《电子商务安全》实验教学大纲.doc

电子商务安全实验教学大纲实验课程编码： 实验课程中文名称：电子商务安全实验课程英文名称：Security of Economic Commerce 实验课程学分：0.5学分 实验课程学时：16学时适用专业：电子商务使用教材及实验指导书 电子商务安全与管理、劳帼龄 主编，高等教育出版社，2003年出版一、实验课程的性质和任务本课程是电子商务专业四年级本科生的专业课。 电子商务安全课程是电子商务专业学生的一门专业课程。考虑到经营管理活动中计算机的普及和网络通信的快速发展，该课程是作为21世纪大学生尤其是电子商务专业的学生应该掌握的了解的一门学科，通过该课程的教学，学生初步了解电子商务安全的内涵和电子商务支付系统的构成，并且对网络常见的攻击手段、主要安全产品的功能、常用的电子支付工具等进行了解，以解决实际应用中遇到的问题。二、教学要求与教学方法 1、教学要求 （1）是让学生对电子商务安全与支付在理论和实践上有一个全面的认识要求学生通过大纲中的实验设置，了解电子商务安全与支付的现实环境；了解电子商务客户机和服务器的安全设置；熟悉基本的电子支付工具的使用，掌握数字证书的申请、安装和使用流程；熟悉安全电子邮件的使用；了解2000下CA中心建立的流程以及SSL证书的申请流程。（2）在切实培养提高学生实践动手能力的同时，在实践中不断培养学生独立思考、综合分析、推理判断的能力，科学思维能力和创新意识，培养学生的自学能力，锻炼学生的学习方法，相互协作的团队精神。 2、教学方法 （1）实验内容的安排由简入深，从基本调查和操作出发，培养学生的学习兴趣，调动积极性。 （2）强调学生实验前的准备工作，教师在实验课的上一周向学生布置下周实验的内容，让学生有充分的时间准备实验课内容。 （3）课前对实验中的难点进行演示，实验中对学生进行指导，启发学生的手脑并用，培养学生通过实验独立获取知识和操作技能的能力，注重随堂考查，点评学生实验结果和实验报告，不断强化学生的动手能力。 （4）采用现代教育技术辅助教学，提高教学质量、水平和效率。 三、教学学时分配和安排本课程实验教学根据实验教学安排表具体安排，实验教学全部学时共18学时。四、教学内容和要求 序号周 次实验内容学时12 安全支付现状调查224 客户机安全236 电子商务服务器安全248 中银电子钱包及网上银行2510 个人数字证书2612 安全电子邮件2714 CA认证中心的建立2816 SSL证书申请2实验一 安全支付现状调查目的要求了解电子商务安全与支付的现实环境实验内容 阅读比较CNNIC最新的中国互联网络发展状况统计报告中关于安全支付的数据及分析，了解中国电子商务发展的现状,并写出500字的报告一份。实验步骤1进入中国互联网络信息中心网站：2点击页面右下方“中国互联网络发展状况统计报告”链接3下载最新的和次新的两期报告4查找并比较其中关于电子商务安全和支付方面的数据，分析变化的原因，形成并提交报告实验软件 Windows XP ，IE 7 ，Adobe reader实验示范讲解 实验独立操作 实验二 客户机安全目的要求 了解电子商务客户机存在的安全风险及对应的安全措施实验内容1防病毒软件的安装和使用2IE对安全区的设置3检测活动内容 4处理cookie 实验步骤1 了解当前常用的杀毒软件如Kaspersky或Norton Antivirus的安装和使用过程2 打开Internet选项，了解其中的安全设置3 尝试对不同网站的活动内容进行监测和禁用4 了解对不同网站的cookies的处理和删除的几种方法实验软件Windows XP ，IE 7 ，Kaspersky或Norton Antivirus实验示范讲解 实验独立操作 实验三 电子商务服务器安全目的要求了解电子商务服务器存在的安全风险及对应的安全措施实验内容1.服务器目录显示的缺省设置2.Win2000或XP下ISA Server的设置和使用实验步骤 1下载Microsoft ISA Server2ISA Server保障透过因特网访问企业应用程序的安全性：在使用者获得发行服务器的访问权前预先加以验证、在应用程序层检查加密流量的状态性，以及提供自动化发行工具3ISA Server 2006 提供 HTTP 压缩、内容快取 (包含软件更新)，以及集成应用程序层筛选的网站间 VPN 功能4ISA Server 2006的交互式 Proxy 防火墙架构、深层内容检查、精细原则、周延的警示以及监视能力实验软件Windows XP ，IE 7 ，Microsoft Internet Security and Acceleration Server 2006实验示范讲解 实验独立操作 实验四 中银电子钱包及网上银行目的要求了解电子钱包、电子信用卡在网上支付中的功能及使用过程实验内容1 中银电子钱包的使用2 个人网上银行专业版的设置及使用实验步骤1在中国银行的网站上下载、安装中银电子钱包2装入拥有的长城卡3如有条件，利用电子钱包购物并查看记录4进入农业银行网站首页，点击进入个人网上银行5了解和使用其基本功能6阐述其有何种机制来保护用户帐号及资金的安全实验软件Windows XP ，IE 7 ，中银电子钱包E-wallet ，个人网上银行专业版实验示范讲解 实验独立操作 实验五 个人数字证书目的要求 了解数字证书的基本类型，个人数字证书的下载安装实验内容个人数字证书的下载、安装、查看、导入和导出实验步骤1 进入广东省电子商务认证中心首页:,查看其提供数字证书的类型2 进入网证通NETCA电子商务认证系统（试用型）：3试用期一年的免费个人数字证书的下载、安装、查看4导入和导出证书5提交含有公钥的个人证书实验软件Windows XP ，IE 7 实验示范讲解 实验独立操作 实验六 安全电子邮件目的要求了解个人数字证书在发送和接受安全电子邮件中的应用实验内容使用Outlook Express或Foxmail发送和接收带有数字签名和加密的安全电子邮件实验步骤1打开Windows自带的Outlook Express或下载Foxmail，了解其安全设置2发送带有数字签名的安全电子邮件3发送加密的安全电子邮件4查看安全电子邮件，获取对方的数字证书实验软件 Windows XP ，IE 7 ，Outlook Express或Foxmail实验示范讲解 实验独立操作 实验七 CA认证中心的建立目的要求了解如何在Win2000下建立CA认证中心实验内容 了解Win2000的安全机制并尝试在Win2000下建立一个CA认证中心实验步骤1了解Win2000的安全机制2安装独立的根证书颁发机构3安装证书颁发机构的Web登记支持4设置安全性以访问证书颁发机构Web页5发布证书颁发机构Web页实验软件Windows 2000 Server ，IE 7 ，IIS Web Server实验示范讲解 实验独立操作 实验八 SSL证书申请目的要求 了解利用Microsoft IIS Web Server申请SSL证书的基本流程实验内容利用Microsoft IIS Web Server申请SSL证书实验步骤1在Microsoft IIS上生成公私钥对和证书请求2保存证书请求文件3安装CA中心的根证书4安全Web Server证书实验软件 Windows 2000 Server ，IE 7 ，IIS Web Server实验示范讲解 实验独立操作 五、实验参考书 电子商务安全与管理、劳帼龄 主编，高等教育出版社，2003年出版 大纲编写人：毛志斌 大纲审核人： 大纲审定人： 2007年8 月 20 日