【实验报告】
实验小组小组成员姓名，组长写到第一位实验名称PC机的安全设置
实验目的1、强化计算机系统安全意识；
2、了解操作系统的安全保护措施；
3、学会使用Windows操作系统中常用的安全设置方法。
实验环境进行实验的PC机硬件配置及Windows操作系统版本
实验设计杨阳：1-4步骤王今喜：5-8步骤包威：9-12步骤
孟云：分析及记录实验结果
详细过程（重点操作环节）
序号操作内容操作流程
1 加密文件或文件夹选中自己要加密的文件夹，右键选择属性，然后在
常规窗口的属性里面选择隐藏。
2 将文件夹设为某账
户的专用文件夹，
禁止其他账户使用1）使用【管理员】账户登录系统。
2）选定某个希望加密的文件夹，比如图片中的ELOGO，单击右键，选择“属性”。
3）单击“属性”中的“安全”选项卡。
4）点击“高级”按钮，选择“更改”。
5）单击“高级”按钮，选择“立即查找”，将用户变更为自己当前的用户名（不记得的先锁定计算机，然后再登陆界面上就能看到自己的用户名了）。然后单击“确定”按钮。
6）点击“确定”按钮，然后在点击“确定”按钮。然后便可看到所有者变成了当前用户。
7）再次单击“确定”按钮，然后再次单击“确定”按钮。
8）重复第2~3步。
9）单击“审核”选项卡后，点击“继续”。
10）然后返回“权限”选项卡。
11）点击“禁用继承”。
12）根据图示操作。
13）单击“User\XXXXXX”，然后单击“编辑”（XXXXXX代表计算机名）。
14）取消勾选所有权限即可。
15）单击三个“确定”按钮即可保存。
3 关闭简单文件共享
功能1）首先点击打开菜单，在开始输入栏中输入“计算机管理”，按下回车键打开“计算机管理”窗口。2）打开窗口后在窗口左边依次找到“计算机管理（本地）”—“系统工具”—“共享文件夹”—“共享”，双击共享即可在右边看到“共享文件夹”。3）接着使用鼠标右键点击默认开启的文件夹，选择“停止共享”即可关闭系统默认共享文件夹。
4 设置应用程序使用
权限1）在Windows浏览器窗口点击“工具”菜单下的“文件夹选项”，点击“查看”选项页，取消“使用简单文件共享”选项的选择，点击“确定”。
2）打开Program Files文件夹，选中Outlook Express文件夹并单击右键，选择“属性”。
3）点击“安全”选项页，可以看到Users组的用户对该文件夹具有读取和运行的权限，点击“高级”。4）取消“从父项继承那些可以应用到子对象的权限项目，包括那些再次明确定义的项目”选项的选择，在弹出的提示信息对话框，点击“复制”，此时可以看到用户所具有的权限改为不继承的。
5）点击“确定”，返回属性窗口，在“用户或组名称”列表中，选择Users项目，点击“删除”，点击“确定”，完成权限的设置。
5 清除默认共享隐患1）右键点击桌面上的计算机图标→管理。
2）计算机管理→系统工具→共享文件夹。
3）共享文件夹→共享→右键点击需要停止共享的
文件夹→停止共享。
4）之后会有提示，也给出了何时共享的说明→是6 禁止Guest账户1）在桌面上，双击计算机，打开。
2）打开控制面板。
3）在控制面板的“用户账户和家庭安全”选项下找
到“添加或删除用户账户”。
4）选择guest账户，点击关闭来宾账户。
7 随时启用屏保程序1）在桌面上点击鼠标右键，会出来一个对点击下面
的“个性化”。
2）在弹出来的窗口中，右下方有一个“保护屏幕程
序”，点击打开。
3）接着在左侧又会出来一个窗口，这就是更改屏幕
保护的地方了，可以修改时间、动画等。
4）在上方有一个小方框，里面就是所选的动画内
容。
5）也可以点击“预览”观看后点击确定。
8 开启Windows账号
安全和密码策略1）在桌面上按下Win键+R键，打开“运行”窗口。2）输入“gpedit.msc”，打开“组策略”窗口。3）在“组策略”窗口中依次选择“计算机配置”>“Windows设置”>“安全设置”>“账户策略”>“密码策略”。进入“密码策略”设置窗口。
4）根据自己的需要，来进行密码策略的设置。比如开启“符合复杂性要求”、密码最小长度为8等等。
9 关闭不必要的端口1）点击桌面开始---控制面板。
2）打开控制面板后，点击进入“网络连接”
3）选中“本地连接”，右键选择“属性”
4）在“本地连接属性”面板中选择“常规”---
“Internet 协议 (TCP/IP)”----点击进入“属
性”。
5）选择“常规”栏，点击进入“高级”。
6）在“高级 TCP/IP 设置”面板中，选择“选项”
栏，选中“TCP/IP 筛选”，点击下面的“属性”。
7）在“TCP/IP 筛选”面板中，勾选“启用TCP/IP
筛选(所有适配器)”，勾选TCP端口上面的“只允
许”，然后点击下面的“添加”。
8）在弹出的“添加筛选器”中填入80端口，然后
确定退出，这样便设置好了，电脑只开启80端口，
其他端口关闭。
10 关闭不必要的服务1）计算机右键“管理”进入计算机管理设置，点击
左侧的“服务和应用程序”。
2）再点击其下的“服务”，右侧可见系统及软件服
务列表。
3）下拉服务列表，分别选择图中的“computer
browser”、“server”、“windows font cache
service”、“windows search”等服务项。
4）双击或右键选择“停止”服务，应用确认即可。
11 不让系统显示上次
登录的用户名1）打开Win7系统开始菜单，直接选择“控制面板”，控制面板打开后就双击“管理工具”选项，然后在管理工具面板上找到“本地安全策略”，之后就左键双击打开
2）在本地安全策略里，依次将“本地策略”和“安全选项”展开
3）在右边的窗格里面找到“交互式登陆：不显示最后的用户名”并双击，接着把设置改为“已启用”，最后直接单击“确定”按键就可以生效使用了。
12 限制远程访问注册
表1）开始 - 运行（输入services.msc）- 确定或者回车，打开服务（本地）
2）找到Remote Registry服务
3）左键双击：Remote Registry，启动类型为：手动，服务状态为：已启动
4）左键点击“启动类型”栏中的小三角，点：禁用，再点击：停止（T），最后点击：应用 - 确定。
安全风险分析1、防止私密文件泄露
2、禁止其他用户使用
3、防止文件被轻易访问
4、只有指定用户可以使用
5、清除默认共享隐患
6、限制来宾访问计算机
7、随时启用屏保程序
8、保护Windows账号安全和密码策略
9、防止病毒从端口中进入
10、防止占用资源，拖慢运行速度
11、防止造成用户名的泄露
12、防止给系统带来很大的安全风险
PC机安全总结1、备份资料。
2、选择很难猜的密码。
3、安装防毒软件，并让它每天更新升级。
4、及时更新操作系统，时刻留意软件制造商发布的各种补丁，并及时安
装应用。
5、在IE或其他浏览器中会出现一些黑客鱼饵，对此要保持清醒，拒绝
点击，同时将电子邮件客户端的自动脚本功能关闭。
6、在发送敏感邮件时使用加密软件，也可用加密软件保护你的硬盘上的
数据。
7、安装一个或几个反间谍程序，并且要经常运行检查。
8、使用个人防火墙并正确设置它，阻止其他计算机、网络和网址与你的
计算机建立连接，指定哪些程序可以自动连接到网络。
9、关闭所有你不使用的系统服务，特别是那些可以让别人远程控制你的
计算机的服务。
10、保证无线连接的安全。在家里，可以使用无线保护接入WPA和至少
20个字符的密码
实验结论1、开启防火墙
2、电脑用户安全设置：一般设置是管理员账号设置密码，访客账号关闭，
禁止访问
3、区分木马程序
4、注意事项：电脑的安全一部分是来自外部攻击，还有一部分来自自己
的安全意识，所以要首先从自己做起
关键步骤截图如下：2、5）
2、12）
5、4）
6、4）
8、3）
10、3）
12、4）
浅谈电子商务网上支付安全问题（南财自考毕 业论文） 南京财经大学本科毕业论文 浅谈电子商务网上支付安全问题 摘要： 电子商务不仅使企业降低了生产与销售成本，而且给消费者提供 了更多的可选择资源。所以近二十年来，我国的电子商务取得了迅猛的发展，已经深入国民经济和百姓日常生活的各个方面。但是，网上支付作为电子商务交易过程中最重要的环节之一，其安全问题依旧是阻碍电子商务健康发展的瓶颈。电子商务的安全问题不仅会造成不可估量的的经济损失，而且使得人民对电子商务的信心受创。首先通过了解现有的网上支付工具及其特点，然后对现阶段网上支付的出现的安全问题进行了分析，最后提出了解决这些安全问题的相应对策。采取多种措施应解决安全问题，促进我国电子商务的健康和谐的发展。 关键词：电子商务；网上支付；安全 1 南京财经大学本科毕业论文 Abstract
Electronic merce not only makes the enterprises production and reduce cost of sales, and to provide consumers with more choice of resources. In recent twenty years, China's e-merce has achieved rapid development, has been the national economy and people's daily life in all aspects. However, the online payment of e-merce transaction process as one of the most important segment, its security problem is still hindered the healthy development of the bottleneck of electronic merce. The security problem of electronic merce will not only cause inestimable economic losses, but also makes people's faith to the electronic mercial hit. First, by understanding the existing online payment tool and its characteristics, then on the stage of the online payment security problems are analyzed, finally put forward a solution to these problems of the corresponding countermeasures. Adopt a variety of measures to solve the security problem of electronic merce in China, promote the healthy and harmonious development Key words： electronic merce；online payment； security 2
一电子支付安全问题分析 社会信用度欠缺,用户对电子支付的安全性信心不足 据《中国电子商务诚信状况调查》显示,有%的企业和26. 34%的个人认为电子商务最让人担心的是诚信问题,电子商务的诚信已经成为公众和企业最关注的问题之一。目前，在网上传得沸沸扬扬的“江西精彩生活”利用传销电子商务“外衣”拉人事件就给了人们不良印象，唐庆南创办开通的太平洋直购官方网站，以“收取保证金”“购物返利”等形式推出了涉及供应商、渠道商、消费者和电子商务平台四方的BMC模式。以“拉人头”“收取入门费”等方式发展渠道商，收取保证金，获取非法利益，造成了严重的社会危害，涉嫌传销违法犯罪。这一案例使得人们对于网上交易又开始望而却步。电子支付产业发展迅速,但市场秩序仍不规范 随着互联网的迅猛发展,网上金融服务在世界范围内部如火如荼地开展了起来。2010年，江西省农村信用社网上银行--“百福网上银行”正式开通，江西省农村信用社发放的百福借记卡数量增长明显，同时积极与第三方机构合作，成功开发多功能受理终端并快速实现投放和应用，有效满足了江西省农村信用社持卡用户和中小商户的支付需求。与以往相比,用户可选择的支付手段和方式丰富了许多。 然而,电子支付的巨大市场前景与目前整体产业环境形成较大落差,造成了这一产业方向不明的现状。目前国内有关法律法规对电子支付的权利和义务规定不清晰,缺乏网络消费和服务权益保护管理规则,没有专门的法律来规范网络银行的经营和使用。特别是在客户信息披露和隐私权保护方面,还缺乏比较成熟的经验。第三方支付企业的法律性质的定位问题;第三方支付企业是否具备向用户提供电子支付服务的资质与能力的问题;银行与第三方支付机构对电子支付过程中应当采取哪些风险防范的问题;在电子支付过程中发生纠纷时责任的划分与举证责任的认定问题等。另外,我国网络银行的信息跟踪、检测、信息报告交流制度的相关法律规则都未建立,在利用网络签订经济合同、提供金融服务和保护银行与客户双方权利的过程中存在诸多尚待改进之处。网络侵权行为和网络信息恶意被盗行为时有发生网络侵权行为主要有: (1)互联网服务提供商(ISP Internet ServiceProvider)的侵权行为。例如:ISP把其客户的邮件转移或关闭,造成客户邮件丢失、个人隐私、商业秘密泄露。 (2)互联网内容提供商( ICP
40 摘 要：一个电子商务的完整流程包括商流、信息流、资金流和物流。其中资金流和物流是阻碍电子商务发展的两大瓶颈。然而当今电子商务网络支付是电子商务资金流的主流形式,那么网路安全支付无疑成了电子商务人最关心的核心问题。如果这个环节电子商务最主要的瓶颈问题不能解决,那么真正实现电子商务就成了不可能。虽然现今电子支付已经成为了主流的支付形式但是其中仍然存在着诸多问题。 关键词：电子商务;网络安全;网络支付 一、早期电子商务的资金流 最初的电子商务不涵盖资金流的功能,一个电子商务只包括商流、信息流、物流的功能。资金流的任务依然是由传统的支付手段来承担(如电话、传真和邮局汇款,银行转帐、汇款等形式)完成的。不过,对于飞速发展电子商务来说,这些付款方式与其声称的方便性与实效性是不相称的。因此,电子商务的进一步发展必然要求网络支付的同步。传统支付和结算必然应适应电子商务环境的特点而加以变革和更新,乃至创造出某种全新的支付模式来适应电子商务的迅猛发展。 二、目前电子商务的发展形势及支付安全问题 1、我国网民规模达到4.2亿 商务类应用显著提升 2010年7月15日,中国互联网络信息中心(CNNIC)在京发布了《第26次中国互联网络发展状况统计报告》(以下简称《报告》)。《报告》显示,截至2010年6月底,我国网民规模达4.2亿人,互联网普及率持续上升增至31.8%。手机网民成为拉动中国总体网民规模攀升的主要动力,半年内新增4334万,达到2.77亿人,增幅为18.6%。值得关注的是,互联网商务化程度迅速提高,全国网络购物用户达到1.4亿,网上支付、网络购物和网上银行半年用户增长率均在30%左右,远远超过其他类网络应用。(数据来源于:https://www.doczj.com/doc/206054150.html,/) 2、商务应用快速发展 网络安全仍为最大制约因素 CNNIC《报告》显示,2010年上半年,我国网民的互联网应用表现出商务化程度迅速提高、娱乐化倾向继续保持、沟通和信息工具价值加深的特点,其中,商务类应用表现尤其突出。截至2010年6月底,网络购物、网上支付和网上银行的使用率分别为33.8%、30.5%和29.1%,用户规模分别达到1.42亿、1.28亿、1.22亿,半年用户规模增幅分别为31.4%,36.2%和29.9%,增速在各类网络应用中排名前三。尽管如此,网络商务应用仍然受到各种安全因素的困扰。CNNIC 调查发现,仅2010年上半年,就有59.2%的网民在使用互联网过程中遇到过病毒或木马攻击;30.9%的网民账号或密码被盗过;电子商务网站访问者中89.2%的人担心假冒网站,其中,86.9%的人表示如果无法获得该网站进一步的确认信息,将会选择退出交易。网络安全和信任问题已经成为网络商务深层次发展的最大制约因素,互联网向商 务交易型应用的发展,急需建立更加可信、可靠的网络环境。(数据来源于:https://www.doczj.com/doc/206054150.html,/) 3、影响电子商务网络安全支付的主要问题 目前影响电子商务支付安全的问题主要有,网络攻击、密码盗窃、网络病毒、网络体制、电子商务安全机制等问题。如何通过现有的网络技术如网络认证技术、数据加密、防火墙技术、各种交易协议(如SET-Secure Electronic Transaction “安全电子交易协议”、和SSL-Secure Socket Layer Protocol “安全套接层协议”)、客户端浏览技术等来保证电子商务资金流的安全和畅通就显得非常的紧迫和必要。其中,支付系统的可靠和安全,是整个电子商务支付的基础和保障。 三、网络支付概述 1、什么是网络支付 网络支付是通过电子信息化的手段实现交易中的价值交换,英文为“Online Payment”或者“Internet Payment”是指以计算机网络系统特别是互联网系统,以电子信息传递的形式来实现资金的流通和支付。 2、网络支付与电子商务的关系 电子商务四要素,商流、信息流、资金流、物流。随着电子商务的深入发展四要素将进行网络整合,那样电子商务的方便、快捷、高效才能得以实现。整合后的电子商务各要素之间的依存度就更高了,彼此之间每一个环节出现脱节都将对现在的电子商务产生致命的木桶效应。 3、网络支付方式简介 目前网络支付工具主要有银行卡包括(信用卡、借记卡)、电子支票、电子现金、还有第三方支付平台等。有了这些常用的支付工具,就可以通过一些常用的互联网支付手段来实现网络支付。 (1)银行卡是电子支付中最常用的工具,在实际应用中最简单。首先是支付者在电子商务网站或者平台上完成购物过程,在支付这环节上电子平台直接引导支付者进入到银行的网银系统完成支付。但是这一过程容易泄漏客户的信息给商家。商家的信誉难以做到保证或者约束难免出现安全问题和网络支付纠纷。 (2)第三方保证支付,这种种方式也可以相对降低网络支付的风险。在进行网络支付时,银行卡号以及密码的披露只在持卡人和银行之间转移,降低了应通过商家转移而导致的风险。 当然第三方是除了银行以外的具有良好信誉和技术支持能力的某个机构,实际支付是消费者从银行的安全通道向第三方几机构转移资金,然后消费者消费时又从第三方的帐户中向卖家支付,其实卖家的帐户也由第三方提供。这样资金就可以在第三方在持卡人或者客户和银行之间进行转移。持卡人和第三方以替代银行帐号的某种电子数据反映账户信息及传递帐户信息,避免了持卡人将银行信息直接透露给商家,另外付款方也可以不必登录不同的网上银行界面,只要用第三方提供的熟悉界面就可以实 电子商务网络安全支付问题浅析 文／谭汉元
电子商务安全技术研究 董永东葛晓滨 （1. 科大恒星电子商务技术有限公司，安徽合肥230088；2. 安徽财贸职业学院，安徽合肥230601） 摘要电子商务的实施，其关键是要保证整个商务过程中系统的安全性。本文从电子商务系统面临的安全隐患分析入手，系统地剖析了电子商务安全问题，并针对这些问题详细研讨了为保障电子商务安全应采取的安全措施和安全技术。 关键词电子商务；安全；技术 1 引言 电子商务运作过程中，大量的商务活动是通过Internet、Extranet或Intranet网络实现的，商务活动中的支付信息、订货信息、谈判信息、机密的商务往来文件等商务信息在计算机系统中存放，并通过网络传输和处理。与此同时，计算机####、计算机病毒等造成的商务信息被窃、篡改和破坏以及机器失效、程序错误、误操作、传输错误等造成的信息失误或失效，都严重危害着电子商务系统的安全。尤其是基于因特网之上的电子商务活动，对安全通信提出了前所未有的要求。因此，安全性是影响电子商务健康发展的关键和电子商务运作中最核心的问题，也是电子商务得以顺利进行的保障。电子商务安全包括有效保障通信网络、信息系统的安全，确保信息的真实性、保密性、完整性、不可否认性和不可更改性等。本文对此进行了探索和研究。 2 电子商务面对的安全问题及其对策 电子商务安全研究的主要内容涉及到安全电子商务的体系结构、现代密码技术、数字签名技术、身份和信息认证技术、防火墙技术、虚拟专用网络、Web安全协议、安全电子邮件系统、防治病毒技术、网络入侵检测方法、证书管理、公钥基础设施、数字水印技术、数字版权保护技术，安全电子商务支付机制、安全电子商务交易协议、在线电子银行系统和交易系统的安全，以及安全电子商务应用等。我们先对电子商务面对安全隐患分析如下。 2.1 电子商务中的安全隐患 电子商务是在开放的网络上进行的，保证商务信息的安全是进行电子商务的前提。电子商务的安全隐患主要来源于以下几个方面： （1）信息的窃取。如果没有采取加密措施或加密强度不够，攻击者在数据包经过的网关或路由器上可以截获传送的信息。通过多次窃取和分析，可以找到信息的规律和格式，进而得到传输信息的内容，造成网上传输信息泄密。 （2）信息的篡改。当攻击者掌握了网络信息格式和规律以后，通过各种技术方法和手段对网络传输的信息在中途修改，然后发往目的地，从而破坏信息的完整性。这种破坏手段包括篡改，即改变信息流的次序，更改信息的内容；删除，即删除某个消息或消息的某些部分等。 （3）信息的假冒。当攻击者掌握了网络信息数据规律或解密了商务信息以后，可以冒充合法用户发送假冒的信息或主动窃取信息。比如伪造电子邮件，虚开收订货单，窃取商家的商品信息和用户信用后冒用，冒充领导发布命令、调阅密件，冒充他人消费、栽赃，接管合法用户，欺骗系统，占用合法用户的资源等。 （4）交易的抵赖。交易抵赖包括多个方面，如发送方事后否认曾经发送过某条信息或内容；接收方事后否认曾经收到过某条消息或内容；购买者做了定货单不承认；商家卖出的商品因价格差而不承认原有的交易等。 2.2 电子商务面对的安全问题 2.2.1 计算机安全问题 计算机是电子商务活动中所使用的重要工具，因此计算机的安全对于电子商务安全具
课程标准 课程代码： 课程名称：电子支付安全编制人：周伟 制订时间：2016-3-01专业负责人： 所属系部：经济贸易系
《电子商务支付与安全》课程标准 适用专业：电子商务专业 课程类别：必修修课方式：理论 +实践 教学时数： 64 学时总学分数： 3.5学分 一、课程定位与课程设计 （一）课程性质与作用 课程的性质：《电子商务支付与安全》是电子商务专业的专业必修课程。 课程的作用：本课程以电子商务企业经营、管理和服务第一线的岗位需求为着眼点讲述电子商务安全基础、电子商务面临的安全问题、电子商务安全技术以及电子商务安全实际应用。通过学习该课程，使学生掌握电子商务安全方面的基本知识，树立电子商务安全意识，具备电子商务安全基本操作技能，培养学生的思维创新能力和实践动手能力，为电子商务企业的电子商务活动提供较为安全的工作环境。 与其他课程的关系：《电子商务概论》是它的前导课程，为整个电子商务 专业打基础；《网站架设与维护》、《网络营销》和《客户关系管理》是它的后 续课程，是电子商务专业从事职业活动的具体行为；而《电子商务安全》起到纽 带和支撑作用。 （二）课程基本理念 课程开发打破传统的教学理念，遵循现代职业教育指导思想，以开发职业能力为课程的目标，课程教学内容的取舍和内容排序遵循职业性原则，课程实施行动导向的教学模式，以实际的电子商务安全交易为载体设计教学过程，逐步培养学生综合能力。 （三）课程设计思路 1、课程设计思路 （1）以培养电子商务师、网络管理员为设计依据确定工作任务； （2）以行动导向教学方法为指导，将课程内容具体化学习情境； （3）以实际的电子商务安全交易为载体设计教学过程； （4）工作任务从易到难，从单个到综合，从浅到深，逐步培养学生综合能力；
《电子商务安全与支付》考纲、试题 、答案 一、考试说明 《电子商务安全与支付》是电子商务的分支学科，它主要针对翻新的网络破坏和犯罪形式，新的安全技术不断出现和被采用，有力地保障了电子商务的正常开展，本门课程重点探讨信息系统安全防范技术、虚拟专用网络技术、数据备份与灾难恢复技术、安全交易加密技术、安全交易认证技术、安全交易协议技术等问题，同时涉及交易系统安全管理，介绍电子商务安全的相关法律和电子商务安全解决方案。 本课程闭卷考试，满分100分，考试时间90 分钟。考试试题题型及答题技巧如下： 一、单项选择题（每题2分，共20 分） 二、多选选择题（每题3分，共15 分） 三、名词解释题（每题 5 分，共20 分） 四、简答题（每题9分，共27 分） 答题技巧：能够完整例举出所有答题点，不需要全部展开阐述，适当展开一些，但一定要条理清晰，字迹工整，结构明朗。 五、分析题（每题9 分，共18分） 答题技巧：对所考查的问题进行比较详尽的分析，把握大的方向的同时要尽可能的展开叙述，对问题进行分析，回答问题要全面，同时注意书写流畅、条理清晰。 二、复习重点内容 第1xx 电子商务安全概述 1. 网络攻击的分类（重点掌握）：WEB欺骗、网络协议攻击、IP欺骗、远程攻击
2. 电子商务的安全性需求（了解）：有效性、不可抵赖性、严密性 3?因特网的主要安全协议（了解）：SSL协议、S-HTTP协议、SET协议 4. 数字签名技术、防火墙技术（了解） 第2xx 信息系统安全防范技术、 1 .电子商务的安全性需求（重点掌握）：有效性、不可抵赖性、严密性 2. 计算机病毒按入侵方式分为操作系统型病毒、文件型病毒（了解） 3. 计算机病毒的传播途径（重点掌握）：（1）因特网传播：① 通过电子邮件传播，② 通过浏览网页和下载软件传播，③ 通过及时通讯软件传播；（2）局域网传播；（3）通过不可转移的计算机硬件设备传播；（4）通过移动存储设备传播;（5）无线设备传播。 4. 特洛伊木马种类（重点掌握）：破坏型特洛伊木马、破坏型特洛伊木马、 远程访问型特洛伊木马、常规的计算机病毒的防范措施（重点掌握）：（1）建立良好的安全习惯；（2）关闭或删除系统中不键盘记录型特洛伊木马 5. 需要的服务；（3）经常升级操作系统的安全补丁；（4）使用复杂的密码;（5）迅速隔离受感染的计算机；（6） 安徽专业的防病毒软件进行全面监控；（7）及时安装防火墙 6.防火墙的类型（重点掌握）：包过滤防火强、代理服务器防火墙 7?防火墙的安全业务（重点掌握）：用户认证、域名服务、邮件处理、IP安全保护第 3 章虚拟专用网络技术 1. VPN网络安全技术包括（了解）：隧道技术、数据加解密技术、秘钥管理技术、设备身份认证技术。 2?隧道协议的构成（了解）：PPTP协议、L2TP IPSec/SSTP 第4xx 数据备份与灾难恢复技术
中国电子商务发体现状分析 一、电子商务的概况 电子商务(EleetrohieCommeree简称EC)是在Internet开放的网络环境下，作为一种新型的交易方式，将生产企业、流通企业以及消费者和政府带人一个网络经济、数字化生存的新天地。电子商务，是指实现整个贸易活动的电子化。从涵盖范围方面能够定义为：交易各方以电子方式而不是通过当面交换或直接面谈方式实行的任何形式的商业交易.从技术方面能够定义为：电子商务是一种多技术的集合体，包括交换数据(如电子数据交换、电子邮件)、获得数据(如共享数据库、电子公告牌)以及自动捕获数据(如条形码)等。实现消费者的网上购物、商户之间的网上交易和在线电于支付的一种新型的商业运营模式。电子商务减少员工成本、文件处理成本，缩短了商业交易时间，提升服务质量，降低了安全库存量，减少错误信息，增加了贸易机会。综观而论，电子商务与传统贸易相比具有：世界性、直接性、便捷性、均等性等四大特点而得到人们的普遍欢迎。在国际竞争面前，从诸多的层次来看，电子商务为我们创造了崭新的市场机会。 电子商务能够规范事务处理的工作流程，将人工操作和电子信息处理集成一个不可分割的整体;客户能以非常简捷的方式完成过去较为萦杂的商务活动。电子商务的内涵可认为是：信息内容，集成信息资源，商务贸易，协作交流。 电子商务的发展要以推动BZB(企业对企业)业务为重点，从四个方面人手：一要使企业成为主体，二要以专业切人点，三要展开国际贸易的网上交易，四要建立面向中小企业的中介服务网。1997年7月美国政府在泛征求了产业界、消费团体和In-ternet界的意见之后，指定的一个世界电子商务框架(AFrame-workforGlobalEleetro垃eCommeree)计划，其中体现了政府对电子商务的三项基本政策：(l)让企业在电子商务发展中起主导作用(2)政府参与管理应以积极促动电子商务发展为原则，(3)应在世界范围内促动Inter二t上的电子商务。
1、电子商务面临的安全威胁 （1）计算机网络风险。物理安全问题、网络安全问题、网络病毒威胁、黑客攻击、电子商务网站自身的安全问题。 （2）电子商务交易风险。在线交易主的市场的准入、信息风险、信用风险、网上欺骗犯罪、电子合同问题、电子支付问题、在线消费者保护问题、电子商务中产品交付问题、电子商务中虚拟财产的保护问题。 （3）管理风险。 （4）政策法律风险。 2、电子商务的安全要素 电子商务随时面临的威胁导致了电子商务的安全需求。一个安全的电子商务系统要求做到真实性、机密性、完整性和不可抵赖性等。 （1）真实性 （2）保密性 （3）有效性 （4）完整性 （5）不可抵赖性 3、电子商务交易安全保障体系是一个复合型系统：电子商务是活动在Internet平台上的一个涉及信息、资金和物资交易的综合交易系统，其安全对象不是一般的系统，而是一个开放的、人在其中频繁活动的、与社会系统紧密耦合的复杂巨系统（complex giant system）。它是由商业组织本身（包括营销系统、支付系统、配送系统等）与信息技术系统复合构成的。电子支付的应用现状：internet上的电子货币系统主要包括电子信用卡系统、电子支票系统和数字现金系统等 4、 （1）防火墙技术：定义，作用，应用场合（用在什么地方），缺点 所谓防火墙，就是在内部网（如Intranet）和外部网（如Internet）之间的界面上构造一个保护层，并强制所有的连接都必须经过此保护层，由其进行检查和连接。它是一个或一组网络设备系统和部件的汇集器，用来在两个或多个网络间加强访问控制、实施相应的访问控制策略，力求把那些非法用户隔离在特定的网络之外，从而保护某个特定的网络不受其他网络的攻击，但又不影响该特定网络正常的工作。 功能：过滤进出、网络的数据； 管理进、出网络的访问行为； 封堵某些禁止的业务； 记录通过防火墙的信息内容和活动 对网络攻击检测和警报。 分类：根据防火墙在网络上的物理位置和在OSI（Open System Interconnect Reference Model，开放式系统互联参考模型）七层协议中的逻辑位置以及所具备的功能，可作如下的分类：线路级网关、包过滤路由器、应用网关、双重基地型网关、屏蔽主机防火墙、屏蔽主网防火墙、包过滤型防火墙、代理服务器型防火墙、复合型防火墙、物理隔离技术。 包过滤型防火墙：包过滤防火墙是最简单的防火墙，一般在路由器上实现。包过滤防火墙通常只包括对源和目的IP地址及端口的检查。包过滤防火墙的最大优点就是它对于用户来说是透明的，也就是说不需要用户名和密码来登录。这种防火墙速度快而且易于维护，通常做为第一道防线。包过滤防火墙的弊端也是很明显的，通常它没有用户的使用记录，这样我们就不能从访问记录中发现黑客的攻击记录。另外，包过滤防火墙需从建立安全策略和过滤规则集入手，需要花费大量的时间和人力，还要不断根据新情况不断更新过滤规则集。同
《网上支付与电子银行》课程设计报告 电子商务支付平台的安全问题
摘要 本文主要论述国内电子商务目前发展的概况，在电子商务高速发展中出现的技术问题、资金管理问题和第三方支付平台安全问题，并对这些问题进行了分析和说明。在此基础上提出了解决办法，这些办法包括技术、管理和用户资金的安全管理方面。进入21世纪，电子商务这种新商业运行模式日渐成熟与完善并随全球经济一体化进程的加快，在世界范围内日渐得到普及与应用。相对于传统商务模式，电子商务具有便捷、高效的特点与优点。电子商务是一个复杂的系统工程，它的实现还依赖于众多从社会问题到技术问题的逐步解决与完善。电子商务是网络化的新型经济活动，发展电子商务是以信息化带动工业化,转变经济增长方式,提高国民经济运行质量和效率,对实现我国全面建设小康社会的宏伟目标具有十分重要的意义。在加快发展电子商务的指导思想和基础原则鼓舞下，近年来我国电子商务有飞跃的发展，现已有阿里巴巴、淘宝、支付宝、易支付、腾讯、快钱、财付通、当当商城等电子商务网站和电子支付平台。目前经营额已超过2000亿，客户3亿多。在商务销售中占有一定比例，是我国电子商务走向成功、走向世界的先河。 1电子商务及其支付的一般功能 1.1电子商务功能电子商城具有B2B、B2C、B2G 电子商务交易模式 作为电子商务网站都具有：网上开店以及招商功能；广告宣传、展示商品、咨询洽谈；网上订购及网上资金自动支付功能；用户要在支付平台开设备付金账户；电子商务服务传递；用户意见征询；电子商务的扩展功能；公共事业缴费等。 1.2支付平台一般功能 1）商户：企业订单支付，个人订单支付；2）个人客户：个人订单支付，个人订单退款；3）公共事业：企业账单支付、个人账单支付；4）交易市场：企业订单支付、个人定单支付；5）支付平台：客户资金结算、市场资金结算、差错
第7章电子商务安全技术案例分析 7.4.1 网络病毒与网络犯罪 2006年12月初，我国互联网上大规模爆发“熊猫烧香”病毒及其变种。一只憨态可掬、颔首敬香的“熊猫”在互联网上疯狂“作案”。在病毒卡通化的外表下，隐藏着巨大的传染潜力，短短三四个月，“烧香”潮波及上千万个人用户、网吧及企业局域网用户，造成直接和间接损失超过1亿元。 2007年2月3日，“熊猫烧香”病毒的制造者李俊落网。李俊向警方交代，他曾将“熊猫烧香”病毒出售给120余人，而被抓获的主要嫌疑人仅有6人，所以不断会有“熊猫烧香”病毒的新变种出现。 随着中国首例利用网络病毒盗号牟利的“熊猫烧香”案情被揭露，一个制“毒”、卖“毒”、传“毒”、盗账号、倒装备、换钱币的全新地下产业链浮出了水面。中了“熊猫烧香”病毒的电脑内部会生成带有熊猫图案的文件，盗号者追寻这些图案，利用木马等盗号软件，盗取电脑里的游戏账号密码，取得虚拟货币进行买卖。 李俊处于链条的上端，其在被抓捕前，不到一个月的时间至少获利15万元。而在链条下端的涉案人员张顺目前已获利数十万了。一名涉案人员说，该产业的利润率高于目前国内的房地产业。 有了大量盗窃来的游戏装备、账号，并不能马上兑换成人民币。只有通过网上交易，这些虚拟货币才得以兑现。盗来的游戏装备、账号、QQ账号甚至银行卡号资料被中间批发商全部放在网上游戏交易平台公开叫卖。一番讨价还价后，网友们通过网上银行将现金转账，就能获得那些盗来的网络货币。 李俊以自己出售和由他人代卖的方式，每次要价500元至1000元不等，将该病毒销售给120余人，非法获利10万余元。经病毒购买者进一步传播，该病毒的各种变种在网上大面积传播。据估算，被“熊猫烧香”病毒控制的电脑数以百万计，它们访问按流量付费的网站，一年下来可累计获利上千万元。 有关法律专家称，“熊猫烧香”病毒的制造者是典型的故意制作、传播计算机病毒等破坏性程序，影响计算机系统正常运行的行为。根据刑法规定，犯此罪后果严重的，处5年以下有期徒刑或者拘役；后果特别严重的，处5年以上有期徒刑。 通过上述案例可以看出随着互联网和电子商务的快速发展，利用网络犯罪的行为会大量出现，为了保证电子商务的顺利发展，法律保障是必不可少的。目前对我国的网络立法明显滞后，如何保障网络虚拟财物还是个空白。除了下载补丁、升级杀毒软件外，目前还没有一部完善的法律来约束病毒制造和传播，更无法来保护网络虚拟钱币的安全。 根据法律，制造传播病毒者，要以后果严重程度来量刑，但很难衡量“熊猫烧香”病毒所导致的后果。而病毒所盗取的是“虚拟财物”，就不构成“盗窃罪”，这可能导致李俊之外的很多嫌疑人量刑很轻或定罪困难。 7.4.2 电子签名法首次用于庭审 北京市民杨某状告韩某借钱不还，并将自己的手机交给法庭，以手机短信作为韩某借钱的证据。但手机短信能否成为法庭认定事实的依据？2005年6月3日，海淀法院3名法官合议审理了这起《电子签名法》出台后的第一案。 2004年1月，杨先生结识了女孩韩某。同年8月27日，韩某发短信给杨先生，向他借钱应急，短信中说：“我需要5000，刚回北京做了眼睛手术，不能出门，你汇到我卡里”。杨先生随即将钱汇给了韩某。一个多星期后，杨先生再次收到韩某的短信，又借给韩某6000
电子商务与物流实验指导书 《电子商务》错误！未指定书签。 指导教师： 经济管理学院
实验四：银行的网上支付系统与电子商务安全 一、实验目标 1.掌握几种网上支付模式。 2.理解网上支付模式的原理以及最安全的网上支付模式。 3.了解电子商务交易涉及的安全协议 二、实验程序及内容 1、对常用的几种支付模式（网上银行支付、第三方支付平台支付、虚拟货币支付）通过网上支付进行深入了解并写出实验报告。 2、请登陆支付宝安全中心，了解支付宝通过哪些手段来保障消费者的支付安全。 3、了解电子商务交易主要涉及哪些安全协议。
四、实验报告 （一）实验人信息 姓名：学号： 实验时间： （二）实验结果 1.网上支付体系涉及哪些主体？这些主体在支付系统中扮演何种角色？ 答：网上支付主体。涉及网上商家、持卡人、银行和第三方认证机构。 2.第三方支付平台公司的优势和劣势是什么？ 答： (一)第三方支付平台的优势： a)简化交易操作。第三方支付平台采用了与众多银行合作的方式，从而极大地方便了 网上交易的进行，对于商家来说，不需要安装各个银行的认证软件，从一定程度上简化了操作。 b)降低商家和银行的成本。对于商家第三方支付平台可以降低企业运营成本；对于银 行，可以直接利用第三方的服务系统提供服务，帮助银行节省网关开发成本。第三方支付平台能够提供增值服务，帮助商家网站解决实时交易查询和交易系统分析，提供方便及时的退款和止付服务。 c)第三方支付平台可以对交易双方的交易进行详细的记录，从而防止交易双方对交易 行为可能的抵赖，以及为在后续交易中可能出现的纠纷问题提供相应的证据。（二）第三方支付平台的劣势： a)法律制度不够完善 由于法律的不完备，并且没有建立起国家的信用体制，第三方支付的安全得不到很好的保证，独立于网络之外的物流活动的诚信风险依然存在。第三方支付存在的不足主要表现在：交易中出现纠纷买卖双方往往各执一词，相关部门取证困难；支付平台流程有漏洞，不可避免地出现人为耍赖，不讲信用的情况，这已成为第三方支付发展道路上必须完善和改进的地方。对第三方支付平台的监管也是个大问题。尽管第三方支付平台与银行签订了战略合作协议，但这些银行对“支付宝”账户上的资金是否“专款专用”并没有监督的权利和义务。这样就导致支付宝公司本身“类银行”的相关业务处于监管真空状态，这给使用“支付宝”的资金安全留下财务隐患。第三方支付工具提供了买卖双方现金交易的平台，这样就会导致有些人通过第三方支付工具进行洗钱，而有时候某些第三方支付工具不需要实名制就可以完成交易，同时国内的第三方支付平台都没有防止恶意交易的相关措施，这样洗钱就更为容易。如果相应的法律文件还不出台，第三方支付工具将有可能沦为不法分子的洗钱工具，为网络赌博等提供资金渠道。如果某个第三方
电子商务的支付安全问题S40dxx 电子商务是国际贸易发展的必然趋势，随着国际电子商务环境的规范和完善，中国电子商务企业必然迅猛发展，但电子支付的安全性直接影响电子商务的发展，解决不好，将成为制约电子商务发展最严重的瓶颈。 电子支付系统的各种安全需求依赖于系统的特征和定义在其操作上的信用假设。一般来说,电子支付系统必须具备授权、完整性、保密性、可用性和可靠性，电子支付系统的各种安全需求依赖于系统的特征和定义在其操作上的信用假设。 1．完整性与授权 一个具有完整性的支付系统不允许一个用户在没有另一个用户明确授权的情况下取走资金。为了防止行贿受贿,没有允许,系统也不能接收款项。授权构成支付系统中最重要的环节。支付授权有三种方式:外部授权、口令和签名。 （1）外部授权。在这种方式中,检验方（银行）通知交易的授权方（付款人）,授权方通过一个安全的外部通道（如邮件或电话）同意或否定支付，这是目前用信用卡进行邮汇和电汇的通用方法。任何知道用户信用卡数据的人都可以发起交易,所以合法用户必须检查有关记录并主动地控告非授权交易。如果用户没有在一定时间内（通常为三个月）提出控告,所做交易被默认为有效。 （2）口令授权。对于一个用口令保护的交易,每个从授权方发来的信息需要一个密码检查值,这个值由只有授权方和检验方知道的密码计算得出,而这个密码可以是一个个人标识号（PIN）、一个口令或一个任意形式的共享密码。然而,短的共享PIN ,如一个六位数字很容易遭受攻击,它们本身不能提供高级的安全性,应该只用于控制访问对象智能卡这样的物理标记,因为智能卡采用安全密码机制（如数字签名）执行实际授权。 （3）数字签名。在这种类型的交易中,检验方要求授权方的数字签名。数字签名提供一个原始的非拒绝支付证据,因为只有签名密码的拥有者才能签署有关信息,而知道相应公开密钥的任何人都可以验证签名的真实性。 我国现有的支付方式主要有以下几种： （1）网银支付： 开通了网上银行的卡片进行支付，该方式适用范围广，操作简便； （2）电子现金：是以数据形式存在的现金货币，这种支付方式可以存、取、转让，适用于小额支付，并且可以通过对数字签名的验证来确定此电子货币是否有效，进而实现匿名消费； （3）第三方支付：是具备一定实力和信誉保障的独立机构，采用与各大银行 签约的方式， 提供与银行支付结算系统接口的交易支持平台的网络支付模式，如支付宝平台。 2、我国网上支付的主要流程： 我国目前网上支付方式主要是通过第三方平台还有网上银行进行支付。第三方平台以支付宝为例，不管是通过哪种方式进行支付最终都是通过支付宝平台实现买卖双方的交易，支付宝平台结算支付模式的资金划拨是在平台内部进行，此时划拨的是虚拟的资金。真正的实体资金还需要通过收货后确认收货客户输入自己的支付宝支付密码支付之后的实际支付层来完成。 对于网上银行进行支付，点击立即购买后会出现选择网上银行支付的界面，买家只需要开通银行卡的网上银行即可，点击登录到网上银行付款，然后输入自己的银行卡号和密码就可以完成支付了。 3、网上支付存在的安全问题 （ 1）身份真实性
第一章电子商务案例分析概述 1.1.1电子商务的定义： 电子商务交易当事人或参与人利用计算机技术和网络技术等现代信息技术所进行的各类商务活动，包括货物贸易、服务贸易和知识产权贸易。 一、对电子商务的理解，可从4方面考虑： 1 电子商务是一种采用最先进信息技术的买卖方式。 2 电子商务实质上形成了一个虚拟的市场交换场所。 3 电子商务是“现代信息技术”和“商务”两个子集的交集。 4 建立在企业全面信息化基础上、通过电子手段对企业的生产、销售、库存、 服务以及人才资源等环节实行全方位控制的电子商务才是真正意义上的电子商务。 二、电子商务的特点： 1 虚拟性 2 成本 3 个性化 4 敏捷性 5 全球性 1.1.2电子商务案例分析的重要性： 1 能够深化所学的理论知识，通过案例分析加深对理论知识的深层次理解。 2 能够使所学的知识转变成技能，理论学习与实践应用有机地结合。 3 在逼真模拟训练中做到教学相长。 1.2.1 电子商务案例的定义及作用： 电子商务案例分析的主要特点是：启迪性与实践性。 1.2.2 电子商务教学中使用的案例分为：
1 已决的问题的案例 包括电子商务活动的状况及问题、解决方法和措施、经验或教训的评估。 2 待解决问题案例 包括管理活动、存在问题的情景叙述和相关因素提示。 3 设想问题案例 包括经济活动的背景材料、发展趋势的相关迹象。 EDI主要应用于： 国际贸易和政府采购，用于企业与企业、企业与批发商、批发商与零售商之间的批发业务。 1.3.1 电子商务案例分析的主要内容： 1 电子商务网站背景资料 2 电子商务网站建设与维护方法分析： 网络平台技术分析、网站安全技术分析、网站维护方法分析。 3 电子商务网站经营特色分析： 内容设计分析、营销方法分析、支付方式分析、物流配送方式分析。 4 电子商务效益分析（全国统考考过多项选择题第21题） 电子商务案例分析的定义： 根据一定的分析目的，采用一种或几种分析方法，按照一定的程序，对通过调查并经过整理的资料进行分组、 汇总、检验和分析等，得到所研究事物或现象本质及规律性，进而指导实践的过程。 1.3.2 电子商务案例综合分析方法分为： 1 科学的逻辑思维方法 分为：形式逻辑思维方法和辩证逻辑思维方法 2 与案例研究有关的各专门学科的方法
电子商务安全技术试卷A 考试时间：120 分钟考试方式：开卷 一、单项选择题（每小题1.5分，共计30分；请将答案填在下面 1.电子商务的安全需求不包括( B ) A.可靠性 B.稳定性 C.匿名性 D.完整性 2.以下哪个不是常用的对称加密算法( D ) A.DES B.AES C.3DES D.RSA 3.访问控制的要素有几种( D ) A.2 B.3 C.4 D.5 4. 下面关于病毒的叙述正确的是（ D ）。 A．病毒可以是一个程序 B．病毒可以是一段可执行代码 C．病毒能够自我复制 D． ABC都正确 5. 根据物理特性，防火墙可分为（ A ）。 A. 软件防火墙和硬件防火墙 B.包过滤型防火墙和双宿网关 C. 百兆防火墙和千兆防火墙 D.主机防火墙和网络防火墙 6.目前公认的保障网络社会安全的最佳体系是( A ) A.PKI B.SET C.SSL D.ECC 7.防火墙软件不能对付哪类破坏者? ( C ) A.未经授权的访问者 B.违法者 C.内部用户 D.地下用户 8.数据的备份类型不包括? ( B )
A.完全备份 B.部分备份 C.增量备份 D.差别备份 9.针对木马病毒的防范，以下正确的是( A ) A.设置复杂密码，最好包含特殊符号 B.随意打开不明邮件的附件 C.浏览不健康网站 D.网上下载的软件未经扫描就使用 10.以下那个不是杀毒软件的正确使用方法( A ) A.中毒之后再下载杀毒软件来安装 B.设置开机自动运行杀毒软件 C.定期对病毒库进行升级 D.经常针对电脑进行全盘扫描 11.关于密码学的术语描述错误的是( B ) A.最初要发送的原始信息叫做明文 B.算法是在加密过程中使用的可变参数 C.密文是被加密信息转换后得到的信息 D.解密是将密文转换为明文的过程 12.以下说法错误的是? ( D ) A.电子商务中要求用户的定单一经发出，具有不可否认性 B.电子商务中的交易信息要防止在传输工程中的丢失和重复 C.电子商务系统应保证交易过程中不泄漏用户的个人信息 D.电子商务系统应该完全杜绝系统延迟和拒绝服务的情况发生。 13.使用计算机应遵循的完全原则不包括如下哪一个（ D ） A.密码安全原则 B.定期升级系统 C.禁止文件共享 D.允许远程访问 14.HTTPS是使用以下哪种协议的HTTP?（ C ） A.SSH B.SET C.SSL D.TCP 15.下列哪一项不属于电子商务使用的主要安全技术( C ) A.加密 B.电子证书 C.实名认证 D.双重签名 16.典型的DES以( A )位为分组对数据进行加密？ A.64 B.128 C.256 D.512 17.VPN的含义是( B ) A.局域网 B.虚拟专用网络 C.广域网 D.城域网 18.移动电子商务对系统的安全需求不包括( C ) A.身份认证 B.接入控制 C.数据可靠性 D.不可否认性 19.以下那种情况可以放心的使用在线电子支付系统( D ) A.在单位的公用电脑 B.在网吧 C.在肯德基使用免费WIFI D.在家庭的网络中 20.以下哪种操作可以有效防护智能手机操作系统安全( B ) A.下载安装腾讯QQ B.使用专门软件实时监控手机运行状态 C.给手机设置密码，密码是自己的生日 D.经常打开微信，链接各种网站。
实验一电子商务安全支付现状调查 [目的要求]了解电子商务安全与支付的现状 [实验内容] 阅读比较CNNIC最新的《中国互联网络发展状况统计报告》中关于安全支付的数据及分析，了解中国电子商务发展的现状,并写出500字的报告一份。 [实验步骤] 1．进入中国互联网络信息中心网站：https://www.doczj.com/doc/206054150.html, 2．点击页面右下方“中国互联网络发展状况统计报告”链接 3．下载最新的和次新的两期报告 4．查找并比较其中关于电子商务安全和支付方面的数据，分析变化的原因，形成并提交报告,500字以内。 [实验软件] Windows XP ，IE 7 ，Adobe reader
2011年上半年，中国网上支付用户数从去年年底的1.37亿增至2011年中的1.53亿，半年增加1607万，用户增长11.7%。 网上支付用户增长原因： 1、总体网民规模增长 截至2011年6月底，我国网民总数达到4.85亿，较2010年底提高1.9个百分点。 （1）家庭电脑宽带上网网民规模达到3.90亿人，较2010年底增加840万人。 （2手机网民达3.18亿，较2010年底增加1495万人。随着手机支付相关标准和政策的明朗化，运营商、银行等各方机构正积极布局手机支付，手机支付在未来取得较大的发展。2、商务交易用户规模增长 （1）网络购物 网络购物用户规模达到1.73亿，较2010年底增长了1215万 （2）团购 中国团购用户数从2010年底的1875万增长至2011年中的4220万，半年增长率达到125.0%。（3）旅行预订 我国旅行预订用户规模为3686万人，较2010年底增长73万 总结：由于总体网民规模的增长，进行网上商务交易的用户也逐渐增长，各金融机构的积极参与、网上支付相关监管体系的完善，运用手机进行支付的用户也逐渐增长，用户商务交易更加便捷，所以电子商务重要支撑的网上支付服务不断增长。
浅谈电子商务网上支付安全问题 摘要：电子商务不仅使企业降低了生产与销售成本，而且给消费者提供了更多的可选择资源。所以近二十年来，我国的电子商务取得了迅猛的发展，已经深入国民经济和百姓日常生活的各个方面。但是，网上支付作为电子商务交易过程中最重要的环节之一，其安全问题依旧是阻碍电子商务健康发展的瓶颈。电子商务的安全问题不仅会造成不可估量的的经济损失，而且使得人民对电子商务的信心受创。首先通过了解现有的网上支付工具及其特点，然后对现阶段网上支付的出现的安全问题进行了分析，最后提出了解决这些安全问题的相应对策。采取多种措施应解决安全问题，促进我国电子商务的健康和谐的发展。 关键词：电子商务；网上支付；安全
Abstract Electronic commerce not only makes the enterprises production and reduce cost of sales, and to provide consumers with more choice of resources. In recent twenty years, China's e-commerce has achieved rapid development, has been the national economy and people's daily life in all aspects. However, the online payment of e-commerce transaction process as one of the most important segment, its security problem is still hindered the healthy development of the bottleneck of electronic commerce. The security problem of electronic commerce will not only cause inestimable economic losses, but also makes people's faith to the electronic commercial hit. First, by understanding the existing online payment tool and its characteristics, then on the stage of the online payment security problems are analyzed, finally put forward a solution to these problems of the corresponding countermeasures. Adopt a variety of measures to solve the security problem of electronic commerce in China, promote the healthy and harmonious development Key words：electronic commerce；online payment；security