《信息安全与技术》教学大纲

PAGEPAGE3附件1：《信息安全与技术》教学大纲一、课程基本信息课程名称信息安全与技术课程类别专业核心课课程编码课程学时32其中：理论学时24实训学时8课程学分2理论学分实训学分课程所属二级学院（部）及教研室开课学期适用专业大纲执笔人大纲审定人二、课程性质与任务本课程《信息安全与技术》是经济信息管理专业的一门专业拓展限定选修课。信息安全技术知识，是从事与信息安全相关领域工作的必备知识。随着计算机在社会各个领域的广泛应用，以计算机为核心的信息系统安全保密的问题显得越来越突出。计算机网络是目前信息存储、获取、传递、交换、应用的一个主要媒介，是信息安全的主要阵地。本课程的任务是让学生掌握信息安全学科的基本理论，对信息系统的整体安全有较为深刻的认识，并且掌握实现信息安全的基本工具的使用方法。为学习信息安全领域内的其它课程以及从事信息安全领域的工作打下坚实的基础。三、课程教学理念与教学设计思路职业技术学院是培养应用型人才的场所，要求学生通过在校学习掌握一定的技能。《计算机网络管理》课程内容理论与实践较强，能提高学生的理论水平与培养学生的实际动手能力，使学生学了之后能获得一技之长，这正是高职院校所需要的。通过本课程的讲授与实践，培养学生过硬实践操作能力。从而适应信息社会的飞速发展，达到新时期对高职高专院校计算机应用专业学生基本素质的要求，并为以后进一步学习和应用电子商务网站、网络营销等知识打下坚实的基础。在本课的学习中始终理论与实践结合，结合实际案例或实践操作方法讲解理论知识。授课与实践操作的学时比例为3：1。四、课程的教学目的与基本要求1．理解网络安全基础知识。包括OSI模型、TCP/IP协议、常用端口、网络命令、进程服务等。2.了解局域网的攻击防御及控制技术3.掌握黑客常用的工具及这些工具的使用方法。4.掌握操作系统常规的安全防范方法，通过操作系统的安全防范，加强系统的安全性。5.掌握木马、病毒攻击及其防范。6.掌握数据的备份与恢复。7.掌握密码学与PGP加密的方法。五、本课程对学生的要求对学生的要求主要分为三个层次：了解、理解和掌握。了解是能正确判别有关概念和方法；理解是能正确表达有关概念和方法的含义；掌握是在理解的基础上能够灵活应用，解决实际问题。六、教学模式与实施过程教学以学生为主老师为辅，以培养学生分析问题解决问题能力为目标，在教学过程中，灵活应用多种教学方法，除传统教学方法外，特别强调以下教学方法的运用：项目驱动教学法，案例教学法，精讲多练法。七、课程内容改革第一，充分利用学生已有的能力水平，强调相关知识与技能在编程领域的应用性与特殊性。第二，让学生在体验中掌握知识运用的方法。第三，合理选择教学内容根据课程特点来选择教学内容，同时充分考虑学生在计算机方面已有的能力水平，避免部分知识与技能的重复学习，并合理安排教学的重点、难点。八、学时分配教学内容授课学时备注第一章网络安全基础6第二章局域网的攻击防御及控制技术2第三章黑客常用的工具介绍4第四章操作系统常规的安全防范方法4第五章木马的攻击与防范4第六章病毒攻击及其防范4第七章数据的备份与恢复4第八章密码学与PGP加密4教学目的与要求：了解VBS病毒的特点、原理、生产机以及VBS蠕虫生成器；掌握防治病毒技术。重点：病毒的生成器、病毒的防治难点：病毒的防治内容概述：VBS病毒的特点；VBS脚本病毒原理分析；VBS脚本病毒生产机；自定义设置VBS病毒；VBS蠕虫生成器；怎样防范蠕虫病毒；病毒的安全防治；日常病毒防治的原则第七章数据的备份与恢复教学目的与要求：认识到数据备份的重要性；掌握备份和恢复的方法重点：数据的备份与恢复难点：数据的备份与恢复内容概述：数据恢复软件使用；Ghost备份与恢复；利用XP自带的还原功能备份与还原；注册表的备份与恢复；驱动程序的备份与恢复第八章密码学与PGP加密教学目的与要求：了解密码学的基本知识；PGP软件进行加密解密重点：密码的分类、局域网通信安全措施、PGP软件进行加解密难点：PGP软件进行加解密内容概述：信息加密概述；密码的分类；早期加密技术；局域网通信安全措施；PGP软件进行加解密（二）实践环节实践教学项目一：网络信息安全基础技能实训属性：操作实训学时：1实训要求：必做实训内容：常用网络命令、常见的进程服务实践教学项目二：局域网的攻击防御及控制技术实训属性：操作实训学时：1实训要求：必做实训内容：1、隐藏本机真实的MAC地址局域网内流量控制P2P实践教学项目三：黑客常用工具的使用实训属性：操作实训学时：1实训要求：必做实训内容：1、X-Scan漏洞扫描工具2、流光漏洞扫描工具3、网络监听工具实践教学项目四：操作系统安全防范实训属性：操作实训学时：1实训要求：必做实训内容：1、易受攻击的端口和服务的关闭2、IE安全设置3、注册表的使用实践教学项目五：木马与病毒的防治实训属性：操作实训学时：1实训要求：必做实训内容：1、防护病毒木马软件的安装与配置2、手动查杀木马实践教学项目六：数据的备份与恢复实训属性：操作实训学时：2实训要求：必做实训内容：1、ghost备份与恢复软件的使用2、利用XP自带的还原功能备份与还原3、注册表的备份与恢复4、驱动程序的备份与恢复实践教学项目七：PGP加密实训属性：操作实训学时：2实训要求：必做实训内容：1、PGP的安装2、PGP加密与解密十、本课程教学评估方法与考核手段教学主体方法：讲授法，演示法，任务驱动法等。考核手段：作品设计。本课程的总成绩=（作品设计）期末考核成绩（60％）+平时考核成绩（40%）。学生成绩及格，取得本课程相应的学分。十一、使用教材和参考书目使用教材：康瑞锋《网络信息安全实用教程》东南大学出版社2008.9参考书目：蔡红柳刘海燕《信息安全技术及应用实验》