计算机信息安全课程标准公选课

1、?计算机信息平安?课程标准一、 课程概述一课程性质：本课程是全校性公选课中的自然科学类课程，共 3030 学 时，2 2个学分。二教学总目标：通过本课程的学习，使学生能够对信息平安有一个系 统的、全面的了解；并掌握信息平安的有关概念、 原理和知识体系，掌握如何使 用核心加密技术、密钥分配与管理技术、 访问控制与防火墙技术、 入侵检测技术 等技术手段构建信息平安体系；同时通过对信息平安领域的最新研究成果和解决 方案，对信息平安软件应用、企业及个人信息平安、军队和国家信息平安等专题 进行研究和讨论，使学生了解设计和维护平安的网络及其应用系统的根本手段和 常用方法。二、 根本内容及要求第一章计算机信

2、息系统平安概述2 2 学时一 教学目的要求：掌握根本概念，了解计算机信息系统面临的威胁及其 脆弱性，了解我国计算机信息系统平安保护的根本政策。二 教学内容：第一节计算机信息系统及其平安的根本概念；第二节计算机信息系统面临的威胁及其脆弱性；第三节计算机信息系统平安保护概述；第四节我国计算机信息系统平安保护的根本政策；第五节计算机平安监察。三 重点、难点：计算机信息系统面临的威胁及其脆弱性。第二章信息加密技术与应用3 3 学时一 教学目的要求：了解常用的加密方式及其原理。二 教学内容：第一节 网络通信中的加密方式；第二节分组加密与高级加密标准；第三节公钥加密体制；第四节复合型加密体制 PGPPGP

3、第五节 微软的 CryptoAPICryptoAPI。三重点、难点：加密方式，公钥加密体制。第三章数字签名技术与应用3 3 学时一 教学目的要求：掌握数字签名的根本原理及常见的签名技术。二 教学内容：第一节 数字签名的根本原理；第二节 RSARSA 签名；第三节 ElGamalElGamal 签名；第四节盲签名及其应用；第五节多重签名及其应用。三 重点、难点：签名原理，常见的签名技术。第四章 黑客行径概述3 3 学时一 教学目的要求：掌握常见的攻击类型及攻击的三个阶段。二 教学内容：第一节攻击的目的；第二节攻击类型；第三节实施攻击的人员；第四节攻击的三个阶段。三 重点、难点：攻击的三个阶段。第

4、五章 鉴别与防御“黑客入侵3 3 学时一 教学目的要求：掌握鉴别与防御常见的“黑客入侵技术。二 教学内容：第一节最简单的“黑客入侵；第二节 TCPTCP 协议劫持入侵；第三节嗅探入侵；第四节主动的非同步入侵；第五节作假技术；第六节 超级链接欺骗：SSLSSL 效劳器认证中的一种入侵。三 重点、难点：“黑客入侵的鉴别与防御技术。第六章 入侵检测3 3 学时一 教学目的要求：掌握常见的入侵检测技术。二 教学内容：第一节入侵检测原理与技术；第二节 入侵检测的数学模型；第三节入侵检测的特征分析和协议分析；第四节 入侵检测响应机制；第五节 绕过入侵检测的假设十技术。三重点、难点：入侵检测原理与数学模型。

5、第七章 防火墙技术3 3 学时一 教学目的要求：掌握防火墙的体系结构。二 教学内容：第一节防火墙的根本概念；第二节防火墙的类型；第三节防火墙的体系结构；第四节防火墙的根本技术与附加功能；第五节 防火墙技术的几个新方向。三 重点、难点：防火墙的体系结构。第八章预防病蠹3 3 学时一 教学目的要求：了解病蠹的原理和预防方法。二 教学内容：第一节病蠹是如何工彳的？第二节最一般的传染威胁；第三节病蠹的类型；第四节关于宏病蠹；第五节 互联网上的病蠹欺骗。三 重点、难点：病蠹的原理与预防方法。第九章身份认证与访问控制3 3 学时一 教学目的要求：了解常见的身份认证与访问控制。二 教学内容：第一节 口令识别

6、法；第二节个人特征识别；第三节签名识别法；第四节指纹识别技术；第五节语音识别系统；第六节网膜图像识别系统。三重点、难点：签名识别法、指纹识别技术。第十章 信息隐藏技术2 2 学时一教学目的要求：掌握信息隐藏技术的根本原理。二教学内容：第一节信息隐藏技术原理；第二节数据隐写术；第三节数字水印。三重点、难点：数据隐写术、数字水印。三、实践教学环节 凡有实验、实训等实践性教学环节的必填实践教学内容名称课时教学手段、教学组织方式常用平安检查工具的使用2 2演示、上机四、教材及参考书一使用教材：?计算机信息平安?、印润远主编、中国铁道出版社二主要参考资料：?黑客攻防实战案例解析?、陈小兵等主编、电子工 业出版社，CAICAI 课件，常用平安检查工具五、考核与成绩评定一