[摘要] 《電子商務(wù)安全技術(shù)》是電子商務(wù)專業(yè)的專業(yè)課程之一。針對(duì)該課程內(nèi)容廣泛、綜合性強(qiáng)、技術(shù)更新快的特點(diǎn),我們精心設(shè)計(jì)了教學(xué)內(nèi)容和與之配套的實(shí)驗(yàn),采取案例教學(xué)、小組討論等教學(xué)方法,取得了不錯(cuò)的教學(xué)效果。
[關(guān)鍵詞] 電子商務(wù)信息加密案例教學(xué)
目前電子商務(wù)安全問題已經(jīng)成為制約電子商務(wù)快速發(fā)展的障礙。因此,了解和掌握安全技術(shù),已經(jīng)成為從事電子商務(wù)人員的必備知識(shí)。為此,目前很多高校電子商務(wù)專業(yè)都開設(shè)了《電子商務(wù)安全技術(shù)》課程。如何針對(duì)該課程的特點(diǎn)使學(xué)生掌握安全知識(shí)和技術(shù),是教師在課程設(shè)計(jì)中最為重視的問題。筆者結(jié)合該課程的講授經(jīng)驗(yàn),從教學(xué)內(nèi)容、教學(xué)方法、實(shí)驗(yàn)教學(xué)等方面進(jìn)行了探索。
一、課程特點(diǎn)
《電子商務(wù)安全技術(shù)》課程是電子商務(wù)專業(yè)的專業(yè)課程。該課程的目標(biāo)是要求學(xué)生在掌握基本概念和理論的基礎(chǔ)上,結(jié)合實(shí)際問題,在電子商務(wù)的實(shí)施中應(yīng)用有關(guān)技術(shù)為具體商務(wù)過程的實(shí)現(xiàn)提供安全保障。該課程內(nèi)容非常龐雜且綜合性強(qiáng),包括信息加密技術(shù)、計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)、電子支付技術(shù)等。
該課程的突出問題是學(xué)習(xí)內(nèi)容多,課時(shí)少。僅計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)一項(xiàng)內(nèi)容,就是一門獨(dú)立的課程。然而該課程安排課時(shí)為44學(xué)時(shí)。因此,在有限的學(xué)時(shí)內(nèi),不可能詳細(xì)講解所有內(nèi)容。為此,我們精心設(shè)計(jì)教學(xué)內(nèi)容和實(shí)驗(yàn),采用小組討論、案例教學(xué)等教學(xué)方法,取得了不錯(cuò)的效果。
二、教學(xué)內(nèi)容設(shè)計(jì)
《電子商務(wù)安全技術(shù)》課程的教學(xué)內(nèi)容包括以下8個(gè)部分:電子商務(wù)安全概述、信息加密技術(shù)、計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)、公鑰基礎(chǔ)設(shè)施(PKI)、電子支付技術(shù)、電子商務(wù)安全交易協(xié)議、安全電子商務(wù)應(yīng)用、其他電子商務(wù)安全技術(shù)。教學(xué)內(nèi)容的設(shè)計(jì)原則如下:
1.重視信息加密技術(shù)。信息加密技術(shù)是其他技術(shù)的核心,是電子商務(wù)安全的基石。在教學(xué)過程中,應(yīng)該把對(duì)稱加密和非對(duì)稱加密的原理、特點(diǎn)講透。對(duì)于對(duì)稱加密可首先以愷撒密碼、換位密碼算法為例來講解,這些算法簡單,學(xué)生理解起來較為容易。而對(duì)于非對(duì)稱加密算法,可以RSA算法為例來講解,讓學(xué)生能理解該算法的優(yōu)點(diǎn)和不足。學(xué)會(huì)了加密技術(shù),在理解數(shù)字簽名、公鑰基礎(chǔ)設(shè)施等這些應(yīng)用加密算法的技術(shù)時(shí)就會(huì)容易得多。
2.重視計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)。電子商務(wù)是基于Internet網(wǎng)絡(luò)的商務(wù)模式,因此,電子商務(wù)的安全是以計(jì)算機(jī)網(wǎng)絡(luò)的安全性為基礎(chǔ)的。因此,在教學(xué)過程中,必須教導(dǎo)學(xué)生重視計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù),必須掌握基本的網(wǎng)絡(luò)安全攻防體系、防火墻、虛擬專用網(wǎng)、入侵檢測系統(tǒng)等網(wǎng)絡(luò)安全的主要技術(shù)和解決方案。
3.加強(qiáng)流行技術(shù)和新技術(shù)的講解。電子商務(wù)安全相關(guān)的新技術(shù)不斷涌現(xiàn)。例如,在電子支付技術(shù)中,除了信用卡電子支付、電子支票、電子現(xiàn)金支付方法,比較流行的還有支付寶等第三方支付方法;隨著移動(dòng)電子商務(wù)的流行,無線電子商務(wù)安全技術(shù)逐漸被人們所重視;信息隱藏技術(shù)、數(shù)字水印技術(shù)和數(shù)字版權(quán)保護(hù)等新技術(shù)已成為了非常熱門的話題。在教學(xué)中,可簡單介紹這些新技術(shù),學(xué)生根據(jù)自己的興趣進(jìn)一步跟蹤和探索。
三、教學(xué)方法
教學(xué)方式主要采用多媒體教學(xué)。在多媒體課件的設(shè)計(jì)上,主要以設(shè)置問題、討論解答的方式來引出各個(gè)知識(shí)點(diǎn),以便激發(fā)學(xué)生的求知欲。提出問題后,可以組織學(xué)生分組討論,或者師生共同討論來給出問題的答案,并總結(jié)知識(shí)點(diǎn)。
根據(jù)教學(xué)內(nèi)容的不同,采用靈活多樣的教學(xué)方法,如小組討論、案例教學(xué)等。比如:在講解電子支付時(shí),先在課前布置學(xué)生收集5個(gè)國內(nèi)電子商務(wù)網(wǎng)站的電子支付方式,而后在課堂上進(jìn)行小組討論,結(jié)合實(shí)際情況來加深學(xué)生對(duì)知識(shí)點(diǎn)的掌握。在講解網(wǎng)絡(luò)防火墻技術(shù)時(shí),收集某連鎖店網(wǎng)絡(luò)和九運(yùn)會(huì)防火墻配置案例,讓學(xué)生更加直觀地理解防火墻的實(shí)際應(yīng)用情況。
四、實(shí)驗(yàn)內(nèi)容
實(shí)驗(yàn)教學(xué)是為學(xué)生理解課程內(nèi)容而設(shè)計(jì)的。通過實(shí)驗(yàn)教學(xué)的實(shí)施,使學(xué)生掌握課程內(nèi)容,以及電子商務(wù)安全技術(shù)的操作與配置方法。實(shí)驗(yàn)設(shè)計(jì)的原則是:
1.強(qiáng)調(diào)基礎(chǔ)。結(jié)合學(xué)習(xí)內(nèi)容的各主要知識(shí)點(diǎn)來設(shè)計(jì)實(shí)驗(yàn)。通過實(shí)驗(yàn),讓學(xué)生理解各知識(shí)點(diǎn),并會(huì)加以運(yùn)用。
2.既有驗(yàn)證性實(shí)驗(yàn),也有設(shè)計(jì)性實(shí)驗(yàn)。通過驗(yàn)證性實(shí)驗(yàn),掌握各個(gè)技術(shù)。通過設(shè)計(jì)性實(shí)驗(yàn),綜合應(yīng)用各種技術(shù),培養(yǎng)學(xué)生解決實(shí)際問題的能力。
根據(jù)上述原則,我們設(shè)計(jì)了7個(gè)實(shí)驗(yàn),如下表所示。
其中實(shí)驗(yàn)1屬于調(diào)查分析類,該實(shí)驗(yàn)的目的是通過調(diào)查分析當(dāng)前大型電子商務(wù)網(wǎng)站,掌握常用的安全措施。具體要求是了解2個(gè)國內(nèi)大型電子商務(wù)網(wǎng)站如eBay網(wǎng)、淘寶網(wǎng)的電子商務(wù)安全措施。
實(shí)驗(yàn)2到實(shí)驗(yàn)6是屬于操作性和驗(yàn)證性的實(shí)驗(yàn)。通過實(shí)際操作,理解課堂所學(xué)的理論知識(shí),并進(jìn)一步掌握各種電子商務(wù)安全技術(shù)的應(yīng)用方法。實(shí)驗(yàn)3中的防火墻、VPN、入侵檢測這三個(gè)內(nèi)容,由于課時(shí)的關(guān)系,可以把防火墻作為重點(diǎn),其他兩個(gè)作為課下作業(yè)。
實(shí)驗(yàn)7是設(shè)計(jì)某小型電子商務(wù)系統(tǒng)的安全解決方案,這是一個(gè)設(shè)計(jì)性實(shí)驗(yàn)。該實(shí)驗(yàn)需要綜合運(yùn)用各種安全技術(shù),并寫出方案報(bào)告。
五、學(xué)習(xí)效果
在教學(xué)實(shí)踐過程中,學(xué)生實(shí)驗(yàn)報(bào)告、案例分析報(bào)告都撰寫得不錯(cuò)。同時(shí)本課程很受學(xué)生歡迎,取得了令人滿意的教學(xué)效果。
參考文獻(xiàn):
[1]張愛菊:電子商務(wù)安全技術(shù)[M].北京:清華大學(xué)出版社,2006
[2]尹葉青:電子商務(wù)安全實(shí)驗(yàn)設(shè)置探討[J].廣西民族大學(xué)學(xué)報(bào)(自然科學(xué)版),2007,(8):104~107
[3]梁永生王淑一:談實(shí)踐教學(xué)法在《電子商務(wù)安全》課程中的應(yīng)用[J].教育與職業(yè),2006,(10):149~150