第五章 第一节 电子商务安全概述（教案）-《电子商务概论》（天津科学技术出版社）上好课

《电子商务概论》（天津科学技术出版社） 第五章 电子商务安全 课 题 第一节 电子商务安全概述 课 型 新授课 课 时 2课时 授课班级 授课时间 授课教师 教材分析 本节内容是电子商务安全模块的入门章节，系统介绍电子商务面临的主要安全威胁（黑客攻击、计算机病毒、支付系统漏洞等）以及保障电子商务安全的五大核心要求（信息的机密性、完整性、不可否认性、交易者身份的真实性、系统的可靠性）。电子商务安全是电商运营的基石，涉及技术、管理、法律等多个维度。本节内容理论性与现实性紧密结合，通过真实案例（勒索病毒攻击、数据泄露事件）和数据报告（瑞星2021年病毒报告、深信服勒索病毒态势报告），帮助学生理解电商安全的重要性和防护逻辑，是培养学生安全意识与风险防范能力的关键章节。 学情分析 学生已学习计算机网络基础、电子商务系统建设等前置知识，对电商平台的运营逻辑有基本了解。绝大多数学生有网购经历，部分学生或亲友曾遭遇过网络安全问题（如账号被盗、钓鱼网站、诈骗电话等），对电商安全有直观感知。但学生对安全威胁的具体类型、攻击原理以及五大安全要求缺乏系统认知，容易将“安全”简单等同于“设密码”。教学中需从学生网购中的真实担忧切入，通过案例分析、数据展示、互动配对游戏等方式，将抽象的安全要求与具体的安全事件对应起来，帮助学生建立系统化的安全认知框架 学习目标 知识与技能目标： 1. 了解电子商务面临的主要安全威胁（黑客攻击、计算机病毒、支付系统漏洞、供应链攻击等）； 2. 掌握电子商务安全的五大核心要求：信息的机密性、完整性、不可否认性、交易者身份的真实性、系统的可靠性； 3. 理解计算机病毒的类型与危害（木马、勒索软件、挖矿病毒等）； 4. 了解黑客攻击的典型手段（供应链攻击、DDoS、SQL注入等）及反黑客斗争的挑战。 过程与方法目标： 1. 通过真实安全事件案例（勒索病毒攻击、支付系统漏洞等），分析安全威胁的成因与影响； 2. 通过“安全要求配对游戏”，将安全事件与对应的安全要求精准匹配； 3. 培养从技术、管理、法律等多维度分析电商安全问题的能力。 情感态度与价值观目标： 1. 认识网络安全对国家战略、社会稳定和经济发展的全局性意义； 2. 树立安全意识，养成良好的网络使用习惯（如强密码、不点陌生链接）； 3. 初步形成诚信经营、保护用户数据隐私的职业伦理观念。 学习重难点 教学重点： 1. 电子商务面临的四大安全威胁（安全问题受重视、黑客威胁上升、病毒损失激增、支付系统脆弱）； 2. 电子商务安全的五大核心要求（机密性、完整性、不可否认性、身份真实性、可靠性）。 教学难点： 1. 理解“互联网开放性与商业交易保密性”之间的根本矛盾； 2. 区分五大安全要求的各自内涵，并能将具体安全事件准确对应到相应要求。 教学方法 讲授法、案例分析法、数据展示法、互动配对法、小组讨论法、多媒体演示法 课前准备 教师准备： 制作包含安全威胁示意图、病毒统计数据图表、五大要求对比表的PPT课件；收集典型安全事件案例（如勒索病毒WannaCry攻击事件、某电商平台数据泄露事件）；设计课堂互动配对游戏卡片与练习题。 学生准备： 预习本节内容，回忆自己或身边人遇到过的网络安全问题（如账号被盗、收到诈骗短信/钓鱼链接等），思考“网上购物时最担心什么安全问题”。 教学媒体 多媒体教室、电脑、投影仪、PPT课件、互动配对游戏卡片（或PPT互动页面） 教学过程 教学环节 教师活动设计 学生活动设计 设计意图 活动一：创设情境 生成问题 1. 情景导入：提问互动：“你在网上购物时，最担心发生什么安全问题？”引导学生自由分享（如账号被盗、钱被转走、收到假货等）。 2. 引导思考：展示一张“从消费者下单到银行结算”的完整流程图，指出每一个环节都可能成为安全风险的突破口。提问：“为什么互联网购物会存在这么多安全隐患？” 3. 点明矛盾：互联网的核心精神是“开放共享”，但商业交易要求“保密安全”——二者存在根本性冲突，这正是电商安全问题的根源。 4. 引出课题：今天我们学习《电子商务安全概述》，了解电商面临的安全威胁以及如何构建安全防线。 1. 积极回答，分享自己或家人遇到的网购安全问题（如收到诈骗短信、账号被盗等）。 2. 观察流程图，理解交易全链路中的安全风险点。 3. 思考“开放vs保密”的矛盾，理解安全问题的根源。 4. 明确学习主题，产生探究兴趣。 从学生网购中的真实担忧切入，激发共鸣；通过流程图直观展示安全风险的全链路分布；“开放vs保密”的矛盾点明问题本质，为后续学习做好铺垫。 活动二：调动思维 探究新知 一、电子商务安全现状——四大威胁 1. 安全问题日益受到重视：数字化时代，网络高度依赖导致社会脆弱性增加，网络安全已成为国家核心战略。各国立法、研技、育才，建主动防御体系。 2. 黑客威胁持续上升： （1）黑客定义：非法窃取、篡改数据或网络作案者； （2）典型手段：供应链攻击（专攻供应链薄弱环节渗透主系统，隐蔽难防）； （3）反黑客困境：新型攻击难彻底防御，法规和协同环境不足。 3. 计算机病毒损失激增（结合瑞星2021年报告数据）： （1）数据展示：病毒样本1.19亿个、感染次数2.59亿次、木马病毒8050万个（占67.49%）、勒索软件32.22万个、挖矿病毒485.62万个、手机病毒275.6万个； （2）具体损失：系统破坏、数据损毁、勒索软件产业化（RaaS模式降低攻击门槛）； （3）高危勒索软件TOP3：REvil等。 4. 支付系统安全性亟需增强： 缺乏安全防护（资产暴露）、支付缺乏保障（通道缺监管）、转账渠道脆弱、授权缺安全措施、传递缺保密措施。 5. 课堂互动：小组讨论+风险排序： 以小组为单位，对四种典型安全威胁（黑客攻击、计算机病毒、支付系统漏洞、供应链攻击）进行风险排序，每组阐述“最担心”的威胁及核心理由（5分钟讨论，代表发言）。 6. 记忆口诀：“黑客病毒支付漏，四大威胁要记熟”。 二、电子商务安全的五大要求 1. 信息的机密性：信息在存储、传输、处理全生命周期中，严控访问权限，防止被未授权方窃取知悉。防护核心：加密、认证、访问控制。 2. 信息的完整性：确保信息全生命周期未被篡改。存储中防篡改损毁，传输中保收发一致。防护技术：哈希算法、数字签名。 3. 信息的不可否认性：通过数字签名技术，确保电子数据来源可追溯、行为可认定。发送方不可否认已发信息，接收方不可否认已收信息。 4. 交易者身份的真实性：通过多维度认证（数字证书、实名认证、多因素验证），确保交易主体真实、唯一且不可抵赖。 5. 系统的可靠性：在规定条件下、规定时间内完成规定功能的能力。硬件容错、抗意外干扰，保障关键业务数据不丢失。 6. 课堂互动：情景分析+配对游戏——展示以下安全事件，学生快速判断违反的核心安全要求： （1）用户下单后否认自己下过单 → 不可否认性； （2）订单金额在传输中被篡改 → 完整性； （3）黑客盗用他人账户登录 → 机密性+身份真实性； （4）服务器停电导致订单数据丢失 → 可靠性。 7. 记忆口诀：“保完不身靠”——保密性、完整性、不可否认性、身份真实性、可靠性。 三、拓展：2021年勒索病毒态势（结合深信服报告） 全年全网勒索攻击总次数2234万+，WannaCry仍最活跃，医疗、科技、教育、金融为重点受害领域。 1. 听讲、记录四大安全威胁及其具体表现。 2. 观察病毒统计数据，感受安全威胁的严峻性。 3. 参与小组讨论，对安全威胁进行风险排序并阐述理由。 4. 跟读记忆口诀。 5. 听讲、记录五大安全要求，理解各自内涵与差异。 6. 积极参与配对游戏，将安全事件与安全要求准确匹配。 7. 跟读记忆口诀“保完不身靠”。 8. 了解勒索病毒最新态势，思考其对电商安全的启示。 系统讲授构建知识骨架，数据展示增强说服力。小组讨论培养风险分析与表达能力。配对游戏将抽象要求与具体事件对应，深化理解。“保完不身靠”口诀强化记忆。拓展内容保持时效性，增强现实感。 活动三：巩固练习 素质提升 1. 单选题： （1）根据2021年瑞星报告，占总体数量比例最高的病毒类型是？（C.木马病毒） （2）“使用没加锁的储柜存放资金”反映了哪个环节的安全问题？（B.资金存放） （3）信息在传输过程中收到的内容和原发送信息保持一致，体现了哪项安全要求？（B.信息的完整性） （4）交易双方确认对方身份不是假冒的，属于哪项安全要求？（C.交易者身份的真实性） 2. 多选题： （1）以下属于计算机病毒造成的损失有？（A.浏览器配置被修改 B.数据损坏或丢失 C.网络无法使用） （2）关于黑客对电子商务的威胁，正确的有？（A.供应链攻击隐蔽性强 C.反黑客困难在于社会环境与配套机制 D.供应链攻击已成为主要高级威胁形式之一） （3）以下措施主要用于保障信息完整性的有？（A.哈希算法校验 B.数字签名防篡改） （4）关于电子商务安全要求，正确的有？（A.保密性防止信息泄露 C.系统可靠性需综合考虑多种意外） 3. 判断题： （1）RaaS模式使不具备专业技术的人也能力发起网络敲诈。（正确） （2）互联网的开放性与电子商务所需的保密性是一致的。（错误） （3）信息的不可否认性可以防止交易双方事后抵赖。（正确） （4）系统的可靠性主要指网络传输速度足够快。（错误） 4. 拓展讨论：结合勒索病毒攻击数据（2234万+次/年），讨论“勒索病毒通过加密文件、篡改数据、索要赎金，威胁了电子商务安全的哪些核心原则？”（参考答案：完整性被破坏、可靠性受威胁） 1. 独立完成选择题和判断题，检验知识掌握情况。 2. 听教师讲解，订正错误，查漏补缺。 3. 参与拓展讨论，运用五大安全要求分析勒索病毒的危害。 通过练习题巩固基础知识。拓展讨论引导学生将安全要求知识应用于分析真实安全事件，实现知识迁移与深化理解。 课堂小结 利用PPT最后页面，带领学生回顾： 1. 安全现状——四大威胁：安全问题受重视（国家战略）、黑客威胁上升（供应链攻击）、病毒损失激增（木马占67.49%）、支付系统脆弱（五大痛点）。 2. 安全要求——五大基石：“保完不身靠”——保密性、完整性、不可否认性、身份真实性、可靠性。 3. 数据警示：2021年勒索攻击超2234万次，WannaCry最活跃，威胁向关键基础设施蔓延。 4. 核心观点：网络安全是国家安全的重要组成部分，也是电商行业可持续发展的生命线。 记忆口诀汇总：“黑客病毒支付漏，四大威胁要记熟；保完不身靠，五大要求不能少。” 跟随教师回顾，形成清晰的知识框架，复述核心要点。 梳理全课逻辑，强化记忆重点，帮助学生形成结构化认知，并升华到国家安全和职业伦理的高度。 作业布置 1. 教材习题：完成教材本章课后习题中关于电子商务安全概述的相关题目。 2. 实践任务：复盘一次完整的网购经历，梳理从“访问网站→浏览商品→下单支付→收货评价”全流程中可能存在的安全风险点（如钓鱼链接、信息泄露、支付劫持等），并针对每个风险点提出防范建议，撰写300字左右的安全分析报告。 3. 预习任务：预习第五章第二节【电子商务安全保障技术】，标注不理解的知识点。 板书设计 第五章 第一节 电子商务安全概述 一、安全现状——四大威胁 1. 安全问题受重视（国家战略） 2. 黑客威胁上升（供应链攻击） 3. 病毒损失激增（木马占67.49%） 4. 支付系统脆弱（五大痛点） 二、安全要求——五大基石（保完不身靠） 1. 机密性：防泄露，加密+认证 2. 完整性：防篡改，哈希+数字签名 3. 不可否认性：防抵赖，数字签名 4. 身份真实性：防假冒，实名认证 5. 可靠性：防宕机，容错+容灾 三、数据警示：勒索攻击2234万+/年 口诀：黑客病毒支付漏，保完不身靠 教学反思 亮点： 1. 从学生网购中的真实担忧切入，激发了强烈的参与感和学习动机。 2. 病毒统计数据（瑞星报告）和勒索病毒态势（深信服报告）用数据说话，直观展示了安全威胁的严峻性，学生反响强烈。 3. “开放vs保密”的矛盾点明了电商安全的根本困境，帮助学生建立深层理解。 4. 配对游戏将安全事件与安全要求对应，有效突破了难点，学生参与积极。 5. “保完不身靠”记忆口诀简洁易记，学生反馈良好。 不足与改进： 1. 安全威胁类型较多（黑客攻击、病毒、支付漏洞、供应链攻击），可增加一个四象限图或对比表格，帮助学生系统区分。 2. 可引入一个真实的安全事件短视频（如WannaCry勒索病毒新闻报道，2分钟内），增强直观冲击力。 3. 课后实践“网购安全风险分析”可在下节课进行优秀作业展示与点评，形成学习闭环。 原创精品资源学科网独家享有版权，侵权必究！ 学科网（北京）股份有限公司 $