《电子商务安全》实训指导书
适用于国际教育学院工商管理专业
1.目的
电子商务安全是电子商务发展中的重要问题，电子商务交易的安全性得不到保障，必将影响电子商务的顺利发展。在学习了电子商务安全的相关技术及实施环境之后，通过实践操作可以提高学生分析问题并解决问题的能力，把理论和实践相结合，巩固加深专业素质。2.内容及要求
通过《电子商务安全》实训技能训练，应达到以下能力目标：使学生对于当前电子商务安全的现状有更加深入的理解；掌握电子商务安全体系的构建方法；了解认证体系的体制结构、功能、作用、业务范围及运行机制；掌握个人数字证书的使用方法。
3.实训内容（附后）
4. 要求：（1）对每一次实训都按照要求进行正确操作。
（2）实训结束后，提交实训报告
5. 时间安排：12周13周
6. 地点：国际教育学院机房
7. 指导老师：闫旭
附：实训内容实训一个人电脑安全设置
一、实训目的
1、查杀个人计算机病毒，清楚个人计算机病毒，保证计算机单机的安全
2、保障Windows操作系统的安全
二、实训内容
1、比较主流的几款杀毒软件，并选择一款，说出理由。
2、安装并设置杀毒软件，检查个人计算机是否存在计算机病毒。
3、为系统打上任何必须的补丁，配置机器的本地安全策略，启用Windows防火墙。
三、实训要求
1、清楚个人计算机的病毒，保证单机的安全
2、基于Windows操作系统，保障Windows操作系统的安全
四、实训小结（效果分析及措施改进）
实训二数字证书的申请及安装
一、实验题目：个人数字证书申请与使用
二、实验目的：（1）掌握免费个人数字证书申请、安装、导入和导出。
（2）掌握Outlook Express的配置。
（3）掌握使用数字证书签发安全电子邮件的流程。
三、实验要求
（一）免费数字证书的申请安装操作
1、访问中国数字认证网（）主页，选择“免费证书”栏目的“根CA 证书”。如果是第一次使用他们的个人证书需要先下载并安装根CA证书。
2、下载并安装根证书。
只有安装了根证书链的计算机，才能完成网上申请的步骤和证书的正常使用。出现“下载文件-安全警告”对话框，点击选择打开“rootFree.cer”。在弹出的对话框中点击“安装证书”按钮，根据证书导入向导提示，完成导入操作。
3、在线填写并提交申请表。
选择“免费证书”栏目的“用表格申请证书”，填写申请表。用户填写的基本信息包括名称（要求使用用户真实姓名）、公司、部门、城市、省份、国家地区、电子邮箱（要求邮件系统能够支持邮件客户端工具，不能填写错误，否则会影响安全电子邮件的使用）、证书期限、证书用途（本实验要求选择“电子邮件保护证书”）、密钥选项（可以选择“Microsoft
Strong Cryptgraphic Provider”）、密钥用法（可以选择“两者”）、密钥大小（填写“1024”）等，其他项目默认。注意要勾上“标记密钥为可导出”、“启用严格密钥保护”、“创建新密钥对”三项，“Hash算法”（可以选择“SHA-1”）。提交申请表后，出现“正在创建新的RSA交换密钥”的提示框，确认将私钥的安全级别设为中级。
4、下载安装数字证书。
提交申请表后，证书服务器系统将立即自动签发证书。用户点击“下载并安装数字证书”按钮开始下载安装证书，直到出现“安装成功！”的提示。
5、数字证书的查看
在微软IE 6.0浏览器的菜单栏“工具”--〉“Internet选项”--〉“内容”--〉“证书”中，可以看到证书已经被安装地成功。双击证书查看证书内容。
（二）数字证书的导出和导入操作指导（选作）
为了保护数字证书及私钥的安全，需要进行证书及私钥的备份工作。如果需要在不同的电脑上使用同一张数字证书或者重新安装电脑系统，就需要重新安装根证书、导入个人证书及私钥。具体步骤如下：
1、备份证书和私钥的操作步骤。
打开一个IE浏览器，工具Internet选项-内容-证书，选择一个数字证书，点击“导出”按钮，此时会弹出证书导出向导。点击“下一步”，可以选择是否将秘钥和证书一起导出，因导出的证书按文件存放，故选择导出文件的格式。指定证书导出后文件的文件名和路径。此时显示前面你所选择的所有设置，如果觉得完全正确则点击“完成”，如有错误则点击“上一步”。
2、导入证书及私钥的操作步骤。
打开一个IE 浏览器，工具—>Internet 选项—>内容—>证书。或者，开始—>设置—>控制面板—>Internet 选项—>内容—>证书。点击“导入”按钮，此时会弹出证书导入向导。点击“下一步”，根据向导提示选择导入证书的文件名和路径。选择好以后点击“下一步”，此时为保护你的私钥需要为你导入的证书的私钥键入一个密码。
四、实训小结（实训结果分析）
实训三：安全支付现状调查
一、实训目的
阅读比较CNNIC最新的《中国互联网络发展状况统计报告》中关于安全支付的数据及分析，了解中国电子商务发展的现状。
二、实训内容
1．进入中国互联网络信息中心网站：
2．点击页面右下方“中国互联网络发展状况统计报告”链接
3．下载最新的和次新的两期报告
4．查找并比较其中关于电子商务安全和支付方面的数据，分析变化的原因。
三、实训要求
一人一机搜集资料，不得大面积粘贴拷贝，认真对待，形成并提交报告
四、实训小结（实训结果分析）
