电子商务中网络信息安全及病毒的防范
电子商务中的安全威胁及防范措施
电子商务中的安全威胁及防范措施在互联网时代，电子商务已成为人们日常生活的重要组成部分，但随之而来的黑客攻击、虚假交易、个人隐私泄露等安全问题也备受关注。
本文将就电子商务中的安全威胁进行分类分析，并探讨针对不同威胁的防范措施。
一、黑客攻击黑客攻击是指通过计算机网络非法进入他人电脑系统，窃取、破坏、篡改信息的行为。
黑客攻击对于电子商务平台和用户的危害非常大。
黑客攻击可以导致个人隐私泄露、交易安全问题增加、线上商家资金恶意转移等问题。
针对黑客攻击，电子商务平台可以采取以下措施进行预防：加强网络防火墙、密码加密技术、实时监控平台安全性、及时更新软件系统等。
用户可以通过更改常用密码、勿将信用卡信息泄露给他人、勿将账号密码泄露给其他人员等措施预防黑客攻击。
二、虚假交易虚假交易是指利用网络资源、平台优势等手段欺骗客户进行虚假交易。
虚假交易不仅会造成客户财产损失，更会对线上商家的声誉和发展带来负面影响。
针对虚假交易，电子商务平台可以采取以下措施进行预防：严格审核商家资质、加强产品质量管控、针对用户行为进行监控及预警等。
用户可以通过更加完善信用评级、关注交易安全性问题、保持警惕等措施预防虚假交易。
三、个人隐私泄露个人隐私泄露是指在个人信息保护不严密的情况下，被非法窃取或泄露给不当使用的人。
个人隐私泄露对于线上商家和客户均可能导致巨大的损失。
针对个人隐私泄露，电子商务平台可以采取以下措施进行预防：加强个人信息保密技术，避免私人信息被非法利用。
用户可以通过勿发布过多自己的隐私信息、更加完善密码设置，避免自身隐私被非法窃取。
四、交易冒充交易冒充是指采用虚假身份、假冒官方服务等形式现实电子商务平台危害公众利益。
交易冒充对于平台和用户均具有相当大的危害性。
针对交易冒充，电子商务平台可以采取以下措施进行预防：采取严密了对商家身份的审核、严厉打击交易冒充行为、设置高强度的安全密码系统、加强用户证书审核等。
用户应该增强自身洞察力，避免被诈骗。
电子商务平台的网络安全风险与防范
电子商务平台的网络安全风险与防范随着电子商务的不断发展，电子商务平台成为了人们购物的首选方式之一。
然而，与此同时，网络安全风险也伴随而来。
本文将探讨电子商务平台的网络安全风险及相应的防范措施。
一、网络安全风险的背景随着电子商务平台的普及和网络技术的不断进步，各类网络安全风险也在不断涌现。
恶意软件、网络钓鱼、数据泄露等问题日益严重，给用户的个人信息和财产安全带来了威胁。
二、电子商务平台的网络安全风险1. 恶意软件的威胁恶意软件是电子商务平台面临的常见网络安全威胁之一。
黑客利用恶意软件进行攻击，可能导致用户的个人信息泄露、财产损失等问题。
2. 网络钓鱼的危害网络钓鱼是一种通过冒充合法机构的网站或信息，引诱用户输入个人敏感信息的手段。
用户往往在不知情的情况下，将重要账户密码、银行卡信息等提交给钓鱼者，从而造成无法挽回的损失。
3. 数据泄露的风险电子商务平台存储了大量用户的个人信息和交易记录，一旦发生数据泄露，可能导致用户信息的不当使用，甚至导致身份盗窃等问题。
三、电子商务平台的网络安全防范措施为了保障用户的安全和信任，电子商务平台采取了一系列的防范措施。
1. 强化账户安全用户在注册和登录电子商务平台时，应设置复杂的密码，并定期更换。
同时，平台可以采用双因素认证、人脸识别等技术手段，提高账户安全性。
2. 加密通信传输电子商务平台应使用安全协议（如HTTPS）来实现网站的加密传输，保障用户在数据传输过程中的安全。
3. 定期漏洞扫描电子商务平台应定期进行安全漏洞扫描和修复，确保系统不受已知漏洞的攻击。
4. 数据备份与加密电子商务平台应建立完善的数据备份机制，定期备份用户数据，并采用加密技术保护用户数据的机密性。
5. 安全教育培训电子商务平台可以针对用户进行网络安全教育培训，提高用户的网络安全意识，教授用户防范网络攻击的方法和技巧。
四、结语电子商务平台在网络安全风险与防范方面面临着重大挑战。
通过采取一系列有效措施，如强化账户安全、加密通信传输、定期漏洞扫描等，可以有效提高平台的网络安全性，保障用户的权益和安全。
电子商务中的信息安全问题解决方法
电子商务中的信息安全问题解决方法随着互联网的迅速发展，电子商务已经成为许多企业以及个人进行商业活动和交易的重要渠道。
然而，电子商务也面临着信息安全的威胁，例如数据泄露、网络黑客攻击和诈骗等问题。
因此，在电子商务环境中确保信息安全变得非常重要。
本文将介绍一些解决这些问题的有效方法。
一、加强网络安全防护措施1. 使用可靠的防火墙技术：防火墙是管理网络流量并保护系统免受未经授权访问和攻击的关键工具。
通过配置防火墙规则来限制对敏感数据和系统资源的访问，并定期更新策略以适应新出现的威胁。
2. 采用身份验证和访问控制机制：为了确保只有经过授权和认证的用户可以访问敏感信息，建议在系统中实施强大的身份验证机制，如密码、指纹识别或双重身份验证。
此外，还应该实施严格的访问控制机制，根据不同用户角色对其权限进行限制。
3. 加密敏感数据：在传输和存储敏感数据时，使用加密技术可以有效地防止未经授权的访问。
例如，使用SSL（Secure Sockets Layer）或TLS（Transport Layer Security）等加密协议来保护在线交易数据的安全。
二、培训员工意识和知识1. 提供安全意识培训：对所有员工进行定期的信息安全培训，并提高他们对潜在威胁和建立强密码等基本安全实践的认识。
员工需要了解常见的网络攻击方式，如钓鱼邮件、恶意软件和勒索软件，并学会识别这些威胁并采取相应的防范措施。
2. 建立内部报告机制：建立一个高效的内部报告机制，使员工可以匿名或有选择地向公司管理层报告可能存在的安全问题或疑似不端行为。
及时发现并处理潜在威胁是保护电子商务环境中信息安全的重要措施之一。
三、定期进行系统漏洞扫描和渗透测试1. 扫描系统漏洞：利用专业的漏洞扫描工具对电子商务系统进行定期扫描，发现并修补潜在的漏洞。
这有助于防止黑客利用已知漏洞来入侵系统并窃取敏感信息。
2. 进行渗透测试：通过模拟真实的黑客攻击，对电子商务系统进行全面的渗透测试。
电子商务行业中的信息泄露问题和安全防范措施
电子商务行业中的信息泄露问题和安全防范措施引言随着互联网和移动技术的迅猛发展，电子商务行业正经历着蓬勃发展。
然而，随之而来的是信息泄露和安全威胁的风险。
本文将重点讨论电子商务行业中存在的信息泄露问题，并提出一些有效的安全防范措施。
一、电子商务行业中的信息泄露问题1. 用户个人信息被窃取在电子商务平台上，用户必须提供个人信息以完成购买过程或注册账户。
然而，这些个人信息很容易成为黑客攻击的目标。
例如，恶意程序可以通过网络钓鱼等手段获取用户账号和密码。
一旦黑客成功窃取了用户个人信息，他们可能会将其用于非法活动，如身份盗窃、信用卡欺诈等。
2. 商家数据遭受入侵除了用户个人信息外，电子商务平台还保有大量有价值的商家数据，包括销售记录、财务数据和供应链合作伙伴等敏感信息。
如果黑客成功入侵了这些数据库，他们可以利用这些数据进行竞争侦察、勒索或其他非法活动。
这对商家的声誉和业务发展可能造成极大的损害。
3. 供应链中的数据泄露电子商务行业需要与供应链合作伙伴共享大量数据，以实现快速订单处理和交货。
然而，这种合作也带来了数据泄露的风险。
如果其中一个合作伙伴存在安全漏洞，黑客可能会利用这个漏洞进入整个供应链系统，并获取重要信息。
二、电子商务行业中的安全防范措施1. 加强身份验证和访问控制为了保护用户个人信息免遭窃取，电子商务平台应采用多层次身份验证措施，如密码、验证码、指纹识别等。
另外，对于有敏感权限的员工，需进行额外的背景调查和定期安全培训。
2. 加密数据传输和存储为防止中间人攻击和黑客窃取数据，在电子商务平台建立起加密通信通道非常重要。
此外，存储在服务器上的用户个人信息和商家数据也应进行加密处理，确保即使遭受入侵也无法轻易获得明文信息。
3. 定期安全审计和漏洞扫描电子商务平台应定期进行安全审计，以检测系统中的潜在威胁和漏洞。
同时，也需要进行定期的漏洞扫描，并及时修补找到的漏洞。
这样可以减少黑客入侵的机会，并持续改进系统安全性。
电子商务在电子商务安全和网络风险中的挑战和防范
电子商务在电子商务安全和网络风险中的挑战和防范随着互联网的普及和发展，电子商务成为了现代商业活动的重要形式之一。
然而，电子商务的快速发展也带来了一系列的安全挑战和网络风险。
本文将探讨电子商务在安全领域所面临的挑战，并提供一些防范措施。
一、电子商务安全挑战1. 数据安全威胁：随着电子商务中个人信息的大量收集和储存，数据泄露和黑客攻击成为了突出的问题。
个人信息的泄露不仅侵犯了用户的隐私权，还可能导致身份盗窃和金融欺诈等问题。
2. 交易风险：电子商务中的交易涉及到支付环节，这也使得电子支付面临一系列的风险。
比如，支付平台被黑客攻击导致用户资金损失，或者在交易过程中出现的虚假网站和假冒商品等欺诈行为。
3. 版权侵权：电子商务的快速发展让盗版和侵权现象更加普遍化。
盗版商品的出现不仅损害了知识产权的合法权益，还降低了正版商品的销售量，对企业和消费者都造成了损失。
二、电子商务安全防范1. 加强技术保障：建立健全的网络安全体系，包括应用多层防御技术、使用安全加密算法、引入可信第三方认证等，来确保用户数据的安全。
同时，及时更新和升级软件和硬件设备，修补已知漏洞，以防范黑客攻击。
2. 完善法律法规：加强对电子商务领域的法律法规建设，制定相关条款和规范，明确责任和权益，加大对侵权行为的打击力度。
同时，加强对电子商务平台的监管，保护消费者的合法权益。
3. 增强用户意识：提高用户对电子商务安全的意识，加强风险防范的培训和教育。
用户在进行电子商务活动时，要注意保护个人信息，选择可信的交易平台，避免点击可疑链接和附件，以减少被网络诈骗和垃圾信息骚扰的风险。
4. 建立信用评价机制：电子商务平台可以建立信用评价机制，对商家和用户进行信用评级。
通过对商家和用户的信用记录进行监管和奖惩，防范虚假交易、侵权行为和欺诈行为，提高电子商务的安全性和可信度。
总结：电子商务在安全和网络风险方面面临着一系列的挑战，这需要电子商务平台、企业和用户共同努力来加强防范。
电子商务信息安全问题与防范措施
电子商务信息安全问题与防范措施随着互联网的迅猛发展，电子商务已经成为现代社会中不可分割的一部分。
然而，在这个数字化时代，电子商务信息安全问题也随之而来。
这些问题涉及到保护用户个人信息、防止网络攻击和诈骗行为等。
本文将探讨电子商务中常见的安全问题，并提出相应的防范措施。
首先，电子商务平台存在的一个重要安全问题是用户个人信息的保护。
在电子商务中，用户需要提供个人信息以便于交易和配送。
然而，如果这些信息泄露或被滥用，将会给用户造成巨大的经济损失和个人隐私泄露的风险。
为保护用户个人信息的安全，电子商务平台应采取以下措施：1. 强化密码安全：用户在注册账户时，应该要求设置强密码，并且定期提醒用户更换密码。
此外，平台可以引入双因素认证，加强对用户身份的验证。
2. 加密数据传输：电子商务平台应使用安全协议，如SSL/TLS，来保证用户在浏览、下单和支付过程中的数据传输过程中的安全性。
3. 限制个人信息访问权限：电子商务平台应严格限制员工和供应商对用户个人信息的访问权限，只允许所需人员访问相应的信息。
其次，网络攻击也是电子商务面临的另一个重要安全问题。
黑客和病毒可以利用漏洞和弱点入侵电子商务平台，对用户数据进行窃取或篡改。
为了保护电子商务平台免受网络攻击的影响，以下防范措施可以采取：1. 及时更新软件和补丁：电子商务平台应定期检查和更新操作系统、服务器软件和应用程序的安全补丁，以确保系统不易受到已知的攻击方式的侵害。
2. 使用防火墙和入侵检测系统：利用防火墙和入侵检测系统可以监控和阻止不合法的网络流量，以及检测可能的攻击行为。
3. 进行安全测试：定期进行安全测试可以发现系统的弱点和漏洞，并采取相应的修复措施来提高系统的安全性。
最后，与个人信息保护和网络攻击不同，电子商务中的诈骗问题更多地涉及到用户欺诈和虚假宣传。
以下是一些防范措施：1. 加强用户教育：电子商务平台应提供相关教育材料，教导用户如何判断虚假宣传和诈骗行为，并提醒用户保持警惕。
电子商务安全风险分析及防范措施
电子商务安全风险分析及防范措施电子商务的迅速发展为商业活动提供了更广阔的平台，但与此同时，也带来了一系列的安全风险。
在这篇文章中，我们将对电子商务安全风险进行分析，并提出相应的防范措施。
一、安全风险分析1.1 数据泄露风险电子商务平台大量储存着用户的个人信息，包括姓名、地址、电话号码等。
这些信息如果泄露给非法分子，可能导致用户个人隐私被侵犯，以及可能发生的身份盗窃、钓鱼网站等问题。
1.2 支付风险在线支付成为电子商务的核心环节，而支付风险也成为电子商务安全的重要问题。
诸如信用卡盗刷、支付密码泄露、支付信息被篡改等问题可能对用户造成经济损失。
1.3 交易欺诈风险电子商务交易的匿名性使得欺诈分子有机会进行虚假交易、虚假评价、货品替代等欺骗行为，给用户及平台带来经济和信誉上的损失。
1.4 网络攻击风险电子商务平台成为黑客攻击的目标之一，网络攻击可能导致用户信息泄露、网站瘫痪等严重后果，对平台的声誉和用户信任造成重大影响。
二、防范措施2.1 加强数据安全保护电子商务平台应采取一系列措施，确保用户数据的安全。
包括加密用户个人信息，采用安全的存储和传输方式，以及建立完善的数据备份和恢复系统等，以防止数据泄露风险。
2.2 完善支付安全机制平台应建立起严格的支付安全机制，包括使用双重认证、支付密码加密存储、实时交易监测等方式来防范支付风险。
同时，加强与银行等合作机构的合作，及时调整支付策略和审核机制。
2.3 强化交易防欺诈措施电子商务平台应建立起完善的交易评估和风控系统，通过多维度的交易评估，警惕虚假交易、评价刷单等欺诈行为。
同时，建立投诉处理机制，迅速响应用户反馈，保护用户权益。
2.4 建设安全防护体系加强系统和网络安全防护，建设安全防火墙、入侵检测和防范系统，及时监测和应对网络攻击。
定期进行安全漏洞扫描和安全评估，及时修复漏洞并升级系统。
2.5 安全教育和培训加强用户和员工的安全意识教育，提升大众对电子商务安全风险的了解和防范能力。
电子商务安全风险与防范策略
电子商务安全风险与防范策略随着互联网的快速发展，电子商务成为了人们购物的主要方式之一。
然而，电子商务的兴起也带来了一系列的安全风险。
本文将探讨电子商务的安全风险，并提出相应的防范策略。
一、数据泄露风险在电子商务中，用户的个人信息和支付信息是非常重要的。
然而，数据泄露风险一直存在，黑客可以通过各种手段获取用户的个人信息。
为了防范数据泄露风险，电子商务平台应采取以下措施：1. 强化用户信息保护：电子商务平台应加强用户信息的保护，采用加密技术、多因素认证等手段，确保用户信息的安全。
2. 安全支付系统：电子商务平台应建立安全的支付系统，使用安全的支付通道和加密技术，确保用户支付信息的安全。
3. 定期安全检测：电子商务平台应定期进行安全检测，发现和修复潜在的安全漏洞，防止黑客入侵。
二、虚假交易风险虚假交易是电子商务中常见的问题之一。
有些商家利用虚假商品或虚假信息欺骗消费者，导致消费者的利益受损。
为了防范虚假交易风险，电子商务平台应采取以下措施：1. 严格审核商家资质：电子商务平台应对商家进行严格的资质审核，确保商家的合法性和信誉度。
2. 建立评价体系：电子商务平台应建立完善的评价体系，让消费者可以对商家进行评价和投诉，提高商家的诚信度。
3. 加强监管力度：电子商务平台应加强对商家的监管，及时处理虚假交易投诉，并对违规商家进行处罚。
三、网络钓鱼风险网络钓鱼是一种利用虚假网站、电子邮件等手段获取用户个人信息的欺诈行为。
为了防范网络钓鱼风险，电子商务平台应采取以下措施：1. 提高用户安全意识：电子商务平台应提高用户的安全意识，告知用户网络钓鱼的危害，并提供相应的防范措施。
2. 防止钓鱼网站：电子商务平台应加强对钓鱼网站的监测和封锁，及时发现并屏蔽这些危险网站。
3. 加强邮件过滤：电子商务平台应加强对电子邮件的过滤，防止用户收到钓鱼邮件。
四、物流安全风险在电子商务中，物流环节也存在一定的安全风险。
有时候，商品在运输过程中可能会被盗窃或损坏，给消费者带来损失。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
电子商务中网络信息安全及病毒的防范
作者：夏秀坤
来源：《中国市场》2008年第10期
摘要:本文以影响电子商务网络安全的主要因素为突破口，从不同角度了解影响电子商务网络安全的因素，重点分析防范各种不利于计算机网络正常运行的措施，确保计算机网络的安全管理与有效运行。
通过合理设计网络系统结构、隐藏IP地址、更换管理员账户、配置防火墙、采用入侵检测系统、利用网络监听、制定安全管理制度等措施，可以有效提高网络信息的安全性。
关键词:计算机网络；安全；病毒
中图分类号：F062.5 文献标识码：A
一、引言
在互联网广泛应用的今天，信息化在给我们带来种种物质和文化享受的同时，我们也正受到日益严重的来自网络的安全威胁，如黑客的侵袭、网络的数据盗窃、病毒的传播等。
尽管我们广泛地使用各种复杂的软件技术，针对各种来自网上的安全威胁，怎样才能确保网络信息的安全性，尤其是网络上重要的数据安全，是当务之急。
二、影响电子商务网络安全的主要因素
（1）固有的安全漏洞。
新的操作系统或应用软件刚一上市，漏洞就已被找出，没有任何一个系统可以排除漏洞的存在，如缓冲区溢出、拒绝服务等。
（2）网络系统在稳定性和可扩充性方面存在问题。
由于设计的系统不规范、不合理以及缺乏安全性考虑，因而使其受到影响。
（3）网络硬件的配置不协调。
一是文件服务器，它是网络的中枢，其运行稳定性、功能完善性直接影响网络系统的质量。
网络应用的需求没有引起足够的重视，设计和选型考虑欠周密，从而使网络功能发挥受阻，影响网络的可靠性、扩充性和升级换代。
二是网卡用工作站选配不当导致网络不稳定。
（4）缺乏安全策略。
许多站点在防火墙配置上无意识地扩大了访问权限，忽视了这些权限可能会被其他人员滥用。
（5）管理制度不健全，网络管理、维护不当。
三、电子商务网络安全的防范措施
尽管电子商务网络信息安全受到威胁，但是采取恰当的防护措施也能有效的保护网络信息的安全。
1.合理设计网络系统结构
全面分析网络系统设计的每个环节是建立安全可靠的计算机网络工程的首要任务，应在认真研究的基础上下大气力抓好网络运行质量的设计方案。
在总体设计时采用网络分段技术将从源头上杜绝网络的安全隐患问题。
因为局域网采用以交换机为中心、以路由器为边界的网络传输格局，再加上基于中心交换机的访问控制功能和三层交换功能，所以采取物理分段与逻辑分段2种方法，来实现对局域网的安全控制，其目的就是将非法用户与敏感的网络资源相互隔离，从而防止非法侦听，保证信息的安全畅通。
另外，以交换式集线器代替共享式集线器的方式将不失为解除隐患的又一方法。
2.隐藏IP地址
IP地址在网络安全上是一个很重要的概念，如果攻击者知道了IP地址，等于为他的攻击准备好了目标，他可以向这个IP发动各种进攻。
隐藏IP地址的主要方法是使用代理服务器。
使用代理服务器后，其它用户只能探测到代理服务器的IP地址，而不是用户的IP地址，这就实现了隐藏用户IP地址的目的，保障了用户上网安全。
3.更换管理员账户
Administrator账户拥有最高的系统权限，一旦该账户被人利用，后果不堪设想。
黑客入侵的常用手段之一就是获得Administrator账户的密码，所以我们要重新配置Administrator账号。
首先是为Administrator账户设置一个强大复杂的密码，然后重命名Administrator账户，再创建
一个没有管理员权限的Administrator账户欺骗入侵者，这样，入侵者就很难搞清哪个账户真正拥有管理员权限，也就在一定程度上减少了危险性。
4.防范网络病毒
在网络环境下，病毒传播扩散快，仅用单机防病毒产品已经很难彻底清除网络病毒，必须有合适的全方位防病毒产品。
如果是内部局域网，就需要一个基于服务器操作系统平台的防病毒软件和针对各种桌面操作系统的防病毒软件。
如果与互联网相连，就需要网关的防病毒软件，加强上网计算机的安全。
如果在网络内部使用电子邮件进行信息交换，还需要一套基于邮件服务器平台的邮件防病毒软件，识别出隐藏在电子邮件和附件中的病毒。
5.配置防火墙。
利用防火墙，在网络通讯时执行一种访问控制尺度，允许防火墙同意访问的人与数据进入自己的内部网络，同时将不允许的用户与数据拒之门外，最大限度地阻止网络中的黑客来访问自己的网络，防止他们随意更改、移动甚至删除网络上的重要信息。
防火墙是一种行之有效且应用广泛的网络安全机制，防止Internet上的不安全因素蔓延到局域网内部，所以防火墙是网络安全的重要一环。
6.采用入侵检测系统。
入侵检测技术是为保证计算机系统的安全而设计与配置的一种能够及时发现并报告系统中未授权或异常现象的技术，是一种用于检测计算机网络中违反安全策略行为的技术。
在入侵检测系统中利用审计记录，入侵检测系统能够识别出任何不希望有的活动，从而限制这些活动，以保护系统的安全。
在内部局域网中采用入侵检测技术，最好采用混合入侵检测。
7.利用网络监听维护子网系统安全。
对于网络外部的入侵可以通过安装防火墙来解决，但是对于网络内部的侵袭则无能为力。
在这种情况下，我们可以采用对各个子网做一个具有一定功能的审计文件，为管理人员分析自己的网络运作状态提供依据。
设计一个子网专用的监听程序，该软件的主要功能为长期监听子网络内计算机间相互联系的情况，为系统中各个服务器的审计文件提供备份。
8.提高安全防范意识，制定安全管理制度
管理是保证网络安全的重要组成部分，是防止来自内部网络入侵的必须部分。
责权不明，管理混乱、安全管理制度不健全及缺乏可操作性等都可能引起管理安全的风险。
通过建立管理员条例和用户使用条例来规范操作行为，防止计算机病毒的侵入和破坏,在制度上保障网路的安全运行。
四、结束语
电子商务网络安全是一个系统的工程，不能仅仅依靠防火墙等单个的系统，而需要仔细考虑系统的安全需求，并将各种安全技术，如密码技术等结合在一起，才能生成一个高效、通用、安全的网络系统。
作者单位：河北软件职业技术学院
参考文献
[1]陈爱民．计算机的安全与保密［M］．北京：电子工业出版社，2002.189-191.
[2]殷伟．计算机安全与病毒防治［M］．合肥：安徽科学技术出版社，2004.88-94.
[3]蔡立军．计算机网络安全技术［M］．北京：中国水利水电出版社，2002.73-78.。