电子商务安全课程教学大纲.doc

《电子商务安全》课程教学大纲 2005年3月 杨自辉 一、课程的性质与任务 （1）课程性质 本课程是电子商务专业的选修课程，是电子商务高年级的一门综合应用型课程。共72课时，实验36课时，共计4学分。 （2）课程任务 本课程主要介绍了目前电子商务安全所涉及到的主要技术，主要内容包括：电子商务安全的目标和体系结构、密码技术、数字技术、人证技术、密钥管理技术、网络安全技术、常用的安全协议标准和PKI技术、移动商务安全技术等内容。 （3）与其它课程的关系 本课程的先行课程为“电子商务概论”“计算机网络”等。鉴于电子商务安全的操作性比较强，理论比较讲解比较枯燥，建议该课程配合较多的实训课来完成教学。 二、课程的目的与要求 （1）知识要求 ● 了解电子商务安全的基本常识； ● 掌握电子商务安全的目标和体系结构 ● 掌握电子商务安全涉及的基本技术 ● 了解电子商务安全的常用的安全协议标准和PKI技术一移动商务安全技术 （2）素质要求 ● 敬业精神：树立敬业精神。 ● 团队精神：电子商务安全是一门综合性技术，必须具有很强的合作团队精神。 ● 保密意识：良好的保密意识，是作好电子商务安全的前提 ● 较强的技术应用能力：电子商务安全的关键在于网络技术与电子商务技术的完美结合。 （3）能力技能要求 ● 网络操作能力 ● 网络应用能力 ● 网络技术开发能力 ● 网络技术创新能力 三、课程内容 第1章 电子商务安全概述 1.1 电子商务安全概述 1.2 电子商务面临的安全威胁 1.3 电子商务安全要素 1.4 电子商务安全技术 1.5 电子商务安全体系结构1.6 电子商务安全法律要素 第2章 网络安全技术2.1 网络安全概述2.2 网络操作系统安全2.3 防火墙技术2.4 虚拟专用网（VPN）技术2.5 网络入侵检测2.6 常见的网络攻击与防范第3章 加密、数字签名与身份认证技术3.1 数据加密概述3.2 密码技术3.3 密钥管理3.4 数字签名3.5 身份认证技术第4章 PKI基础与证书系统4.1 PKI概述4.2 PKI管理机构——认证中心4. 3 PKI核心产品 —— 数字证书4.4 Windows 2000的PKI/CA结构第5章 电子商务安全协议与安全标准5.1 安全协议概述5.2 安全套接层协议（SSL）5.3 信用卡交易的安全电子协议5.4 其他电子支付专用协议5.5 Internet电子数据交换协仪5.6 安全HTTP5.7 安全电子邮件协议第6章 电子商务安全策略6.1 安全防范策略概述6.2 物理安全防范策略6.3 访问权限控制6.4 黑客防范策略6.5 风险管理6.6 灾难恢复第7章 移动电子商务安全7.1 移动电子商务概述 7.2 移动电子商务安全7.3 移动商务网络的安全第8章 电子商务法律与法规8.1 电子商务法概述 8.2 数据电讯法律制度8.3 电子签名法律制度8.4 电子商务认证法律制度附录 实训 实训1 了解电子商务安全实训2 参观、了解网络安全技术的应用 实训3 Windows 2000的安全措施实施实训4 PGP软件的使用实训5 个人网上银行服务模拟实验实训6 电子钱包管理模拟实验实训7 Windows 2000中SSL协议的配置与应用实验 实 验 电子商务安全概述 2 网络安全技术 6 4 加密、数字签名与身份认证技术 6 8 PKI基础与证书系统 4 8 电子商务安全协议与安全标准 6 8 电子商务安全策略 6 4 移动电子商务安全 4 4 电子商务法律法规 2 合计 36 36 六、考核 本课程考核分平时作业与期末考核两部分 总成绩 = 平时作业（30）+ 期末考核（70） 七、教材及参考书 主教材：《网络及电子商务安全》中国电力出版社 周化祥主编? 2004年9月 八、必要说明 平时作业中，可结合实际布置部分操作性较强的练习让学生在实践中掌握网络技术与安全的内涵，期末考核主要采用闭卷的考试形式。