电子商务的信息安全教学案例.doc

电子商务的信息安全教学案例背景： 经济高速发展的今天，社会对人才的需要不仅仅是管理人才，更多的是对实践型的人才需要。特别是对于现代的新兴行业电子商务的发展，需要实践的操作能力要求的岗位。电子商务基础是电子商务专业的专业必修课, 也是一门综合性、交叉性、边缘性的专业课程。通过对该课程的学习，使学生了解和掌握电子商务的基本知识和基本理论；了解电子商务在社会经济中的各种应用及未来的发展趋势。在电子商务专业的课程体系中占有重要的位置。该课程的特点：课程内容多，难度大。电子商务基础作为一门专业基础课程，学生刚进入学习，相应的学科基础知识并没有完全搭建起来，而电子商务虽然是入门课程，但它涉及到计算机网络技术、管理学、网络营销、物流、网站设计等多方面的知识，课程覆盖范围广。而且各个单元章节之间彼此独立，前后关联性不是很大。学生在学习时一下子要接触大量的概念，往往觉得电子商务过于抽象，一头雾水，摸不着门道，特别是本章内容关于电子商务安全技术的学习，抽象性及难理解性，而安全性始终是电子商务的核心和关键问题，增强学生对电子商务安全的感性认识，激发学生的学习兴趣。直接影响到学生对这门课程的理解，进而影响到以后的专业课程学习，也直接影响到学生毕业后从事电子商务分析、运作、管理等实践工作的能力。然而，职业高中的学生基础普遍差，学习兴趣的培养，实践能力的培养显得特别重要；职高教学的对象特殊性，表现在他们“好动手，好想象，好新奇”；教师要满足学生的学习需要，又要满足人才培养的要求，就必须在备课中下功夫，在课堂上向学生展示，能让他们易懂，易接受的，感兴趣的，具有吸引力的又实用的知识。 面对这样的问题,如何培养学生学习的兴趣，培养再学习能力，如何采用正确的教学策略，又要培养实践的能力，符合社会发展的需要，就显得至关重要,本文是作者就在教学中发现的问题提出自己的解决方法。学习方式： 电子商务的信息安全是在学习了电子商务的相关基础知识和网络相关知识内容之后的一块关于信息安全的知识结构，为了让学生不再难懂难学难理解，利用案例教学能让他们从实际的案例分析中，理解并掌握电子商务的信息安全与控制，有利于进一步的学习。在教学方式上综合采用讲授法、举例法、讨论法、探究式等不同的教学方法；在学生学习方式上采用接受式学习和讨论式学习，自主学习相结合，引导学生独立思考，探索，再去发现问题，解决问题，从而培养学生良好的学习习惯，激发学习激情。整个教学中，分层次地渗透了案例分析的演绎和归纳的方法，以培养良好的思维习惯，促进学习能力提高。学习任务分析：电子商务的信息安全的教学目的是理解电子商务信息安全所面临的问题及解决的方法。一方面要正确分析电子商务信息安全存在的问题；另一方面通过学习让学生理解电子商务的安全性的重要性，掌握如何加强电子商务的信息安全性的方法和要求。进而培养学生发现问题解决问题得能力和开拓创新精神。学习现状分析：从学生的知识情况来看，一是对电子商务的信息安全性所面临的问题不是十分的明确；二是对电子商务的信息安全性的控制要求的缺乏知识和技术的支撑，无形当中给熟练掌握和运用电子商务的信息安全技术手段，带来了困难，也为更好的实践使用电子商务技能，增添了障碍。从学生的能力和情感来看，通过已学知识的了解，已由原来的被动式接受学习向主动探究式学习转变，但由于时间和经验的限制，掌握程度还不够成熟，方法还不够灵活，应加强训练。教学目标：1、识记目标：熟悉电子商务面临的主要安全威胁；理解并掌握电子商务安全控制要求；理解电子商务安全交易标准与实施方法； 2、能力目标：通过讲授和案例指引来培养学生观察，发现，概括，实践等创新能力，解决问题能力和表达能力。 3、情感目标：通过电子商务的案例学习和分析及电子商务的信息安全性知识的使用，使学生初步理解“特殊-一般-特殊”的认知规律，体味科学的思想方法，激发学生的创新精神。教学重点、难点：通过案例的引导给出电子商务的信息安全面临的问题和电子商务信息安全控制要求也是今后运用电子商务技术关键既是本节的重点也是难点，突破的方法是利用案例和层析法，逐层递进分析最终解决问题，并要求学生掌握强化。教学过程：一、 案例导引，创设情景，提出问题：教师活动：网络安全案例震撼世界的“蠕虫”病毒案，罗伯特莫瑞斯（Robert TMorris, Jr.）是美国康奈尔大学（Cornell University）的学生，年仅23岁。1988年11月2日，他在自己的计算机上，用远程命令将自己编写的蠕虫（Worm） 程序送进互联网。席卷了整个互联网，导致互联网事件造成的巨大经济损失。 通过分析引导学生观察例子，从而引入本节课题。学生活动（学生思考）：探索这个问题让学生了解网络安全给电子商务所埋下的隐患，促使学生思考如何保证网上交易的安全哪，为接下来的学习埋下了伏笔。教师活动：提出问题：1、电子商务的安全隐患有哪些？ 2、如何保证电子商务的安全性？二、案例点播，信息交流，发现新知 教师活动：1、提出任务：？电子商务的信息安全隐患有哪些 学生活动（同桌讨论）：根据已学知识及案例内容，独立思考解决问题 并用自己的语言说明。 教师活动：通过对学生的考察后教师明确电子商务安全存在的隐患。 如下图所示并说明：信息的截获和窃取信息的篡改伪造电子邮件信息假冒交易抵赖 教师活动：2、如何保证电子商务的信息安全性？ 学生活动：学生思考，小组讨论回答 教师活动：通过学生讨论结果，学生回答后，教师明确并通过举例分析说明信息的安全性保证要求： 信息的保密性：交易中的商务信息均有保密的要求。如信用卡的账号和用户名被人知悉，就可能被盗用；订货和付款信息被竞争对手获悉，就可能丧失商机。 交易者身份的确定性：上交易的双方很可能素昧平生，相隔千里。因此，要使交易能够成功，首先要想办法确认对方的身份。 交易的不可否认性：由于商情的千变万化，交易一旦达成是不能被否认的，否则必然会损害一方的利益。例如订购黄金，当供货方收到订单时发现此时的黄金价格比订货时已经上涨，如果此时其能够否认收到订单的实际时间，甚至否认收到订单的事实，则订货方就会蒙受损失。 交易内容的完整性：交易的文件是不可以被修改的，否则必然会损害交易的严肃性和公平性。上例中如果供货方能够改动文件中的内容，将订单中的订货数额由1吨改为1克，那么在黄金价格降低的情况下则可以大大受益，而对方则会蒙受损失。 访问控制：不同访问用户在一个交易系统中的身份和职能是不同的，任何合法用户只能访问系统中授权和指定的资源，非法用户将被拒绝访问系统资源。教师活动：3、提出更高的挑战问题：解决电子商务中的安全交易问题，可能由某个公司或某个组织独立承担吗？ 学生活动：学生讨论，学会思考。 教师活动：通过提问学生，给出提示，教师明确利用层析法： 教师举例并分析：电子商务本身就是一个开放的世界，因此必须要有整个信息业整体共识；此外，网上交易的另一个前提就是信用机制的建立，因此，安全问题的解决也离不开金融业的参与。近年来，信息技术业界与金融行业为适应这一需要，共同研究颁布了以下一些Internet标准，以保障交易的安全性： 安全电子交易协议(SecureElectronicTransaction，简称SET) 安全超文本传输协议(S-HTFP) 安全交易技术协议(SecureTransactionTechnology简称STY) 安全套接层协议(SecureSockets Layer，简称SSL) 三、案例分析，应用知识，促进知识的掌握 教师活动：利用课前引入实例让学生回顾并分析解决问题进而来促进知 识的掌握。 学生活动：学生讨论并分析案例。 教师活动：教师点评，结合例子确定解决方法。四、 提炼总结，完善知识结构 教师活动：通过本节课的学习，“你在知识上有哪些收获？哪些能力得到了提高？存在哪些的疑问？”引导学生自主总结，组织学生互相交流。使原本分散的知识更加系统化，结构化并初步形成网络，进而能灵活运用知识，创新能力逐步提高。 学生活动：整理知识点，回顾案例分析内容，总结知识点，畅谈个人体会，互相交流借鉴，达到掌握知识目的。五、 巩固知识，延伸学习1、 巩固知识，默忆，并整理课堂笔记；2、 从电子交易的安全性角度考虑，一个成功的电子商务系统必须具有哪些安全保证?进行上网查阅更多的电子商务安全案例分析，进一步的掌握电子商务系统的安全性的控制要求。3、 仿照本节课学习方法，预习并尝试独立探索下节内容：电子商务的安全技术。六、 教学反思 1、本节课有效的改变了传统的教学模式，案例的导入激发了学生的探究兴趣，为学生学习新知识做了充分的准备，引用案例和分析很好的解决了由于电子商务专业知识的专业性强的问题，利用讨论和分析让学生的探究活动余地充足，发挥了学生的自主学习，有效的安排讨论和交流既是对学生的学习能力，交流能力，表达能力更是实践参与能力的培养，也是对知识识记的过程，应该充分利用并挖掘，让学生充分参与，提高学习积极性。 2、在探求过程中，由于学生思考问题的角度不同，表现出观察角度和解决问题方法的差异，因此充分激发了学生学习的发散思维培养，教师要善于抓住这个契机，适当对学生进行学法指导，培养他们优良的观察品质，同时也有发现有些学生的积极性没有被激发，协作能力，参与的积极性差，教师要积极的探讨如何最大范围的激起学生学习的兴趣。 3、从教学效果来看，课后学生基本上掌握了本节内容,能很好的完成拓展学习，从作业情况,学生反映都表明,这种案例分析探究式的实践教学模式的成功所在。 4、教无定法,但有章可循的，教师既要考虑知识点的特性还要根据学生的实际情况灵活安排教学步骤，切实把关注学生的发展放在首位来考虑，并依次制定合理而科学的教学计划。对于职高类的学生，应根据其学生本身的特点来制定计划，应以提高学习兴趣、教会学习、培养实际的解决问题能力为主。 总之，我在本节的教学中深刻的体会到教材知识的难易与学生的实际的基础应紧密地结合，以学生为本的教学理念始终贯穿课程的安排。利用案例分析教学能变枯燥的、抽象的理论知识为实用的、有趣的、易懂的知识，从根本上改变过去那种填鸭式的教学方法，进而能提高学习