信息安全教学大纲.docx

信息安全教学大纲一、课程基本信息课程代码4053703课程类别基础课 专业课 专业基础课专业选修课 公共选修课中文名称信息安全面向对象计算机科学与技术专业开课单位计算机教研室总学时51(理论:42 实验实习:9)学 分3先修课程操作系统后续课程二、课程性质、地位和任务信息安全是计算机科学与技术专业的专业选修课，通过本课程的学习，使学生能了解信息安全在信息时代的重要性，培养学生的信息安全防护意识，增强信息系统安全保障能力。三、课程基本要求通过本课程的学习，学生应对信息安全领域有较全面的了解，同时掌握信息安全技术的基本原理和基本方法。掌握信息保密技术、信息认证技术、密钥管理技术、访问控制技术、数据库安全、网络安全技术等理论知识与相关的实践操作技能。四、课程内容第一章 信息安全概述 1.1信息的定义、性质和分类 1.2信息安全概念 1.3信息安全威胁 1.4信息安全的实现 教学要求：了解信息安全的相关概念；了解信息安全的主要威胁与解决方案。教学重点：信息安全概念，信息安全威胁，信息安全技术 教学难点：信息安全技术 第二间 密码技术 2.1密码技术概念 2.2对称密码技术 2.3非对称密码技术 2.4密钥分配与管理技术 2.5数字签名 2.6信息隐藏技术 教学要求：了解密码技术概念；理解对称与非对称密码技术的基本原理；掌握数字签名的工作原理；了解信息隐藏的基本原理；教学重点：对称密钥密码技术、非对称密钥密码技术和公钥基础设施，数字签名。 教学难点：非对称密钥密码体制和公钥基础设施，数字签名。 第三章 身份认证技术 3.1基于口令的认证3.2 Kerberos认证 3.3基于公钥证书的认证 3.4其他认证技术 教学要求：了解身份认证的基本方法及原理。教学重点：身份认证的概念及认证技术。 教学难点： Kerberos认证、基于公钥证书的认证技术 第四章 访问控制与防火墙 4.1访问控制模型 4.2防火墙原理 4.3防火墙配置 教学要求：了解访问控制模型的基本组成；理解防火墙的工作原理；掌握常用防火墙工具的使用。教学重点： 访问控制的概念，防火墙的架设及访问列表配置。 教学难点： 访问列表配置。 第五章VPN技术与安全协议 5.1VPN技术基本原理 5.2IPSec协议 5.3其它安全协议 教学要求：了解VPN技术基本原理；了解常用的VPN技术及协议。教学重点： VPN技术原理及常见的VPN技术。 教学难点： 常见的VPN技术特点掌握。 第六章 黑客与病毒防范 6.1黑客 6.2常见网络攻击原理与防范6.3病毒简介 6.4病毒防范技术 教学要求：了解常见网络攻击与防范技术；掌握常用的病毒防范技术；教学重点：常见网络攻击与防范，病毒防范技术。 教学难点：网络攻击原理 第七章 漏洞扫描与入侵检测 7.1常见系统漏洞 7.2漏洞扫描技术 7.3入侵检测技术 7.4审计技术 教学要求：了解常见系统漏洞的原理；了解常见的入侵检测技术；掌握常用的扫描工具；教学重点： 系统漏洞及基本的扫描技术，入侵检测技术的特点。 教学难点： 入侵检测技术的特点。 第八章 操作系统安全技术 8.1操作系统安全的概念8.2操作系统安全的评估 8.3操作系统的安全防护技术 教学要求：了解操作系统安全的基本概念；掌握操作系统常用的安全防护设置；教学重点：操作系统安全的概念，操作系统的安全防护技术 教学难点：操作系统的安全防护技术五、学时分配表序号章节名称学时备注1第一章 信息安全概述42第二章 密码技术83第三章 身份认证技术84第四章 访问控制与防火墙65第五章 VPN技术与安全协议66第六章 黑客与病毒防范67第七章 漏洞扫描与入侵检测68第八章 操作系统安全技术79合计51六、课程教材及主要参考资料1李海泉.李健.计算机系统安全技术.北京:人民邮电出版社.2009年6月2范修维著.软盘加密与解密新技术.北京:清华大学出版社.2009年8月3杨义先等.网络信息安全与保密.北京:北京邮电出版社.2009年10月七、课程考核方式及成绩评定考核方式采用开卷考试成绩+平时成绩相结合的方式，建议总评成绩考试成绩50%+平时成绩5