网上支付与电子商务安全

《网上支付与电子商务安全》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、网上支付与电子商务安全章学拯zxz@chinaelab.com课程目标正确理解电子商务安全的重要性及其面临的问题掌握密码学的基本概念了解信息加密和数字签名原理掌握信息加密和数字签名的操作了解互联网基本技术——TCP/IP和WWW技术及其安全问题了解计算机网络中的身份认证技术和应用掌握保障网络安全基本工具的使用方法了解网络攻击方式和防御措施了解电子商务的发展需求和金融电子化进程掌握网络支付与结算的整体理论与应用体系系统学习以电子银行为主的网络金融服务知识安全部分课程体系信息安全基础知识安全概念、安全特征、安全体系、安全策略、安全技术、安全现状和趋势信息安全基本技术密码学、对称密钥

2、密码、非对称密钥密码、密钥管理、数字签名、PKI、身份认证、访问控制TCP/IP与WWW网站安全TCP/IP协议安全、Web网站安全系统的攻击与防御攻击方法和工具、系统安全策略、防火墙技术、检测和扫描、病毒防止考核教学方案项目比例平时成绩网上支付作业20％安全实验20％期中测验10％期末成绩网上支付案例20％上机考试30％测验与考试题型判断、单选、多选、简答等电子商务安全第1章电子商务安全基础知识第2章信息加密技术与应用第3章数字签名技术与应用第4章数字证书与公钥基础设施第5章TCP/IP与WWW安全第6章身份认证、访问控制与安全协议第7章防火墙的构造与选择第8章网络攻击与防御

3、第9章计算机病毒及其防治技术第1章电子商务安全基础知识第1节电子商务安全概述第2节电子商务安全保障第1章小结第1章作业要求第1节电子商务安全概述电子商务安全的关键是信息安全计算机信息处理过程和基础电子商务安全问题及其根源电子商务安全特征及其防范技术电子商务安全的关键是信息安全电子商务是利用计算机网络所进行的商务活动电子商务的关键是商务信息的电子化处理、存储、传输电子商务安全的关键是信息处理、存储、传输的安全信息传输安全网络运行安全计算机信息处理过程应用知识进行数据加工数据信息数据存储器接收者数据输入：Web表单条形码扫描……数据加工：统计软件MIS系统数据挖掘……数据传输：局域

4、网广域网无线网络……数据存储：服务器PC机存储介质……数据输出：MIS系统计算机屏幕纸面打印音频……采集/输入者计算机信息处理的基础硬件+软件+网络信息处理的基础——硬件处理器设备控制单元算术/逻辑单元寄存器CPU内存通信设备辅助存储器输入设备输出设备信息处理的基础——软件会计—通用账务等市场—销售分析等制造—产品控制等财务—投资预算等系统软件计算机软件应用软件系统管理软件系统支持软件系统开发软件通用软件专业应用软件操作系统操作环境数据库管理系统通信系统程序设计语言翻译器DSS生成器系统应用程序执行管理器安全管理器字处理软件电子表格数据库管理网页制作通信绘图信息处理的基础——网

5、络自身缺陷+网络开放性+管理问题电子商务安全问题及其根源网络运行安全（问题思考）网络的缺陷管理的欠缺非法攻击网络系统运行安全体系结构系统安全系统软件的漏洞和后门系统故障、崩溃信息传输安全（问题思考）信息被泄密、篡改或假冒网络安全事件信用卡数据中心被非法闯入2005年6月，美国约有4000万张信用卡资料可能外泄，其中包括5500张中国大陆信用卡。CSDN（中国软件开发联盟）用户数据库被盗2011年12月22日，国内开发者社区CSDN遭到黑客攻击，其数据库中超过600万用户资料遭到泄露，经过验证确认有其他网站用户数据库信息也被泄露。随后黑客又相继爆出人人网、178、多玩、百合网、5

6、1CTO、天涯论坛等用户资料。美国第二大折扣零售商Target(塔基特)网站连续二次崩溃2011年10月25日周二美国中央时区早上11点50分该网站出现崩溃现象，到下午2点多时，该网站重新上线。一个月前的9月13日，由于大批用户涌向Target网站，购买其感兴趣的新产品，Target网站已经出现崩溃现象。酒店网站被黑http://www.12306.cn/半月之内铁道部订票网站流量飙升跻身中国大陆第11大电商网站上海车牌拍卖网络故障CSDN泄漏的600万用户帐号和密码的统计信息：大约有189307个密码是以手机号形式存在的。139211711382099613520248大约有

7、437296个密码是以日期形式存在的，按数量排序如下时间数量198743307198638670198837917关于网络运行安全的思考你家有几个门？这些门是否已安装了合适的锁？这些锁是否在必要的时候锁好了？如何才能控制或不受限制的进入互联网上的一台服务器？攻击互联网上计算机与攻击所在局域网中的其它计算机在操作程序上可能会有哪些差别？获取他人账号和密码的方法有哪些？通讯线路网络端口用户权限数据库安全通讯协议非法攻击流程踩点FootPrinting扫描Scanning资源探查Enumera