防火墙与入侵检测技术课程教学大纲.docVIP

PAGE 4 《防火墙与入侵检测技术》教学大纲 课程性质 专业任选课 课程编号 xx416405 课程名称 防火墙与入侵检测技术 适用专业 通信工程 先修课程 数据结构、操作系统、数据通信与网络 总学时 48 其中理论 24 学时，实验 24 学时 学分数 2.5 一、课程简介 《防火墙与入侵检测技术》是网络工程专业信息安全方向的一门专业方向课，目的是让学生学习和掌握防火墙和入侵检测技术，构建安全的企业网络，属于理论与实践紧密结合的课程。理论教学以使学生掌握专业基本知识、基本方法为度，实际防火墙与入侵检测配置案例贯穿整个教学内容，针对网络工程专业应用型人才培养的要求，设计、安排实践课程内容，实现本课程教学与实际岗位人才需求的零距离对接。 本课程以《数据结构》、《操作系统》、《计算机网络工程》、《信息安全理论与技术》等先修课程所学理论知识和所练实操技能为教学基础，提高学生的网络安全意识与动手能力，为培养信息安全方面的人才打下良好的基础。 二、课程教学目标 通过本课程防火墙与入侵检测的学习，学生应实现如下目标： 知识目标：通过本课程的教和学，使学生掌握防火墙与入侵检测的基本知识、基本方法，掌握学习和运用防火墙与入侵检测相关设备的方法。 能力目标：掌握防火墙与入侵检测的基本理论、基本方法和在整体网络安全防护中的应用，通过分析网络安全中入侵的手段与方法，找出相应的防范措施；深入理解防火墙与入侵检测的重要性及其在安全防护中的地位。 三、课程教学基本要求 在学习本课程前，要求学生掌握“计算机网络体系结构、网络基本技术、常用网络设备和服务器的配置、网络操作系统的种类、主流网络操作系统的基本架构、主流网络操作系统的操作、计算机网络存在的安全威胁、常见的安全问题及应对措施”等基本理论和基本技能。 四、课程教学模块（或教学内容）与学时分配 序号 教学模块 知识点 学时 1 防火墙 了解：防火墙的定义和位置 理解：防火墙的理论特性和实际功能及规则 掌握：防火墙的分类、好处和不足 2 了解： 防火墙的关键技术 理解：包过滤技术、状态检测技术和代理技术 掌握：包过滤技术、状态检测技术和代理技术 2 了解：防火墙的体系结构 理解：常用防火墙体系结构的功能和特点 掌握：常用防火墙体系结构的功能和特点 2 了解：防火墙实现技术 理解：防火墙实现技术的原理、过程及特点 掌握：常用防火墙的配置方案和实例 2 2 入侵检测 了解： 计算机系统面临的威胁 理解：入侵行为的一般过程 掌握： 入侵检测的基本概念 2 了解：入侵检测的主要作用 理解：入侵检测系统的功能及原理 掌握：入侵检测系统的性能指标和分类 2 了解：入侵检测系统的应用问题 理解：入侵检测体系结构及特点 掌握：入侵检测系统的部署 2 了解：入侵防御系统的工作特性和原理 理解：蜜罐技术的工作原理 掌握：掌握入侵检测系统的配置实例 2 3 VPN 了解：VPN的基本概念 理解：VPN的类型 掌握：VPN的原理及配置 2 了解：VPN使用的隧道技术 理解：PPTP协议、L2F协议、L2TP协议 掌握：Windows 2003的L2TP VPN配置实例 2 了解：IPSec VPN与MPLS VPN的对比 理解：IPSec协议、MPLS隧道技术 掌握：Windows 2003的IPSec VPN配置实例 2 了解：IPSec VPN与SSL VPN的对比 理解：SSL协议 掌握：Windows 2003的SSL VPN配置实例 2 序 号 实验项目名称 实验目的 实验学时 实验类型 开出要求 1 防火墙路由模式配置 配置防火墙的工作模式 2 验证性 选做 2 普通包过滤 掌握包过滤防火墙 2 设计性 必做 3 状态检测 掌握状态检测防火墙 2 设计性 必做 4 应用代理 掌握应用代理防火墙 2 验证性 必做 5 NAT转化 掌握防火墙的NAT转化 2 验证性 必做 6 防火墙日志和报告 掌握查看并分析日志 2 验证性 选做 7 入侵行为检测 了解Snort报警产生机制 2 验证性 必做 8 入侵检测规则编写 掌握Snort规则编写 2 设计性 必做 9 异常行为检测 掌握异常行为检测模式 2 验证性 必做 10 IDS与单台防火墙联动 掌握利用snortsam与IPS方式抵御攻击 2 综合性 必做 11 IPS部署 掌握Snort_inline的安装配置过程 1 验证性 选做 12 IPS自定义规则实验 编辑Snort_inline规则 1 设计性 选做 13 Windows下PPTP VPN 了解Windows下PPTP VPN的配置与使用 2 验证性 必做 14 Windows下IPSec VPN 了解Windows下IPSec VPN的配置与使用 2 验证性 必做 15 IPSe