《电子商务安全》

1、电子商务安全实验指导书（王天擎）五邑大学管理学院二七年十月印刷实验一实验项目名称：了解电子商务安全实验项目性质：综合性实验所属课程名称：电子商务安全实验计划学时：2学时一、实验目的:了解当前国际和国内电子商务安全技术的发展状况 二、实验内容和要求：查找电子商务安全相关网站；查找当前国际和国内电子商务安全技术的发展状况的文章，阅读并总结；查找现有的电子商务安全方法有哪些，效果如何。三、方法与步骤(1)在网上浏览有关网络安全的网站，从这些网站中了解有关安全方面的信息和相关技术的发展情况，并记录下你认为对今后电子商务工作有帮助的网站。 (2)访问国内几个主要的杀毒软件生产企业的网站（江民、瑞星、金山

2、等），了解计算机最新的发展情况，尤其是10日内国内计算机病毒的危害情况，和这些所采取的措施。(3)在网上查找相关资料，分析目前黑客使用最多的攻击手段是哪几钟？应当如何防范？(4)在网上查找相关资料，记录国内主要的防火墙产品生产厂商是哪几家，他们的主打产品是什么？(5)举例说明，目前我国电子商务网站主要采用哪几种身份认证方式？四、实验报告要求：(1)学生做完实验后，应根据实验内容及要求写出相应的实验报告。(2)实验报告中的记录要经过自己的加工整理，不能只是将原始资料堆砌在一起，要用精练的语言或数字简明扼要地加以描述，对无法记录的信息要说明出现其原因。(3) 实验数据和资料应真实，不要凑结果，更不

3、能抄袭他人的实验数据和结果。实验的考核由任课教师来完成，考核标准主要看学生对主流的电子商务安全技术以及电子商务网站和网上交易的安全现状等是否了解。五、思考题(1)电子商务网站安全设计与管理的方法和基本原则？(2)电子商务网站所面临的安全问题有哪些种类，哪些问题你认为最严重？实验二实验项目名称：PGP软件的使用实验项目性质：综合性实验所属课程名称：电子商务安全实验计划学时：2学时实验目的: 了解PGP的工作原理。掌握PGP的功能。学会在Windows平台下使用PGP。实验内容和要求：在相关网站中仔细查阅PGP技术的资料，阅读；学习PGP软件的具体使用。实验方法与步骤(1) PGP的下载及安装。(

4、2) 使用PGP产生和管理密钥。(3) 使用PGP进行加密/脱密和签名/验证。(4) 使用PGP销毁秘密文件。 实验报告要求：(1)学生做完实验后，应根据实验内容及要求写出相应的实验报告。(2)实验报告中的记录要经过自己的加工整理，不能只是将原始资料堆砌在一起，要用精练的语言或数字简明扼要地加以描述，对无法记录的信息要说明出现其原因。(3) 实验数据和资料应真实，不要凑结果，更不能抄袭他人的实验数据和结果。思考题(1) 加密算法对电子商务的主要意义。 (2) PGP存在哪些方面的安全隐患？实验三实验项目名称：电子商务平台的建设实验项目性质：综合设计类所属课程名称：电子商务安全实验计划学时：4学

5、时一、实验目的: 加深对电子商务网站概念的理解，熟悉电子商务网站的各种分类方法，了解电子商务网站的建设、开发的基本工作流程；加深电子商务网站所涉及的相关技术的理解。二、实验内容和要求：掌握常用电子商务信息发布平台的建设。三、实验方法与步骤(1) 试提出建站目标，选定某一内容主题 (2) 围绕主题设计站点功能与框架结构 (3) 围绕主题分工收集和制作素材 (4) 分工进行站点页面实现 (5) 集成站点 四、实验报告要求：(1)学生做完实验后，应根据实验内容及要求写出相应的实验报告(2)实验报告要给出站点的设计与分析 (3)设计与分析应结合图形与文字互补说明 (4)该实验分组操作，具体分工由组员协

6、商 (5)集成站点与报告一并上交 五、思考题(1) 静态页面对电子商务的主要意义。 (2) 不同类型的电子商务网站应该各自拥有什么样的风格？(3) 开发电子商务信息发布平台的时候你遇到了哪些困难，如何克服？实验四实验项目名称：个人银行服务模拟实验实验项目性质：综合设计类所属课程名称：电子商务安全实验计划学时：2学时一、实验目的: 掌握网上银行个人服务的流程, 了解网上银行个人服务的特点.二、实验内容和要求：熟悉网上银行个人支付账户申请；个人网上银行账户信息查询、修改；个人网上银行账户订单查询、账户转账操作。三、实验方法与步骤(1) 申请个人银行账号 (2)查询审批结果 (3)查看用户信息 (4

7、)查看收支明细 (5)查看订单情况 (6)修改PIN 码(7) 进行帐户转帐四、实验报告要求：(1)学生做完实验后，应根据实验内容及要求写出相应的实验报告。(2)实验报告中的记录要经过自己的加工整理，不能只是将原始资料堆砌在一起，要用精练的语言或数字简明扼要地加以描述，对无法记录的信息要说明出现其原因。(3) 实验数据和资料应真实，不要凑结果，更不能抄袭他人的实验数据和结果。五、思考题(1) 如何进行用户转帐? (2) 个人网上银行支付账号申请流程有哪些步骤. (3) 常见的个人银行服务有哪些?实验五实验项目名称：Windows 2000中SSL协议的配置与应用实验实验项目性质：综合设计类所属课程名称：电子商务安全实验计划学时：2学时一、实验目的: 掌握SSL在Windows 2000上的配置与管理.二、实验内容和要求：通过实验理解SSL隧道的建立，掌握客户端和服务端的双向认证。理解SSL会话的建立与终结，了解证书在SSL中的应用和具体含义，灵活运用SSL配置Web服务的安全性。三、实验方法与步骤(1) 了解什么是SSL(2)安装证书服务 (3)配置SSL网站 (4) 下载根证书 (5)查看您个人证书四、实验报告要求：(1)学生做完实验后，应根据实验内容及要求写出相应的实验报告。(2)实验报告中的记录要经过自己的加工整理，不能只是将原