《网络安全与维护》课程教学大纲

1、网络安全与维护课程教学大纲一、课程的性质、任务和基本要求网络安全与维护是信息与网络技术专业的一门专业限选课，通过本课程使同学们了解计算机网络安全的基础知识，从网络拓扑结构和网络服务等方面认识网络安全，了解网络安全策略和防火墙的知识及应用。本课程的基本要求：二、课时分配本课程教学时数为42学时，具体分配见课时分配表课时分配表序号课题教学时数小计讲课现场教学机动1网络操作系统和TCP/IP安全机制的缺陷222密码技术333认证技术224 分布计算环境225操作系统的安全性4226数据库系统安全技术337Web安全技术3218ActiveX及Java的安全性3219防火墙技术32110反病

2、毒技术32111安全管理技术42212安全体系结构2213安全产品及工具介绍2214实施网络安全性建设案例642总计423012三、课程内容第一章 网络操作系统和TCP/IP安全机制的缺陷网络操作系统的缺陷；TCP/IP的安全机制。重点：TCP/IP的安全机制。第二章：密码技术密码技术概念；对称密码体制；非对称密钥；对称密码系统的算法；非对称密钥系统；加密技术的发展。我国对密码技术的研究。重点：对称密码系统的算法。难点：RSA加密算法第三章：认证技术数字签名概念；身份验证技术；公开密钥证明；新成果。重点：数字签名技术。第四章：分布计算环境DCE介绍；DCE 的体系结构及服务；DCE的发展。重点

3、：DCE 的体系结构。第五章：操作系统的安全性UNIX操作系统的安全性；WindowsNT操作系统。重点：WindowsNT操作系统第六章：数据库系统安全技术数据库系统安全概述；数据库系统安全的一般问题；数据库系统基本安全框架；数据库系统安全评估准则；数据库加密；数据的备份与恢复。重点：数据库的加密。第七章：Web安全技术SHTTP/HTTP；SSL (安全套层)；Web服务器的安全性；基于Web管理的安全。重点：Web服务器的安全性。第八章：ActiveX及Java的安全性ActiveX的安全性；Java的安全特性。重点：Java的安全特性。第九章：防火墙技术防火墙的概念；防火墙的原理以及实

4、现方法；防火墙的构成；防火墙的控制机制；防火墙采用的技术及作用；防火墙的安全策略；防火墙的类型；防火墙壁的网络结构。重点：防火墙的类型。第十章：反病毒技术计算机病毒的概念；计算机病毒的分类；计算机病毒的特性；计算机病毒的基本结构；病毒的传播途径；网络反病毒技术及实现；对计算机病毒的预防；Word病毒分析；防病毒防火墙。重点：计算机病毒的预防。第十一章：安全管理技术研究分析中国国情；建立网络法规；加强网络安全意识教育；完善网络管理功能；加强系统管理；密钥管理；网络安全总体设计；网络安全方案设计的原则；网络安全总体设计评估；建立安全队伍；实施“安全过程”。重点：网络系统管理。第十二章：安全体系结构

5、安全体系结构；分布计算环境下的安全体系结构；网络系统的安全性设计；衡量网络系统安全性指标。重点：网络系统的安全性设计。第十三章：安全产品及工具介绍Solstice FireWall-1；Secured Network Gateway(SNG)；Borderware Firewall Server；Gauntlet Internet Firewall；Turnstyle Firewall System；Firewall Service；NetRoad；Guardian 2.2；Interlock；保密增强邮件；PGP加密系统；代理服务器软件(WinGate2.0)；WebST；WWW服务器访问统计工具。重点：代理服务器软件(WinGate2.0)。第十四章：实施网络安全性建设案例景扬公司网络