《信息安全技术》课程教学大纲.pdfVIP

《信息安全技术》课程教学大纲

一、课程概况

课程中文名称信息安全技术

课程英文名称Informationsecuritytechnology课程编号

课程类别□公共必修课□公选课□院级限选课□学科基础课

□专业基础课√专业限选课□专业任选课

总学时40讲授学时24实验学时16

总学分2.5开课单位信息学院开课系网络系

授课对象信息管理与信息系统专业本科

先修课程计算机网络

执笔人审核人审批人

修订时间

二、课程简介

在计算机网络理论的基础上，以信息网络安全为目标，主要介绍信息网络安全中常用技

术及其基础理论，对网络扫描、攻击、防范、加密、数字签名与认证、防火墙、代理服务器、

入侵检测等一系列网络安全实用技术及工具进行系统的介绍。通过本课程的理论学习，结合

动手能力训练，使学生对Internet上提供网络信息安全保障的理论与技术，网络安全综合

方案设计，有一定程度的掌握，具备较强的应用实践能力。

三、课程教学总体目标

通过本课程的学习，要求学生理解与掌握如下内容:

网络攻击与防御的关系；

网络扫描、攻击、隐身的方法与工具使用

网络防御技术掌握：

加密理论基础与应用技术；

数字签名与认证技术；

网络防火墙、代理服务器的原理与配置；

网络入侵检测技术产品的原理与使用；

掌握网络安全综合防御方案设计的方法

四、理论教学内容及要求

第一章密码学基础

【教学目标】

（1）了解：古典密码

（2）理解：对称加密与非对称加密

（3）掌握：DES、RSA加密原理

【学时分配】2学时

【授课方式】

261

多媒体演示+板书

【授课内容】

1.1密码学发展简史

1.2密码学基本概念：古典密码，密码系统安全性，分类，密钥管理，密码协议；1.2.3

1.3对称密码算法：des、3des、aes、idea算法

1.4非对称密码算法：rsa公钥密码体制、其他非对称密码算法

1.5哈希函数、消息鉴别、数字签名

【教学重点和难点】

（1）重点:DES，RSA算法原理与应用特点

（2）难点:哈希函数、消息鉴别、数字签名

【授课方法与手段】

（1）教学方法：讲授

（2）教学手段：多媒体

【课外学习指导的要求】

1.课外阅读资料:网络搜索——古典密码实例

2.作业与思考题的要求：对协议、对等层通信，提供服务等概念深入理解。

第2章密码学应用

【教学目标】

（1）了解：概述

（2）理解：PKI应用，证书

（3）掌握：PGP，CA

【学时分配】2学时

【授课方式】

多媒体演示+板书

【授课内容】

2.1概述

2.2密码学应用基础：使用密码技术保护应用安全2.3公钥基础设施

2.3.1基本概念：数字证书、CA、pki互操作及应用发展

2.4虚拟专用网络：IPSEC、SSL

2.5特权管理基础设施：架构、属性证书、应用结构2.6其他密码学应用介绍

2.6动态口令认证：PGP、OPENSSL

【教学重点和难点】

（1）重点:DES，RSA算法原理与应用特点

（2）难点:哈希函数、消息鉴别、数字签名

【授课方法与手段】

（1）教学方法：讲授

（2）教学手段：多媒体

262

【课外学习指导的要求】