教

學

大

綱課程名稱

計算機系統與網絡安全技術課時數

總學時數：64

課堂講授：48

實驗教學：16

學分數：3教學方式

理論講授和課程實驗教學相結合考核方式

筆試（70%）+實驗（30%）先修課程

計算機網絡

操作系統

信息安全概論

信息安全數學基礎密碼學課程性質和任務（1）課程性質：本課程是信息安全專業的必修課，是計算機、通信、電子工程、電子商務等相關專業的選修課，采用理論與實踐相結合的方式，圍繞計算機系統和計算機網絡安全的若干關鍵問題，全面介紹硬件和軟件相關的安全技術。本課程不僅體現了電子科技大學“科研促教學，教學助科研”的本科人才培養特色，而且突出了電子科技大學信息安全專業“厚基礎、重技能”的專業特色。

（2）課程任務：通過本課程的學習，將使學生了解計算機系統與網絡安全的基礎知識，從理論、技術和應用等全方面認識信息網絡。通過課程學習，學生將掌握計算機系統與網絡基礎知識；掌握信息安全理論基礎；掌握信息加密、身份認證、訪問控制、防火墻、VPN、入侵檢測、安全審計等常用計算機系統與網絡安全防御技術；掌握安全協議基本原理及IPSec、SSL、SSH，Kerberose、X.509等常見安全協議；掌握Windows和UNIX的常用安全防御技術；掌握端口掃描、竊聽等系統與網絡攻擊及防御方法。

通過課程學習，學生將具備計算機系統與網絡安全防御的技能，并能夠依據實際需求，設計和部署計算機系統與網絡安全組件，增強計算機系統與網絡的安全防范能力。教學內容與學時分配就理論講授而言，我們力求使學生同時注重從宏觀和微觀兩方面把握課程學習，在每章節伊始就明確此部分的學習目標，每章節內容結束時，及時小結，并引導學生回顧是否達到既定學習目標。課程內容分9章，章節內容及學時安排如下：第一部分：計算機系統與網絡安全基礎第一章概述

（1學時）重點難點學習目標及路線安全服務、安全機制及其相互關系安全服務部署與TCP/IP協議棧的關系信息安全相關基本概念了解：信息安全模型與主要技術、信息安全系統設計原則、信息安全系統的設計與實現；網絡安全的安全策略；網絡安全技術現狀。

理解：網絡協議棧與網絡安全的關系；理解系統漏洞與系統安全的關系；理解安全服務、安全機制的關系；理解安全服務部署與網絡協議棧的關系。

掌握：計算機系統與網絡基礎知識；掌握網絡安全基礎知識和含義；掌握Internet上的危險和安全缺陷、因特網不安全的原因。第二章信息安全數學基礎

(2學時)重點難點學習目標及路線生日悖論與單向函數安全性的關系、算法復雜性的證明、NP問題與公鑰算法理論基礎的關系生日悖論與單向函數安全性的關系信息論->概率論->計算復雜性->初等數論了解：信息論基礎知識及信息論與信息安全的關系；概率論常用定理及證明方法；算法復雜性證明方法與技巧；有限域的構造方法。

理解：概率論與生日悖論的關系；生日悖論與單向函數安全性的關系；算法復雜性與信息安全理論基礎的關系；有限域理論與公鑰算法理論基礎之間的關系。

掌握：概率論與密碼體制完善保密性的關系；常見運算的時間復雜度；歐基里德算法和中國剩余定理；模冪運算方法；費馬小定理和歐拉定理；本原根求法。第三章密碼學基礎

（2學時）重點難點學習目標及路線古典加密算法、AES算法、RSA算法和ECC算法DES算法、AES算法、RSA算法和ECC算法對稱算法->非對稱算法->數字簽名->密鑰管理了解：信息論基礎知識及信息論與信息安全的關系；概率論常用定理及證明方法；算法復雜性證明方法與技巧；有限域的構造方法。

理解：概率論與生日悖論的關系；生日悖論與單向函數安全性的關系；算法復雜性與信息安全理論基礎的關系；有限域理論與公鑰算法理論基礎之間的關系。

掌握：概率論與密碼體制完善保密性的關系；常見運算的時間復雜度；歐基里德算法和中國剩余定理；掌握模冪運算方法；費馬小定理和歐拉定理；本原根求法。第四章網絡技術基礎

（1學時）重點難點學習目標及路線DOS與TCP三次握手的關系DOS與TCP三次握手的關系網絡發展->OSI七層協議->TCP/IP五層協議->網絡服務了解：Internet的發展過程和特點；TCP/IP的發展歷史；InternetExplorer的安全性；電子郵件的安全性；outlookExpress的安全性。

理解：TCP三次握手與拒絕服務（DOS）以及分布式拒絕服務（DDOS）的關系；TCP/IP協議棧軟件實現與拒絕服務攻擊、緩沖區溢出等安全攻擊的關系。

掌握：OSI七層協議與TCP/IP五層協議的原理、聯系與區別；TCP/IP協議各層協議規范；TCP/IP協議各層的安全漏洞；Internet提供的各種服務的基本原理及潛在的安全威脅；web服務器的安全性。第二部分：計算機網絡安全技術第五章

網絡隔離技術

（2學時）重點難點學習目標及路線資源隔離的設計方法；了解VLAN原理各種網絡設備在網絡隔離中的位置與作用資源隔離->網絡隔離->網絡設備了解：資源隔離的設計方法；VLAN原理。

掌握：網絡隔離的內容；各種網絡設備在網絡隔離中的作用。第六章

網絡安全技術

(14學時)重點難點學習目標及路線網絡掃描、代理服務、防火墻結構（包括堡壘主機結構、屏蔽主機結構和屏蔽子網結構）；理解IDS漏報率與吳報率。防火墻模型與安全策略網絡掃描->竊聽->防火墻->入侵檢測->IPSec->VPN了解：網絡掃描；代理服務；狀態檢測；防火墻測試的基本方法；IDS的各種方法；防火墻及入侵檢測的技術發展趨勢；VPN基本概念與原理；IPSec。

理解：防火墻結構（包括堡壘主機結構、屏蔽主機結構和屏蔽子網結構）；IDS漏報率與吳報率。

掌握：包過濾技術；防火墻模型與安全策略、防火墻的主要組成部分、防火墻的缺陷；網絡入侵檢測與主機入侵檢測系統原理及其各自的優缺點。第七章

網絡安全協議技術

（6學時）重點難點學習目標及路線安全協議的攻擊模型；安全協議不安全的因素；安全協議的攻擊方法及典型協議不安全的原因。口令認證、Kerberos認證協議和SSL協議協議->安全協議->安全協議攻擊->實際安全協議了解：安全協議的攻擊模型；安全協議不安全的因素；安全協議的攻擊方法及典型協議不安全的原因；X.509認證協議。

理解：安全協議與密碼學、網絡安全及系統安全的關系。

掌握：安全協議的基本概念；口令破解與防范，口令設置的方法；身份驗證及身份驗證的方法；Kerberos認證協議；SSL協議。第三部分：計算機系統安全技術第八章計算機系統安全技術

（14學時）重點難點學習目標及路線磁盤陣列的原理；操作系統加固的各種技術與方法；windowNT和UNIX系統的安全機制、緩沖區溢出的原理、惡意代碼及其防御方法。操作系統安全機制、操作系統加固、緩沖區溢出及計算機病毒的基本原理物理安全->軟件安全->系統安全->操作系統安全->Windows安全->UNIX安全->緩沖區溢出->計算機病毒了解：計算機系統物理安全；操作系統安全及安全內核；可靠性技術；主機系統的安全和維護系統安全的方法；Unix系統安全管理，NT安全策略；破壞NT安全的工具；常見的特洛伊木馬的特點，計算機病毒定義；計算機病毒的分類；計算機網絡病毒及發展。

理解：磁盤陣列的原理；操作加固的各種技術與方法；緩沖區溢出攻擊原理；惡意代碼及其防御方法。

掌握：Unix系統安全的基本概念、用戶的安全、程序員的安全性的設置。第九章系統與網絡攻防技術

(6學時)重點難點學習目標及路線掩蓋蹤跡和隱藏的原理；安全案例的安全漏洞及其防御方法攻擊及攻擊滲透的方法偵察->掃描->攻擊->清除->隱藏->后門了解：黑客的定義和發展歷史以及黑客心理；網絡監聽基本知識；追蹤黑客和對黑客的防范措施。

理解：掩蓋蹤跡和隱藏的原理；安全案例的安全漏洞及其防御方法。

掌握：網絡監聽定義和網絡監聽的作用。重點掌握端口掃描的原理與作用；會用系統本身提供的一些工具和常用網絡監聽工具及檢測和分析工具；黑客進攻網絡的方式和步驟。