1、 防火墻與入侵檢測技術教學大綱課程性質網絡信息安全方向課程編號xx420321課程名稱防火墻與入侵檢測技術適用專業網絡工程先修課程數據結構、操作系統、計算機網絡工程、信息安全理論與技術總學時 32 其中理論 32 學時，實驗 0 學時學分數2一、課程簡介防火墻與入侵檢測技術是網絡工程專業信息安全方向的一門專業方向課，目的是讓學生學習和掌握防火墻和入侵檢測技術，構建安全的企業網絡，屬于理論與實踐緊密結合的課程。理論教學以使學生掌握專業基本知識、基本方法為度，實際防火墻與入侵檢測配置案例貫穿整個教學內容，針對網絡工程專業應用型人才培養的要求，設計、安排實踐課程內容，實現本課程教學與實際崗位人才需求

2、的零距離對接。本課程以數據結構、操作系統、計算機網絡工程、信息安全理論與技術等先修課程所學理論知識和所練實操技能為教學基礎，提高學生的網絡安全意識與動手能力，為培養信息安全方面的人才打下良好的基礎。二、課程教學目標通過本課程防火墻與入侵檢測的學習，學生應實現如下目標：知識目標：通過本課程的教和學，使學生掌握防火墻與入侵檢測的基本知識、基本方法，掌握學習和運用防火墻與入侵檢測相關設備的方法。能力目標：掌握防火墻與入侵檢測的基本理論、基本方法和在整體網絡安全防護中的應用，通過分析網絡安全中入侵的手段與方法，找出相應的防范措施；深入理解防火墻與入侵檢測的重要性及其在安全防護中的地位。三、課程教學基本

3、要求在學習本課程前，要求學生掌握“計算機網絡體系結構、網絡基本技術、常用網絡設備和服務器的配置、網絡操作系統的種類、主流網絡操作系統的基本架構、主流網絡操作系統的操作、計算機網絡存在的安全威脅、常見的安全問題及應對措施”等基本理論和基本技能。四、課程教學內容與學時分配序號教學模塊知識點學時1防火墻了解：防火墻的定義和位置理解：防火墻的理論特性和實際功能及規則掌握：防火墻的分類、好處和不足2了解： 防火墻的關鍵技術理解：包過濾技術、狀態檢測技術和代理技術掌握：包過濾技術、狀態檢測技術和代理技術2了解：防火墻的體系結構理解：常用防火墻體系結構的功能和特點掌握：常用防火墻體系結構的功能和特點2了解：

4、防火墻實現技術理解：防火墻實現技術的原理、過程及特點掌握：常用防火墻的配置方案和實例42入侵檢測了解： 計算機系統面臨的威脅理解：入侵行為的一般過程掌握： 入侵檢測的基本概念2了解：入侵檢測的主要作用理解：入侵檢測系統的功能及原理掌握：入侵檢測系統的性能指標和分類2了解：入侵檢測系統的應用問題理解：入侵檢測體系結構及特點掌握：入侵檢測系統的部署2了解：入侵防御系統的工作特性和原理理解：蜜罐技術的工作原理掌握：掌握入侵檢測系統的配置實例43VPN了解：VPN的基本概念理解：VPN的類型掌握：VPN的原理及配置3了解：VPN使用的隧道技術理解：PPTP協議、L2F協議、L2TP協議掌握：Windo

5、ws 2003的PPTP/L2TP VPN配置實例3了解：IPSec VPN與MPLS VPN的對比理解：IPSec協議、MPLS隧道技術掌握：Windows 2003的IPSec VPN配置實例3了解：IPSec VPN與SSL VPN的對比理解：SSL協議掌握：Windows 2003的SSL VPN配置實例3五、教學方法與策略課程以課堂講授為主，輔以案例討論、視頻教學、分組討論等方法和手段。六、學生學習成效考核方式（考核）考核環節構成（均為100分制）評分依據占總成績的比重期末考試閉卷，選擇、判斷、填空、填圖、問答、分析60%考勤出勤表10%課外作業3次作業，每次10分30%七、選用教材馬春光主編，防火墻、入侵檢測與VPN，北京郵電大學出版社，2008年八、參考資料1李拴保主編，網絡安全技術，清華大學出版社，2012年2方勇主編，信息系統安全理論與技術，高等教育出版社，2004年3王盛邦編著，網絡與信息安全綜合實踐，清華大學出版社，2016年4Ma