网络安全技术总体介绍.ppt

1、网络安全技术,授课教师：李飞,提纲,课程定位与目标,工具软件,教学设计,学习情景设计,教材特点,课程介绍,考核方法,课程介绍,中国互联网协会、国家计算机网络应急处理中心发布的报告显示，2007年我国发生的互联网安全事件比2006年增加了一倍，每年因“黑客”攻击、窃取行为造成的各种损失达76亿元。,网络安全现状分析,网络安全意识有待提高 信息交流安全-QQ、MSN安全； 数据传输安全-邮件传输安全； 数据存贮安全-硬盘里数据安全。,课程介绍,高级Java/J2EE和.Net开发人员,应用开发经理,计算机安全专业人员,IT架构师,第1位,第2位,第3位,第4位,第5位,IT经理,2009年10大热

2、门IT职位前5位(来源:基线杂志 ),课程介绍,1、关于本课程 课程名称：网络安全技术 共同学习的时间（课内课时）：64学时 时间不够怎么办：机房向学生们开放，可以在课余时间完成课外及拓展任务。请同学们记住，仅凭课内的64节课是远远不够的！ 实训上课地点：网络管理实训室；可以在单机上独立完成本课程的全部实验！实验台较宽阔，同学们也可以带笔记本电脑来。 介绍实验环境：上课的所有软件由老师提供。实验需要熟练掌握两个软件（协议分析软件Sniffer pro、虚拟机软件VMware Workstation）。 考试方式：期末以上机实验考试为主，平时对每个课内工作任务进行单独考核。 2、课程的重要性 这

3、是本专业的核心课程。目前国内的网络用户安全意识较淡薄，学生们就业后肩负着为提供企业网络安全与防护和普及网络安全知识的任务。,课程介绍,3、课程内容 课程围绕企业在网络安全与防护方面的六在方面的需求设计了6个学习情境，共22个工作任务，其中18个工作任务在课内完成。其中主要内容是： （1）通过对网络协议及流量的深入分析理解网络协议的安全性，并能定位网络故障； （2）保护重要的企业数据或文件在公网上的传输的安全性，不被非法修改、破坏和查看； （3）合理选择与配置防火墙，保护企业内部网络的安全，并能对网络合理进行控制； （4）对网络中发生的入侵行为进行检测、审计与防护； （5）保护主机的安全可靠运行

4、，并能处理由于漏洞、病毒等安全问题； （6）合理设计网络，利用冗余备份技术保障网络可靠运行。,课程介绍,4、完成课程后学生能做什么 可以在具有局域网络的企事业单位从事网络安全与管理工作。为企业网络、主机及数据提供安全与防护。 5、如何进行课外学习 自主学习的重要性：仅凭课内学习是不够的，要充分利用课余时间充实知识、拓展训练、强化技能。 独立学习方式：只要有一台计算机，安装虚拟机软件、协议分析软件。 利用课程网站进行学习与交流：4A平台 兴趣是学习的动力，职业教育需要快乐地学习！,课程的定位与目标,（1）课程岗位群分析,课程的定位与目标,本课程要培养的不是安全领域里的信息安全技术专家或专业人员，

5、也不是安全产品研发与设计人员，是要培养能利用现有的安全技术和产品来维护企业内部网络安全、能排除网络安全故障、能为网络资源进行保护、能对网络进行安全防护的规划与设计、通过对网络中的关键设备及服务的合理配置保护网络安全可靠运行的企业网络安全管理人员。,课程的定位与目标,专业核心技能,课程目标： 网络管理员 高级网络管理员 网络管理师 网络安全工程师,（2）专业课程体系定位,课程的定位与目标,利用主流安全技术为企业网络中的主机系统及网络设备提供安全防护，对网络进行安全设计实施与维护，并能进行安全风险评估 。,（3）课程目标分析,(4)课程性质定位,网络安全技术课程不同于软件类课程，也不同于本专业的网

6、络组建与互联课程，因为这些课程都具有很强的生产性，即都要经过事物从无到有的设计的生产过程，因此适合于工作过程系统化课程理论。 而网络安全技术是一个系统工程，它涉及多个领域的知识与技能，每一项知识与技能可以完成一项工作任务，解决特定的网络安全问题。所以本课程具有很强的服务性，即根据特定的需求去完成某项工作任务，所以适合于工作过程与任务的形式进行学习情境设计，更具有可实施性。,课程的定位与目标,教材特点,教材名称：网络安全技术 主 编：安洛生 出 版 社：国防科技大学出版社,自编讲义：网络安全技术,工具软件,网络安全实验由于其专业性较强，实验工具及软件很难实现统一。 （1）VMware Works

7、tation：可以安装各种常用的操作系统并与主机进行联网，还可以添加多个SICI的硬盘，完成RAID实验；建议在虚拟机中建立三个虚拟主机，一个安装WIN2000 Server操作系统，一个安装WIN2003操作系统，最后一个安装红帽Linux（根据网络服务器课程所设置操作系统选择）； （2）Sniffer Pro：很专业的协议分析工具，可以协助完成网络的故障诊断； （3）Packet Tracer：可实现与真实路由器的配置命令几乎完全一致的模拟环境。 当然还有很多的类似软件，如PIX的模拟软件、加密PGP、CISCO设备管理SDM等一系列软件。,学习情境1-通过流量分析定位网络故障,1,学习情

8、境2-保护数据在公网上的传输,2,学习情境3-对网络访问行为进行控制,3,学习情境4-对入侵进行检测、审计与防护,4,学习情境5-对主机部署与实施安全防护,5,学习情境6-冗余备份技术保障网络可靠运行,6,学习情景设计,学习情境与工作任务,学习情境2-保护数据在公网上的传输,学习情境3-对网络访问行为进行控制,学习情境1-通过流量分析定位网络故障,学习情境4-对入侵进行检测、审计与防护,学习情境5-对主机部署与实施安全防护,学习情境6-冗余备份技术保障网络可靠运行,教学设计,实验环境准备,保证所有学生计算机 可以访问互联网,请学生利用网络搜索ARP协议 原理信息并整理成文档，并记录 下网关的MAC地址（建议15分钟）,教师利用ARP攻击让学生无法上网 强调网络是不安全的，让学生看一 下现象，即利用“arp -a”命令看一下,此处可设置一个提问 如何获知网关的MAC地址,教师下发引导文本，ARP协议分析 部分的文档，让学生进行阅读与整理,此处可设置一个分组讨论 把讨论的结果进行可视化,教师引导学生完成ARP协议的捕获 并对捕获到的协议数据进行分析讲解,学生进行分析总结 采用分组讨论方法,此处可运用逻