…………………………裝……訂……線……………………………?網絡平安技術?教學大綱課程名稱：網絡平安技術英語名稱：Networksecuritytechnology課程代碼：課程性質：專業支持必修學分學時數：4/64適用專業：計算機應用技術專業修〔制〕訂人：修〔制〕訂日期：2009年2月審核人：審核日期：審定人：審定日期：一、課程的性質和目的〔一〕課程性質本課程是一門新興科學，屬于計算機應用技術專業〔普專、遠程〕的專業限選課程，為學生的選修課。實施網絡平安的首要工作就是要進行網絡防范設置。深入細致的平安防范是成功阻止利用計算機網絡犯罪的途徑，缺乏平安防范的網絡必然是不穩定的網絡,其穩定性、擴展性、平安性、可管理性沒有保證。本課程在介紹計算機網路平安根底知識的根底上，深入細致的介紹了網絡平安設置的方法和經驗。并且配合必要的實驗，和具體的網絡平安案例，使學生順利掌握網絡平安的方法。〔二〕課程目的1．使學生對網絡平安技術從整體上有一個較全面的了解。2．了解當前計算機網絡平安技術面臨的挑戰和現狀。3．了解網絡平安技術研究的內容，掌握相關的根底知識。4．掌握網絡平安體系的架構，了解常見的網絡攻擊手段，掌握入侵檢測的技術和手段。5．了解網絡平安應用領域的根底知識。二、教學內容、重〔難〕點、教學要求及學時分配第一章：平安技術根底緒論〔4學時〕1、講授內容：開放與平安的沖突；面臨的挑戰；計算機網絡平安主要內容；當前狀況。2、教學要求：了解：開放與平安的沖突……………………裝…………裝……訂……線……………………………掌握：計算機網絡平安主要內容3、教學重點：平安面臨的挑戰〔不平安的原因、平安的可行性、威脅的來源、平安威脅類型、攻擊類型〕4、難點：計算機網絡平安主要內容〔計算機網絡平安的含義、網絡平安涉及的主要內容〕第二章：根本平安技術〔10學時〕1、講授內容：加密技術：密碼系統根本概念與平安強度；密碼分析；對稱密鑰密碼體制與非對稱密鑰密碼體制；Hash函數；

完善保密身份鑒別：基于對稱密鑰密碼體制的身份鑒別；基于非對稱密鑰密碼體制的身份鑒別；基于KDC的身份鑒別；基于證書的身份鑒別；比擬與分析訪問控制：訪問控制概念；訪問控制列表；UNIX中的訪問控制；NT中的訪問控制數字簽名：數字簽名方法；RSA簽名方案2、教學要求：理解：身份鑒別、訪問控制的技術要點和應用掌握：加密技術3、教學重點：加密技術、身份鑒別、訪問控制、數字簽名方法4、難點：加密技術第三章：計算機病毒〔6學時〕 1、講授內容：病毒根本概念；計算機病毒的主要類型；計算機病毒結構；計算機病毒特性；計算機病毒傳染機制。DOS平臺病毒；軟引導記錄病毒功能；主引導記錄病毒；分區引導記錄病毒；文件型病毒；混合型病毒。WINDOWS平臺病毒；WINDOWS系統病毒；WINDOWS典型病毒。網絡病毒與防護：網絡病毒的特點；網絡防毒措施；常見網絡病毒。2、教學要求：了解：病毒的開展趨勢和技術防范。理解：病毒的傳染機制掌握：病毒根本概念3、教學重點：病毒根本概念、網絡病毒與防護4、難點：WINDOWS平臺病毒第四章：網絡平安問題〔6學時〕1、講授內容：……………………裝……訂……線……………………………網絡平安問題概述：網絡平安的根本目標與威脅；網絡平安……………………裝……訂……線……………………………2、教學要求：了解：網絡平安的整體問題理解：網絡數據完整性掌握：網絡加密策略、訪問控制與鑒別3、教學重點：網絡平安效勞、網絡加密策略、訪問控制與鑒別4、難點：網絡數據完整性。第五章：計算機網絡平安體系結構〔8學時〕1、講授內容：

網絡根本參考模型:概述、組織結構、協議層提供的效勞、通信實例平安體系結構框架：開放式網絡環境；平安原那么；平安策略的配置；平安策略的實現原那么；平安策略的實現框架；具體實現的步驟；與網絡和應用程序相關的平安平安效勞與平安機制：平安背景知識；平安效勞；特定的平安機制；普遍性的平安機制；效勞、機制與層的關系；平安效勞與平安機制的配置；平安效勞與機制配置的理由平安策略：平安策略；基于身份與基于規那么的平安策略；平安策略與授權；平安策略與標記平安管理：平安管理；平安管理分類網絡多級平安：可信網絡基：平安通信效勞器：多級平安信道2、教學要求：了解：平安體系結構框架理解：平安效勞與平安機制掌握：平安策略與平安管理。3、教學重點：網絡根本參考模型、平安體系結構框架4、難點：平安效勞與平安機制、平安策略、平安管理第六章：網絡攻擊〔6學時〕1、講授內容：網絡攻擊概念：網絡攻擊；網絡攻擊的一般過程；一個網絡攻擊的組成。網絡攻擊手段：E-MAIL炸彈；邏輯炸彈；拒絕效勞攻擊；特洛伊木馬；口令入侵；網絡竊聽；IP欺騙。應用層攻擊：基于Telnet的攻擊；基于FTP的攻擊；基于Finger的攻擊；基于IP源端路由選擇的攻擊。平安漏洞：漏洞的概念；利用WindowsNT漏洞進行攻擊；利用UNIX的漏洞進行攻擊。2、教學要求：了解：網絡攻擊的一般過程和平安漏洞……………………裝…………裝……訂……線……………………………掌握：幾種常用防范網絡攻擊的方法和漏洞檢測的應用。3、教學重點：網絡攻擊概念、平安漏洞的概念4、難點：一個網絡攻擊的組成、網絡攻擊手段和防范第七章：保證數據平安性〔12學時〕1、講授內容：平安模型：經典平安模型；一個基于計算機平安模型；增強平安模型。訪問控制在系統中的作用：訪問控制帶來的平安問題；訪問控制含義；黑客對訪問控制的攻擊；訪問控制的改善。掃描器：掃描器的特征；掃描器的工作；利用掃描器提高系統的平安性。檢測入侵：網絡IDS的工作；攻擊識別；網絡IDS的優點；網絡數據包嗅探的局限性。結點的假冒威脅：對鏈接的威脅；對效勞的攻擊。入侵響應與防御：準備工作；發現與檢測；入侵響應。IDS系統：根本原理;IDES系統;MIDAS系統;NSM系統；DIDS系統；CSM系統2、教學要求：了解：平安模型理解：訪問控制的含義、作用和改善，掃描器的應用掌握：入侵響應與防御的原理和體系架構3、教學重點：入侵響應與防御的原理4、難點：入侵響應與防御的體系架構與應用第八章：平安評估〔12學時〕1、講授內容：風險評估和根本方法；風險評估；根本方法。平安評估過程：根本準那么；具體過程。2、教學要求：了解：風險評估和根本方法理解：平安評估過程3、教學重點：網絡平安風險評估4、難點：網絡平安風險評估第九章：網絡平安應用〔12學時〕1、講授內容：電子郵件平安：電子郵件的現狀；電子郵件的平安要求；保密增強郵件〔PEM〕；完善保密〔PGP〕；比擬PGP和PEM。防火墻：根本概念；防火墻常用技術及常用部件；構筑防火墻的原那么；防火墻的開展展望虛擬專用網：背景；VPN概念；VPN要求；VPN原理；VPN的幾個關鍵問題電子商務：高性能電子商務的網絡架構；商務通信的平安和規那么；

電子商務平安技術分析；電子商務模擬……………………裝……………………裝……訂……線……………………………了解：網絡平安的各個應用理解：電子郵件平安、防火墻、虛擬專用網的概念和原理掌握：防火墻和虛擬專用網的應用。3、教學重點：電子郵件的平安要求、防火墻4、難點：防火墻和VPN的應用三、各教學環節的根本要求〔一〕課堂講授1、教學方法多媒體演示 2、教學手段〔1〕采用啟發式、討論式、實例分析教學等多種方式，充分利用多媒體等現代化教學手段，整體優化教學過程和教學內容，調動學生學習積極性；〔2〕貫徹精講的原那么，注重三基內容的講解，突出重點，照顧一般，圖文并貌，重在根本概念的理解；〔3〕分析與總結相結合，對講授內容及時總結，對重點內容深入分析，深入淺出，循序漸進。3、教學輔助資料?網絡平安技術與實訓?〔二〕作業、答疑和質疑1、作業2、答疑