《网络安全技术》教学大纲.docx
网络安全技术教学大纲课程性质专业必修课总学时数51 （其中理论占34,实践占17）学分数3先修课程计算机网络、密码学01.课程教学目标本课程主要介绍计算机网络安全概述、数据加密技术及应用、 PKI/PMI技术及应用、身份认证技术、TCP/IP体系协议安全、防 火墙技术及应用和VPN技术及应用等知识。通过该课程学习，学 生应当：1 . 了解网络安全技术目前的学术、研究和应用等方面的状 况，理解网络安全技术中的主要概念和相关基础理论。2 .力求使学生能够掌握常见的网络安全技术工具的使用，同时具有一定的解决网络安全问题的实际能力，为在今后的专 业学习中和从事网络安全执法工作打好坚实的理论基础和锻 炼出一定的实际动手能力。3 .关注网络安全相关理论和热点问题，能够主动发现问题, 分析问题，并以创新的方法解决问题，为今后的发展、创新打 下良好的基础。02.课程主要教学内容与学时分配（一）理论教学本课程理论教学共34课时，主要分为以下模块：模块一，网络安全基础；模块二，网络安全技术。具体安排如下：教学模块教学单元及知识点教学重点与难点课时数模块一网络安全基础计算机网络安全概述：计 算机网络安全问题、网络 安全的概念，网络安全威 胁的类型、安全安全策略 和安全等级、常用的网络 安全管理技术。网络安全威胁的类型安全策略和安全等级4数据加密技术及应用：数 据加密概述、对称密码 学、非对称密码学、消息 认证与hash函数、数字 签名。DES、RSA、消息认证和数字签名4模块二网络安全技术PKI/PMI技术及应用:公 钥基础设施PKI技术，PK I/PMI的基本概念、组成 和功能，认证机构，证书 及管理PKI/PMI的概念、 组成和功能；证 书及管理4身份认证技术：身份认证身份认证概念、的概念，基于密码的身份类型认证，基于地址的身份认 证，基于生物特征的身份 认证以及相关的身份认证协议。TCP / IP体系的协议安 全：TCP/IP体系以及相关 协议安全，ARP安全,DHCP安全，TCP安全，DNS安全。防火墙技术及应用：防火 墙的概念和应用，防火墙 的类型，个人防火墙技 术。VPN技术及应用：VPN技 术概述、隧道技术、VPN实现技术。总时数（二）实践教学实验一：密码应用身份认证协议ARP 欺骗、DHCP的安全、TCP的安全、DNS的安全防火墙的概念、基本类型VPN的基本类型、应用及实现技术343课时实验目的：1.学会使用常用软件对Word进行电子签 名；2.学会利用PGP工具实现安全通信；3.理解安全通信的实 现过程。实验内容：1.安装Signature按钮，Word签名实验；2. PGP 安全通信。实验条件：每组二人，Windows网络环境，交换网络环境。教学组织：每组二人，每组设小组长一名负责总结汇报。相关要求：熟悉Signature等工具的使用方法，完成相关 实验报告。实验二：PKI/ PMI原理与应用3课时实验目的：1 .加深理解PKI体系；2.掌握PMI的使 用过程；3.理解PMI和PKI的关系。实验内容：1.使用PKI工具实现安全通信；2. PMI应用（生 成公钥证书、证书申请、请求管理、证书管理、属性管理）。实验条件：每组三人，Windows网络环境，交换网络环境。教学组织：每组三人，每组设小组长一名负责总结汇报。相关要求：1.熟悉PKI工具使用方法；2.掌握PMI的基本 概念；3.完成相关实验报告。实验三：身份认证3课时实验目的：1.了解用户名密码及数字证书认证方式及其优缺点；2.学习Kerberos身份认证过程。实验内容：1.静态口令身份认证、数字证书身份认证；4 . Kerberos安全认证协议。实验条件：每组6人,Windows网络环境，交换网络环境 教学组织：每组三人，每组设小组长一名负责总结汇报。相关要求：完成相关实验报告。实验四：ARP欺骗攻击2课时实验目的：1.掌握ARP欺骗原理及过程；2.学会如 何防范ARP欺骗攻击。实验内容：LARP欺骗（正常通信、ARP攻击、单向欺骗、 完全欺骗）；2.防范ARP欺骗（清空ARP缓存表、IP/MAC地 址绑定、ARP监听）。实验条件：Windows LINUX ,交换网络环境。教学组织： 每组三人，每组设小组长一名负责总结汇报。相关要求：1.本实验使用交换网络结构，组一、二和三间 通过交换模块连接；2.主机C要监听主机A和主机E间的通信 数据，主机D要监听主机B与主机F间的通信数据。实验五：防火墙的配置与应用3课时实验目的：1. 了解防火墙的含义及作用；2.学习防 火墙的基本配置方法。实验内容：1. Windows防火墙配置；2. Linux防火墙配置;5 .企业级防火墙配置。实验条件：交换网络环境。教学组织：每组2-3人，每组设小组长一名负责总结汇报。相关要求：完成相关实验报告。实验六：VPN技术3课实验目的：1.理解VPN工作原理；2.利用Windows系统自带工具搭建基于PPTP的VPN； 3.建立SSL VPN安全隧道。实验内容：1.利用PPTP构建企业VPN； 2.利用SSL构建企业 VPNo实验条件：Windows网络环境，交换网络环境。教学组织：每组3人，每组设小组长一名负责总结汇报相关要求：1.掌握VPN的原理、隧道技术；2.完成相关实 验报告。03.教学方法与策略课堂导入可通过多媒体短片、案例导入、问题导入等方式，改 变传统计算机网络课堂教学中单一、乏味的局面，在激发学生学 习兴趣的同时，提高学生分析问题，解决问题的能力。课堂教学 可通过案例教学、分组讨论等形式，做到每一教学模块至少安排 一次案例讨论，提高学生学习积极性，培养学生合作学习能力及 小组团队意识。课后巩固可通过课后作业形式，做到每一教学模 块至少安排一次课后作业，教师及时批改并进行反馈。04.学生学习成效评估方式本课程对学生的学习成效评估分为以下三部分：平时表现（10%） +平时作业（15%） +期末考试（75%）。平时表现：学生出勤率及 课堂表现。平时作业：平时作业是分阶段地布置一些作业，然后 教师对学生的完成情况做出相应的评价，然后适时地调整教学计 划。期末考试：采用闭卷书面考试的形式。05.适用教材
