...v.職業學院課程教學大綱院系專業計算機網絡課程網絡平安技術編者2008年8月課程教學大綱審核表課程名稱網絡平安技術課程代碼130233所占學分數4適用專業計算機網絡開課學期第六學期總學時64課程類別純理論課程性質專業選修考核形式筆試先修課程計算機文化根底教研室計算機網絡撰寫人職稱教研室審核意見：教研室主任簽名：年月日分院審核意見分院領導簽名：年月日教務處意見教務處長簽名：年月日**城市職業學院?網絡平安技術?課程教學大綱一、課程根本情況說明

課程編號：

適用對象：高職高專計算機網絡專業三年級學生學分/總學時：4/64講授學時：32課內實踐學時：32二、課程的性質、任務與課程的教學目標(一)課程性質、任務網絡平安技術課程是計算機網絡技術專業的一門專業限選課，本課程的任務是使學生掌握信息化社會所必須的計算機網絡平安理論與技術，同時培養學生維護常見計算機網絡的能力。計算機網絡的普及使非法和惡意進入很難控制，從而造成計算機信息資源被篡改、被盜竊和被破壞；利用計算機程序的可復制性和非法讀寫功能，制造出的各種各樣計算機病毒，使全世界成千上萬的計算機用戶膽戰心驚。因此，十分有必要開設網絡平安技術這樣一門課程，以提高學生在計算機實體與信息平安領域的防范意識和相關的技術水平。〔二〕課程教學的目標:通過本課程的教學，使學生掌握計算機網絡平安需要的攻、防、測、控、管、評等方面的根底理論和實施技術。使學生對網絡平安技術從整體上有一個較全面的了解，知道當前計算機網絡平安技術面臨的挑戰和現狀，掌握網絡平安體系的架構，了解常見的網絡攻擊手段、入侵檢測的技術和網絡平安應用領域的根底知識。三、課程教學主要內容及要求〔一〕課程內容1.計算機網絡平安技術概論〔1〕計算機網絡平安的概念〔2〕計算機網絡系統面臨的威脅〔3〕計算機網絡系統的脆弱性〔4〕計算機網絡平安技術的研究內容和開展過程〔5〕計算機網絡平安的三個層次〔6〕網絡平安的設計和根本原那么〔7〕平安技術評價標準2.實體平安與硬件防護技術〔1〕實體平安技術概述〔2〕計算機房場地環境的平安防護〔3〕平安管理〔4〕電磁防護〔5〕硬件防護3.計算機軟件平安技術〔1〕計算機軟件平安技術概述〔2〕文件加密技術〔3〕軟件運行中的反跟蹤技術〔4〕防止非法復制軟件的技術〔5〕保證軟件質量的平安體系4.網絡平安防護技術〔1〕網絡平安概述〔2〕計算機網絡的平安效勞和平安機制〔3〕網絡平安防護措施5.備份技術〔1〕備份技術概述〔2〕備份技術與備份方法〔3〕備份方案的設計〔4〕典型的網絡系統備份方案實例6.密碼技術與壓縮技術〔1〕密碼技術概述〔2〕加密方法〔3〕密鑰與密碼破譯方法〔4〕常用信息加密技術介紹〔5〕OutlookExpress下的平安操作實例〔6〕數據壓縮7.數據庫系統平安〔1〕數據庫系統簡介〔2〕數據庫系統平安概述〔3〕數據庫的數據保護〔4〕死鎖、活鎖和可串行化〔5〕數據庫的備份與恢復〔6〕攻擊數據庫的常用方法〔7〕數據庫系統平安保護實例8.計算機病毒及防治〔1〕計算機病毒概述〔2〕DOS環境下的病毒〔3〕宏病毒〔4〕網絡計算機病毒〔5〕反病毒技術〔6〕軟件防病毒技術〔7〕典型病毒實例——CIH病毒介紹9.防火墻技術〔1〕防火墻技術概述〔2〕防火墻技術〔3〕防火墻設計實例10.系統平臺與網絡站點的平安〔1〕WindowsNT系統的平安性〔2〕UNIX系統的平安性〔3〕Web站點的平安〔4〕反黑客技術〔二〕教學根本要求1．總體要求〔1〕采用啟發式、討論式、案例分析教學等多種方式，充分利用多媒體等現代化教學手段，整體優化教學過程和教學內容，調動學生學習積極性；〔2〕貫徹精講的原那么，注重三基內容的講解，突出重點，照顧一般，圖文并貌，重在根本概念的理解；〔3〕貫徹理論和實踐相結合的原那么，給學生出一定量的思考題、案例題，并要求學生完成一定量的作業，以提高學生對計算機網絡平安課程根本概念和理論技巧的深入理解。〔4〕分析與總結相結合，對講授內容及時總結，對重點內容深入分析，深入淺出，循序漸進。2．具體要求(1)了解網絡網絡平安現狀與需求、平安防范的必要性。(2)理解平安漏洞帶給系統的隱患以及防范措施。(3)了解國家有關網絡平安的法律法規；(4)理解網絡的幾種平安策略保證、平安術語和網絡平安的開展方向。(5)了解幾種常用的加密算法：傳統的加密方法，數據加密標準DES，公開密鑰加密算法，RAS加密方法。(6)理解防火墻的根本概念、特性及根本準那么。(7)理解防火墻的分類：包過濾路由器，應用型防火墻，主機屏蔽防火墻，子網屏蔽防火墻。(8)理解防火墻的配置策略與設計的實現。(9)了解防火墻技術的開展。(10)理解常見黑客技術及防范措施。(11)了解黑客攻擊系統的工具和步驟。(12)理解網絡被入侵時的應對措施。(13)掌握常見Internet/Intranet的缺陷和保護機制；(14)掌握在Internet/Intranet的一臺主機上的攻擊與反攻擊。(15)掌握在Internet/Intranet數據平安的保護方式。(16)掌握幾種常見防火墻的安裝與配置方法：如包過濾路由器的配置、應用型防火墻的配置、主機屏蔽防火墻的配置和子網屏蔽防火墻的配置。(17)熟練掌握主要操作系統的平安防范措施〔WindowsNT/2000、NovellNetWare、Linux等〕。(18)掌握網絡被攻擊時的應對措施。四、課程教學內容及學時分配表課程內容學

時

安

排備注總學時授課方式演示方式作業方案

第1章

計算機網絡平安技術概論4講授板書

第2章

計算機網絡平安根底6講授板書

作業

第3章實體平安與防護技術4講授現場模擬

第4章密碼技術與壓縮技術4講授多媒體

第5章數據庫系統平安8講授多媒體

第6章網絡存儲藏份技術6講授

多媒體作業

含案例分析1學時第7章計算機病毒及防治6講授多媒體

第8章控制技術10講授多媒體

含案例分析1學時第9章防火墻技術10講授

多媒體

含案例分析1學時第10章系統平臺與網絡站點平安6講授

多媒體

含案例分析1學時合

計64

五、課程的內容考核要求內容考核要求：按各章知識點要求，突出重點，兼顧其他知識點內容五、必要說明〔一〕本課程與其他課程的聯系與分工本課程的預修課程是計算機根底，計算機網絡，操作系統,網絡協議，數據庫原理等。重點講授控制技術、系統平臺與網絡站點平安、計算機病毒及防治和防火墻技術。〔二〕課程推薦使用的教材及教學參考資料1．建議教材?計算機網絡平安技術?蔡立軍,李立明,李峰編著

中國水利出版2