《網(wǎng)絡(luò)攻防》教學(xué)大綱

教學(xué)大綱《網(wǎng)絡(luò)攻防》教學(xué)大綱課程編號(hào)：13180516英文名稱(chēng)：NetworkAttack&Defense學(xué)分：3學(xué)時(shí)：獨(dú)立實(shí)踐環(huán)節(jié)總學(xué)時(shí)3周，其中實(shí)踐3周先修課程：計(jì)算機(jī)網(wǎng)絡(luò)課程類(lèi)別：專(zhuān)業(yè)必修課授課對(duì)象：網(wǎng)絡(luò)工程專(zhuān)業(yè)學(xué)生教學(xué)單位：機(jī)械與電氣工程學(xué)院修讀學(xué)期：第5學(xué)期一、課程描述和目標(biāo)《網(wǎng)絡(luò)攻防》是一門(mén)網(wǎng)絡(luò)工程專(zhuān)業(yè)學(xué)生的專(zhuān)業(yè)必修課，屬于應(yīng)用類(lèi)課程。旨在培養(yǎng)學(xué)生的網(wǎng)絡(luò)攻防能力，具有解決中小企業(yè)的網(wǎng)絡(luò)安全問(wèn)題的能力，以及培養(yǎng)學(xué)生良好的職業(yè)道德和團(tuán)隊(duì)協(xié)作精神，了解和掌握網(wǎng)絡(luò)攻防知識(shí)、技術(shù)和實(shí)用技能，以便在工作中能夠正確、及時(shí)地采取措施保護(hù)網(wǎng)絡(luò)環(huán)境的安全可靠。課程目標(biāo)1：能夠掌握網(wǎng)絡(luò)安全評(píng)價(jià)準(zhǔn)則及網(wǎng)絡(luò)安全體系結(jié)構(gòu)，具備不同類(lèi)型網(wǎng)絡(luò)操作系統(tǒng)的安全設(shè)置和管理能力。能夠根據(jù)實(shí)際網(wǎng)絡(luò)工程攻防與安全問(wèn)題需要選擇合適的密碼算法，為保證網(wǎng)絡(luò)實(shí)體安全，具備對(duì)路由器安全設(shè)置、交換機(jī)安全設(shè)置以及服務(wù)器和客戶(hù)機(jī)安全管理的能力，熟悉網(wǎng)絡(luò)攻擊的基本流程，能夠利用防火墻和VPN的功能，防止外部網(wǎng)絡(luò)用戶(hù)以非法手段進(jìn)入內(nèi)部網(wǎng)絡(luò)并訪(fǎng)問(wèn)資源，保護(hù)內(nèi)部網(wǎng)絡(luò)操作環(huán)境。課程目標(biāo)2：熟悉Internet上主要的電子欺騙手段及防范方法，具備域名服務(wù)、網(wǎng)站、郵件、電子商務(wù)等的攻防和安全知識(shí)，同時(shí)掌握互聯(lián)網(wǎng)工程設(shè)計(jì)及管理能力，掌握無(wú)線(xiàn)網(wǎng)絡(luò)設(shè)備攻防和數(shù)據(jù)安全技術(shù)，能夠檢測(cè)和發(fā)現(xiàn)無(wú)線(xiàn)網(wǎng)絡(luò)的不安全因素。具備網(wǎng)絡(luò)整體的攻防對(duì)抗和安全分析能力，并具備網(wǎng)絡(luò)安全設(shè)計(jì)、安全結(jié)構(gòu)部署的能力。課程目標(biāo)3：具備網(wǎng)絡(luò)整體的攻防對(duì)抗和安全分析能力，并具備網(wǎng)絡(luò)安全設(shè)計(jì)、安全結(jié)構(gòu)部署的能力。二、課程目標(biāo)對(duì)畢業(yè)要求的支撐關(guān)系畢業(yè)要求指標(biāo)點(diǎn)課程目標(biāo)權(quán)重指標(biāo)點(diǎn)2-2：能夠利用專(zhuān)業(yè)知識(shí)對(duì)復(fù)雜工程問(wèn)題進(jìn)行有效的表達(dá)和建模、分析和評(píng)價(jià)，具備獲得有效結(jié)論的能力。課程目標(biāo)1M指標(biāo)點(diǎn)5-1：能夠選擇與使用恰當(dāng)?shù)募夹g(shù)、資源、現(xiàn)代工程工具和信息技術(shù)工具完成網(wǎng)絡(luò)工程相關(guān)領(lǐng)域的復(fù)雜工程問(wèn)題的預(yù)測(cè)與模擬課程目標(biāo)2H指標(biāo)點(diǎn)5-2：能夠理解工具在解決復(fù)雜網(wǎng)絡(luò)工程問(wèn)題中的局限性，并理解虛擬仿真模擬系統(tǒng)與現(xiàn)實(shí)系統(tǒng)之間的差異。課程目標(biāo)3H（注：要求課程目標(biāo)與畢業(yè)要求指標(biāo)點(diǎn)應(yīng)是一一對(duì)應(yīng)支撐）三、教學(xué)內(nèi)容、基本要求與學(xué)時(shí)分配序號(hào)教學(xué)內(nèi)容基本要求及重、難點(diǎn)（含德育要求）學(xué)時(shí)教學(xué)方式對(duì)應(yīng)課程目標(biāo)1網(wǎng)絡(luò)攻防概述重點(diǎn)：了解網(wǎng)絡(luò)安全體系結(jié)構(gòu)；了解網(wǎng)絡(luò)安全的威脅和風(fēng)險(xiǎn)；了解網(wǎng)絡(luò)安全的評(píng)價(jià)準(zhǔn)則。難點(diǎn)：網(wǎng)絡(luò)面臨的威脅德育要求：樹(shù)立學(xué)好專(zhuān)業(yè)知識(shí)、助力中國(guó)夢(mèng)的信念；探索創(chuàng)新的精神動(dòng)力1天講授式課程目標(biāo)12網(wǎng)絡(luò)操作系統(tǒng)安全重點(diǎn)：掌握Windows2003/2008/2012系統(tǒng)安全性;掌握UNIX和Linux系統(tǒng)的安全性；了解Android系統(tǒng)和iPhone系統(tǒng)的安全性。難點(diǎn)：Windows安全的配置、文件加密系統(tǒng)的實(shí)現(xiàn)方法；Linux安全的配置系統(tǒng)注冊(cè)表和文件系統(tǒng)編程。德育要求：養(yǎng)成腳踏實(shí)地、精益求真的習(xí)慣；獲取奮發(fā)向上、探索創(chuàng)新的精神動(dòng)力。2天講授式演示式課程目標(biāo)1課程目標(biāo)2課程目標(biāo)33網(wǎng)絡(luò)實(shí)體安全與對(duì)抗重點(diǎn)：了解網(wǎng)絡(luò)硬件系統(tǒng)的冗余；掌握路由器安全；掌握交換機(jī)安全；掌握服務(wù)器和客戶(hù)機(jī)安全。難點(diǎn)：掌握路由器、交換機(jī)、服務(wù)器安全、客戶(hù)機(jī)的安全管理。德育要求：樹(shù)立愛(ài)國(guó)情懷、文化自信；獲取奮發(fā)向上、探索創(chuàng)新的精神動(dòng)力。3天講授式演示式課程目標(biāo)1課程目標(biāo)2課程目標(biāo)34數(shù)據(jù)加密技術(shù)重點(diǎn)：了解數(shù)據(jù)加密體制；掌握數(shù)字簽名與認(rèn)證技術(shù)；了解網(wǎng)絡(luò)保密通信及協(xié)議。難點(diǎn)：掌握PGP、DES對(duì)稱(chēng)加密、RSA非對(duì)稱(chēng)加密、IPSec安全策略、OSPF的MD5認(rèn)證方法。德育要求：樹(shù)立正確的世界觀(guān)、價(jià)值觀(guān)、人生觀(guān)；獲取奮發(fā)向上、探索創(chuàng)新的精神動(dòng)力。2天講授式演示式課程目標(biāo)15網(wǎng)絡(luò)攻防技術(shù)重點(diǎn)：掌握防火墻安全技術(shù)；了解網(wǎng)絡(luò)病毒與防范；了解木馬攻擊與防范；了解網(wǎng)絡(luò)掃描、網(wǎng)絡(luò)監(jiān)聽(tīng)和網(wǎng)絡(luò)入侵檢測(cè)；掌握VPN關(guān)鍵技術(shù)。難點(diǎn)：個(gè)人防火墻、NAT、區(qū)域防火墻的配置方法；木馬的配置方法及防范；德育要求：獲取團(tuán)隊(duì)合作、探索創(chuàng)新的精神動(dòng)力；深刻理解社會(huì)主義核心價(jià)值觀(guān)。3天講授式演示式課程目標(biāo)1課程目標(biāo)2課程目標(biāo)36互聯(lián)網(wǎng)安全重點(diǎn)：了解TCP/IP協(xié)議及其安全；掌握Internet欺騙(IP欺騙、ARP欺騙、DNS欺騙）；了解網(wǎng)站安全、郵件安全和電子商務(wù)安全。難點(diǎn)：GRE隧道技術(shù)、chap雙向認(rèn)證技術(shù)、VPN的配置；德育要求：養(yǎng)成腳踏實(shí)地、精益求真的習(xí)慣；獲取奮發(fā)向上、探索創(chuàng)新的精神動(dòng)力。2天講授式演示式課程目標(biāo)1課程目標(biāo)2課程目標(biāo)37無(wú)線(xiàn)網(wǎng)絡(luò)安全與對(duì)抗重點(diǎn)：了解無(wú)線(xiàn)網(wǎng)絡(luò)的協(xié)議與技術(shù)；了解無(wú)線(xiàn)網(wǎng)絡(luò)不安全因素與威脅；掌握無(wú)線(xiàn)設(shè)備與數(shù)據(jù)安全；掌握無(wú)線(xiàn)網(wǎng)絡(luò)的安全機(jī)制。難點(diǎn)：了無(wú)線(xiàn)網(wǎng)絡(luò)非法接入的方法及其防范、WPA2-PSK置、WPA2配置方法。德育要求：培養(yǎng)勤奮向上精神，探索創(chuàng)新的精神動(dòng)力2天講授式演示式課程目標(biāo)1課程目標(biāo)2合計(jì)15天注：實(shí)驗(yàn)要求包括必修、選修；實(shí)驗(yàn)類(lèi)型包括演示、驗(yàn)證、綜合、設(shè)計(jì)等，后兩類(lèi)占比大于80%。四、課程教學(xué)方法如集中講授、小組討論等教學(xué)方式五、學(xué)業(yè)評(píng)價(jià)和課程考核推行多元評(píng)價(jià)，對(duì)本課程所采用的評(píng)價(jià)和考核方式作具體說(shuō)明，若采用多種考核方法請(qǐng)分別列出考核評(píng)價(jià)的方法、內(nèi)容、考核標(biāo)準(zhǔn)、成績(jī)占比等，考核方法、內(nèi)容應(yīng)突出“學(xué)生中心、產(chǎn)出導(dǎo)向”。（以下以工科某課程為例，僅供參考。各課程要按課程實(shí)際情況設(shè)計(jì)填寫(xiě)）（一）考核方式及具體要求1.課程成績(jī)構(gòu)成與要求課程考核注重形成性和終結(jié)性評(píng)價(jià)相結(jié)合，考核內(nèi)容主要由平時(shí)作業(yè)、課程實(shí)驗(yàn)、大作業(yè)，期末綜合大作業(yè)組成，均按百分制計(jì)分，其中期末考核成績(jī)占50%、平時(shí)成績(jī)占50%。2.課程目標(biāo)達(dá)成考核與評(píng)價(jià)序號(hào)考核方式課程目標(biāo)1（分值）課程目標(biāo)2（分值）課程目標(biāo)3（分值）合計(jì)1平時(shí)作業(yè)668202課程實(shí)驗(yàn)101010303期末綜合大作業(yè)16171750課程目標(biāo)對(duì)應(yīng)分值323335100（二）考核與評(píng)價(jià)標(biāo)準(zhǔn)1.平時(shí)作業(yè)考核與評(píng)價(jià)標(biāo)準(zhǔn)分值觀(guān)測(cè)點(diǎn)90-100分70-89分60-69分0-59分作業(yè)按時(shí)完成，90%以上的作業(yè)內(nèi)容齊全，基本知識(shí)點(diǎn)理解、掌握到位。能夠利用理論知識(shí)編程求解具體問(wèn)題。按時(shí)完成，70%以上的作業(yè)內(nèi)容齊全，基本知識(shí)點(diǎn)理解、掌握得較為到位。能夠較好地利用理論知識(shí)編程求解具體問(wèn)題。延時(shí)完成，60%以上的作業(yè)內(nèi)容齊全，基本知識(shí)點(diǎn)理解、掌握得基本到位?；灸軌蚶美碚撝R(shí)編程求解具體問(wèn)題。不交和補(bǔ)交，50%以下的作業(yè)內(nèi)容齊全，基本知識(shí)點(diǎn)理解、掌握有偏差。基本不能利用理論知識(shí)編程求解具體問(wèn)題。2.課程實(shí)驗(yàn)考核與評(píng)價(jià)標(biāo)準(zhǔn)分值觀(guān)測(cè)點(diǎn)90-100分70-89分60-69分0-59分課程實(shí)驗(yàn)?zāi)芨鶕?jù)實(shí)驗(yàn)要求自主設(shè)計(jì)實(shí)驗(yàn)方案，有自己的設(shè)計(jì)理念，實(shí)驗(yàn)完成度高，效果好。實(shí)驗(yàn)報(bào)告內(nèi)容完整。能根據(jù)實(shí)驗(yàn)要求自主設(shè)計(jì)實(shí)驗(yàn)方案，有自己的設(shè)計(jì)理念，實(shí)驗(yàn)完成度較高，效果較好。實(shí)驗(yàn)報(bào)告比較完整。能根據(jù)實(shí)驗(yàn)要求自主設(shè)計(jì)實(shí)驗(yàn)方案，實(shí)驗(yàn)完成度一般，效果一般。實(shí)驗(yàn)報(bào)告基本完整?；灸芨鶕?jù)實(shí)驗(yàn)要求自主設(shè)計(jì)實(shí)驗(yàn)方案，實(shí)驗(yàn)完成度較差，效果較差。實(shí)驗(yàn)報(bào)告不完整。3.大作業(yè)成績(jī)考核與評(píng)價(jià)標(biāo)準(zhǔn)分值觀(guān)測(cè)點(diǎn)90-100分70-89分60-69分0-59分作業(yè)按時(shí)完成，90%以上的作業(yè)內(nèi)容齊全，基本知識(shí)點(diǎn)理解、掌握到位。能夠利用理論知識(shí)識(shí)別、分析網(wǎng)絡(luò)攻防領(lǐng)域相關(guān)專(zhuān)業(yè)問(wèn)題。按時(shí)完成，70%以上的作業(yè)內(nèi)容齊全，基本知識(shí)點(diǎn)理解、掌握較到位。能夠較好利用理論知識(shí)識(shí)別、分析網(wǎng)絡(luò)攻防領(lǐng)域相關(guān)專(zhuān)業(yè)問(wèn)題。延時(shí)完成，60%以上的作業(yè)內(nèi)容齊全，基本知識(shí)點(diǎn)理解、掌握基本到位。利用理論知識(shí)對(duì)網(wǎng)絡(luò)攻防相關(guān)專(zhuān)業(yè)問(wèn)題有一定的識(shí)別、分析。不交和補(bǔ)交，50%以下的作業(yè)內(nèi)容齊全，基本知識(shí)點(diǎn)理解、掌握有偏差。不能利用理論知識(shí)對(duì)網(wǎng)絡(luò)攻防相關(guān)專(zhuān)業(yè)問(wèn)題進(jìn)行識(shí)別、分析。4.期末綜合大作業(yè)考核與評(píng)價(jià)標(biāo)準(zhǔn)分值觀(guān)測(cè)點(diǎn)90-100分70-89分60-69分0-59分課程論文大作業(yè)規(guī)范，符合課程論文寫(xiě)作要求；內(nèi)容主題明確，符合課程教學(xué)內(nèi)容，有明確的綜合分析論點(diǎn)。敘述清楚，理論正確，結(jié)論嚴(yán)謹(jǐn)合理；文字規(guī)范。結(jié)果正確、完整，分析準(zhǔn)確，有條理，截圖清晰?？偨Y(jié)不空洞，具體、有內(nèi)涵，有進(jìn)一步思考、比對(duì)、測(cè)試。大作業(yè)格式符合課程論文寫(xiě)作要求；主題明確，符合課程教學(xué)內(nèi)容，具較好的綜合分析論點(diǎn)。敘述描述良好，理論正確，結(jié)論合理；文字較規(guī)范。結(jié)果正確、比較完整，分析比較準(zhǔn)確，條理一般，截圖清晰。總結(jié)不空洞，具體、有內(nèi)涵，缺乏進(jìn)一步思考、比對(duì)、測(cè)試。大作業(yè)格式符合課程論文寫(xiě)作要求；主題基本明確，較符合課程教學(xué)內(nèi)容，具較好的綜合分析論點(diǎn)。敘述清楚，理論正確，結(jié)論基本合理；文字一般。結(jié)果正確、比較完整，分析一般，條理一般，截圖不清晰?？偨Y(jié)不空洞，具體、有內(nèi)涵，缺乏進(jìn)一步思考、比對(duì)、測(cè)試。大作業(yè)格式不符合課程論文要求，能反映部分主題內(nèi)容，論文結(jié)構(gòu)不完整，論點(diǎn)分析不清晰。敘述不清楚，理論不正確，結(jié)論不合理；文字不通順。結(jié)果不正確、比較不完整，分析，條理不清楚，截圖不清晰?？偨Y(jié)空洞，不具體；缺乏進(jìn)一步思考、比對(duì)、測(cè)試。六、教材與參考書(shū)（一）推薦教材1．《計(jì)算機(jī)網(wǎng)絡(luò)安全》（第3版），李遠(yuǎn)生主編，清華大學(xué)出版社，2018年8月版；2．《網(wǎng)絡(luò)安全教程與實(shí)踐》（第2版），李啟南主編，清華大學(xué)出版社，2018年7月