《信息安全产品配置与应用》课程实施计划.doc

信息安全产品配置与应用课程实施计划课程编号课程性质必修参考学时90学分6考核方式过程评价、技能考核、理论考试适用范围信息安全专业开设单位计算机教研室先修课程计算机网络windows操作系统撰写人江果颖一、课程性质与地位本课程是我院信息安全专业的一门专业核心课程，旨在培养信息化建设中急需的网络安全维护、安全产品配置与技术支持、风险评估等相关技能。二、课程内容与目标通过本课程的学习使学生掌握信息安全产品配置、调试、维护技术的能力，培养真实项目信息安全产品的选型与安全策略的确定能力，以及培养学生顺利就业和创业能力。本课程内容分为8个理论和实践一体化的教学模块，以项目驱动式来完成相关学习任务。三、信息安全产品配置与应用课程实施计划章 节教学内容与要求重、难点时间分配（学时）备 注第1章 防火墙配置与应用1.1防火墙概述1.2防火墙的体系结构1.3防火墙的关键技术1.4防火墙性能与部署1.5防火墙产品部署1.6防火墙设备配置内容：1.1 防火墙概述1.1.1 什么是防火墙1.1.2 防火墙的功能1.1.3 防火墙的局限性1.2 防火墙的体系结构1.2.1 防火墙系统的构成1.2.2 防火墙的类型与实现1.3 防火墙的关键技术1.3.1 访问控制列表acl1.3.2 代理技术proxy1.3.3 网络地址转换nat1.3.4 虚拟专用网vpn1.4 防火墙性能与部署1.4.1 常见的防火墙产品1.4.2 防火墙关键性能指标1.4.3 防火墙部署方式1.5 项目1：防火墙产品部署1.6 项目2：防火墙设备配置.要求：1.了解防火墙的体系结构和关键技术2.学会防火墙产品部署和设备配置重点：防火墙的关键技术防火墙产品部署防火墙设备配置难点：防火墙产品部署防火墙设备配置12第2章vpn产品配置与应用2.1 vpn产品概述2.2 vpn隧道技术2.3 vpn性能与部署2.4 项目1：vpn产品部署2.5 项目2：vpn设备配置内容：2.1 vpn产品概述2.1.1 vpn的定义和特点2.1.2 vpn关键技术2.1.3 vpn的分类2.2 vpn隧道技术2.2.1 点到点隧道协议（pptp）2.2.2 第二层转发协议（l2f）2.2.3 第二层隧道协议（l2tp）2.2.4 gre协议2.2.5 ip安全协议（ipsec）2.2.6 ssl协议2.2.7 多协议标记交换（mpls）2.3 vpn性能与部署2.3.1 vpn关键性能指标2.3.2 vpn部署方式2.4 项目1：vpn产品部署2.5 项目2：vpn设备配置要求：1.了解vpn隧道技术2.掌握vpn设备配置重点：vpn隧道技术vpn设备配置难点：vpn隧道技术vpn设备配置10第3章 入侵检测产品配置与应用3.1 入侵检测概述3.2 入侵检测系统的技术实现3.3 入侵检测系统的性能与部署3.4 入侵检测标准与发展方向3.5 项目1：入侵检测产品部署3.6项目2：入侵检测设备配置内容：3.1 入侵检测概述3.1.1 入侵的定义3.1.2 主机审计入侵检测的起点3.1.3 入侵检测的概念3.1.4 入侵检测技术的发展历史3.2 入侵检测系统的技术实现3.2.1 入侵检测系统的功能3.2.2 入侵检测系统的工作原理3.2.3 入侵检测系统的分类3.3 入侵检测系统的性能与部署3.3.1 入侵检测系统的性能指标3.3.2 入侵检测系统的瓶颈和解决方法3.3.3 入侵检测系统部署方式3.3.4 入侵检测产品介绍3.4 入侵检测标准与发展方向3.4.1 入侵检测的标准化3.4.2 入侵检测系统与防火墙的联动3.4.3 入侵防御系统（ips）简介3.5 项目1：入侵检测产品部署3.6 项目2：入侵检测设备配置要求：1.理解入侵检测系统的技术实现2.掌握入侵检测系统的性能与部署3.掌握入侵检测设备配置重点：入侵检测系统的技术实现入侵检测系统的性能与部署入侵检测设备配置难点：入侵检测系统的性能与部署入侵检测设备配置12第4章 网络隔离产品配置与应用4.1 网络隔离技术的起源和现状4.2 网络隔离的工作原理及关键技术4.3 网闸设备及技术实现4.4 基于网闸的安全解决方案4.5 项目1：网络隔离产品部署4.6 项目2：网络隔离设备配置内容：4.1 网络隔离技术的起源和现状4.1.1 网络隔离技术的概念4.1.2 网络隔离产品的发展与现状4.2 网络隔离的工作原理及关键技术4.2.1 网络隔离要解决的问题4.2.2 网络隔离的技术原理4.2.3 网络隔离的技术路线4.2.4 网络隔离技术的数据交换原理4.3 网闸设备及技术实现4.3.1 网闸的概念4.3.2 网闸的技术特征4.3.3 物理层和数据链路层的断开技术4.3.4 基于scsi的网闸技术4.3.5 基于总线的网闸技术4.3.6 基于单向传输的网闸技术4.3.7 tcp/ip 连接和应用连接的断开4.4 基于网闸的安全解决方案4.4.1 国内外网闸产品介绍4.4.2 网闸解决方案的结构4.4.3 网闸解决方案的特点4.5 项目1：网络隔离产品部署4.6 项目2：网络隔离设备配置要求：1.了解网络隔离技术的起源和现状2.掌握网络隔离的工作原理及关键技术3.掌握网络隔离产品部署4.掌握网络隔离设备配置重点：网络隔离的工作原理及关键技术网络隔离产品部署网络隔离设备配置难点：网络隔离产品部署网络隔离设备配置10第5章 安全审计及上网行为管理产品配置与应用5.1 安全审计及上网行为管理系统概述5.2 安全审计及上网行为管理系统部署5.3 知识扩展5.4 项目1：安全审计及上网行为管理产品部署内容：5.1 安全审计及上网行为管理系统概述5.1.1 安全审计及上网行为管理系统作用5.1.2 安全审计及上网行为管理系统关键技术5.1.3 关键性能指标5.2 安全审计及上网行为管理系统部署5.2.1 常见的安全审计及上网行为管理产品5.2.2 部署方式5.3 知识扩展5.3.1 网页过滤技术讨论5.3.2 我国对互联网应用的法律法规要求5.4 项目1：安全审计及上网行为管理产品部署要求：1.了解安全审计及上网行为管理系统概述2.理解安全审计及上网行为管理系统部署3.学会安全审计及上网行为管理产品部署重点：安全审计及上网行为管理系统部署安全审计及上网行为管理产品部署难点：安全审计及上网行为管理产品部署10第6章 网络存储设备配置及应用6.1 网络存储系统6.2 虚拟存储与分级存储6.3 常用存储设备介绍6.4 项目1：存储系统方案设计6.5项目2：智能存储设备的配置内容：6.1 网络存储系统6.1.1 网络存储概述6.1.2 网络存储的结构6.2 虚拟存储与分级存储6.2.1 虚拟存储技术6.2.2 分级存储技术6.3 常用存储设备介绍6.3.1 磁盘及磁盘阵列6.3.2 磁带机/库6.3.3 光纤通道交换机6.4 项目1：存储系统方案设计6.5 项目2：智能存储设备的配置要求：1.了解网络存储系统2.掌握虚拟存储与分级存储3.学会存储系统方案设计和智能存储设备的配置重点：网络存储系统虚拟存储与分级存储存储系统方案设计智能存储设备的配置难点：存储系统方案设计智能存储设备的配置12第7章 数据备份软件配置及应用7.1 数据备份概述7.2 数据备份的系统架构7.3 数据备份的方式和策略7.4 数据备份软件介绍7.5 项目1：数据备份软件的部署7.6 项目2：数据备份软件的配置内容：7.1 数据备份概述7.1.1 数据备份的定义和作用7.1.2 数据面临的安全威胁7.2 数据备份的系统架构7.2.1 备份系统的架构7.2.2 备份系统的组成7.2.3 备份系统的选择7.3 数据备份的方式和策略7.3.1 数据备份的方式7.3.2 数据备份的原则7.3.3 数据备份的策略7.4 数据备份软件介绍7.4.1 veritas公司产品7.4.2 legato公司的产品7.4.3 ibm公司的产品7.4.4 ca公司的产品7.5 项目1：数据备份软件的部署7.6 项目2：数据备份软件的配置要求： 1.了解数据备份的系统架构2.理解数据备份的方式和策略3.学会数据备份软件的部署与配置重点：数据备份的系统架构数据备份的方式和策略数据备份软件的部署与配置难点：数据备份软件的部署与配置12第8章 防病毒过滤网关系统配置及应用8.1计算机病毒技术概述8.2 防病毒技术概述8.3 防病毒网关性能与部署8.4 项目1：防病毒过滤网关产品部署8.5 项目2：防病毒设备配置内容：8.1 计算机病毒技术概述8.1.1 计算机病毒分类8.1.2 计算机病毒特征8.1.3 计算机病毒的来源与传播途径8.2 防病毒技术概述8.2.1 防病毒产品的分类8.2.2 防病毒网关功能8.2.3 防病毒网关主流技术8.2.4 防病毒网关的局限性8.3 防病毒网关性能与部署8.3.1 常见的防病毒网关产品8.3.2 防病毒网关关键性能指标8.3.3 防病毒网关部署方式8.4 项目1：防病毒过滤网关产品部署8.5 项目2：防病毒设备配置要求：1.了解防病毒技术2.学会防