电子商务安全技术及探析.pptVIP

电子商务安全技术 主讲：徐 剑（Xu Jian） Email:neuxujian@ 《电子商务安全技术》导学 1、《电子商务安全技术》课程概述 1.1、课程意义和目的 1.2、课程内容 1.3、学习重点 1.4、课程考核的内容和方式 1.1 课程意义 电子商务(电子政务)已经成为国家党政机关、企事业单位的基础设施之一,对发展社会经济、文化等方面具有很大的促进作用。 电子商务在发展的过程中还存在不少问题, 但安全问题首当其冲。 因此，如何解决网络环境下的电子商务安全问题，就显得十分重要和迫切。 1.2 课程目的 1、牢牢掌握电子商务安全技术的基本原理和基本方法。 2、将电子商务安全理论和实践进行密切的结合。 3、形成良好的知识体系和知识结构，能把电子商务安全知识、密码学知识以及网络安全知识融会贯通，形成完整的知识链，并把这些电子商务安全技术应用到实际中去。 1.3 课程内容 教材： 《电子商务安全技术（第2版）》张爱菊 清华大学出版社 1.4 课程内容 理论课内容 第1章 电子商务安全概论 第2章 信息加密技术及应用 第3章 计算机网络安全 第4章 公钥基础设施 第5章 电子支付技术 第6章 安全套接层协议SSL 第7章 安全电子交易协议SET 1.4 课程内容 实验内容 实验1 端口扫描实验 实验2 Sniffer攻击嗅探实验 实验3 木马攻击与防御实验 实验4 PKI实验 实验5 VPN实验 1.5 学习重点(理论) 第1章 电子商务安全概论 电子商务安全问题 电子商务安全要素 电子商务安全体系结构 常用攻击手段 电子商务安全技术 1.5 学习重点(理论) 第2章 信息加密技术及应用 密码学概述 密码技术基础知识 对称密码体制 非对称密码体制 认证技术 1.5 学习重点(理论) 第3章 计算机网络安全 网络安全基础 防火墙 虚拟专用网（VPN） 入侵检测系统 计算机病毒及防治 1.5 学习重点(理论) 第4章 公钥基础设施 PKI概述 PKI组成 PKI运行过程 PKI的数字证书 1.5 学习重点(理论) 第5章 电子支付技术 电子支付概述 电子支付方式 网上银行 1.5 学习重点(理论) 第6章安全套接层协议SSL SSL概述 SSL协议实现步骤 SSL协议的分层结构 SSL协议安全性分析 SSL协议与电子商务 1.5 学习重点（理论） 第7章安全电子交易协议SET SET协议概述 SET交易的参与者 SET协议采用的加密和认证技术 SET的交易流程 SET协议的安全性分析 SSL与SET协议的比较 1.5 学习重点（实验） 掌握端口扫描的原理和常用方法 掌握网络嗅探原理，熟练使用Sniffer嗅探工具 掌握木马攻防原理和查杀木马的常用工具 掌握证书的申请和颁发过程，掌握为网站配置SSL的方法 掌握VPN原理和配置ＶＰＮ方法 1.6 课程考核的内容和方式 考核内容 对电子商务安全技术的基本概念、原理以及运用所掌握的理论分析、解决网络安全中的实际问题的能力。 主要包括教学大纲中的７章重点内容。 考核方式 闭卷考试 考试题型分为：选择题、填空题、判断题、简答题和论述题 如何学好本课程 理论学习＋实际动手 理论学习 课堂知识（教材知识）＋课外阅读（相关资料） 实际动手 课堂讲授的实验，要认真动手完成。 主动动手学习相关的电子商务安全实践知识 2、计算网络基础 什么是计算机网络？ 现代通信技术与计算机技术相结合的产物。 是把分布在不同地理区域的具有独立功能的多台计算机系统相互连接在一起，在网络操作软件的支持下进行数据通信，互联成一个规模大、功能强的网络系统，从而使众多的用户通过计算机网络可以方便地互相传递信息，共享硬件、软件、数据信息等资源。 计算机网络包含三部分：计算机（以及终端）实体、通信线路和通信设备、网络软件。 ２、计算网络基础 计算网络的主要功能 硬件资源共享 软件资源共享 数据与信息共享 分布式数据计算和信息处理 ２、计算网络基础 计算机网络分类 地理范围分类 网络结构分类 速率和带宽分类 传输介质分类 通信方式分类 ２、计算网络基础 地理范围分类 局域网（LAN-Local Area Network） 城域网(MAL-Metropolitan Area Network) 广域网(WAN-Wide Area Network) 因特网（Internet-Inter Network） ２、计算网络基础 局域网 局域网指在有限的地理区域内构成的计算机网络，通常以一个单位或一个部门为限。 在局域网中计算机的相对位置分为对等式和客户机/服务器两种基本形式。 对等网络式模式 客