《物聯(lián)網(wǎng)信息安全》實驗教學(xué)大綱

1、物聯(lián)網(wǎng)信息安全實驗教學(xué)大綱課程代碼：INTE3013課程名稱：物聯(lián)網(wǎng)信息安全 英文名稱：Infromation Security of IOT 實驗室名稱：計算機信息系統(tǒng)實驗室課程學(xué)時：54 實驗學(xué)時：18一、本課程實驗教學(xué)目的與要求通過實驗要求學(xué)生掌握密碼學(xué)中古典密碼算法、對稱密碼學(xué)以及非對稱密碼學(xué)中經(jīng)典算法，如Kaiser密碼、單表置換密碼、DES算法、AES算法、RC4算法、RSA算法、ElGamal算法、MD5算法、SHA1算法等基本原理；掌握主機安全中系統(tǒng)安全、Web安全和數(shù)據(jù)庫安全中的基本實驗，如安全審計、日志審計、網(wǎng)絡(luò)事件審計、口令破解和SQL注入等基本實驗原理；掌握網(wǎng)絡(luò)攻防安全

2、中的信息搜集、漏洞掃描和網(wǎng)絡(luò)嗅探等基本實驗，如信息搜集、主機發(fā)現(xiàn)、端口掃描、漏洞掃描、明文嗅探、原始套接字嗅探等基本實驗原理；了解物聯(lián)網(wǎng)信息安全中隱私保護的基本原理，設(shè)計實現(xiàn)IOT中隱私保護的基本方案等。通過上機了解上述基本實驗的實驗原理，設(shè)計實現(xiàn)上述基本實驗內(nèi)容。其中上述前三部分實驗均為設(shè)計型實驗，所占比例1：1：1，均為6個學(xué)時；最后一個實驗為創(chuàng)新性實驗，所占學(xué)時為2個學(xué)時，可以選開。通過對上述基本實驗原理的學(xué)習(xí)，設(shè)計程序?qū)崿F(xiàn)上述基本實驗內(nèi)容，達到深入理解本課程實驗要求和目標。二、主要儀器設(shè)備及現(xiàn)有臺套數(shù) 本課程所采用的主要儀器設(shè)備是吉林中軟吉大信息技術(shù)有限公司的“網(wǎng)絡(luò)信息安全教學(xué)實驗系統(tǒng)

3、”v3.0?，F(xiàn)有試驗設(shè)備共50套左右。三、實驗課程內(nèi)容和學(xué)時分配序號實驗項目名稱目的、要求實驗內(nèi)容學(xué)時分配實驗類型每組人數(shù)必開、選開1古典算法原理及實現(xiàn)深入學(xué)習(xí)和理解古典算法原理，通過實現(xiàn)古典密碼算法，掌握古典算法基本原理理解和實現(xiàn)Kaiser密碼算法和單表置換密碼算法2設(shè)計性1必開2對稱密碼算法原理與實現(xiàn)深入學(xué)習(xí)和理解對稱密碼算法原理，通過實現(xiàn)對稱密碼算法，掌握對稱密碼算法基本原理理解和實現(xiàn)DES算法和AES算法2設(shè)計性1必開3非對稱密碼算法原理與實現(xiàn)深入學(xué)習(xí)和理解非對稱密碼算法，通過實現(xiàn)非對稱密碼算法，掌握非對稱密碼算法基本原理理解和實現(xiàn)RSA、ElGamal、MD5、SHA1算法2設(shè)計性

4、1必開4系統(tǒng)安全原理與實現(xiàn)深入學(xué)習(xí)和理解系統(tǒng)安全中安全設(shè)計，通過設(shè)計程序設(shè)計安全審計程序，掌握系統(tǒng)安全基本原理理解和實現(xiàn)系統(tǒng)安全中的安全審計2設(shè)計性1必開5口令破解原理與實現(xiàn)深入學(xué)習(xí)和理解口令破解原理，通過設(shè)計程序?qū)崿F(xiàn)口令破解，掌握口令破解的基本原理理解和實現(xiàn)口令破解基本原理2設(shè)計性1必開6Web安全原理與實現(xiàn)深入學(xué)習(xí)和理解Web安全原理，通過設(shè)計程序?qū)崿F(xiàn)日志審計和網(wǎng)絡(luò)事件審計，掌握Web安全基本原理理解和實現(xiàn)Web安全基本原理2設(shè)計性1必開7信息搜集原理與實現(xiàn)深入學(xué)習(xí)和理解信息搜集原理，通過實現(xiàn)信息搜集、主機發(fā)現(xiàn)和端口掃描，掌握信息搜集的基本原理理解和實現(xiàn)信息搜集、主機發(fā)現(xiàn)和端口掃描基本原理

5、2設(shè)計性1必開8漏洞掃描原理與實現(xiàn)深入學(xué)習(xí)和理解漏洞掃描，通過設(shè)計程序?qū)崿F(xiàn)漏洞掃描，掌握漏洞掃描的基本原理理解和實現(xiàn)漏洞掃描的基本原理2設(shè)計性1必開9網(wǎng)絡(luò)嗅探原理與實現(xiàn)深入學(xué)習(xí)和理解網(wǎng)絡(luò)嗅探原理，通過設(shè)計程序?qū)崿F(xiàn)網(wǎng)絡(luò)嗅探，掌握網(wǎng)絡(luò)嗅探的基本原理理解和實現(xiàn)網(wǎng)絡(luò)嗅探的基本原理2設(shè)計性1必開10隱私保護深入學(xué)習(xí)和理解隱私保護原理，通過設(shè)計程序?qū)崿F(xiàn)物聯(lián)網(wǎng)中隱私保護基本方案，掌握物聯(lián)網(wǎng)信息安全中的隱私保護基本原理理解和實現(xiàn)物聯(lián)網(wǎng)信息安全中隱私保護基本原理2創(chuàng)新性1選開四、考核方式1、實驗報告：本課程對實驗報告的要求包括：每次設(shè)計內(nèi)容的基本原理必須清楚的有條理的給出描述；根據(jù)實驗內(nèi)容的基本原理，設(shè)計程序?qū)崿F(xiàn)該基本原理。2、考核方式課程實驗的考核方式：采用實驗報告與程序演示和代碼一起提交的方式進行考核課程實驗考