网络与信息安全教学大纲.docVIP

《网络与信息安全》教学大纲 课程编号：B5040 课内总学时：48 开课对象：五系1专业 课程类别：系定必修课 课程英文译名：Network Information Security 课内总学时：3 一、课程任务与目的 本课程的任务和目的是使学生了解和掌握网络与信息安全技术的相关知识，能够实现普通的网络与信息安全规划与管理、常用网络安全设备的选用与配置、常用网络安全软件的应用、常见网络病毒与网络黑客的防范，为今后走向工作岗位打下基础。 二、课程内容与基本要求 序号 课题 知识 能力 评价标准 学时 理论 实践 01 计算机网络安全概论 (1)网络安全基本概念； (2)网络安全体系结构； (3)网络安全体系结构模型。 (1)网络信息安全的基本概念与意义分析理解； (2)对OSI、TCP/IP 网络安全体系结构基本分析。 理解掌握网络信息安全的含义，OSI、TCP/IP 网络安全体系结构。 2 2 02 信息加密技术 (1)现代加密技术的基本原理； (2)对称加密算法； (3)不对称加密算法； (4)密钥管理与交换技术；(5)密码分析与攻击。 (1)现代加密技术基本原理的表述； (2)对称加密算法基本原理的表述及典型模型的分析； (3)不对称加密算法基本原理的表述及典型模型的分析； (4)信息摘要算法基本原理的表述及典型模型的分析； (4)密码分析与攻击的一般方法的应用。 理解掌握现代加密技术的基本原理，对称加密算法、不对称加密算法、信息摘要算法，并能按实际需要应用此三种算法的典型公开实现方法，了解密钥管理与交换技术、密码分析与攻击的一般方法，能按实际需要进行相应的密码分析。 8 6 2 03 局域网络的安全 (1)局域网络的安全性； (2)教学网络的安全问题； (3)局域网络的信息安全技术。 (1)局域网络的安全问题的分析； (2)教学网络的安全问题的分析； (3)局域网络的基本信息安全技术实现； (4)按需求实现VLAN、VPN。 理解掌握局域网络的典型安全问题，对教学网络安全问题能进行相应的解决与防范，掌握局域网络基本信息安全技术，按需求实现VLAN、VPN。 8 4 4 04 网络操作系统安全技术与应用 (1)操作系统安全问题； (2)自主访问控制与强制访问控制； (3)UNIX/Linux操作系统安全概述、Windows NT操作系统安全概述。 (1)操作系统安全问题的分析； (2)根据访问控制的概念分析自主访问控制与强制访问控制； (3) UNIX/Linux、Windows NT操作系统安全技术的分析。 理解掌握操作系统基本安全问题，掌握访问控制的概念，理解自主访问控制与强制访问控制，了解UNIX/Linux、Windows NT操作系统基本安全技术。 4 2 2 05 网络防火墙技术与应用 (1)网络防火墙概述、防火墙的类型； (2)防火墙的设计与实现；防火墙安全体系结构； (3)防火墙的管理与维护。 (1)网络防火墙的基本原理的分析； (2)根据实际需求选择合适类型的防火墙，并完成相关设计； (3)基本防火墙安全体系结构的设计； (4)按需求对防火墙进行基本管理与维护。 理解掌握网络防火墙的基本概念，了解防火墙的类型，掌握防火墙安全体系结构，按需求设计与实现，掌握防火墙的基本管理与维护。 8 6 2 06 数字签名与CA认证技术 (1)数字签名原理、种类与方法； (2)鉴别技术与方法； (3)数字凭证。 (1)数字签名技术的分析； (2)鉴别技术的分析； (4)数字凭证技术的分析； (3)相关数字签名产品的应用。 理解掌握数字签名原理、种类与方法，鉴别技术、数字凭证的方法，按需求应用相关产品。 6 4 2 07 Internet安全技术 (1)Internet安全概述； (2)FTP安全； (3)E-mail安全； (4)Web安全； (5)Proxy技术与应用 (1)Internet基本安全情况的分析； (2) FTP、E-mail、Web安全的分析； (3)按需求应用Proxy技术； (4)按需求应用Internet安全技术。 了解Internet安全概况, 理解掌握FTP、E-mail、Web安全，Proxy技术与应用，按需求应用相关Internet安全技术。 4 2 2 08 计算机病毒与网络安全 (1)计算机病毒概述； (2)蠕虫病毒； (3)计算机病毒的防范与检测； (4)计算机病毒与网络安全。 (1)计算机病毒情况的分析； (2)蠕虫病毒的识别与防范； (3)按需求实现计算机病毒的基本防范与检测。 了解计算机病毒概况，计算机病毒与网络安全；掌握蠕虫病毒的识别与防范，计算机病毒的防范与检测。 2 2 09 网络黑客攻防技术 (1)网络黑客概述；