第1章 电子商务安全概论

［案例导入］

1.1电子商务基础

1.1.1电子商务发展现状

1.1.2电子商务的运作模式

1.1.3电子商务的交易环节

1.2电子商务安全

1.2.1电子商务安全的基本要求

1.2.2电子商务安全的现状

1.2.3电子商务面临的安全威胁

1.3电子商务安全的主要内容

1.3.1电子商务安全的特点

1.3.2电子商务安全的技术基础

1.3.3电子商务的安全架构

1.4电子商务安全应用领域

1.4.1个人信息管理安全

1.4.2企业信息管理安全

1.4.3社区信息管理安全

1.4.4政府信息管理安全

1.4.5军事信息管理安全

案例实训分析

第2章 网络支付及其安全的管理

［案例导入］

2.1网络支付的概念及其安全

2.1.1网络支付的定义

2.1.2网络支付的基本功能

2.1.3网络支付的安全问题与需求

2.2网络支付系统的安全体系

2.2.1网络支付系统的构成

2.2.2网络支付的相关安全技术及应用

2.2.3安全网络支付的SSL与SET协议机制

2.3电子商务的安全支付工具

2.3.1信用卡支付

2.3.2第三方网络支付工具

2.3.3电子现金支付

2.3.4电子支票支付

2.4网络银行系统的安全

2.4.1网络银行体系结构和安全需求

2.4.2网络银行系统的其他安全问题

案例实训分析

第3章 电子商务信用管理

［案例导入］

3.1信用和信用管理的概念

3.1.1对信用的理解

3.1.2信用管理的属性

3.1.3电子商务信用管理的必要性

3.1.4信用管理体系构成

3.2电子商务信用管理的模式

3.2.1国内现有信用管理模式

3.2.2国外电子商务信用管理现状

3.3信用评价机制

3.3.1信用需要评级

3.3.2实现信用价值只能由第三方对信用评级

3.3.3实施信用跟踪

3.4构建电子商务信用管理体系

3.4.1经营许可管理

3.4.2信息发布管理

3.4.3电子交易管理

3.4.4内部作业管理

3.4.5服务管理

3.4.6清算程序管理

案例实训分析

第4章 身份鉴别

［案例导入］

4.1身份鉴别基础

4.1.1身份鉴别的基本概念

4.1.2身份鉴别的依据

4.1.3身份鉴别的两种情况

4.2身份鉴别机制

4.2.1非密码的鉴别机制

4.2.2基于密码算法的鉴别

4.3常用身份鉴别的协议

4.3.1 PAP协议

4.3.2 CHAP协议

4.3.3 Kerberos认证系统

4.3.4 X.509身份认证服务

案例实训分析

第5章 电子商务安全策略

［案例导入］

5.1网络安全基础知识

5.1.1网络安全的概念

5.1.2网络安全防范的内容

5.1.3电子商务网络不安全因素分析

5.2安全防范策略概述

5.2.1安全防范策略

5.2.2安全防范策略的实施

5.2.3安全防范的关键支撑技术

5.3系统物理安全防范

5.3.1机房环境安全

5.3.2静电危害与电磁防护安全

5.3.3硬件设施防护

5.3.4系统平台安全

5.4“黑客”防范策略

5.4.1“黑客”起源

5.4.2“黑客”攻击的原理和方法

5.4.3“黑客”攻击的常用工具

5.4.4防范“黑客”的措施

案例实训分析

第6章 网络安全应用技术

［案例导入］

6.1密码技术

6.1.1加密技术

6.1.2密钥管理技术

6.1.3数字签名技术

6.2防火墙技术

6.2.1防火墙的定义和功能

6.2.2防火墙的分类

6.2.3防火墙的体系结构

6.2.4防火墙的基本技术

6.2.5创建防火墙的步骤

6.3 VPN技术

6.3.1 VPN的概念

6.3.2 VPN的适用特点

6.3.3 VPN的基本类型

6.3.4 VPN的基本技术

6.4网络入侵检测

6.4.1入侵检测的概念

6.4.2入侵检测中的信息收集

6.4.3入侵检测信号分析

案例实训分析

第7章 计算机病毒及其防范

［案例导入］

7.1计算机病毒的概念

7.1.1计算机病毒定义

7.1.2计算机病毒的特征

7.1.3计算机病毒的病毒疫情等级和分类

7.1.4计算机病毒的来源和主要危害

7.1.5几种电脑病毒的基础知识

7.2计算机病毒的防范技术

7.2.1单机电脑病毒的防范

7.2.2网络病毒与防范措施

7.2.3计算机病毒的预防技术

7.2.4计算机病毒检测方法

7.3计算机病毒的防范措施

7.3.1计算机中毒的现象

7.3.2计算机病毒的预防措施

7.3.3计算机病毒的综合治理

案例实训分析

第8章 电子商务的安全认证体系

［案例导入］

8.1身份认证与认证体系

8.1.1身份认证的概念

8.1.2身份认证的分类

8.1.3身份认证体系

8.2数字证书与认证机构

8.2.1数字证书概述

8.2.2数字认证的安全机理

8.2.3数字证书的认证机构

8.3安全认证体系及其实施标准

8.3.1 PKI的体系

8.3.2 PKI的主要功能

8.3.3 PKI公钥设施标准

8.3.4 PKIX证书实施标准

8.3.5 X.500目录服务协议标准

案例实训分析

第9章 电子商务的安全管理协议

［案例导入］

9.1安全套接层协议SSL

9.1.1 SSL协议概述

9.1.2 SSL握手和记录协议

9.1.3 SSL协议安全性分析

9.2 SET协议的相关技术概述

9.2.1 SET支付系统协议分析

9.2.2 SET的加密技术和认证技术

9.2.3 SSL协议的加密原理

9.3 SET证书管理及处理流程

9.3.1 SET协议分析

9.3.2 SET协议的证书管理

9.3.3 SET处理流程

9.3.4 SET协议与SSL协议的比较

案例实训分析

第10章 移动商务的安全管理

［案例导入］

10.1移动商务概述

10.1.1移动商务的安全基础

10.1.2移动网络的安全性能分析

10.1.3移动商务安全的技术要素和安全措施

10.2移动商务应用及其安全

10.2.1移动商务中3G的应用

10.2.2 802.11b无线应用和安全

10.2.3移动商务应用和服务现状

10.2.4移动商务应用——移动钱包

10.3移动商务安全的发展趋势

10.3.1 3G／4G无线网络

10.3.2移动服务与移动交易

10.3.3移动商务的发展趋势

案例实训分析

第11章 电子商务风险与安全管理体系

［案例导入］

11.1风险管理概述

11.1.1风险概述

11.1.2风险管理的概念

11.1.3电子商务的风险管理与控制

11.2电子商务安全管理体系的构成

11.2.1信息安全管理与信息安全技术

11.2.2信息安全管理体系

11.2.3安全管理的PDCA模型构成

11.3安全管理体系的建立

11.3.1信息安全方针

11.3.2风险评估实施

11.3.3风险管理的内容

11.3.4选择控制目标和实施控制

11.4安全管理体系的运行与认证

11.4.1信息安全管理体系的试运行

11.4.2安全管理体系的认证

案例实训分析

第12章 电子商务安全实训

一、Windows Vista安全中心

二、注册安全

三、买方交易认证安全

四、卖方交易认证安全

五、证券公司交易安全

六、电子邮件安全

七、建设银行个人网上银行（www.ccb.com）安全管理措施

【附录一】《中华人民共和国电子签名法》

【附录二】《互联网信息服务管理办法》

【附录三】《计算机信息网络国际互联网安全保护管理办法》

参考文献