《電子商務(wù)安全》課程教學(xué)大綱學(xué)習(xí)資料

《電子商務(wù)安全》課程教學(xué)大綱

《電子商務(wù)安全》課程教學(xué)大綱

課程編號：

學(xué)時：56

學(xué)分：3.5

適用對象：電子商務(wù)專業(yè)

選修課程：專業(yè)核心課

考核要求：考試

使用教材及主要參考書：電子商務(wù)安全技術(shù)實用教程（教材），候安

才、栗楠、張強(qiáng)華編著，人民郵電出版社

電子商務(wù)安全（第2版），肖德琴，周權(quán)著，高等教育出版社

電子商務(wù)安全與管理（第2版），勞幗齡著，高等教育出版社

電子商務(wù)信息安全技術(shù)及其應(yīng)用，陳莉著，經(jīng)濟(jì)管理出版社

一、課程性質(zhì)和任務(wù)

電子商務(wù)安全是電子商務(wù)專業(yè)的專業(yè)必修課。本課程介紹了電子商務(wù)安全

保密技術(shù)的基礎(chǔ)理論、應(yīng)用安全和實際的解決方案?；A(chǔ)理論包括電子商務(wù)所

涉及的加密、數(shù)字簽名、認(rèn)證技術(shù)和安全協(xié)議；應(yīng)用安全包括網(wǎng)絡(luò)安全、管理

安全、公鑰基礎(chǔ)設(shè)施、移動商務(wù)安全和典型行業(yè)商務(wù)安全；實際的解決方案貫

穿于應(yīng)用安全的相關(guān)章節(jié)。此外，還介紹了電子商務(wù)涉及的安全標(biāo)準(zhǔn)與法規(guī)等

方面的許多熱點問題。

通過本課程讓學(xué)生對電子商務(wù)中將會遭遇的各種安全風(fēng)險有一個清醒的認(rèn)

識，知道怎樣通過制定安全標(biāo)準(zhǔn)、安全政策和安全管理措施來對電子商務(wù)的安

章節(jié)名稱第1章概述1.2安全問題電子商務(wù)子商務(wù)的安全問電子商務(wù)跨境電子第2章的概念學(xué)習(xí)內(nèi)容時1.1念；電子商務(wù)安全電子商務(wù)全技術(shù)；電子商務(wù)安全體系；跨境電

題；2.1網(wǎng)絡(luò)攻擊的步驟；學(xué)習(xí)重點電子商務(wù)系；跨境電子商務(wù)問題；電子商務(wù)安網(wǎng)絡(luò)攻擊包括網(wǎng)絡(luò)掃描；網(wǎng)學(xué)習(xí)難點章節(jié)名稱第1章概述1.2安全問題電子商務(wù)子商務(wù)的安全問電子商務(wù)跨境電子第2章的概念學(xué)習(xí)內(nèi)容時1.1念；電子商務(wù)安全電子商務(wù)全技術(shù)；電子商務(wù)安全體系；跨境電

題；2.1網(wǎng)絡(luò)攻擊的步驟；學(xué)習(xí)重點電子商務(wù)系；跨境電子商務(wù)問題；電子商務(wù)安網(wǎng)絡(luò)攻擊包括網(wǎng)絡(luò)掃描；網(wǎng)學(xué)習(xí)難點電子商務(wù)安全的概的安全問題；網(wǎng)絡(luò)攻擊的類型；學(xué)電子商務(wù)安全體各種網(wǎng)絡(luò)攻擊技術(shù)24

電子商務(wù)的基本方法；在電子商務(wù)中能熟練運(yùn)用網(wǎng)絡(luò)安全技術(shù)。通過課程的學(xué)

習(xí)，能夠擔(dān)負(fù)電子商務(wù)系統(tǒng)的安全管理工作。

二、教學(xué)目標(biāo)與要求

本課程的先行課程為“電子商務(wù)概論”“計算機(jī)網(wǎng)絡(luò)”等。鑒于電子商務(wù)安全的

操作性比較強(qiáng)，理論比較講解比較枯燥，建議該課程配合較多的實訓(xùn)課來完成

教學(xué)。

通過本課程的學(xué)習(xí)，學(xué)生應(yīng)該掌握以下知識，包括了解電子商務(wù)安全的基

本常識；掌握電子商務(wù)安全的目標(biāo)和體系結(jié)構(gòu)；掌握電子商務(wù)安全涉及的基本

技術(shù)；了解電子商務(wù)安全的常用的安全協(xié)議標(biāo)準(zhǔn)和PKI技術(shù)；了解移動商務(wù)安

全技術(shù)及電子商務(wù)安全管理的相關(guān)知識。通過本課程的學(xué)習(xí)，將培養(yǎng)學(xué)生的敬

業(yè)精神、團(tuán)隊精神、保密意識和較強(qiáng)的技術(shù)應(yīng)用能力。

本課程以課堂理論講授為主，輔助案例實訓(xùn)和多媒體教學(xué)，適時開展一定

的課堂研討和專題實訓(xùn)實踐活動。

三、各章節(jié)學(xué)習(xí)內(nèi)容、目標(biāo)及學(xué)時分配

序號1電子商務(wù)安全概述1.3安全對策1.4安全體系1.5商務(wù)安全2網(wǎng)絡(luò)攻

2.2網(wǎng)絡(luò)攻擊技術(shù)欺詐的方法；網(wǎng)購欺詐的防范；第3章技術(shù)概述3.2防火墻技的分類與技術(shù)；防火墻的應(yīng)用模式；個人防火墻；入侵檢測系統(tǒng)的應(yīng)用；VPN的應(yīng)用環(huán)境；防病毒技術(shù)；第4章基礎(chǔ)4.2古典加密算法法；消息驗證碼技術(shù)；數(shù)字簽名技術(shù)；第5章本概念5.2PKI的組成與工作原理5.3數(shù)字證書管理過程；PKI的應(yīng)用領(lǐng)域；PKI國內(nèi)外的發(fā)展；我國第2.2網(wǎng)絡(luò)攻擊技術(shù)欺詐的方法；網(wǎng)購欺詐的防范；第3章技術(shù)概述3.2防火墻技的分類與技術(shù)；防火墻的應(yīng)用模式；個人防火墻；入侵檢測系統(tǒng)的應(yīng)用；VPN的應(yīng)用環(huán)境；防病毒技術(shù)；第4章基礎(chǔ)4.2古典加密算法法；消息驗證碼技術(shù)；數(shù)字簽名技術(shù)；第5章本概念5.2PKI的組成與工作原理5.3數(shù)字證書管理過程；PKI的應(yīng)用領(lǐng)域；PKI國內(nèi)外的發(fā)展；我國第6章系結(jié)構(gòu)與安全問題6.2幾種主要協(xié)議；S-HTTP協(xié)議；SSL的工作原理與流程；SET工作原理；SET安全性分析；第7章安全7.2數(shù)據(jù)庫系網(wǎng)絡(luò)攻擊技術(shù)；網(wǎng)購安全隱患；網(wǎng)購緩沖區(qū)溢出等。3.1網(wǎng)絡(luò)安全絡(luò)安全層次；網(wǎng)絡(luò)安全技術(shù)；防火墻用環(huán)境；4.1加密技術(shù)制；古典密碼算法；對稱密碼算法；非對稱密碼算5.1PKI的基PKI的組成；PKI的PKI的信任模型；工作原理；PKI的信任模型；認(rèn)證機(jī)構(gòu)CA；數(shù)字證書的6.1TCP/IP體安全協(xié)議；協(xié)議；電子郵件安全協(xié)議；Kerberos工作原理與流程；SET工作原理；7.1操作系統(tǒng)據(jù)庫系統(tǒng)安全；Web題；建立安全的網(wǎng)站系統(tǒng)安全；絡(luò)監(jiān)聽；Web欺詐；IP地址欺詐；網(wǎng)絡(luò)安全隱患；網(wǎng)式；入侵檢測系統(tǒng)的應(yīng)用；VPN的應(yīng)加密模型與加密體對稱密碼算法；消息驗證碼技術(shù)；數(shù)字簽名技術(shù)；PKI的基本概念；認(rèn)證機(jī)構(gòu)CA；數(shù)字證書的管理過程；TCP/IP體系結(jié)構(gòu)與IPsec郵件安全協(xié)議；Kerberos協(xié)議；S-HTTP協(xié)議；SSL的操作系統(tǒng)安全；數(shù)Web網(wǎng)站；防火墻的應(yīng)用模對稱密碼算法；非PKI的工作原理；IPsec協(xié)議；電子Web網(wǎng)站的安全問44424易欺詐2.3網(wǎng)購欺詐與防范3網(wǎng)絡(luò)安全技術(shù)術(shù)3.3入侵檢測系統(tǒng)IDS3.4虛擬專用網(wǎng)VPN3.5防病毒技術(shù)4加密與認(rèn)證技術(shù)4.3對稱密碼體系4.4非對稱密碼體系4.5認(rèn)證技術(shù)5公鑰基礎(chǔ)設(shè)施與數(shù)字證書的管理5.4PKI的應(yīng)用現(xiàn)狀典型的認(rèn)證中心；6電子商務(wù)安全協(xié)議的網(wǎng)絡(luò)安全協(xié)議6.3SSL安全協(xié)議6.4SET安全協(xié)議7電子商務(wù)軟件

統(tǒng)安全7.3Web網(wǎng)站第8章概述8.2電子支付工具的工作原理；第9章體系與安全模型9.2電子商務(wù)風(fēng)險管理與安全安全評估；電子商務(wù)社會信用體系；電子商務(wù)信任機(jī)制；電子商務(wù)網(wǎng)絡(luò)安全法；電子商務(wù)第10商務(wù)相關(guān)技術(shù)10.統(tǒng)安全7.3Web網(wǎng)站第8章概述8.2電子支付工具的工作原理；第9章體系與安全模型9.2電子商務(wù)風(fēng)險管理與安全安全評估；電子商務(wù)社會信用體系；電子商務(wù)信任機(jī)制；電子商務(wù)網(wǎng)絡(luò)安全法；電子商務(wù)第10商務(wù)相關(guān)技術(shù)10.2移動電子商務(wù)安全問題10.3移動電子安全；移動支付安全問題與對策；8.1電子支付理；第三方支付；第三方交易平臺安全問題；網(wǎng)上銀行9.1信息安全絡(luò)安全模型；信息安全管理體系；電子商務(wù)風(fēng)險管理與10.1移動電子全體系；無線局域網(wǎng)安全技術(shù)；藍(lán)牙安全技術(shù)；無線應(yīng)用通信協(xié)議WAP的安全；移動支付安全問題與對策；網(wǎng)上支付的工作原理；信息安全體系；網(wǎng)與安全評估；4G移動通信系統(tǒng)安全體系；無線局域網(wǎng)安全技術(shù)；藍(lán)牙安全技術(shù)；無線應(yīng)用通信協(xié)議WAP的網(wǎng)上支付的工作原電子商務(wù)風(fēng)險管理4G移動通信系統(tǒng)安424全系統(tǒng)安全8電子支付與網(wǎng)上銀行8.3第三方支付8.4網(wǎng)上銀行9電子商務(wù)安全管理評估9.3電子商務(wù)信用管理9.5電子商務(wù)安全法律