《電子商務安全》課程一體化教學模式研究

單芳，高虎明

摘要：本文探討了電子商務安全系統的理論教學與完善的實踐、實驗教學平臺相結合的一體化教學模式，并具體論述了該課程實踐教學與實驗教學相結合的方法。

關鍵詞：教學模式；實驗教學；實踐教學

中圖分類號：G642.41 文獻標志碼：A 文章編號：1674-9324（2014）24-0087-02

在Internet開放的網絡環境下，電子商務產業日益繁榮，電子商務作為一種新型的商業運營模式，可以實現企業與企業（Business-to-Business，B2B）之間、客戶與企業之間（Business-to-Consumer，B2C）、客戶與客戶（Consumer-to-Consumer，C2C）之間的在線電子支付、網上購物及其他各種商務活動、金融活動和綜合服務活動等。隨著國內Internet使用的普及，利用Internet進行網絡購物并以銀行卡付款的消費方式已日漸流行，電子商務市場份額不斷增長。與此同時，開放的網絡體系，給電子商務的發展帶來了很大的安全隱患，比如說網絡交易可能存在交易風險，消費者在網上交易也可能會泄露隱私，這些會制約電子商務的發展，鑒于安全問題的日益突出，電子商務安全課程要重視。電子商務安全是一門理論與實踐緊密結合的課程。系統的理論教學與完善的實踐、實驗教學平臺相結合的一體化教學模式有助于學生理解教學內容、掌握實用技能。

一、一體化教學模式的闡述

《電子商務安全》課程首先應讓學生了解電子商務活動要面臨哪些安全隱患，有哪些安全需求。針對這些安全需求業界又主要應用哪些安全技術。為了讓學生掌握關鍵的技術，可以通過實驗教學與實踐教學相結合的方法。從技術方面，控制體系結構是保證電子商務中數據安全的一個完整的邏輯結構。在系統了解電子商務安全體系結構的基礎上，對于其中具體知識和理論的學習，我們可以采取理論與實踐、實驗相結合的方法。具體來說，首先采取案例導學，通過案例描述了解基本原理和知識，通過案例討論了解商務流程、體驗商務安全應用。通過模擬實踐和項目教學提高學生的自主學習和創新能力，通過實驗教學提高學生的動手能力和深化對技術的把握。

二、案例教學，項目教學，模擬教學在電子商務安全課程教學中的應用

1.案例教學。案例教學由美國哈佛商學院（Harvard Business School）提出，案例教學法探討現實中的問題，以一個案例為中心，圍繞教學目標，通過周密的策劃和準備，教學雙方共同分析討論以提高學生分析問題和解決問題的能力，并深化學生對理論知識的理解。《電子商務安全》課程是一門理論緊緊和實際結合的課程，所以可以使用案例教學。比如，在電子商務安全中應用案例教學法，以eBay商務網站的電子商務交易處理過程，來詳解電子商務如何規避交易風險。易趣網中首先需要注冊和認證，注冊需要有一個電子郵箱，點擊注冊后，網站發信到注冊郵箱，注冊完后有一個認證的過程，認證過程一般有安全鏈接，通過“安全鏈接”在“交易與安全”中進行實名制認證申請。在交易的過程中有信用互評體系以解決網上交易的信息不對稱性，雙方交易成功后進行信用評價，用戶可以通過信用度和歷史評價來了解對方的誠信度，降低交易風險。易趣還采用第三方擔保與多種支付方式相結合的方式確保交易安全。通過案例教學，可以使學生深化對電子商務安全的重要性和技術解決方案的理解并從整體上把握電子商務安全體系。

2.項目教學。項目教學法是以項目的形式進行教學，項目教學法是在教師的指導下，以學生為主體、以項目為導向，將整個學習過程分解為具體的事件。項目教學法倡導學生主動尋找學習方向、積極的參與到項目中來，把學生的主動意思、積極參與意識和創造力給激發出來。在項目教學法的應用中，老師和學生實現角色的互換，學生成為了教與學的主導者。那么目前有關電子商務安全的項目還是很多的，將這些項目引入課程教學中是很不錯的選擇。具體來說，我們在項目研究中，可以讓學生參與其中，并將部分研究工作交給那些感興趣并有能力完成的學生來做。老師可以循序漸進地引導，培養學生將所學知識靈活運用的能力。其核心思想是將學生的主體性與老師的主導性緊密的結合。項目教學法能讓學生掌握知識的同時提高知識的靈活運用能力并積累實踐經驗。

3.模擬教學。模擬教學注重學生技能的培養，在系統的掌握相關理論知識以后，在實驗的模擬環境下，可用模擬軟件搭建平臺，以模擬案例為依托，通過模擬操作，掌握電子商務安全知識體系結構。舉例說明，假設某企業要搭建一個安全的電子商務網絡交易平臺，保證網絡平臺安全交易的安全環境需要考慮很多如應用層面的安全和網絡本身的安全等。同時該企業要為某些特定的用戶提供網絡服務，包括FTP服務、Web服務、Email服務等。首先，企業與客戶之間的數據為商業機密需要防范非法用戶采用非法手段盜取，并能對客戶的真實身份進行認證；交易的數據需要存儲在特定的數據庫服務器，并要確保服務器的安全。可以考慮要學生做以下幾件事情：為保證內網安全，需要防火墻技術；DMZ確保服務器安全；利用CA確保身份認證的實現；SSL保障信息安全傳輸。在保障網絡操作系統安全上需要做：安裝系統補丁；安裝防木馬和殺毒軟件等。在保障服務器安全方面需要做：安全配置服務器，利用相關技術與工具將服務器的安全性能提高。數據庫服務器的安全性主要的保障措施有：存儲磁盤與存儲文件的加密，磁盤陣列和雙機熱備份等。應用模擬教學，能使學生深入地理解電子商務安全所要掌握的知識和技術，并應全面了解電子商務交易過程中的應用安全需求、信息和網絡安全需求以及系統安全需求等。

三、電子商務安全課程教學應用實驗教學

實驗教學能夠深化對電子商務安全理論知識的理解。電子商務安全實驗教學在提高專業技能的同時，需要在實驗設計上注重趣味性和實踐性，使學生由被動完成任務變為積極主動地進行學習和實踐。另外還需要所設計的實驗內容有很強的實用性和針對性。電子商務安全涉及的內容實際上是非常廣泛的，涵蓋信息安全及網絡安全等，其課程設計就要具有非常好的專業性。針對這門課程可以設計的主要實驗有：①電子商務安全支付現狀的調查。要全面的把握電子商務安全需要從電子商務安全與支付的現實環境出發，對現狀要有一個了解，認真查閱《中國互聯網絡發展狀況統計報告》中關于安全支付的數據及分析。②數字證書實驗。數字證書是電子商務理論教學的重要內容也是一個電子商務安全的核心技術基礎。在實驗中需體驗數字證書的應用，掌握PKI系統和CA的含義，練習數字證書的申請及應用。那主要的練習內容及步驟有：首先登錄到中國金融認證中心官網，理解數字證書的含義及使用，了解申請個人數學證書的方法和步驟，了解其在電子商務中的具體應用。③安全交易協議和安全通信協議實驗。安全交易協議主要包括SSL協議的配置與應用，在IIS的Web站點的屬性中添加WEB服務器證書并添加SSL安全通道從而提供安全的Web服務；使用S/MIME協議保證電子郵件安全等。④非對稱加密技術與對稱加密技術的實驗。在理解DES加密技術的原理基礎上，用C語言進行編程將加密算法和解密算法實現；在理解RSA非對稱加密算法的原理的基礎上，利用VC++語言下的RSA算法包來加密和解密傳輸文件。

本文提出了理論教學與實踐、實驗教學相結合的一體化教學模式。本文提出的方法主要是側重知識接受和知識驗證性，如何更好地設計知識創新性的實驗也是以后要重點考慮的問題。

參考文獻：

[1]劉明華，楊密.國外電子商務安全技術研究現狀及發展趨勢[J].信息網絡安全，2009，（8）.

[2]肖毅.電子商務安全課程教學模式創新性研究[J].教育教學論壇，2012，（1）.

[3]莊超.電子商務技術實驗教學系統的設計與實現[D].長春：吉林大學，2009.

[4]梁永生，王淑一.論實踐教學法在《電子商務安全》課程中的應用[J].教育與職業，2009，（29）.

[5]賈曉丹.高職《電子商務安全》教學一體化教學模式的實踐研究[J].遼寧經濟職業技術學院學報，2012，（1）.

[6]肖毅.創新性實踐教學在《電子商務安全》課程中的應用[J].教育教學論壇，2013，（2）.endprint