信息安全产品配置与应用课程实施计划.docVIP

《信息安全产品配置与应用》课程实施计划 课程编号 课程性质 必修 参考学时 90 学分 6 考核方式 过程评价、技能考核、理论考试 适用范围 信息安全专业 开设单位 计算机教研室 先修课程 《计算机网络》《windows操作系统》 撰写人 江果颖 一、课程性质与地位 本课程是我院信息安全专业的一门专业核心课程，旨在培养信息化建设中急需的网络安全维护、安全产品配置与技术支持、风险评估等相关技能。 二、课程内容与目标 通过本课程的学习使学生掌握信息安全产品配置、调试、维护技术的能力，培养真实项目信息安全产品的选型与安全策略的确定能力，以及培养学生顺利就业和创业能力。本课程内容分为8个理论和实践一体化的教学模块，以项目驱动式来完成相关学习任务。 三、《信息安全产品配置与应用》课程实施计划 章 节 教学内容与要求 重、难点 时间分配（学时） 备 注 防火墙配置与应用 1.1防火墙概述防火墙的体系结构防火墙的关键技术防火墙性能与部署防火墙产品部署防火墙设备配置1.1 防火墙概述1.1.1 什么是防火墙1.1.2 防火墙的功能1.1.3 防火墙的局限性1.2 防火墙的体系结构1.2.1 防火墙系统的构成1.2.2 防火墙的类型与实现1.3 防火墙的关键技术1.3.1 访问控制列表acl1.3.2 代理技术proxy1.3.3 网络地址转换nat1.3.4 虚拟专用网vpn1.4 防火墙性能与部署1.4.1 常见的防火墙产品1.4.2 防火墙关键性能指标1.4.3 防火墙部署方式1.5 项目1：防火墙产品部署1.6 项目2：防火墙设备配置.要求： 1.了解防火墙的体系结构关键技术防火墙产品部署防火墙的关键技术防火墙产品部署防火墙设备配置防火墙产品部署防火墙设备配置 12 第2章vpn产品配置与应用vpn产品概述vpn隧道技术vpn性能与部署项目1：vpn产品部署2.5 项目2：vpn设备配置2.1 vpn产品概述2.1.1 vpn的定义和特点2.1.2 vpn关键技术2.1.3 vpn的分类2.2 vpn隧道技术2.2.1 点到点隧道协议（pptp）2.2.2 第二层转发协议（l2f）2.2.3 第二层隧道协议（l2tp）2.2.4 gre协议2.2.5 ip安全协议（ipsec）2.2.6 ssl协议2.2.7 多协议标记交换（mpls）2.3 vpn性能与部署2.3.1 vpn关键性能指标2.3.2 vpn部署方式2.4 项目1：vpn产品部署2.5 项目2：vpn设备配置vpn隧道技术vpn设备配置vpn隧道技术vpn设备配置vpn隧道技术vpn设备配置 第3章 入侵检测产品配置与应用3.1 入侵检测概述3.2 入侵检测系统的技术实现3.3 入侵检测系统的性能与部署 3.4 入侵检测标准与发展方向3.5 项目1：入侵检测产品部署项目2：入侵检测设备配置3.1 入侵检测概述3.1.1 入侵的定义3.1.2 主机审计—入侵检测的起点3.1.3 入侵检测的概念3.1.4 入侵检测技术的发展历史3.2 入侵检测系统的技术实现3.2.1 入侵检测系统的功能3.2.2 入侵检测系统的工作原理3.2.3 入侵检测系统的分类3.3 入侵检测系统的性能与部署3.3.1 入侵检测系统的性能指标3.3.2 入侵检测系统的瓶颈和解决方法3.3.3 入侵检测系统部署方式3.3.4 入侵检测产品介绍3.4 入侵检测标准与发展方向3.4.1 入侵检测的标准化3.4.2 入侵检测系统与防火墙的联动3.4.3 入侵防御系统（ips）简介3.5 项目1：入侵检测产品部署3.6 项目2：入侵检测设备配置入侵检测系统的技术实现入侵检测系统的性能与部署 入侵检测设备配置入侵检测系统的技术实现入侵检测系统的性能与部署 入侵检测设备配置 入侵检测系统的性能与部署 入侵检测设备配置 第4章 网络隔离产品配置与应用网络隔离技术的起源和现状网络隔离的工作原理及关键技术网闸设备及技术实现基于网闸的安全解决方案4.5 项目1：网络隔离产品部署4.6 项目2：网络隔离设备配置4.1 网络隔离技术的起源和现状4.1.1 网络隔离技术的概念4.1.2 网络隔离产品的发展与现状4.2 网络隔离的工作原理及关键技术4.2.1 网络隔离要解决的问题4.2.2 网络隔离的技术原理4.2.3 网络隔离的技术路线4.2.4 网络隔离技术的数据交换原理4.3 网闸设备及技术实现4.3.1 网闸的概念4.3.2 网闸的技术特征4.3.3 物理层和数据链路层的断开技术4.3.4 基于scsi的网闸技术4.3.5 基于总线的网闸技术4.3.6 基于单向传输的网闸技术4.3.7 tcp/ip 连接和应用连接的断开4.4 基于网闸的安全解决方案4.4.1 国内外网闸产品介绍4.4.