項目六 警惕電子商務安全電子教案 中職 電子商務基礎第三版

項目六警惕電子商務安全電子教案中職高教版電子商務基礎第三版項目六警惕電子商務安全電子教案中職高教版電子商務基礎第三版PAGEPAGE1項目六警惕電子商務安全電子教案中職高教版電子商務基礎第三版學科教案本TeachingPlan20年———20年學年度s學期The(1st/2na)SemesteroftheAcademicYearfrom20to20_______________________________________電子商務電子商務基礎學科（Subject）_______________________________________________________________________《電子商務基礎》目錄注意：①按住Ctrl鍵后單擊每個任務即可跳轉到對應的教案②單擊按鈕可返回目錄③注意：①按住Ctrl鍵后單擊每個任務即可跳轉到對應的教案②單擊按鈕可返回目錄③頁面設置參數(shù)為：紙張：B5頁邊距左：1.5頁邊距右：1.5HYPERLINK活動一了解電子商務安全內容HYPERLINK活動二熟悉電子商務安全技術HYPERLINK活動三了解網絡交易安全常識HYPERLINK活動四防范網絡交易風險

教學課題活動一了解電子商務安全內容課題類型理論+實操課時安排2上課時間教學目標1．了解計算機網絡安全威脅2．認識商務安全威脅教學重點1、2教學難點2輔助資源課件、教材的【活動實施】復習引入你知道網絡陷阱嗎？有哪些陷阱？電子商務安全威脅有哪些？教學手段教學過程師生互動活動設計課件課件舉例討論1．計算機網絡安全威脅（1）竊取信息

由于未采用加密措施，數(shù)據(jù)信息在網絡上以明文形式傳送，入侵者在數(shù)據(jù)包經過的網關或路由器上可以截獲傳送的信息。通過多次竊取和分析，可以找到信息的規(guī)律和格式，進而得到傳輸信息的內容，造成網上傳輸信息泄密。

（2）篡改信息

當入侵者掌握了信息的格式和規(guī)律后，通過各種技術手段和方法，將網絡上傳送的信息數(shù)據(jù)在中途修改，然后再發(fā)向目的地。這種方法并不新鮮，在路由器或網關上都可以做此類工作。

（3）假冒

由于掌握了數(shù)據(jù)的格式，并可以篡改通過的信息，攻擊者可以冒充合法用戶發(fā)送假冒的信息或者主動獲取信息，而遠端用戶通常很難分辨。

（4）惡意破壞

由于攻擊者可以接入網絡，則可能對網絡中的信息進行修改，掌握網上的機要信息，甚至可以潛入網絡內部，其后果是非常嚴重的。2．網絡交易安全威脅（1）網絡信息安全方面安全協(xié)議問題。防病毒問題。服務器的安全問題。（2）電子商務交易方面身份的不確定問題。交易的抵賴問題。交易的修改問題。3．了解電子商務安全內容根據(jù)電子商務安全內容對應知識點查找相關案例，4人為一組,小組組員分別上網查找“電子商務安全事件”，組員討論后選出一個具有代表性的安全事件作為案例。閱讀知識窗：計算機網絡安全威脅討論：你有沒有遇到網絡陷阱？討論：你知道有哪些安全威脅？作業(yè)布置選用合適的思維導圖軟件(如XMind、MindLine、百度腦圖等)，對所學內容進行梳理，完成“電子商務安全內容”的思維導圖。教學后記

教學課題活動二熟悉電子商務安全技術課題類型理論+實操課時安排2上課時間教學目標1．了解電子商務安全體系2．掌握基本電子商務安全技術3．熟悉基本安全技能教學重點2、3教學難點3輔助資源課件、教材的【活動實施】復習引入什么是安全的電子商務環(huán)境？有哪些電子商務安全防范技能？教學手段教學過程師生互動活動設計課件舉例討論課件討論課件討論課件討論演示課件演示案例1．電子商務安全體系1．防火墻技術2．病毒防治技術3．數(shù)字證書4．網上資金賬務管理2．防火墻技術防火墻是指一種將內部網和公眾訪問網分開的方法，是網絡之間一種特殊的訪問控制設施。在Internet網絡與內部網之間設置的一道屏障，具有較強的抗攻擊能力，是提供信息安全服務，實現(xiàn)網絡和信息安全的基礎設施。個人用戶可以在網上下載防火墻安裝，目前正規(guī)的主流防火墻主要有瑞星防火墻、金山防火墻、360防火墻、費爾防火墻、天網防火墻、PC-Tools防火墻、Comodo防火墻等等，這些防火墻的基礎防護模塊都是比較嚴密的，按常理而言，保持默認設置的話，足夠達到基本防護了。3．病毒防治技術電子商務中的計算機網絡不斷受到病毒攻擊的危害，為了把計算機病毒的危害減小到最低，我們需要安裝相應的計算機病毒防治軟件，不斷更新病毒庫。常見的殺毒軟件有：騰訊電腦管家、360、金山、瑞星、卡巴斯基、大蜘蛛、邁克菲、NOD32、比特梵德等等。4．數(shù)字證書數(shù)字證書。數(shù)字證書就是標志網絡用戶身份信息的一系列數(shù)據(jù)，用來在網絡直用中識別通訊各方的身份，其作用類似于現(xiàn)實生活中的身份證。支付寶數(shù)字證書具有安全、保密、防篡改的特性，在某臺電腦上（可以將證書備份到多臺電腦上）對某個支付寶賬戶申請了數(shù)字證書后，即使泄露了支付寶密碼他人也無法盜取、挪用支付寶賬戶中的金額。當然，注意密碼的安全性仍然是必要的。申請數(shù)字證書后，只能在安裝數(shù)字證書的電腦上支付。當您換電腦或重裝系統(tǒng)時，只需用手機校驗即可重新安裝數(shù)字證書，所以確保您在支付寶綁定的手機可以正常使用。5．網上資金賬務管理網銀安全管理是指為客戶提供的網銀證書和介質狀態(tài)查詢、證書更新、口令卡查詢和停用等服務?？蛻舭踩褂镁W上銀行要把好“三道關”：一是正確使用數(shù)字證書，二是登錄正確的銀行網站，三是保管好銀行賬號和密碼。在使用網銀時，用戶不僅要認真核對網址、妥善選擇和保管密碼、做好交易記錄、管理好數(shù)字證書不泄露，還要對異常動態(tài)提高警惕。6.移動支付安全管理（1）強密碼機制（2）采取多種驗證機制（3）防范二手手機泄露賬號密碼討論：什么是電子商務安全環(huán)境討論：有哪些基本的電子商務技術？閱讀知識窗：給電腦安裝防火墻配套練習：活動實施1——給電腦安裝防火墻閱讀配套練習：計算機專業(yè)的發(fā)展前景配套練習：練一練2——申請支付寶數(shù)字證書作業(yè)布置嘗試安裝其他防火墻教學后記

教學課題活動三了解網絡交易安全常識課題類型理論+實操課時安排2上課時間教學目標1．網上交易風險的表現(xiàn)2．網上交易風險的防范3．降低網上交易風險教學重點1、2教學難點2輔助資源課件、教材的【活動實施】復習引入網店經營中怎么防騙防盜教學手段教學過程師生互動活動設計課件展示課件展示課件展示1．網上交易風險的表現(xiàn)（1）網上交易注冊時風險主要表現(xiàn)在信息丟失和泄漏。在電子商務環(huán)境下，任何人不經登記就可以借助計算機網絡注冊，存在使電子商務安全受到嚴重威脅。（2）注冊淘寶會員時，會填寫一些個人信息，甚至還有電話號碼，密碼等，雖然淘寶條例上注明有保證客戶個人信息不外漏，但事實上阿還是有意外發(fā)生，如支付寶系統(tǒng)出故障，發(fā)生信息丟失，或信息外泄，又或是黑客攻擊等都會使淘寶用戶，信息丟失、外泄等，蒙受經濟損失。2．網上交易風險的防范（1）電子支付的信用風險防范保持“謹慎原則”和“保密原則”。在匯款和交易之前，謹慎是必要的，不能為了貪小便宜而失大利；對自己的銀行帳號、密碼等注意保密。對比較生疏、冷僻的網站要有充分的防范意識。尤其對聲稱是境外、國外的網站更要提高警惕。在網上保存交易記錄是自我保護的一種有效方法。在交易前可以向對方提問，把物品的各種情況問清楚，詢問對方是否可以退貨或換貨，要求對方作出文字性的回復，如郵件或者QQ在線答復，這樣可以保留答復內容。（2）違約風險防范盡量不買高額大件商品，這樣可避免大的損失。網上購買切莫貪便宜，對那些價格和價值完全背離的商品要謹慎，容易有問題的商品比如二手手機類商品謹慎購買。選擇知名的商家自身設置的網站、網絡平臺或信譽好的中介網站，最好選擇居住地的網站，對比較生疏、冷僻的網站要有充分的防范意識。（3）退貨風險的防范商品運輸：貨物交到其手中時，有必要當著運輸人員面前親自驗貨，檢查貨物的符合程度，如有不符，或貨物丟失，因立即向運輸人員所要證明并通知運輸公司和賣家，以核實，并確認責任問題。3．降低網上交易風險（1）帳戶安全。設置安全性較強的密碼是帳戶安全的有效保障，賬號密碼最好是使用英文字母、數(shù)字、標點符號這三種元素來進行自由組合，如果英文字母還區(qū)分大小寫，標點符號盡可能用特殊符號，這樣組合出來的帳戶密碼就更安全，例如：WellDone869@%，但這也只是個例子，在實際的密碼設置中還可以加入更多的變化（2）支付安全。出于對支付安全的考慮，支付寶給每一個帳戶設置了多重保護：密碼分為登錄密碼和支付密碼，如果僅有登錄密碼就只能查看帳戶，知道支付密碼才能操作帳戶資金往來。（3）網上銀行U盾保護。U盾是用于網上銀行電子簽名和數(shù)字認證的工具，確保網上交易的保密性、真實性、完整性和不可否認性。辦理網上銀行對外支付業(yè)務時，使用登錄密碼和支付密碼的客戶，需要保護好您的卡號和密碼，只要您的登錄卡號、登錄密碼、U盾和U盾密碼不同時泄露給一個人，您就可以放心安全使用網上銀行。調查：有沒有經營網店？閱讀知識窗：交易安全概述配套練習：活動實施1——中國工商銀行U盾申請使用作業(yè)布置嘗試給手機安裝安全防護類軟件教學后記

教學課題活動四防范網絡交易風險課題類型理論+實操課時安排2上課時間教學目標1．認知網絡交易風險2．嘗試辨別網絡交易風險教學重點1、2教學難點2輔助資源課件、教材的【活動實施】復習引入你有聽說過釣魚網站嗎？網游賬號試過被盜嗎？教學手段教學過程師生互動活動設計課件案例課件案例1．常見的網絡交易風險（1）釣魚網站“釣魚”是一種網絡欺詐行為，指不法分子利用各種手段，仿冒真實網站的URL地址以及頁面內容，或利用真實網站服務器程序上的漏洞在站點的某些網頁中插入危險的HTML代碼，以此來騙取用戶銀行或信用卡賬號、密碼等私人資料。（2）注冊相似的賬號來行騙這種是比較常見的詐騙手法，例如使用“小白兔”的ID購買商品并用支付寶付款，然后用相似度很高的“小白免”這個ID來通知賣家已經付款，但是提出需要修改收貨地址。賣家按新地址發(fā)了貨，幾天以后，購買商品并付款的買家“小白兔”來反饋說還沒有收到貨，因此要投訴賣家收款不發(fā)貨，并申請退款，這時，賣家才發(fā)現(xiàn)更改地址的通知并非是同一ID發(fā)來的，盡管他們看起來非常像。（3）以大宗購物或者較高的交易金額來誘惑賣家網絡騙子謊稱需要找一個值得信賴的中介做擔保，然后發(fā)送假冒的EMS擔保交易網址，誘使淘寶店主去該釣魚網站簽訂擔保訂單的中介協(xié)議，再根據(jù)協(xié)議里面得到的身份證號碼等個人信息，進一步破解賣家的支付寶賬戶或者銀行卡密碼，盜取里面的現(xiàn)金。騙子冒充顧客出價購買商品后，馬上在阿里旺旺或郵箱中發(fā)來一個經Photoshop處理過的“買家已付款，等待賣家發(fā)貨”的付款截圖，或者謊稱是使用銀行匯款，發(fā)來經Photoshop處理過的匯款憑證，催促賣家趕快發(fā)貨，這時，如果賣家未去核實匯款信息就發(fā)貨的話，就會銀貨兩虧，所以，一定要證實買家確已付款才能安排發(fā)貨。（4）騙子利用網銀的安全措施來欺騙賣家在與賣家談好交易以后，買家謊稱自己沒有支付寶，要求從銀行直接匯款給賣家，在得到賣家的銀行賬戶號碼后，騙子馬上就去銀行網站登錄該帳號，然后故意亂輸密碼，直到當日錯誤密碼達到最高次限，已無法查詢賬戶時再通知賣家已經匯款，同時催促賣家當天發(fā)貨，有時候騙子甚至會采用一些激將法，來達到促使賣家馬上發(fā)貨的目的。（5）線下交易欺詐騙子冒充顧客，謊稱要將他看中的商品圖片發(fā)給賣家，結果發(fā)送的是帶毒或者帶木馬的文件，以此盜取賣家電腦里的個人信息，因此，不要隨便接收陌生人發(fā)來的不明文件，避免電腦被木馬、病毒所侵襲，如果遇到這樣的情況，使用阿里旺旺的截圖功能來說明商品款式是最合適的方法。2．提高防范網絡交易風險的能力1.在網購任何環(huán)節(jié)我們都要記住“以我為主”這一思想。面對任何人以買家或逃命名義打來的電話或者發(fā)來的短信，或者阿里旺旺、QQ等聊天工具發(fā)來的信息，都要牢記這一點。2.一旦遇到需要填寫賬號密碼、身份證號碼等資料的頁面時，要觀察一下網頁上方的網站，確認一下到底是不是官方網站。在一些帶有安全功能的瀏覽器中，可以分辨網站的安全性。3.盡量使用網購平臺提供的溝通工具，比如在淘寶買東西的時候，盡量使用阿里旺旺進行溝通，這樣有助于網購安全和防釣魚追朔。4.任何要求付款的行為都需要謹慎處理。不論利用支付寶轉賬，還是其他