普通高等院校电子商务“十二五”规划重点教材：电子商务支付与安全

　　第1章 电子交易与支付概述
　　1.1 电子交易与支付
　　1.2 电子支付工具
　　1.3 移动支付
　　1.4 漏洞网站实战演练
　　本章复习思考题
　　第2章 电子交易与支付流程
　　2.1 在线转账支付
　　2.2 电子现金支付
　　2.3 电子支票支付
　　2.4 合并账单支付
　　2.5 信用卡在线支付
　　2.6 移动支付体系架构及流程
　　2.7 漏洞网站实战演练
　　本章复习思考题
　　第3章 TCP／P协议基础
　　3.1 概念
　　3.2 TCP／P协议
　　3.3 网络层协议
　　3.4 传输控制协议
　　3.5 应用层协议
　　3.6 常见协议名称一览表
　　3.7 漏洞网站实战演练
　　本章复习思考题
　　第4章 电子交易与支付的安全技术
　　4.1 电子交易与支付的安全需求
　　4.2 电子交易与支付的安全机制
　　4.3 电子交易与支付的安全认证
　　4.4 电子交易与支付的安全协议
　　4.5 漏洞网站实战演练——源码获取漏洞
　　本章复习思考题
　　第5章 应用脆弱性与漏洞概述
　　5.1 操作系统脆弱性分析
　　5.2 操作系统的漏洞
　　5.3 WEB应用服务安全概述
　　5.4 S应用安全
　　5.5 WEB服务器安全
　　5.6 数据库安全
　　5.7 漏洞网站实战演练——数据库备份漏洞
　　本章复习思考题
　　第6章 攻击技术手段概述
　　6.1 网络安全概述
　　6.2 网络攻击技术
　　6.3 常用端口号和常用攻击
　　6.4 漏洞网站实战演练
　　本章复习思考题
　　第7章 缓存溢出和格式化字符串攻击
　　7.1 缓存溢出攻击
　　7.2 格式化字符串攻击
　　7.3 漏洞网站实战演练——缓冲区溢出实验
　　本章复习思考题
　　第8章 SQL注入攻击
　　8.l简单的SQL分析
　　8.2 SQL注入深入分析
　　8.3 SQL高级注人手段
　　8.4 SQL攻击过程解析
　　8.5 SQL注入的防范方法
　　8.6 漏洞网站实战演练
　　本章复习思考题
　　第9章 电子欺骗原理与防御
　　9.1 什么是电子欺骗
　　9.2 P电子欺骗
　　9.3 TCP劫持
　　9.4 ARP电子欺骗
　　9.5 DNS电子欺骗
　　9.6 电子欺骗的案例——ARP欺骗
　　本章复习思考题
　　第10章 恶意代码
　　10.1 恶意代码概述
　　10.2 木马
　　10.3 案例：某大学6位学生修改教务成绩
　　10.4 蠕虫
　　10.5 漏洞网站实战演练
　　本章复习思考题
　　第11章 拒绝服务攻击
　　11.1 概述
　　11.2 拒绝服务攻击（D.O.S.）
　　11.3 分布式拒绝服务攻击
　　11.4 预防拒绝服务攻击
　　11.5 服务攻击案例分析
　　11.6 漏洞网站实战演练
　　本章复习思考题

　　《普通高等院校电子商务“十二五”规划重点教材：电子商务支付与安全》可作为高等院校电子商务、信息系统和信息管理等专业高年级本科生、硕士研究生的“信息安全技术”和“交易与支付”课程的教学用书。《普通高等院校电子商务“十二五”规划重点教材：电子商务支付与安全》涵盖了安全技术的所有知识点、安全管理方面50％以上的知识点、网络金融与财务和网络贸易方面30％的知识点。《普通高等院校电子商务“十二五”规划重点教材：电子商务支付与安全》对有志于成为CIO及从事与电子商务相关研究与应用的人士具有重要的参考价值。