计算机网络安全的基础.pptVIP

计算机网络安全基础 课程说明 本课程是电子商务的技术课程。它涵盖了电子商务安全需求的类型、技术、应用和发展趋势等各个环节的内容。由于条件的限制，对各个环节的实验将安排在课外进行。 电子商务信息安全是一个新学科，本身尚处于发展和完善过程之中。有些内容随时间的推移会有所变化。因此，课程内容与参考教材的叙述不一定一致。 课程目的和要求 1、目的： 本课程是对外经济贸易大学信息学院开设，面向本专业的必修课，目的是为培养学生了解电子商务中信息安全技术的基本知识。 2、要求： 掌握信息安全技术及应用基础知识。 充分认识电子商务中安全的重要性。 充分理解、掌握各种信息安全技术的基本概念和适用领域。 能使用学习的信息安全知识对信息系统进行基本的安全分析和设计。 教学方式 课堂讲授为主，自学为辅。 鼓励在课程内容的框架内，按照自己的兴趣查阅资料。 按照课程内容和兴趣组织专题讨论。 成绩评价：考勤＋实验报告＋期末考试 比重：考勤10%，实验30%，期末60% 参考书 密码编码学与网络安全——原理与实践 William Stallings 著，电子工业出版社 计算机网络安全技术教程 谢冬青 等 编著，机械工业出版社 基础知识 计算机网络 操作系统 程序设计（Java） 作业及联系方法 1、课后的实验认真完成并提交到tas平台。 2、平时有问题可发到指定的邮箱。 作业及联系方法 黄浩 hvictory@126.com 基本内容 第一章 电子商务安全基础 课时：2学时 内容： 信息安全基本概念； 信息系统基本概念； 电子商务概述； 信息安全基础； 基本内容 第二章 密码技术 课时：8学时 内容： 传统加密技术； 对称密码技术； 非对称密码技术； 密钥管理； 消息认证； 数字签名； 基本内容 第三章 数字水印技术 课时：2学时 内容： 信息隐藏技术原理； 盲签名技术； 隐匿通道技术原理； 数字版权保护技术； 基本内容 第四章 访问控制 课时：2学时 内容： 访问控制的基本概念； 访问控制的结构； 访问控制的基本策略； 访问控制的应用； 基本内容 第五章 防火墙 课时：2学时 内容： 防火墙的基本概念和结构； 堡垒主机的； 包过滤技术； 代理服务技术； 防火墙实例分析； 基本内容 第六章 入侵检测 课时：2学时 内容： 入侵检测的相关概念； 入侵检测技术的分类； 基于主机的入侵检测技术； 基于网络的入侵检测技术； 混合型的入侵检测技术； 基本内容 第七章 网络攻防 课时：2学时 内容： 网络攻击案例； 网络攻击的一般过程； 端口扫描； 远程控制与木马原理； 拒绝服务攻击； 网络监听； 基本内容 第八章 PKI CA 课时：4学时 内容： PKI的基本概念和内容； PKI的理论基础； PKI的体系和功能； CA的基本概念和建设原则； CA的系统目标和系统功能； CA的系统结构； CA的安全体系； 证书的运作声明； 基本内容 第九章 IPSec与VPN 课时：2学时 内容： IP安全综述； IPSec体协结构； 封装安全载荷（ESP）； 验证头（AH）； Internet密钥交换； 利用IPSec实现VPN； IPSec的未来； 基本内容 第十章 SSL 课时：2学时 内容： SSL协议的工作原理； SSL记录层协议； SSL握手协议； SSL协议的安全性分析； SSL协议的应用分析； 基本内容 第十一章 SET 课时：2学时 内容： SET协议综述； SET协议的结构； SET协议的扩展； SET实际应用中的工作流程； SET应用实例分析； 基本内容 第十二章 PGP 课时：2学时 内容： 电子邮件安全综述； PGP安全算法； PGP的信息格式； PGP的认证格式； PGP的信任管理； 专题讨论 数字水印技术 访问控制 防火墙技术 入侵检测 PKI/CA IPSec与VPN SET协议 SSL协议 PGP协议 移动通信安全 网络攻防 实验要求 总共10课时，3次实验，综合型4学时的实验选做两个，2学时的实验选做一个，每次实验内容由小组自行调整，但必须在规定的10课时内完成必做的实验项目。 实验要求 网络扫描与信息收集（2学时） 网络监听（2学时） 口令攻击（2学时） 木马攻击（2学时） 拒绝服务攻击（4学时） DES加解密算法（4学时） 数据加密与鉴别（4学时） 数字证书服务及加密认证（2学时） 防火墙技术（2学时） 网络安全通信（4学时） PGP加密试验（2学时） 系统 系统（system）一词最早出现于古希腊语中，其中的“sys”有“共同”和 “给以位置”的含义，即是指事物中的共性部分和每一事物应占据的位置。 系统论认为系统是由若干个相互区别、相互联系、相互作用的要素组成的具有整体功能和综合行为的统