电子商务安全技术实用教程PDF电子书下载

第1章 电子商务安全概述 1

案例导入 1

1.1电子商务概述 2

1.1.1电子商务的概念 2

1.1.2电子商务系统结构 3

1.1.3我国电子商务的发展 4

1.2电子商务安全的概念与问题 7

1.2.1电子商务安全的概念 7

1.2.2电子商务安全问题 8

1.3电子商务安全对策 10

1.3.1电子商务安全技术 10

1.3.2电子商务安全体系 12

1.4跨境电子商务安全 13

1.4.1跨境电子商务的发展 13

1.4.2跨境电商的安全问题 14

课后习题 15

案例分析 16

第2章 网络攻击与交易欺诈 19

案例导入 19

2.1网络攻击的概念 20

2.1.1黑客的含义 20

2.1.2网络攻击的类型 21

2.1.3网络攻击的步骤 23

2.2网络攻击技术 24

2.2.1网络扫描 24

2.2.2网络监听 26

2.2.3 Web欺骗 27

2.2.4 IP地址欺骗 28

2.2.5缓冲区溢出 28

2.2.6拒绝服务攻击 29

2.2.7特洛伊木马 31

2.2.8电子邮件攻击 34

2.3网购欺诈与防范 35

2.3.1网购的安全隐患 35

2.3.2网购欺诈的方法 36

2.3.3网购欺诈的防范 37

课后习题 38

案例分析 39

第3章 网络安全技术 41

案例导入 41

3.1网络安全概述 42

3.1.1网络安全的概念 42

3.1.2网络安全隐患 43

3.1.3网络安全层次 44

3.1.4网络安全技术 44

3.2防火墙技术 45

3.2.1防火墙的概念 45

3.2.2防火墙的分类与技术 47

3.2.3防火墙的应用模式 48

3.2.4个人防火墙 51

3.3入侵检测系统IDS 52

3.3.1入侵检测系统的概念 52

3.3.2入侵检测系统的工作原理 53

3.3.3入侵检测系统的应用 54

3.4虚拟专用网技术 56

3.4.1虚拟专用网的概念 56

3.4.2 VPN的工作原理 56

3.4.3 VPN的应用环境 58

3.5防病毒技术 58

3.5.1病毒的基本概念 58

3.5.2病毒检测技术 60

3.5.3病毒的防范方法 61

课后习题 61

案例分析 63

第4章 加密与认证技术 66

案例导入 66

4.1加密技术基本理论 67

4.1.1加密技术的起源与发展 67

4.1.2加密模型与密码体制 69

4.1.3密码技术分类 70

4.1.4密码学概述 71

4.2古典密码算法 72

4.2.1古典密码的基本思想 72

4.2.2古典密码的分类与算法 72

4.2.3转轮机 75

4.3对称密码算法 76

4.3.1对称密码算法基础 76

4.3.2 DES算法简介 76

4.3.3其他对称密码算法 80

4.4非对称密码算法 80

4.4.1非对称密码的思想 80

4.4.2 RSA算法 81

4.4.3其他非对称密码算法 83

4.5认证技术 83

4.5.1认证技术概述 83

4.5.2消息验证码技术 85

4.5.3数字签名技术 86

课后习题 88

案例分析 90

第5章 公钥基础设施PKI与数字证书 93

案例导入 93

5.1 PKI的基本概念 94

5.1.1第三方认证机构 94

5.1.2 PKI的定义 95

5.1.3 PKI的功能 96

5.1.4 PKI的标准 96

5.2 PKI的组成与工作原理 98

5.2.1 PKI的组成 98

5.2.2 PKI的工作原理 100

5.2.3 PKI的信任模型 101

5.3数字证书的管理 105

5.3.1数字证书的基本概念 105

5.3.2认证机构CA 108

5.3.3数字证书的管理过程 110

5.4 PKI的应用现状 112

5.4.1 PKI的应用领域 112

5.4.2国内外PKI的发展 113

5.4.3我国典型的认证中心 115

课后习题 117

案例分析 118

第6章 电子商务安全协议 120

案例导入 120

6.1 TCP/IP体系结构与安全协议 121

6.1.1 TCP/IP体系结构 121

6.1.2 TCP/IP的安全隐患 122

6.1.3 TCP/IP的安全协议 123

6.2几种主要的网络安全协议 124

6.2.1 IPsec协议 124

6.2.2电子邮件安全协议 126

6.2.3 Kerberos协议 127

6.2.4 S-HTTP 127

6.3安全套接层协议 128

6.3.1安全套接层协议概述 128

6.3.2 SSL的工作原理与流程 128

6.3.3 SSL体系结构 129

6.4安全电子交易协议 130

6.4.1安全电子交易协议简介 130

6.4.2 SET的工作原理 132

6.4.3 SET的安全性分析 133

课后习题 134

案例分析 136

第7章 电子商务软件系统安全 138

案例导入 138

7.1操作系统安全 139

7.1.1操作系统安全概述 139

7.1.2 UNIX的安全机制 140

7.1.3 Linux的安全机制 142

7.1.4 Windows的安全机制 143

7.2数据库系统安全 144

7.2.1数据库系统安全概述 144

7.2.2 SQL Server安全 147

7.2.3 Oracle安全 148

7.3 Web网站系统安全 149

7.3.1电子商务网站的概念 149

7.3.2 Web网站的安全问题 151

7.3.3建立安全的Web网站 151

课后习题 152

案例分析 154

第8章 电子支付与网上银行 156

案例导入 156

8.1电子支付概述 157

8.1.1相关概念 157

8.1.2网上支付的工作原理 159

8.2电子支付工具 161

8.2.1银行卡 161

8.2.2电子现金 162

8.2.3电子钱包 163

8.2.4电子支票 165

8.3第三方支付 166

8.3.1第三方支付概述 166

8.3.2主要的第三方支付产品 169

8.3.3第三方交易平台的安全问题 173

8.4网上银行 174

8.4.1网上银行的概念 174

8.4.2网上银行的组成与业务流程 176

8.4.3网上银行风险及安全对策 177

课后习题 178

案例分析 180

第9章 电子商务安全管理 182

案例导入 182

9.1信息安全体系与安全模型 183

9.1.1信息安全体系 183

9.1.2网络安全模型 185

9.1.3信息安全管理体系 187

9.2电子商务风险管理与安全评估 188

9.2.1电子商务风险管理 188

9.2.2电子商务安全评估 190

9.2.3信息安全等级标准 191

9.3电子商务信用管理 193

9.3.1电子商务信用 193

9.3.2电子商务社会信用体系 195

9.3.3电子商务信任机制 196

9.4电子商务安全法律法规 197

9.4.1电子商务安全法律法规的主要内容 197

9.4.2电子商务网络安全法律法规 198

9.4.3电子商务信息安全法律法规 199

9.4.4电子商务交易安全法律法规 199

课后习题 200

案例分析 201

第10章 移动电子商务安全 203

案例导入 203

10.1移动电子商务安全概述 204

10.1.1移动电子商务安全问题 204

10.1.2移动电子商务安全策略 205

10.2移动电子商务安全技术 206

10.2.1 4G移动通信系统安全体系 206

10.2.2无线局域网安全技术 208

10.2.3蓝牙安全技术 209

10.2.4无线应用通信协议（WAP）的安全 210

10.3移动支付与安全 214

10.3.1移动支付概述 214

10.3.2移动支付安全性风险 216

10.3.3移动支付安全问题与对策 217

课后习题 218

案例分析 219

第11章 电子商务安全实验指导 221

11.1 Windows的安全配置 221

11.1.1实验目的 221

11.1.2实验要求 221

11.1.3实验内容 222

11.2木马的攻击与防范 224

11.2.1实验目的 224

11.2.2实验要求 225

11.2.3实验内容 225

11.3网络嗅探器Sniffer Pro 226

11.3.1实验目的 226

11.3.2实验要求 226

11.3.3实验内容 226

11.4综合扫描工具X-scan 228

11.4.1实验目的 228

11.4.2实验要求 229

11.4.3实验内容 229

11.5网络层安全协议IPsec 230

11.5.1实验目的 230

11.5.2实验要求 231

11.5.3实验内容 231

11.6入侵检测系统Snort 232

11.6.1实验目的 232

11.6.2实验要求 233

11.6.3实验内容 233

11.7本地系统密码破解 234

11.7.1实验目的 234

11.7.2实验要求 234

11.7.3实验内容 235

11.8基于SSL的HTTPS安全网站 236

11.8.1实验目的 236

11.8.2实验要求 237

11.8.3实验内容 237

11.9 PGP安全电子邮件系统 239

11.9.1实验目的 239

11.9.2实验要求 239

11.9.3实验内容 239

11.10天网个人防火墙 241

11.10.1实验目的 241

11.10.2实验要求 241

11.10.3实验内容 241

11.11网上银行个人业务 243

11.11.1实验目的 243

11.11.2实验要求 243

11.11.3实验内容 244

11.12支付宝业务 246

11.12.1实验目的 246

11.12.2实验要求 246

11.12.3实验内容 246

参考文献 248