信息安全技術(shù)課程教學(xué)大綱

1、信息安全技術(shù)課程教學(xué)大綱課程編號：總學(xué)時(shí)數(shù)：48總學(xué)分?jǐn)?shù)：2.5課程性質(zhì)：選修課適用專業(yè)：計(jì)算機(jī)科學(xué)與技術(shù)一、課程的任務(wù)和基本要求 計(jì)算機(jī)網(wǎng)絡(luò)安全是計(jì)算機(jī)科學(xué)與技術(shù)專業(yè)計(jì)算機(jī)網(wǎng)絡(luò)方向的專業(yè)限選修課。本課程要 求學(xué)生掌握信息保密技術(shù)，信息認(rèn)證技術(shù)，PGP郵件加密軟件，防火墻軟件的使用；了解計(jì)算機(jī)網(wǎng)絡(luò)安全協(xié)議，防火墻與VPN技術(shù)，入侵檢測技術(shù)，計(jì)算機(jī)病毒等計(jì)算機(jī)網(wǎng)絡(luò)安全基本 理論與技術(shù)； 了解傳輸層安全協(xié)議的工作流程及其配置方法等， 提高學(xué)生在計(jì)算機(jī)實(shí)體與信 息安全領(lǐng)域的防范意識和相關(guān)的技術(shù)水平。二、基本內(nèi)容和要求1. 網(wǎng)絡(luò)安全概述 教學(xué)內(nèi)容：網(wǎng)絡(luò)安全的概念，網(wǎng)絡(luò)安全面臨的威脅，網(wǎng)絡(luò)的安全機(jī)制。教

2、學(xué)要求：（1）熟悉網(wǎng)絡(luò)安全的概念；（2）了解網(wǎng)絡(luò)面臨的主動、被動攻擊及主要的安全防范措施。2. 計(jì)算機(jī)病毒 教學(xué)內(nèi)容：計(jì)算機(jī)病毒概述，病毒的定義及特點(diǎn)，病毒的分類及特征，病毒的檢測、清除及預(yù)防，計(jì)算機(jī)病毒的發(fā)展趨勢。教學(xué)要求：（1）熟悉計(jì)算機(jī)病毒的定義，分類及特點(diǎn)；（2）了解常用病毒防治軟件和硬件。3. 信息保密技術(shù)教學(xué)內(nèi)容：加密體制的分類及基本要求、傳統(tǒng)的加密技術(shù)（古典密碼），對稱密碼技術(shù)（DES、非對稱密碼技術(shù)（RSA。教學(xué)要求：(1)了解密碼學(xué)的基本概念及加密體制的分類；(2) 掌握典型的DES分組密碼算法；(3) 熟悉RSA公鑰密碼算法。4. 信息認(rèn)證技術(shù)教學(xué)內(nèi)容：數(shù)字簽名技術(shù)，站點(diǎn)認(rèn)

3、證，身份認(rèn)證技術(shù)，RSA數(shù)字簽名算法。教學(xué)要求：( 1)熟悉數(shù)字簽名、身份認(rèn)證技術(shù)、雜湊技術(shù)的概念；(2)了解RSA數(shù)字簽名算法；( 3)掌握認(rèn)證的概念和站點(diǎn)認(rèn)證、身份認(rèn)證的基本原理和方法；( 4)掌握利用公鑰密碼進(jìn)行數(shù)字簽名的一般原理和方法。5. 防火墻技術(shù)與虛擬專用網(wǎng)教學(xué)內(nèi)容： Internet 受到的安全威脅、防火墻技術(shù)和虛擬專用網(wǎng)絡(luò)技術(shù)；常用的防火 墻的軟件。教學(xué)要求：( 1)了解目前 Internet 受到的安全威脅；( 2)熟悉防火墻的安全策略，防火墻的體系結(jié)構(gòu)及其應(yīng)用；( 3)了解虛擬專用網(wǎng)的基本用途，( 4)掌握一種防火墻軟件的使用。6. PGP 郵件加密技術(shù)教學(xué)內(nèi)容：PGP郵

4、件加密技術(shù)概述， PGP郵件加密原理，相關(guān)密碼技術(shù)。 教學(xué)要求：(1)掌握PGP郵件加密原理；( 2)熟悉常用郵件加密軟件的使用方法。7. 網(wǎng)絡(luò)站點(diǎn)安全 教學(xué)內(nèi)容：入侵手段，入侵檢測技術(shù)，入侵檢測系統(tǒng)，口令安全，網(wǎng)絡(luò)監(jiān)聽和掃描器。 教學(xué)要求：( 1 )了解入侵攻擊的主要手段；( 2)熟悉入侵檢測、響應(yīng)和追蹤的過程和方法；( 3)掌握入侵檢測系統(tǒng)的組成和實(shí)現(xiàn)方法；( 4)熟悉常用的網(wǎng)絡(luò)攻擊方法；( 5)掌握端口掃描原理；( 6)熟悉常用端口掃描工具的使用。8. 安全通信協(xié)議教學(xué)內(nèi)容：協(xié)議的起源，協(xié)議的概述，協(xié)議規(guī)范，相關(guān)技術(shù)。教學(xué)要求：(1)了解SSL記錄協(xié)議，SSL握手協(xié)議和SSL的實(shí)現(xiàn)原理。

5、三、實(shí)踐環(huán)節(jié)和要求通過實(shí)驗(yàn)使學(xué)生掌握安全加解密算法，安全協(xié)議的原理及實(shí)現(xiàn)， 掌握常用的網(wǎng)絡(luò)安全工具軟件，提高學(xué)生在計(jì)算機(jī)安全領(lǐng)域的防范意識和相關(guān)的技術(shù)水平。要求實(shí)驗(yàn)前做好準(zhǔn)備，熟悉實(shí)驗(yàn)相關(guān)的技術(shù)和原理，制定實(shí)驗(yàn)方案，編寫相關(guān)的程序或文檔；實(shí)驗(yàn)獨(dú)立完成，認(rèn)真觀察與思考；實(shí)驗(yàn)后進(jìn)行分析小結(jié)，寫出實(shí)驗(yàn)報(bào)告?；疽螅?、 掌握典型加密算法的原理，并編程實(shí)現(xiàn)DES或IDEA加解密算法；2、掌握常用的安全工具軟件使用方法；3、掌握常用的偵聽與入侵檢測方法和手段。四、教學(xué)時(shí)數(shù)分配理論：38 實(shí)驗(yàn)：10上機(jī)：其它:教學(xué)內(nèi)容學(xué)時(shí)分配教學(xué)內(nèi)容學(xué)時(shí)分配1.網(wǎng)絡(luò)安全概述2實(shí)驗(yàn)一DES加密算法的簡單實(shí)現(xiàn)(C/VC+)

6、22.計(jì)算機(jī)病毒2實(shí)驗(yàn)二PGP郵件加密軟件的使用23.信息保密技術(shù)6實(shí)驗(yàn)三Ip包監(jiān)視程序?qū)崿F(xiàn)44.信息認(rèn)證技術(shù)18實(shí)驗(yàn)四漏洞掃描25.防火墻技術(shù)與虛擬專用網(wǎng)46.PGP郵件加密技術(shù)47.網(wǎng)絡(luò)站點(diǎn)安全68.1安全通信協(xié)議49.1機(jī)動2合計(jì)48 學(xué)時(shí)五、其它項(xiàng)目無六、有關(guān)說明1、教學(xué)和考核方式：本課程屬考查課，考試方式為閉卷。2、習(xí)題：每章布置一定的習(xí)題和課外思考題， 鞏固課內(nèi)所講的基本概念和原理。 不單獨(dú)安排習(xí)題 課，在課內(nèi)抽少量時(shí)間對習(xí)題和思考題進(jìn)行講解。3、能力培養(yǎng)要求：本課程通過講授密碼學(xué)基礎(chǔ)理論、 密碼協(xié)議、 防火墻技術(shù)及常用網(wǎng)絡(luò)安全工具軟件等理 論和技術(shù)， 使學(xué)生掌握一定的信息安全理論知識， 增強(qiáng)必要的安全意識， 學(xué)會必備的安全防 護(hù)技能，為以后從事計(jì)算機(jī)及網(wǎng)絡(luò)的應(yīng)用和管理打好基礎(chǔ)。4、與其它課程和教學(xué)環(huán)節(jié)的聯(lián)系：先修課程和教學(xué)環(huán)節(jié)： 操作系統(tǒng)，計(jì)算機(jī)網(wǎng)絡(luò)原理后續(xù)課程和教學(xué)環(huán)節(jié)：平行開設(shè)課程和教學(xué)環(huán)節(jié)：5、教材和主要參考書目：（ 1）教材：計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)與應(yīng)用彭新光等，科學(xué)出版社 2006（2）主要參考書目：1 袁津生等 . 計(jì)算機(jī)網(wǎng)絡(luò)安全基礎(chǔ) . 北京：人民郵電出版社， 20062 袁津生等 . 計(jì)算機(jī)網(wǎng)絡(luò)與安全實(shí)用編程 . 北京：人民郵電