《网络安全协议》课程教学大纲.docxVIP

《网络安全协议》课程教学大纲 《网络平安协议》课程教学大纲一、课程根本信息二、课程教学目的本课程内容根据协议栈由底层到高层的挨次组织，通过本课程的学习，使同学在整个网络平安协议的体系构造下，系统地把握网络平安协议的根本概念、根本理论和根底学问；把握典型且广泛应用的L2TP、IPsec、SSL和TLS、SSH、Socks、SNMP及SHTTP等平安协议的根本原理、设计思想、系统部署、平安性分析及应用等内容。针对网络平安需求，使同学深入理解网络平安协议理论和技术在网络平安保障中的地位和作用，并可以运用所学的学问，进展简洁网络平安应用系统的设计与开发，到达保障网络平安要求的目的。三、教学学时安排《网络平安协议》课程理论教学学时安排表《网络平安协议》课程试验内容设置与教学要求一览表四、教学内容和教学要求第一章平安标准〔1学时〕〔一〕教学要求通过本章内容的学习，理解平安标准的国内外进展现状，理解信息技术平安评估通用标准的组件、流程和方法，当前流行操作系统的平安等级等。〔二〕教学重点与难点教学重点：信息技术平安评估通用标准。教学难点：信息技术平安评估通用标准的流程和方法。〔三〕教学内容第一节平安标准的国内外进展现状1．TCSEC2．ITSEC、CTCPEC及FC3．GB 17859-19994．GB/T 18336-2001其次节信息技术平安评估通用标准1．CC平安测评体系分析2．平安功能组件3．CC测评流程4．CC评估方法5．通用准那么识别协议第三节当前流行操作系统的平安等级1．Windows的平安等级2．Linux的平安等级3．国产操作系统的平安等级本章习题要点：信息技术平安评估通用标准，当前流行操作系统的平安等级。其次章数据链路层平安协议〔3学时〕〔一〕教学要求通过本章内容的学习，理解广域网数据链路层协议和无线局域网数据链路层平安机制，把握局域网、广域网和无线局域网数据链路层平安协议的根本原理、数据格式、系统部署和平安性分析等。〔二〕教学重点与难点教学重点：IEEE 802.10平安协议，其次层隧道协议，点对点隧道协议。教学难点：隧道协议，IEEE 802.11平安机制。〔三〕教学内容第一节局域网数据链层协议及平安问题1．IEEE 802局域网数据链路层协议2．局域网数据链路层协议平安其次节局域网数据链路层平安协议1．IEEE 802.102．IEEE 802.1q第三节广域网数据链路层协议1．L2F其次层转发协议2．PPP协议3．HDLC协议第四节广域网数据链路层平安协议1．其次层隧道协议2．点对点隧道协议3．L2TP与PPTP的联络与区分第五节无线局域网数据链路层平安协议1．IEEE 802.11无线局域网的平安机制2．IEEE 802.1x协议的平安机制本章习题要点：1．局域网数据链路层平安协议；2．隧道协议；3．IEEE 802.11无线局域网的平安机制。第三章网络层平安协议〔6学时〕〔一〕教学要求通过本章内容的学习，理解常见的网络攻击和防备方法及它们的优缺点，理解平安关联及密钥的概念，把握IPSec体系构造和所采纳的平安技术、Authentication Header协议和Encapsulating Security Payload协议原理、数据格式及应用范围、平安关联模型、IPSec 密钥交换和管理机制等。〔二〕教学重点与难点教学重点：IPSec体系构造、Authentication Header协议和Encapsulating Security Payload协议原理、数据格式及应用范围、平安关联模型。教学难点：IPSec密钥交换和管理机制。〔三〕教学内容第一节网络攻击与防备1．常见的网络攻击2．防备方法及优点其次节IPSec体系构造1．IPSec体系构造2．IPSec驱动程序3．IPSec采纳的平安技术第三节IPSec平安协议1．Authentication Header协议2．Encapsulating Security Payload协议3．平安协议适用范围第四节平安关联1．平安关联(SA)2．平安关联模型第五节IPSec密钥交换机制1．Internet密钥交换2．密钥管理协议第六节IPSec协议平安性分析本章习题要点：1．IPSec体系构造和采纳的平安技术；2．IPSec的协议原理、数据格式及应用范围；3．Internet密钥交换和密钥管理协议。第四章传输层平安协议〔4学时〕〔一〕教学要求通过本章内容的学习，理解SSL协议平安优势和存在的问题，把握SSL握手工作原理和消息格式，SSL记录协议的工作原理、打包过程、记录的压缩和