信息安全技术

1、课程名称：信息安全技术课程编码：X207课程学分：2适用学科：计算机应用、信号与信息处理、应用数学信息安全技术TechnologyofInformationSecurity教学大纲一、课程性质信息安全技术是一门专业性、综合性很强的课程。在当今的信息时代，特别是计算机网络普及的今天，信息安全越来越显示出起重要性，已经成为信息领域中的一个最重要课题。二、课程教学目的通过本课程的学习，使学生了解密码技术、计算机病蠹知识、数据加密解密技术、系统安全、防火墙安全技术等。三、课程教学基本内容及基本要求第一章绪论基本要求了解：信息安全研究的主要内容，安全威胁的概念。教学及考核内容1、信息安全研究的内容2、安

2、全威胁3、发展现状第二章计算机病蠹基本要求1、了解：病蠹分类方法2、熟悉：引导扇区型病蠹、文件型病蠹3、掌握：病蠹基本概念教学及考核内容1、概念2、引导扇区型病蠹3、文件型病蠹4、混合型病蠹第三章密码技术基本要求1 、了解：密码学的基本概念2 、熟悉：数字签名技术3、掌握：对称加密技术、非对称加密技术教学及考核内容1、基本概念2、DESfe密技术3、AESfc密标准4、RSAfe密技术5、数字签名第四章计算机系统安全基本要求了解：操作系统安全、用户程序安全、数据库系统安全。教学及考核内容1、操作系统安全2、数据库系统安全3、用户程序安全4、We眩全第五章信息安全服务基本要求1、了解：基本概念2

3、、掌握：认证、访问控制、机密性、完整性、不可否认性。教学及考核内容1、基本概念2、认证3、访问控制4、机密性5、完整性6、不可否认性第六章防火墙技术基本要求1、了解：代理服务概念2、掌握：基本概念、包过滤技术。教学及考核内容1、基本概念2、防火墙结构3、过滤技术4、代理服务第七章安全管理与审计基本要求1、了解：基本概念。2、掌握：安全审计、入侵检测的基本方法。教学及考核内容1、基本概念2、安全审计3、入侵检测4、安全审计应用实例第八章安全标准基本要求1、了解：基本概念。2、掌握：安全体系结构、IPSec安全协议、TLS安全协议。教学及考核内容1、概述2、安全体系结构3、IPSec安全协议4、T

4、LS安全协议5、安全评估标准四、本课程与其它课程的关系与分工前修课程：信息导论、计算机通信网络、程序设计。内、实践环节教学内容安排与要求1、新型计算机病蠹分析目的：让学生实践计算机病蠹的分析方法。通过查阅相关的资料，经过调查分析，掌握计算机病蠹的原理、特性、防治方法等；培养学生分析问题和解决问题的能力。要求：调查一个新病蠹，对其进行分析，分析的内容可包括下列若十项：病蠹的起源、原代码、类型、引导方式、传染方式、表现方式、破坏程度、检测方法、消除方法、预防措施等；提交分析论文。条件：提供网络环境。2、实现一个加密方法目的：通过实验，让学生掌握典型的加密算法的软件实现方法，对加密原理有更深入的认识

5、。要求：具体实现对称密钥算法DESK其他加密算法。提交上机报告。条件：局级语言'环境。3、防火墙设置目的：了解防火墙的基本原理、基本结构，掌握防火墙安全规则的设置和使用。要求：阅读防火墙的技术说明书，能够描述防火墙的结构。按要求对防火墙的安全规则进行设置。提交实验报告。条件：局域网络环境、防火墙。可以从以上三个实验中选择两个进行实验。六、本课程课外练习的要求课内外学时比：1:1课外作业：本课程课外练习以思考题为主。每章出2-4个思考题。要求学生课外大量阅读参考文献和资料。课程结束后要求写出一篇有关信息安全的专题论文。七、本课程的教学方法及使用现代化教学手段方面的要求1、本课程以课堂讲授

6、为主，板书与电子教案相结合。2、要求有投影仪等设备。八、本课程成绩的考查方法及评定标准本课程成绩由平时考核、实验及其论文三部分组成。平时考核成绩占20%实验成绩占40%论文成绩占40%九、教材及参考书教材：计算机通信网络安全,活华大学出版社。主要参考书：计算机网络安全基础，人民邮电出版社。«AppliedCryptography影印版，机械工业出版社。信息安全概论高等教育出版社十、课程各章学时分配（总32学时）早下内容总课时讲授课时讨论、论文、实验、设计备注第1章绪论22第2章计算机病毋64分析计算机病点，与论文（2）第3章密码技术104设计密码程序（6）弟4早计算机系统女全2P2NNf弟5早信息安全服务44弟6早防火墙技术