项目六 警惕电子商务安全电子教案 中职 高教版 电子商务基础.doc

学科教案本Teaching Plan20 年20年学年度s学期The (1st/2na)Semester of the Academic Year from 20 to 20_ _ 电子商务基础 学校（School） 学科（Subject） _ _年级（Grade） _ _教师（Teacher） 电子商务基础目录注意：按住Ctrl键后单击每个任务即可跳转到对应的教案单击按钮可返回目录页面设置参数为：纸张：B5 页边距左：1.5页边距右：1.5项目六 警惕电子商务安全活动一 了解电子商务安全内容活动二 熟悉电子商务安全技术活动三 了解网络交易安全常识活动四 防范网络交易风险教学课题活动一 了解电子商务安全内容课题类型理论+实操课时安排2上课时间教学目标1了解计算机网络安全威胁2认识商务安全威胁教学重点1、2教学难点2辅助资源课件、教材的【活动实施】复习引入 你知道网络陷阱吗？ 有哪些陷阱？ 电子商务安全威胁有哪些？教学手段教学过程师生互动活动设计课件课件举例讨论1计算机网络安全威胁（1）窃取信息  由于未采用加密措施，数据信息在网络上以明文形式传送，入侵者在数据包经过的网关或路由器上可以截获传送的信息。通过多次窃取和分析，可以找到信息的规律和格式，进而得到传输信息的内容，造成网上传输信息泄密。 （2）篡改信息 当入侵者掌握了信息的格式和规律后，通过各种技术手段和方法，将网络上传送的信息数据在中途修改，然后再发向目的地。这种方法并不新鲜，在路由器或网关上都可以做此类工作。   （3）假冒 由于掌握了数据的格式，并可以篡改通过的信息，攻击者可以冒充合法用户发送假冒的信息或者主动获取信息，而远端用户通常很难分辨。   （4）恶意破坏     由于攻击者可以接入网络，则可能对网络中的信息进行修改，掌握网上的机要信息，甚至可以潜入网络内部，其后果是非常严重的。2网络交易安全威胁（1）网络信息安全方面 l 安全协议问题。 l 防病毒问题。 l 服务器的安全问题。 （2）电子商务交易方面 l 身份的不确定问题。l 交易的抵赖问题。 l 交易的修改问题。阅读知识窗：计算机网络安全威胁讨论：你有没有遇到网络陷阱？讨论：你知道有哪些安全威胁？作业布置反复练习活动实施的1、2教学后记教学课题活动二熟悉电子商务安全技术课题类型理论+实操课时安排2上课时间教学目标1了解电子商务安全体系2掌握基本电子商务安全技术3熟悉基本安全技能教学重点2、3教学难点3辅助资源课件、教材的【活动实施】复习引入 什么是安全的电子商务环境？ 有哪些电子商务安全防范技能？教学手段教学过程师生互动活动设计课件举例讨论课件讨论课件讨论课件讨论演示课件演示案例1电子商务安全体系1防火墙技术2病毒防治技术3数字证书4网上资金账务管理2防火墙技术防火墙是指一种将内部网和公众访问网分开的方法，是网络之间一种特殊的访问控制设施。在Internet网络与内部网之间设置的一道屏障，具有较强的抗攻击能力，是提供信息安全服务，实现网络和信息安全的基础设施。个人用户可以在网上下载防火墙安装，目前正规的主流防火墙主要有瑞星防火墙、金山防火墙、360防火墙、费尔防火墙、天网防火墙、PC-Tools防火墙、Comodo防火墙等等，这些防火墙的基础防护模块都是比较严密的，按常理而言，保持默认设置的话，足够达到基本防护了。3病毒防治技术电子商务中的计算机网络不断受到病毒攻击的危害，为了把计算机病毒的危害减小到最低，我们需要安装相应的计算机病毒防治软件，不断更新病毒库。常见的杀毒软件有：腾讯电脑管家、360、金山、瑞星、卡巴斯基、大蜘蛛、迈克菲、NOD32、比特梵德等等。4数字证书数字证书。数字证书就是标志网络用户身份信息的一系列数据，用来在网络直用中识别通讯各方的身份，其作用类似于现实生活中的身份证。支付宝数字证书具有安全、保密、防篡改的特性，在某台电脑上（可以将证书备份到多台电脑上）对某个支付宝账户申请了数字证书后，即使泄露了支付宝密码他人也无法盗取、挪用支付宝账户中的金额。当然，注意密码的安全性仍然是必要的。申请数字证书后，只能在安装数字证书的电脑上支付。当您换电脑或重装系统时，只需用手机校验即可重新安装数字证书，所以确保您在支付宝绑定的手机可以正常使用。5网上资金账务管理网银安全管理是指为客户提供的网银证书和介质状态查询、证书更新、口令卡查询和停用等服务。客户安全使用网上银行要把好“三道关”：一是正确使用数字证书，二是登录正确的银行网站，三是保管好银行账号和密码。在使用网银时，用户不仅要认真核对网址、妥善选择和保管密码、做好交易记录、管理好数字证书不泄露，还要对异常动态提高警惕。6.移动支付安全管理（1）强密码机制（2）采取多种验证机制（3）防范二手手机泄露账号密码讨论：什么是电子商务安全环境讨论：有哪些基本的电子商务技术？阅读知识窗：给电脑安装防火墙配套练习：活动实施1给电脑安装防火墙阅读配套练习：计算机专业的发展前景配套练习：练一练2申请支付宝数字证书作业布置尝试安装其他防火墙教学后记教学课题活动三 了解网络交易安全常识课题类型理论+实操课时安排2上课时间教学目标1网上交易风险的表现2网上交易风险的防范3降低网上交易风险教学重点1、2教学难点2辅助资源课件、教材的【活动实施】复习引入网店经营中怎么防止防骗防盗教学手段教学过程师生互动活动设计课件展示课件展示课件展示1网上交易风险的表现（1）网上交易注册时风险主要表现在信息丢失和泄漏。在电子商务环境下，任何人不经登记就可以借助计算机网络注册，存在使电子商务安全受到严重威胁。（2）注册淘宝会员时，会填写一些个人信息，甚至还有电话号码，密码等，虽然淘宝条例上注明有保证客户个人信息不外漏，但事实上阿还是有意外发生，如支付宝系统出故障，发生信息丢失，或信息外泄，又或是黑客攻击等都会使淘宝用户，信息丢失、外泄等，蒙受经济损失。2网上交易风险的防范（1）电子支付的信用风险防范保持“谨慎原则”和“保密原则”。在汇款和交易之前，谨慎是必要的，不能为了贪小便宜而失大利；对自己的银行帐号、密码等注意保密。对比较生疏、冷僻的网站要有充分的防范意识。尤其对声称是境外、国外的网站更要提高警惕。在网上保存交易记录是自我保护的一种有效方法。在交易前可以向对方提问，把物品的各种情况问清楚，询问对方是否可以退货或换货，要求对方作出文字性的回复，如邮件或者QQ在线答复，这样可以保留答复内容。（2）违约风险防范尽量不买高额大件商品，这样可避免大的损失。网上购买切莫贪便宜，对那些价格和价值完全背离的商品要谨慎，容易有问题的商品比如二手手机类商品谨慎购买。选择知名的商家自身设置的网站、网络平台或信誉好的中介网站，最好选择居住地的网站，对比较生疏、冷僻的网站要有充分的防范意识。（3）退货风险的防范商品运输：货物交到其手中时，有必要当着运输人员面前亲自验货，检查货物的符合程度，如有不符，或货物丢失，因立即向运输人员所要证明并通知运输公司和卖家，以核实，并确认责任问题。3降低网上交易风险（1）帐户安全。设置安全性较强的密码是帐户安全的有效保障，账号密码最好是使用英文字母、数字、标点符号这三种元素来进行自由组合，如果英文字母还区分大小写，标点符号尽可能用特殊符号，这样组合出来的帐户密码就更安全，例如：WellDone869%，但这也只是个例子，在实际的密码设置中还可以加入更多的变化（2）支付安全。出于对支付安全的考虑，支付宝给每一个帐户设置了多重保护：密码分为登录密码和支付密码，如果仅有登录密码就只能查看帐户，知道支付密码才能操作帐户资金往来。（3）网上银行U盾保护。U盾是用于网上银行电子签名和数字认证的工具，确保网上交易的保密性、真实性、完整性和不可否认性。办理网上银行对外支付业务时，使用登录密码和支付密码的客户，需要保护好您的卡号和密码，只要您的登录卡号、登录密码、U盾和U盾密码不同时泄露给一个人，您就可以放心安全使用网上银行。调查：有没有经营网店？阅读知识窗：交易安全概述配套练习：活动实施1中国工商银行U盾神使用作业布置反复练习活动实施的1教学后记教学课题活动四 防范网络交易风险课题类型理论+实操课时安排2上课时间教学目标1认知网络交易风险2尝试辨别网络交易风险教学重点1、2教学难点2辅助资源课件、教材的【活动实施】复习引入 你有听说过钓鱼网站吗？ 网游账号试过被盗吗？教学手段教学过程师生互动活动设计课件案例课件案例1常见的网络交易风险（1）钓鱼网站 “钓鱼”是一种网络欺诈行为，指不法分子利用各种手段，仿冒真实网站的URL地址以及页面内容，或利用真实网站服务器程序上的漏洞在站点的某些网页中插入危险的HTML代码，以此来骗取用户银行或信用卡账号、密码等私人资料。（2）注册相似的账号来行骗这种是比较常见的诈骗手法，例如使用“小白兔”的ID购买商品并用支付宝付款，然后用相似度很高的“小白免”这个ID来通知卖家已经付款，但是提出需要修改收货地址。卖家按新地址发了货，几天以后，购买商品并付款的买家“小白兔”来反馈说还没有收到货，因此要投诉卖家收款不发货，并申请退款，这时，卖家才发现更改地址的通知并非是同一ID发来的，尽管他们看起来非常像。（3）以大宗购物或者较高的交易金额来诱惑卖家网络骗子谎称需要找一个值得信赖的中介做担保，然后发送假冒的EMS担保交易网址，诱使淘宝店主去该钓鱼网站签订担保订单的中介协议，再根据协议里面得到的身份证号码等个人信息，进一步破解卖家的支付宝账户或者银行卡密码，盗取里面的现金。骗子冒充顾客出价购买商品后，马上在阿里旺旺或邮箱中发来一个经Photoshop 处理过的“买家已付款，等待卖家发货”的付款截图，或者谎称是使用银行汇款，发来经Photoshop处理过的汇款凭证，催促卖家赶快发货，这时，如果卖家未去核实汇款信息就发货的话，就会银货两亏，所以，一定要证实买家确已付款才能安排发货。（4）骗子利用网银的安全措施来欺骗卖家在与卖家谈好交易以后，买家谎称自己没有支付宝，要求从银行直接汇款给卖家，在得到卖家的银行账户号码后，骗子马上就去银行网站登录该帐号，然后故意乱输密码，直到当日错误密码达到最高次限，已无法查询账户时再通知卖家已经汇款，同时催促卖家当天发货，有时候骗子甚至会采用一些激将法，来达到促使卖家马上发货的目的。（5）线下交易欺诈骗子冒充顾客，谎称要将他看中的商品图片发给卖家，结果发送的是带毒或者带木马的文件，以此盗取卖家电脑里的个人信息，因此，不要随便接收陌生人发来的不明文件，避免电脑被木马、病毒所侵袭，如果遇到这样的情况，使用阿里旺旺的截图功能来说明商品款式是最合适的方法。2提高防范网络交易风险的能力1.在网购任何环节我们都要记住“以我为主”这一思想。面对任何人以买家或逃命名义打来的电话或者发来的短信，或者阿里旺旺、QQ等聊天工具发来的信息，都要牢记这一点。2.一旦遇到需要填写账号密码、身份证号码等资料的页面时，要观察一下网页上方的网站，确认一下到底是不是官方网站。在一些带有安全功能的浏览器中，可以分辨网站的安全性。3.尽量使用网购平台提供的沟通工具，比如在淘宝买东西的时候，尽量使用阿里旺旺进行沟通，这样有助于网购安全和防钓鱼追朔。4.任何要求付款的行为都需要谨慎处理。不论利用支付宝转账，还是其他支付平台，都需要谨防存在的签字危险。对于不确实或者在付款过程中遇到的可以行为，如支付失败、页面跳转到非正规地址，最好尽快停止付款，以保证自己的账户安全。5.绝不能轻易授权他人操作自己的网银账户，对网银操作存在疑问，或者是遇到自己不熟悉、没见过的业务时，首先应拨打银行的官方客服电话进行咨询。6.保证交易安全最重要的是一切按照标准流程来操作，不确定的网址链接不要轻易进入。阅读知识窗：1、钓鱼网站识别阅读知识窗：2、识骗能力配套练习：活动实施1为什么会这样作业布置合作实训教学后记9