第五章 第一节 电子商务安全概述（课件）-《电子商务概论》（天津科学技术出版社）上好课

第五章 电子商务安全 第一节 电子商务安全概述 《电子商务概论》（天津科学技术出版社） 同步精品课堂 随着互联网的普及，电子商务已经成为我们生活中不可或缺的一部分。但随之而来的安全问题也日益严峻。本次课程，我们将深入探讨电子商务的安全现状，并学习保障其安全运行的五大核心要求。 1 目录 教学目标 教学导入 概念教学 互动环节 背诵记忆 课堂练习 课堂小结 课后作业 了解 全面了解电子商务面临的黑客攻击、病毒感染及支付系统漏洞等主要安全威胁。 掌握 系统掌握机密性、完整性、不可否认性、身份真实性与可靠性这五大核心安全要求，构建扎实的理论认知体系。 通过多维目标的达成，旨在培养既懂技术、又具意识的复合型电商人才，筑牢数字商务时代的安全防线。 教学目标 1.7.2013 本次课程有两个目标。我们将了解电商面临的威胁和安全要求。 ‹#› “你在网上购物时，最担心发生什么安全问题？”请大家回忆并分享自己或身边亲友遇到过的网购安全问题，比如钓鱼网站、密码泄露等，我们一起分析背后的原因。 图示：从消费者下单到银行结算的完整流程中，每一个环节都可能成为安全风险的突破口，资金与信息的流转时刻面临考验。 01. 根本矛盾：开放与保密的冲突 02. 现实威胁：无处不在的挑战 教学导入 1.7.2013 让我们从一个贴近生活的问题开始：大家在网购时，最担心遇到什么安全问题？其实，从我们下单到支付的整个流程，都存在潜在的安全风险。这背后反映了互联网的开放性与电子商务所需保密性之间的根本矛盾。 ‹#› 教学导入 01. 严峻的安全现状 网络攻击手段日益复杂，数据泄露、支付欺诈与钓鱼网站频发，严重威胁用户隐私与平台资产安全。 02. 核心安全构建要求 需建立全链路防护体系，涵盖数据加密、身份认证、访问控制、安全审计及应急响应五大关键维度。 教学导入 1.7.2013 面对严峻的安全现状，接下来我们一起深入学习核心安全构建要求，看看如何应对网络安全威胁。 ‹#› 数字化浪潮推动下，电子商务渗透社会经济各领域，但互联网开放性与商业交易保密性存在矛盾，安全风险成行业高质量发展瓶颈。 海量高频交易 日均亿级电商交易，数据激增，每笔交易存传输存储安全隐患，风险体量庞大。 开放与保密的博弈 互联网主张信息互通共享，电商需严守隐私、资金、商业机密，二者本质矛盾放大安全风险。 行业发展的核心瓶颈 安全漏洞损财失信任，完备防护是电商稳健可持续发展核心。 一、电子商务安全现状 1.7.2013 首先，我们来看模块一：电子商务的安全现状。如今，每天都有上亿次的电商交易发生，但互联网的开放性和交易所需的保密性之间的矛盾，使得安全问题成为了悬在电商头上的达摩克利斯之剑，是制约其发展的关键。 ‹#› 高度依赖 关键基建数字化，各业高度依赖网络，网络为社会运转核心枢纽 社会脆弱 网络高度依赖致社会脆弱，关键网络遭袭可引发基建瘫痪、数据泄露，酿成社会系统危机，危及民生经济。 国家重视 网络安全成国家核心战略，各国立法、研技育才，建主动防御体系护关键基建与网络主权。 总结：网络安全不再仅仅是技术问题，更是关系到国家安全、社会稳定和经济发展的全局性战略问题，必须予以高度警惕和系统性应对。 一、电子商务安全现状 —（一）安全问题日益受到重视 1.7.2013 第一个现状是，安全问题正日益受到全球的重视。我们的社会运转越来越依赖网络，这也让我们变得更加“脆弱”。一次关键网络的攻击就可能引发社会危机。因此，网络安全已经上升到国家战略层面。 ‹#› 数字技术发展，黑客攻击更隐蔽复杂，持续威胁电商安全。 01 黑客定义 借技术非法窃取、篡改数据或网络作案者，为电商主要外部安全威胁。 02 典型手段：供应链攻击 专攻供应链薄弱环节渗透电商主系统，隐蔽难防。 03 反黑客斗争的现实困境 新型攻击难彻底防御，法规、协同环境不足，安全举措推行受阻。 一、电子商务安全现状 —（二）黑客对电子商务的威胁日益上升 1.7.2013 第二个现状，是黑客威胁的日益上升。黑客不再仅仅是单打独斗，他们开始采用更高级的“供应链攻击”，从最薄弱的环节入手。同时，反黑客斗争依然困难重重，无论是技术还是社会环境，都面临挑战。 ‹#› 病毒定义：它是一种人为编制的、无用且有害的计算机程序，能够侵入系统内部，干扰正常流程，甚至彻底破坏软硬件资源与数据信息。 01. 自我复制能力 如同生物病毒一般寄生文件程序，经磁盘网络快速传播。 02. 条件触发破坏 满足条件即激活，执行删文件、加密、占资源等恶意行为。 一、电子商务安全现状 —（三）计算机病毒造成的损失继续增加 1.7.2013 第三个现状，计算机病毒造成的损失仍在持续增加。病毒的本质是有害程序，它有两个核心能力：一是疯狂自我复制进行传播，二是在激活后造成各种破坏。 ‹#› 病毒样本总量 1.19亿个 病毒感染次数 2.59亿次 新增木马病毒 8050万 (占比67.49%) 勒索软件样本 32.22万个 挖矿病毒样本 485.62万个 手机病毒样本 275.6万个 病毒数据统计（2021年瑞星报告）： 一、电子商务安全现状 —（三）计算机病毒造成的损失继续增加 1.7.2013 我们来看一组触目惊心的数据。根据2021年的报告，病毒样本总量高达1.19亿个，其中木马病毒占比接近七成，是数量最多的病毒类型。同时，勒索软件和挖矿病毒也呈现高发态势。 ‹#› 图示为典型的勒索软件攻击界面 基础系统与数据侵害 病毒篡改页面、中断服务、损毁盗数据，破坏设备与数据安全 勒索软件与 RaaS 产业化 勒索软件锁企业文件索赎，RaaS降低攻击门槛，加剧网络敲诈危害 当前高危勒索软件 TOP3 REvil等勒索工具加密传播力强，严重威胁企业安全 病毒造成的具体损失： 一、电子商务安全现状 —（三）计算机病毒造成的损失继续增加 1.7.2013 病毒造成的损失是多方面的，从简单的浏览器主页被篡改，到严重的数据丢失、密码被盗。尤其值得警惕的是勒索软件，它们通过绑架企业文件来索要赎金。而RaaS模式的出现，更是让网络敲诈的门槛大大降低，攻击规模迅速扩大。 ‹#› 缺乏安全防护 安全设施不足，核心资产极易暴露 支付缺乏保障 支付通道公开缺监管，资金易遭拦截篡改 转账渠道脆弱 传统支付渠道难以兼顾即时与安全 授权缺乏安全措施 身份验证失效，易出现越权盗资 传递缺乏保密措施 敏感数据未加密传输，泄露风险极高 核心痛点：当前银行系统对数据传递、操作审计、密码保护等关键环节缺乏统一、有力的安全技术规范与执行标准，导致支付全链路存在系统性安全隐患。 一、电子商务安全现状 —（四）电子商务支付系统的安全性亟须增强 1.7.2013 第四个现状，是支付系统的安全性亟待增强。有专家用一系列生动的比喻来形容当前支付系统的脆弱性，比如像用没上锁的柜子存钱，用公共汽车运钞票。这些比喻尖锐地指出了支付环节在安全防护、渠道、授权和保密等方面存在的突出问题。 ‹#› 互动形式：小组讨论 + 风险排序 以小组为单位，结合课程所学的安全现状知识，对典型网络安全威胁进行主观风险评估与排序，培养团队协作与分析能力。 限时5分钟讨论后，每组派代表阐述小组认定的“最担心”威胁及核心理由。 01 黑客攻击 针对系统漏洞或弱密码的恶意入侵，窃取数据或破坏系统，是最直观的安全威胁形式。 02 计算机病毒 自我复制的恶意程序，可破坏文件、占用资源或窃取信息，传播速度快，影响范围广。 03 支付系统漏洞 涉及资金交易的系统缺陷，可能导致用户财产直接损失，是关乎核心利益的严重隐患。 04 供应链攻击 通过软件或硬件供应链植入恶意代码，隐蔽性极强，可能影响众多下游用户和企业。 课堂互动 1.7.2013 学完了安全现状，我们来做个小互动。请大家分组讨论，将我们刚才提到的四种安全威胁——黑客攻击、计算机病毒、支付系统漏洞和供应链攻击，按你们的担忧程度进行排序，并说明理由。5分钟后，我们请每组代表来分享。 ‹#› 安全问题日益受重视 随着电子商务普及，数据泄露、隐私侵犯等事件频发，行业与用户对交易与信息安全的关注度已提升至前所未有的高度。 黑客威胁持续上升 黑客攻击手段愈发智能化、自动化，从单一窃取转向有组织的商业犯罪，针对电商平台的DDoS、SQL注入等攻击频率显著增加。 计算机病毒造成损失激增 勒索病毒、挖矿病毒等新型恶意程序泛滥，不仅破坏系统运行，更直接导致平台数据加密、业务停摆，带来巨额经济与信誉损失。 支付系统安全性亟须增强 第三方支付、移动支付成为主流，但支付环节的钓鱼欺诈、盗刷套现等风险频发，身份认证与交易风控技术仍需迭代升级。 记忆背诵 1.7.2013 这里为大家总结了模块一的核心要点：安全问题受重视、黑客威胁上升、病毒损失增加、支付系统待加强。这四个问题共同构成了当前电子商务面临的严峻安全形势。 ‹#› 第1题（单选题）根据2021年瑞星报告，新增病毒中数量庞大，传播形式多样。请问以下哪种病毒占总体数量的比例最高，成为第一大威胁？ A. 勒索软件 B. 挖矿病毒 C. 木马病毒 D. 手机病毒 解析：2021年瑞星报告数据显示，新增木马病毒达8050万个，占总体病毒数量的67.49%，是名副其实的第一大种类病毒。 课堂练习 1.7.2013 现在我们来做几道练习题。第一题，根据报告，哪种病毒数量最多？答案是C，木马病毒，占比接近七成，是当前最主要的病毒威胁。 ‹#› 第2题（单选题）专家比喻“使用没加锁的储柜存放资金”主要反映了电子商务哪个环节的安全问题？ A. 数据传输 B. 资金存放 C. 支付授权 D. 密码保护 解析：“没加锁的储柜”直接对应企业自身对资金存放系统缺乏必要的安全防护措施。 课堂练习 1.7.2013 第二题，“没加锁的储柜”这个比喻反映了哪个问题？答案是B，它形象地指出了企业自身安全防护的缺失，如同把钱放在一个任何人都能拿到的柜子里。 ‹#› 第3题（多选题）以下哪些属于计算机病毒造成的损失？计算机病毒入侵系统后，会对系统及数据安全产生多方面的破坏，需要准确识别其危害表现。 A. 浏览器配置被修改 C. 网络无法使用 D. 提高网站访问速度 解析：计算机病毒造成的损失涵盖系统配置篡改、核心数据损毁、网络功能瘫痪、隐私信息泄露等多个方面。D选项“提高网站访问速度”并非病毒带来的结果，可直接排除。 B. 数据损坏或丢失 课堂练习 1.7.2013 第三题，多选。哪些是病毒造成的损失？A、B、C都是。病毒只会破坏系统，不可能提高网站访问速度，所以D是错误的。 ‹#› 第4题（多选题）关于黑客对电子商务的威胁，下列说法正确的有？ A.黑客利用供应链作为突破口进行攻击，这是目前针对企业网络最常见、最隐蔽的高级威胁手段之一。 C.反黑客的困难不仅在于技术本身，更在于缺乏保障安全措施有效实施的整体社会环境与配套机制。 D.供应链攻击因其复杂性和潜伏期长的特点，在2020年已成为针对电子商务平台的主要高级威胁形式之一。 解析：目前科学界尚未开发出能应对所有攻击的“普遍有效”技术，技术防护始终处于动态博弈中。 B.科学家已经开发出普遍有效的网络安全技术，能够完全防御所有类型、不同层面的黑客攻击行为。 课堂练习 1.7.2013 第四题，关于黑客威胁的说法。A、C、D都是正确的。黑客确实利用供应链攻击，反黑客也确实面临技术和社会环境的双重困难。而B选项是错误的，目前还没有普遍有效的网络安全技术。 ‹#› 第5题（判断题）RaaS（勒索软件即服务）模式使不具备专业技术知识的犯罪分子也能发起网络敲诈活动。 解析：RaaS通过“服务化”打包勒索软件技术，让缺乏技术能力的犯罪者也能低成本、高效率地发起攻击，显著扩大了网络敲诈的覆盖面。 课堂练习 1.7.2013 第五题，判断。RaaS模式是不是降低了网络敲诈的门槛？正确。这种“服务化”的模式，让不懂技术的人也能成为黑客，极大地扩大了攻击面。 ‹#› 第6题（判断题）互联网的开放性与电子商务所需要的保密性是一致的。这一说法是否正确？ 解析：互联网的核心是开放共享，而电商交易涉及资金、隐私等敏感信息，必须严格保密，二者本质上存在冲突。 课堂练习 1.7.2013 最后一题，判断。互联网的开放性和电商的保密性是一致的吗？错误。这正是我们讨论所有安全问题的根源，它们二者是天然矛盾的。 ‹#› 保障电子商务安全的关键：确保交易全流程中的数据资产安全，防范数据泄露、篡改与伪造，构建可信、稳定、私密的数字化交易环境，保障交易数据和交易过程的安全。 01. 信息的机密性 02. 信息的完整性 03. 信息的不可否认性 04. 交易者身份的真实性 05. 系统的可靠性 二、电子商务安全要求 1.7.2013 了解了威胁，我们就要学习如何防范。接下来进入模块二：电子商务的安全要求。保障电商安全的核心，就是保障交易数据和交易过程的安全，具体来说，要满足五大要求。 ‹#› 基本定义 信息在存储、传输和处理全生命周期中，严控访问权限，防止被未授权方窃取知悉。 防护核心 构建严密访问控制体系，以加密、认证等技术，从源头防范信息未授权访问、非法及意外泄露，保障数据归属安全。 二、电子商务安全要求——（一）信息的机密性 1.7.2013 第一个要求是机密性。简单说，就是确保你的信息，无论是存在电脑里还是在网络上传输，都不能被不该看的人看到。核心就是防止信息泄露。 ‹#› 存储中的完整：不被修改与破坏 静态存储数据防篡改损毁，保障原始完整 传输中的一致：收发同源无偏差 传输数据保真，抵御窃听篡改丢包 核心原则：确保信息全生命周期未被任何未授权方篡改。 二、电子商务安全要求——（二）信息的完整性 1.7.2013 第二个要求是完整性。它确保信息从头到尾都是真实的、完整的，没有被篡改过。无论是存着还是传输中，信息都必须保持原样。 ‹#› 通过数字签名技术，确保电子数据的来源可追溯、行为可认定。 核心定义 发送方不可否认已发信息，接收方不可否认已收信息，技术层面锁定数据交互真实性。 关键作用与价值 防交易抵赖，供纠纷数字证据，是构建可信数字经济环境的基石。 二、电子商务安全要求——（三）信息的不可否认性 1.7.2013 第三个要求是不可否认性。说白了，就是“说话要算数”。发信息的不能说没发过，收信息的也不能说没收到。这为交易纠纷提供了有力的证据。 ‹#› 在数字交易环境中，身份是信任基石。通过多维度认证，确保交易主体真实、唯一且不可抵赖。 核心定义：确保主体真实存在 交易双方须为真实合法主体，这是合法有效交易的首要前提。 场景实例：核验交易对手身份 A、B公司开展业务往来时，需通过工商信息、授权文件等交叉验证，防范第三方欺诈交易。 实施关键：身份认证与鉴权 建立严格身份认证机制，采用多因素验证等技术，阻断冒名顶替风险，保障交易主体真实合法。 二、电子商务安全要求——（四）交易者身份的真实性 1.7.2013 第四个要求是身份的真实性。你必须确认和你交易的对象是真实存在的，而不是一个骗子冒名顶替的。这就需要可靠的身份认证机制。 ‹#› 系统的可靠性指计算机及网络硬件和软件在规定条件下、规定时间内，完成规定功能的能力，是电商平台稳定运行的基石。 硬件容错能力 硬件冗余热备，单点故障不影响系统 抗意外干扰性 建立应急机制，抵御意外造成系统故障 核心目标：确保在各种极端情况下，不造成关键业务信息的错误、失效或永久丢失。 核心定义 二、电子商务安全要求——（五）系统的可靠性 1.7.2013 最后一个要求是系统的可靠性。这要求支撑电商运行的软硬件系统必须稳定可靠，即使遇到停电、硬件故障等意外情况，也不能导致数据错误或丢失。 ‹#› 形式：情景分析 + 配对游戏 任务：阅读以下电商平台安全事件，快速判断其违反的核心安全要求 用户A下单后，否认自己下过单 核心问题：行为发生后无法被证实。违反了不可否认性 (Non-repudiation) 订单金额在网络传输中被篡改为1元 核心问题：数据在传输过程中被非法修改。违反了完整性 (Integrity) 黑客利用漏洞登录了用户B的个人账户 核心问题：未授权访问与身份冒用。违反了保密性与身份真实性 (Confidentiality) 服务器突发停电，导致核心订单数据丢失 核心问题：系统无法持续、正确地提供服务。违反了可靠性 (Reliability) 课堂互动 1.7.2013 我们再来做一个互动。这里有几个场景，请大家判断它们分别违反了哪一项安全要求。比如，用户下单后不认账，这违反了什么？对，不可否认性。大家可以快速思考并配对。 ‹#› 数据来源：深信服《2021年度勒索病毒态势报告》 企业数字化普及，安全短板易遭勒索病毒攻击 2234万+ 2021年全网勒索攻击总次数，频次之高触目惊心。 80% 勒索病毒家族种类增，变异快。 WannaCry 利用“永恒之蓝”漏洞MS17-010的勒索病毒仍是最活跃的之一。 高危受害场景：医疗、科技、教育、金融为重点领域，制造业、能源等成攻击新目标；粤、浙、苏受攻击最严重。 课堂思考：勒索病毒通过加密文件、篡改数据、索要赎金，威胁了电子商务安全哪项核心原则？（提示：数据完整性、系统可靠性） 拓展：2021年勒索病毒态势 1.7.2013 作为拓展，我们来看一下2021年勒索病毒的态势。攻击次数超过2200万次，病毒种类大幅增加，受害行业和地域也在不断扩大。这背后反映了数字化转型加速带来的安全挑战。那么，大家思考一下，勒索病毒主要威胁了我们今天讲的哪项安全要求？ ‹#› 01. 信息的机密性 保障交易数据传输存储安全，守护隐私商密 02. 信息的完整性 保障数据完整，杜绝篡改、删除、插入 03. 信息的不可否认性 交易不可抵赖，数字签名留存交易凭证 04. 交易者身份的真实性 依托身份认证核验交易各方真实身份，防范仿冒诈骗 05. 系统的可靠性 电商系统稳定抗风险，保障服务与数据可用 记忆背诵 记忆口诀：“保完不身靠”—— 对应：保密性、完整性、不可否认性、身份真实性、可靠性，串联五大核心要求，高效记忆。 1.7.2013 这里是第二部分核心要点总结。五大安全要求分别是保密性、完整性、不可否认性、身份真实性和可靠性。大家可以记一下这个口诀：“保完不身靠”，帮助记忆。 ‹#› 第1题（单选题）信息在传输过程中收到的内容和原发送信息保持一致，这体现了电子商务的哪项安全要求？ A. 信息的保密性：指信息在传输过程中不被泄露给非授权的个人、实体或过程。 B. 信息的完整性：指信息在传输、存储和处理过程中，保持其不被篡改、破坏和丢失的特性。 C. 信息的不可否认性：指信息的发送方和接收方都不能否认已发生的操作和交易。 D. 系统的可靠性：指系统在规定的时间内和规定的条件下，完成规定功能的能力。 解析：信息在传输过程中收到的内容和原发送信息保持一致体现出信息的完整性。 课堂练习 1.7.2013 模块二的练习开始。第一题，信息传输中保持一致，体现了什么？答案是B，完整性。 ‹#› 第2题（单选题）交易双方确认对方身份不是假冒的，这属于电子商务安全要求中的哪一项？ A. 信息的保密性 B. 信息的不可否认性 C. 交易者身份的真实性 D. 系统的可靠性 解析：电子商务的核心信任基础是确认“你是谁”。身份真实性要求通过技术手段（如数字证书、实名认证等）验证交易主体的合法存在，防止身份欺诈，是保障交易安全的第一道防线。 课堂练习 1.7.2013 第二题，确认对方身份不是假冒，这属于身份真实性要求，选C。 ‹#› 第3题（多选题）在信息安全体系中，以下哪些技术措施主要用于保障数据传输和存储过程中的信息完整性，防止数据被非法篡改？ A. 使用哈希算法校验文件 B. 对数据进行加密传输 C. 使用数字签名防止篡改 D. 设置访问密码 解析：保障信息完整性的关键在于“检测篡改”，哈希算法和数字签名是实现这一目标的核心技术；而加密传输保障保密性，访问密码保障认证性。 课堂练习 1.7.2013 第三题，多选。哪些措施保障完整性？A和C，哈希算法和数字签名都能有效检测数据是否被篡改。加密传输保障的是保密性，访问密码保障的是身份认证。 ‹#› 第4题（多选题）关于电子商务安全要求，下列说法正确的有？ A. 保密性要求信息在存储、传输、处理过程中不被窃取、泄露或披露给未授权的个体或实体，确保数据隐私。 B. 不可否认性单向约束认为仅要求发送方不能否认，接收方可以否认。 C. 系统可靠性保障需要综合考虑硬件故障、软件错误、停电等意外原因，确保系统在各种环境下都能稳定、持续地运行。 D. 身份真实性片面化认为只需要确认买方身份，不需要确认卖方。 解析：B选项是错误的，不可否认性对交易双方均有约束效力；D选项，身份真实性需验证交易全链路主体。 课堂练习 1.7.2013 第四题，关于安全要求的说法。A和C是正确的。B错误，不可否认性对双方都有要求。D也错误，交易双方的身份都需要确认。 ‹#› 第5题（判断题）信息的不可否认性可以防止交易双方事后抵赖，为纠纷解决提供证据。 解析：不可否认性通过数字签名等技术手段，确保发送方和接收方都无法否认已发生的信息传输行为，为后续可能出现的纠纷提供了有效的法律证据支持。 课堂练习 1.7.2013 第五题，判断。不可否认性能防止抵赖并提供证据吗？正确。这正是它的核心价值所在。 ‹#› 第6题（判断题）系统的可靠性主要指网络传输速度足够快。 解析：系统可靠性关注的是硬件和软件在运行过程中，应对故障、意外干扰时，防止信息错误、失效或丢失的能力，体现的是系统的稳定性与容错性。 课堂练习 1.7.2013 最后一题，判断。系统可靠性是指网速快吗？错误。可靠性关注的是系统的稳定和容错能力，而不是速度。 ‹#› 安全现状：直面四大核心威胁 从网络基础设施的依赖脆弱性，到复杂的黑客供应链攻击，再到以木马为主的病毒肆虐，以及支付系统的资金安全隐患。这些威胁相互交织，构成了当前电商环境中最严峻的安全挑战。 安全要求：筑牢五大安全基石 为应对安全威胁，必须严格遵循五大核心原则：确保信息的保密性与完整性，保障交易的不可否认性与身份真实性，同时维持系统服务的高可靠性。这五点共同构成了电商安全体系的坚固防线。 数据警示：2021年全球勒索病毒攻击次数超2234万次，其中WannaCry变种最为活跃，攻击范围从传统行业向关键基础设施和日常生活服务领域快速蔓延，地域覆盖也从单一地区扩展至全球范围，形势严峻。 课堂小节 1.7.2013 课程接近尾声，我们来回顾一下。今天我们学习了两大模块：一是电商的安全现状，了解了四大威胁；二是电商的安全要求，掌握了五大核心原则。希望大家能记住这些关键点。 ‹#› 复盘网购安全风险 回顾一次完整的网购经历，梳理从访问网站、支付结算到收货评价全流程中，可能存在的钓鱼链接、信息泄露、支付劫持等潜在安全风险点。 掌握核心安全技术 主动深入了解CA认证的信任机制、数字签名的防篡改原理，以及SSL/TLS协议如何保障数据传输的机密性与完整性，夯实理论基础。 关注时事学以致用 持续关注电商安全相关新闻与案例，尝试运用所学的安全知识去分析和解读实际发生的事件，在实践中检验和巩固认知。 核心宗旨：理论结合实践，将抽象的安全技术与真实的电商场景结合，才能真正理解并掌握网络安全的核心逻辑。 课后任务 1.7.2013 最后，课后可以回顾一次自己的网购经历，分析其中可能存在的安全风险。主动去了解一些具体的安全技术，如CA认证、数字签名等。并关注相关新闻，尝试用今天所学的知识去解读。 ‹#› 感谢观看 同步精品课堂 $