《网络与信息安全》实验教学大纲.docx

网络与信息平安课程实验教学大纲课程代码：NTEN2004课程名称：网络与信息平安英文名称：Network and Information Security实验室名称：计算机信息系统实验室实验学时：18课程学时：54一、本课程实验教学目的与要求通过本课程实验教学，培养和提高本专业学生网络与信息平安的基础理论和 实践技能，从先进性、实用性和培养学生多学科综合能力、解决实际问题等几个 方面入手，通过教学和实践，完善学生对学科知识体系和内容的理解，对知识的 掌握更加系统化和实用化，适应目前网络与信息平安工作和科研的需要。本课程 包含9个必开的实验，包括基础性、综合性和设计性三种类型的实验，分别占 11%, 56%和 33%。二、主要仪器设备及现有台套数吉林中软网络信息平安教学实验系统（v3.0） 7套，每套支持6台安装“信 息平安教学平台”的计算机，共42台。三、实验课程内容和学时分配-序号实验项 目名称目的要求实验内容学时 分配实验 类型每组 人数必开、 选开1古典密 码算法掌握替代密码，置换密 码加密过程1> Caesar 密码；2、单表置换密码；2基础 性2必开2对称密 码算法掌握对称加密算法， DES算法，AES算法， RC4密码加密过程1、DES算法；2、AES算法；3、RC4密码算法2综合 性2必开3非对称 密码及PKI应用理解RSA算法的加密原 理，了解PKI体系，掌 握使用数字证书发送签 名邮件和加密邮件的方 法1、非对称密码算法；2、证书应用；3、PKI应用；2综合 性2必开4Hash 算 法和密 码应用理解Hash函数，MD5 算法，SHA1函数的计算 原理和特点，掌握数字 签名过程，掌握平安文 件传输基本步骤1、MD5算法；2、SHA1 算法；3、文件平安传输；4、PGP应用；2综合 性2必开5信息隐 藏学会使用位图法在 BMP图片中嵌入和提 取信息，熟悉LSB算法 基本原理，掌握DCT水 印算法的基本原理1、信息隐藏位图法；2、LSB水印算法；3、DCT水印算法；4、主动水印攻击2综合 性2必开-序号实验项 目名称目的要求实验内容学时 分配实验 类型每组 人数必开、 选开6IPSec 和SSL平安 协议理解IPSec工作原理； 利用IPSec建立平安隧 道，掌握使用OpenSSL 生成数字证书，掌握SSL 的握手过程1、IPSec 协议；2、SSL平安套接层协 议；2综合 性2必开7入侵检 测和 VPN掌握snort IDS工作机 理，理解VPN原理，能 够通过嗅探VPN通信理 解加密隧道技术1、基于网络入侵检 测系统；2、利用PPPTP构建 企业VPN；2设计 性2必开8网络信 息获取 与分析掌握信息获取的原理和 步骤，掌握漏洞扫描原 理和技术，掌握嗅探程 序开发技术1、信息；2、漏洞扫描；3、网络嗅探；2设计 性2必开9信息备 份与恢 复掌握 Windows 和 Linux 文件系统的工作原理， 掌握恢复删除文件的方 法，掌握磁盘阵列的原 理，掌握双机热备的原 理和技术1、文件恢复；2、RAID 阵列;3、热备份；2设计 性2必开四、考核方式1、实验报告：每次做实验时，要认真依次记录各个实验步骤，写下实验中遇到 的问题与分析、解决的方法，对实验讲义中每个实验结果或现象做出认真的书面 回答。2、考核方式（1）实验课的考核方式每个实验结合实验实践与上交的实验报告给予打分（2）实验课考核成绩确定，实验课成绩占课程总成绩的比例等每个实验考核成绩打分采用100分制，每次实验课平均成绩作为实验 课成绩，占课程总成绩的比例为20%。五、实验教材' 参考书1、教材：网络与信息平安实验指导书,苏州大学,2009年2参考书：（1） WHITMAN M E, MATTORD HJ,信息平安原理，北京：清华大学出版社, 2004.（2） SALOMON D.数据保密与平安。北京：清华大学出版社，2005.（3）林东。网络信息平安与PGP加密。北京：清华大学出版社，1998.（4） HOLDEN G.防火墙与网络平安：入侵检测和VPNs。五斌，孔璐，译。 北京：清华大学出版社，2004.（5） COMER DE.计算机网络与互联网（第4版）。北京：电子工业出版社, 2004.（6）钟乐海，王朝斌，李艳梅。网络平安技术。北京：电子工业出版社， 2003.（7）林涛。网络平安与管理。北京：电子工业出版社，2005.（8）沈苏彬。网络平安原理与应用。北京：人民邮电出版社，2005.（9）戴土剑，涂彦辉。数据恢复技术（第2版）。北京：电子工业出版社, 2005.（10）韩宝明，杜鹏，刘华。电子商务平安与支付。北京：人民邮电出版社, 2003.