《计算机与网络安全综合实验》教学大纲.PDFVIP

《计算机与网络安全综合实验》教学大纲

课程编号：CE4005

课程名称：计算机与网络安全综合实验英文名称：ComprehensiveExperimentof

ComputerandNetworkSecurity

学分/学时：2/32课程性质：实验选修（网工必选）

适用专业：网络工程建议开设学期：6

先修课程：计算机与网络安全开课单位：网络与信息安全学院

一、课程的教学目标与任务

近年来计算机与互联网的快速发展，安全问题已经成为制约网络进一步发展的主要瓶颈。

为了适应社会对计算机与网络安全技术人才的需求，引进最实用的计算机与网络安全的想关

技术，特开设该实验课程。本课程适合计算机与网络安全的配套实验。

本课程以安全原理为主线，辅以其他计算机主干课程内容，突出网络安全领域知识的系

统性、综合性，每个实验都与相关的计算机知识相结合，使学生建立起计算机网络安全的基

本概念与完整架构。

二、课程具体内容及基本要求

（一）对称密码

了解DES、3DES、IDEA、AES-128/192/256、SMS4等算法的加解密原理；

熟悉DES算法加解密运算过程和轮密钥生成过程；

掌握DES、3DES、IDEA、AES-128/192/256、SMS4等算法的实现方法。

（二）非对称密码

了解RSA、ElGamal算法的加解密原理；

熟悉RSA密钥生成过程和加解密过程。

掌握RSA、ElGamal、ECC算法的实现方法。

了解RSA-PKCS签名算法、DSA签名算法和ECC签名算法的基本原理；

熟悉RSA签名生成、RSA签名验证、DSA参数生成、DSA密钥生成、DSA签名生成、

DSA签名验证、ECC密钥生成、ECC签名生成、ECC签名验证等过程；

掌握RSA签名算法、ELGAMAL签名算法、DSA签名算法和ECC签名算法的实现方

法。

（三）PGP

了解PGP加解密邮件的基本原理；熟悉利用PGPKey生成密钥和加解密文件的过程；

掌握创建与使用PGPdisk，并利用PGP加解密邮件的实现方法。

（四）PKI

了解PKI体系的基本原理；

熟悉证书申请、管理、应用等过程；

掌握证书申请、管理、应用的方法。

-1-

（五）IPsecVPN

了解VPN的基本原理；

熟悉IPSec策略管理的基本方法；

掌握创建IPSec策略、定义IPSec筛选器列表(filterlist)、配置IPSec筛选器操作(Filter

Action)、配置身份验证方法。

（六）认证系统的设计与实现

掌握关系数据库系统的基础知识和基本原理。

掌握一种关系数据库管理系统,如：SQLServer、Access；

掌握一种软件开发工具，如VC或VB；

掌握计算机网络基础知识及网络数据传输协议：TCP/IP；

能应用VC或VB等开发工具进行WindowsSocket编写程序；

掌握客户/服务器模式的工作原理；

编程实现认证系统，调试所编程序；

观察程序运行结果。

（七）防火墙

了解防火墙的基本原理；

熟悉基于包过滤检测的基本过程；

掌握定制基于普通包过滤检测规则和验证规则配置前后通信状态的方法。

（八）网络监听与端口扫描

了解网络监听的工作原理，掌握常用网络监听软件的使用方法，掌握防止网络被监听的基

本方法；了解网络端口扫描的工作原理，掌握常用的网络端口扫描工具Nmap的使用方法。

（九）恶意软件

了解恶意软件的历史；