《物聯(lián)網(wǎng)信息安全》實(shí)驗(yàn)教學(xué)大綱

1、物聯(lián)網(wǎng)信息安全實(shí)驗(yàn)教學(xué)大綱課程代碼：INTE3013課程名稱：物聯(lián)網(wǎng)信息安全 英文名稱：Infromation Security of IOT 實(shí)驗(yàn)室名稱：計(jì)算機(jī)信息系統(tǒng)實(shí)驗(yàn)室課程學(xué)時(shí)：54 實(shí)驗(yàn)學(xué)時(shí)：18一、本課程實(shí)驗(yàn)教學(xué)目的與要求通過實(shí)驗(yàn)要求學(xué)生掌握密碼學(xué)中古典密碼算法、對(duì)稱密碼學(xué)以及非對(duì)稱密碼學(xué)中經(jīng)典算法，如Kaiser密碼、單表置換密碼、DES算法、AES算法、RC4算法、RSA算法、ElGamal算法、MD5算法、SHA1算法等基本原理；掌握主機(jī)安全中系統(tǒng)安全、Web安全和數(shù)據(jù)庫(kù)安全中的基本實(shí)驗(yàn)，如安全審計(jì)、日志審計(jì)、網(wǎng)絡(luò)事件審計(jì)、口令破解和SQL注入等基本實(shí)驗(yàn)原理；掌握網(wǎng)絡(luò)攻防安全

2、中的信息搜集、漏洞掃描和網(wǎng)絡(luò)嗅探等基本實(shí)驗(yàn)，如信息搜集、主機(jī)發(fā)現(xiàn)、端口掃描、漏洞掃描、明文嗅探、原始套接字嗅探等基本實(shí)驗(yàn)原理；了解物聯(lián)網(wǎng)信息安全中隱私保護(hù)的基本原理，設(shè)計(jì)實(shí)現(xiàn)IOT中隱私保護(hù)的基本方案等。通過上機(jī)了解上述基本實(shí)驗(yàn)的實(shí)驗(yàn)原理，設(shè)計(jì)實(shí)現(xiàn)上述基本實(shí)驗(yàn)內(nèi)容。其中上述前三部分實(shí)驗(yàn)均為設(shè)計(jì)型實(shí)驗(yàn)，所占比例1：1：1，均為6個(gè)學(xué)時(shí)；最后一個(gè)實(shí)驗(yàn)為創(chuàng)新性實(shí)驗(yàn)，所占學(xué)時(shí)為2個(gè)學(xué)時(shí)，可以選開。通過對(duì)上述基本實(shí)驗(yàn)原理的學(xué)習(xí)，設(shè)計(jì)程序?qū)崿F(xiàn)上述基本實(shí)驗(yàn)內(nèi)容，達(dá)到深入理解本課程實(shí)驗(yàn)要求和目標(biāo)。二、主要儀器設(shè)備及現(xiàn)有臺(tái)套數(shù) 本課程所采用的主要儀器設(shè)備是吉林中軟吉大信息技術(shù)有限公司的“網(wǎng)絡(luò)信息安全教學(xué)實(shí)驗(yàn)系統(tǒng)

3、”v3.0?，F(xiàn)有試驗(yàn)設(shè)備共50套左右。三、實(shí)驗(yàn)課程內(nèi)容和學(xué)時(shí)分配序號(hào)實(shí)驗(yàn)項(xiàng)目名稱目的、要求實(shí)驗(yàn)內(nèi)容學(xué)時(shí)分配實(shí)驗(yàn)類型每組人數(shù)必開、選開1古典算法原理及實(shí)現(xiàn)深入學(xué)習(xí)和理解古典算法原理，通過實(shí)現(xiàn)古典密碼算法，掌握古典算法基本原理理解和實(shí)現(xiàn)Kaiser密碼算法和單表置換密碼算法2設(shè)計(jì)性1必開2對(duì)稱密碼算法原理與實(shí)現(xiàn)深入學(xué)習(xí)和理解對(duì)稱密碼算法原理，通過實(shí)現(xiàn)對(duì)稱密碼算法，掌握對(duì)稱密碼算法基本原理理解和實(shí)現(xiàn)DES算法和AES算法2設(shè)計(jì)性1必開3非對(duì)稱密碼算法原理與實(shí)現(xiàn)深入學(xué)習(xí)和理解非對(duì)稱密碼算法，通過實(shí)現(xiàn)非對(duì)稱密碼算法，掌握非對(duì)稱密碼算法基本原理理解和實(shí)現(xiàn)RSA、ElGamal、MD5、SHA1算法2設(shè)計(jì)性

4、1必開4系統(tǒng)安全原理與實(shí)現(xiàn)深入學(xué)習(xí)和理解系統(tǒng)安全中安全設(shè)計(jì)，通過設(shè)計(jì)程序設(shè)計(jì)安全審計(jì)程序，掌握系統(tǒng)安全基本原理理解和實(shí)現(xiàn)系統(tǒng)安全中的安全審計(jì)2設(shè)計(jì)性1必開5口令破解原理與實(shí)現(xiàn)深入學(xué)習(xí)和理解口令破解原理，通過設(shè)計(jì)程序?qū)崿F(xiàn)口令破解，掌握口令破解的基本原理理解和實(shí)現(xiàn)口令破解基本原理2設(shè)計(jì)性1必開6Web安全原理與實(shí)現(xiàn)深入學(xué)習(xí)和理解Web安全原理，通過設(shè)計(jì)程序?qū)崿F(xiàn)日志審計(jì)和網(wǎng)絡(luò)事件審計(jì)，掌握Web安全基本原理理解和實(shí)現(xiàn)Web安全基本原理2設(shè)計(jì)性1必開7信息搜集原理與實(shí)現(xiàn)深入學(xué)習(xí)和理解信息搜集原理，通過實(shí)現(xiàn)信息搜集、主機(jī)發(fā)現(xiàn)和端口掃描，掌握信息搜集的基本原理理解和實(shí)現(xiàn)信息搜集、主機(jī)發(fā)現(xiàn)和端口掃描基本原理

5、2設(shè)計(jì)性1必開8漏洞掃描原理與實(shí)現(xiàn)深入學(xué)習(xí)和理解漏洞掃描，通過設(shè)計(jì)程序?qū)崿F(xiàn)漏洞掃描，掌握漏洞掃描的基本原理理解和實(shí)現(xiàn)漏洞掃描的基本原理2設(shè)計(jì)性1必開9網(wǎng)絡(luò)嗅探原理與實(shí)現(xiàn)深入學(xué)習(xí)和理解網(wǎng)絡(luò)嗅探原理，通過設(shè)計(jì)程序?qū)崿F(xiàn)網(wǎng)絡(luò)嗅探，掌握網(wǎng)絡(luò)嗅探的基本原理理解和實(shí)現(xiàn)網(wǎng)絡(luò)嗅探的基本原理2設(shè)計(jì)性1必開10隱私保護(hù)深入學(xué)習(xí)和理解隱私保護(hù)原理，通過設(shè)計(jì)程序?qū)崿F(xiàn)物聯(lián)網(wǎng)中隱私保護(hù)基本方案，掌握物聯(lián)網(wǎng)信息安全中的隱私保護(hù)基本原理理解和實(shí)現(xiàn)物聯(lián)網(wǎng)信息安全中隱私保護(hù)基本原理2創(chuàng)新性1選開四、考核方式1、實(shí)驗(yàn)報(bào)告：本課程對(duì)實(shí)驗(yàn)報(bào)告的要求包括：每次設(shè)計(jì)內(nèi)容的基本原理必須清楚的有條理的給出描述；根據(jù)實(shí)驗(yàn)內(nèi)容的基本原理，設(shè)計(jì)程序?qū)崿F(xiàn)該基本原理。2、考核方式課程實(shí)驗(yàn)的考核方式：采用實(shí)驗(yàn)報(bào)告與程序演示和代碼一起提交的方式進(jìn)行考核課程實(shí)驗(yàn)考