[教育学]计算机辅修介绍.docVIP

信息安全辅修专业简介教学计划 理论学时 上机学时 学分 开课学期 计算机网络 34 16 2.5 第 四 学 期 网络数据库技术及应用 30 20 2.5 网络安全技术 34 16 2.5 第 五 学 期 病毒防范与黑客攻防技术 34 16 2.5 网络安全编程技术 30 20 2.5 第 六 学 期 网络安全协议分析 34 16 2.5 合计 300 15 课程简介 1、计算机网络 本课程详细讲解计算机网络的基本概念、原理、技术和应用，使学生了解计算机网络技术发展的前沿技术，掌握计算机网络的体系结构和流行的参考模型，尤其是以TCP/IP体系为核心的包括物理层、数据链路层、网络层、传输层和应用层各层协议的基本概念、原理和方法，能综合运用所学知识进行网络系统规划与构建。通过交换机与路由器实验，使学生认识路由器各种端口和连接和实验中用到线缆，学会如何访问路由器包括包括模式切换，使用调试工具，配置路由器，路由器的口令设置和口令恢复管理配置文件，备份IOS软件、划分子网，配置IP、静态路由配置，arp，cdp协议配置、RIP路由协议配置，IGRP路由协议配置、路由器故障处理、访问控制列表等。 2、网络数据库技术及应用 本课程详细讲解网络数据库的基本概念、当前流行的关系数据库管理系统SQL Server（或MySql）网络数据库功能特征、数据库基本数据对象管理、存储过程与SQL语句、网络数据库安全管理、网络数据库系统开发工具环境、Web应用开发的基本原理和关键技术(php、jsp、或asp.net)，使学生理解基于Web的应用程序的开发模式，掌握主流Web开发工具（eclipse或vs.net），能综合运用所学技术设计开发动态网站，并培养学生编写和调试Web应用程序的能力。网络数据库应用实例、Web服务网络数据库应用系统分析与设计。 3、网络安全技术 本课程详细讲解计算机信息安全的基本概念、技术、应用、法律法规、信息安全标准，使学生掌握访问控制、数据库安全、网络安全、隐通道和计算机系统的安全评估标准等内容，并了解与信息安全有关的分散于各种法律、法规中的相关重要条文。计算机系统安全从应用角度出发，通过安全案例分析，使学生了解常见安全威胁、掌握安全系统设计的基本理念以及安全策略的制定与实施，并使学生学会使用各种安全工具进行系统漏洞检查、服务端口检查、异常进程查看与异常进程清除以及进行网络监听等。讲述防火墙的基本原理、包过滤技术、应用层代理技术、全状态检测技术、深度包检测技术、自适应代理技术、防火墙的体系结构设计、防火墙的选型、典型防火墙配置并对VPN技术进行比较、对IPSec协议分析，通过实验，使学生学会包过滤防火墙的配置、主机防火墙的配置、代理服务器防火墙的配置以及基于Windows的IPSec VPN配置。服务器高级管理讲述Web服务器入侵分析、Web服务器漏洞评估和分析、Web应用程序漏洞扫描和评估、应急响应和数据恢复、数据备份技术、容灾备份原理、Windows文件恢复，通过实验使学生学会IIS Web服务器漏洞攻击、Web服务器漏洞评估、Web应用程序漏洞评估Windows系统备份工具的使用、电子取证工具的应用、Windows系统口令被非法篡改后的无条件恢复技术、Windows被删除文件的恢复等。 4、病毒防范与黑客攻防技术 病毒防范主要讲述算机病毒机制与组成结构、病毒攻击的防范与清除，通过网络版防病毒系统演示，使学生学会病毒感染与手动清除、病毒软件无法查杀病毒的手工高级查杀和清除、Snort入侵检测系统的安装与配置、蜜罐技术等。黑客攻防技术主要从应用角度出发，全面介绍黑客攻击的一般步骤、典型的攻击方式、各种网络踩点方式分析、口令破解和嗅探、缓冲区溢出攻击、Dos/DDoS攻击、木马后门攻击、基于认证的入侵、漏洞利用、ARP/IP/DNS欺骗攻击等多种攻击及其防范技术，通过实验使学生学会远程密码破解、网络扫描工具进行网络检测与分析、用Session Wall监视主机活动、使用Sniffer嗅探工具进行网络数据监听分析以及网络故障分析、SYN、Land、ICMP洪水攻击、木马工具的使用与清除和ARP欺骗工具的使用。 5、网络安全编程技术 本课程详细讲述如何通过套接字、WinSock、原始套接字等网络编程技术实现端口扫描、ICMP扫描、TCP扫描、UDP扫描、木马扫描、隐秘扫描、漏洞扫描等网络安全扫描，网络数据包的捕获与分析，网络协议分析、网络数据包生成、网络入侵检测。 6、网络安全协议分析 网络协议分析主要探讨构建Internet所必需的协议作为主题，详细讨论了TCP/IP的体系结构和基本概念，并深入分析了各个协议的设计思想、流程及其所解决的问题。为构建网络安全与网络攻防技术建立有力的基础。