課程編號編制人制定日期修訂日期審定組(人)審定日期譚江匯2024.12《網絡安全基礎與實踐》課程教學大綱學分：4學時：64適用專業:網絡工程專業一、課程的性質與任務課程的性質：本課程是為網絡工程專業學生開設的課程。課程安排在第四學期。課程的任務：通過本課程的學習，使學生了解網絡的基礎知識，網絡安全的基本理論，以及計算機網絡安全方面的管理、配置和維護。本課程將緊密結合實際，及時講解和防范最新的病毒和黑客程序和網絡安全維護的工具，為學生今后進行網絡管理、維護，以及安全技術服務奠定基礎。同時，介紹最新的網絡安全技術，并通過學生的實際操作來了解最新的技術動向。前導課程：《計算機網絡技術》、《C語言程序設計》、《網絡操作系統》、《網絡編程》。后續課程：《高級網絡安全技術》、《網絡監測技術》二、教學基本要求理論上，要求學生掌握計算機網絡基礎知識、常見網絡安全設備應用、網絡安全技術基礎知識、密碼技術原理及應用、防火墻的原理及應用、常見的系統攻擊與防范方法，網絡安全策略，網絡防御技術。技能上，要求學生能掌握基本的網絡安全方法；網絡按安全技術，常用的常見的系統攻擊與防范方法，網絡設備安全策略的應用與配置，以及網絡安全工程的管理。培養的IEET核心能力：具備計算機網絡安全工程師的工程能力：掌握常見網絡安全技術:包括端口、服務漏洞掃描、網站滲透、病毒木馬防范；了解主流網絡安全產品（如防火墻、IDS等）的技術；熟悉網絡的基本配置要求。基本職業素養：具有良好的文化修養、職業道德、服務意識和敬業精神；接受企業的文化；具有較強的語言文字表達、團結協作和社會活動等基本能力；具有基本的英語文檔閱讀能力，能較熟練地閱讀理解計算機網絡方面的相關英文資料。三、教學條件技術網絡機房，eNSP、PacketTracer6.2、windows10四、教學內容及學時安排序號單元教學內容教學目標學時訓練項目必備知識1計算機網絡安全概述了解網絡安全概括1．了解計算機網絡基礎知識2．認識計算機網絡安全機基本結構3．網絡安全技術簡介了解計算網絡的接本原理，掌握網絡安全的基礎知識和技術。42計算機網絡協議計算機網絡中終端間的通信方式及原理掌握局域網數據傳輸結構以太網數據幀結構IP地址數據包的具體格式1.掌握技術安吉通信技術2.了解網絡數據傳輸結構3.了解以太網幀結構4.了解IP數據包格式掌握計算機通信的基本協議。43路由交換基礎路由交換技術基礎eNSP工具的使用PacketTracer的使用1.路由交換基本概念2.實驗工具eNSP的使用方法了解路由交換的基本原理，掌握實驗工具eNSP的使用。64動態路由協議動態路由協議RIP動態路由協議OSPF動態路由協議BGP1.動態路由協議RIP原理2.動態路由協議OSPF原理3.動態路由協議BGP原理掌握動態路由協議的原理及應用65防火墻技術1．防火墻的基本概念2．防火墻的應用1．防火墻的基本概念2．防火墻的應用掌握防火墻的工作基本原理以及安裝與配置。106網絡安全設備常見的網絡安全設備類型漏洞掃描網絡安全設備管理網絡安全設備加固1.常見的網絡安全設備類型的概念2.漏洞掃描原理和應用3.網絡安全設備管理方法4.網絡安全設備加固方法了解常見的網絡安全設備及管理辦法87網絡安全技術體系與技術網絡安全概念安全威脅類型網絡安全體系結構網絡攻擊技術網絡防御技術密碼技術應用網絡安全協議網絡安全概念網絡技術概念及應用了解網絡安全基礎結構和技術108滲透測試與就后滲透測試滲透測試方法后滲透測試方法認識滲透測試，掌握滲透測試方法認識后滲透測試，掌握后滲透測試方法全面了解滲透測試和后滲透測試的應用。89入侵防御及流量分析入侵防御技術的概念入侵防御技術應用網絡流量分析技術1.認識入侵防御技術，掌握入侵防御技術應用2.掌握網絡流量分析技術認識如win防御技術及網絡流量分析技術8學時合計=SUM(above)64五、教法說明本課程將采用理論與實踐相結合的教學方法。在理論上，通過范例（包括正反面例程）引入概念、原理和方法。在實踐上，充分地利用Internet資源，發揮學生學習的主動性和利用網絡資源的積極性，搜集最新的網絡安全技術、了解最新的病毒原理和安全防范措施；了解最新的黑客攻擊方式和防范方法并應用于實踐操作之中。緊密結合實際，及時講解和防范最新的病毒和黑客程序和網絡安全維護的工具，介紹最新的網絡安全技術。本課程要求學生自己動手分析實例，學習基本理論和方法，結合已有的知識，適當組織一些討論，充分調動學生的主觀能動性，以達到本課程的教學目的。本課程的重點：計算機網絡基礎知識、網絡安全技術的基礎理論、防火墻、網絡安全設備概述、網絡攻擊和防御技術。本課程的難點：動態路由基礎、防火墻的原理、網絡安全技術，網