《入侵檢測(cè)與防御原理及實(shí)踐（微課版）》-授課計(jì)劃 廖旭金-

PAGE2/2教師學(xué)期授課計(jì)劃課程名稱:入侵檢測(cè)技術(shù)依據(jù)大綱:學(xué)校大綱班級(jí):考試考查:考試課程類型:專業(yè)課使用教材:入侵檢測(cè)與防御原理及實(shí)踐（微課版）學(xué)時(shí)學(xué)分:48學(xué)時(shí)，3學(xué)分（其中：理論16學(xué)時(shí)，實(shí)驗(yàn)32學(xué)時(shí)）授課學(xué)期:2024-2025學(xué)年第01學(xué)期任課教師:系/教研室審核:部門審核:填寫日期2024年07月12日

序號(hào)月/日周次星期教學(xué)內(nèi)容作業(yè)授課學(xué)時(shí)備注18.291/四熟知安全教育入侵與攻擊的基本概念入侵與攻擊的流程2計(jì)入平時(shí)成績28.291/四入侵與攻擊的發(fā)展趨勢(shì)入侵與攻擊的應(yīng)對(duì)方法P46習(xí)題5-102計(jì)入平時(shí)成績39.52/四常用網(wǎng)絡(luò)安全工具網(wǎng)絡(luò)攻擊的常用方法2見實(shí)驗(yàn)指導(dǎo)書計(jì)入實(shí)訓(xùn)成績49.52/四網(wǎng)絡(luò)攻擊的常用方法P46習(xí)題1-4完成實(shí)驗(yàn)報(bào)告一：網(wǎng)絡(luò)入侵2見實(shí)驗(yàn)指導(dǎo)書計(jì)入實(shí)訓(xùn)成績59.123/四入侵檢測(cè)與防御的基本概念和分類入侵檢測(cè)與防御的基本模型2計(jì)入平時(shí)成績69.123/四入侵檢測(cè)與防御的工作模式及部署P91習(xí)題1-62計(jì)入平時(shí)成績79.194/四入侵檢測(cè)過程入侵檢測(cè)系統(tǒng)的信息收集與分析2計(jì)入平時(shí)成績89.194/四告警與響應(yīng)入侵檢測(cè)與防御系統(tǒng)的關(guān)鍵技術(shù)（數(shù)據(jù)包分析技術(shù)、IP分片重組技術(shù)）P91習(xí)題7、8、10、11、122計(jì)入平時(shí)成績99.265/四入侵檢測(cè)與防御系統(tǒng)的關(guān)鍵技術(shù)（TCP狀態(tài)檢測(cè)技術(shù)、TCP流重組技術(shù)、應(yīng)用識(shí)別與管理技術(shù)）P91習(xí)題9、13-164計(jì)入平時(shí)成績1010.36/四模擬環(huán)境配置IPS接口配置IPS引擎思科安全I(xiàn)PS防御系統(tǒng)部署P136習(xí)題1-3完成思科IPS的環(huán)境及接口配置4見實(shí)驗(yàn)指導(dǎo)書計(jì)入平時(shí)成績1110.107/四正則表達(dá)式匹配配置IPS為雜合模式IPS的策略配置P136習(xí)題1-54見實(shí)驗(yàn)指導(dǎo)書計(jì)入平時(shí)成績1210.178/四IPS事件動(dòng)作規(guī)則配置IPS為內(nèi)聯(lián)接口對(duì)完成思科IPS的signature配置P136習(xí)題6-10完成實(shí)驗(yàn)報(bào)告二：CISCOIPS4見實(shí)驗(yàn)指導(dǎo)書計(jì)入實(shí)訓(xùn)成績1310.249/四SNORT基本原理SNORT2的安裝及配置常用的Snort命令行參數(shù)及案例P154習(xí)題1-5完成實(shí)驗(yàn)報(bào)告三：SNORT2的安裝與配置4見實(shí)驗(yàn)指導(dǎo)書計(jì)入實(shí)訓(xùn)成績1410.3110/四SNORT3的安裝及配置SNORT告警輸出格式SNORT預(yù)處理器及輸出插件OpenAppID與PulledPork3Splunk安裝及配置P196習(xí)題1-5完成SNORT3的安裝與配置4計(jì)入平時(shí)成績1511.711/四Snort規(guī)則的基本語法、存儲(chǔ)結(jié)構(gòu)規(guī)則的組成Snort常用的規(guī)則選項(xiàng)P216習(xí)題1-54見實(shí)驗(yàn)指導(dǎo)書計(jì)入實(shí)訓(xùn)成績1611.1412/四Snort常用的規(guī)則選項(xiàng)規(guī)則的編寫與測(cè)試復(fù)習(xí)根據(jù)要求編寫SN