《《电子商务网络安全》实践教学指导书》由会员分享，可在线阅读，更多相关《《电子商务网络安全》实践教学指导书（28页珍藏版）》请在金锄头文库上搜索。
1、电电子子商商务务网网络络安安全全 实实践践教教学学指指导导书书学学 年年 2014-20152014-2015 学学 期期 IIII 适用专业适用专业 电子商务电子商务 班班 级级 商商 B1341-3B1341-3 指导教师指导教师 代红梅代红梅 20152015 年年 2 2 月月 2727 日日实 验 须 知1、实验室是进行实验教学活动的重要场所。学生应积极参加教学计划规定的各项实验，服从实验指导教师的指导，严格遵守实验室的各项制度和操作规程，室内保持肃静、整洁，不准吸烟，不准高声谈话和乱丢纸屑杂物。2、有特殊要求的实验室，学生进入时，应按规定穿戴工作衣帽，着装整洁、大方。3、实验前对实
2、验内容进行认真预习，明确实验的目的、要求、方法和步骤及观察内容。4、实验时应按要求规范操作，仔细观察实验现象，详细记录实验结果。5、实验中不得随意动用与规定实验无关的其它仪器、设备、工具、文件与材料，不得使用其它组的仪器设备及材料，不得随意做规定以外的其它实验。6、实验后，要认真分析实验结果及内容，按时按要求完成实验报告，交指导教师批阅，不得无故不写或不交实验报告。7、自觉爱护室内的一切仪器设备和其它财产，不得将实验室物品乱拿、乱用、乱拆、乱装或私自带出室外。8、要注意安全，节约水、电、材料，遇到事故立即切断电源、火源，并向指导教师报告，采取紧急措施。9、实验完毕，须经指导教师检查仪器、工具及
3、实验记录，并整理好实验用品，搞好环境卫生后，方可离开实验室。商学院实验教学中心目目 录录实验一 【 【综综合合】【】【必修必修】 】分析电子商务网络的安全体系.1实验二 【 【综综合合】【】【必修必修】 】IE 浏览器的安全设置 .5实验三 【 【综综合合】【】【必修必修】 】扫描及其防范.9实验四 【 【综综合合】【】【必修必修】 】木马的检测和删除.13实验五 【 【综综合合】【】【必修必修】 】病毒的防范和清除.17实验六 【 【综综合合】【】【必修必修】 】防火墙的安装和使用.211实验一实验一 分析电子商务网络的安全分析电子商务网络的安全体系体系【实验目的实验目的】1、通过学习，使同
4、学们了解网络所面临的安全威胁，加深对网络安全的认识。2、通过网络访问，了解和掌握电子商务网站的安全体系，猜测其采用的安全技术。【实验条件实验条件】1、个人计算机一台，安装有 Windows NT2000 操作系统和 IE 浏览器2、计算机通过局域网形式接入互联网【知识准备知识准备】本实验需要的理论知识：掌握网络面临的安全威胁、电子商务安全体系结构和标准。【实验内容与步骤实验内容与步骤】1、调查网络安全最新的技术动态调查网络安全最新的技术动态（1）描述你进行电子商务过程中遇到安全问题以及解决方法。（2）结合你的电子商务经验，找到电子商务发展中存在的安全问题。（3）上网查找电子商务安全对策。2、探
5、讨电子商务网站的网络安全体系探讨电子商务网站的网络安全体系（1）同学们自行选择一知名的电子商务网站，也可参考备选网站。（2）观察并研究其业务流程，并最终确定其业务流程图。（3）根据业务流程图来探求其安全体系。（4）确定其安全体系并写出报告。报告不仅要表述出该电子商务网站可能的安全体系，还要提出自己的安全建议。（5）尽可能地搜集该网站相关的资料，并与自己的报告做出对比。附：本实验备选网站网址淘宝 http:/当当网 http:/ http:/ 华夏联盟网站 http:/ http:/ 红色黑客联盟 http:/ http:/ 进行注册然后登录。了解整个网站的功能布局，并发贴回贴顶贴。（2）登录
6、站长工具网站 http:/ 信息查询、域名查询和其他工具等内容，特别要根据检测出的内容判断网站的运营状态。（3）登录 360 网站安全检测 http:/ ，对该网站的漏洞和后门进行检测。【实验报告要求实验报告要求】实验报告以书面形式提交，字数 1000 字以上。实验报告主要内容：1、电子商务面临的安全威胁2、网络安全的防范方法3、电子商务网站的业务流程图4、电子商务网站的网络安全体系5、自己的见解和体会。【考核标准考核标准】报告评分采用百分制，总分 100 分，各部分权重分别为：1、报告整体外观形象（字体美观度、卷面整洁度、整体布局结构等）：5 分2、实验目的明确：5 分3、实验设计合理：20
7、4、实验步骤完整：40 分5、实验数据完整并作出分析：10 分6、实验小结（收获、不足和改进措施）：20 分3实实 验验 报报 告告院(系)： 课程名称： 日期： 班级 学号 实验室 专业姓名 计算机号 实验 名称所用软件成绩评定教师 评阅 意见教师签名实 验 目 的 或 要 求实验步骤 、心得体会（写不完时，可转至下一页）4备注：本实验报告用于各学科与计算机应用相关课程的实验，务必按时完成。不交此报告者，本次实验为 “不合格” 。5实验二实验二 IEIE 浏览器的安全设置浏览器的安全设置【实验目的实验目的】1、了解并掌握 Cookie、ActiveX、Java 等技术的安全问题和 IE 浏览
8、器的漏洞。2、掌握针对上述问题应采取的防范措施。【实验条件实验条件】1、个人计算机一台，安装有 Windows NT2000 操作系统和 IE 浏览器2、计算机通过局域网形式接入互联网【知识准备知识准备】本实验需要的理论知识：掌握 Cookie、ActiveX、Java 等技术的安全设置，熟悉 IE 浏览器的漏洞及解决方法。【实验内容与步骤实验内容与步骤】1、临时文件临时文件IE 在上网的过程中会在系统盘内自动的把浏览过的图片、动画、文本等数据信息保留在系统C:Documents and Settingswork hardLocal SettingsTemporaryInternet File
9、s 内。方法是在打开 IE，依次点击“工具” “Internet 选项” “Internet 临时文件” “设置”，选择“移动文件夹”的命令按钮并设定 C 盘以外的路径，然后再依据自己硬盘空间的大小来设定临时文件夹的容量大小（50M）。2 2、历史记录、历史记录点击“工具” “Internet 选项”，找到位于下方的“历史记录”，可根据个人喜好输入数字来设定“网页保留在历史记录中的天数” (可设为 1，好的网站可以加入到收藏夹嘛)，或直接按下“清除历史记录”的按钮，选择所要删除的文件类型并确认。3 3、自动完成、自动完成在 IE 工作状态下依次点击菜单栏上的“工具” “Internet 选项”
10、 “内容”。在个人信息出单击“自动完成”按钮。在这可设置自动完成的功能范围：“web 地址”，“表单”，“表单上的用户名和密码”。还可通过“清除密码”和“清除表单”来去掉自动完成保留下了的密码和相关权限。这这建议在网吧上网的朋友们一定要清除相关记录哦。4、脚本设置脚本设置6点击 IE 菜单栏中的“工具” “Internet 选项” “安全” “Internet” “自定义级别”，然后进行相关的设置。在这里可以对 “ActiveX 控件和插件”、“Java”、“脚本”、“下载”、“用户验证”等安全选项进行选择性设置：如“启用”，“禁用”或“提示”。5 5、cookiescookies 陷阱陷阱进
11、入 IE 的“Internet 选项”；在“隐私”标签中找到设置，然后通过滑杆来设置cookies 的隐私设置，从高到低划分为：“阻止所有 Cookie”、“高”、“中高”、“中”、 “低”、“接受所有 Cookie”六个级别(默认级别为“中”)。6、信息限制信息限制进入“Internet 选项”，然后选择“内容”标签，将“分级审查”设为启用。7、禁用多余插件禁用多余插件选择工具栏“管理加载项”，查看你已经安装的插件。如果你确认某个插件是你不再需要的，你可以点击它选择禁用选项。选择管理加载项窗口左侧的加速器选项。如果你不需要其中的一些工具，可以选择禁用或删除。选择管理加载项窗口左侧的搜索提供程
12、序，移除你不想使用的搜索引擎。8 8、打开弹出窗口阻止程序、打开弹出窗口阻止程序一些弹窗会占用你的带宽，减慢你的浏览速度。点击“工具栏”“Internet 选项”“隐私”，确认打开弹出窗口阻止程序。点击设置选项，检查允许显示弹窗的网站，移除所有不需要的网站名单。【实验报告要求实验报告要求】实验报告以书面形式提交，字数 1000 字以上。【考核标准考核标准】报告评分采用百分制，总分 100 分，各部分权重分别为：1、报告整体外观形象（字体美观度、卷面整洁度、整体布局结构等）：5 分2、实验目的明确：5 分3、实验设计合理：204、实验步骤完整：40 分5、实验数据完整并作出分析：10 分6、实验
13、小结（收获、不足和改进措施）：20 分7实实 验验 报报 告告院(系)： 课程名称： 日期： 班级 学号 实验室 专业姓名 计算机号 实验 名称所用软件成绩评定教师 评阅 意见教师签名实 验 目 的 或 要 求实验步骤 、心得体会（写不完时，可转至下一页）8备注：本实验报告用于各学科与计算机应用相关课程的实验，务必按时完成。不交此报告者，本次实验为 “不合格” 。9实验三实验三 扫描及其防范扫描及其防范【实验目的实验目的】1、了解端口扫描的基本原理，掌握手工扫描的基本方法，从而进行安全配置。2、会使用扫描工具进行扫描。【实验条件实验条件】1、个人计算机一台，安装有 Windows NT2000 操作系统。2、计算机通过局域网形式接入互联网3、扫描软件【知识准备知识准备】本实验需要的理论知识：掌握端口扫描的基本原理和手工扫描的基本方法。【实验内容与步骤实验内容与步骤】1、Ping 手工扫描手工扫描（1）查找本机的 IP 地址，自选一个 IP 地址进行手工扫描。两位同学也可以结成伙伴，互相 Ping 对方的 IP 地址。基本格式：ping hostname ，可参考如下命令。ping -a www.jju.ed
