本书全面系统地介绍了电子商务领域的安全技术和实际应用。本书共9 章，依次讲解了电子商务安全概述、网络安全基础、网络安全技术、数据传输安全、无线局域网安全、终端安全、物理安全、交易流程与支付安全和新兴电子商务安全技术。本书通过理论讲解与案例分析相结合的方式，深入剖析了电子商务面临的安全威胁及防范措施，旨在帮助读者理解并掌握电子商务安全的核心原理与实践技能，全面掌握电子商务网站的安全策略和实用技术。本书还可以为从事电子商务安全管理和技术开发的专业人士提供实用的指导和参考。

       本书章节安排循序渐进，从电子商务安全基础开始，逐步深入至具体的安全防护技术和管理策略，帮助学生系统性地掌握电子商务安全的核心知识，培养学生的综合分析能力和实际操作能力。通过学习本书内容，学生不仅能提升自身的网络安全意识，还能获得解决实际工作中遇到的安全问题的能力，为未来从事电子商务相关工作奠定坚实的基础。

      本书既可作为应用型本科院校、职业院校电子商务专业的教材，也可作为职业培训用书和电子商务安全从业人员的参考用书。

第1章 电子商务安全概述 8
1.1 电子商务安全简介 9
1.1.1 电子商务安全的概念 9
1.1.2 电子商务安全的发展历程 10
1.2 电子商务安全态势 11
1.2.1 电子商务安全的现状 11
1.2.2 电子商务安全面临的威胁 12
1.2.3 电子商务安全的需求 14
1.3 电子商务安全体系结构 15
1.3.1 安全体系框架构建 15
1.3.2 技术手段与策略 16
1.3.3 法规政策与标准规范 19
第2章 网络安全基础 24
2.1 密码学技术基础 25
2.1.1 密码学技术简介 25
2.1.2 密码学技术的组成元素 25
2.1.3 对称加密和非对称加密 26
2.2 网络通信模型 28
2.2.1 OSI模型 29
2.2.2 TCP/IP模型 33
2.2.3 OSI模型和TCP/IP模型的对应关系 35
2.3 网络安全协议 36
2.3.1 数据链路层安全协议 36
2.3.2 网络层安全协议 39
2.3.3 传输层安全协议 51
2.3.4 应用层安全协议 54

第3章  网络安全技术 65
3.1 边界防护技术 66
3.1.1 防火墙技术 66
3.1.2 入侵检测系统（IDS） 75
3.1.3 入侵防御系统（IPS） 83
3.2 身份认证技术 85
3.2.1 身份认证技术概述 85
3.2.2 常用的身份认证方法 86
3.3 访问控制技术 92
3.3.1 访问控制模型 92
3.3.2 信息流模型 92
3.3.3 信息完整性模型 93
3.3.4 基于角色的访问控制模型 94
3.3.5 基于域的访问控制技术 95
3.4 网络攻击防范技术 101
3.4.1 恶意软件防护 101
3.4.2 DDoS攻击防护 103
3.4.3 安全漏洞管理 105

第4章 数据传输安全 108
4.1 数据加密技术 109
4.1.1 数据加密技术原理 109
4.1.2 数据加密技术的常见术语 109
4.1.3 常用的加密算法及其原理 110
4.2 数据完整性保护机制 114
4.2.1 数据完整性保护的内容 114
4.2.2 消息认证 114
4.2.3 报文摘要 114
4.2.4 Hash算法 115
4.3 数字签名技术 119
4.3.1 数字签名技术简介 120
4.3.2 数字签名技术的原理 121
4.3.3 对报文的数字签名 121
4.3.4 数字签名标准DSS 122
4.4 数字证书技术 122
4.4.1 数字证书技术简介 123
4.4.2 数字证书技术的原理 123

第5章 无线局域网安全 127
5.1 局域网与无线局域网 128
5.1.1 局域网 128
5.1.2 无线局域网 130
5.2 无线局域网安全防护 134
5.2.1  无线局域网存在的安全隐患 134
5.2.2 无线局域网安全的防护策略 135
5.2.3 无线局域网安全技术 136
5.2.4 提高无线局域网安全的主要方法 139
5.2.5 接入无线局域网的安全注意事项 142
5.2.6 无线密码的安全 143

第6章 终端安全 148
6.1 客户端安全防护 149
6.1.1 操作系统安全配置 149
6.1.2 浏览器安全设置 167
6.1.3 移动端应用安全防护 170
6.2 服务器端安全加固 172
6.2.1 服务器操作系统安全配置 172
6.2.2 Web服务器安全防护 174
6.2.3 数据库系统安全管理 176

第7章 物理安全 183
7.1 物理安全策略 184
7.1.1 环境安全策略 184
7.1.2 设备安全策略 185
7.1.3 媒体安全策略 186
7.2 物理安全技术 188
7.2.1 数据备份技术 188
7.2.2 磁盘容错技术 192
7.2.3 数据容灾技术 194
7.2.4 电磁防护技术 197

第8章 交易与支付安全 200
8.1 交易安全 201
8.1.1 交易流程概述 201
8.1.2 交易流程中的关键安全节点 202
8.1.3 商品与服务交易保护措施 204
8.2 支付安全 206
8.2.1 电子支付简介 207
8.2.2 在线支付安全保障技术 210
8.2.3 移动支付安全 213
8.2.4 第三方支付安全 216

第9章 新兴电子商务安全技术 221
9.1 数字版权保护技术 222
9.1.1 信息隐藏技术 222
9.1.2 数字水印技术 225
9.2 物联网技术 228
9.2.1 物联网简介 228
9.2.2 物联网关键技术 230
9.2.3 物联网技术在电子商务领域的应用 232
9.3 区块链技术 233
9.3.1 区块链技术简介 233
9.3.2 区块链技术在电子商务领域的应用 235
课后练习参考答案 239
参考文献 242