网络工程-体系结构-教学大纲

体系结构》课程教学大中文名称：体系结NetworkSecurity开课学院：计算机科学学院 课程编码： 性：理论 分： 总学时： 实验学时： 上机学时适用专业：先修课程： 大纲执笔：网络工程专业教研 大纲审批：计算机科学与技术学 教学院长制定(修订)时间：20133《体系结构》是网络工程专业重要的专业课，课程目的是让学生理解现代威胁相关的知识，在了解发展的历史和现状的基础上，掌握、蠕虫和木马为典型代表的各种的特点和防范。课程的任务就是让学生掌握如何防止外部网络对内部网络的，加强对本门课程是基础的后续课程，要求掌握如下内容1、常见网络及防3、认证、和记4、技5、防御技6（一）理论教学(24学时第1章现代（6学时）第一节一个安全网络的基本原则（2学时第二节TCP/IP协议栈主要协议安全问题（2学时TCP/IP重点：TCP/IP协议栈主要协议安全问题。难点：IPTCP层安全。第三节常用方法（2学时链路层的方法：Mac地网络层的方法：ARP、ICMP、Smurf、IP分片传输层的方法：TCP半连接，UDP洪泛应用层的方法：针对应用服务的（Web，FTP， net，DNS等）重点：主要的：、、服务。难点：常见的基本原理：、接入、服务。2章保护网络设备（3学时）2第一节保护对设备的（2学时用CLI和SDM配置安全的管理权CLI来配置管理角色第二节和管理设备（1学时CiscoSDMautosecure命令或一步锁定（One-StepLockdown）特性第3章认证、和记账（课内2学时）1aaa2、基于服务器的aaa和记账第一节AAA（2学时AAAAAA基于服务器的AAA和记账重点：aaa的基本原理及应用。难点：基于服务器的aaa和记账。第4章实现技术（课内6学时）1ACL第一节控制列表（2学时IOSCLIACLTCP的established选项，配置ACLTCPestablishedTCPEstablishedTCPEstablished重点：ACL的基本原理。难点：配置及应用。第二节基于上下文的控制（2学时CLICBACIOS有状态的包检查)重点：主要类型。第三节区域策略（2学时）区域策略的特区域策略的运CLI区域策略排重点：区域策略的基本原理。难点：区域策略配置及应用。第5章执行防御（2学时）1IPS2IPS的配置及部署讲述基于网络和基于主机的防御系统(IPS)的目的和操讲述检测系统（IDS）和防御系统（IPS）特征文件（签名）怎样被用于检测网CLICiscoIOSIPSCLICiscoIOSIPS操作重点：IPS的基本原理。难点：IPS6章保护局域网（5学时）2第一节终端安全（1学时）IronPort使用思科安全的终端安全（2学时）CatalystMACMAC地址表溢出STPLAN风暴VLAN难点：STP、VLAN第三节配置第二层安全（2学时BPDUVLAN难点：voipsan安全（二）实验教学（24学时实验目的：利用Cisco设备了解和掌握防范技术，并加深对常见网络的12AAARadius34配置防御系5（一）成绩核算1课堂成绩实践成绩实验成绩总成绩2平时成绩期中成绩期末成绩（二）成绩评定2、期末