前 言
未來的商務必將成為完全的電子商務，未來的經濟也必將是網絡化的經濟，這是科技的發展和應用客觀之必然。電子商務進一步強調了同一個地球村的概念，給整個世界帶來了交易上的大一統。但任何事物的發展都是光明與黑暗并存的，數分實虛、詞分實虛、意分顯隱、矛與盾一直在相輔相成中伴隨著事物發展。電子商務的攻擊與防御一直是安全的主題，安全問題解決好了，將會更大程度地釋放電子商務的經濟效能。
本書是《電子商務安全與網上支付》一書的改進版，不再講解網上支付的相關知識，而將核心完全轉移到電子商務安全上來。一是為配合開設課程，二可將內容變得更純凈。本書的調整之處主要有：每章的引導案例做了改寫，目的使案例更具時代性、更符合章節內容；增加了AES算法的講解，目的為適應國際安全形勢；更新了書中比較陳舊的內容，如當前主流操作系統為Windows Server 2008，所以相關內容均作了調整；增加了安全電子商務編碼一章，目的一是讓學生貫通理論到實現的邏輯思維轉換，二是順承所開設Java課程、Java安全知識的運用；書后增加了附錄，附錄有助于教師和學生理解書中相關知識。
本書面向高等院校中的電子商務本科學生；也可供MBA學生、經濟管理類專業碩士生及本科高年級學生選用；還可為相關人員、相應層次的電子商務安全人員培訓時選用。
本書編寫的目的是充當教材，教材必須具有教師教之而傳授給學生的“材”，還必須有適合于學生學習的“材”。因此，一本好的教材要安排好內容的質和量。質上要讓學習者能夠學習到東西、講授者能夠便宜的講授，這就需要調整好知識點、知識面和知識體。量上要考慮一學期、一節課的知識量在章節中的合理安排。我們常常發現，有很多被稱為教材的書，里面充斥了大量東拼西湊、四處網羅來的天南地北閱讀資料，篇幅極為厚重，但教師看了不知其所教，學生看了不知其所學。編者往往還在前言中宣稱什么什么規劃、什么什么資助、什么什么名人力挺，還在落款處寫上于國內某某地、于國外某某地。這些其實與教材本身沒有任何關系，純粹是一種浮淺的表現。本教材特點是：一定的基礎知識的導引，一定的故事趣味性，一定的知識深度，一定的應用實例；語言簡潔明了，知識點突出，層次分明；注意課程間的銜接和深入。
通過本書的學習，使學生能夠全面了解計算機信息安全技術的基礎理論，初步掌握計算機信息安全防范的基本方法，加強對計算機安全重要性的理解，掌握實現和管理 Windows Server 網絡環境的知識和技能，具備進行故障排除的能力。為學生今后進行進一步學習、研究信息安全技術打下堅實的基礎。
本書由劉英卓、曹杰和張艷萍編寫，劉英卓負責編寫書中正文內容，張艷萍編寫了引導案例和實驗內容以及習題內容。本書盡量保留了作者認為重要的、有實用價值的或者有趣的內容，注意了和同類教材內容上的區分。在教材編寫過程中，參考了國內外有關的最新著作和資料，南京財經大學電子商務實驗室的相關老師也提出了寶貴的建議，在此表示衷心的感謝！由于作者的水平和教學經驗有限，書中難免有不足之處，希望廣大讀者批評指正。
教學建議如下表。
知識點 課時安排 重點講述內容 選講內容
第1章 電子商務安全的基本知識點，客戶機的安全，服務器的安全，安全的目標，安全的威脅等 4課時 客戶機的安全設置；服務器的安全原理和設置 安全評估 標準
第2章 加密和解密基本知識，DES算法原理，AES算法，RSA算法 6課時 DES算法、RSA算法 AES算法
第3章 TCP/IP基本知識，IPSec協議、SSL協議和SET協議 8課時 TCP/IP基本知識，IPSec原理，SSL協議，SET協議 IPv6，VLAN
第4章 防火墻和VPN基本知識 8課時 防火墻基本原理、VPN 原理 GRE VPN和MPLS VPN
第5章 鑒別和認證基本知識 6課時 鑒別和認證基本原理，PKI和CA 域與活動 目錄
第6章 安全策略和安全實踐 3課時 安全策略和安全實踐注意事項 電子商務安全案例
第7章 安全電子商務編碼 10課時 Java安全，JSP安全，購物車的實現 數字簽名
第8章 安全的網上支付 3課時 在線支付功能的安全 實現 中國金融 認證
本建議表是按照一學期18周、每周3課時、2次復習課來設計的，僅供教師使用時做參考。每一本書都在面臨著內容的老化，即使是最新的書也是難免的。所以，我們的廣大教學者和學習者在使用本書時，應該及時更新本書中已經過時的數據，對本書中的不當之處提出指正。
新書資訊