《网络与信息安全》实验教学大纲

1、网络与信息安全课程实验教学大纲课程代码：NTEN2004课程名称：网络与信息安全 英文名称：Network and Information Security 实验室名称：计算机信息系统实验室课程学时：54 实验学时：18一、本课程实验教学目的与要求通过本课程实验教学，培养和提高本专业学生网络与信息安全的基础理论和实践技能，从先进性、实用性和培养学生多学科综合能力、解决实际问题等几个方面入手，通过教学和实践，完善学生对学科知识体系和内容的理解，对知识的掌握更加系统化和实用化，适应目前网络与信息安全工作和科研的需要。本课程包含9个必开的实验，包括基础性、综合性和设计性三种类型的实验，分别占11，5

2、6和33。二、主要仪器设备及现有台套数吉林中软网络信息安全教学实验系统（v3.0）7套，每套支持6台安装“信息安全教学平台”的计算机，共42台。三、实验课程内容和学时分配序号实验项目名称目的要求实验内容学时分配实验类型每组人数必开、选开1古典密码算法掌握替代密码，置换密码加密过程1、Caesar密码；2、单表置换密码；2基础性2必开2对称密码算法掌握对称加密算法，DES算法，AES算法，RC4密码加密过程1、DES算法；2、AES算法；3、RC4密码算法2综合性2必开3非对称密码及PKI应用理解RSA算法的加密原理，了解PKI体系，掌握使用数字证书发送签名邮件和加密邮件的方法1、非对称密码算法

3、；2、证书应用；3、PKI应用；2综合性2必开4Hash算法和密码应用理解Hash函数，MD5算法，SHA1函数的计算原理和特点，掌握数字签名过程，掌握安全文件传输基本步骤1、MD5算法；2、SHA1算法；3、文件安全传输；4、PGP应用；2综合性2必开5信息隐藏学会使用位图法在BMP图片中嵌入和提取信息，熟悉LSB算法基本原理，掌握DCT水印算法的基本原理1、信息隐藏位图法；2、LSB水印算法；3、DCT水印算法；4、主动水印攻击2综合性2必开6IPSec和SSL安全协议理解IPSec工作原理；利用IPSec建立安全隧道，掌握使用OpenSSL生成数字证书，掌握SSL的握手过程1、IPSec

4、协议；2、SSL安全套接层协议；2综合性2必开7入侵检测和VPN掌握snort IDS工作机理，理解VPN原理，能够通过嗅探VPN通信理解加密隧道技术1、基于网络入侵检测系统；2、利用PPPTP构建企业VPN；2设计性2必开8网络信息获取与分析掌握信息获取的原理和步骤，掌握漏洞扫描原理和技术，掌握嗅探程序开发技术1、信息搜集；2、漏洞扫描；3、网络嗅探；2设计性2必开9信息备份与恢复掌握Windows和Linux文件系统的工作原理，掌握恢复删除文件的方法，掌握磁盘阵列的原理，掌握双机热备的原理和技术1、文件恢复；2、RAID阵列；3、热备份；2设计性2必开四、考核方式1、实验报告：每次做实验时

5、，要认真依次记录各个实验步骤，写下实验中遇到的问题与分析、解决的办法，对实验讲义中每个实验结果或现象做出认真的书面回答。2、考核方式（1）实验课的考核方式每个实验结合实验实践与上交的实验报告给予打分（2）实验课考核成绩确定，实验课成绩占课程总成绩的比例等每个实验考核成绩打分采用100分制，每次实验课平均成绩作为实验课成绩，占课程总成绩的比例为20。五、实验教材、参考书1、教材：网络与信息安全实验指导书，苏州大学，2009年2、参考书：（1）WHITMAN M E, MATTORD H J. 信息安全原理，北京：清华大学出版社，2004.（2）SALOMON D. 数据保密与安全。北京：清华大学出版社，2005.（3）林东。网络信息安全与PGP加密。北京：清华大学出版社，1998.（4）HOLDEN G. 防火墙与网络安全：入侵检测和VPNs。五斌，孔璐，译。北京：清华大学出版社，2004.（5）COMER D E. 计算机网络与互联网（第4版）。北京：电子工业出版社，2004.（6）钟乐海，王朝斌，李艳梅。网络安全技术。北京：电子工业出版社，2003.（7）林涛。网络安全与管理。北京：电子工业出版社，2005.（8）沈苏彬。网络安全原理与应用。北京：人