《防火墙与入侵检测技术》课程教学大纲

1、 防火墙与入侵检测技术教学大纲课程性质网络信息安全方向课程编号xx420321课程名称防火墙与入侵检测技术适用专业网络工程先修课程数据结构、操作系统、计算机网络工程、信息安全理论与技术总学时 32 其中理论 32 学时，实验 0 学时学分数2一、课程简介防火墙与入侵检测技术是网络工程专业信息安全方向的一门专业方向课，目的是让学生学习和掌握防火墙和入侵检测技术，构建安全的企业网络，属于理论与实践紧密结合的课程。理论教学以使学生掌握专业基本知识、基本方法为度，实际防火墙与入侵检测配置案例贯穿整个教学内容，针对网络工程专业应用型人才培养的要求，设计、安排实践课程内容，实现本课程教学与实际岗位人才需求

2、的零距离对接。本课程以数据结构、操作系统、计算机网络工程、信息安全理论与技术等先修课程所学理论知识和所练实操技能为教学基础，提高学生的网络安全意识与动手能力，为培养信息安全方面的人才打下良好的基础。二、课程教学目标通过本课程防火墙与入侵检测的学习，学生应实现如下目标：知识目标：通过本课程的教和学，使学生掌握防火墙与入侵检测的基本知识、基本方法，掌握学习和运用防火墙与入侵检测相关设备的方法。能力目标：掌握防火墙与入侵检测的基本理论、基本方法和在整体网络安全防护中的应用，通过分析网络安全中入侵的手段与方法，找出相应的防范措施；深入理解防火墙与入侵检测的重要性及其在安全防护中的地位。三、课程教学基本

3、要求在学习本课程前，要求学生掌握“计算机网络体系结构、网络基本技术、常用网络设备和服务器的配置、网络操作系统的种类、主流网络操作系统的基本架构、主流网络操作系统的操作、计算机网络存在的安全威胁、常见的安全问题及应对措施”等基本理论和基本技能。四、课程教学内容与学时分配序号教学模块知识点学时1防火墙了解：防火墙的定义和位置理解：防火墙的理论特性和实际功能及规则掌握：防火墙的分类、好处和不足2了解： 防火墙的关键技术理解：包过滤技术、状态检测技术和代理技术掌握：包过滤技术、状态检测技术和代理技术2了解：防火墙的体系结构理解：常用防火墙体系结构的功能和特点掌握：常用防火墙体系结构的功能和特点2了解：

4、防火墙实现技术理解：防火墙实现技术的原理、过程及特点掌握：常用防火墙的配置方案和实例42入侵检测了解： 计算机系统面临的威胁理解：入侵行为的一般过程掌握： 入侵检测的基本概念2了解：入侵检测的主要作用理解：入侵检测系统的功能及原理掌握：入侵检测系统的性能指标和分类2了解：入侵检测系统的应用问题理解：入侵检测体系结构及特点掌握：入侵检测系统的部署2了解：入侵防御系统的工作特性和原理理解：蜜罐技术的工作原理掌握：掌握入侵检测系统的配置实例43VPN了解：VPN的基本概念理解：VPN的类型掌握：VPN的原理及配置3了解：VPN使用的隧道技术理解：PPTP协议、L2F协议、L2TP协议掌握：Windo

5、ws 2003的PPTP/L2TP VPN配置实例3了解：IPSec VPN与MPLS VPN的对比理解：IPSec协议、MPLS隧道技术掌握：Windows 2003的IPSec VPN配置实例3了解：IPSec VPN与SSL VPN的对比理解：SSL协议掌握：Windows 2003的SSL VPN配置实例3五、教学方法与策略课程以课堂讲授为主，辅以案例讨论、视频教学、分组讨论等方法和手段。六、学生学习成效考核方式（考核）考核环节构成（均为100分制）评分依据占总成绩的比重期末考试闭卷，选择、判断、填空、填图、问答、分析60%考勤出勤表10%课外作业3次作业，每次10分30%七、选用教材马春光主编，防火墙、入侵检测与VPN，北京邮电大学出版社，2008年八、参考资料1李拴保主编，网络安全技术，清华大学出版社，2012年2方勇主编，信息系统安全理论与技术，高等教育出版社，2004年3王盛邦编著，网络与信息安全综合实践，清华大学出版社，2016年4Ma