《网络安全技术》-教学大纲(修改)

./昆明学院网络安全技术课程教学大纲〔适用计算机科学与技术专业网络工程方向〔共48学时一、课程的性质、地位、任务和教学目标〔一课程的性质和地位"网络安全技术"是计算机科学与技术专业网络工程方向的一门选修课,它是网络安全技术领域的知识基础和技术基础。网络安全的前继课程。在高等教育领域大力推进网络安全技术的专业化教育,是国家在在网络安全技术领域掌握自主权、占领先机的重要措施。〔二课程的主要任务了解网络安全技术领域的知识体系,在计算机系统领域的知识架构和技术基础,熟悉和掌握计算机系统安全的核心技术,如操作系统安全、网络安全和计算机病毒的防御,掌握关键的安全技术和安全机制、数据的备份与恢复技术、计算机取证技术等,以及如何在应用领域和应用系统中予以实施的实践技能。〔三课程的教学目标通过对本课程的学习,使学习者能了解网络安全技术目前的一些学术、研究和应用等方面的状况,理解网络安全技术中的主要概念和相关原理,掌握一些常见的网络安全技术工具的使用。为在今后的专业学习中和从事相关领域的工作中打好坚实的理论基础和锻炼出一定的实际动手能力。二、课程教学环节组成本课程由计算机与网络技术系开设,适用于计算机网络工程、计算机科学与技术等专业,课程由课堂面授、师生讨论、上机实验以及在线学习等环节组成,其中,课堂面授在多媒体教室进行,上机实验可在网络工程实验环境下进行,而在线学习作为弥补课堂教学的一种信息化自主学习手段,可在课外任何时间、任何地点进行。在实施过程中,教师根据学生的入门技能、学习时间与实验条件等实际情况,做出适当的教学与实践内容的取舍与调整。三、课程教学内容纲要〔一课堂讲授第一章网络安全概述[目的和要求]1、了解国内外网络安全技术状况；理解网络安全技术威胁的种类及其产生的根源；理解网络安全技术、网络安全的概念。2、理解开放系统互连安全体系结构和因特网安全体系结构；理解网络安全技术保障体系模型；了解安全标准〔包括国际标准、国家标准、行业标准和安全法律法规。[重点和难点]重点：网络安全技术的概念；开放系统互连〔OSI安全体系结构和IP安全体系结构。难点：网络安全技术所涉及的相关理论和技术；网络安全技术的保障体系模型。[教学内容]第一节安全问题概述一、国内外网络安全技术状况概述二、常见的安全威胁与攻击三、安全问题的根源四、网络安全技术概念〔包括属性、网络安全技术与网络网络安全技术的联系和区别第二节网络安全技术体系结构一、开放系统互连〔OSI安全体系结构二、IP安全体系结构三、网络安全技术保障体系模型〔包括P2DR和APDR四、国内外网络安全技术等级与标准第二章网络设备的安全[目的和要求]认识网络设备物理安全的重要性了解并掌握交换机安全和路由器安全了解并掌握服务器安全和客户机安全[重点和难点]重点：了解和掌握交换机安全和路由器安全的工作原理难点：能在掌握交换机安全和路由器安全的工作原理下,配置交换机安全和路由器安全[教学内容]第一节物理安全网络冗余安全网络设备冗余第二节路由器安全路由协议与访问控制路由器安全配置与应用第三节交换机安全交换机安全交换机安全配置与应用第四节服务器安全第五节客户机安全第三章网络操作系统安全与管理[目的和要求]理解和掌握操作系统的安全管理掌握操作系统的安全配置[重点和难点]重点：学习和掌握操作系统的安全管理难点：掌握操作系统的安全配置[教学内容]第一节常用操作系统简介第二节操作系统安全与管理网络操作系统安全与访问控制网络操作系统漏洞与补丁第三节网络操作系统安全设置与实践Windows操作系统的安全设置Linux操作系统的安全设置第四章数据加密技术[目的和要求]1、掌握各种古典和现代的加解密技术；理解现代对称与非对称的加解密技术的思想；了解现代加解密技术的应用；掌握DES和RSA算法；理解密钥分配方案；了解密钥的生成、使用与存储、备份与恢复、销毁等环节。2、掌握消息认证和数字签名的基本原理；理解消息认证和数字签名的一般实现技术；了解散列算法MD5和SHA。3、了解信息隐藏的概念及相关原理；了解现阶段数据隐写术和数字水印的主要实现方法。[重点和难点]加解密算法及其实现及应用；签名的应用与实现。[教学内容]第一节密码学的基本概念一、加密与解密二、密码分析三、加解密技术第二节密码体制一、经典密码体制二、对称密码体制三、公钥密码体制四、密钥的分配与管理第三节报文鉴别与散列函数一、报文鉴别码二、散列函数三、常见的散列函数第四节数字签名与鉴别协议一、数字签名原理二、鉴别协议第五节信息隐藏技术一、信息隐藏原理二、数据隐写技术第五章软件安全技术[目的和要求]理解软件在受到恶意攻击时依然能保持继续工作的状态。理解和掌握保障软件安全的技术原理。掌握常用软件加密、认证技术原理。掌握Kerberos系统和IPsec系统的应用方法。[重点和难点]重点：理解软件加密和软件安全技术的原理。难点：使用Kerberos系统和IPsec系统保障认证安全。[教学内容]软件安全策略软件限制策略及应用TCP/IP协议安全加密文件系统EFS软件EFS加密和解密应用Kerberos系统Kerberos概述Kerberos应用IPsec系统IPsec概述IPsec加密和完整性验证机制IPsec设置与应用第六章网络攻防技术与应用[目的和要求]了解目前网络攻击技术的实施原理。掌握目前主流网络防御技术的原理。了解常用于网络安全防范的设备及工作原理。[重点和难点]重点：理解网络攻击的技术原理和网络防御的技术原理难点：掌握网络防御技术的常用技术[教学内容]网络病毒防御网络病毒概述木马和蠕虫典型防病毒软件应用黑客攻击与防范黑客与网络攻击常见网络攻击类型与防范网络防火墙网络防火墙概述防火墙技术网络防火墙应用网络扫描与监听网络扫描网络监听网络扫描应用第七章 VPN安全技术[目的和要求]掌握VPN技术的原理。掌握VPN的连接方法和配置方法。[重点和难点]重点：掌握VPN的技术原理难点：掌握VPN连接方式[教学内容]VPN技术基础VPN概述VPN安全性VPN连接路由器端连接VPN防火墙端连接VPN专业设备连接VPN〔二课内实验实验一PGP加密软件应用实验[实验类型]操作类、验证类[目的和要求]使用PGP进行文件和邮件进行加密,防止非授权者阅读。通过对PGP的使用理解加密和解密。理解数字签名的原理[重点和难点]用PGP进行文件加密[实验内容]PGP软件的安装选取密钥对文件和邮件加密选择Sign进行文件签名实验二IPsec安全配置[实验类型]操作类[目的和要求]理解IPsec是为IP提供高质量互操作的基于密码学的安全服务认识IPsec的系列协议学习IPsec中加密和完整性验证的原理[重点和难点]认识IPsec的系列原理、学习IPsec中加密和完整性验证的原理[实验内容]IPsec基本配置创建IP安全策略配置安全策略和规则配置IPsec防火墙配置IPFilter实验三综合扫描实验[实验类型]验证类[目的和要求]了解常用的TCP、UDP端口扫描的原理及其各种手段掌握使用端口扫描器的技术[重点和难点]重点：了解TCP、UDP端口扫描的原理难点：掌握端口扫描的手段[实验内容]安装X-Scan设置各种扫描模式和参数,并比较各种参数下的扫描优缺点操作系统探测设置扫描范围和模块进行漏洞扫描对扫描到的IP进行域名地址的查询扫描并追踪路由四、课程教学内容和学时分配序号教学内容课堂讲授课内实验合计1第一章网络安全概述4042第二章网络设备的安全4043第三章网络操作系统安全4044第四章数据加密技术4045第五章软件安全技术4046第六章网络攻防技术8087第七章VPN安全技术2028实验一PGP加密软件应用实验0459实验二IPsec安全配置06510实验三综合扫描实验085合计301848五、本课程教学方法建议及考核方式本课程的总学时为48学时,其中理论教学30学时,实践教学18学时。课程考核由期中考查、期末考查和平时成绩〔以实验成绩为主的三个部分组成。考查内容应分为操作技能考查和编程技能考查两个部分。六、选用教