网络安全技术课程讲解.ppt

《网络安全技术课程讲解.ppt》由会员分享，可在线阅读，更多相关《网络安全技术课程讲解.ppt（22页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、网络安全技术课程讲解网络安全隐患网络安全隐患复杂程度复杂程度Internet Internet 技术的飞速增长技术的飞速增长Internet EmailWeb 浏览Intranet 站点电子商务电子商务 电子政务电子政务电子交易电子交易时间时间第一代第一代 引导性病毒引导性病毒第二代第二代 宏病毒宏病毒 DOSDOS 电子邮件电子邮件 有限的黑有限的黑客攻击客攻击第三代第三代 网络网络DOSDOS攻击攻击 混合威胁混合威胁（蠕虫（蠕虫+病毒病毒+特特洛伊）洛伊）广泛的系广泛的系统黑客攻统黑客攻击击下一代下一代 网络基础网络基础设施黑客设施黑客攻击攻击 瞬间威胁瞬间威胁 大规模蠕大规模蠕虫虫 D

2、DoSDDoS 破坏有效破坏有效负载的病负载的病毒和蠕虫毒和蠕虫波及全球的波及全球的网络基础架网络基础架构构地区网络地区网络多个网络多个网络单个网络单个网络单台计算机单台计算机周周天天分钟分钟秒秒影响的目标影响的目标和范围和范围1980s1990s今天今天未来未来安全事件对我们的安全事件对我们的威胁威胁越来越快越来越快网络安全的演化网络安全的演化手段多样的网络攻击：手段多样的网络攻击：攻击不可避免攻击不可避免攻击工具体系化攻击工具体系化网络的普及使学习网络进攻变得容易网络的普及使学习网络进攻变得容易 全球超过全球超过2626万个黑客站点提供系统漏洞和攻击知识万个黑客站点提供系统漏洞和攻击知识R

3、 越来越多的容易使用的攻击软件的出现越来越多的容易使用的攻击软件的出现R 年轻人对网络攻击的好奇心年轻人对网络攻击的好奇心大量的攻击工具随手拾来大量的攻击工具随手拾来攻击工具更加攻击工具更加“人性化人性化”导致的结果：人人都可以说导致的结果：人人都可以说：入侵检测系统IDSIDS68%68%杀毒软件杀毒软件99%防火墙防火墙98%ACL71%现有网络安全体制现有网络安全体制VPNVPN 虚拟专用网虚拟专用网虚拟专用网虚拟专用网防火墙防火墙防火墙防火墙包过滤（访问包过滤（访问包过滤（访问包过滤（访问控制列表）控制列表）控制列表）控制列表）防病毒防病毒防病毒防病毒入侵检测入侵检测入侵检测入侵检测完

4、善的整体防卫技术架构完善的整体防卫技术架构漏洞扫描漏洞扫描加密加密解密解密课程的定位与目标课程的定位与目标（1 1）课程岗位群分析）课程岗位群分析课程的定位与目标课程的定位与目标 本课程要培养的不是安全领域里的信息安全技术专本课程要培养的不是安全领域里的信息安全技术专家或专业人员，也不是安全产品研发与设计人员，家或专业人员，也不是安全产品研发与设计人员，是要培养能是要培养能利用现有的安全技术和产品来维护企业利用现有的安全技术和产品来维护企业内部网络安全内部网络安全、能能排除网络安全故障、能为网络资排除网络安全故障、能为网络资源进行保护源进行保护、能、能对网络进行安全防护的规划与设计对网络进行安

5、全防护的规划与设计、通过对网络中的关键设备及服务的合理配置保护网通过对网络中的关键设备及服务的合理配置保护网络安全可靠运行的企业网络安全管理人员络安全可靠运行的企业网络安全管理人员。专业核心技能专业核心技能专业核心技能专业核心技能网络安全网络安全技术技术计算机网计算机网络基础络基础课程目标：课程目标：课程目标：课程目标：网络管理员网络管理员网络工程师网络工程师网络安全工程师网络安全工程师网络综合网络综合实训实训Windows网络管理网络管理网络设备网络设备互联互联计算机导论计算机导论（2 2）专业课程体系定位）专业课程体系定位课程的定位与目标课程的定位与目标服务器技服务器技术与应用术与应用操作

6、系统操作系统操作系统操作系统安全管理安全管理安全管理安全管理应用服务应用服务应用服务应用服务安全管理安全管理安全管理安全管理网络设备网络设备网络设备网络设备安全管理安全管理安全管理安全管理网络安全网络安全网络安全网络安全设备部署设备部署设备部署设备部署病毒防治病毒防治病毒防治病毒防治网络入侵防御网络入侵防御网络入侵防御网络入侵防御利用主流安全技术为企业网络中的主机系统及网络设备提供安全防护，对网利用主流安全技术为企业网络中的主机系统及网络设备提供安全防护，对网络进行安全设计实施与维护，并能进行网络安全故障应急响应。络进行安全设计实施与维护，并能进行网络安全故障应急响应。（3 3）学习情境分析）

7、学习情境分析网络安全网络安全在企业中在企业中实际应用实际应用课程的定位与目标课程的定位与目标课程性质定位课程性质定位 网络安全技术课程不同于本专业的网络设备互联、Windows网络管理等课程，具有很强的生产生产性性，都要经过事物从无到有的加工或设计的生产过程，适合于工作过程系统化课程理论（强调工作过程导向与完整性）。而网络安全技术是一个系统工程，涉及多个领域的知识与技能，每一项知识与技能可以完成一项工作任务，解决特定的网络安全问题。所以本课程具有很强的服务性服务性，即根据特定的需求去完成某项工作任务，所以适合于工作工作过程与任务过程与任务的形式进行学习情境设计，更具有可实施性。学习情境学习情境

8、1 1-认识网络安全管理认识网络安全管理1学习情境学习情境2-操作系统安全管理操作系统安全管理2学习情境学习情境3-应用服务安全管理应用服务安全管理3学习情境学习情境4-网络设备安全管理网络设备安全管理4学习情境学习情境5-网络攻击与防御网络攻击与防御5学习情境学习情境6-病毒与恶意软件防治病毒与恶意软件防治6本课程学习情境设置本课程学习情境设置学习情境学习情境7-安装与部署网络安全设备安装与部署网络安全设备7学习情境学习情境8-故障应急响应故障应急响应8（1 1）VMware WorkstationVMware Workstation：可以安装各种常用的操作系统并与主机：可以安装各种常用的操

9、作系统并与主机进行联网，还可以添加多个进行联网，还可以添加多个SICISICI的硬盘，完成的硬盘，完成RAIDRAID实验；建议在虚实验；建议在虚拟机中建立拟机中建立2 2个虚拟主机，一个安装个虚拟主机，一个安装WIN2003 ServerWIN2003 Server操作系统，一操作系统，一个安装个安装winxpwinxp（根据网络服务器课程所设置操作系统选择）；（根据网络服务器课程所设置操作系统选择）；（2 2）Sniffer ProSniffer Pro：很专业的协议分析工具，可以协助完成网络的故：很专业的协议分析工具，可以协助完成网络的故障诊断；障诊断；（3 3）DynamipsGUID

10、ynamipsGUI和和Packet TracerPacket Tracer：路由器模拟软件，在没有硬件：路由器模拟软件，在没有硬件路由器的情况下仍然可以完成路由器的配置实验，特别是路由器的情况下仍然可以完成路由器的配置实验，特别是DynamipsGUIDynamipsGUI可实现与真实路由器的配置命令几乎完全一致的模拟可实现与真实路由器的配置命令几乎完全一致的模拟环境。环境。（4 4）其他软件，如）其他软件，如ISAISA防火墙、加密防火墙、加密PGPPGP、入侵检测、入侵检测SnortSnort、SolarWindsSolarWinds网管、网管、360360杀毒安全卫士等一系列软件。杀毒

11、安全卫士等一系列软件。本课程建议工具软件本课程建议工具软件本课程建议工具软件本课程建议工具软件uWinrarWinrar、Office2003Office2003（含（含VisioVisio绘图）、绘图）、Sniffer ProSniffer Pro或或WiresharkWireshark、有道桌面词、有道桌面词典、典、SecureCRTSecureCRTuPacket Tracer 5.31Packet Tracer 5.31、DynamipsGUIDynamipsGUI及思科路由器及思科路由器IOSIOS文件文件uVMWare WorkstationVMWare Workstation（W

12、IN2003WIN2003虚拟机系统及虚拟机系统及ISOISO文件、文件、WINXPWINXP虚拟机系统及镜像虚拟机系统及镜像文件、文件、LINUXLINUX虚拟机系统及镜像文件）虚拟机系统及镜像文件）uWinPcapWinPcapu思科的思科的SDMSDM、ACSACS软件软件uSolarwindsSolarwinds网络管理软件网络管理软件uSnortSnort入侵检测及相关软件入侵检测及相关软件uPGPPGP数据加密软件数据加密软件u瑞星杀毒软件、防火墙与卡卡上网助手或瑞星杀毒软件、防火墙与卡卡上网助手或360360杀毒软件、安全卫士杀毒软件、安全卫士u系统进程管理软件系统进程管理软件u

13、录屏软件录屏软件u网络多媒体教学软件网络多媒体教学软件实验室装机清单实验室装机清单u课内课时：课内课时：5454学时学时u课程考核：考核分过程性考核和期末考核。其中过程性考课程考核：考核分过程性考核和期末考核。其中过程性考核占核占30%30%，期末考核占，期末考核占70%70%。（1 1）过程性考核（）过程性考核（30%30%）平时成绩（平时成绩（10%10%）：出勤（）：出勤（50%50%）书面作业（）书面作业（50%50%），培），培养职业道德和素养。养职业道德和素养。实践成绩（实践成绩（20%20%）：每次实践成绩包括实验报告（）：每次实践成绩包括实验报告（50%50%）实验表现（实验表

14、现（50%50%。）。）（2 2）期末考核（）期末考核（70%70%）笔试（笔试（60%60%）+上机操作（上机操作（40%40%）关于本课程关于本课程u完成课程后学生能做什么？完成课程后学生能做什么？可以在具有局域网络的企事业单位从事网络安全与管理工可以在具有局域网络的企事业单位从事网络安全与管理工作。为企业网络、主机及数据提供安全与防护。作。为企业网络、主机及数据提供安全与防护。u如何进行课外学习？如何进行课外学习？强调自主学习的重要性：仅凭课内学习是不够的，要充强调自主学习的重要性：仅凭课内学习是不够的，要充分利用课余时间充实知识、拓展训练、强化技能。分利用课余时间充实知识、拓展训练、强化技能。关于本课程关于本课程谢谢大家！结结 语语