安全实验报告02.docVIP

学 生 实 验 报 告 课程名称 电子商务概论 实验成绩 实验项目名称 电子商务安全支付现状 批阅教师 柯佳 实验者 付园 学号 20510810151 专业班级 电商1101 实验日期 2011.10 一、实验预习报告（实验目的、内容，主要设备、仪器，基本原理、实验步骤等）（可加页） 了解网络安全现状，分析比较不同支付方式。 二、实验过程记录（包括实验过程、数据记录、实验现象等）（可加页） 1.阅读比较CNNIC最新的《中国互联网络发展状况统计报告》中关于安全支付的数据及分析，了解中国电子商务发展的现状, 电子商务安全与支付的现实环境，并写出500字的报告一份。 2登录招商银行，工商银行，建设银行，比较其安全措施的异同 3登录支付宝，分析其操作特点及优点 三、实验结果分析（可加页） 1.分析报告： 近年来，随着国内Internet使用人数的增加，利用Internet进行网络购物并以银行卡付款的消费方式已渐流行，市场份额也在快速增长，电子商务逐渐成为业界热议的一个焦点话题，相关的电子商务网站也层出不穷。2009年中国电子商务市场可谓机遇和挑战并存，而政府和企业的通力合作是抓住机遇并赢得挑战的基础。在此基础上，中国电子商务市场才有可能逐步向发达国家电子商务水平接近。 大家知道，网上支付是电子商务一个重要的组成部分。金融服务的发展创新开展网上支付业务，可以减少银行成本，加快业务处理速度，方便客户，同时也有利于银行拓展业务，增加中间业务的收入。更重要在于它改变了银行支付处理方式，使得消费者在任何地方、任何时间，通过互联网获得银行业务服务。 电子商务实际上通过企业信息流、物流和资金流完成相互的活动，信息流应该是核心，物流是保障，资金流是实现手段。网上支付应该有效地解决了电子商务资金流的问题，所以对于商务的发展起到了催化剂的作用，大大促进电子商务的发展，并且给电子商务带来了繁荣。 国内网上支付发展时间虽然并不长，但是我们都感觉到发展速度非常快。根据互联网研究系列报告，报告有些数字显示，中国电子商务交易总额2004年达到4000亿，2005年预计将增长到6200亿人民币，另外中国的网民网上支付额2003年是2.3亿，2004年达到6.8亿，预计2005年将达到15.7亿，网上支付显示强大的增长势头。 2答： 招商银行:专业人士的最爱,安全性和易用性的博弈 招行的专业版,采用证书+客户端.其中的证书下载前必须去银行柜台登记,并领用专门的号码后才可以下载.下载下来不允许直接备份在硬盘上(可以在u盘上,以前招行是可以直接备份在电脑硬盘上). 因为证书以及客户端存在,等于说,别人想盗用你的存款时候,首选要知道电子银行的登陆密码(不是查询密码).然后还要掌握安装有证书的电脑,同时还要知道取款密码,在三个都成立情况下,才可以窃取成功.招行的电子银行密码分有,电子银行登录密码、账户查询密码、取款密码.　 　客户端的存在,基本上免除了用户误用钓鱼网站导致而导致失窃的情况(当然,如果钓鱼网站模仿招行大众版除外),所以我的建议就是用专业版的用户最好的选择就是关闭大众版. 　可以说,招行的电子银行对用户的个人计算机知识水平的要求是最高的.操作上也最麻烦.这个也直接导致了,在文件证书丢失情况下,很多用户不得不重新跑一次银行 　招行在国内最早大力推广电子银行,毫无疑问,招行是国内电子银行的鼻祖,也实际上成为国内电子银行的标准之一. 　综述:安全性超高,要求用户操作水平要高,推荐电脑熟悉人士使用.建议,备份证书时候记住自己的问题和密码,如果换手机号码,请务必告诉招行一下. 工商银行：口令卡把电子银行大众化 　　工行,提供web版本.不需要同个体用户关联的文件证书.如果你知道帐号和查询密码,可以在任意电脑上安装工行的插件,并登录使用.工行以前是可以在网络上直接申请开电子银行,这个政策也被人深为诟病,并成为一个比较公开的漏洞,工行有一段时间被窃不少,(我个人相信,工行电子银行是失窃绝对数比较高的一个银行.)后来工行大力推广口令卡,并改进电子银行软件和强化电子银行开户管理才算阻止被盗数的上涨. 　　工行现在主推的是口令卡.目前在推广期内是免费赠送,而且同下面提到建行相比,单张工行的口令卡能够使用次数远远超过建行(工行自己说可以使用1千次,建行的只能29次(最后一次要用来关联下一个口令卡)).工行的这种口令卡模式,有几个优点,口令卡免费,而且使用次数是1000次,从这两点上看,工行确实想在一定安全级别上降低电子银行的推广成本.由于口令卡是一个同电脑无关的物理卡片,直接切断了黑客种植木马盗用账号和密码后,依然无法直接盗用用户的存款.如果用户能保存好口令卡,理论上用户的存款是非常安全的.肯定有人提出来如果我用钓鱼网站直接欺骗用户使用假的工行账户怎么办?工行