《網(wǎng)絡(luò)安全技術(shù)》課程教學(xué)大綱

1、網(wǎng)絡(luò)安全技術(shù)課程教學(xué)大綱一、課程的性質(zhì)、任務(wù)和基本要求網(wǎng)絡(luò)安全技術(shù)是信息與網(wǎng)絡(luò)技術(shù)專業(yè)的一門專業(yè)限選課，通過本課程使同學(xué)們了解計算機網(wǎng)絡(luò)安全的基礎(chǔ)知識，從網(wǎng)絡(luò)拓撲結(jié)構(gòu)和網(wǎng)絡(luò)服務(wù)等方面認識網(wǎng)絡(luò)安全，了解網(wǎng)絡(luò)安全策略和防火墻的知識及應(yīng)用。本課程的基本要求：二、課時分配本課程教學(xué)時數(shù)為35學(xué)時，具體分配見課時分配表課時分配表序號課題教學(xué)時數(shù)小計講課實驗機動1網(wǎng)絡(luò)操作系統(tǒng)和TCP/IP安全機制的缺陷112密碼技術(shù)4213認證技術(shù)114 分布計算環(huán)境115操作系統(tǒng)的安全性3116數(shù)據(jù)庫系統(tǒng)安全技術(shù)4217Web安全技術(shù)4218ActiveX及Java的安全性4219防火墻技術(shù)42 110反病毒

2、技術(shù)42111安全管理技術(shù)42212安全體系結(jié)構(gòu)2213安全產(chǎn)品及工具介紹2214實施網(wǎng)絡(luò)安全性建設(shè)案例222總計352411三、課程內(nèi)容第一章 網(wǎng)絡(luò)操作系統(tǒng)和TCP/IP安全機制的缺陷網(wǎng)絡(luò)操作系統(tǒng)的缺陷；TCP/IP的安全機制。重點：TCP/IP的安全機制。第二章：密碼技術(shù)密碼技術(shù)概念；對稱密碼體制；非對稱密鑰；對稱密碼系統(tǒng)的算法；非對稱密鑰系統(tǒng)；加密技術(shù)的發(fā)展。我國對密碼技術(shù)的研究。重點：對稱密碼系統(tǒng)的算法。難點：RSA加密算法第三章：認證技術(shù)數(shù)字簽名概念；身份驗證技術(shù)；公開密鑰證明；新成果。重點：數(shù)字簽名技術(shù)。第四章：分布計算環(huán)境DCE介紹；DCE 的體系結(jié)構(gòu)及服務(wù)；DCE的發(fā)展。重點：

3、DCE 的體系結(jié)構(gòu)。第五章：操作系統(tǒng)的安全性UNIX操作系統(tǒng)的安全性；WindowsNT操作系統(tǒng)。重點：WindowsNT操作系統(tǒng)第六章：數(shù)據(jù)庫系統(tǒng)安全技術(shù)數(shù)據(jù)庫系統(tǒng)安全概述；數(shù)據(jù)庫系統(tǒng)安全的一般問題；數(shù)據(jù)庫系統(tǒng)基本安全框架；數(shù)據(jù)庫系統(tǒng)安全評估準則；數(shù)據(jù)庫加密；數(shù)據(jù)的備份與恢復(fù)。重點：數(shù)據(jù)庫的加密。第七章：Web安全技術(shù)SHTTP/HTTP；SSL (安全套層)；Web服務(wù)器的安全性；基于Web管理的安全。重點：Web服務(wù)器的安全性。第八章：ActiveX及Java的安全性ActiveX的安全性；Java的安全特性。重點：Java的安全特性。第九章：防火墻技術(shù)防火墻的概念；防火墻的原理以及實現(xiàn)

4、方法；防火墻的構(gòu)成；防火墻的控制機制；防火墻采用的技術(shù)及作用；防火墻的安全策略；防火墻的類型；防火墻壁的網(wǎng)絡(luò)結(jié)構(gòu)。重點：防火墻的類型。第十章：反病毒技術(shù)計算機病毒的概念；計算機病毒的分類；計算機病毒的特性；計算機病毒的基本結(jié)構(gòu)；病毒的傳播途徑；網(wǎng)絡(luò)反病毒技術(shù)及實現(xiàn)；對計算機病毒的預(yù)防；Word病毒分析；防病毒防火墻。重點：計算機病毒的預(yù)防。第十一章：安全管理技術(shù)研究分析中國國情；建立網(wǎng)絡(luò)法規(guī)；加強網(wǎng)絡(luò)安全意識教育；完善網(wǎng)絡(luò)管理功能；加強系統(tǒng)管理；密鑰管理；網(wǎng)絡(luò)安全總體設(shè)計；網(wǎng)絡(luò)安全方案設(shè)計的原則；網(wǎng)絡(luò)安全總體設(shè)計評估；建立安全隊伍；實施“安全過程”。重點：網(wǎng)絡(luò)系統(tǒng)管理。第十二章：安全體系結(jié)構(gòu)安

5、全體系結(jié)構(gòu)；分布計算環(huán)境下的安全體系結(jié)構(gòu)；網(wǎng)絡(luò)系統(tǒng)的安全性設(shè)計；衡量網(wǎng)絡(luò)系統(tǒng)安全性指標。重點：網(wǎng)絡(luò)系統(tǒng)的安全性設(shè)計。第十三章：安全產(chǎn)品及工具介紹Solstice FireWall-1；Secured Network Gateway(SNG)；Borderware Firewall Server；Gauntlet Internet Firewall；Turnstyle Firewall System；Firewall Service；NetRoad；Guardian 2.2；Interlock；保密增強郵件；PGP加密系統(tǒng)；代理服務(wù)器軟件(WinGate2.0)；WebST；WWW服務(wù)器訪問統(tǒng)計工具。重點：代理服務(wù)器軟件(WinGate2.0)。第十四章：實施網(wǎng)絡(luò)安全性建設(shè)案例景揚公司網(wǎng)絡(luò)