信息安全技术.doc

课程名称：信息安全技术课程编码：X207课程学分：2适用学科：计算机应用、信号与信息处理、应用数学信息安全技术Technology of Information Security教学大纲一、课程性质信息安全技术是一门专业性、综合性很强的课程。在当今的信息时代，特别是计算机网络普及的今天，信息安全越来越显示出起重要性，已经成为信息领域中的一个最重要课题。二、课程教学目的通过本课程的学习，使学生了解密码技术、计算机病毒知识、数据加密解密技术、系统安全、防火墙安全技术等。三、课程教学基本内容及基本要求第一章 绪论基本要求了解：信息安全研究的主要内容，安全威胁的概念。教学及考核内容1、 信息安全研究的内容2、 安全威胁3、 发展现状第二章 计算机病毒基本要求1、 了解：病毒分类方法2、 熟悉：引导扇区型病毒、文件型病毒3、 掌握：病毒基本概念教学及考核内容1、概念2、引导扇区型病毒3、文件型病毒4、混合型病毒第三章 密码技术基本要求 1、了解：密码学的基本概念 2、熟悉：数字签名技术3、掌握：对称加密技术、非对称加密技术教学及考核内容1、基本概念2、DES加密技术3、AES加密标准4、RSA加密技术5、数字签名第四章 计算机系统安全基本要求了解：操作系统安全、用户程序安全、数据库系统安全。教学及考核内容1、操作系统安全2、数据库系统安全3、用户程序安全4、Web安全第五章 信息安全服务基本要求1、了解：基本概念2、掌握：认证、访问控制、机密性、完整性、不可否认性。教学及考核内容1、基本概念2、认证3、访问控制4、机密性5、完整性6、不可否认性第六章 防火墙技术基本要求1、了解：代理服务概念2、掌握：基本概念、包过滤技术。教学及考核内容1、基本概念2、防火墙结构3、过滤技术4、代理服务第七章 安全管理与审计基本要求1、了解：基本概念。2、掌握：安全审计、入侵检测的基本方法。教学及考核内容1、基本概念2、安全审计3、入侵检测4、安全审计应用实例第八章 安全标准基本要求1、了解：基本概念。2、掌握：安全体系结构、IPSec安全协议、TLS安全协议。教学及考核内容1、概述2、安全体系结构3、IPSec安全协议4、TLS安全协议5、安全评估标准四、本课程与其它课程的关系与分工 前修课程：信息导论、计算机通信网络、程序设计。五、实践环节教学内容安排与要求1、新型计算机病毒分析目的：让学生实践计算机病毒的分析方法。通过查阅相关的资料，经过调查分析，掌握计算机病毒的原理、特性、防治方法等；培养学生分析问题和解决问题的能力。要求：调查一个新病毒，对其进行分析，分析的内容可包括下列若干项：病毒的起源、原代码、类型、引导方式、传染方式、表现方式、破坏程度、检测方法、消除方法、预防措施等；提交分析论文。条件：提供网络环境。2、实现一个加密方法目的：通过实验，让学生掌握典型的加密算法的软件实现方法，对加密原理有更深入的认识。要求：具体实现对称密钥算法DES或其他加密算法。提交上机报告。条件：高级语言环境。3、 防火墙设置目的：了解防火墙的基本原理、基本结构，掌握防火墙安全规则的设置和使用。要求：阅读防火墙的技术说明书，能够描述防火墙的结构。按要求对防火墙的安全规则进行设置。提交实验报告。条件：局域网络环境、防火墙。 可以从以上三个实验中选择两个进行实验。六、本课程课外练习的要求 课内外学时比：1：1课外作业：本课程课外练习以思考题为主。每章出2-4个思考题。要求学生课外大量阅读参考文献和资料。课程结束后要求写出一篇有关信息安全的专题论文。七、本课程的教学方法及使用现代化教学手段方面的要求1、本课程以课堂讲授为主，板书与电子教案相结合。2、要求有投影仪等设备。八、本课程成绩的考查方法及评定标准本课程成绩由平时考核、实验及其论文三部分组成。平时考核成绩占20%，实验成绩占40%，论文成绩占40%九、教材及参考书教材：计算机通信网络安全，清华大学出版社。主要参考书： 计算机网络安全基础，人民邮电出版社。 Applied Cryptography影印版, 机械工业出版社。 信息安全概论高等教育出版社十、课程各章学时分配（总32学时）章节内容总课时讲授课时讨论、论文、实验、设计备注第1章 绪论22第2章计算机病毒64分析计算机病毒，写论文（2）第3章密码技术104设计密码程序（6）第4章计算机系统安全22第5章信息安全服务44第6章防火墙技术22第7章 安全管理与审计22第8章安全标准44合计32248 大纲撰写人：王景中 大纲审阅人：郭书军 责