網(wǎng)絡(luò)安全與管理技術(shù)教學(xué)大綱

《網(wǎng)絡(luò)安全與管理技術(shù)》教學(xué)大綱課程名稱：網(wǎng)絡(luò)安全與管理技術(shù)課程編號(hào)：408308420017適用專業(yè)：計(jì)算機(jī)科學(xué)與技術(shù)網(wǎng)絡(luò)工程課程類別：專業(yè)限選課專業(yè)必修課課程學(xué)分：2.52.5總學(xué)時(shí)：4848其中：理論3636實(shí)驗(yàn)1212先修課程：計(jì)算機(jī)網(wǎng)絡(luò)、C語言程序設(shè)計(jì)、計(jì)算機(jī)網(wǎng)絡(luò)工程一、課程性質(zhì)、目的與任務(wù)現(xiàn)代社會(huì)中，計(jì)算機(jī)已經(jīng)深入到生活、工作的每一個(gè)角落，特別是對(duì)計(jì)算機(jī)網(wǎng)絡(luò)的深深依賴，正面臨很多潛在的安全威脅。本課程正是針對(duì)計(jì)算機(jī)網(wǎng)絡(luò)所面臨的各種威脅，介紹網(wǎng)絡(luò)安全及管理方面的知識(shí)。計(jì)算機(jī)網(wǎng)絡(luò)安全管理是一門涉及計(jì)算機(jī)技術(shù)、網(wǎng)絡(luò)通信技術(shù)、密碼技術(shù)等多種學(xué)科的綜合性科學(xué)，除涉及這些技術(shù)問題外，還涉及到電子商務(wù)經(jīng)濟(jì)方面的安全性問題，本課程就上述這些問題進(jìn)行詳細(xì)介紹?！熬W(wǎng)絡(luò)安全與管理技術(shù)，，課程是一門面向網(wǎng)絡(luò)工程專業(yè)學(xué)生開設(shè)的專業(yè)必修課，也是一門向計(jì)算機(jī)科學(xué)技術(shù)專業(yè)學(xué)生開設(shè)的專業(yè)限選課。其主要任務(wù)是培養(yǎng)學(xué)生對(duì)計(jì)算機(jī)網(wǎng)絡(luò)中出現(xiàn)的安全問題的解決能力，使學(xué)生了解計(jì)算機(jī)網(wǎng)絡(luò)安全的基本知識(shí)及常用的網(wǎng)絡(luò)安全技術(shù)，掌握目前黑客常用的攻擊方法和手段、學(xué)會(huì)使用在當(dāng)前常用的網(wǎng)絡(luò)安全工具及其安全配置。主要講述網(wǎng)絡(luò)安全基本概念、基本原理及網(wǎng)絡(luò)安全設(shè)備管理。本通過本課程的學(xué)習(xí)，要求學(xué)生達(dá)到：.熟練掌握網(wǎng)絡(luò)安全基本概念、基本原理及網(wǎng)絡(luò)安全設(shè)備管理。.掌握目前黑客常用的攻擊方法和手段、學(xué)會(huì)使用在當(dāng)前常用的網(wǎng)絡(luò)安全工具及其安全配置以及在網(wǎng)絡(luò)運(yùn)行中安全防護(hù)的基本方式和思想。.學(xué)生在學(xué)習(xí)完本課程后，使學(xué)生能夠?qū)π畔⑾到y(tǒng)及網(wǎng)絡(luò)安全有一個(gè)比較系統(tǒng)、全面的了解；應(yīng)達(dá)到對(duì)網(wǎng)絡(luò)安全的基本概念、防護(hù)原理及使用有一定程度的理解和掌握，并且能設(shè)計(jì)出具有一定安全性的網(wǎng)絡(luò)方案。二、課程教學(xué)基本內(nèi)容與要求理論上，要求學(xué)生掌握網(wǎng)絡(luò)安全技術(shù)的基礎(chǔ)知識(shí)、密碼技術(shù)、防火墻技術(shù)、操作系統(tǒng)的安全、常見的系統(tǒng)攻擊與防范方法、網(wǎng)絡(luò)安全策略、網(wǎng)絡(luò)防毒技術(shù)，入侵檢測(cè)技術(shù)等。技能上，要求學(xué)生能掌握基本的網(wǎng)絡(luò)安全方法，網(wǎng)絡(luò)防毒技術(shù)，常用的常見的系統(tǒng)攻擊與防范方法，windows操作系統(tǒng)安全策略的應(yīng)用與配置，防火墻與入侵檢測(cè)系統(tǒng)的配置等。第一章網(wǎng)絡(luò)安全概述（一）基本教學(xué)內(nèi)容互聯(lián)網(wǎng)介紹互聯(lián)網(wǎng)的影響互聯(lián)網(wǎng)的意義互聯(lián)網(wǎng)網(wǎng)民規(guī)模網(wǎng)絡(luò)安全介紹網(wǎng)絡(luò)安全嗎網(wǎng)絡(luò)為什么不安全網(wǎng)絡(luò)安全防范第1頁/共8頁十大威脅企業(yè)安全的網(wǎng)絡(luò)危險(xiǎn)行為常用網(wǎng)絡(luò)密碼安全保護(hù)技巧威脅網(wǎng)絡(luò)安全的因素黑客黑客會(huì)做什么網(wǎng)絡(luò)攻擊分類常見網(wǎng)絡(luò)攻擊形式網(wǎng)絡(luò)安全的目標(biāo)第38屆世界電信日主題我國(guó)網(wǎng)絡(luò)安全的戰(zhàn)略目標(biāo)網(wǎng)絡(luò)安全的主要目標(biāo)（二）基本要求教學(xué)目的：了解威脅企業(yè)安全的網(wǎng)絡(luò)危險(xiǎn)行為；熟悉常用網(wǎng)絡(luò)密碼安全保護(hù)技巧；了解威脅網(wǎng)絡(luò)安全的因素；理解網(wǎng)絡(luò)安全的目標(biāo)。教學(xué)重點(diǎn)：重點(diǎn)講解網(wǎng)絡(luò)安全威脅的行為；網(wǎng)絡(luò)安全保護(hù)技巧；網(wǎng)絡(luò)安全的目標(biāo)。教學(xué)難點(diǎn)：網(wǎng)絡(luò)安全保護(hù)技巧。第二章網(wǎng)絡(luò)監(jiān)控軟件原理（一）基本教學(xué)內(nèi)容網(wǎng)絡(luò)監(jiān)控軟件介紹為什么要使用網(wǎng)絡(luò)監(jiān)控軟件網(wǎng)絡(luò)監(jiān)控軟件主要目標(biāo)網(wǎng)絡(luò)監(jiān)控軟件的分類2.2Sniffer工具介紹2.2.1Sniffer的原理2.2.2Sniffer的分類2.2.3網(wǎng)絡(luò)監(jiān)聽的目的2.2.4Sniffer的應(yīng)用2.2.5Sniffer的工作原理2.3Sniffer的工作環(huán)境2.4SnifferPro軟件使用2.6網(wǎng)路崗工具介紹網(wǎng)路崗的基本功能網(wǎng)路崗對(duì)上網(wǎng)的監(jiān)控能做到什么程度網(wǎng)路崗安裝方式（二）基本要求教學(xué)目的：了解網(wǎng)絡(luò)監(jiān)控軟件的基本原理；熟悉Sniffer工具的使用；熟悉SnifferPro軟件使用；熟悉網(wǎng)路崗工具的使用。教學(xué)重點(diǎn)：重點(diǎn)講解網(wǎng)絡(luò)監(jiān)控軟件的基本原理；SnifferPro軟件使用。教學(xué)難點(diǎn)：SnifferPro軟件使用；網(wǎng)絡(luò)監(jiān)控軟件的基本原理。第三章操作系統(tǒng)安全（一）基本教學(xué)內(nèi)容國(guó)際安全評(píng)價(jià)標(biāo)準(zhǔn)的發(fā)展及其聯(lián)系計(jì)算機(jī)安全評(píng)價(jià)標(biāo)準(zhǔn)歐洲的安全評(píng)價(jià)標(biāo)準(zhǔn)第2頁/共8頁加拿大的評(píng)價(jià)標(biāo)準(zhǔn)美國(guó)聯(lián)邦準(zhǔn)則國(guó)際通用準(zhǔn)則我國(guó)安全標(biāo)準(zhǔn)簡(jiǎn)介第一級(jí)用戶自主保護(hù)級(jí)第二級(jí)系統(tǒng)審計(jì)保護(hù)級(jí)第三級(jí)安全標(biāo)記保護(hù)級(jí)第四級(jí)結(jié)構(gòu)化保護(hù)級(jí)第五級(jí)訪問驗(yàn)證保護(hù)級(jí)安全操作系統(tǒng)的基本特征最小特權(quán)原則自主訪問控制和強(qiáng)制訪問控制安全審計(jì)功能安全域隔離功能Windows2003的安全設(shè)置Windows安全漏洞及其解決建議Windows2003的認(rèn)證機(jī)制Windows2003賬號(hào)安全Windows2003文件系統(tǒng)安全Windows文件保護(hù)Windows2003的加密機(jī)制Windows2003的安全配置Windows2003文件和數(shù)據(jù)的備份（二）基本要求教學(xué)目的：了解國(guó)際安全評(píng)價(jià)標(biāo)準(zhǔn)的發(fā)展及其聯(lián)系；了解我國(guó)安全標(biāo)準(zhǔn)；理解安全操作系統(tǒng)的基本特征；熟悉Windows2003的安全設(shè)置。教學(xué)重點(diǎn)：重點(diǎn)講解安全操作系統(tǒng)的基本特征及其具體設(shè)置；操作系統(tǒng)的安全策略。教學(xué)難點(diǎn)：操作系統(tǒng)的基本特征及其具體設(shè)置。第四章密碼技術(shù)（一）基本教學(xué)內(nèi)容密碼學(xué)的起源密碼學(xué)中的重要術(shù)語密碼體制對(duì)稱密碼體制非對(duì)稱密碼體制哈希算法著名密碼體系分組密碼體系DES數(shù)據(jù)加密標(biāo)準(zhǔn)公開密鑰密碼體制公開密鑰算法PGP加密軟件PGP的技術(shù)原理PGP的密鑰管理第3頁/共8頁軟件與硬件加密技術(shù)軟件加密硬件加密數(shù)字簽名與數(shù)字證書數(shù)字簽名數(shù)字證書PKI基礎(chǔ)知識(shí)PKI的基本組成PKI的安全服務(wù)功能認(rèn)證機(jī)構(gòu)CA認(rèn)證機(jī)構(gòu)的功能CA系統(tǒng)的組成國(guó)內(nèi)CA現(xiàn)狀（二）基本要求教學(xué)目的：了解密碼學(xué)的起源；掌握兩種主要密碼體制；了解哈希算法；熟悉PGP原理及其加密軟件的使用;熟悉軟件與硬件加密技術(shù);熟悉數(shù)字簽名原理與數(shù)字證書的創(chuàng)建與使用；熟悉PKI基本原理與認(rèn)證機(jī)構(gòu)作用。教學(xué)重點(diǎn)：重點(diǎn)講解兩種著名密碼體系；哈希算法、PGP算法以及PKI原理；數(shù)字簽名原理與數(shù)字證書的使用。教學(xué)難點(diǎn)：兩種著名密碼體系之RSA與DES；哈希算法、PGP算法；數(shù)字簽名原理與數(shù)字證書的使用。第五章病毒技術(shù)（一）基本教學(xué)內(nèi)容病毒的基本概念計(jì)算機(jī)病毒的定義計(jì)算機(jī)病毒的特點(diǎn)計(jì)算機(jī)病毒的分類計(jì)算機(jī)病毒的發(fā)展史其他破壞行為計(jì)算機(jī)病毒的危害性網(wǎng)絡(luò)病毒木馬病毒的概念木馬病毒案例蠕蟲病毒的概念蠕蟲病毒案例病毒、木馬、蠕蟲比較網(wǎng)絡(luò)病毒的發(fā)展趨勢(shì)病毒檢測(cè)技術(shù)傳統(tǒng)的病毒檢測(cè)技術(shù)基于網(wǎng)絡(luò)的病毒檢測(cè)技術(shù)（二）基本要求教學(xué)目的：了解病毒的基本概念；了解網(wǎng)絡(luò)病毒的傳播特性與傳播行為；熟悉網(wǎng)絡(luò)病毒的檢測(cè)技術(shù)；熟悉網(wǎng)絡(luò)病毒的預(yù)防技術(shù)。教學(xué)重點(diǎn)：重點(diǎn)講解網(wǎng)絡(luò)病毒中病毒、木馬、蠕蟲比較；基于網(wǎng)絡(luò)的病毒檢測(cè)技術(shù)；傳統(tǒng)的第4頁/共8頁病毒檢測(cè)技術(shù)。教學(xué)難點(diǎn)：基于網(wǎng)絡(luò)的病毒檢測(cè)技術(shù)；網(wǎng)絡(luò)病毒的主要特征。第六章防火墻技術(shù)（一）基本教學(xué)內(nèi)容防火墻概述防火墻的功能防火墻的基本特性DMZ簡(jiǎn)介DMZ的概念DMZ網(wǎng)絡(luò)訪問控制策略DMZ服務(wù)配置防火墻的技術(shù)發(fā)展歷程第一代防火墻：基于路由器的防火墻第二代防火墻：用戶化的防火墻第三代防火墻：建立在通用操作系統(tǒng)上的防火墻第四代防火墻：具有安全操作系統(tǒng)的防火墻防火墻的分類軟件防火墻包過濾防火墻狀態(tài)檢測(cè)防火墻應(yīng)用代理網(wǎng)關(guān)防火墻防火墻硬件平臺(tái)的發(fā)展X86平臺(tái)ASIC平臺(tái)NP平臺(tái)防火墻關(guān)鍵技術(shù)訪問控制網(wǎng)絡(luò)地址轉(zhuǎn)換虛擬專用網(wǎng)（二）基本要求教學(xué)目的：掌握防火墻基本概念；掌握DMZ的基本原理與配置方法；了解防火墻的技術(shù)發(fā)展歷程；掌握防火墻的分類及其發(fā)展；掌握防火墻的關(guān)鍵技術(shù)。教學(xué)重點(diǎn)：重點(diǎn)講解DMZ的基本原理與配置方法；防火墻關(guān)鍵技術(shù)；軟件硬件防火墻的技術(shù)原理與功能。教學(xué)難點(diǎn)：DMZ的基本原理與配置方法；防火墻關(guān)鍵技術(shù)。第七章入侵檢測(cè)系統(tǒng)（一）基本教學(xué)內(nèi)容入侵檢測(cè)系統(tǒng)是什么入侵檢測(cè)基本原理入侵檢測(cè)系統(tǒng)分類按數(shù)據(jù)來源分類按分析技術(shù)分類入侵檢測(cè)系統(tǒng)模型入侵檢測(cè)系統(tǒng)的CIDF模型第5頁/共8頁Denning的通用入侵檢測(cè)系統(tǒng)模型分布式入侵檢測(cè)系統(tǒng)入侵檢測(cè)技術(shù)的發(fā)展趨勢(shì)（二）基本要求教學(xué)目的：理解入侵檢測(cè)系統(tǒng)的基本原理；掌握入侵檢測(cè)系統(tǒng)分類；了解入侵檢測(cè)系統(tǒng)兩種模型；了解分布式入侵檢測(cè)系統(tǒng)以及入侵檢測(cè)技術(shù)的發(fā)展趨勢(shì)。教學(xué)重點(diǎn)：重點(diǎn)講解基于主機(jī)和基于網(wǎng)絡(luò)的兩種入侵檢測(cè)系統(tǒng)原理與技術(shù)；入侵檢測(cè)系統(tǒng)的基本原理；入侵檢測(cè)系統(tǒng)與防火墻的聯(lián)動(dòng)。教學(xué)難點(diǎn)：基于主機(jī)和基于網(wǎng)絡(luò)的兩種入侵檢測(cè)系統(tǒng)原理與技術(shù)；入侵檢測(cè)系統(tǒng)與防火墻的聯(lián)動(dòng)。第八章VPN技術(shù)（一）基本教學(xué)內(nèi)容是虛擬專用網(wǎng)N的基本功能N所需的安全技術(shù)隧道技術(shù)加密技術(shù)密鑰分發(fā)和管理身份認(rèn)證技術(shù)N的分類安全協(xié)議PSec的安全特性于電子證書的公鑰認(rèn)證置共享密鑰認(rèn)證鑰加密ash函數(shù)和數(shù)據(jù)完整性密和數(shù)據(jù)可靠性鑰管理PSec的好處安全套接層8.7SSLVPN與IPSecVPN安全比較VPN技術(shù)應(yīng)用案例大學(xué)校園網(wǎng)VPN技術(shù)要求某理工大學(xué)校園網(wǎng)VPN使用指南（二）基本要求教學(xué)目的：了解什么是虛擬專用網(wǎng)；理解VPN所需的安全技術(shù)；掌握IP安全協(xié)議與安全套接層；理解SSLVPN與IPSecVPN安全比較。教學(xué)重點(diǎn)：重點(diǎn)講解SSLVPN與IPSecVPN原理與配置方法；IP安全協(xié)議IPSec；安全套接層SSL。教學(xué)難點(diǎn)：SSLVPN與IPSecVPN原理與配置方法；IP安全協(xié)議IPSec。第九章網(wǎng)絡(luò)安全解決方案設(shè)計(jì)（一）基本教學(xué)內(nèi)容網(wǎng)絡(luò)安全方案概念評(píng)價(jià)網(wǎng)絡(luò)安全方案的質(zhì)量第6頁/共8頁網(wǎng)絡(luò)安全方案的框架網(wǎng)絡(luò)安全需求分析項(xiàng)目要求工作任務(wù)解決方案設(shè)計(jì)施工方公司背景簡(jiǎn)介安全風(fēng)險(xiǎn)分析解決方案實(shí)施方案技術(shù)支持和服務(wù)承諾產(chǎn)品報(bào)價(jià)產(chǎn)品介紹第三方檢測(cè)報(bào)告安全技術(shù)培訓(xùn)（二）基本要求教學(xué)目的：了解網(wǎng)絡(luò)安全方案概念;了解評(píng)價(jià)網(wǎng)絡(luò)安全方案的質(zhì)量;熟悉網(wǎng)絡(luò)安全需求分析；理解網(wǎng)絡(luò)安全方案的框架。教學(xué)重點(diǎn)：重點(diǎn)講解評(píng)價(jià)網(wǎng)絡(luò)安全方案的質(zhì)量；網(wǎng)絡(luò)安全方案的框架；網(wǎng)絡(luò)安全需求分析。教學(xué)難點(diǎn)：網(wǎng)絡(luò)安全需求分析；網(wǎng)絡(luò)安全解決方案設(shè)計(jì)；網(wǎng)絡(luò)安全方案的框架。三、課程各章節(jié)學(xué)時(shí)分配序號(hào)內(nèi)容理論學(xué)時(shí)計(jì)科網(wǎng)工實(shí)驗(yàn)學(xué)時(shí)計(jì)科網(wǎng)工1網(wǎng)絡(luò)安全概述332網(wǎng)絡(luò)監(jiān)控軟件原理33223操作系統(tǒng)安全44224密碼技術(shù)66225病毒技術(shù)446防火墻技術(shù)66227入侵檢測(cè)系統(tǒng)44228VPN技術(shù)44229網(wǎng)絡(luò)安全解決方案設(shè)計(jì)22合計(jì)36361212四、本課程課外學(xué)習(xí)與修學(xué)指導(dǎo)由于該課程涉及計(jì)算機(jī)系統(tǒng)中各種軟硬件資源的管理，內(nèi)容復(fù)雜，難度較大，且具有很強(qiáng)的實(shí)踐性，所以要學(xué)好本課程，必須做到理論與實(shí)踐緊密結(jié)合，才能達(dá)到較好的學(xué)習(xí)效果。要學(xué)好本課程還需要較好的網(wǎng)絡(luò)編程能力，要學(xué)會(huì)在虛擬機(jī)環(huán)境中去實(shí)踐，多使用各種不同的軟件進(jìn)行測(cè)試，提高動(dòng)手能力。要求學(xué)生多參閱相關(guān)書籍，多做練習(xí)，多上機(jī)實(shí)驗(yàn)，掌握基本原理及其實(shí)現(xiàn)過程。五、本課程考核方式及成績(jī)?cè)u(píng)定標(biāo)準(zhǔn)考核方式：閉卷考試成績(jī)?cè)u(píng)定方法：本課程的考核是平時(shí)成績(jī)、實(shí)驗(yàn)成績(jī)和期終考試成績(jī)相結(jié)合。具體比例為：上課出勤、作業(yè)占20%，實(shí)驗(yàn)占20%，期末考試成績(jī)占60%。其中期未考試總分100分，基礎(chǔ)題占40%，中等難度題占40%，較難題占20%?？荚囶}型主要有