一、pki是什么，和网络安全有什么关系，怎么应用呢？
PKI
PKI（Public Key Infrastructure ） 即公开密钥体系，是一种遵循既定标准的密钥管理平台,它能够为所有网络应用提供加密和数字签名等密码服务及所必需的密钥和证书管理体系，简单来说，PKI就是利用公钥理论和技术建立的提供安全服务的基础设施。PKI技术是信息安全技术的核心，也是电子商务的关键和基础技术。
PKI的基础技术包括加密、数字签名、数据完整性机制、数字信封、双重数字签名等。
PKI的基本组成:
完整的PKI系统必须具有权威认证机构(CA)、数字证书库、密钥备份及恢复系统、证书作废系统、应用接口（API）等基本构成部分，构建PKI也将围绕着这五大系统来着手构建。
认证机构（CA）：即数字证书的申请及签发机关，CA必须具备权威性的特征；
数字证书库：用于存储已签发的数字证书及公钥，用户可由此获得所需的其他用户的证书及公钥；
密钥备份及恢复系统：如果用户丢失了用于解密数据的密钥，则数据将无法被解密，这将造成合法数据丢失。为避免这种情况，PKI提供备份与恢复密钥的机制。但须注意，密钥的备份与恢复必须由可信的机构来完成。并且，密钥备份与恢复只能针对解密密钥，签名私钥为确保其唯一性而不能够作备份。
证书作废系统：证书作废处理系统是PKI的一个必备的组件。与日常生活中的各种身份证件一样,证书有效期以内也可能需要作废，原因可能是密钥介质丢失或用户身份变更等。为实现这一点,PKI必须提供作废证书的一系列机制。
应用接口（API）：PKI的价值在于使用户能够方便地使用加密、数字签名等安全服务，因此一个完整的PKI必须提供良好的应用接口系统，使得各种各样的应用能够以安全、一致、可信的方式与PKI交互，确保安全网络环境的完整性和易用性。
通常来说，CA是证书的签发机构,它是PKI的核心。众所周知，构建密码服务系统的核心内容是如何实现密钥管理。公钥体制涉及到一对密钥（即私钥和公钥），私钥只由用户独立掌握，无须在网上传输，而公钥则是公开的，需要在网上传送，故公钥体制的密钥管理主要是针对公钥的管理问题，目前较好的解决方案是数字证书机制。
二、如何应对这些威胁以及移动电子商务的主要安全措施
移动电子商务的主要安全措施与策略有以下几方面：
安全问题是移动电子商务服务提供者首要考虑的问题，在开发的初期及运营过程中都必须注重移动商务的安全性，安全策略的开发可以借鉴传统电子商务，但不可忽视自身的特点，只有二者兼顾才能更好的为用户提供安全的交易环境，才能促进移动商务的快速发展。
（一）端到端的安全
数据在传输的过程中，自始至终都必须保障它的安全性、完整性，移动电子商务中的终端设备有不尽相同的操作系统且采用不同标准，这就要求制订安全策略时需考虑企业和客户的实际需求以及移动应用的要求，如性能、可扩展性及系统管理通用性等。安全策略应对商业安全问题产生的影响，系统的制定全局策略。
（二）安全技术防护策略
1、无线公共密钥技术(WPKI)。WPKI可以用来管理公开密钥和数字证书，它确保了数据传输路径真正的端到端安全及可信交易，可信的WPKI还能够使企业实施非复制功能，并能保证信息的不可抵赖性。
2、CA认证中心。通过对密钥进行有效管理，并发数字证书证明密钥的有效性，将公开密钥与使用移动电子商务的企业和用户结合，利用数字证书、数字签名、加密算法等加密技术，建立起加解密和认证系统，防止电子商务交易中一些重要数据在传输过程中被窃取篡改与欺诈等问题的威胁，确保电子商务交易安全进行，并保障支付安全。
3、防病毒技术。防病毒技术主要做到病毒查杀、新病毒迅速反应、病毒实时监测、快速方便的升级与系统兼容性等方面，以保证移动设备终处于较好较稳定的工作状态。
（三）安全管理策略
1、规范行业管理。为了保证移动电子商务交易的高效与可靠，必须建立一个移动电子商务行业的安全标准，并提高交易各方的安全意识。建立交易过程中的相互作用机制，以促进健康，快速发展的移动电子商务。
2、善相关法律。国家应在已经建立的法律法规基础之上逐步完善移动电子商务相关法律和制度，明确行业政策导向，保障公平的竞争环境。随着更有意义的安全法律制定，双方可以放心地参与方便，快捷，安全的移动电子商务活动纠纷。
三、利用淘宝网购物,数字证书如何让网购安全的?
没有数字证书，你无法在异地，也就是不在你家中已安装数字证书的机子上，进行网上支付交易。安装数字证书需要输入一些私有信息，密码一类的，所以一般人是不知道的。所以也就起到了一定的安全作用。
四、网络安全技术的安全对策
网络空间安全专业是网络空间安全一级学科下的专业，学科代码为“083900”，授予“工学”学位，涉及到以信息构建的各种空间领域，研究网络空间的组成、形态、安全、管理等。
网络空间安全专业，致力于培养“互联网+”时代能够支撑国家网络空间安全领域的具有较强的工程实践能力，系统掌握网络空间安全的基本理论和关键技术，能够在网络空间安全产业以及其他国民经济部门，从事各类网络空间相关的软硬件开发、系统设计与分析、网络空间安全规划管理等工作，具有强烈的社会责任感和使命感、宽广的国际视野、勇于探索的创新精神和实践能力的拔尖创新人才和行业高级工程人才。
网络空间安全毕业生能够从事网络空间安全领域的科学研究、技术开发与运维、安全管理等方面的工作。其就业方向有政府部分的安全规范和安全管理，包括法律的制定；安全企业的安全产品的研发；一般企业的安全管理和安全防护；国与国之间的空间安全的协调。