防火墙与入侵检测技术课程教学大纲.docx

《防火墙与入侵检测技术课程教学大纲.docx》由会员分享，可在线阅读，更多相关《防火墙与入侵检测技术课程教学大纲.docx（6页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、防火墙与入侵检测技术教学大纲课程性质专业任选课课程编号xx416405课程名称防火墙与入侵检测技术适用专业通信工程先修课程数据结构、操作系统、数据通信与网络总学时48 其中理论24学时，实验24学时学分数2.5一、课程简介防火墙与入侵检测技术是网络工程专业信息安全方向的一门专业方向课，目的 是让学生学习和掌握防火墙和入侵检测技术，构建安全的企业网络，属于理论与实践紧 密结合的课程。理论教学以使学生掌握专业基本知识、基本方法为度，实际防火墙与入 侵检测配置案例贯穿整个教学内容，针对网络工程专业应用型人才培养的要求，设计、 安排实践课程内容，实现本课程教学与实际岗位人才需求的零距离对接。本课程以数

2、据结构、操作系统、计算机网络工程、信息安全理论与技术 等先修课程所学理论知识和所练实操技能为教学基础，提高学生的网络安全意识与动手 能力，为培养信息安全方面的人才打下良好的基础。二、课程教学目标通过本课程防火墙与入侵检测的学习，学生应实现如下目标：知识目标：通过本课程的教和学，使学生掌握防火墙与入侵检测的基本知识、基本 方法，掌握学习和运用防火墙与入侵检测相关设备的方法。能力目标：掌握防火墙与入侵检测的基本理论、基本方法和在整体网络安全防护中 的应用，通过分析网络安全中入侵的手段与方法，找出相应的防范措施；深入理解防火 墙与入侵检测的重要性及其在安全防护中的地位。三、课程教学基本要求在学习本课

3、程前，要求学生掌握“计算机网络体系结构、网络基本技术、常用网络 设备和服务器的配置、网络操作系统的种类、主流网络操作系统的基本架构、主流网络 操作系统的操作、计算机网络存在的安全威胁、常见的安全问题及应对措施”等基本理 论和基本技能。四、课程教学模块（或教学内容）与学时分配序号教学模块知识点学时1防火墙了解：防火墙的定义和位置理解：防火墙的理论特性和实际功能及规那么掌握：防火墙的分类、好处和缺乏2了解：防火墙的关键技术理解：包过滤技术、状态检测技术和代理技术 掌握：包过滤技术、状态检测技术和代理技术2了解：防火墙的体系结构理解：常用防火墙体系结构的功能和特点 掌握：常用防火墙体系结构的功能和特

4、点2了解：防火墙实现技术理解：防火墙实现技术的原理、过程及特点掌握：常用防火墙的配置方案和实例22入侵检测了解：计算机系统面临的威胁 理解：入侵行为的一般过程 掌握：入侵检测的基本概念2了解：入侵检测的主要作用理解：入侵检测系统的功能及原理掌握：入侵检测系统的性能指标和分类2了解：入侵检测系统的应用问题 理解：入侵检测体系结构及特点 掌握：入侵检测系统的部署2了解：入侵防御系统的工作特性和原理理解：蜜罐技术的工作原理掌握：掌握入侵检测系统的配置实例23VPN了解：VPN的基本概念 理解：VPN的类型2掌握：VPN的原理及配置了解：VPN使用的隧道技术理解：PPTP协议、L2F协议、L2Tp协议

5、掌握：Windows 2003的L2Tp VPN配置实例2了解：IPSec VPN 与 MPLS VPN 的比照理解：IPSec协议、MPLS隧道技术掌握：Windows 2003的IPSec VPN配置实例2了解:IPSec VPN 与 SSL VPN 的比照理解：SSL协议掌握：Windows 2003的SSL VPN配置实例2序 号实验工程名称实验目的实验 学时实验类型开出要求1防火墙路由模 式配置配置防火墙的工作模式2验证性选做2普通包过滤掌握包过滤防火墙2设计性必做3状态检测掌握状态检测防火墙2设计性必做4应用代理掌握应用代理防火墙2验证性必做5NAT转化掌握防火墙的NAT转化2验证

6、性必做6防火墙日志和 报告掌握查看并分析日志2验证性选做7入侵行为检测了解Snort报警产生机制2验证性必做8入侵检测规那么 编写掌握Snort规那么编写2设计性必做9异常行为检测掌握异常行为检测模式2验证性必做10IDS与单台防 火墙联动掌握利用snortsam与IPS 方式抵御攻击2综合性必做11IPS部署掌握Snort_inline的安 装配叠过程1验证性选做12IPS自定义规 那么实验编辑Snort_inline规那么1设计性选做13Windows 下 PPTP VPN了 解 Windows 下 PPTP VPN 的配置与使用2验证性必做14Windows 下 IPSec VPN了 解

7、 Windows 下 IPSec VPN的配置与使用2验证性必做15IPSec协议分了解IPSec VPN连接过程2验证性必做析实验16PPTP协议分析 实验了解PPTP VPN连接过程2验证性必做17Windows 下 SSL VPN实验了 解 Windows 下 SSL VPN 的配置与使用2验证性选做五、教学方法与策略课程以课堂讲授为主，辅以案例讨论、视频教学、分组讨论等方法和手段。六、学生学习成效考核方式七、选用教材考核环节构成（均为100分制）评分依据占总成绩 的比重平时成绩考勤、课堂讨论发言、作业10%实验成绩12个实验每个记8. 3分30%期末考试闭卷，选择、判断、填空、填图、问答、分析60%马春光主编，防火墙、入侵检测与VPN，北京邮电大学出版社，2008年八、参考资料1）李拴保主编，网络安全技术，清华大学出版社，2012年2）方勇主编，信息系统安全理论与技术，高等教育出版社，2004年3）王盛邦编著，网络与信息安全综合实践，清华大学出版社，2016年4） Mark Lucas主编，防火墙策略与VPN配置，中国水利水电出版社，2008年Greg Holden编著，防火墙与网络安全一入侵检测和VPNs，清华大学出版社,2004 年