
应用系统使用应用平台提供的安全服务来保证基本安全，如通信内容安全、通信双方的认证和审计等手段。
第五步、安全产品的选型网络安全产品主要包括防火墙、用户身份认证、网络防病系统统等。
安全产品的选型工作要严格按照企业(学校)信息与网络系统安全产品的功能规范要求，利用综合的技术手段，对产品功能、性能与可用性等方面进行测试，为企业、学校选出符合功能要求的安全产品。
一个完整的设计方案，应包括以下基本内容：1．设计总说明对系统工程起动的背景进行简要的说明：主要包括：(1) 技术的普及与应用(2) 业主发展的需要（对需求分析书进行概括）2．设计总则在这一部分阐述整个系统设计的总体原则。
主要包括：(1) 系统设计思想(2) 总体目标(3) 所遵循的标准3．技术方案设计对所采用的技术进行详细说明，给出全面的技术方案。
主要包括：(1) 整体设计概要(2) 设计思想与设计原则(3) 综合布线系统设计(4) 网络系统设计(5) 网络应用系统平台设计(6) 服务器系统安全策略4．预算对整个系统项目进行预算。
主要内容包括：列出整个系统的设备、材料用量表及费用；成本分析；以综合单价法给出整个系统的预算表。
5．项目实施管理对整个项目的实施进行管理控制的方法。
主要包括：(1) 项目实施组织构架及管理(2) 奖惩体系(3) 施工方案(4) 技术措施方案(5) 项目进度计划
如何解决电子商务的安全问题?
电子商务是互联网应用的重要趋势之一，也是国际金融贸易中越来越重要的经营模式之一，以后会逐渐地成为我们经济生活中一个重要的部分，安全是保证电子商务健康有序发展的关键因素，也是目前大家十分关注的话题，下面将就电子商务发展中的几个热点问题，谈谈个人的看法。
一、怎么看待安全与发展的关系 谈到安全与发展两者之间的关系时，许多人都会认为安全更重要，而实际上在信息化发展的过程中，发展自始至终都应是放在第一位的，因为没有发展安全就无从谈起，没有发展就是最大的不安全。
从国内外的情况来看，电子商务发展的速度太快，致使其安全技术和安全管理跟不上，这是一个越来越突出的问题。
电子商务的快速发展需要业界，特别是信息安全业快速地作出反应，否则安全方面的问题将会制约它的发展。
现在不仅仅是发展中国家，就连美国这样的发达国家，电子商务在很多领域还是没有像其它传统的商务那样发达，一个重要的原因就是安全问题。
这就需要信息安全业的同行作出不懈的努力，不要因为安全问题而制约了电子商务的发展。
二、如何看待电子商务的安全问题 在正确看待电子商务的安全问题时，有几个观念值得注意： 其一，安全是一个系统的概念。
安全问题不仅仅是个技术性的问题，不仅仅只涉及到技术，更重要的还有管理，而且它还与社会道德、行业管理以及人们的行为模式都紧密地联系在一起了。
其二，安全是相对的。
房子的窗户上只有一块玻璃，一般说来这已经很安全，但是如果非要用石头去砸，那就不安全了。
我们不会因为石头能砸碎玻璃而去怀疑它的安全性，因为大家都有一个普遍的认识：玻璃是不能砸的，有了窗玻璃就可以保证房子的安全。
同样，不要追求一个永远也攻不破的安全技术，安全与管理始终是联系在一起的。
也就是说安全是相对的，而不是绝对的，如果要想以后的网站永远不受攻击，不出安全问题是很难的，我们要正确认识这个问题。
其三，安全是有成本和代价的。
无论是现在国外的B-to-B还是B-to-C，都要考虑到安全的代价和成本的问题。
如果只注重速度就必定要以牺牲安全来作为代价，如果能考虑到安全速度就得慢一点，把安全性保障得更好一些，当然这与电子商务的具体应用有关。
如果不直接牵涉到支付等敏感问题，对安全的要求就低一些；如果牵涉到支付问题对安全的要求就要高一些，所以安全是有成本和代价的。
作为一个经营者，应该综合考虑这些因素；作为安全技术的提供者，在研发技术时也要考虑到这些因素。
其四，安全是发展的、动态的。
今天安全明天就不一定很安全，因为网络的攻防是此消彼长、道高一尺、魔高一丈的事情，尤其是安全技术，它的敏感性、竞争性以及对抗性都是很强的，这就需要不断地检查、评估和调整相应的安全策略。
没有一劳永逸的安全，也没有一蹴而就的安全。
三、社会上对电子商务的需求有哪些 电子商务是用电子化的方式实现传统商务的模式或者说对传统商务的革命，它的发展需要以下几个必备的条件。
其一，对电子商务的发展要有广泛的认同。
无论是现在的银行、证券也好还是传统的物物交换，社会认同是交易得以实现的基础。
对电子商务的发展也必须有广泛的认同。
其二，电子商务的交易模式不能被假冒。
也就是说必须要有足够的安全保障。
其三，能真正节省开支。
人类从最原始的物物交换到一般等价物、到信用体制等等都是在不断地降低交易成本，如果我们引进电子商务不但不能减少成本，反而会使成本增加，就不会得到社会的认同。
其四，要求方便易用，这一点十分重要。
目前我国电子商务发展的发展过程中最致命就是使用不方便。
其五，要能满足社会大众的商业心态。
它可以是“实名制”也可以是“隐名”的(当然现在也正讨论怎么使存款“实名制”)，原来的金融体系或经济体系的优势就在于既可以是“实名”的也可以是“隐名”的，所以发展电子商务时也要考虑这个问题，否则用户就没有选择，其发展就会受到阻碍。
社会对电子商务安全的需求简单归纳起来主要有以下几点： 1.信息要求真实和完整。
因为无论中国人还是外国人，都会觉得“隔山买牛”是一件心里没底的事情，因此都希望电子商务上的信息是真实的、完整的。
2.所有交易不能够抵赖，否则，生意就没法做了。
这不但需要用道德和法律进行约束，更需要相关技术进行保障。
如果总是发生扯皮或纠纷，再好的电子商务也会因此而黄掉。
3.支付和交易必须是安全而可靠的。
目前，如何保障支付和交易的安全可靠是一个全球性问题，电子商务要有大的发展，就必须管好这些瓶颈。
4.用户或商家的身份在网络上能够被准确地识别。
如果不能准确识别交易双方的身份，发生纠纷时就无法进行有效的仲裁。
5.能够保护个人隐私。
对个人隐私的保护现在越来越受到重视，以前我们可能不太看重这个问题。
越是开放，越是信息化，个人隐私越重要。
四、对电子商务现状的看法 现在，电子商务网站的经营很热闹，但其实也很艰难。
根据我们了解的情况，我国的电子商务虽然收益不佳的现状有望改观，但技术和管理方面的问题还依然存在，安全隐患仍令人担忧。
从技术上看：首先是数据传输的速度太慢；第二是没有安全、可靠的结账方式，这严重制约着电子商务的发展；第三是IT技术的发展速度太快，商务模式的形成和人们使用习惯的养成都需要一定的时间，虽然技术不断发展，但社会对技术的认同是有阶段的，这使得用户和经营者都难以消化，难以跟上这种快速发展的步伐；第四是难以及时处理用户的有关问题，开通一个网站，如果一段时间以后用户的反馈多了，网络的速度就会慢下来，这也许是线路本身的问题，但也存在技术处理的问题，目前尚没有解决的良策。
第五是在安全保障上，难以防范现在的网络犯罪，特别是黑客的攻击。
从管理上看，存在的主要问题有：1)国内电子商务网站的数目太少、浏览电子商务网站的用户数量没有期望的那么多；2)电子商务网站的经营收益远低于预期，使有网络泡沫之虞；3)缺乏能适应中国国情的市场技巧。
现在的电子商务网站动作的市场方式基本上是照搬美国的，在造势上不无奢华，但在收效上却无殷实，不充分考虑中国人的商业行为和方式，恐怕是难以成功的。
4)网站运营成本太高。
由于运行成本居高不下，再好的商业模式也不堪重负。
5)收费困难。
除BtoB稍好一点外，BtoC电子商务一直没有找到方便可行的收费方式。
从安全上看，电子商务的隐患，令人担忧，主要表现在： 1.网络信息安全在全球还没有形成一个完整的体系，我国也不例外。
虽然有关电子商务安全的产品数量不少，但真正通过认证的却相当少。
近两年，有将近20家有关电子商务安全的产品申请认证，但最后通过的非常少，这主要是因为不少安全措施是从网上“down”下来的，另外，不少电子商务安全技术的厂商对网络技术很熟悉，但是对安全技术普通了解得较少，因而他们很难开发出真正实用的、安全性足用的安全技术和产品。
2.安全技术的强度普遍不够。
国外有关电子商务的安全技术，虽然其结构或加密技术等都不错，但这种算法(无论是对称的还是非对称的)受到了外国密码政策的限制，因此强度普遍不够。
这种技术用在B-to-C方面还勉强可行，但用在B-to-B上就显然不够。
3.电子商务网站的安全管理存在很大隐患，普遍难以经受黑客的攻击。
这个问题应当引起高度重视，国内电子商务网站被攻击的事件较少并不表示是牢不可破，而是网站本身很小，没有多少可攻的价值。
4.电子商务仅仅局限于商务信息领域而没有深入真正的电子商务领域，这些因素的存在必将影响我国电子商务进一步的发展。
五、关于面向社会服务的CA中心 现在大家都在关注CA中心，从国外的发展看，认证应该是第三方的，政府干预最好少一些，只需作些必要的引导。
在我国，最大的问题是多人过早地把CA认证看作是一种产业，把它当作生意来做，而过少地考虑到应该担负的责任。
其实，面向社会服务的CA中心必须达到一定的要求。
首先要看建设单位是否具备管理能力，以及责任和义务是否很明确，一旦证书出了问题，各方的责任是否清楚；其次是看技术能力和运行条件，CA要为社会服务，能否保证安全可信，运转有效；这需要专门的技术能力和安全完整的网上认证技术体系。
比如在炒股票时，如果认证的周期太长，别人已经成交了，你这里还堵着，那肯定不行。
第三是看是否有足够的财力支持。
没有数千万乃至上亿的投入，是无法面向社会提供可信赖的CA服务。
第四是看整个CA系统和设施是否安全。
总之，CA中心能否提供安全可靠的服务，不能仅凭自身的宣传，而是要通过“国家信息安全认证”。
到目前为止已经通过认证的只有一家，还有其它几家也正在审查之中。
主要的问题不在于能否发出证书，而在于能否保障证书的使用者的利益。
六、如何看待电子商务网站受到的攻击 刚才我们提到过黑客的问题，黑客的威力到底有多大？ 目前，我国网站所受到黑客的攻击，还不能与美国的相提并论，因为我们的用户数、规模和级别还是处在很初级的阶段。
如果遇到类似于DDOS的攻击时应该引起注意，但不必很惊慌，因为在目前的情况下，一个电子商务网站停一两天所受的损失不是很大，毕竟业务量和交易额都还不大。
从以往遭遇过的攻击中我们可以得到以下几点启示： 1.纯技术难以防范原始攻击方式。
如果我们按照西方人的思维方式去思考，不断的追求和更新安全技术，防火墙可以做得非常强，但如果黑客不去窃取信息或数据，而只是去阻塞网站，这种非常野蛮的攻击方式用单纯的技术是很难解决的，而要靠管理或其它的方法去防范。
美国电子商务网站遭受那么大规模的攻击，虽然有技术方面的原因，但总的看来还是一个管理的问题，这里的管理包括网站的经营者要如何防止自己的网站被攻击，上网的用户如何保证自己的机器不会无辜地被别人利用，现在网上的安全补丁很多，但很少有人真正用它或不知道怎么去用。
所以，在信息化发展的初期，管理比技术显得更为重要。
2.病毒比一般攻击更可怕。
现在的病毒(包括恶性代码)破坏性越来越大。
现在电子商务上的交易都是非时间敏感性的项目，所以时效性并不太突出，可怕的是病毒对数据的破坏。
3.从目前的情况看，危及电子商务的首先是病毒或恶意代码；然后是内部人员滥用计算资源，对此国外强调的比较多，国内强调的比较少，随着技术人员流动性增大，道德也有待提高；第三是黑客攻击；第四是用户数据的泄漏；第五是假冒的交易。
七、关于电子商务需要的安全技术与产品 目前，国内市场需要较大的网络安全产品还是防火墙，从国内外采购的数量来看，防火墙均居于首位的；其次是通信保密设备；第三是现在电子商务里面应用最多的客户机服务器中的安全模式；第四是局域网或广域网上的安全技术；第五是web安全技术；第六是灾难恢复技术，从银行和金融界的一些情况看，大家对这方面的重视还不够，普遍的电子商务网站对灾难恢复考虑得都不是很好，这也是迫切需要的。
八、制约我国电子商务发展的主要因素 制约我国电子商务的因素主要有：其一是商业信息化程度太低；其二是交易过程不规范；其三是信用制度不健全；其四是技术发展太快，没有一定的稳定过程；其五是出现问题后客户去找谁负责。
由于有关电子商务的立法和管理刚刚开始，有人开玩笑说“电子商务目前是个‘三无’行业：无法可依、无安全可言、无规可循”，当然这只有一定的道理，我国政府对电子商务的管理已经报上议事日程，各个部门都在抓紧制定推进电子商务的政策。
九、加快电子商务发展的建议 对电子商务发展的建议简单地讲是“两高一低”，即：1)不断提高服务的安全性，否则会制约电子商务的发展；成为发展的瓶颈；2)提高通讯的速度，否则电子商务就成了纯粹的电子广告而无法将商场搬到里面，许多东西我们无法看到，也更谈不上交易；3)降低成本，这不仅仅是降低硬件成本，特别是要降低通讯成本。
因为电子商务发展的目的本来就是为了降低交易成本，交易成本反而高了就不正常。
许多人都认为花那么大的投入去搞电子商务还不如去面对面地谈生意，打个电话许多货就发过来了，用不着去识别身份什么的。
电子商务安全管理的基本趋势似乎可用：“谁经营、谁负责”六个字来概括，也可以说是谁管理谁负责。
这就强调业界要自律，要对安全问题承担责任。
以上回答你满意么？
区块链对身体的好处有哪些,区块链主要作用
区块链技术的应用带来的好处是什么？
重庆市金窝窝分析区块链技术的应用带来的好处：
区块链可以提高透明度，并降低整个供应链的成本和风险。
通过区块链，可以对物理资产进行数字化处理，并创建一个分散的、不可变的所有交易记录，从而可以跟踪目前可能需要数周时间才能获得的所有相关信息。
区块链有什么好处吗？
以下回答希望对你有帮助：
区块链(Blockchain)是分布式数据存储、点对点传输、共识机制、加密算法等计算机技术的新型应用模式。
所谓共识机制是区块链系统中实现不同节点之间建立信任、获取权益的数学算法。
狭义来讲，区块链是一种按照时间顺序将数据区块以顺序相连的方式组合成的一种链式数据结构，并以密码学方式保证的不可篡改和不可伪造的分布式账本。
广义来讲，区块链技术是利用块链式数据结构来验证与存储数据、利用分布式节点共识算法来生成和更新数据、利用密码学的方式保证数据传输和访问的安全、利用由自动化脚本代码组成的智能合约来编程和操作数据的一种全新的分布式基础架构与计算方式。
优点：
1)算法简单，容易实现；
2)节点间无需交换额外的信息即可达成共识；
3)破坏系统需要投入极大的成本。
缺点：
1)浪费能源；
2)区块的确认时间难以缩短；
3)新的区块链必须找到一种不同的散列算法，否则就会面临比特币的算力攻击；
4)容易产生分叉，需要等待多个确认；
5)永远没有最终性，需要检查点机制来弥补最终性。
区块链是一种分布式共享记账的技术，它要做的事情就是让参与的各方能够在技术层面建立信任关系。
区块链可以大致分成两个层面，一是做区块链底层技术;二是做区块链上层应用，即基于区块链的改造、优化或者创新应用。
区块链在几个领域已经开展应用了，第一个数字资产领域，除了我们看到的一些积分、入住卡，也包括各种其他的资产，有资产数据化的过程。
第二个领域是贸易金融领域，因为贸易金融领域本来是多环节参与、多方参与的方式，区块链可以极大提高中间的效率，使得原来很多达到替代品的效果。
第三个领域用到的是股权，是公司股权像一些区域性的股权交易中心，目的是解决股权对交易之间的便捷，是相对流通做一个便捷。
目前来看，区块链多中心的体系确实能够提高效率降低成本的。
区块链技术在医疗行业中应用的好处是什么？
区块链技术应用在医疗领域的好处有多个应用
①“网络路由”区块链系统结构非常重要的
一个组成部分，是一个对等的网络，没有中心化的服务器，应用在医疗领域具体的好处就是医院不再需要建立一个中心化的病人信息管理服务平台，中心化的平的话非常不好的事，一旦出现网络“卡顿，延迟”整个医院的病人管理系统就会运行缓慢然而也就影响整个看病的一个效率了。
②利用区块链技术可以更好的处理病的的一个看病速度，解决许多病患的资金问题，其中“轻松筹”就是一个很好的例子。
区块链对我们的生活到底有哪些好处？
您好！
1.区块链是一个点对点的技术。
2.主要针对商务支付。
3.暂时对我们的的生活没有太大的影响。
4.区块链技术还在发展阶段，并没有普及，实际应用还有待时间证明，目前区块链延伸出了很多新型传销，希望大家谨慎对待。
什么是区块链，区块链有什么作用？
什么是区块链？会对以后的生活带来什么样的改变？
区块链是分布式数据存储、点对点传输、共识机制、加密算法等计算机技术的新型应用模式。
区块链（Blockchain），是比特币的一个重要概念，它本质上是一个去中心化的数据库，同时作为比特币的底层技术，是一串使用密码学方法相关联产生的数据块，每一个数据块中包含了一批次比特币网络交易的信息，用于验证其信息的有效性（防伪）和生成下一个区块。
比特币白皮书英文原版其实并未出现blockchain一词，而是使用的chainofblocks。
最早的比特币白皮书中文翻译版中，将chainofblocks翻译成了区块链。
这是“区块链”这一中文词最早的出现时间。
国家互联网信息办公室2019年1月10日发布《区块链信息服务管理规定》，自2019年2月15日起施行。
狭义来讲，区块链是一种按照时间顺序将数据区块以顺序相连的方式组合成的一种链式数据结构，并以密码学方式保证的不可篡改和不可伪造的分布式账本。
广义来讲，区块链技术是利用块链式数据结构来验证与存储数据、利用分布式节点共识算法来生成和更新数据、利用密码学的方式保证数据传输和访问的安全、利用由自动化脚本代码组成的智能合约来编程和操作数据的一种全新的分布式基础架构与计算方式。
其实非常简单和形象的理解我们可以想象为把生活的一切事情都以数字化的形式实现，衣食住行，看病，教育等等的一切，以互联网为基础，在家就可以轻松搞定，不论去哪里办事还是交易，手机就可以完全操作完成，随着不断的发展我们的万事万物都可以在网上轻松完成，比容工作，生产，种植等等，当然5g的崛起带来的到底是什么现在也没有人可以精准的预测，但是肯定会给生活和社会形态带来翻天覆地的变化！
区块链诞生自中本聪的比特币，自2009年以来，出现了各种各样的类比特币的数字货币，都是基于公有区块链的。
数字货币的现状是百花齐放，列出一些常见的：bitcoin、litecoin、dogecoin、OKcoinetc，除了货币的应用之外，还有各种衍生应用，如NXT，SIA，比特股，MaidSafe，Ripple，Ethereum等等。
2016年1月20日，中国人民银行数字货币研讨会宣布对数字货币研究取得阶段性成果。
会议肯定了数字货币在降低传统货币发行等方面的价值，并表示央行在探索发行数字货币。
可以用区块链的一些领域可以是：
?智能合约
?证券交易
?电子商务
?物联网
?社交通讯
?文件存储
?存在性证明
?身份验证
?股权众筹
可以把区块链的发展类比互联网本身的发展，未来会在internet上形成一个比如叫做finance-internet的东西，而这个东西就是基于区块链，它的前驱就是bitcoin，即传统金融从私有链、行业链出发（局域网），bitcoin系列从公有链（广域网）出发，都表达了同一种概念——数字资产（DigitalAsset），最终向一个中间平衡点收敛。
区块链体系结构的核心优势包括：
任何节点都可以创建交易，在经过一段时间的确认之后，就可以合理地确认该交易是否为有效，区块链可有效地防止双方问题的发生。
对于试图重写或者修改交易记录而言，它的成本是非常高的。
区块链实现了两种记录：交易（transactions）以及区块（blocks）。
交易是被存储在区块链上的实际数据，而区块则是记录确认某些交易是在何时，以及以何种顺序成为区块链数据库的一部分。
交易是由参与者在正常过程中使用系统所创建的（在加密数字货币的例子中，一笔交易是由bob将代币发送给alice所创建的），而区块则是由我们称之为矿工（miners）的单位负责创建。
所以终上所述，这无疑是一个改变生活的新技术，未来的整个社会的生产活动都会以区块链作为底层逻辑展开进行，很多事情我们都可以触手可及，加上人工智能和大数据的融入，能让我们轻松搞定现在看来貌似比较繁琐的事情，比如一些证券市场的交易，和理财活动的智能化匹配。
通俗易懂的说区块链是将人财物，人机物、人场货一体化，打包做成一个整体；把它放在一个基础设施上来运行的网络计算中心。
现在笔者的脑洞不够大，无法想象未来的世界会是什么样子的，很期待！
这个问题，我了解一二，下面我们就认识一下这个神秘的东东-区块链。
区块链是分布式数据存储、点对点传输、共识机制、加密算法等计算机技术的新型应用模式。区块链（Blockchain），是比特币的一个重要概念，它本质上是一个去中心化的数据库，同时作为比特币的底层技术，是一串使用密码学方法相关联产生的数据块，每一个数据块中包含了一批次比特币网络交易的信息，用于验证其信息的有效性（防伪）和生成下一个区块
越是热潮，越要去伪存真。
首先，我们先得搞清楚什么是真正的区块链技术。
举例说明，以网上购买水果为例。
以网购买水果的流程如下：
使用区块链技术，去中心化的形态后，购买水果的流程如下：
小结:
1、我们发现，原有的交易流程是：买家跟卖家做交易，所有的关键流程都是在跟支付平台打交道。
这样的好处在于：万一哪个环节出问题，卖家和买家都可以通过平台寻求帮助，让平台做出仲裁。
但平台发生重大bug或被黑客攻击，导致一段时间内的转账记录全部丢失，损失怎么处理是一个麻烦事。
2、使用区块链技术的交易流程是：所有人的账本上都有着完全一样的交易记录，即使支付宝的账本服务器坏了，卖家的账本还存在，买家账本还存在。
这笔交易一旦发生，就再也抹不去痕迹。
这就是区块链的核心，就是“记账+认账”四个字。
区块链技术的发展与成熟离不开以上新一代互联网技术的基础和铺垫，区块链不单单是一种技术，更是提供了一种服务模式和解决方案，为互联网产业的进一步发展起到了极其重要的推动作用。
1、区块链+金融
2、区块链+供应链管理
3、区块链+智能制造
4、区块链+公共服务
5、区块链+教育就业
6、区块链+文化娱乐
7、区块链+支付
8、区块链+发票{深圳已启用}
区块链的可追溯性及不可篡改性，与金融行业天生本质及需求，恰好结合到一起，这使得区块链在金融服务领域的应用，是到目前为止最为深入、相对成熟的领域。
区块链技术有着广泛的应用前景。
未来的科技竞争，也必将是属于区块链的竞争。
理解区块链很重要，这对于识破各种伪区块链骗术很重要。
如果别人用一堆专业术语来解释区块链，您很难听懂，他自己也未必真懂。
所以，我们首先建立起一道心理防线。
给您兜售概念、讲一大堆不明觉厉专业术语的人，可能就是骗子。
要千万小心！
理解区块链要知道区块链最核心的诉求是什么。您想象，当今互联网高度发达的世界，最担心什么？
隐私，对就是隐私。
如何保护隐私？您随时可能被监控着，您个人的任何资料随时都有可能被人窃取。
如果个人隐私得不到绝对保护，那互联网就会变成另一个权力金子塔。
站在金子塔顶的是谁？是最聪明的技术高手，是平台提供者，是信息监管者。
您我，可能是这个金子塔底的人。
最初发明区块链的人怀着个人被互联网完全吞噬的严重忧虑，试图创造一种绝对安全的加密技术，把个人隐私锁起来。
这种技术完全颠覆了传统的加密技术。
实际上，与其说是把隐私锁起来，还不如说是把隐私撕碎，然后把各个碎片分配到不同人手里私下保管。
除非所有人都同意把碎片拿出来拼出完整的密码，否则真相无法再现。
这也就是区块链的第一个机制，即去中心化。
但是光去中心化还不够，还必须让那些偷密码碎片的人无处遁形，让小偷的每一个动作都被无法擦除的记录下来，并在互联网中随处扩散，公之于众。
这就是区块链的第二个机制，即不可匿机制。
您想，哪个窥探隐私的人不是鬼鬼祟祟的？
总结起来，区块链就是要把隐私分散地藏起来，把任何再现这个隐私的行动记录起来并公之于众。
看到这，您可能要为区块链拍手叫绝了。
先别急，世上哪有那么好的事？存在绝对安全的乌托邦吗？如果真能实现绝对意义上的区块链，政府的存在还有意义吗？不错，区块链最初就是无政府主义的化身。
它的终极意义注定不会实现。
它的生存可能必须依附权力，注定成为另一个被精致包装的谎言，骗人的幌子。
从这个意义上讲，政府必然也必须为区块链的发展指定框架，对区块链的价值进行重构，将区块链里面裹挟的反政府、反国家企图驱逐出去。
区块链的一些技术能够具体应用，但绝不能宣扬什么去中心化。
总之，对区块链要保持高度警惕。
美丽的外表下面往往藏着毒刺。
绝对理想化的配方往往成了毒药。
那个说能绝对保护你隐私和资金安全的人，才是真正的偷窥狂和吸血魔。
我们最能保护隐私的方法或许只能是不要有任何隐私，完全坦荡地生活，要么活成一轮太阳，要么活成一个酒神。
观点：1.区块链概念最早起源于比特币技术属性（分布式数据存储记账、去中心化、无法篡改交易记录、点对点信息传输、共享机制…），但后来有人把概念继续延伸和扩展到很多商业领域便于资本炒作，2.现实中的区块链（目前市面上的区块链非常混乱），炒作概念在股市圈钱的居多，还存在缺乏监管漏洞，法律法规问题等，甚至存在洗钱的情况（区块链产品实际运作是一回事，背后资本运作是另一回事），就目前而言全世界的计算机体系无法满足区块链属性特征的技术要求（比如分布式数据存储记账，去中心化……，），网络带宽以及存储技术和计算机运算体系都无法实现交易运行要求（很容易通过计算机技术手段让你的网络堵塞或无法完成分布式数据存储或交易随时中断或延迟等实际应用产生的风险，另外就目前全球的计算机体系而言很容易破解区块链底层程序（这是目前全球的计算机存在的致命缺陷，0和1二进制逻辑，另外如果采用逆区块链模式运算算法非常容易破解区块链，这种逆运算模式也完全可以篡改所有交易记录，如果未来真正意义的量子计算机面市，更可以直接秒破所有区块链计算机体系，比特币挖矿就是庞氏骗局，3.目前全球市面上的区块链大多基本都是资本炒作概念圈钱，
区块链的提法已经有几年了，去年初听一个区块链大佬说，2018年是区块链最好的发展之年，过了这一年，外发展就落后了。
什么是区块链？影响的说，就像猪大肠，一节一节连在一起。
区块链就是要把这些区块连在一起，固定下来，采用计算机和互联网加密技术，防止向外泄露秘密。
这项技术不能通过专业术语讲给非专业人士听，一般情况下听不懂。
只能打比方来说明。
我来举两个例子：
1.甲乙丙丁四个人在麻将馆打麻将赌钱，每局用筹码，散伙的时候一次性结账，甲输了1500元，乙输了300元，丙赢了200,丁赢了1600。
结果，甲只有1000元，其他人都理清了，但甲还欠丁400元。
这件事，只有这四个人都知道，这四个人就是一个区块。
口说无凭，这种事也不会写欠条，今后甲不还钱，怎么办？这事除了甲乙丙丁4人在场，其他人都不知道，如果甲要赖账，说根本不欠钱，也只有乙丙丁这3人知道甲赖账，其他人不好判断甲是否欠钱不还。
所以，区块链的价值需要扩大参与面，如果这4个人当时打麻将的时候，有十几个朋友围观呢？这甲赖账的成本就大了吧？这是现实生活的区块。
延伸到互联网呢？那就有无限可能了，场景就多了。
2.假如甲乙丙丁四个人是在一个500人的生意群里面做生意，这500人的群就是一个大区块。
有一次，甲向乙要了一万元的货，但是没有及时打钱给乙，甲当时说3天内就打钱给乙。
这事在群里大家都知道，如果甲在3天内没打钱给乙，那这个群里的其他498位生意伙伴都知道了，甲如果要赖账不还，自己在这个生意圈里面的声誉就受到影响。
这是一个区块。
后来，甲又想丙做生意，丙向甲要货，甲说，你先打5000定金，马上就发货，丙打了5000块钱给甲，结果甲迟迟不发货，这事群里面的人都知道，这又是一个区块。
两个区块连在一起，大家对甲的信誉就怀疑了。
这样搞几次，甲先生今后还玩得下去吗？这就是区块链的价值。
区块链，看似复杂，其实也不复杂；看似简单，其实真要操作起来也很难。
区块太小，没有什么意义。
区块想要做大，会涉及隐私和商业秘密，比如谈恋爱这事，就不方便在大群里说；比如合作做大生意，就不方便事前在群里（区块）公开讨论。
不过，区块链技术使用的场合还是有的，比如扶贫工作、救灾资金管理等，晒在阳光下，大家都知道，相互来监督。
举了这两个例子，不知道大家了解了一点没有？
【关于区块链最核心、易懂的简介】
一、区块链是如何创造信任的？我们以“1”、“2”、“3”来总结区块链的特点：
-“1”句话概括区块链：可信的分布式数据库；
-“2”大核心性质：分布式、不可篡改；
-“3”个关键机制：密码学原理、数据存储结构、共识机制。
“分布式”与“不可篡改”的性质保证了区块链的“诚实”与“透明”，这是区块链能够创造信任的基础。
二、行业方面，预计未来3-5年将以金融行业为主，逐渐向其他实体行业辐射，更切合实际的场景加速落地，行业从“1到N”发展到包括娱乐、商品溯源、征信等。
未来，区块链除了自身运用侧链、闪电网络、跨链等技术外，更需要与5G、人工智能、大数据、物联网等新兴信息技术深度融合，从而提升技术性能和链下数据质量并减少资源浪费。
三、智能合约可能是区块链上最具革命性的应用。
如果智能合约在区块链上实现广泛运用，经济分工将在互联网时代进一步细化，全球范围内的各网络节点将直接对接需求和生产，更广泛的社会协同将得以实现。
如果上述愿景实现，区块链技术与行业的结合有望迎来“从1到N”的爆发时刻，它的爆发或将不是线性的而是非线性的，区块链也才可能从“信任机器”升级成为引领产业浪潮的重要“引擎”。
去中心化。
防止作弊。
原来一个人记账，可以改，现在是50个人，每个人记录一笔，每个人都账本都有记录，你能把50个都改了吗？50个账本是通的，除非都改掉。
所以用处很大。
看到很多人回答，普通人不能直观地理解。
我简单明了地解释一下，区块链就是去中心化，发生一件事的时候，大家都记下，且有自己的密码，不可篡改。
就是黑客想改，也得一个一个来，累死他，事实上不可能，至少目前。
区块链是分布式数据存储、点对点传输、共识机制、加密算法等计算机技术的新型应用模式。
区块链起源于比特币，是比特币的一个重要概念，它本质上是一个去中心化的数据库，同时作为比特币的底层技术，是一串使用密码学方法相关联产生的数据块，每一个数据块中包含了一批次比特币网络交易的信息，用于验证其信息的有效性和生成下一个区块。
区块链在国际汇兑、信用证、股权登记和证券交易所等金融领域有着潜在的巨大应用价值。
将区块链技术应用在金融行业中，能够省去第三方中介环节，实现点对点的直接对接，从而在大大降低成本的同时，快速完成交易支付。
看了这么多高人的精心指点，本人还是一脸懵，就只记得好像以前有人利用这个所谓的“区块链”做传销……
区块链有什么优点？
区块链的优点主要表现在以下几点：
1、去中心化
由于使用分布式核算和存储，不存在中心化的硬件或管理机构，任意节点的权利和义务都是均等的，系统中的数据块由整个系统中具有维护功能的节点来共同维护。
2、开放性
系统是开放的，除了交易各方的私有信息被加密外，区块链的数据对所有人公开，任何人都可以通过公开的接口查询区块链数据和开发相关应用，因此整个系统信息高度透明。
3、自治性
区块链采用基于协商一致的规范和协议(比如一套公开透明的算法)使得整个系统中的所有节点能够在去信任的环境自由安全的交换数据，使得对“人”的信任改成了对机器的信任，任何人为的干预不起作用。
4、信息不可篡改
一旦信息经过验证并添加至区块链，就会永久的存储起来，除非能够同时控制住系统中超过51%的节点，否则单个节点上对数据库的修改是无效的，因此区块链的数据稳定性和可靠性极高。
5、匿名性
由于节点之间的交换遵循固定的算法，其数据交互是无需信任的(区块链中的程序规则会自行判断活动是否有效)，因此交易对手无须通过公开身份的方式让对方自己产生信任，对信用的累积非常有帮助。
如上，现在区块链应用的地方非常多，已经应用到各个领域，比如处于社交银行的GSN,GSN将区块链技术运用到金融当中可以有效地降低金融风险，因为参与的市场主体由于区块链技术的运用其信用管理水平均会得到提升，另一方面也利于整个社会信用体的建设与完善。
其次，GSN可以将传统的信用管理基于经验、制度设计转向重技术手段支持的区块链管理模式，通过引进GSN这个先进的信息管理技术，有利于提升信用管理的科技含量，提升了管理的精准性、严密性。
最后，GSN可以有效地降低当前的社会信用成本高、打通信用信息之间的信息孤岛、有效地防范社会信用信息失密、泄密或篡改等行径。
区块链在构建全社会信用信任体系、推进数字普惠征信方面有着更加广泛的应用场景。
