电子商务安全实践教程（第二版）（21世纪高职高专规划教材·电子商务系列；普通高等职业教育“十三五”规划教材）

本教材在编写的过程中尽可能做到适应不同院校的实验教学环境与实验教学组织；按照网络安全基础实验、密码学基础实验、数字证书与CA认证、PGP安全加密机制、网上银行与安全电子支付、PKI技术实验、电子商务安全协议实验、电子商务安全案例及分析等主要内容组织实验项目，以适应不同层次的学生及相关人员的学习要求。

贾晓丹，女，辽宁机电学院工商管理系骨干教师，主要讲授《电子商务基础与运营》、《营销基础与训练》、《电子商务安全》等课程。主（副）编教材6本，公开发表论文11篇，主持参与省、院级完成教科研项目7项，多次参加全国网络营销大赛，并获得优异成绩，曾被评为优秀指导教师和中国电子商务就业创业服务工程项目办公室专家。2010年被北京艾迪凯教育有限公司聘为电子商务实践产品研究员，具有与本专业相关的工作经验。近年一直承担辽宁省电子商务专业教师的培训工作。

目 录
模块1 电子商务安全认知 1
知识点1.1 电子商务的内涵 2
知识点1.2 电子商务安全的内涵 8
知识点1.3 电子商务安全保障 11
任务 安全环境下的电子商务操作 19
模块2 网络安全认知 22
知识点2.1 网络安全基础知识 23
知识点2.2 网络安全策略及其制定原则 27
知识点2.3 影响网络安全的因素 30
知识点2.4 网络安全体系结构 37
任务 网络诊断工具的使用 44
模块3 密码学基础 50
知识点3.1 密码学基础概述 51
知识点3.2 分组密码技术 54
知识点3.3 RSA公钥密码技术 57
知识点3.4 数字信封和数字水印 60
知识点3.5 使用密码通信 62
任务3.1 PGP加密软件的使用 64
任务3.2 PGP加密文件和邮件 68
模块4 安全认证与数字签名技术 74
知识点4.1 认证概述 75
知识点4.2 消息认证 77
知识点4.3 身份认证 81
知识点4.4 数字签名技术 84
知识点4.5 数字证书 89
知识点4.6 CA中心 96
知识点4.7 PKI技术 98
任务4.1 个人数字证书的申请与使用 103
任务4.2 数字签名的使用 108
模块5 电子商务安全协议 115
知识点5.1 电子商务安全交易需求 116
知识点5.2 安全套接层协议 117
知识点5.3 安全电子交易协议 120
知识点5.4 安全超文本传输协议 124
任务5.1 建设虚拟环境 126
任务5.2 数字证书服务器安装与管理 131
任务5.3 客户机与网站的SSL安全连接 141
模块6 电子商务安全技术 146
知识点6.1 防火墙技术 147
知识点6.2 入侵检测系统 156
知识点6.3 扫描技术 161
任务6.1 防火墙的安全配置应用 167
任务6.2 入侵检测工具Snort的安装与使用 171
任务6.3 Nmap的安装与使用 173
任务6.4 端口扫描工具SuperScan的使用 178
模块7 网上银行与安全电子支付系统 185
知识点7.1 电子支付安全概述 186
知识点7.2 电子现金 189
知识点7.3 信用卡与电子钱包 193
知识点7.4 电子支票 197
知识点7.5 移动支付 200
任务7.1 网上银行业务使用 205
任务7.2 电子支票的使用 207
任务7.3 移动支付———百度钱包的使用 208
模块8 电子商务网站安全 213
知识点8.1 网站服务器安全分析及设置 214
知识点8.2 电子商务数据库安全 222
知识点8.3 电子商务网站常见的攻击及防范 229
知识点8.4 电子商务云安全 232
任务8.1 网络监听与防御 235
任务8.2 木马攻击与防御 240
任务8.3 DoS/DDoS攻击与防范 244
参考文献 250

随着信息网络技术的飞速发展，电子商务已逐渐成为人们关注的焦点。截至2017年6月，我国电子商务服务企业直接从业人员超过310万人，由电子商务间接带动就业人数已超过2 300万人。由于互联网的开放性和其他各种因素的影响，如何保障电子商务安全，如何保护敏感信息和个人信息的机密性、完整性和不可否认性，也成为电子商务发展中非常重要的问题之一。
知识点1.1 电子商务的内涵
电子商务通常是指在全球各地广泛的商业贸易活动中，在互联网开放的网络环境下，基于浏览器/服务器应用方式，买卖双方不谋面地进行各种商贸活动，实现消费者的网上购物、商户之间的网上交易和在线电子支付以及各种商务活动、交易活动、金融活动和相关的综合服务活动的一种新型的商业运营模式。近年来，在全球经济保持平稳增长和互联网宽带技术迅速普及的背景下，世界主要国家和地区的电子商务市场保持了高速增长态势，随着“互联网 ”的实质性推进，我国电子商务也进入一个高速增长期，交易额同比大幅攀升，商务交易类网络应用逐步增加，电子商务产业链不断完善，新的商务服务模式层出不穷。
1.1.1 电子商务的发展现状
电子商务产业具有市场全球化、交易连续化、成本低廉化、资源集约化等优势。随着互联网的快速发展和人群中的普及化，以及中小企业应用电子商务进程的推进和国家对电子商务发展的重视，网络已经开始影响人们的生活观念，改变国人的消费模式。中国电子商务始于1997年。中国商品订货系统（CGOS）、中国商品交易中心（CCEC）、虚拟“广交会”等大型电子商务项目在1997年相继推出，拉开了中国电子商务的序幕。1998年“首都电子商务工程”的展开和1999年“8848网上超市”的出现，标志着中国电子商务开始进入快速发展时期，中国电子商务由此“正式启动”。2014年，“鼓励电子商务创新发展”被写入政府工作报告。在2015年3月5日举行的两会中，总理在政府工作报告中提到，制订“互联网 ”行动计划，推动移动互联网、云计算、大数据、物联网等与现代制造业结合，促进电子商务、工业互联网和互联网金融健康发展，引导互联网企业拓展国际市场。2015年3月12日，中国（杭州）跨境电子商务综合试验区获批，对我国电子商务发展具有重要意义。 电子商务作为一种新的营销手段，从发展趋势来看，它的外延在不断扩散，以金融产品、旅游产品、精品消费为代表的物流电子商务将成为整个市场的重要补充力量。同时，政府相关部门围绕促进发展网络购物、网上交易和支付服务出台了一系列政策、规章与标准规范，为构建适合我国国情和发展规律的电子商务政策法制环境做出了积极探索。目前，我国正着手推动电子商务示范工程，国家先后批准了诸多电子商务试点，覆盖了多个行业、地区、企业。 随着互联网的快速发展，我国电子商务行业发展迅猛，产业规模迅速扩大，电子商务 信息、交易和技术等服务企业不断涌现。2017年9月，中国电子商务研究中心发布《2017年（上）中国电子商务市场数据监测报告》，报告显示，2017年上半年，中国电子商务市场交易额达13.35万亿元，同比增长27.1%。其中，B2B电子商务交易额达到9.8万亿元，同比增长24%。 电商发展已进入一切以大数据为出发点的时代，在大数据技术推动下，商业互联网将向产业互联网升级。未来中国电子商务创新发展要做到“融合传统、培育新兴、走向国际”。