《网络安全》48大纲.doc

四川工程职业技术学院网络安全技术课程教学大纲学 时：48学 分：3适用专业及学制：三年制高职 XXX专业 全日制 编 制：计算机网络教研室审 定：批 准 日 期： 一、制定依据本课程是计算机网络专业的主干专业课程。本大纲依据互联网安全标准在线指南和计算机信息系统安全保护等级划分准则而制定。二、课程教学目标1.能理解网络协议的基本原理和分层结构；2.能够理解计算机病毒和木马的基本工作原理； 3.能够熟练使用常见的网络命令；4.能够掌握最简单的加解密原理；5.能够使用常见的网络安全工具；6.能够配置一套完整的网络安全防御体系(服务器和局域网)。三、课程教学单元及学时安排序号课程教学单元学时教学形式与课时分配演示理论实践习题讨论1网络安全理论基础2212命令和工具62223注册表4224病毒和木马6425加密解密和VPN6426防火墙4227日常的上网安全知识228配置一套安全的网络系统4229网络设备安全设置124810机动2合 计48四、课程教学设计1.整体教学设计本课程在理论教学基础上，将抽象的概念、难于理解的知识，通过形象、直观的演示教学的方式来进行。设计了网络安全理论基础、命令和工具、注册表、病毒和木马、加密解密和VPN、防火墙、日常的上网安全知识、配置一套安全的服务器系统、网络设备安全设置等9个知识单元。尽可能让学生在实际运用的情景中学习知识，吸收知识并理解和运用知识。通过演示和操作让学生学会相关的理论知识，加强动手能力的培养，并运用所学到的知识完成实验，解决实际问题。 2.单元教学设计网络安全理论基础：2学时通过讲解和演示的方式学习网络安全的必要性和重要性，了解网络协议的基本原理，掌握TCP/IP协议族工作原理。命令和工具：6学时通过讲解和演示，让学生学习最常用的一套网络命令，并用它们完成基本的网络检测和维护工作，并了解几款常用的网络工具。通过设计的实验让学生运用所学到的知识完成实验，完成网络设置，培养动手能力，并能解决实际问题。注册表：4学时通过实例演示和理论讲解，帮助学生学习注册表的重要性和操作方法。通过实验让学生学习使用注册表完成特定的系统设置。病毒和木马：6学时通过讲解和动画演示，帮助学生掌握病毒和木马的基本工作原理，并学习常见病毒木马的认识和诊断。通过手工清除特定木马的实验让学生理解病毒和木马的工作原理和复杂性，并学会在特定条件下的自我安全防御措施。加密解密和VPN：6学时通过讲解和演示，帮助学生掌握加密解密的基本流程，理解数学算法的重要性；并通过演示学习VPN的设置防火墙：4学时通过理论课程，让学生学习防火墙的工作原理。通过实践环节，让学生掌握通用的防火墙设置手段。日常的上网安全知识：2学时通过演示环节，让学生学习日常的上网安全各个方面的知识点。通过实践环节，让学生熟练掌握通用的安全设置手段。配置一套安全的服务器系统：4学时通过演示环节，让学生学习如何配置一套安全的服务器系统。掌握操作系统的安全策略配置，掌握操作系统的安全通信配置。通过实践环节，让学生进一步掌握网络的安全体系设置和服务器在整个安全体系中的重要地位，以及具体的设置方法。网络设备安全设置：12学时ACL理论学习，掌握ACL的分类和不同的配置方法，ACL配置练习，掌握不同设备上的ACL应用方法，数据包分析，学习如何截取网络设备上的数据包流量，学习分析数据包结构。数据包分析操作，通过实际的网络环境中的数据包流量分析，做出网络安全的配置方案。让学生进一步掌握网络的安全体系设置。93.教学方案设计学习单元学时教学内容及要求教学顺序授课要点教学实施说明1网络安全理论基础21网络安全概述2OSI模型简介3TCP/IP协议网络安全概述和网络协议简介TCP/IP协议（2学时） 培养学习兴趣 讲述网络安全历史和展望 学习OSI模型 了解模型分层含义 学习协议4层结构 了解和OSI模型的渊源在多媒体教室讲授2命令和工具61 了解命令行的重要意义2 学习常用网络命令3 学习IPC$入侵原理4 学习常见的网络安全工具常见命令系统IPC$原理（2学时） 命令行存在的意义 Windows下命令行环境 网络测试命令 系统检测命令 其它 IPC$原理 IPC$入侵流程在多媒体教室讲授常用工具（2学时） 后台服务启动停止命令 扫描工具 监听工具在多媒体教室讲授实验一：IPC$空口令入侵练习和扫描、监听工具的使用（2学时） IPC$空口令入侵练习 扫描工具 监听工具在有虚拟机环境+win2000的机房实习3注册表41了解注册表对windows操作系统的意义2掌握注册表的基本操作方法3通过修改注册表，完成特定目的注册表原理和操作（2学时） 注册表的历史和功能 5大根键 常用注册表操作工具和手段 实例演示在多媒体教室讲授实验二：通过修改注册表完成系统设置（2学时） 清除历史文档 修改开始菜单 修改部分IE功能 注册表的禁止访问 隐藏指定的磁盘 禁止用户查看指定磁盘驱动器的内容在有虚拟机环境+win2000的机房实习4病毒和木马61计算机病毒原理2计算机病毒分类3计算机病毒防止4木马原理5木马分类6木马防御7. 发展趋势病毒原理和分类和磁盘结构（2学时） 病毒原理 病毒种类 防范和检测 检测原理 软盘结构 硬盘结构在多媒体教室讲授简单数据修复和木马原理和分类（2学时） Debug命令修复 通过瑞星软件，学习原理 特点和种类 结构 检测和防御在多媒体教室讲授实验三：手工检测防治病毒和木马的基本方法（2学时） 学习冰河和灰鸽子木马 感染观察 手工清理，与原理学习在有虚拟机环境+win2000的机房实习5加密解密和VPN61.历史故事和字母加密2.异或加密3.现代加密技术的要点4.对称加密和非对称加密5.身份认证6.PGP技术7.VPN加解密原理和种类加解密的具体应用（4学时） 古典加密 信息时代加密 现代加密原则 身份认证 VPN在多媒体教室讲授实验四：加密解密设置（2学时） 穷举软件和字典软件 PGP软件学习 模拟配置VPN在有虚拟机环境+win2000的机房实习6防火墙41.网络拓扑2.软件和设备3.防火墙原理4.防火墙分类5.防火墙设置网络拓扑和防火墙原理和防火墙分类（2学时） 网络拓扑和安全 防火墙原理 包过滤和应用网关 普通防火墙和芯片级防火墙 软件防火墙和硬件防火墙 代表厂家 常见端口在多媒体教室讲授实验五：防火墙配置（2学时） 个人防火墙设置 软件模拟硬件防火墙设置 测试设置效果在有虚拟机环境+win2000的机房实习7日常的上网安全知识21.系统安全2.邮件安全3.IE安全4.FTP安全5.其它常见安全问题实验六：安全设置（2学时） 系统安全防御软件 邮件安全 IE安全 FTP安全在有虚拟机环境+win2000的机房实习8配置一套安全的服务器系统41.IIS安全概述2.证书安装流程3.FTP安全4.终端服务安全实验七：安全服务器配置（4学时） 系统安全防御软件 单个服务器安全和网络安全 SSL认证设置 终端服务安全学习在有虚拟机环境+win2000的机房实习9网络设备安全设置121.设备安全安全概述2.ACL工作原理和流程3.配置ACL4.网络安全和数据包结构5.截获数据包6.分析数据包7.安全对策ACL分析与配置（6学时） 设备安全安全概述 ACL工作原理和流程 配置ACL 网络安全和数据包结构在有虚拟机环境+win2000的机房实习数据包截获与分析（6学时） 截获数据包 分析数据包 安全对策五、课程教学实施条件1.师资要求从事本课程教学的教师，应具备以下相关知识、能力和资质：u 获得高校教师资格证（专任教师）；u 具有网络管理技能证书。2.教学硬件设施及配备u 视频展示系统；u 多媒体教学系统；u 确保每个学生团队有两台装有win2000虚拟机的计算机；u 确保计算机具有上internet的条件；u 有实验用路由器和交换机或者用软件模拟操作。3.教材及参考资料学生使用教材序号教材名称主编编 者主审1网络安全管理技术张涛阴东锋 谢魏 叶振建 参考资料1黑客攻防实例入门王 洁科学出版社2黑客实战天书侯成刚四川出版集团六、课程考核为了更全面考核学生对电工基础应用知识的掌握情况，课程考核包括平时过程考核、期末理论考核和操作考核三部分。具体考核成绩评定办法如下：1课程考核成绩组成期末考试成绩：60% 平时过程考核成绩：40%期末考试成绩组成：理论考核成绩：60% 应用能力考核成绩：40%其中平时过程考核成绩包括：考勤情况：10%平时作业（主要为平时实验成绩）和半期成绩（理论考试和操作考试）：80%平时提问成绩：10%2理论考核方法：（考试时间：100