网络安全大纲

1、信息安全技术课程（本科）教学大纲一、课程编号：040228二、课程类别：自然三、先修课程：计算机网络四、适用专业：计算机科学与技术，信息安全地理信息系统五、课程学分/学时：3学分/48学时六、课程的性质与任务：本课程是继计算机网络课之后，用于提高学生网络系统中数据保护的能 力的专业选修课。课程的任务是使学生从系统安全的高度掌握数据传输、存储和 访问的各种安全技术。七、教学主要内容及学时分配（一）概论（3学时）网络安全面临的威胁网络系统安全体系结构PDRR网络安全模型网络安全基本原则网络安全机制（二）数据加密（7学时）保密通信模型2 .对称密码体制：DES, IDEA, AES非对称密码体制：R

2、SA算法，LUC算法，椭圆曲线算法密钥的管理散列函数与数字签名（三）计算机病毒的防治（4学时）计算机病毒的特征计算机病毒的工作机理计算机病毒实例计算机病毒的检测和消除通用杀毒软件（四）操作系统的安全（4学时）操作系统的安全原理WindowsNT/2000 的安全UNIX的安全4. LINUX的安全（五）数据库系统的安全（3学时）数据库系统安全概述2 .数据库安全的威胁数据库的数据保护数据库的备份和恢复（六）黑客入侵技术（5学时）端口扫描网络监听IP电子欺骗拒绝服务攻击5 .特洛伊木马E-mail 炸弹缓冲区溢出（七）网站的安全（4学时）口令安全DNS的安全Web站点的安全（八）网络协议的安全（

3、6学时）IP协议的安全传输协议的安全应用协议的安全：FTP的安全，TELNET的安全，S-HTTP协议，电子 商务的安全协议（九）防火墙技术（4学时）1 .防火墙概述防火墙的体系结构防火墙的主要技术防火墙设计策略和安全策略（十）入侵检测技术（6学时）入侵检测概述入侵检测原理入侵检测系统的关键技术入侵检测系统面临的挑战基于数据挖掘的智能化入侵检测系统设计（十一）安全评估和安全法规（2学时）安全评估的国际通用准则安全评估的国内通用准则安全法规八、教学基本要求（一）、了解网络安全面临的威胁，理解网络系统安全体系结构和PDRR网络 安全模型，掌握网络安全基本原则和网络安全机制。（二）、熟悉保密通信模型

4、，理解对称密码体制的DES算法，掌握AES算法， 熟悉非对称密码体制的RSA算法、LUC算法和椭圆曲线算法，掌握密钥的管理 和数字签名技术。（三）、了解计算机病毒的特征，掌握计算机病毒的工作机理，熟悉计算机病 毒的检测和消除方法。（四）、了解操作系统的安全原理，掌握几种典型操作系统的安全漏洞和防范 措施。（五）、了解数据库安全的威胁，掌握数据库的数据保护技术以及数据库的备 份和恢复技术。（六）、掌握端口扫描、网络监听、IP电子欺骗、拒绝服务攻击、特洛伊木马 和缓冲区溢出的原理和防范技术。（七）、了解网站可能存在的各种安全隐患和防范措施。（八）、了解IPsec协议的体系结构和主要协议，熟悉安全传输协议STL，掌握 应用协议的安全：FTP的安全，TELNET的安全，S-HTTP协议，电子商务的安 全协议。（九）、了解防火墙的体系结构，掌握防火墙的主要技术，熟悉防火墙设计策 略和安全策略。（十）、熟悉入侵检测原理，掌握入侵检测系统的关键技术，理解基于数据挖 掘的智能化入侵检测系统设计。（十一）、了解安全评估的国际通用准则，熟悉安全评估的国内通用准则，了 解国家有关的信息安全法规。九、使用教材及主要参考书计算机网络安全。邓亚平编著，人民邮电出版社，2004年。Network Security E