《電子商務(wù)安全》實驗教學(xué)大綱

1、電子商務(wù)安全實驗教學(xué)大綱實驗課程編碼： 實驗課程中文名稱：電子商務(wù)安全實驗課程英文名稱：Security of Economic Commerce 實驗課程學(xué)分：0.5學(xué)分實驗課程學(xué)時：16學(xué)時適用專業(yè)：電子商務(wù)使用教材及實驗指導(dǎo)書 電子商務(wù)安全與管理、勞幗齡 主編，高等教育出版社，2003年出版一、實驗課程的性質(zhì)和任務(wù)本課程是電子商務(wù)專業(yè)四年級本科生的專業(yè)課。 電子商務(wù)安全課程是電子商務(wù)專業(yè)學(xué)生的一門專業(yè)課程?？紤]到經(jīng)營管理活動中計算機(jī)的普及和網(wǎng)絡(luò)通信的快速發(fā)展，該課程是作為21世紀(jì)大學(xué)生尤其是電子商務(wù)專業(yè)的學(xué)生應(yīng)該掌握的了解的一門學(xué)科，通過該課程的教學(xué)，學(xué)生初步了解電子商務(wù)安全的內(nèi)涵和電子

2、商務(wù)支付系統(tǒng)的構(gòu)成，并且對網(wǎng)絡(luò)常見的攻擊手段、主要安全產(chǎn)品的功能、常用的電子支付工具等進(jìn)行了解，以解決實際應(yīng)用中遇到的問題。二、教學(xué)要求與教學(xué)方法 1、教學(xué)要求 （1）是讓學(xué)生對電子商務(wù)安全與支付在理論和實踐上有一個全面的認(rèn)識要求學(xué)生通過大綱中的實驗設(shè)置，了解電子商務(wù)安全與支付的現(xiàn)實環(huán)境；了解電子商務(wù)客戶機(jī)和服務(wù)器的安全設(shè)置；熟悉基本的電子支付工具的使用，掌握數(shù)字證書的申請、安裝和使用流程；熟悉安全電子郵件的使用；了解2000下CA中心建立的流程以及SSL證書的申請流程。（2）在切實培養(yǎng)提高學(xué)生實踐動手能力的同時，在實踐中不斷培養(yǎng)學(xué)生獨立思考、綜合分析、推理判斷的能力，科學(xué)思維能力和創(chuàng)新意識，

3、培養(yǎng)學(xué)生的自學(xué)能力，鍛煉學(xué)生的學(xué)習(xí)方法，相互協(xié)作的團(tuán)隊精神。 2、教學(xué)方法 （1）實驗內(nèi)容的安排由簡入深，從基本調(diào)查和操作出發(fā)，培養(yǎng)學(xué)生的學(xué)習(xí)興趣，調(diào)動積極性。 （2）強調(diào)學(xué)生實驗前的準(zhǔn)備工作，教師在實驗課的上一周向?qū)W生布置下周實驗的內(nèi)容，讓學(xué)生有充分的時間準(zhǔn)備實驗課內(nèi)容。 （3）課前對實驗中的難點進(jìn)行演示，實驗中對學(xué)生進(jìn)行指導(dǎo)，啟發(fā)學(xué)生的手腦并用，培養(yǎng)學(xué)生通過實驗獨立獲取知識和操作技能的能力，注重隨堂考查，點評學(xué)生實驗結(jié)果和實驗報告，不斷強化學(xué)生的動手能力。 （4）采用現(xiàn)代教育技術(shù)輔助教學(xué)，提高教學(xué)質(zhì)量、水平和效率。 三、教學(xué)學(xué)時分配和安排本課程實驗教學(xué)根據(jù)實驗教學(xué)安排表具體安排，實驗教學(xué)全

4、部學(xué)時共18學(xué)時。四、教學(xué)內(nèi)容和要求 序號周 次實驗內(nèi)容學(xué)時12 安全支付現(xiàn)狀調(diào)查224 客戶機(jī)安全236 電子商務(wù)服務(wù)器安全248 中銀電子錢包及網(wǎng)上銀行2510 個人數(shù)字證書2612 安全電子郵件2714 CA認(rèn)證中心的建立2816 SSL證書申請2實驗一 安全支付現(xiàn)狀調(diào)查目的要求了解電子商務(wù)安全與支付的現(xiàn)實環(huán)境實驗內(nèi)容 閱讀比較CNNIC最新的中國互聯(lián)網(wǎng)絡(luò)發(fā)展?fàn)顩r統(tǒng)計報告中關(guān)于安全支付的數(shù)據(jù)及分析，了解中國電子商務(wù)發(fā)展的現(xiàn)狀,并寫出500字的報告一份。實驗步驟1進(jìn)入中國互聯(lián)網(wǎng)絡(luò)信息中心網(wǎng)站：2點擊頁面右下方“中國互聯(lián)網(wǎng)絡(luò)發(fā)展?fàn)顩r統(tǒng)計報告”鏈接3下載最新的和次新的兩期報告4查找并比較其中關(guān)

5、于電子商務(wù)安全和支付方面的數(shù)據(jù)，分析變化的原因，形成并提交報告實驗軟件 Windows XP ，IE 7 ，Adobe reader實驗示范講解 實驗獨立操作 實驗二 客戶機(jī)安全目的要求 了解電子商務(wù)客戶機(jī)存在的安全風(fēng)險及對應(yīng)的安全措施實驗內(nèi)容1防病毒軟件的安裝和使用2IE對安全區(qū)的設(shè)置3檢測活動內(nèi)容 4處理cookie 實驗步驟1 了解當(dāng)前常用的殺毒軟件如Kaspersky或Norton Antivirus的安裝和使用過程2 打開Internet選項，了解其中的安全設(shè)置3 嘗試對不同網(wǎng)站的活動內(nèi)容進(jìn)行監(jiān)測和禁用4 了解對不同網(wǎng)站的cookies的處理和刪除的幾種方法實驗軟件Windows X

6、P ，IE 7 ，Kaspersky或Norton Antivirus實驗示范講解 實驗獨立操作 實驗三 電子商務(wù)服務(wù)器安全目的要求了解電子商務(wù)服務(wù)器存在的安全風(fēng)險及對應(yīng)的安全措施實驗內(nèi)容1.服務(wù)器目錄顯示的缺省設(shè)置2.Win2000或XP下ISA Server的設(shè)置和使用實驗步驟 1下載Microsoft ISA Server2ISA Server保障透過因特網(wǎng)訪問企業(yè)應(yīng)用程序的安全性：在使用者獲得發(fā)行服務(wù)器的訪問權(quán)前預(yù)先加以驗證、在應(yīng)用程序?qū)訖z查加密流量的狀態(tài)性，以及提供自動化發(fā)行工具3ISA Server 2006 提供 HTTP 壓縮、內(nèi)容快取 (包含軟件更新)，以及集成應(yīng)用程序?qū)雍Y選

7、的網(wǎng)站間 VPN 功能4ISA Server 2006的交互式 Proxy 防火墻架構(gòu)、深層內(nèi)容檢查、精細(xì)原則、周延的警示以及監(jiān)視能力實驗軟件Windows XP ，IE 7 ，Microsoft Internet Security and Acceleration Server 2006實驗示范講解 實驗獨立操作 實驗四 中銀電子錢包及網(wǎng)上銀行目的要求了解電子錢包、電子信用卡在網(wǎng)上支付中的功能及使用過程實驗內(nèi)容1 中銀電子錢包的使用2 個人網(wǎng)上銀行專業(yè)版的設(shè)置及使用實驗步驟1在中國銀行的網(wǎng)站上下載、安裝中銀電子錢包2裝入擁有的長城卡3如有條件，利用電子錢包購物并查看記錄4進(jìn)入農(nóng)業(yè)銀行網(wǎng)站首頁

8、，點擊進(jìn)入個人網(wǎng)上銀行5了解和使用其基本功能6闡述其有何種機(jī)制來保護(hù)用戶帳號及資金的安全實驗軟件Windows XP ，IE 7 ，中銀電子錢包E-wallet ，個人網(wǎng)上銀行專業(yè)版實驗示范講解 實驗獨立操作 實驗五 個人數(shù)字證書目的要求 了解數(shù)字證書的基本類型，個人數(shù)字證書的下載安裝實驗內(nèi)容個人數(shù)字證書的下載、安裝、查看、導(dǎo)入和導(dǎo)出實驗步驟1 進(jìn)入廣東省電子商務(wù)認(rèn)證中心首頁:,查看其提供數(shù)字證書的類型2 進(jìn)入網(wǎng)證通NETCA電子商務(wù)認(rèn)證系統(tǒng)（試用型）：3試用期一年的免費個人數(shù)字證書的下載、安裝、查看4導(dǎo)入和導(dǎo)出證書5提交含有公鑰的個人證書實驗軟件Windows XP ，IE 7 實驗示范講解

9、 實驗獨立操作 實驗六 安全電子郵件目的要求了解個人數(shù)字證書在發(fā)送和接受安全電子郵件中的應(yīng)用實驗內(nèi)容使用Outlook Express或Foxmail發(fā)送和接收帶有數(shù)字簽名和加密的安全電子郵件實驗步驟1打開Windows自帶的Outlook Express或下載Foxmail，了解其安全設(shè)置2發(fā)送帶有數(shù)字簽名的安全電子郵件3發(fā)送加密的安全電子郵件4查看安全電子郵件，獲取對方的數(shù)字證書實驗軟件 Windows XP ，IE 7 ，Outlook Express或Foxmail實驗示范講解 實驗獨立操作 實驗七 CA認(rèn)證中心的建立目的要求了解如何在Win2000下建立CA認(rèn)證中心實驗內(nèi)容 了解Wi

10、n2000的安全機(jī)制并嘗試在Win2000下建立一個CA認(rèn)證中心實驗步驟1了解Win2000的安全機(jī)制2安裝獨立的根證書頒發(fā)機(jī)構(gòu)3安裝證書頒發(fā)機(jī)構(gòu)的Web登記支持4設(shè)置安全性以訪問證書頒發(fā)機(jī)構(gòu)Web頁5發(fā)布證書頒發(fā)機(jī)構(gòu)Web頁實驗軟件Windows 2000 Server ，IE 7 ，IIS Web Server實驗示范講解 實驗獨立操作 實驗八 SSL證書申請目的要求 了解利用Microsoft IIS Web Server申請SSL證書的基本流程實驗內(nèi)容利用Microsoft IIS Web Server申請SSL證書實驗步驟1在Microsoft IIS上生成公私鑰對和證書請求2保存證書請求文件3安裝CA中