商务实训13.doc

《 电子商务概论 》上机实训报告十三 姓 名 学号 班级 实训时间 2013年 12月 12 日 实训项目名 称 电子商务安全知识实践复习练习 实训目 的 1、回顾所学相关电子商务安全的知识； 2、加强对电商安全知识的实践。 实训任务 与要求 一、网络安全现状了解 浏览WWW.CNNIC.NET.CN，了解我国互联网发展状况 浏览/ 等网络安全相关网站，了解互联网安全现状及相关的安全技术。 浏览黑客网站： 黑基网/ 中华黑客联盟等网站了解黑客危害及攻击手段。 在中查找相关的网络安全论坛，网站等内容 二、安全支付现状调查及了解 1．进入中国互联网络信息中心网站： 2．点击页面右下方“中国互联网络发展状况统计报告”链接 3．下载最新的和次新的两期报告 4．查找并比较其中关于电子商务安全和支付方面的数据，分析变化的原因。 5.查询“支付宝”相关大事件，并进行简要分析。例如：支付宝的余额宝及支付宝与京东商城的分道扬镳。 6.对比各大银行，分析各个银行的支付方式有哪些，分别有什么特点？ （注意：不得大面积粘贴拷贝，认真对待，形成并提交简要报告） 三、客户机安全回顾 1.了解当前常用的杀毒软件如Kaspersky或Norton Antivirus的安装和使用过程 2.打开Internet选项，了解其中的安全设置 3.尝试对不同网站的活动内容进行监测和禁用 4.了解对不同网站的cookies的处理和删除的几种方法 四、数字证书的申请及安装（截图） 1．访问中国数字认证网（）主页，选择“免费证书”栏目的“根CA证书”。如果是第一次使用他们的个人证书需要先下载并安装根CA证书。 2．下载并安装根证书。 只有安装了根证书链的计算机，才能完成网上申请的步骤和证书的正常使用。出现“下载文件-安全警告”对话框，点击选择打开“rootFree.cer”。在弹出的对话框中点击“安装证书”按钮，根据证书导入向导提示，完成导入操作。 五、数字加密及签名 1．分别用对称加密及非对称加密的相关软件，对你的名字进行加密。（写出加密软件、加密方法及密文）。 2.下载相关软件，生成你的数字签名。 实训报告内（实训步骤、实训结果、实训体会） 一、网络安全现状了解 1、我国互联网发展状况： 互联网在中国的发展历程可以大略地划分为三个阶段： 第一阶段为1986.6－1993.3是研究试验阶段(E-mail Only) 第二阶段为1994.4至1996年，是起步阶段（Full Function Connection） 第三阶段从1997年至今，是快速增长阶段。 2、了解互联网安全现状及相关的安全技术： 安全现状： 常见的计算机网络安全威胁主要有：信息泄露、完整性破坏、拒绝服务、网络滥用。 常见的计算机网络络安全威胁的表现形式主要有：窃听、重传、伪造、篡改、拒绝服务攻击、行为否认、电子欺骗、非授权访问、传播病毒。 相关安全技术： 计算机网络安全从技术上来说，主要由防病毒、防火墙、入侵检测等多个安全组件组成，一个单独的组件无法确保网络信息的安全性。 主要的网络防护措施包括： ①防火墙，防火墙是一种隔离控制技术，通过预定义的安全策略，对内外网通信强制实施访问控制，常用的防火墙技术有包过滤技术、状态检测技术、应用网关技术。 ②数据加密与用户授权访问控制技术，与防火墙相比，数据加密与用户授权访问控制技术比较灵活，更加适用于开放的网络。 ③安全管理队伍的建设，在计算机网络系统中，绝对的安全是不存在的，制定健全的安全管理体制是计算机网络安全的重要保证，只有通过网络管理人员与使用人员的共同努力，运用一切可以使用的工具和技术，尽一切可能去控制、减小一切非法的行为，尽可能地把不安全的因素降到最低。 3、了解黑客危害及攻击手段： 危害：危害国家安全，破坏社会政策秩序,造成经济损失,破坏社会稳定,引发网络黑客混战 手段：窃取网络资源和特权，获得控制权，利用漏洞，找出有漏洞的网络成员，找出被信任的主机，网络探测和资料收集，隐藏黑客的位置 二、安全支付现状调查及了解 1、分析变化原因： 2011年上半年，中国网上支付用户数从去年年底的1.37亿增至2011年中的1.53亿，半年增加1607万，用户增长11.7%。所以： ①总体网民规模增长 （1）家庭电脑宽带上网网民规模达到3.90亿人，较2010年底增加840万人。 （2）手机网民达3.18亿，较2010年底增加1495万人。随着手机支付相关标准和政策的明朗化，运营商、银行等各方机构正积极布局手机支付，手机支付在未来取得较大的发展。 ②商务交易用户规模增长 （1）网络购物，网络购物用户规模达到1.73亿，较2010年底增长了1215万 （2）团购，中国团购用户数从2010年底的1875万增长至2011年