《网络安全基础与实践》教学大纲

课程编号编制人制定日期修订日期审定组(人)审定日期谭江汇2024.12《网络安全基础与实践》课程教学大纲学分：4学时：64适用专业:网络工程专业一、课程的性质与任务课程的性质：本课程是为网络工程专业学生开设的课程。课程安排在第四学期。课程的任务：通过本课程的学习，使学生了解网络的基础知识，网络安全的基本理论，以及计算机网络安全方面的管理、配置和维护。本课程将紧密结合实际，及时讲解和防范最新的病毒和黑客程序和网络安全维护的工具，为学生今后进行网络管理、维护，以及安全技术服务奠定基础。同时，介绍最新的网络安全技术，并通过学生的实际操作来了解最新的技术动向。前导课程：《计算机网络技术》、《C语言程序设计》、《网络操作系统》、《网络编程》。后续课程：《高级网络安全技术》、《网络监测技术》二、教学基本要求理论上，要求学生掌握计算机网络基础知识、常见网络安全设备应用、网络安全技术基础知识、密码技术原理及应用、防火墙的原理及应用、常见的系统攻击与防范方法，网络安全策略，网络防御技术。技能上，要求学生能掌握基本的网络安全方法；网络按安全技术，常用的常见的系统攻击与防范方法，网络设备安全策略的应用与配置，以及网络安全工程的管理。培养的IEET核心能力：具备计算机网络安全工程师的工程能力：掌握常见网络安全技术:包括端口、服务漏洞扫描、网站渗透、病毒木马防范；了解主流网络安全产品（如防火墙、IDS等）的技术；熟悉网络的基本配置要求。基本职业素养：具有良好的文化修养、职业道德、服务意识和敬业精神；接受企业的文化；具有较强的语言文字表达、团结协作和社会活动等基本能力；具有基本的英语文档阅读能力，能较熟练地阅读理解计算机网络方面的相关英文资料。三、教学条件技术网络机房，eNSP、PacketTracer6.2、windows10四、教学内容及学时安排序号单元教学内容教学目标学时训练项目必备知识1计算机网络安全概述了解网络安全概括1．了解计算机网络基础知识2．认识计算机网络安全机基本结构3．网络安全技术简介了解计算网络的接本原理，掌握网络安全的基础知识和技术。42计算机网络协议计算机网络中终端间的通信方式及原理掌握局域网数据传输结构以太网数据帧结构IP地址数据包的具体格式1.掌握技术安吉通信技术2.了解网络数据传输结构3.了解以太网帧结构4.了解IP数据包格式掌握计算机通信的基本协议。43路由交换基础路由交换技术基础eNSP工具的使用PacketTracer的使用1.路由交换基本概念2.实验工具eNSP的使用方法了解路由交换的基本原理，掌握实验工具eNSP的使用。64动态路由协议动态路由协议RIP动态路由协议OSPF动态路由协议BGP1.动态路由协议RIP原理2.动态路由协议OSPF原理3.动态路由协议BGP原理掌握动态路由协议的原理及应用65防火墙技术1．防火墙的基本概念2．防火墙的应用1．防火墙的基本概念2．防火墙的应用掌握防火墙的工作基本原理以及安装与配置。106网络安全设备常见的网络安全设备类型漏洞扫描网络安全设备管理网络安全设备加固1.常见的网络安全设备类型的概念2.漏洞扫描原理和应用3.网络安全设备管理方法4.网络安全设备加固方法了解常见的网络安全设备及管理办法87网络安全技术体系与技术网络安全概念安全威胁类型网络安全体系结构网络攻击技术网络防御技术密码技术应用网络安全协议网络安全概念网络技术概念及应用了解网络安全基础结构和技术108渗透测试与就后渗透测试渗透测试方法后渗透测试方法认识渗透测试，掌握渗透测试方法认识后渗透测试，掌握后渗透测试方法全面了解渗透测试和后渗透测试的应用。89入侵防御及流量分析入侵防御技术的概念入侵防御技术应用网络流量分析技术1.认识入侵防御技术，掌握入侵防御技术应用2.掌握网络流量分析技术认识如win防御技术及网络流量分析技术8学时合计=SUM(above)64五、教法说明本课程将采用理论与实践相结合的教学方法。在理论上，通过范例（包括正反面例程）引入概念、原理和方法。在实践上，充分地利用Internet资源，发挥学生学习的主动性和利用网络资源的积极性，搜集最新的网络安全技术、了解最新的病毒原理和安全防范措施；了解最新的黑客攻击方式和防范方法并应用于实践操作之中。紧密结合实际，及时讲解和防范最新的病毒和黑客程序和网络安全维护的工具，介绍最新的网络安全技术。本课程要求学生自己动手分析实例，学习基本理论和方法，结合已有的知识，适当组织一些讨论，充分调动学生的主观能动性，以达到本课程的教学目的。本课程的重点：计算机网络基础知识、网络安全技术的基础理论、防火墙、网络安全设备概述、网络攻击和防御技术。本课程的难点：动态路由基础、防火墙的原理、网络安全技术，网