网络安全技术教学大纲

《计算机网络安全技术》教学大纲一、课程教学目标课程教学目的是要求学生能够掌握网络与信息安全理论基础，灵活运用信息安全知识与技能。掌握和理解各位加密算法及各种安全应用技术和工具，学会使用安全技术产品实现网络应用的安全保护，达到初步具有独立研究网络与信息安全的能力。二、课程设置说明.本课程涉及网络基础知识内容较多，因此教学上应首先巩固学习网络基础知识。.在每一章结束理论教学后，应该安排有关内容的教学演示和学生实验。.如条件许可，可以安排参观一些网络中心，了解这些网络中心采取了哪些安全措施。前序课程主要是《计算机的基础》、《计算机网络》、《TCP/IP》、《操作系统》。三、课程性质《计算机网络安全技术》课程是计算机网络专业、计算机应用等专业必修的一门专业课程。该课程涉及的内容比较广泛，是信息社会中广泛应用的一门综合性学科。四、教学内容、基本要求和学时分配知识点一网络安全概论（一）教学内容.网络面临的安全威胁.信息系统安全的脆弱性。.信息系统安全评估标准。.保证网络安全的途径。（二）教学基本要求了解网络面临的安全威胁、信息系统安全的脆弱性。.掌握信息系统安全评估标准。.了解保证网络安全的途径知识点二网络扫描与网络监听（一）教学内容.黑客及黑客技术的相关概念。.攻击的步骤及黑客攻击与网络安全的关系攻击中的网络踩点、网络扫描和网络监听技术常用网络攻击工具。（二）教学基本要求了解黑客以及黑客攻击的基本概念。了解如何利用工具实现网络踩点、网络扫描和网络监听掌握黑客攻击的常用工具。知识点三网络入侵（一）教学内容.社会工程学攻击。.物理攻击。.暴力攻击。.漏洞攻击缓冲区溢出攻击等。（二）教学基本要求1.掌握常用的网络入侵技。知识点四防火墙与入侵检测（一）教学内容.防火墙的基本概念、分类、实现模型。.入侵检测系统的概念、原理。（二）教学基本要求。.掌握防火墙的基本概念、分类、实现模型，了解利用软件实现防火墙的规则集。.掌握入侵检测系统的概念、原理以及如何利用程序实现简单的入侵系统。知识点五计算机病毒的防治（一）教学内容.计算机病毒的定义与传播。.病毒的特点与破坏方式。.宏病毒和网络病毒、病毒的检测、预防和清除。（二）教学基本要求.掌握计算机病毒的特点。.掌握计算机病毒的检测方法。.掌握计算机病毒的清除方法。知识点六网络操作系统的安全性（一）教学内容WINDOWS2003的安全基础。Unix系统的安全性。Linux系统的安全性。（二）教学基本要求.掌握一般操作系统的特点以及存在的漏洞。.掌握如何解决由这些漏洞引发的安全性问题。第七章数据安全（一）教学内容.数据完整性。.提高数据完整性的办法。.容错与网络冗余。.网络备份系统。（二）教学基本要求.理解保证数据安全性的重要意义。.如何保证数据安全所采取的措施。附：课时分配表章节内容课时课时分配理论实践«•网络安全概论66二网络扫描与网络监听1284三网络入侵14104四防火墙与入侵检测1284五计算机病毒的防治1010六网络操作系统的安全性1284七数据安全44合计685216五、实践性教学内容的安排与要求（总学时18学时）实训一配置虚拟机和网络抓包软件的操作实训（一）实训内容使用sniffer软件抓取主机到虚拟机或到其它电脑的数据包，并简要分析。（二）实训要求下载sniffer软件，安装并配置，掌握其使用方法。实训学时：4学时实训二TCP/IP协议数据包分析实训（一）实训内容：抓取Telnet数据报，并简要分析TP头的结构。（二）实训要求抓取Telnet数据报，并分析TCP头结构和“三次握手”，“四次挥手”的过程。（三）实训学时：6时实训三端口扫描操作实训（一）实训内容扫描WINDOWS操作系统，并写出扫描报告。（二）实训要求安装端口扫描器，配置扫描器，对网络中其他计算机经典端口进行扫描。（三）实训学时：4课时实训四网络ARP欺骗实训（一）实训内容通过arp协议漏洞达到破坏网络通信。（二）实训要求ARP命令的使用方法，掌握ARP的工作过程。（三）实训学时：4时六、教学手段使用的要求（一）课堂讲授：在多功能教室中采用电子教案授课，或在连网的机房中采用交互式边讲边练的方式授课。授课时以基本知识点为主结合计算机的特点，边讲、边演示、边操作。注意：授课内容的先后顺序不受教材章节的限制，教师可根据具体实验环境安排课程内容的先后顺序。（二）实验环境在网络环境下以WindowsXP为平台，配备课程的教学大纲、电子教案、课件、实验指导书等实验环境进行教学实践。七、教材及教学参考书教材：《网络安全与防护基础教程》北京大学出版社参考书：《网络安全技术与实务》电子工业出版社《计算机网