网络与信息安全教学大纲

网络与信息安全课程教学大纲执笔人：朱卫东 编写日期：2012年12月一、课程基本信息1课程编号：80L354Q 2课程名称（中文）：网络与信息安全3课程体系/类别：专业选修课 4学时/学分：32学时/2学分5先修课程：计算机网络原理、操作系统6适用专业：计算机科学与技术二、课程教学目标及学生应达到的能力本课程是计算机科学与技术类专业限选课，属于理论与实践紧密结合的课程。开设本课程的目的是使学生了解网络与信息安全的重要性，了解网络与信息系统所面临的安全威胁，提高安全意识，掌握网络安全的基本概念、原理和知识。了解网络的攻防技巧与技术原理，学会使用常用的攻防工具。通过本课程的学习使学生能具备在网络环境下实现信息安全的基本技能，为学生毕业后从事相应专业岗位工作和计算机网络安全维护打下必要的基础。三、课程教学内容和要求本课程的课内总学时为32学时，以课堂讲授为主，根据课程内容适当安排一些课外实践类作业。课内外学时总体安排见表一。表一 总体课内外学时安排序号知识单元（章节）知识点要求推荐学时1网络安全概论安全的定义掌握2安全模型(PPDR、PDRR)掌握风险管理了解安全体系结构掌握2实体安全与可靠性影响计算机实体安全的因素及防护措施掌握2可靠性及容错性的概念、基本原理掌握数据备份与灾难恢复、双机备份、RAID技术掌握3密码学基础密码学的基本概念、密码体制分类了解6对称密码学、常用的对称密码算法掌握非对称密码学、非对称密码算法掌握hash函数、数字签名算法掌握密码技术的运用了解4身份认证与访问控制身份认证的概念，掌握4基于口令的身份认证掌握基于USB Key的身份认证、Kerberos网络认证协议掌握生物特征身份认证技术了解访问控制技术掌握5公钥基础设施PKIPKI的基本概念掌握2PKI的组成和功能掌握X.509数字证书了解CA和RA掌握6计算机病毒及恶意软件的防治计算机病毒的定义 掌握4计算机病毒的检测、清除和预防掌握恶意软件的定义掌握恶意软件的防治掌握7网络攻击技术网络攻击概述掌握6缓冲区溢出掌握网络嗅探了解端口扫描了解拒绝服务攻击掌握IP欺骗攻击了解特洛伊木马攻击掌握8安全防护技术防火墙技术掌握6虚拟专用网掌握入侵检测掌握四、课程教学安排本课程的整体教学安排是按照本教学大纲所规定的教学目标、内容进行，教学环节包括课堂讲授、网络辅助教学、在线作业、案例分析、自主学习、网络交互（博客、WIKI等）、在线测试、课堂实例演示等。课堂讲授：是知识传授的主要方式，在课堂教授中采用提问、回顾、联想、讨论等多种教学方法，并结合PPT演示、动画、网络视频、板书等多种教学手段，吸引并调动学生的兴趣，强调知识点的衔接、知识结构的贯通。网上教学：利用网络教学支持系统和我们开发的计算机安全网络课程进行网络辅助教学。在线作业：本课程的所有作业都采用网络教学支持系统的在线作业方式完成。每章作业包括（单选题20题以上、填空题10题以上、简答题2题）。案例分析：本课程对于重点与难点的内容安排了案例教学的环节，如各种安全协议的分析、网络攻击的探讨等。自主学习：培养学生学习能力和探究精神的教学环节。教师通过网络教学支持系统的资源管理系统向学生提供辅助的学习资料、同时鼓励学生结合学习的知识点主动搜集有关资料进行阅读后加上自己的评价上传到课程资源库。网络交互：通过网络教学支持系统提供的交互软件（博客、WIKI等）开展教师与学生、学生之间的互动交流，开展探究式协作学习，提高学习效果。在线测试：通过模拟测试是同学了解自身知识点掌握情况，教师也可针对测试结果有分析学生学习情况。课堂实例演示：对一些难以理解的知识点（防火墙设置等）通过动画、实际软件（PGP安全邮件软件等）的运行等演示。不仅有利用同学掌握教学内容也可以提高学生的学习兴趣。五、课程的考核课程总成绩期末考试（60） 平时成绩（40%）平时考核包括作业25%、参加网络学习的情况10%、考勤5%)。六、本课程与其它课程的联系与分工先修课程：计算机网络原理、操作系统网络与信息安全这门课程涉及到到方面的计算机知识，其中计算机网络原理和操作系统是必须具备的的知识。通过本课程的学习也可以加深以前学过的这些课程的内容。本课程的也为今后毕业设计参加与网络安全相关课题提供支持。七、建议教材及教学参考书教材：1朱卫东编著. 计算机安全基础导论. 北京：清华大学出版社，北京交通大学出版社2009年4月主要参考：1曹天杰、李琳、黄石. 计算机系统安全教程 . 北京：清华大学出版社，2010