《通信安全理论》课程教学大纲

1、课程编号：MIS656课程名称：信息系统安全与控制英文名称：Information Systems Security and Control课程类别：专业核心课学分：4总学时：40一、课程性质与目的：信息安全技术是信息技术领域的重要研究课题，目前已经越来越受到人们的极大关注。本课程是一门面向信息管理专业学生开设的必修课，课程理论与实践紧密结合，实用性强，目的在于使学生较全面地学习有关信息安全的基本理论和实用技术，掌握信息系统安全防护的基本方法，培养信息安全防护意识，增强信息系统安全保障能力。二、课程基本要求：本课程的先修课程包括计算机网络、TCP/IP协议等，要加强实践教学环节，培养学生实用的

2、系统防护能力。希望通过本课程的学习，学生能够了解和掌握如下有关网络信息安全的基本原理和技术，了解现代信息系统中存在的安全威胁及防范措施；学习并了解有关安全体系结构与模型，基本的密码知识和密码应用；学习并掌握基本的身份认证技术、网防火墙技术、病毒与黑客攻击的防御技术，通用系统的安全增强技术；学习并掌握Email与Web系统的安全防护技术；了解信息安全的新技术和发展趋势。三、课程教学基本内容：第一章 信息安全概述 1、   网络信息安全现状2、   网络信息安全威胁3、   信息安全基本概念4、   信息安全主要技术5

3、、   信息系统安全解决方案6、   信息安全发展方向第二章 安全体系结构与模型1、   信息安全总体框架2、   ISO/OSI安全体系结构3、   PDRR动态网络安全模型4、   分层网络安全体系5、   ESP企业安全计划及其模型第三章 计算机系统安全1、   计算机系统的安全保护机制2、   系统安全评估标准3、   身份认证技术4、   授权与访问控制5、 

4、;  Windows系统安全第四章 网络攻击技术与防御基础1、   关于黑客2、   网络攻击技术与原理3、   网络攻击工具4、   网络攻击防范第五章 病毒分析与防范1、   计算机病毒2、   蠕虫3、   特洛伊木马4、   恶意代码5、   病毒防范第六章 密码技术基础与公钥基础设施1、   密码学基本概念2、   传统密码技术3、  

5、公钥密码技术4、   公钥基础设施第七章 防火墙技术与VPN1、   防火墙的基本概念2、   防火墙的类型3、   防火墙的基本技术4、   防火墙的体系结构5、   防火墙产品6、   VPN技术7、   网络边界设计与实现第八章 安全扫描与入侵检测1、   常见系统漏洞2、   安全扫描技术3、   入侵检测技术第九章 应用系统安全1、   电子邮件系

6、统的安全2、   Web与电子商务的安全第十章 信息系统安全实现1、   计算机系统安全实现2、   Intranet网络安全实现四、学时分配：章 节内 容学 时1信息安全概述42安全体系结构与模型23计算机系统安全64网络攻击技术与防御基础65病毒分析与防范46密码技术基础与公钥基础设施67防火墙技术与VPN48安全扫描与入侵检测49应用系统安全410信息系统安全实现2总计40五、课程实验内容及要求：无六、本课程上机内容及要求： 无七、课程设计（或实习）内容及要求：无八、考核方式：考试九、教材与教学参考书：1.教材：计算机网络安全技术（第二版），蔡立军 主编 李立明 凌 民 副主编，中国水利水电出版社，2005年7月2.教学参考书：通信网的安全理论与技术，王育民编著