电子商务安全的技术保障
从技术角度讲，电子商务交易安全的需求突出表现为网络系统的硬件、软件及其系统中的数据受到保护，不受偶然的或者恶意的原因而遭到破坏，系统连续可靠地运行，网络上的信息都是安全的。
为了保证上述各个方面的安全，电子商务网站或从事电子商务的企业通常会采用一些网络安全技术措施。本章重点介绍了防火墙技术、加密技术、认证技术等。这些安全技术的使用可以从一定程度上满足网络安全需求，但不能满足整体的安全需求，因为它们只能保护特定的某一方面。
防火墙的最主要的功能是访问控制。
加密技术可以保证信息传输的安全性。
所谓防火墙，就是在内部网（如Intranet）和外部网（如Internet）之间的界面上构造一个保护层，并强制所有的连接都必须经过此保护层，由其进行检查和连接。它是一个或一组网络设备系统和部件的汇集器，用来在两个或多个网络间加强访问控制、实施相应的访问控制策略，力求把那些非法用户隔离在特定的网络之外，从而保护某个特定的网络不受其他网络的攻击，但又不影响该特定网络正常的工作。
防火墙是汽车中一个部件的名称。在汽车中，利用防火墙把乘客和引擎隔开，以便汽车引擎一旦着火，防火墙不但能保护乘客安全，而同时还能让司机继续控制引擎。电脑术语中，当然就不是这个意思了，我们可
防火墙
以类比来理解，在网络中，所谓“防火墙”，是指一种将内部网和公众访问网(如Internet)分开的方法，它实际上是一种隔离技术。防火墙是在两个网络通讯时执行的一种访问控制尺度，它能允许你“同意”的人和数据进入你的网络，同时将你“不同意”的人和数据拒之门外，最大限度地阻止网络中的黑客来访问你的网络。换句话说，如果不通过防火墙，公司内部的人就无法访问Internet，Internet上的人也无法和公司内部的人进行通信。
防火墙技术的基本思想并不是要对每台主机系统进行保护，而是让所有对系统的访问都通过所设的保护层，尽可能的对外界
各种潜在的不可预料的入侵破坏。
防火墙的主要功能：
（1）过滤进、出网络的数据
（2）管理进、出网络的访问行为
（3）封堵某些禁止的业务
（4）记录通过防火墙的信息内容和活动
（5）对网络攻击进行检测和报警
一、防火墙的分类
1、包过滤型防火墙
包过滤防火墙是最简单的防火墙，一般在路由器上实现。包过滤防火墙通常只包括对源和目的IP地址及端口的检查。包过滤防火墙的安全性是基于对包的IP地址的校验。包过滤防火墙将所有通过的数据包中发送方IP地址、接收方IP地址、TCP端口、TCP链路状态等信息读出，并按照预先设定的过滤原则过滤数据包。那些不符合规定的IP地址的数据包会被防火墙过滤掉，以保证网络系统的安全。
包过滤型防火墙通常被安装在路由器上，而且许多常用的商业路由器缺省配
置了包过滤型防火墙。此外，若使用PC机作为路由器，同
样可以安装包过滤型防火墙；并且，在PC平台上的防火墙将具有更为强大的功能。包过滤型防火墙一般都具有日志功能，这就具备了更为可靠的安全性。不同种类的包过滤型防火墙使用起来非常方便，只需根据自己的网络访问原则稍加修改，就可以获得符合特定网络要求的包过滤型防火墙。
2、代理服务器型防火墙
代理型防火墙也叫应用层网关（Application Gateway）防火墙。这种防火墙通过一种代理（Proxy）技术参与到一个TCP 连接的全过程。从内部发出的数据包经过这样的防火墙处理后，就好像是源于防火墙外部网卡一样，从而可以达到隐藏内部网结构的作用。这种类型的防火墙被网络安全专家和媒体公认为是最安全的防火墙。它的核心技术就是代理服务器技术。
代理型防火墙接收客户请求后会检查验证其合法性，如其合法，代理型防火墙象一台客户机一样取回所需的信息再转发给客户。它将内部系统与外界隔离开来，从外面只能看到代理型防火墙而看不到任何内部资源。代理型防火墙只允许有代理的服务通过，而其他所有服务都完全被封锁住。这一点对系统安全是很重要的，只有那些被认为“可信赖的”服务才允许通过防火墙。另外代理服务还可以过滤协议，如可以过滤FTP连接，拒绝使用
FTP put（放置）命令，以保证用户不能将文件写到匿名服务器。代理服务具有信息隐蔽、保证有效的认证和登录、简化了过滤规则等优点。
3、复合型防火墙
复合型防火墙的设计目标是既有包过滤的功能，又能在应用层进行代理，能从数据链路层到应用层进行全方位安全处理。由于TCP/IP协议和代理的直接相互配合，使系统的防欺骗能力和运行的安全性都大大提高。
二、常用防火墙
目前，市场上可选用的防火墙种类很多，仅NetScreen公司的防火墙产品就有十余种。国内获得公安部许可证的防火墙产品已有几十种，如网络卫士、蓝盾、神州数码等。这些新型防火墙具有简单易用的Web界面，没有用户限制，支持多用户身份认证，检测黑客攻击手段有20多种，可以有效地防止黑客攻击。此外，千兆防火墙产品，如中科网威，也开始问世。
常用个人防火墙：
1、360木马防火墙介绍
360“木马防火墙”是全球第一款专用于抵御木马入侵的防火墙，应用360独创的“亿级云防御”，从防范木马入侵到系统防御查杀，从增强网络防护到加固底层驱动，结合先进的“智能主动防御”，多层次全方位的保护系统安全，每天为3.2亿360用户拦截木马入侵次数峰值突破 1.2亿次，居各类安全软件之首，已经超越一般传统杀毒软件防护能力。
防范木马入侵——从系统漏洞开始，从源头上切断木马入侵途径
木马病毒通常利用系统漏洞，通过网页、U盘、局域网等传
播途径入侵到用户的电脑中，360木马防火墙帮助用户第一时间发现并修复系统漏洞，阻挡木马入侵系统。
漏洞防火墙，自动检测Windows系统补丁、程序漏洞、即时提醒修复网页防火墙，实时拦截网页中的木马和病毒
U盘防火墙，阻止U盘病毒、木马运行，保护电脑安全
局域网防火墙，确保局域网（ARP）内的连接不受ARP病毒攻击的侵扰
系统防护查杀——“智能主动防御”
传统安全软件往往在木马盗用户账号后再将其查杀。为了解决这种“亡羊补牢”式的致命弱点，360"智能主动防御"依靠抢先侦测、鉴别、拦截各类已知、未知木马，在木马盗取用户账号、隐私等重要信息前，将其“歼灭”。有效解决了传统安全软件查杀木马的滞后性缺陷。
驱动防火墙，从系统底层阻断木马，加强系统内核防护
进程防火墙，结合木马云查杀引擎，拦截可疑进程的创建
注册表防火墙，对木马经常利用的注册表关键位置进行保护
文件防火墙，系统关键文件防感染，放快捷键指向文件被篡改
2、卡巴斯基
俄罗斯产品，杀毒能力确实很强，对的起排名世界第一的称号，但是监控方面却存在不足，而且在内存占用方面始终令人头疼。
3、金山网镖防火墙
金山网镖是一款由金山毒霸推出，为个人电脑量身定做的网络安全产品。它根据个人上网的不同需要，设定安全级别，有效的提供网络流量监控，应用程序访问网络权限控制，病毒预警，黑客、木马攻击监测。
与金山毒霸2002同时推出的金山网镖,是专业反病毒
软件与网络防火墙结合的典范,为个人用户提供全方位的网络安全保护。面对层出不穷的网络攻击手段，日益猖獗的网络病毒，拥有毒霸网络防火墙将意味着：上网账号安全，银行账号安全，电子邮件密码安全，财务数据安全、机密文件安全，隐私安全，黑客的远程攻击也在您的掌握之中。
功能介绍
功能完备的个人网络防火墙
金山网镖2003是金山毒霸2003新增的又一大功能，可以保障个人用户的上网安全，具体体现在以下三个方面：
能够设置应用程序的访问权限；
通过高、中、低三种安全级别的设定，达到不同程度地保护用户安全的目的；
能够阻止如冰河、B1O、网络神偷等常见木马对用户的危害；若有木马侵入，金山网镖2003会及时拦截，并弹出对话框告知用户已成功拦截，真正做到实时的保护您的计算机的目的。
漏洞扫描
扫描计算机系统的安全漏洞，提示用户下载相应补丁，杜绝安全隐患。
智能防黑技术
融杀毒技术与网络防火墙技术于一体，直接查杀流行木马与黑客程序。
网络状态监控
动态监视计算机的Internet活动状态，随时可以加以控制。
4、Windows XP系统自带防火墙
通过我的电脑－>控制面板－>安全中心，打开Windows 安全中心界面，查看防火墙功能是否启用，如果处于禁用状态，则不需要额外处理，如果是处于启用状态，则点
击”Windows防火墙”按钮，如下图所示。
5、瑞星个人防火墙
6、江民防火墙
7、诺顿防火墙
前10位防火墙排名为：
https://www.doczj.com/doc/9419060241.html,odo Internet Security （Comodo 肯毛豆，美国的软件公司，是世界优秀的IT安全服务提供商和SSL**的供应商之一，总部设在新泽西州泽西城，成立于1998年。
官网：https://www.doczj.com/doc/9419060241.html,/
https://www.doczj.com/doc/9419060241.html,/
2.Online Armor Premium （澳大利亚软件开发商,其产品Online Armor是一个提供防御最新网络威胁的综合保护解决方
案,Online Armor防御所有类型的恶意代码、基于网络“驱动”下载、间谍程序和网络钓鱼的攻击.最新的V2版,还提供完全的内核保护和强大的网络防火墙）
官网：https://www.doczj.com/doc/9419060241.html,/
3.Kaspersky Internet Security （耳熟能详的卡巴斯基，总部设在俄罗斯首都莫斯科，Kaspersky Labs是国际著名的信息安全领导厂商。公司为个人用户、企业网络提供反病毒、防黒客和反垃圾邮件产品被众多计算机专业媒体及反病毒专业评测机构
誉为病毒防护的最佳产品。）
官网：https://www.doczj.com/doc/9419060241.html,/
电子商务安全与防护 电子商务的发展已将全球的商务企业都推进到一场真的商业革命大潮中，潮起潮落，安全问题是关键。电子商务系统是活动在Internet平台上的一个涉及信息、资金和物资交易的综合交易系统，其安全对象是一个开放的、人在其中频繁活动的、与社会系统紧密耦合的复杂系统，它是由商业组织本身(包括营销系统、支付系统、配送系统等)与信息技术系统复合构成的。系统的安全目标与安全策略，是由组织的性质与需求所决定的。 1、电子商务信息安全现状 现如今，网上购物已经成为普通消费者的购物选择之一，逐渐成为消费的主流。截至2007年6月，我国互联网用户已经从2001年的2650万户激增到目前的1．62亿户，仅次于美国2．11亿户的网民规模，位居世界第二。可见网上购物拥有很大的一批消费群。在网购盛行的时代，理智的消费者已经逐渐意识到，网上购物为我们带来方便的同时，由于网络安全问题，也带给我们更多危险的可能。电子商务所面临的信息安全现状不容乐观。所据美国网络界权威杂志《信息安全杂志》披露，从事电子商务的企业比一般企业承担着更大的信息风险。其中,前者遭黑客攻击的比例高出一倍，感染病毒、恶意代码的可能性高出9%，被非法入侵的频率高出10%，而被诈骗的可能性更是比一般企业高出2.2倍作为网上购物核心环节的“支付环节”，其安全性、便捷性是买卖双方都想追求的目标。电子商务交易的信用危机也悄然袭来，虚假交易、假冒行为、合同诈骗、网上拍卖哄抬标的、侵犯消费者合法权益等各种违法违规行为屡屡发生，这些现象在很大程度上制约了我国电子商务乃至全球电子商务快速、健康的发展。 2、主要面临的安全问题 2.1 网络环境安全问题 一般来说，计算机网络安全问题是计算机系统本身存在的漏洞和其他人为因素构成了计算机网络的潜在威胁。一方面，计算机系统硬件和通信设施极易遭受自然环境的影响（如温度、湿度、电磁场等）以及自然灾害和人为（包括故意破坏和非故意破坏）的物理破坏；另一方面计算机内的软件资源和数据易受到非法的窃取、复制、篡改和毁坏等攻击；同时计算机系统的硬件、软件的自然损耗等同样会影响系统的正常工作，造成计算机网络系统内信息的损坏、丢失和安全事故。网络安全是电子商务系统安全的基础，涉及的方面较广，如防火墙技术、网络监控、网络隐患扫描及各种反黑客技术等，其中最重要的就是防火墙技术。防火墙的主要功能是加强网络之间的访问控制，防止外部网络用户以非法手段通过外部网络侵入内部网络(被保护网络)。它对两个或多个网络之间传输的数据包和链接方式按照一定的安全策略对其进行检查，来决定网络之间的通信是否被允许，并监视网络运行状态。简单防火墙技术可以在路由器上实现，而专用防火墙提供更加可靠的网络安全控制
电子商务安全风险及对策浅析
————————————————————————————————作者：————————————————————————————————日期：
电子商务安全风险及对策浅析 学生：余静娴 指导教师：阳国华 摘要：随着近年来，网络﹑通信和信息技术快速发展和日益融合,网络在全球迅速普及，促进电子商务的蓬勃发展。本文认为电子商务发展中存在支付交易、信息及数据泄露、篡改、伪造和诈骗等安全问题，阐述了电子商务安全体系及安全技术和对策浅析。 关键词：电子商务；安全技术；运用；安全体系；防火墙 前言 所谓电子商务是指商务活动的电子化实现，即通过电子化手段来实现传统的商务活动。其优点：电子商务可以降低商家的运营成本，提高其利润率；可以扩大商品销路，建立企业和企业之间的联系渠道，为客户提供不间断的产品信息查询和订单处理等服务。但是作为电子商务重要组成部分的支付问题就显得越来越突出，安全的电子支付是实现电子商务的关键环节，而不安全的电子支付不能真正实现电子商务。 一、电子商务网络及本身存在的安全隐患问题 目前，我国的电子商务存在普遍的窃取信息现象，不利于电子商务数据信息的安全管理。我们从两个典型案例说起： 案例一：淘宝“错价门”。互联网上从来不乏标价1元的商品。近日，淘宝网上大量商品标价1元，引发网民争先恐后哄抢，但是之后许多订单被淘宝网取消。随后，淘宝网发布公告称，此次事件为第三方软件“团购宝”交易异常所致。部分网民和商户询问“团购宝”客服得到自动回复称：“服务器可能被攻击，已联系技术紧急处理。 案例一简析：目前，我国电子商务领域安全问题日益凸显，比如，支付宝或者网银被盗现象频频发生，给用户造成越来越多的损失，这些现象对网络交易和电子商务提出了警示。然而，监管不力导致消费者权益难以保护。公安机关和电信管理机关、电子商务管理机关应当高度重视电子商务暴露的安全问题，严格执法、积极介入，彻查一些严重影响互联网电子商务安全的恶性事件，切实保护消费者权益，维护我国电子商务健康有序的发展。 案例二：黑客攻击电子商务网站。国外几年前就曾经发生过电子商务网站
教学课题：电子商务安全法律制度（二） 教学目的：知识目标：掌握计算机信息系统安全保护的5个等级，了解有害数据的种类、特 征，掌握安全专用产品的概念和特征，了解违反电子商务安全法的 法律责任 能力目标：培养学生用专业知识分析问题、解决问题的能力 情感目标：激发学生专业学习的兴趣和积极性 教学重点：安全专用产品的概念和特征，计算机信息系统安全保护的5个等级 教学难点：违反电子商务安全法的法律责任 教学方法：案例法、讲授法 教学课时：2课时 教学过程： 一）复习引入： 提问：电子商务的安全要素有哪些？ 二）讲授新课： 每课一案：（由5号杨群同学提供）“成功案例之著作权篇‘丽的香格里拉’照片网络维权” 本案的作者是云南的一名摄影师，03年她在香格里拉拍摄了大量当地的风光照片，回来后她把其中的部分照片（8张）上传到自己的个人网站上用来供网友的欣赏和评论，可是过了不久她惊讶的发现与以往一样，这组照片已经被国内的众多网站转载，而她对此却毫不知情，更令她感到气愤的是，有的网站不但没有标明出处，甚至连作者的署名也进行了篡改，与以往不同，这一次她没有直接与网站交涉，因为根据以往的经验，一旦通知了对方，结果肯定是把图删掉然后矢口否认，让作者毫无办法。在与我联系后，我们对证据进行了保全，然后向对方正式发出律师函，要求其赔偿损失并赔礼道歉，在证据面前网站虽然承认侵权但的答复是只能按每张50到200的价格支付报酬，这显然已经不是我们想要的结果，05年5月我们正式向北京一中院提起了诉讼，经过二审北京市高院做出终审判决：判令被告赔偿原告经济损失1.6万,并支付合理支出0.16万元.同时判令被告在其网站上向原告赔礼道歉。 这次网络维权应该说是相当成功的，通过法律途径让侵权者支付了惩罚性的赔偿，值得一提的是我在北京，而作者远在云南至始至众我们从未谋面，大多是在网上进行沟通，可以说相互信赖也是这次维权成功的一个基础，相同的案件我们仍在进行之中，相信通过努力也会获得圆满的结果。 一、电子商务安全概述 1、电子商务安全法目前主要有：联合国贸易法委员会制定的《电子商务示范法》、美国的《全球电子商务纲要》、英国的《电子通信法案》 2、我国电子商务安全方面亟待解决的问题： （1）我国目前没有直接规定电子商务安全的法律
一电子支付安全问题分析 社会信用度欠缺,用户对电子支付的安全性信心不足 据《中国电子商务诚信状况调查》显示,有%的企业和26. 34%的个人认为电子商务最让人担心的是诚信问题,电子商务的诚信已经成为公众和企业最关注的问题之一。目前，在网上传得沸沸扬扬的“江西精彩生活”利用传销电子商务“外衣”拉人事件就给了人们不良印象，唐庆南创办开通的太平洋直购官方网站，以“收取保证金”“购物返利”等形式推出了涉及供应商、渠道商、消费者和电子商务平台四方的BMC模式。以“拉人头”“收取入门费”等方式发展渠道商，收取保证金，获取非法利益，造成了严重的社会危害，涉嫌传销违法犯罪。这一案例使得人们对于网上交易又开始望而却步。电子支付产业发展迅速,但市场秩序仍不规范 随着互联网的迅猛发展,网上金融服务在世界范围内部如火如荼地开展了起来。2010年，江西省农村信用社网上银行--“百福网上银行”正式开通，江西省农村信用社发放的百福借记卡数量增长明显，同时积极与第三方机构合作，成功开发多功能受理终端并快速实现投放和应用，有效满足了江西省农村信用社持卡用户和中小商户的支付需求。与以往相比,用户可选择的支付手段和方式丰富了许多。 然而,电子支付的巨大市场前景与目前整体产业环境形成较大落差,造成了这一产业方向不明的现状。目前国内有关法律法规对电子支付的权利和义务规定不清晰,缺乏网络消费和服务权益保护管理规则,没有专门的法律来规范网络银行的经营和使用。特别是在客户信息披露和隐私权保护方面,还缺乏比较成熟的经验。第三方支付企业的法律性质的定位问题;第三方支付企业是否具备向用户提供电子支付服务的资质与能力的问题;银行与第三方支付机构对电子支付过程中应当采取哪些风险防范的问题;在电子支付过程中发生纠纷时责任的划分与举证责任的认定问题等。另外,我国网络银行的信息跟踪、检测、信息报告交流制度的相关法律规则都未建立,在利用网络签订经济合同、提供金融服务和保护银行与客户双方权利的过程中存在诸多尚待改进之处。网络侵权行为和网络信息恶意被盗行为时有发生网络侵权行为主要有: (1)互联网服务提供商(ISP Internet ServiceProvider)的侵权行为。例如:ISP把其客户的邮件转移或关闭,造成客户邮件丢失、个人隐私、商业秘密泄露。 (2)互联网内容提供商( ICP
电子商务安全技术研究 董永东葛晓滨 （1. 科大恒星电子商务技术有限公司，安徽合肥230088；2. 安徽财贸职业学院，安徽合肥230601） 摘要电子商务的实施，其关键是要保证整个商务过程中系统的安全性。本文从电子商务系统面临的安全隐患分析入手，系统地剖析了电子商务安全问题，并针对这些问题详细研讨了为保障电子商务安全应采取的安全措施和安全技术。 关键词电子商务；安全；技术 1 引言 电子商务运作过程中，大量的商务活动是通过Internet、Extranet或Intranet网络实现的，商务活动中的支付信息、订货信息、谈判信息、机密的商务往来文件等商务信息在计算机系统中存放，并通过网络传输和处理。与此同时，计算机####、计算机病毒等造成的商务信息被窃、篡改和破坏以及机器失效、程序错误、误操作、传输错误等造成的信息失误或失效，都严重危害着电子商务系统的安全。尤其是基于因特网之上的电子商务活动，对安全通信提出了前所未有的要求。因此，安全性是影响电子商务健康发展的关键和电子商务运作中最核心的问题，也是电子商务得以顺利进行的保障。电子商务安全包括有效保障通信网络、信息系统的安全，确保信息的真实性、保密性、完整性、不可否认性和不可更改性等。本文对此进行了探索和研究。 2 电子商务面对的安全问题及其对策 电子商务安全研究的主要内容涉及到安全电子商务的体系结构、现代密码技术、数字签名技术、身份和信息认证技术、防火墙技术、虚拟专用网络、Web安全协议、安全电子邮件系统、防治病毒技术、网络入侵检测方法、证书管理、公钥基础设施、数字水印技术、数字版权保护技术，安全电子商务支付机制、安全电子商务交易协议、在线电子银行系统和交易系统的安全，以及安全电子商务应用等。我们先对电子商务面对安全隐患分析如下。 2.1 电子商务中的安全隐患 电子商务是在开放的网络上进行的，保证商务信息的安全是进行电子商务的前提。电子商务的安全隐患主要来源于以下几个方面： （1）信息的窃取。如果没有采取加密措施或加密强度不够，攻击者在数据包经过的网关或路由器上可以截获传送的信息。通过多次窃取和分析，可以找到信息的规律和格式，进而得到传输信息的内容，造成网上传输信息泄密。 （2）信息的篡改。当攻击者掌握了网络信息格式和规律以后，通过各种技术方法和手段对网络传输的信息在中途修改，然后发往目的地，从而破坏信息的完整性。这种破坏手段包括篡改，即改变信息流的次序，更改信息的内容；删除，即删除某个消息或消息的某些部分等。 （3）信息的假冒。当攻击者掌握了网络信息数据规律或解密了商务信息以后，可以冒充合法用户发送假冒的信息或主动窃取信息。比如伪造电子邮件，虚开收订货单，窃取商家的商品信息和用户信用后冒用，冒充领导发布命令、调阅密件，冒充他人消费、栽赃，接管合法用户，欺骗系统，占用合法用户的资源等。 （4）交易的抵赖。交易抵赖包括多个方面，如发送方事后否认曾经发送过某条信息或内容；接收方事后否认曾经收到过某条消息或内容；购买者做了定货单不承认；商家卖出的商品因价格差而不承认原有的交易等。 2.2 电子商务面对的安全问题 2.2.1 计算机安全问题 计算机是电子商务活动中所使用的重要工具，因此计算机的安全对于电子商务安全具
( 安全论文 ) 单位：_________________________ 姓名：_________________________ 日期：_________________________ 精品文档 / Word文档 / 文字可改 电子商务安全与防护(2021年) Safety is inseparable from production and efficiency. Only when safety is good can we ensure better production. Pay attention to safety at all times.
电子商务安全与防护(2021年) 电子商务的发展已将全球的商务企业都推进到一场真的商业革命大潮中，潮起潮落，安全问题是关键。电子商务系统是活动在Internet平台上的一个涉及信息、资金和物资交易的综合交易系统，其安全对象是一个开放的、人在其中频繁活动的、与社会系统紧密耦合的复杂系统，它是由商业组织本身(包括营销系统、支付系统、配送系统等)与信息技术系统复合构成的。系统的安全目标与安全策略，是由组织的性质与需求所决定的。? 1、电子商务信息安全现状 现如今，网上购物已经成为普通消费者的购物选择之一，逐渐成为消费的主流。截至2007年6月，我国互联网用户已经从2001年的2650万户激增到目前的1．62亿户，仅次于美国2．11亿户的网民规模，位居世界第二。可见网上购物拥有很大的一批消费群。
在网购盛行的时代，理智的消费者已经逐渐意识到，网上购物为我们带来方便的同时，由于网络安全问题，也带给我们更多危险的可能。电子商务所面临的信息安全现状不容乐观。所据美国网络界权威杂志《信息安全杂志》披露，从事电子商务的企业比一般企业承担着更大的信息风险。其中,前者遭黑客攻击的比例高出一倍，感染病毒、恶意代码的可能性高出9%，被非法入侵的频率高出10%，而被诈骗的可能性更是比一般企业高出2.2倍作为网上购物核心环节的“支付环节”，其安全性、便捷性是买卖双方都想追求的目标。电子商务交易的信用危机也悄然袭来，虚假交易、假冒行为、合同诈骗、网上拍卖哄抬标的、侵犯消费者合法权益等各种违法违规行为屡屡发生，这些现象在很大程度上制约了我国电子商务乃至全球电子商务快速、健康的发展。 2、主要面临的安全问题 2.1网络环境安全问题 一般来说，计算机网络安全问题是计算机系统本身存在的漏洞和其他人为因素构成了计算机网络的潜在威胁。一方面，计算机系
课程标准 课程代码： 课程名称：电子支付安全编制人：周伟 制订时间：2016-3-01专业负责人： 所属系部：经济贸易系
《电子商务支付与安全》课程标准 适用专业：电子商务专业 课程类别：必修修课方式：理论 +实践 教学时数： 64 学时总学分数： 3.5学分 一、课程定位与课程设计 （一）课程性质与作用 课程的性质：《电子商务支付与安全》是电子商务专业的专业必修课程。 课程的作用：本课程以电子商务企业经营、管理和服务第一线的岗位需求为着眼点讲述电子商务安全基础、电子商务面临的安全问题、电子商务安全技术以及电子商务安全实际应用。通过学习该课程，使学生掌握电子商务安全方面的基本知识，树立电子商务安全意识，具备电子商务安全基本操作技能，培养学生的思维创新能力和实践动手能力，为电子商务企业的电子商务活动提供较为安全的工作环境。 与其他课程的关系：《电子商务概论》是它的前导课程，为整个电子商务 专业打基础；《网站架设与维护》、《网络营销》和《客户关系管理》是它的后 续课程，是电子商务专业从事职业活动的具体行为；而《电子商务安全》起到纽 带和支撑作用。 （二）课程基本理念 课程开发打破传统的教学理念，遵循现代职业教育指导思想，以开发职业能力为课程的目标，课程教学内容的取舍和内容排序遵循职业性原则，课程实施行动导向的教学模式，以实际的电子商务安全交易为载体设计教学过程，逐步培养学生综合能力。 （三）课程设计思路 1、课程设计思路 （1）以培养电子商务师、网络管理员为设计依据确定工作任务； （2）以行动导向教学方法为指导，将课程内容具体化学习情境； （3）以实际的电子商务安全交易为载体设计教学过程； （4）工作任务从易到难，从单个到综合，从浅到深，逐步培养学生综合能力；
中国电子商务发体现状分析 一、电子商务的概况 电子商务(EleetrohieCommeree简称EC)是在Internet开放的网络环境下，作为一种新型的交易方式，将生产企业、流通企业以及消费者和政府带人一个网络经济、数字化生存的新天地。电子商务，是指实现整个贸易活动的电子化。从涵盖范围方面能够定义为：交易各方以电子方式而不是通过当面交换或直接面谈方式实行的任何形式的商业交易.从技术方面能够定义为：电子商务是一种多技术的集合体，包括交换数据(如电子数据交换、电子邮件)、获得数据(如共享数据库、电子公告牌)以及自动捕获数据(如条形码)等。实现消费者的网上购物、商户之间的网上交易和在线电于支付的一种新型的商业运营模式。电子商务减少员工成本、文件处理成本，缩短了商业交易时间，提升服务质量，降低了安全库存量，减少错误信息，增加了贸易机会。综观而论，电子商务与传统贸易相比具有：世界性、直接性、便捷性、均等性等四大特点而得到人们的普遍欢迎。在国际竞争面前，从诸多的层次来看，电子商务为我们创造了崭新的市场机会。 电子商务能够规范事务处理的工作流程，将人工操作和电子信息处理集成一个不可分割的整体;客户能以非常简捷的方式完成过去较为萦杂的商务活动。电子商务的内涵可认为是：信息内容，集成信息资源，商务贸易，协作交流。 电子商务的发展要以推动BZB(企业对企业)业务为重点，从四个方面人手：一要使企业成为主体，二要以专业切人点，三要展开国际贸易的网上交易，四要建立面向中小企业的中介服务网。1997年7月美国政府在泛征求了产业界、消费团体和In-ternet界的意见之后，指定的一个世界电子商务框架(AFrame-workforGlobalEleetro垃eCommeree)计划，其中体现了政府对电子商务的三项基本政策：(l)让企业在电子商务发展中起主导作用(2)政府参与管理应以积极促动电子商务发展为原则，(3)应在世界范围内促动Inter二t上的电子商务。
电子商务安全防范技术 电子商务安全—数字签名技术 “数字签名”是通过密码技术实现电子交易安全的形象说法,是电子签名的主要实现形式。它力图解决互联网交易面临的几个根本问题:数据保密、数据不被篡改、交易方能互相验证身份、交易发起方对自己的数据不能否认。 “数字签名”是目前电子商务、电子政务中应用最普遍、技术最成熟、可操作性最强的一种电子签名方法。它采用了规范化的程序和科学化的方法,用于鉴定签名人的身份以及对一项电子数据内容的认可。它还能验证出文件的原文在传输过程中有无变动,确保传输电子文件的完整性、真实性和不可抵赖性。 电子商务安全—防火墙技术 防火墙是近期发展起来的一种保护计算机网络安全的技术性措施，它是一个用以阻止网络中的黑客访问某个机构网络的屏障，也可称之为控制进/出两个方向通信的门槛。在网络边界上通过建立起来的相应网络通信监控系统来隔离内部和外部网络，以阻档外部网络的侵入。目前的防火墙主要有以下三种类型:包过滤防火墙、代理防火墙、双穴主机防火墙。 电子商务安全—入侵检测系统 入侵检测系统能够监视和跟踪系统、事件、安全记录和系统日志,以及网络中的数据包,识别出任何不希望有的活动,在入侵者对系统发生危害前,检测到入侵攻击,并利用报警与防护系统进行报警、阻断等响应。 电子商务安全—信息加密技术 信息加密的目的是保护网内的数据、文件、口令和控制信息，保护网上传输的数据。网络加密常用的方法有链路加密、端点加密和节点加密三种。链路加密的目的是保护网络节点之间的链路信息安全；端-端加密的目的是对源端用户到目的端用户的数据提供保护；节点加密的目的是对源节点到目的节点之间的传输链路提供保护。用户可根据网络情况酌情选择上述加密方式。 电子商务安全—安全认证技术 安全认证的主要作用是进行信息认证，信息认证的目的就是要确认信息发送者的身份,验证信息的完整性,即确认信息在传送或存储过程中未被篡改过。 电子商务安全—防病毒系统 病毒在网络中存储、传播、感染的途径多、速度快、方式各异,对网站的危害较大。因此,应利用全方位防病毒产品,实施“层层设防、集中控制、以防为主、防杀结合”的防病毒策略,构建全面的防病毒体系。
第10章电子商务政策与法规 一、单项选择题 1.网络隐私权的核心是（A）。 A. 控制权 B.安全权 C.选择权 D.知情权 2.网络隐私权制度的基础是（B）。 A.控制权 B.安全权 C.选择权 D.知情权 3.狭义的电子商务主体一般是指（A）。 A.电子商务企业 B.政府机构 C.教育机构 D.个人 4.电子商务行政监管的首要任务是（B）。 A.打击发布虚假违法广告 B.打击电子合同欺诈 C.打击网上非法传销 D.处理网上个人交易纠纷 5.电子商务行政监管与传统商务行政监管相比（C）。 A.难度相当 B.难度更小 C.难度更大 D.难度不确定 6.知识产权具有（D）。 A.人身权 B.财产权 C.人身权或财产权 D.人身权和财产权 二、多项选择题 1.引入电子商务主体资格准入制度的必要性有（ACD）。 A.有利于国家税收工作的进行 B.有利于查处诋毁竞争对手的行为 C.有利于保护消费者 D.有利于诉讼管辖权的确认 2.电子商务领域，消费者的隐私权具体包括（ABCD）。 A.知情权 B.选择权 C.控制权 D.安全权 3.电子商务知识产权的内容有（ABCD）。 A.商标权 B.版权 C.专利权 D.域名 4.信息伦理一般包括（AB）。 A.计算机伦理 B.网络伦理 C.社会伦理 D.技术伦理 5.电子商务中侵犯知识产权的行为有（ABD）。 A.网上侵犯商标权的行为 B.网上侵犯著作权的行为 C.人身攻击 D.非法链接 6.保护网络知识产权的法律手段有（ACD）。 A.在立法暂时“滞后”的情况下，建立自律机制 B.大力宣传法律法规 C.加大执法力度，强调“一体”保护 D.完善电子商务及知识产权立法 7.保护网络知识产权的技术手段有（BCD）。 A.解密技术 B.加密技术 C.数字水印技术 D.检测识别技术 8.电子商务行政监管的注意事项包括（ABCD） A.在线监管与线下监管相结合 B.行政手段与技术手段相结合 C.专业监管与专项监管相结合 D.分类监管与普遍监管相结合 9.电子商务中知识产权的特点是（ABC）。 A.客体的无形性 B.公开、公用性 C.无国界性 D.区域性 10.电子商务中，隐私权保护存在的问题有（BCD）。 A.电子商务中消费者隐私权范围不明确
全国自考电子商务概论（电子商务安全保障体系）模拟试卷1 一、单项选择题 1 数字时间戳上的时间是由( )决定的。 （A）DTS机构 （B）信息发送方 （C）信息接收方 （D）信息双方 2 SET协议又称为( )。 （A）安全套接层协议 （B）安全电子交易协议 （C）信息传输安全协议 （D）网上购物协议 3 1996年6月，VISA与MasterCard两大信用卡国际组织发起制定保障在互联网上进行全电子交易的( )协议。 （A）SSL （B）IPSEC
（C）SET （D）数字签名 4 ( )技术是用来验证信息的完整性的。 （A）防火墙 （B）数字签名 （C）数字时间戳 （D）信息摘要 5 将密文还原成原来可理解的形式的技术是( )。（A）加密 （B）解密 （C）私钥 （D）密钥 6 ( )技术是用来验证交易者的身份的。 （A）防火墙 （B）数字签名 （C）数字时间戳
（D）信息摘要 7 公开密钥加密的优点不包括( )。 （A）在多人之间进行保密信息传输所需的密钥数量很小 （B）加密、解密速度快 （C）密钥的发布不存在问题 （D）公开密钥系统可实现数字签名 8 数字证书的作用是证明证书中列出的用户合法拥有证书中的( )。（A）私人密钥 （B）加密密钥 （C）解密密钥 （D）公开密钥 9 保证信息不泄露给未经授权的人称为信息的( )。 （A）保密性 （B）完整性 （C）有效性 （D）不可否认性
10 目前最安全的身份认证方法是( )。 （A）一次口令机制 （B）双因素法 （C）基于智能卡的用户身份认证 （D）身份认证的单因素法 二、多项选择题 11 对网络安全必须进行深入的分析，并从( )角度提出风险控制办法。（A）技术 （B）管理 （C）法律 （D）商务 12 下列有关防火墙的局限性的论述不正确的有( )。 （A）防火墙可以抵御来自内外部的攻击 （B）不能防范外来人为因素的攻击，但可以防止内部人员的恶意攻击（C）不能防止数据驱动式的攻击 （D）可以防止已感染的文件的扩散
探讨电子商务的安全与防护措施[摘要]随着个人计算机、计算机网络、互联网和电子商务的蓬勃发展， 如果不对它们进行妥善的保护，它们将越来越容易受到具有破坏性的攻 击的危害。黑客、病毒，甚至人为故障都会给网络带来巨大的威胁。电 子商务是新兴商务形式，信息安全的保障是电子商务实施的前提。本文 针对电子商务活动中存在的信息安全隐患问题，实施保障电子商务信息 安全的数据加密技术、身份验证技术、防火墙技术等技术性措施，完善 电子商务发展的内外部环境，促进我国电子商务可持续发展。 [关键词]计算机网络互联网电子商务安全保护一、安全的重要性以及存 在的安全问题及其原因 撰写者 2011年12月20日 随着互联网技术的蓬勃发展，基于网络和多媒体技术的电子商务应 运而生并迅速发展。所谓电子商务（ElectronicCommerce,EC）就是借助于公共网络，如Internet或开放式计算机网络（OpenComputerNetwork）
进行网上交易，快速而又有效地实现各种商务活动过程的电子化、网络化、直接化。这种商务过程包括商品和服务交易的各个环节，如广告、 商品购买、产品推销、信息咨询、商务洽谈、金融服务、商品的支付等 商业交易活动。但是出于各种目的的网络入侵和攻击也越来越频繁，脆 弱的网络和不成熟的电子商务增强了人们的防范心理。从这点上来看， 信息安全问题是保障电子商务的生命线。 1电子商务信息安全现存的问题 电子商务是实现整个贸易过程中各阶段贸易活动的电子化。公众是 电子商务的对象，信息技术是实现电子商务的基础，电子商务实施的前 提是信息的安全保障。信息安全性的含义主要是信息的完整性、可用性、保密性和可靠性。因此电子商务活动中的信息安全问题主要体现在： 1.电子商务安全问题的产生。(1)在线交易主体虚拟化带来的安全问题：在电子商务环境下，任何人不经登记就可以借助计算机网络发出或 接受网络信息，并通过一定程序与其他人达成交易。虚拟主体的存在使 电子商务交易安全受到严重威胁。(2)虚假信息的发布带来的安全问题： 当用户以合法身份进入系统后，买卖双方都可能在网络上发布虚假的供 求信息，或以过期的信息冒充现在的信息，以骗取对方的钱款或货物。
目的要求：通过学习了解电子商务环境中的安全威胁后解决安全威胁的技术手段和方案 重点难点：解决安全威胁的技术手段和方案 组织教学：点名考勤；复习；引入新课；讲解理论知识；实例演示；指导学生练习；总结 总结复习导入新课：。 提问：1、什么是电子商务？ 教学方式、手段、媒介：讲授、多媒体；媒介：教材 教学内容： 第一节电子商务 一、公钥基础设施 公钥基础设施是由公开密钥密码技术、数字证书、证书认证中心和关于公开密钥的安全策略等基本成分共同组成，管理密钥和证书的系统或平台。 用于解决电子商务中安全问题的PKI 技术。PKI(Public Key Infrastructure）是一种遵循标准的利用公钥加密技术为电子商务的开展提供一套安全基础平台的技术和规范。PKI 的核心组成部分 CA(Certification Authority），即认证中心，它是数字证书的签发机构。数字证书，有时被称为数字身份证，是一个符合一定格式的电子文件，用来识别电子证书持有者的真实身份。 1、认证中心 认证中心（Certificate Authority, 简称CA），也称之为电子认证中心，是电子商务的一个核心环节，是在电子交易中承担网上安全电子交易认证服务，签发数字证书，确认用户身份，与具体交易行为无关权威第三方权威机构。 为安全电子交易中之重要单位，为一公正、公开的代理组织，接受持卡人和特约商店的申请，会同发卡及收单银行核对其申请资料是否一致，并负责电子证书之发放、管理及取消等事宜。是在线交易的监督者和担保人。主要进行电子证书管理、电子贸易伙伴关系建立和确认、密钥管理、为支付系统中的各参与方提供身份认证等。CA类似于现实生活中公证人的角色，具有权威性，是一个普遍可信的第三方。 认证中心可官方将某个公钥授权给用户。如果一个公司在内部或同可靠的商业伙伴交往时使用了数字证书，就可能会出现这样一个机构。Netscape和Xcert提供了用于管理数字证书的证明服务器。 当很多用户共用一个证明权威时，证明权威应该是个受到大家信赖的可靠方。证明权威甚至可以是个规模更大、公用程度更高的实体，比如GTE、Nortel或Verisign，它们在验证身份和签发数字证书上的严谨态度早已众口皆碑。
第7章电子商务安全技术案例分析 7.4.1 网络病毒与网络犯罪 2006年12月初，我国互联网上大规模爆发“熊猫烧香”病毒及其变种。一只憨态可掬、颔首敬香的“熊猫”在互联网上疯狂“作案”。在病毒卡通化的外表下，隐藏着巨大的传染潜力，短短三四个月，“烧香”潮波及上千万个人用户、网吧及企业局域网用户，造成直接和间接损失超过1亿元。 2007年2月3日，“熊猫烧香”病毒的制造者李俊落网。李俊向警方交代，他曾将“熊猫烧香”病毒出售给120余人，而被抓获的主要嫌疑人仅有6人，所以不断会有“熊猫烧香”病毒的新变种出现。 随着中国首例利用网络病毒盗号牟利的“熊猫烧香”案情被揭露，一个制“毒”、卖“毒”、传“毒”、盗账号、倒装备、换钱币的全新地下产业链浮出了水面。中了“熊猫烧香”病毒的电脑内部会生成带有熊猫图案的文件，盗号者追寻这些图案，利用木马等盗号软件，盗取电脑里的游戏账号密码，取得虚拟货币进行买卖。 李俊处于链条的上端，其在被抓捕前，不到一个月的时间至少获利15万元。而在链条下端的涉案人员张顺目前已获利数十万了。一名涉案人员说，该产业的利润率高于目前国内的房地产业。 有了大量盗窃来的游戏装备、账号，并不能马上兑换成人民币。只有通过网上交易，这些虚拟货币才得以兑现。盗来的游戏装备、账号、QQ账号甚至银行卡号资料被中间批发商全部放在网上游戏交易平台公开叫卖。一番讨价还价后，网友们通过网上银行将现金转账，就能获得那些盗来的网络货币。 李俊以自己出售和由他人代卖的方式，每次要价500元至1000元不等，将该病毒销售给120余人，非法获利10万余元。经病毒购买者进一步传播，该病毒的各种变种在网上大面积传播。据估算，被“熊猫烧香”病毒控制的电脑数以百万计，它们访问按流量付费的网站，一年下来可累计获利上千万元。 有关法律专家称，“熊猫烧香”病毒的制造者是典型的故意制作、传播计算机病毒等破坏性程序，影响计算机系统正常运行的行为。根据刑法规定，犯此罪后果严重的，处5年以下有期徒刑或者拘役；后果特别严重的，处5年以上有期徒刑。 通过上述案例可以看出随着互联网和电子商务的快速发展，利用网络犯罪的行为会大量出现，为了保证电子商务的顺利发展，法律保障是必不可少的。目前对我国的网络立法明显滞后，如何保障网络虚拟财物还是个空白。除了下载补丁、升级杀毒软件外，目前还没有一部完善的法律来约束病毒制造和传播，更无法来保护网络虚拟钱币的安全。 根据法律，制造传播病毒者，要以后果严重程度来量刑，但很难衡量“熊猫烧香”病毒所导致的后果。而病毒所盗取的是“虚拟财物”，就不构成“盗窃罪”，这可能导致李俊之外的很多嫌疑人量刑很轻或定罪困难。 7.4.2 电子签名法首次用于庭审 北京市民杨某状告韩某借钱不还，并将自己的手机交给法庭，以手机短信作为韩某借钱的证据。但手机短信能否成为法庭认定事实的依据？2005年6月3日，海淀法院3名法官合议审理了这起《电子签名法》出台后的第一案。 2004年1月，杨先生结识了女孩韩某。同年8月27日，韩某发短信给杨先生，向他借钱应急，短信中说：“我需要5000，刚回北京做了眼睛手术，不能出门，你汇到我卡里”。杨先生随即将钱汇给了韩某。一个多星期后，杨先生再次收到韩某的短信，又借给韩某6000
安全体系结构 （一）安全体系结构图 如图3所示，电子商务安全体系由四层组成，由下至上分别是：安全协议层、安全认证层、加密技术层、网络安全层。 图3 电子商务网站安全体系结构 （二）安全体系分层 整个电子商务网站安全体系由下至上分为四层：安全协议层、安全认证层、加密技术层、网络安全层。这四个安全层包含了从安全交易协议到入侵攻击预防的整个防御及安全策略体系。下面就来看一下每一层分别有哪些作用。 （1）网络安全层 网络安全层包含了防御攻击的VPN技术、漏洞扫描技术、入侵检测技术、反
病毒技术、防火墙技术、安全审计技术等，通过一系列的技术防御保证网络被访问时的安全，防止漏洞被攻击、网络被入侵。 （2）加密技术层 加密技术主要保障信息在传输过程中的安全性，防止信息在传输过程中被窃取或篡改。加密技术一般分为对称加密技术与非对称加密技术。 （3）安全认证层 安全认证层涉及到数字签名、数字时间、数字信封、信息摘要、数字凭证、认证机构等。安全认证层可以验证交易双方数据的完整性、真实性及有效性。（4）安全协议层 安全协议层置于电子商务安全体系的最下层，也是电子交易中非常关键的一个部分，通过协议层完成交易。一般电子商务中使用的安全协议有SSL协议和SET协议。 访问控制技术 访问控制是指对网络中的某些资源的访问要进行控制，只有被授予特权的用户才有资格并有可能去访问有关的数据或程序。访问控制是网络安全防范和保护的主要策略，它的主要任务是保证资源不被非法使用和非法访问。常用的访问控制技术有：入网访问控制，网络的权限控制，目录级安全控制，防火墙控制，网络服务器控制，网络监测和锁定控制等。 数字认证技术 数字认证也称数字签名，即用电子方式来证明信息发送者和接收者的身份、文件的完整性(如一个发票未被修改过)，甚至数据媒体的有效性(如录音、照片等)。 数字签名又称电子加密，可以区分真实数据与伪造、被篡改过的数据。这对于网络数据传输，特别是电子商务是极其重要的，一般要采用一种称为摘要的技术，摘要技术主要是采用HASH函数将一段长的报文通过函数变换，转换为一段定长的报文。
第一章电子商务案例分析概述 1.1.1电子商务的定义： 电子商务交易当事人或参与人利用计算机技术和网络技术等现代信息技术所进行的各类商务活动，包括货物贸易、服务贸易和知识产权贸易。 一、对电子商务的理解，可从4方面考虑： 1 电子商务是一种采用最先进信息技术的买卖方式。 2 电子商务实质上形成了一个虚拟的市场交换场所。 3 电子商务是“现代信息技术”和“商务”两个子集的交集。 4 建立在企业全面信息化基础上、通过电子手段对企业的生产、销售、库存、 服务以及人才资源等环节实行全方位控制的电子商务才是真正意义上的电子商务。 二、电子商务的特点： 1 虚拟性 2 成本 3 个性化 4 敏捷性 5 全球性 1.1.2电子商务案例分析的重要性： 1 能够深化所学的理论知识，通过案例分析加深对理论知识的深层次理解。 2 能够使所学的知识转变成技能，理论学习与实践应用有机地结合。 3 在逼真模拟训练中做到教学相长。 1.2.1 电子商务案例的定义及作用： 电子商务案例分析的主要特点是：启迪性与实践性。 1.2.2 电子商务教学中使用的案例分为：
1 已决的问题的案例 包括电子商务活动的状况及问题、解决方法和措施、经验或教训的评估。 2 待解决问题案例 包括管理活动、存在问题的情景叙述和相关因素提示。 3 设想问题案例 包括经济活动的背景材料、发展趋势的相关迹象。 EDI主要应用于： 国际贸易和政府采购，用于企业与企业、企业与批发商、批发商与零售商之间的批发业务。 1.3.1 电子商务案例分析的主要内容： 1 电子商务网站背景资料 2 电子商务网站建设与维护方法分析： 网络平台技术分析、网站安全技术分析、网站维护方法分析。 3 电子商务网站经营特色分析： 内容设计分析、营销方法分析、支付方式分析、物流配送方式分析。 4 电子商务效益分析（全国统考考过多项选择题第21题） 电子商务案例分析的定义： 根据一定的分析目的，采用一种或几种分析方法，按照一定的程序，对通过调查并经过整理的资料进行分组、 汇总、检验和分析等，得到所研究事物或现象本质及规律性，进而指导实践的过程。 1.3.2 电子商务案例综合分析方法分为： 1 科学的逻辑思维方法 分为：形式逻辑思维方法和辩证逻辑思维方法 2 与案例研究有关的各专门学科的方法
电子商务安全法律法规 电子商务安全法律法规篇一 电子合同(E-Contract) 关于电子合同的效力问题 合同是保障当事人各方权利义务的有效方式,网络世界与电子商务中亦然,具体到网上合同的效力问题,与一般合同相比,问题主要来自两个方面,即以电子文件方式存在的合同效力如何通过网络以“双击”(double click) “同意”(I agree)键订立的合同是否具备承诺的要件而可以使合同对双方产生约束力。显然,这两个问题对发展电子商务至关重要。在这方面,中国内地目前已出现若干相应案例。 对于以电子方式存在的合同的效力问题,中国的《合同法》已有明文承认其合法效力。第11条规定:书面形式是指合同书、信件和数据电文(包括电报、电传、传真、电子数据交换和电子邮件)可以有形地表现所载内容的形式。并且,在《联合国国际贸易法委员会电子商务示范法》(“UNCITRAL Model Law on Electronic Commerce”)第11条第1款中,也明确规定:“对于合同的订立而言,除非当事人有其它约定,要约及对要约的承诺可以通过资料信息表达。” 对于通过网络双击同意键方式订立的合同是否具备承诺的要件及合同的效力问题,在中国,这种合同可以归为格式合同(即合同的内容是由一方确立的,另一方只有选择签与否的权利,没有修改合同内容的权利)的一种,与软件销售中经常使用的拆封授权契约(shrink-wrap agreement)(不仅属于定型化契约,当事人在拆封前往往无法知道合同的内容)十分类似, 虽然国外法院在有关拆封授权契约的案例中有着不同的判决,但也基本承认了其应具备的承诺的效力。 另外依照我国台湾地区的《消费者保护法》第13条*所确定的原则,网络上之格式合同属于法律上格式合同的内容,只要相对人有机会了解合同之内容并表示同意,该合同即为有效。 我国并未有法律明确规定网络上格式合同的效力,但是依照各国一般立法例,满足“相对人有机会了解条款内容”和“明示同意”两个条件的网络格式合同会得到法律承认,已是理论界和实务界的主流主张。 我国《消费者保护法》第13条第1款: 契约之一般条款未经记载于定型化契约中者,企业经营者应向消费者明示其内容;明示其内容显有因难者,应以显著之方式,公告其内容,并经消费者同意受其拘束者,该条款即为契约之内容。 而电子合同则更进一步,当事人在签约时完全可以了解合同的内容,所以,对这种方式成立的电子合同,如果其具备合同成立的要件,并且符合中国民法中“诚实信用、等价有偿” 的原则(因为在这类契约中,往往存在违背这一原则的情况,如B2C电子商务中有的商家提出的无论商品有何瑕疵,消费者只能请求免费修理,而不能退货或求偿的条款等),则不应仅因为其承诺方式的特殊性而否认合同的效力。 一、国内第一起网站状告网民案件—“易趣网诉用户加里森案” 【案件简介】加里森从2001年3月起在易趣网的交易平台注册,享受免费服务。同年7月1日起,易趣网开始向用户收取使用费,并在网上发布《服务协议》供用户确认,但加里森自言: “协议长达67页,没仔细看,就按了‘确认’键。”此后,一直到9月24日,加里森已欠下网站1300多元的服务费却还不自知,直至被告上法庭才如梦初醒,最后不得不悉数付清服务费。【本案评论】我国《合同法》第13条规定当事人订立合同,采取要约、承诺方式。要约是希望和他人订立合同的意思表示,该意思表示应当符合下列规定: (一)内容具体确定; (二)表明经受要约人承诺,要约人即受该意思表示约束。 网上的注册协议就具备上述要约的形式,网络服务提供方就是要约人,而受要约人就是网民,一旦同意要约就表示作出承诺,此时网络服务提供者和网民之间的合同就已经成立。
实验3：电子商务系统的设计 一、实验目的 ●要求学生掌握总体结构、信息基础设施、系统平台、企业信息门户、安全环 境、电子支付与交易环境设计的主要内容、重点及相互关系，从而使学生理解电子商务系统设计的整体概念。 ●使学生掌握电子商务系统中应用系统设计与集成的基本概念，明确电子商务 系统中应用系统是整个系统的核心。掌握电子商务系统中商务应用系统功能设计的主要内容，掌握电子商务系统的应用系统数据库设计的基本方法。了解典型的电子商务应用的设计及实现方法，其中重点包括：搜索与导航、供应链管理（SCM）、客户关系管理（CRM）、个性化服务或定制服务、虚拟社区、电子交易市场的基本概念、主要实现方式及设计要点。 ●掌握电子商务系统的主要开发工具和系统集成方法。 ●理解电子支付的基本概念、电子支付的主要形式和特点，电子支付与认证的 相关关系，认证的种类方式及其实现过程，掌握SET 和SSL 两类电子商务系支付协议的主要流程。掌握电子支付系统的基本结构，设计要点，基本功能。 了解电子支付过程中的主要数据流程。 ●了解电子商务系统面临的主要威胁，掌握ISO的安全体系结构与电子商务安 全的基本要求。掌握电子商务安全子系统设计的基本要求和重点内容，重点要求学生掌握系统的安全策略、主要的安全措施及审计及管理的概念。针对防火墙与网络安全设计，重点要求掌握防火墙技术及其种类、系统不同受信区域的划分与防火墙设置方法。针对信息安全设计，要求掌握其主要内容和目的，重点理解主要信息加密技术及其特征，理解PKI技术与认证的结构与流程，理解IPSec 安全体系的基本概念。 二、实验内容及要求 任选其一： 1．对附录2 给出的某网上银行进行系统设计，给出设计方案。 2．对附录3 给出的某综合旅游信息网进行系统设计，给出设计方案。