网络安全与管理教学大纲

网络安全与管理教学大纲课程名称：网络安全与管理小时/学分：72/4必修课：网络操作系统，计算机网络数据结构应用专业：计算机科学与技术教研室：网络与信息安全教研室一、课程的性质和任务1.课程性质：本课程是计算机网络技术专业的专业基础课。2.课程任务：本课程主要关注计算机网络安全涉及的主要问题，包括：对称和公钥密码学的基本原理、相关算法和应用、电子邮件安全、知识产权安全、网络安全、恶意软件和防火墙等。本课程将为后续课程打下良好的基础。通过本课程的学习，目的是使学生掌握网络安全的基本理论和知识，注重掌握基本技能，树立网络安全防范意识，并能够在实际应用环境下运用所学的网络安全技术分析、判断和解决遇到的信息安全问题。二，课程教学的基本要求教学环境：多媒体教室实验环境：网络机房理论课时：54课时实验课时：18课时考试形式：笔试和闭卷考试。成绩构成：期末考试70%，期中考试20%，平时成绩10%(包括作业50%，出勤率50%)。三、课程教学内容(1)信息安全概述(6小时)1.信息和信息安全主要知识点：信息、信息安全、信息安全架构、信息安全目标2.信息安全威胁主要知识点：物理层、网络层、操作系统层、应用层和管理层的安全风险分析3.信息安全要求和实施主要知识点：信息安全的要求和实现4.信息安全开发流程主要知识点：信息安全发展的三个阶段(2)网络安全基础(3小时)1.现场视察参考模型主要知识点：OSI七层参考模型2.协议/协议参考模型主要知识点：TCP/IP四层参考模型3.公共网络服务主要知识点：网络服务、文件传输服务、电子邮件服务、远程登录服务4.常用网络命令主要知识点：ping、ipconfig、netstat、arp、net、at、tracert、route、nbtstat(3)网络扫描和网络监控(3小时)1.黑客概述主要知识点：黑客，攻击分类2.网络站点主要知识点：脚踏实地3.网络扫描主要知识点：安全漏洞、网络扫描、端口扫描、扫描工具4.网络监控主要知识点：工作原理、危害、预防和检测、监控工具(4)黑客攻击技术(4课时)1.攻击的一般过程主要知识点：攻击过程2.攻击方法和技术主要知识点：密码破解、缓冲区溢出、欺骗攻击、拒绝服务攻击、SQL注入攻击、网络蠕虫、社会工程(5)网络后门和网络隐身(2小时)1.特洛伊木马攻击主要知识点：木马，预防2.网络的后门主要知识点：后门3.清除攻击痕迹主要知识点：清除视窗和UNIX下的攻击痕迹(6)计算机病毒和恶意软件(4小时)1.计算机病毒概述主要知识点：计算机病毒，产生，历史，特点，命名，杀毒软件2.典型病毒分析主要知识点：u盘病毒、ARP病毒、QQ病毒、典型手机病毒3.恶意软件主要知识点：恶意软件、类型、清除(7)防火墙技术(3小时)1.防火墙概述主要知识点：防火墙、发展历史、规则、特性、功能2.防火墙技术主要知识点：包过滤技术、应用网关技术、代理服务器技术、网络地址转换技术3.防火墙体系结构主要知识点：双主机、屏蔽主机、屏蔽子网(8)入侵检测技术(3课时)1.入侵检测概述主要知识点：入侵检测、历史、功能、分类、体系结构2.入侵检测技术主要知识点：异常检测技术、误用检测技术、其他入侵检测技术3.入侵检测的发展主要知识点：存在的问题和发展方向(9)虚拟专用网技术(3小时)1.虚拟专用网概述主要知识点：概念、特征、分类2.虚拟专用网技术主要知识点；虚拟专用网安全技术，隧道协议3.新的虚拟专用网应用技术主要知识点：虚拟专用网(10)中期审查(2小时)主要知识点：复习重要知识点，如网络攻击、计算机病毒、防火墙等(11)视窗操作系统安全性(4小时)1.操作系统介绍主要知识点：视窗、UNIX、Linux2.Windows操作系统安全配置主要知识点：保护账号和密码，关闭不必要的服务和端口，关闭系统默认共享。3.安装视窗操作系统的注意事项主要知识点：预防措施(12)密码学基础(4小时)1.密码学概述主要知识点：密码学的发展历史、概念、分类、对密码学的攻击2.经典密码学主要知识点：经典加密法、代换法、换位法3.对称密码术主要知识点：DES加密算法4.不对称密码术主要知识点：RSA算法5.散列函数主要知识点：MD5算法6.数字签名主要知识点：数字签名的算法和保密性7.密码的绝对和相对安全性主要知识点：绝对安全、相对安全(13)公钥基础设施原理和应用(2小时)1.公钥基础设施概述主要知识点：公钥基础设施的功能、体系结构、组成和标准2.数字证书主要知识点：数字证书、颁发流程3.公钥基础设施的应用主要知识点：应用标准、应用模式(十四)数据库系统安全(2小时)1.数据库系统安全概述主要知识点：数据库系统安全2.对数据库系统的攻击主要知识点：弱密码攻击、SQL注入攻击3.数据库攻击的防范措施主要知识点：预防措施(十五)信息安全管理和法律法规(2小时)1.信息系统安全管理主要知识点：信息安全管理概述、管理模式、功能2.信息安全相关法律法规主要知识点：国内外信息安全相关法律法规(十六)信息系统应急响应(2小时)1.应急反应概述主要知识点：应急响应简介、应急响应组织2.应急响应方法主要知识点：个人软件防火墙、蜜罐技术(十七)数据备份和恢复(3小时)1.数据备份和恢复概述主要知识点：备份和恢复2.视窗操作系统中的数据备份主要知识点：备份系统文件、注册表文件3.视窗操作系统中的数据恢复主要知识点：系统还原、还原驱动程序(十八)最终综合评审(2小时)主要知识点：网络安全与管理重要知识点综述四.课时分配表理论部分：第一章前言内容上课时间评论1信息安全概述62网络安全基金会33网络扫描和网络监控34黑客攻击技术45网络后门与网络隐身26计算机病毒和恶意软件47防火墙技术38入侵检测技术39虚拟专用网技术310回顾其中211Windows操作系统安全性412密码学基础413PIK原理及其应用214数据库系统安全性215信息安全管理和法律法规216信息系统应急响应217数据备份和恢复318最终全面审查2练习部分：序列号项目名字指示性摘要真实的考试时间实验类型(演示、验证、综合、设计等)需要主要仪器设备项目类别(强制/可选)是吗开放式实验1虚拟机的安装配置掌握虚拟机或VPC的安装，并为以下操作打下基础。无需重新启动，在同一台电脑上可以使用两个以上的操作系统，不同的操作系统也可以交互操作，操作系统的操作环境可以随时设置和修改。2确认计算机必须做不2建设虚拟局域网(VLAN)使用工具建立虚拟局域网(VLAN)，实现局域网内主机通信和数据传输。2确认计算机必须做不3网络攻击与防范使用工具扫描同一网络中的主机，以获取它们的重要配置信息；计算机必须做不4数据加密软件PGP的使用使用数据加密软件PGP来加密和解密数据。2确认计算机必须做不5防病毒软件的安装和使用学习个人杀毒软件的安装和使用，掌握使用杀毒软件杀死常见病毒的技巧。2确认计算机必须做不6防火墙的安全管理掌握防火墙的安装和使用可以通过添加和修改规则和策略来防止网络攻击。2确认计算机必须做不7入侵检测技术了解系统入侵的方法和过程，掌握防范策略。2确认计算机必须做不8操作系统的安全配置了解Windows Server操作系统的安全功能、安全缺陷、安全协议、安全配置和恢复方法。2确认计算机必须做不9注册表的备份、恢复和维护掌握注册表的备份、恢复和维护方法。2确认计算机必须做不10数字证书的应用和安装掌握在线申请个人数字证书的方法；掌握数字证书的导入、导出和安装；掌握使用数字证书发送电子邮件的方法2确认计算机选择不11无线网络安全管理实验在了解无线网络安全管理基本原理的基础上，掌握小型无线网络的建设和安全设置，了解基于