GDOU-B-11-213網絡安全技術課程教學大綱課程編號1710009學分1總學時18理論16實驗/上機2英文課程名Network Security Technology開課院（系）軟件學院開課系軟件技術系修訂時間2005年 6月 5日課 程 簡 介課程簡介:本課程的內容旨在教授安全應用的專門知識。主要介紹在客戶、應用中的數據庫，應用服務器、WEB服務器、及移動平臺所面臨的安全威脅，以及如何利用相應的安全技術如防火墻這樣的安全機制來減低這些威脅可能帶來的危害。課 程 大 綱一、課程的性質與任務：本課程是為軟件工程開設的一門專業限選課。通過學習安全技術，使學生了解計算機系統中存在的各種各樣的安全威脅，以及針對這些威脅所采用的相應的安全機制來保護計算機系統。通過學習該課程，使學生在使用和開發計算機系統時具備相應的安全知識，減少系統中可能存在的安全隱患，增強安全意識。二、課程的目的與基本要求：通過本課程的學習，了解安全機制方面的知識1、 了解WEB應用中客戶和服務器存在的安全威脅；2、 了解數據庫應用中存在的安全威脅；3、 了解無線數據應用中的安全威脅；4、 掌握使用防火墻實施安全管理的方法；三、面向專業：軟件工程四、先修課程:計算機網絡基礎，操作系統，數據庫系統原理與設計五、本課程與其它課程的聯系：本課程的主要內容是介紹計算機系統的安全問題，涉及的不是單一的某種系統，涉及的是整個計算機系統的各個應用領域中存在的安全威脅，所以相應的先修課程包括操作系統，數據庫系統原理與設計以及計算機網絡基礎。六、教學內容安排、要求、學時分配及作業：第一課：計算機系統安全（2學時）1、認識安全的必要性（C）。2、了解安全威脅的種類（C）。3、描述惡意用戶入侵系統時所采用的方法（C）4、了解計算機系統的安全目標（B）5、確定需要受保護的計算機資源，并對資源進行分類（B）6、了解指定安全策略的步驟（C）第二課：WEB客戶端安全（2學時）1、認識WEB客戶端的各種安全風險（B）。2、識別WEB客戶端的安全隱患（B）。3、在不同級別上實施WEB客戶端安全方案（B）4、描述各種WEB瀏覽器的安全特性（B）第三課：WEB服務器安全（3學時）1、了解WEB應用的體系結構（B）。2、了解WEB服務器面臨的常見安全威脅（B）。3、描述保證WEB服務器安全的機制（B）。第四課：數據庫安全（3學時）1、了解數據庫安全問題的類型（B）。2、描述數據庫安全威脅（B）。3、描述數據庫安全機制（B）。第五課：防火墻（4學時）1、認識防火墻的功能（B）。2、解釋防火墻的工作原理（A）。3、解釋和防火墻有關的基本術語（B）4、描述防火墻體系結構的類型（B）5、防火墻的類型（B）6、防火墻的各種拓撲結構（B）7、防火墻在應用安全中的作用（B）8、了解防火墻的解決方案（B）第六課：無線網絡數據安全（2學時）1、認識無線數據網絡安全風險（B）。2、了解訪問控制工具（B）。3、了解無線網絡中可實施的安全模型（B）七、實驗名稱與類別:序號實驗名稱學時實驗類別1采用天網防火強（個人版）建立主機防火墻，對安全規則進行配置，用 tftp32 黑客工具對防火墻進行攻擊，查看防火墻的反應。2驗證型注:實驗類別指:演示型、操作型、驗證型、綜合型、設計型、研究創新型八、實驗目的、內容與要求實驗1實驗目的：掌握防火墻的工作原理和使用方法實驗內容：1、 安裝防火墻軟件；2、 配置防火墻的各項參數；3、 使用黑客程序對防火墻進行攻擊，觀察防火墻的反應；實驗要求：能正確配置防火墻的各項參數，保證防火墻的安全使用，提交實驗報告。九、教材與參考書：本課程選用教材:HANDLING SECURITY.NIIT.2002本課程推薦參考書:1. 計算機網絡安全. 鄧亞平編. 人民郵電出版社.20062. 網絡安全原理與應用. 張世永主編. 科學出版社. 20033. 網絡安全理論與技術. 楊