《信息安全》课程教学大纲

1、信息安全课程教学大纲课程编码：171220080课程性质：专业方向任选适用专业： 信息与计算科学、信息管理与信息系统学时学分： 32学时 学分所学先修课信息技术基础、网页制作编写单位： 数学与信息科学系一、课程说明 1、课程简介信息安全概论是信息安全专业的必修课。课程全面介绍了信息安全的基本概念、原理和知识体系，主要内容包括信息保密技术、信息认证技术、PKI与PMI认证技术、密钥管理技术、访问控制技术、网络的攻击与防范、系统安全、网络安全技术和信息安全管理等内容。2、教学目的要求 信息安全概论课程以导论的形式对信息安全学科中的主要领域进行了全面而适度的介绍，有助于这些专业的学生在较短时间内获得

2、对信息安全基础理论和基本技术的概貌认识。应侧重于对主流信息安全技术的全面介绍，扩大学生的知识面，为将来进一步查阅或学习信息安全相关知识奠定基础。应坚持实用的原则，侧重于培养他们的信息安全意识和普及常用的信息安全技术。这部分学生的信息安全教育目标应该确定为培养信息安全技术应用人才。相应地，在教学内容上应以信息安全基本概念、信息安全风险教育、以及常见信息安全问题的基本机理和防范手段、信息安全相关法规等为重点，不宜过多地纠缠理论细节。3、教学重点难点影响网络安全的因素、加密和解密、防火墙技术、入侵检测技术、基于公钥基础设施（PKI）的信息安全技术4、考核方式 本课程为考查课，考试的形式闭卷考试，总分

3、为100分。按各章知识点要求，突出重点，兼顾其他知识点内容。5、学时分配表 本课程共32学时，讲授32学时。表1 课程学时分配表章次教学内容讲授课学时数试验(实践)课学时数一第1章 概述2二第2章 信息保密技术4三第3章 信息认证技术4四第4章 PKI与PMI认证技术4五第5章 密钥管理技术2六第6章 访问控制技术4七第7章 网络的攻击与防范4八第8章 系统安全2九第9章 网络安全技术4十第10章 信息安全的管理2总计 = sum(C2:C11) * MERGEFORMAT 32教学内容第1章 概述(2学时） 教学目标：了解信息的定义、性质和分类、信息技术、信息安全概述；深刻理解和掌握信息安全

4、威胁、信息安全的实现 教学重点、难点：重点为信息安全威胁、信息安全的实现。难点为信息安全威胁、信息安全的实现教学内容：信息的定义、性质和分类、信息技术、信息安全概述、信息安全威胁、信息安全的实现 信息保密技术(4学时）教学目标：了解古典密码；掌握分组加密技术、公钥加密技术、信息隐藏技术 教学重点、难点：重点为分组加密技术、公钥加密技术。难点为分组加密技术、公钥加密技术 教学内容：古典密码、分组加密技术、公钥加密技术、流密码技术、电子信封技术、信息隐藏技术 信息认证技术（4学时） 教学目标：深刻理解和掌握Hash函数和消息完整性、数字签名技术、身份认证技术 教学重点、难点：重点为Hash函数和消

5、息完整性、数字签名技术、身份认证技术。难点为身份认证技术 教学内容：Hash函数和消息完整性、数字签名技术、身份认证技术、认证的具体实现PKI与PMI认证技术（4学时）教学目标：了解数字证书、PKI系统、常用信任模型；深刻理解与熟练掌握基于PKI的服务、PKI与PMI的关系 教学重点、难点：重点为基于PKI的服务、PKI与PMI的关系。难点为基于PKI的服务、PKI与PMI的关系 教学内容：数字证书、PKI系统、常用信任模型、基于PKI的服务、PKI与PMI的关系 密钥管理技术 （2学时）教学目标：了解钥管理概述；深刻理解与熟练掌握对称密钥的管理、非对称密钥的管理、密钥管理系统 教学重点、难点

6、：重点为对称密钥的管理、非对称密钥的管理。难点为密钥产生技术、密钥的分散管理与托管 教学内容：密钥管理概述、对称密钥的管理、非对称密钥的管理、密钥管理系统、密钥产生技术、密钥的分散管理与托管 访问控制技术 （4学时）教学目标：了解访问控制的模型、访问控制策略；深刻理解与熟练掌握访问控制的实现、安全级别与访问控制教学重点、难点：重点为访问控制的实现、安全级别与访问控制。难点为访问控制与审计 教学内容：访问控制的模型、访问控制策略、访问控制的实现、安全级别与访问控制、访问控制与授权、访问控制与审计网络的攻击与防范 （4学时）教学目标：了解网络的攻击；深刻理解与熟练掌握网络攻击实施和技术分析、网络防

7、范的原理及模型 教学重点、难点：重点为网络攻击实施和技术分析、网络防范的策略和方法。难点为网络防范的原理及模型 教学内容：网络的攻击，网络攻击实施和技术分析、网络防范的策略和方法、网络防范的原理及模型 系统安全 （2学时）教学目标：深刻理解与熟练掌握操作系统安全、软件系统安全、数据库安全、数据备份和恢复教学重点、难点：重点为操作系统安全。难点为软件系统安全 教学内容：操作系统安全、软件系统安全、数据库安全、数据备份和恢复 网络安全技术（4学时）教学目标：了解内外网隔离技术、内网安全技术、反病毒技术；深刻理解与熟练掌握防火墙技术、入侵检测技术、安全扫描技术 教学重点、难点：重点为防火墙技术、入侵检测技术、安全扫描技术。难点为内外网隔离技术 教学内容：防火墙技术、入侵检测技术、安全扫描技术、内外网隔离技术、内网安全技术、反病毒技术 信息安全的管理 （2学时）教学目标：了解信息安全的标准与规范、信息安全管理标准、信息安全与政策法规；深刻理解与熟练掌握信息安全策略和管理原则、信息安全审计 教学重点、难点：重点为信息安全策略和管理原则、信息安全审计。难点为信息安全策略和管理原则、信息安全审计 教学内容：信息安全的标准与规范、信息安全管理标准、信息安全策略和管理原则、信息安全审计、信息安全与政策法规 授课教材：信息安全概论（第2版），牛少彰 等编著，北京邮电大学出版社，200