网络安全技术课程教学大纲

1、网络安全技术课程教学大纲课程编号1710009学分1总学时18理论16实赦上机2英文课程名Network Security Technology开课院（系）软件学院开课系软件技术系修订时间2005年6月5日课程简介课程简介：本课程的内容旨在教授安全应用的专门知识。主要介绍在客户、应用中的数据库， 应用服务器、WEB服务器、及移动平台所面临的安全威胁，以及如何利用相应的安全技术 如防火墙这样的安全机制来减低这些威胁可能带来的危害。课程大纲一、课程的性质与任务：本课程是为软件丄程开设的一门专业限选课。通过学习安全技术，使学生了解讣算 机系统中存在的各种各样的安全威胁，以及针对这些威胁所采用的相应的

2、安全机制来保 护计算机系统。通过学习该课程，使学生在使用和开发计算机系统时具备相应的安全知识，减少系 统中可能存在的安全隐患，增强安全意识。二、课程的目的与基本要求：通过本课程的学习，了解安全机制方面的知识1、了解WEB应用中客户和服务器存在的安全威胁；2、了解数据库应用中存在的安全威胁；3、了解无线数据应用中的安全威胁；4、掌握使用防火墙实施安全管理的方法；三、面向专业：软件工程四、先修课程：计算机网络基础，操作系统，数据库系统原理与设计五、本课程与其它课程的联系：本课程的主要内容是介绍汁算机系统的安全问题，涉及的不是单一的某种系统，涉 及的是整个计算机系统的各个应用领域中存在的安全威胁，所

3、以相应的先修课程包括操 作系统，数据库系统原理与设讣以及计算机网络基础。六、教学内容安排、要求、学时分配及作业：第一课：计算机系统安全（2学时）1、认识安全的必要性（C）。2、了解安全威胁的种类（C）。3、描述恶意用户入侵系统时所采用的方法（C）4、了解计算机系统的安全目标（B）5、确定需要受保护的计算机资源，并对资源进行分类（B）6、了解指定安全策略的步骤（C）第二课：WEB客户端安全（2学时）1、认识WEB客户端的各种安全风险（B）。2、识别WEB客户端的安全隐患（B）o3、在不同级别上实施WEB客户端安全方案（B）4、描述各种WEB浏览器的安全特性（B）第三课：WEB服务器安全（3学时）

4、1、了解WEB应用的体系结构（B）。2、了解WEB服务器面临的常见安全威胁（B）。3、描述保证WEB服务器安全的机制（B）。笫四课：数据库安全（3学时）1、了解数据库安全问题的类型（B）。2、描述数据库安全威胁（B）。3、描述数据库安全机制（B）o第五课：防火墙（4学时）1、认识防火墙的功能（B）。2、解释防火墙的工作原理（A）。3、解释和防火墙有关的基本术语（B）4、描述防火墙体系结构的类型（B）5、防火墙的类型（B）6、防火墙的各种拓扑结构（B）7、防火墙在应用安全中的作用（B）8、了解防火墙的解决方案（B）第六课：无线网络数据安全（2学时）1、认识无线数据网络安全风险（B）。2、了解访问

5、控制工具（B）。3、了解无线网络中可实施的安全模型（B）七、实验名称与类别:序号实验名称学时实验类别1釆用天网防火强（个人版）建立主机防火墙，对安全规则 进行配置，用tftp32黑客工具对防火墙进行攻击，查看 防火墙的反应。2验证型注:实验类别指:演示型、操作型、验证型、综合型、设计型、研究创新型八、实验LI的、内容与要求实验1实验訂的：掌握防火墙的丄作原理和使用方法实验内容：1、安装防火墙软件；2、配置防火墙的各项参数；3、使用黑客程序对防火墙进行攻击，观察防火墙的反应；实验要求：能正确配置防火墙的各项参数，保证防火墙的安全使用，提交实验报告。九、教材与参考书：本课程选用教材：HANDLING SECURITY. NIIT. 2002本课程推荐参考书：1. 计算机网络安全.邓亚平编.人民邮电出版社.20062. 网络安全原理与应用.张世永主编.科学出版社.20033. 网络安全理论与技术.