《网络安全技术》课程教学大纲高等教育专业基础教材_高等教育-专业基础教材.pdf

网络安全技术课程教学大纲 课程代码：英文名称：Network Security Technology 学 时：48 学分：3 先修课程：计算机基础 适用专业：计算机及信息类、电子与通信、电子商务、金融与经济、管理与工程类等 开课院系：电子信息学院网络工程系）教 材：网络安全技术及应用（含实验）3 版，贾铁军主编，机械工业出版社，2017 参考书：（“十三五国家重点出版规划项目”及“上海市高校精品课程教材”）网络安全技术及应用实践教程 2 版 贾铁军主编，机械工业出版社（“十三五国家重点出版规划项目”及上海市髙校精品课程配套教材”）网络安全实用技术，贾铁军等，淸华大学岀版社，（第 2 版 2 次印刷）讣算机网络安全教程（第 3 版）梁亚声 机械工业出版社 2016 年 8 月 一、课程的性质、地位和任务：网络安全技术是计算机科学与技术类、通信与电子类、电子商务与管理工程类等专 业开设的一门重要专业基础课程。随着信息技术的快速发展，我国在网络化建设方面取得了令人帼目的成就，电子银行、电子商务和电子政务的广泛应用，使汁算机网络已经深入到国家的政治、经济、文化和国防 建设的各个领域，遍布现代信息化社会的工作和生活每个层而，“数字化经济”和全球电子 交易一体化正在形成。网络安全不仅关系到国计民生，还与国家安全密切相关，不仅涉及到 国家政治、军事和经济各个方而，而且影响到国家的安全和主权。随着 il算机网络的广泛应 用和网络之间数据传输量的急剧增大，网络安全的重要性尤为突出，现在已经成为各国关注 的焦点，也成为研究热点和人才需求的新领域。随着信息技术的发展与应用，网络安全的内涵在不断的延伸，从最初的信息保密性发展 到信息的完整性、可用性、可控性和不可否认性，进而又发展为“攻（攻击）、防（防范）、测（检测）、控（控制）、管（管理）、评（评估）”等多方而的基础理论和实施技术。网络安 全是一个综合、交叉学科领域，要综合利用数学、物理、通信和计算机等诸多学科的长期知 识积累和最新发展成果，不断发展和完善。二、课程内容和基本要求：第1章网络安全概述 本章要点 网络安全的概念、技术特征、研究目标及内容，网络面临的威胁及其因素分析，网络安 全模型、网络安全保障体系和关键技术，保护网络安全技术法律法规，安全技术评估标准和 准则，网络安全设计与建设的原则和步骤。教学目标 掌握网络安全的概念、技术特征、研究目标及内容 了解网络面临的威胁及其因素分析 掌握网络安全模型、网络安全保障体系和关键技术 了解保护网络安全技术法律法规 理解安全技术评估标准和准则 掌握网络安全设计与建设的原则和步骤 第2章网络安全技术基础 本章要点 网络协议安全.网络安全层次体系，安全服务与安全机制，虚拟专用网 VPN技术，无 线局域网安全，常用的网络安全命令。I 教学目标 了解网络协议安全 理解网络安全层次体系 理解安全服务与安全机制 掌握虚拟专用网 VPN技术 掌握无线局域网安全 掌握常用的网络命令 第3章网络安全管理技术 本章要点 网络安全管理概念、内容及功能，安全管理的原则及制度、防护体系规范和政策，网络 安全管理技术.策略及主机网络防护、网络安全管理解决方案。教学目标 掌握网络安全管理概念、内容及功能 理解安全管理的原则及制度.防护体系规范和政策 掌握网络安全管理技术、策略及主机网络防护、网络安全管理解决方案 了解实体安全防护有关技术 了解软件安全有关技术 第4系密码与加密技术 本章要点 密码技术相关概念、密码学与密码体制，数据及网络加密方式，密码破译方法与密钥管 理，实用加密技术。)教学目标 掌握密码技术相关槪念、密码学与密码体制 掌握数据及网络加密方式 了解密码破译方法与密钥管理 掌握实用加密技术，包括：对称/非对称加密、单向加密技术、无线网络加密技术、实用综合加密方法、加密髙新技术及发展 了解数据压缩的基本概念和使用方法 第5章黑客攻防与入侵检测 本章要点 1 黑客攻击的目的及攻击步骤，黑客常用的攻击方法，防范黑客的措施，黑客攻击过程，并防御黑客攻击，入侵检测系统槪述。教学目标 了解黑客攻击的目的及攻击步骤 熟悉黑客常用的攻击方法 理解防范黑客的措施 掌握黑客攻击过程，并防御黑客攻击 掌握入侵检测系统的概念、功能、特点、分类、检测过程和常用检测方法 第6章身份认证与访问控制 纭章要点 身份认证技术槪念、种类和方法，数字签名技术及应用，访问控制技术及应用，安全审 计技术及应电子商务金融与经济管理与工程类等开课院系电子信息学院网络工程系教材网络安全技术及应用含实验版贾铁军主编机械工业出版社参考书十三五国家重点出版规划项目及上海市高校精品课程教材网络安全技术及应用实践教程版贾等淸华大学岀版社第版次印刷讣算机网络安全教程第版梁亚声机械工业出版社年月一课程的性质地位和任务网络安全技术是计算机科学与技术类通信与电子类电子商务与管理工程类等专业开设的一门重要专业基础课程着信息技术的经深入到国家的政治经济文化和国防建设的各个领域遍布现代信息化社会的工作和生活每个层而数字化经济和全球电子交易一体化正在形成网络安全不仅关系到国计民生还与国家安全密切相关不仅涉及到国家政治军事和经济各个方用。教学目标 理解身份认证技术的概念、种类和方法 了解登录认证与授权笛理 掌握数字签名技术及应用 掌握访问控制技术及应用 掌握安全审计技术及应用 第7章操作系统安全与站点安全 本章要点 Windows 操作系统的安全性，Windows 操作系统的安全配宜，UNIX系统安全性和安全 配置，Linux操作系统的安全性和安全配置，Web 站点的安全和 Web 站点的安全策略，系统 和信息恢复。教学目标 掌握 Windows 操作系统的安全并熟悉 Windows 系统的安全配置 了解 UNIX操作系统的安全性，了解 UNIX系统安全配置 掌握 Linux操作系统的安全性，掌握 Linux系统安全配置 掌握 Web 站点的安全和 Web 站点的安全策略 I 了解系统和信息恢复，掌握系统恢复的过程 第8章数据库系统安全技术 本章要点 数据库系统安全的槪念、安全性要求，数据库系统的安全框架与特性，数据库的数据保 护，常见数据库攻击方法，数据库系统的数据备份和恢复槪念、策略和方法，网络数据库的 安全管理措施。教学目标 掌握数据库系统安全的概念、组成和安全性要求 熟悉数据库系统的安全框架与特性 理解数据库的数据保护三个方而：安全性、完整性和并发控制 熟悉几种常见数据库攻击方法，并能用于防御实践 理解数据库系统的数据备份和恢复概念、策略和方法 了解网络数据库的安全管理措施 第9章病毒及恶意软件的防护 本章要点 计算机病毒的槪念及发展历史和趋势，病毒的产生原因及来源、病毒的分类、特点、中 毒表现，病毒的组成结构、传播方式、触发与生存、特种及新型病毒实例分析，病毒检测、清除、防护、病毒和反病毒的发展趋势，恶意软件概念、分类、防护和淸除，最新杀毒软件 应用。教学目标 了解讣算机病毒发展的历史和趋势 理解病毒的泄义、分类、特征、结构、传播方式和病毒产生 掌握病毒检测、淸除、防护、病毒和反病毒的发展趋势 掌握恶意软件槪念、分类、防护和淸除 熟悉最新杀毒软件应用 第10章防火墙应用技术 电子商务金融与经济管理与工程类等开课院系电子信息学院网络工程系教材网络安全技术及应用含实验版贾铁军主编机械工业出版社参考书十三五国家重点出版规划项目及上海市高校精品课程教材网络安全技术及应用实践教程版贾等淸华大学岀版社第版次印刷讣算机网络安全教程第版梁亚声机械工业出版社年月一课程的性质地位和任务网络安全技术是计算机科学与技术类通信与电子类电子商务与管理工程类等专业开设的一门重要专业基础课程着信息技术的经深入到国家的政治经济文化和国防建设的各个领域遍布现代信息化社会的工作和生活每个层而数字化经济和全球电子交易一体化正在形成网络安全不仅关系到国计民生还与国家安全密切相关不仅涉及到国家政治军事和经济各个方本章要点 防火墙的概念与特点，防火墙的分类，防火墙的工作原理，防火墙的体系结构，企业防 火墙的应用。教学目标 掌握防火墙的概念 掌握防火墙的功能 了解防火墙的不同分类 掌握 SYN Flood攻击的方式及用防火墙阻 I上 SYN Flood攻击的方法 第11章电子商务安全 本章要点 电子商务的安全需求，电子商务的 SSL、SET协议，基于 SSL协议 Web 服务器构建，移 动电子商务的安全与 WPKI技术。教学目标 了解电子商务的安全需求 理解电子商务的 SSL、SET协议 掌握基于 SSL协议 Web 服务器构建 掌握移动电子商务的安全与 WPKI技术 第12章网络安全方案设计 本章要点 网络安全方案概念和内容，安全方案目标及设汁原则和质量标准，安全方案的需求分析 和主要任务，安全方案分析与设计、安全解决方案案例，实施方案与技术支持、检测报告 与方案编写。教学目标 了解网络安全方案概念和内容 理解安全方案目标及设汁原则和质量标准 理解安全方案的需求分析和主要任务 掌握安全方案分析与设计、安全解决方案案例 掌握实施方案与技术支持、检测报告与方案编写 三、实验（上机）内容和基本要求 序号 实验项目 J 学时数 内容与要求 实验属性 必开 1 构建设置虚拟局 域网 VPN 2（D利用虚拟机软件在一计算机 中安装多台虚拟主机，构建 VPN 为网络安全试验做准备。:设计 电子商务金融与经济管理与工程类等开课院系电子信息学院网络工程系教材网络安全技术及应用含实验版贾铁军主编机械工业出版社参考书十三五国家重点出版规划项目及上海市高校精品课程教材网络安全技术及应用实践教程版贾等淸华大学岀版社第版次印刷讣算机网络安全教程第版梁亚声机械工业出版社年月一课程的性质地位和任务网络安全技术是计算机科学与技术类通信与电子类电子商务与管理工程类等专业开设的一门重要专业基础课程着信息技术的经深入到国家的政治经济文化和国防建设的各个领域遍布现代信息化社会的工作和生活每个层而数字化经济和全球电子交易一体化正在形成网络安全不仅关系到国计民生还与国家安全密切相关不仅涉及到国家政治军事和经济各个方 （2）VPN是个“虚拟系统”，可 保护或恢复实际的物理网络系统。（3）在 VPN 络上，可实现在一 台机器上同时运行多个操作系统。2 无线局域网（WLAN）安全设 置实验 2 在上述无线网络安全基本技术及 应用的基础上，还要掌握小型无线 网络的构建及其安全设置方法，进 一步了解无线网络的安全机制，理 解以 WEP算法为基础的身份验证 服务和加密服务。A 设计 3 Web 服务器的安 全设置 2（1）掌握 Web 服务器的安全设 置与管理。（2）提髙对服务器安全管理、分 析问题和解决问题能力。综合 V 4 网络系统扫描及 检测实验 2（1）掌握 Sniffer 软件的使用。（2）了解网络传输的数拯信息的 捕获过程 （3）了解简单黑客攻击过程。综合 V 5 常用PGP邮件加 密应用实验 2（1）掌握 PGP软件产生密钥的过 程。（2）掌握 PGP软件加解密的方 法a（3）掌握 PGP软件进行数字签需 和验证的方法。（综合 V 6 网银登录、身份 认证及数字签需 2 1）理解网上银行对用户身份认证 的重要性。（2）掌握用户网上银行申请的身 份认证过程。（3）掌握用户网上银行申请的身 份认证操作。基本技能 V 7 360 安全卫士杀 毒软件应用 2（1）T解 360 安全卫士的主要功 能及特点。（2）7握 360 安全卫士的主要技 术及应用。（3）掌握 360 安全卫士操作界 而.步骤及方法。注：第 10 周运动会“五一”放假机动。四、对学生能力培养的要求 通过本课程的学习，使学生理解汁算机网络安全的基本知识、原理及其应用技术，主要 包括：讣算机网络安全概述和基本安全问题：网络安全技术的基本概念、内容和方法：网络 协议安全、安全体系结构、网络安全管理技术、安全服务与安全机制、无线网安全技术及应 用：入侵检测技术、黑客的攻击与防范技术：身份认证与访问控制技术：网络安全中的密码 与压缩技术：病毒及恶意软件的防护技术：防火墙技术及应用；操作系统与站点安全技术、数据与数据库安全技术：电子商务网站安全技术及应用等。本课程采用案例驱动的教学方式,通过大量的安全实例，不仅提高学生的网络安全意识,同时通过实验提髙学生动手能力，使得学生能够较好地胜任后续课程的学习以及工作。电子商务金融与经济管理与工程类等开课院系电子信息学院网络工程系教材网络安全技术及应用含实验版贾铁军主编机械工业出版社参考书十三五国家重点出版规划项目及上海市高校精品课程教材网络安全技术及应用实践教程版贾等淸华大学岀版社第版次印刷讣算机网络安全教程第版梁亚声机械工业出版社年月一课程的性质地位和任务网络安全技术是计算机科学与技术类通信与电子类电子商务与管理工程类等专业开设的一门重要专业基础课程着信息技术的经深入到国家的政治经济文化和国防建设的各个领域遍布现代信息化社会的工作和生活每个层而数字化经济和全球电子交易一体化正在形成网络安全不仅关系到国计民生还与国家安全密切相关不仅涉及到国家政治军事和经济各个方主任 五.学时分配表:序号 教学内容 课时分配 理论 实验 合计 1 第 1 章网络安全基础 2 2 4 2 第 2 章网络安全技术基础 2 2 4 3 第 3 章网络安全体系及管理 2 2 4（4 第 4 章黑客攻击与检测防御 4 2 6 5 第 5 章密码及加密技术 4 2 6 6 第 6 章身份认证与访问控制 2 2 4 7(第 7 章计算机及手机病毒防范 2 2 4 8 第 8 章防火墙常用技术 2 2 机动 4 9 第 9 章操作系统及站点安全 2 2 10 第 10 章数据库及数据安全 4 4 11 第口章电子商务及支付安全 4（机动 2）4 12 第 12 章网络安全新技术及解决方案 2 2 总 计 32 16 48 六、考核方法与要求：1、本课程是考试课程，课程项目制作形式及期末采用闭卷考试。2、总成绩由以下部分构成：平时成绩占 40%,期末考试成绩占 60%.制定者 电子商务金融与经济管理与工程类等开课院系电子信息学院网络工程系教材网络安全技术及应用含实验版贾铁军主编机械工业出版社参考书十三五国家重点出版规划项目及上海市高校精品课程教材网络安全技术及应用实践教程版贾等淸华大学岀版社第版次印刷讣算机网络安全教程第版梁亚声机械工业出版社年月一课程的性质地位和任务网络安全技术是计算机科学与技术类通信与电子类电子商务与管理工程类等专业开设的一门重要专业基础课程着信息技术的经深入到国家的政治经济文化和国防建设的各个领域遍布现代信息化社会的工作和生活每个层而数字化经济和全球电子交易一体化正在形成网络安全不仅关系到国计民生还与国家安全密切相关不仅涉及到国家政治军事和经济各个方