网络安全技术 教学大纲、授课计划 及 课程设计教学大纲

1、网络平安技术课程教学大纲课程代码：英文名称：Network Security Technology学 时：48学分：3先修课程：计算机基础适用专业：计算机及信息类、电子与通信、电子商务、金融与经济、管理与工程类等 开课院系：电子信息学院网络工程系教 材：网络平安技术及应用（含实验）4版，贾铁军主编，机械工业出版社，2020 参考书：（“十三五国家重点出版规划工程”及“上海市高校精品课程教材”）网络平安技术及应用实践教程4版 贾铁军主编，机械工业出版社2022.（“十三五国家重点出版规划工程”及“上海市高校精品课程配套教材”） 网络平安实用技术，贾铁军等,清华大学出版社,2020（第3版.微课版

2、） 计算机网络平安教程（第3版）梁亚声 机械工业出版社2016年8月 国家高等教育智慧教育平台（上海高校精品课程网址）： s: 出版社资源网址一、课程的性质、地位和任务：网络平安技术是计算机科学与技术类、通信与电子类、电子商务与管理工程类等专 业开设的一门重要专业基础课程。随着信息技术的快速开展，我国在网络化建设方面取得了令人瞩目的成就，电子银行、 电子商务和电子政务的广泛应用，使计算机网络已经深入到国家的政治、经济、文化和国防 建设的各个领域，遍布现代信息化社会的工作和生活每个层面，“数字化经济”和全球电子 交易一体化正在形成。网络平安不仅关系到国计民生，还与国家平安密切相关，不仅涉及到 国

3、家政治、军事和经济各个方面，而且影响到国家的平安和主权。随着计算机网络的广泛应 用和网络之间数据传输量的急剧增大，网络平安的重要性尤为突出，现在已经成为各国关注 的焦点，也成为研究热点和人才需求的新领域。随着信息技术的开展与应用，网络平安的内涵在不断的延伸，从最初的信息保密性开展 到信息的完整性、可用性、可控性和不可否认性，进而又开展为“攻（攻击）、防（防范）、 测（检测）、控（控制）、管（管理）、评（评估）”等多方面的基础理论和实施技术。网络安 全是一个综合、交叉学科领域，要综合利用数学、物理、通信和计算机等诸多学科的长期知 识积累和最新开展成果，不断开展和完善。二、课程内容和基本要求：第1

4、章网络平安概述本章要点网络平安的概念、技术特征、研究目标及内容，网络面临的威胁及其因素分析，网络安 全模型、网络平安保障体系和关键技术，保护网络平安技术法律法规，平安技术评估标准和 准那么，网络平安设计与建设的原那么和步骤。教学目标了解网络面临的威胁及风险掌握网络平安的概念、技术特征、研究目标及内容掌握网络平安模型和常用技术1、设计要求四两到五人一组，完成相关网络平安内容的设计或程序编写或应用服务的 构建和管理，根据分配到不同的题目分别组成小组进行课程设计。2、要求提交的实现文档(包括封面及目录)。(1)课程设计题目的整体方案(包含网络服务的硬件、软件要求)；(2)设计详细思路或程序详细流程图

5、或应用服务的配置和管理过程；(3)相关程序的调试或服务的调试结果；(4)课程设计总结。(三)课程设计课题.企业VPN的设计及实施. FTP服务器的平安架设.文件服务器的平安架设.域控制服务器的平安架设. EFS文件的加密与解密.数据库的备份与恢复方案的设计与实现.邮件的加密和数字签名实现.使用VLAN技术实现网络平安隔离.木马攻击与防范.缓冲区溢出攻击与防范. Dos_DDos攻击与防范.无线网络入侵与防范,使用honeyd蜜罐技术实现入侵检测以上题目可根据实际具体安排。三、课程设计的进度安排四、课程设计的考核序号内容时间(天)1设计内容讲解、课题分配和资料查阅0.22课程设计工程的总体方案设

6、计0.33课程设计工程的各子系统详细设计0.54课程设计工程的实施和测试0.54撰写课程设计报告0.55辩论0.5合计31、考核要求：课程设计结束时，要求学生写出课程设计报告，要有总体和详细设计过 程、并配有实际动手的施工操作过程，设计和施工合理、报告清晰完整。2、成绩评定：平时占20%,课程设计报告成果质量和完整性占40%,辩论占40%。五、其他课程设计任务书和相关资料另附。制定人 ；审核人；批准人第2章网络平安技术基础本章要点网络协议平安，网络平安层次体系，平安服务与平安机制，虚拟专用网VPN技术，无 线局域网平安，常用的网络平安命令。教学目标 了解网络协议平安理解网络平安体系结构理解平安

7、服务与平安机制掌握虚拟专用网VPN技术掌握无线局域网平安掌握常用的网络平安管理命令第3章网络平安管理技术本章要点网络平安管理概念、内容及功能，平安管理的原那么及制度、防护体系规范和政策，网络 平安管理技术、策略及主机网络防护、网络平安管理解决方案。教学目标掌握网络平安管理概念、内容及功能理解保护网络平安技术法律法规、评估标准和准那么理解平安管理的原那么及制度、防护体系规范和政策第4章密码与加密技术本章要点密码技术相关概念、密码学与密码体制，数据及网络加密方式，密码破译方法与密钥管 理，实用加密技术。教学目标掌握密码技术相关概念、密码学与密码体制掌握数据及网络加密方式了解密码破译方法与密钥管理掌

8、握实用加密技术，包括：对称/非对称加密、单向加密技术、无线网络加密技术、 实用综合加密方法、加密高新技术及开展了解数据压缩的基本概念和使用方法第5章黑客攻防与入侵检测本章要点黑客攻击的目的及攻击步骤，黑客常用的攻击方法，防范黑客的措施，黑客攻击过程， 并防御黑客攻击，入侵检测系统概述。教学目标了解黑客攻击的目的及攻击步骤熟悉黑客常用的攻击方法理解防范黑客的措施掌握黑客攻击过程，并防御黑客攻击掌握入侵检测系统的概念、功能、特点、分类、检测过程和常用检测方法第6章身份认证与访问控制本章要点身份认证技术概念、种类和方法，数字签名技术及应用，访问控制技术及应用，平安审 计技术及应用。教学目标理解身份认

9、证技术的概念、种类和方法了解登录认证与授权管理掌握数字签名技术及应用掌握访问控制技术及应用掌握平安审计技术及应用第7章操作系统平安与站点平安本章要点Windows操作系统的平安性，Windows操作系统的平安配置，UNIX系统平安性和安 全配置，Linux操作系统的平安性和平安配置，Web站点的平安和Web站点的平安策略，系 统和信息恢复。教学目标掌握Windows操作系统的平安并熟悉Windows系统的平安配置了解UNIX操作系统的平安性，了解UNIX系统平安配置掌握Linux操作系统的平安性，掌握Linux系统平安配置掌握Web站点的平安和Web站点的平安策略了解系统和信息恢复，掌握系统恢

10、复的过程第8章数据库系统平安技术本章要点数据库系统平安的概念、平安性要求，数据库系统的平安框架与特性，数据库的数据保 护，常见数据库攻击方法，数据库系统的数据备份和恢复概念、策略和方法，网络数据库的 平安管理措施。教学目标掌握数据库系统平安的概念、组成和平安性要求熟悉数据库系统的平安框架与特性理解数据库的数据保护三个方面：平安性、完整性和并发控制熟悉几种常见数据库攻击方法，并能用于防御实践理解数据库系统的数据备份和恢复概念、策略和方法了解网络数据库的平安管理措施第9章病毒及恶意软件的防护本章要点计算机病毒的概念及开展历史和趋势，病毒的产生原因及来源、病毒的分类、特点、中 毒表现，病毒的组成结构

11、、传播方式、触发与生存、特种及新型病毒实例分析，病毒检测、 清除、防护、病毒和反病毒的开展趋势，恶意软件概念、分类、防护和清除，最新杀毒软件 应用。教学目标了解计算机病毒开展的历史和趋势理解病毒的定义、分类、特征、结构、传播方式和病毒产生掌握病毒检测、清除、防护、病毒和反病毒的开展趋势掌握恶意软件概念、分类、防护和清除熟悉最新杀毒软件应用第10章防火墙应用技术本章要点防火墙的概念与特点，防火墙的分类，防火墙的工作原理，防火墙的体系结构，企业防 火墙的应用。教学目标掌握防火墙的概念掌握防火墙的功能了解防火墙的不同分类掌握SYN Flood攻击的方式及用防火墙阻止SYN Flood攻击的方法第11

12、章电子商务平安本章要点电子商务的平安需求，电子商务的SSL、SET协议，基于SSL协议Web服务器构建， 移动电子商务的平安与WPKI技术。教学目标了解电子商务的平安需求理解电子商务的SSL、SET协议掌握基于SSL协议Web服务器构建掌握移动电子商务的平安与WPKI技术第12章网络平安方案设计本章要点网络平安方案概念和内容，平安方案目标及设计原那么和质量标准，平安方案的需求分析 和主要任务，平安方案分析与设计、平安解决方案案例，实施方案与技术支持、检测报告 与方案编写。教学目标了解网络平安方案概念和内容理解平安方案目标及设计原那么和质量标准理解平安方案的需求分析和主要任务掌握平安方案分析与设

13、计、平安解决方案案例掌握实施方案与技术支持、检测报告与方案编写三、实验(上机)内容和基本要求序号实验工程学时数内容与要求实验属性必开1构建设置虚拟局 域网VPN2(1)利用虚拟机软件在一计算机 中安装多台虚拟主机，构建VPN, 为网络平安试验做准备。(2) VPN是个“虚拟系统”，可 保护或恢复实际的物理网络系统。(3)在VPN络上，可实现在一 台机器上同时运行多个操作系统。设计2无线局域网(WLAN)平安 设置实验2在上述无线网络平安基本技术及 应用的基础上，还要掌握小型无线 网络的构建及其平安设置方法，进 一步了解无线网络的平安机制，理 解以WEP算法为基础的身份验证 服务和加密服务。设计

14、V3Web服务器的安 全设置2(1)掌握Web服务器的平安设 置与管理。(2)提高对服务器平安管理、分 析问题和解决问题能力。综合V4网络系统扫描及2(1)掌握Sniffer软件的使用。综合检测实验了解网络传输的数据信息的 捕获过程。了解简单黑客攻击过程。5常用PGP邮件加 密应用实验2(1)掌握PGP软件产生密钥的 过程。(2)掌握PGP软件加解密的方 法。(3)掌握PGP软件进行数字签名 和验证的方法。(综合V6网银登录、身份 认证及数字签名21)理解网上银行对用户身份认证 的重要性。(2)掌握用户网上银行申请的身 份认证过程。(3)掌握用户网上银行申请的身 份认证操作。基本技能V7360

15、平安卫士杀 毒软件应用2了解360平安卫士的主要功 能及特点。了握360平安卫士的主要技 术及应用。(3)掌握360平安卫士操作界 面、步骤及方法。注：第10周运动会“五一”放假机动。!1!、对学生能力培养的要求通过本课程的学习，使学生理解计算机网络平安的基本知识、原理及其应用技术，主要包括：计算机网络平安概述和基本平安问题；网络平安技术的基本概念、内容和方法；网络 协议平安、平安体系结构、网络平安管理技术、平安服务与平安机制、无线网平安技术及应 用；入侵检测技术、黑客的攻击与防范技术；身份认证与访问控制技术；网络平安中的密码 与压缩技术；病毒及恶意软件的防护技术；防火墙技术及应用；操作系统与

16、站点平安技术、 数据与数据库平安技术；电子商务网站平安技术及应用等。本课程采用案例驱动的教学方式,通过大量的平安实例，不仅提高学生的网络平安意识, 同时通过实验提高学生动手能力，使得学生能够较好地胜任后续课程的学习以及工作。五、学时分配表:序号教学内容课时分配理论实验合计1第1章网络平安基础2242第2章网络平安技术基础2243第3章网络平安体系及管理2244第4章黑客攻击与检测防御4265第5章密码及加密技术4266第6章身份认证与访问控制2247第7章计算机及手机病毒防范224六、考核方法与要求：8第8章防火墙常用技术22机动49第9章操作系统及站点平安2210第10章数据库及数据平安44

17、11第11章电子商务及支付平安4 （机动2）412第12章网络平安新技术及解决方案22总n-3216481、本课程是考试课程，课程工程制作形式及期末采用闭卷考试。2、总成绩由以下局部构成：平时成绩占40%,期末考试成绩占60%。制定者 主任在线课程教学授课计划课程名称网络平安技术课程代码1授课班级任课教师学时3*16学分3课程性质考试使用教材网络平安技术及应用（含同步实验）4版，贾铁军主编，机械工业出版社，2020 （“十三五国家重点出版规划工程”及“上海市高校精品课程教材”）教学参考书网络平安技术及应用实践教程（3版）贾铁军主编，机械工业出版社2018（“十三五国家重点出版规划工程”及“上海

18、市高校精品课程配套教材”） 网络平安实用技术，贾铁军等,清华大学出版社,2020（第3版.微课版.工程化）计算机网络平安教程（第3版）梁亚声 机械工业出版社2016年8月课程目的和要求：通过本课程的学习，使学生理解计算机网络平安的基本知识、原理及其应用技术，主要包括： 计算机网络平安概述和基本平安问题；网络平安技术的基本概念、内容和方法；网络协议平安、 平安体系结构、网络平安管理技术、平安服务与平安机制、无线网平安技术及应用；入侵检测技 术、黑客的攻击与防范技术；身份认证与访问控制技术；网络平安中的密码与压缩技术；病毒及 恶意软件的防护技术；防火墙技术及应用；操作系统与站点平安技术、数据与数据

19、库平安技术； 电子商务网站平安技术及应用等。本课程采用案例驱动的教学方式，通过大量的平安实例，不仅提高学生的网络平安意识，同 时通过实验提高学生动手能力，使得学生能够较好地胜任后续课程的学习以及工作。授课进程安排：教学内容学时第1章网络平安基础2第2章网络平安技术基础2第3章网络平安体系及管理2第4章黑客攻击与检测防御4第5章密码及加密技术4第6章 身份认证与访问控制2第7章 计算机及手机病毒防范2第8章防火墙常用技术2第9章操作系统及站点平安2第10章数据库及数据平安42学年第2学期二级学院： X学学院系（部）主任审核签名:第n章电子商务及支付平安4 （机动2）第12章网络平安新技术及解决方

20、案2实验一无线局域网（WLAN）平安设置实验2实验二Web服务器的平安设置2实验三网络系统扫描及检测实验2实验四 常用PGP邮件加密应用实验2实验五网银登录、身份认证及数字签名2实验六360平安卫士杀毒软件应用2实验七防火墙设置应用2机动、复习（“五一”放假及运动会）448考核方法：1、本课程是考查课程，采用工程制作（大作业）形式或开卷考试。2、总成绩由以下局部构成：平时成绩占40%+工程大作业或期末试卷成绩占60%。学生每旷课一小节，将从其课程总成绩中扣除10*40%=4分。累计旷课超过本课程总课时的 1/3者，没有该课程成绩。课外辅导安排：（请注明辅导时间、地点）周一下午、周三上午信息楼516楼教授工作室。周二网上16T8时（地点学院安排）填表人签名:年9月6日网络平安技术课程设计教学大纲课程代码：英文名称：Network Security Technology学时（周数）：1周20学时学 分：1学分先修课程：操作系统，计算机网络适用专业：网络工程专业开课院系：电子信息学院网络工程系教 材：网络平安技术及应用（含实验）4版，贾铁军主编，机械工业出版社，2020