《电子商务安全》课程考试大纲.docxVIP

《电子商务安全》课程考试大纲 一、 适用对象 本科和专科层次学生。 二、 主要参考材料 《电子商务安全》，机械工业出版社出版，主编：王忠诚。 三、 考试目的 使学生通过本课程的考试，能从整体（宏观）上和具体（微观）方面掌握电子商务安 全的概念，相关理论，基本原理，以及实现方法，并通过一些实训的案例掌握电子商务安全 措施在实际商务活动中的应用，同时，具有一定的解决实际电子商务安全问题的能力。 四、考试范围和重点II! 四、考试范围和重点 II! 电子商务安全考试范围在第一章至第八章，特别使第二章到第七章.其重点是第二章信 息安全技术，第三章网络与应用系统安全技术，第五章电子上午支付技术。 第一章电子商务安全概述 了解：电子商务安全的保障。 理解：电子商务的内涵。 掌握：电子商务系统构成。电子商务安全概况。 第二章信息安全技术 了解：电子商务交易双方（销售方和消费方）可能存在的威胁及对策。网络信息系统 中的威胁与对策。在Internet中可能存在的网络攻击。网络安全漏洞与对策。网络内部威胁 与对策。网络病毒及对策。网结信息安全管理原则。典型的对称加密算法和典型非对称加密 算法。 理解：网络信息安全的目标。对称加密体制和非对称加密体制的基本概念。信息的传 输安全和存储安全。加密算法与解密算法。网络加密方式分类。数字信封（本项专科不要求）。 掌握：网络信息安全技术。数据加密技术。加密算法。对称加密体制和非对称加密体 制原理。数字签名技术。公钥密钥与对称密钥技术的综合应用。对称加密与非对称加密的应 用比较。用非对称加密算法（RSA算法）进行数字签名（本项专科不要求）。 第三章网络与应用系统安全技术 了解：Internet安全问题。OSI模型与网络攻击。主流防火墙产品。VPN服务器配置（本 项专科不要求）。IPSec服务及优势。入侵检测技术的发展方向。病毒引起的异常现象。计 算机病毒的预防措施。操作系统的安全问题。 理解：防火墙的逻辑位置。防火墙的扩展功能。防火墙的体系结构。选择防火墙的原 则。VPN的基本用途。Access VPN （客户端到网关VPN）。Intranet VPN （网关到网关VPN）。 Extranet VPN （网关到网关VPN）。隧道协议。入侵检测系统的模型。入侵检测技术（本项 专科不要求）。入侵检测系统的部署。计算机病毒检测方法。 掌握：防火墙的定义。防火墙的分类。防火墙的功能。分组过滤技术。状态检测防火 墙技术。代理服务器技术。VPN的概念。隧道技术的基木过程。IPSec协议的组成（本项专 科不要求）。入侵检测系统的概念和功能。入侵检测系统的分类。计算机病毒的特征与分类。 第四章电子商务的认证与安全电子邮件技术 了解：PKI技术的含义。PKI的性能要求。PKI技术标准。标准X.509数字证书包含的 内容（本项专科不要求）。数字证书的申请流程。安装个人数字证书。在邮件上签名。邮件 加密。 理解：PKI的组成及功能。轻型目录访问协议（本项专科不要求）。Windows2000PKI 的公钥基础结构。电子邮件系统组成与工作模式。电子邮件相关协议与标准。电子邮件的安 全需要。 掌握：PKI系统的常用信任模型。数字证书的概念。数字证书的作用。数字证书的原理。 数字证书的用途。智能卡。安全电子邮件工作模式。安全电子邮件的发送与接收。 第五章电子商务支付技术 了解：电子支付的发展阶段。电子支付存在的问题。电子现金存在的问题。电子支票 系统的安全问题。目前比较有影响力的E-cash支付系统。电子支票的使用流程。目前流行 的主要互联网支票种类。微支付的安全范围和目的（本项专科不要求）。 理解：支付的概念。电子支付的涵义与特征。支付系统的信息技术基础结构。电子现 金的分类和特性。电子现金的支付进程。信用卡的作用和分类。电子支票的优点。微支付的 设计目标。微支付系统设计技术（本项专科不要求）。微支付系统流程（本项专科不要求）。 掌握：电子支付方式。电子支付系统分类。电子商务支付系统的构成。电子支付系统 的功能。电子交易模型。电子现金的定义。电子钱包的使用及购物步骤。电子支票的定义。 第六章安全电子交易协议（SET） 了解：SET的由来。SET协议中主要定义的内容。国内CA现状。电子现金存在的问题。 目前比较有影响力的E-cash支付系统。SET安全性分析（本项专科不要求）。 理解：网上购物与现实中购物的比较。电子现金的支付过程。 掌握：SET的主要目标。SET协议中的相关成员。SET的双重签名技术。SET的认证 技术。电子证书（Certificate）。认证中心（CA）。电子现金的定义。电子现金的分类。电子 现金的特性。SET购物流程。SET支付处理流程。 第七章安全套接层协议（SSL） 了解：SSL协议工作的层次。SSL协议的安全的