《信息安全》理论教学大纲(供四年制本科物联网工程专业使用)

《信息安全》理论教学大纲(供四年制本科物联网工程专业使用)Ⅰ前言信息安全的概念在二十世纪经历了一个漫长的历史阶段，90年代以来得到了深化。进入21世纪，随着信息技术的不断发展，信息安全问题也日显突出。如何确保信息系统的安全已成为全社会关注的问题。国际上对于信息安全的研究起步较早，投入力度大，已取得了许多成果，并得以推广应用。中国已有一批专门从事信息安全基础研究、技术开发与技术服务工作的研究机构与高科技企业，形成了中国信息安全产业的雏形。本课程是物联网工程专业学科基础必修课，通过本课程的学习应使学生能了解信息安全在信息时代的重要性，培养学生的信息安全防护意识，增强信息系统安全保障能力。学生应对信息安全领域有较全面的了解，同时掌握信息安全技术的基本原理和基本方法。掌握信息保密技术、信息认证技术、密钥管理技术、访问控制技术、数据库安全、网络安全技术。本大纲适用于四年制本科物联网工程专业使用。现将大纲使用中有关问题说明如下：一为了使教师和学生更好地掌握教材,大纲每一章节均由教学目的、教学要求和教学内容三部分组成。教学目的注明教学目标，教学要求分掌握、熟悉和了解三个级别,教学内容与教学要求级别对应,并统一标示(核心内容即知识点以下划实线,重点内容以下划虚线,一般内容不标示)便于学生重点学习。二教师在保证大纲核心内容的前提下,可根据不同教学手段,讲授重点内容和介绍一般内容。三总教学参考学时36，其中，理论（讲授）课时36学时，实验课时0学时。四教材：《信息安全概论》（第2版），北京邮电大学出版社，牛少彰，2011年。Ⅱ正文信息安全概述一教学目的通过本章的学习，要求学生了解并掌握信息的定义、性质及分类，信息安全概念，信息安全威胁及实现。二教学要求了解信息的基本概念掌握信息安全概念领会信息安全威胁及实现三教学内容(一)信息的基本概念(二)信息安全概念(三)信息安全威胁及实现密码技术一教学目的本章要求掌握对称密码技术、非对称密码技术、密钥分配与管理技术、数字签名及信息隐藏技术。重点掌握对称密钥密码技术、非对称密钥密码技术和公钥基础设施，数字签名。二教学要求（一）理解密码技术概念（二）掌握对称密码技术（三）掌握非对称密码技术、密钥分配与管理技术、数字签名、信息隐藏技术三教学内容(一)密码技术概念(二)对称密码技术(三)非对称密码技术(四)密钥分配与管理技术(五)数字签名及信息隐藏技术身份认证技术一教学目的要求学生掌握基于口令的认证、Kerberos认证、基于公钥证书的认证及其他认证技术。二教学要求掌握基于口令的认证掌握Kerberos认证、基于公钥证书的认证及其他认证技术三教学内容(一)基于口令的认证(二)Kerberos认证(三)基于公钥证书的认证(四)其他认证技术访问控制与防火墙一教学目的本章要求学生了解访问控制模型，掌握防火墙原理及配置。二教学要求了解访问控制模型掌握防火墙原理掌握防火墙配置三教学内容(一)访问控制的概念(二)防火墙原理(三)防火墙配置VPN技术与安全协议一教学目的通过本章的学习，希望学生能够掌握VPN技术的基本原理，熟悉IPSec协议，了解其他安全协议。二教学要求掌握VPN技术原理熟悉常见的VPN技术熟悉IPSec协议了解其他安全协议三教学内容(一)VPN技术原理及常见的VPN技术(二)IPSec协议(三)其他安全协议黑客与病毒防范一教学目的通过本章学习，了解黑客的概念，掌握常见网络攻击原理与防范，理解病毒的概念及病毒防范技术。二教学要求理解黑客的概念掌握常见网络攻击原理与防范理解病毒的概念及病毒防范技术三教学内容(一)黑客(二)常见网络攻击原理与防范(三)病毒的概念(四)病毒防范技术漏洞扫描与入侵检测一教学目的本章学习要求熟悉常见的系统漏洞，掌握漏洞扫描技术及入侵检测技术，理解审计技术。二教学要求熟悉常见的系统漏洞掌握漏洞扫描技术及入侵检测技术理解审计技术三教学内容(一)常见的系统漏洞(二)漏洞扫描技术(三)入侵检测技术(四)审计技术操作系统安全技术一教学目的通过本章的学习，希望学生熟悉操作系统安全的概念，了解操作系统安全的评估，掌握操作系统的安全防范技术。二教学要求(一)了解操作系统安全的概念(二)掌握操作系统的安全防范技术三教学内容(一)操作系统安全的概念(二)操作系统安全的评估(三)操作系统的安全防范技术Ⅲ教学组织与方法一实施机构:由医学信息工程系通讯与信息教研室执行二组织内容:教案讲义审核、集体教学备课、教学方法研究、教学手段应用、试讲制度三教学方法：1.理论教学：采用启发式、讨论式、互动式课堂教学方法、辅助现代多媒体教学设备进行多媒体教学。2.辅导形式：辅导讲义、课堂答疑、邮件答疑四考核办法:采用闭卷笔试，教学测量。理论考试：70%，平时考核：30%Ⅳ