电子商务安全教学大纲.docx

《电子商务安全》课程教学大纲一、课程的性质与任务(1)课程性质本课程是电子商务专业的选修课程，是电子商务高年级的一门综 合应用型课程共72课时，其中理论教学50学时、实验教学20课 时，共计4学分2)课程任务本课程主要介绍了目前电子商务安全所涉及到的主要技术，主要 内容包括：电子商务安全的目标和体系结构、密码技术、数字技术、 人证技术、密钥管理技术、网络安全技术、常用的安全协议标准和 PKI技术、移动商务安全技术等内容3)与其它课程的关系本课程的先行课程为“电子商务概论” “计算机网络”等鉴于 电子商务安全的操作性比较强，理论比较讲解比较枯燥，建议该课程 配合较多的实训课来完成教学二、课程的目的与要求(1)知识要求• 了解电子商务安全的基本常识；• 掌握电子商务安全的目标和体系结构• 掌握电子商务安全涉及的基本技术• 了解电子商务安全的常用的安全协议标准和PKI技术一移动 商务安全技术(2)素质要求• 敬业精神：树立敬业精神• 团队精神：电子商务安全是一门综合性技术，必须具有很强 的合作团队精神• 保密意识：良好的保密意识，是作好电子商务安全的前提• 较强的技术应用能力：电子商务安全的关键在于网络技术与 电子商务技术的完美结合。

3)能力技能要求• 网络操作能力• 网络应用能力• 网络技术开发能力• 网络技术创新能力三、课程内容第1章 电子商务安全概述1.1 电子商务安全概述1.2 电子商务面临的安全威胁1.3 电子商务安全要素1.4 电子商务安全技术1.5 电子商务安全体系结构1.6 电子商务安全法律要素第2章网络安全技术2.1 网络安全概述2.2 网络操作系统安全2.3 防火墙技术2.4 虚拟专用网（VPN）技术2.5 网络入侵检测2.6 常见的网络攻击与防范第3章加密、数字签名与身份认证技术3.1 数据加密概述3.2 密码技术3.3 密钥管理3.4 数字签名3.5 身份认证技术第4章PKI基础与证书系统4.1 PKI概述4.2 PKI管理机构——认证中心4. 3PKI核心产品 —— 数字证书4.4 Windows 2000 的 PKI/CA 结构第5章电子商务安全协议与安全标准5.1 安全协议概述5.2 安全套接层协议(SSL)5.3 信用卡交易的安全电子协议5.4 其他电子支付专用协议5.5 Internet电子数据交换协仪5.6 安全 HTTP5.7 安全电子邮件协议第6章电子商务安全策略6.1 安全防范策略概述6.2 物理安全防范策略6.3 访问权限控制6.4 黑客防范策略6.5 风险管理6.6 灾难恢复第7章移动电子商务安全7.1 移动电子商务概述7.2 移动电子商务安全7.3 移动商务网络的安全第8章电子商务法律与法规8.1 电子商务法概述8.2 数据电讯法律制度8.3 电子签名法律制度8.4 电子商务认证法律制度四、课程的实施与组织本课程教学环节包括课堂讲解演示、课内实验两部分，为确保及 时巩固练习，建议全部安排机房进行。

1)课堂讲解按学时分配表(2)实验安排每次讲完后即时练习五、理论学时分配:内容课程电子商务安全概述4网络安全技术8加密、数字签名与身份认证技术8PKI基础与证书系统8电子商务安全协议与安全标准6电子商务安全策略6移动电子商务安全6电子商务法律法规6合计52六、实训教学内容实训一 本地文件加密（6学时）.实训要求通过在Windows 2000/XP下加密文件和文件夹的操作，掌握一些 数据、信息、文件保护的简单方法，并且能够做到举一反三，逐渐掌 握利用专业工具保护数据的完整性、机密性的各种方法1 .实训内容在Windows 2000资源管理器中，选中待设置加密属性的文件或 文件夹进行加密操作实验二 模拟申请并下载数字证书（7学时）.实训要求通过申请并下载数字证书，加深对电子商务安全认证的了解，掌 握数字证书的申请和使用过程，了解数字证书的工作原理1 .实训内容通过登陆数字证书认证中心（www. myca. cn）网站，学习数字证书 的申请、下载、使用等过程，并在Windows中对证书进行如导入、导 出、删除等管理实训三 在Outlook Express中发送安全电子邮件（7学时）.实训要求利用Outlook Express中的数字签名工具，安全发送电子邮件。

1 .实训内容在Outlook Express中撰写新邮件，通过数字签名工具，利用安 全密钥，安全发送电子邮件七、考核本课程考核分平时作业与期末考核两部分总成绩=平时作业（30） +期末考核（70）八、教材及参考书主教材：《电子商务安全》财政经济出版社王鸣主编2007年九、必要说明平时作业中，可结合实际布置部分操作性较强的练习让学生在实 践中掌握网络技术与安全的内涵，期末考核主要采用闭卷的考试形 式。