本章主要介绍保障电子商务交易的几 种基本安全技术,通过本章的学习,要求 学生理解电子商务安全体系的概念,了解 电子商务面临的安全问题以及电子商务安 全的基本要求,掌握网络安全的一些常用 技术、信息加密技术、电子商务安全交易 的一些常用技术、电子安全交易协议。 ◼ 第一节 电子商务的安全体系 ◼ 第二节 网络安全技术 ◼ 第三节 信息加密技术 ◼ 第四节 电子商务安全交易认证技术 ◼ 第五节 电子商务交易协议 ◼ 第六节 案例分析

一、了解网络信息安全基础知识 二、熟悉网络信息安全体系结构与模型 三、了解网络信息安全管理体系 四、初步掌握网络信息安全评测认证体系 五、了解网络信息安全与法律

一．什么是信息系统 二．当前信息安全的现状 三．什么是信息安全 四．信息安全学科体系 五．我国信息安全类专业设置状况 六．应用型信息安全专业知识体系 七．应用型信息安全类专业实践能力体系

1.3.2 网络出现安全威胁的原因 1.3.3 网络安全面临的困难 1.4 网络安全组织机构 1.5 安全体系框架 1.6 OSI安全体系结构 1.7 网络与信息安全相关法规 1.8 安全评估引言

UNIX/LINUX 系统概述 系统体系结构 系统服务与进程 系统启动过程 系统的安全级别 UNIX/LINUX 系统安全特性 物理安全 常用命令介绍 用户环境变量介绍 文件系统安全 账号安全 日志记录 安全配置 APACHE 服务器配置要点 FTP 服务器配置要点 DNS 服务器配置要点 UNIX/LINUX 下第三方安全工具 SSH TCP_WRAPPER TRIPWIRE NON-EXEC STACK UNIX/LINUX 系统入侵分析 特征 处理方法 UNIX/LINUX 系统配置经验 分区划分 机器的启动密码 用户管理 系统文件安全 网络服务响应

7.1 网络安全威胁与控制 7.2 防火墙 7.3 入侵检测系统 7.4 虚拟专用网 7.5 无线网络安全  网络安全威胁和几种主要的网络安全控制技术  防火墙的类型、体系结构及配置实例  IDS（入侵检测系统）的功能及类型  虚拟专有网的类型和协议  无线网络安全：移动通信网络安全、无线局域网安全

一．什么是信息系统 二．当前信息安全的现状 三．什么是信息安全 四．信息安全学科体系 五．我国信息安全类专业设置状况 六．应用型信息安全专业知识体系 七．应用型信息安全类专业实践能力体系

10.1 OSI安全体系结构 • 安全攻击，安全服务，安全机制 10.2 IPSec协议 • IPSec体系结构，IPSec工作模式，AH协议 10.3 SSL/TLS协议 • SSL体系结构，SSL记录协议，SSL修改密码规范协议， • SSL报警协议，SSL握手协议，TLS协议 10.4 安全电子交易 • SET的需求，SET系统构成，双向签名，支付处理

◼ 计算机系统安全的现状 ◼ 计算机系统安全的概念 ◼ 安全威胁 ◼ 信息系统安全技术 ◼ 计算机系统安全应解决的问题 ◼ 安全的体系结构

◼ 计算机系统安全的现状 ◼ 计算机系统安全的概念 ◼ 安全威胁 ◼ 信息系统安全技术 ◼ 计算机系统安全应解决的问题 ◼ 安全的体系结构