《信息安全技術(shù)》課程教學(xué)大綱

1、信息安全技術(shù)課程教學(xué)大綱Information Security課程編號(hào)： 適用專業(yè)：通信工程學(xué)時(shí)數(shù)：48        學(xué)分?jǐn)?shù)：3執(zhí)筆者：xxx 編寫日期：2005年3月 一、課程的性質(zhì)和目的網(wǎng)絡(luò)安全技術(shù)是通信工程專業(yè)本科高年級(jí)學(xué)生的一門專業(yè)選修課，是一門集計(jì)算機(jī)技術(shù)與通信技術(shù)為一體的綜合性交叉學(xué)科，是計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的研究前沿。 通過(guò)本課程的學(xué)習(xí)，使學(xué)生能夠?qū)π畔踩幸粋€(gè)系統(tǒng)的、全面的了解；掌握信息安全的概念、原理和知識(shí)體系，掌握如何使用核心加密技術(shù)、密鑰分配與管理技術(shù)、訪問(wèn)控制與防火墻技術(shù)、入侵檢測(cè)技術(shù)等技術(shù)手段構(gòu)建信息安全體系；同時(shí)結(jié)合

2、信息安全領(lǐng)域的最新研究成果和解決方案，對(duì)信息安全軟件應(yīng)用、企業(yè)及個(gè)人信息安全、軍隊(duì)和國(guó)家信息安全等專題進(jìn)行了研究和討論。了解設(shè)計(jì)和維護(hù)安全的網(wǎng)絡(luò)及其應(yīng)用系統(tǒng)的基本手段和常用方法。二、課程的教學(xué)內(nèi)容和學(xué)時(shí)分配第一章、 信息安全概述 （6學(xué)時(shí)）1、信息定義和特征2、信息安全基本概念3、信息系統(tǒng)安全基本原則4、OSI信息安全體系結(jié)構(gòu)5、安全服務(wù)和機(jī)制6、安全評(píng)估標(biāo)準(zhǔn)7、安全管理體系8、信息安全與法律該部分內(nèi)容為了解。第二章 信息安全核心：密碼技術(shù) （4學(xué)時(shí)）1、密碼特性2、古典密碼體制3、密碼分析4、對(duì)稱密碼體制DES5、非對(duì)稱密碼體制RSA該部分內(nèi)容為掌握。第三章 信息安全鑰匙：密鑰分配與管理技術(shù)

3、 （8學(xué)時(shí)）1、密鑰分配技術(shù)2、公鑰體系結(jié)構(gòu)PKI3、密鑰托管技術(shù)4、密鑰托管加密系統(tǒng)5、信息認(rèn)證6、數(shù)字簽名體制7、身份認(rèn)證該部分內(nèi)容為掌握。第四章 信息安全門戶：訪問(wèn)控制與防火墻技術(shù)（12學(xué)時(shí)）1、訪問(wèn)控制原理2、防火墻技術(shù)基礎(chǔ)3、防火墻安全設(shè)計(jì)策略4、防火墻的主要技術(shù)與實(shí)現(xiàn)5、攻擊防火墻6、分布式防火墻及其應(yīng)用該部分內(nèi)容為重點(diǎn)掌握。第五章 信息安全檢測(cè)（10學(xué)時(shí)）1、入侵檢測(cè)原理2、入侵檢測(cè)響應(yīng)機(jī)制3、入侵追蹤4、入侵檢測(cè)工具5、入侵檢測(cè)系統(tǒng)實(shí)現(xiàn)該部分內(nèi)容為重點(diǎn)掌握。第六章 網(wǎng)絡(luò)安全協(xié)議 （4學(xué)時(shí)）1、安全協(xié)議概述2、IPSec、SSL、安全協(xié)議的應(yīng)用該部分內(nèi)容為重點(diǎn)掌握。第七章 信息安

4、全應(yīng)用 （2學(xué)時(shí)）1、Web安全2、Email安全3、電子商務(wù)安全4、企業(yè)信息安全解決方案該部分內(nèi)容為一般了解?？荚噺?fù)習(xí)及答疑 （2學(xué)時(shí)）三、課程教學(xué)的基本要求1、本課程的教學(xué)環(huán)節(jié)包括課堂講授，學(xué)生自學(xué)，習(xí)題討論課，習(xí)題，答疑，質(zhì)疑，期中測(cè)驗(yàn)和期末考試。通過(guò)上述基本教學(xué)步驟，以鞏固和拓展學(xué)生的所學(xué)知識(shí)。2、考核方式可以采用開卷考試或閉卷考試。四、本課程與其它課程的聯(lián)系與分工本課程是一門計(jì)算機(jī)技術(shù)與通信技術(shù)的綜合性交叉學(xué)科，它綜合運(yùn)用這兩個(gè)學(xué)科的概念和方法，形成了自己獨(dú)立的體系。學(xué)習(xí)信息安全課程之前，應(yīng)很好地掌握信息科學(xué)基礎(chǔ)、計(jì)算機(jī)原理、高等代數(shù)、計(jì)算機(jī)網(wǎng)絡(luò)等相關(guān)課程。五、建議教材與教學(xué)參考書1教材信息安全概論。 段云所等. 高等教育出版社. 2003.9 “十五”國(guó)家級(jí)規(guī)劃教材2. 參考書1 信息安全原理及應(yīng)用。 闕喜戎等. 清華大學(xué)出版社. 2003.7 2 信息安全學(xué)。 周學(xué)廣, 劉藝. 機(jī)械工業(yè)出版社. 2003.33 密碼學(xué)與網(wǎng)絡(luò)安全：原理與實(shí)踐（第二版）。 楊明等譯. 電子工業(yè)出版社. 2001.44 Cryptography and Network Security: Principles and Practice (3E). William Stallings. Prentice Hall. 2002.85 網(wǎng)絡(luò)安全基礎(chǔ)教程：應(yīng)用與標(biāo)準(zhǔn)（影印版）。