《计算机网络安全技术》理论教学大刚

《计算机网络安全技术》教学大纲

一、课程的性质和任务

《计算机网络安全技术》是计算机网络技术专业的专业必修课。其主要任务是：帮助学生树立正确的学习态度，使学生能够在已有的计算机通信原理和计算机网络技术等理论基础上，对计算机网络安全有一个系统的、全面的了解；掌握计算机网络特别是计算机互联网络安全的基本概念，了解设计和维护安全的网络及其应用系统安全的基本手段和常用方法。

二、课程教学目标

通过本课程的教学，系统掌握计算机网络特别是计算机互联网络安全的基本概念，

了解设计和维护安全的网络及其应用系统的基本手段和常用方法；结合相应的实践教学，培养学生在网络安全方面的应用能力和创新能力。

（一） 知识教学目标

1．正确理解网络安全的内涵，计算机网络安全课程所涉及的核心概念和理论； 2．掌握中小企业网络安全系统的规划及实施方法； 3．掌握计算机病毒的基本原理及防护体系的构建方法； 4．掌握加密技术的基本原理及常用加密软件的使用； 5．掌握基于防火墙和入侵检测技术的安全防护的基本技术；

6．掌握Windows2000操作系统的安全体系结构； 7．掌握WEB的安全构架原理及安全防护方法。 （二）能力教学目标

1．初步掌握中小企业网络安全系统的规划及实施的基本方法；

2．能够运用所学知识对计算机网络在运行过程中出现的安全问题进行分析排除； 3．能够根据企业实际情况规划合理的安全防护系统；

4．能够结合所学知识，维护局域网络服务器特别是WEB网站服务器的安全。 （三） 素质教育目标

1．具有热爱所学专业，爱岗敬业的精神和强烈的法律意识； 2．具有胜任计算机网络安全管理维护的业务素质和身心素质；

3．具有计算机网络安全管理方面的分析能力、解决问题的能力及开拓创新和科学决策能力。

三、教学内容和要求 （一） 基本教学内容

1．计算机网络安全概述

⑴ 理解计算机网络安全的基本含义及所涉及的范围；

⑵ 了解计算机网络安全防护体系的基本构成； ⑶ 了解计算机网络安全的现状。 教学重点：计算机网络安全的基本含义

教学难点：计算机网络安全防护体系的基本构成 2．黑客常用的系统攻击方法 ⑴ 掌握黑客攻击的一般过程；

⑵ 掌握黑客常用的攻击手段，包括：网络扫描、网络监听、木马技术、拒绝服务攻击和缓冲区溢出攻击方法。 教学重点：黑客常用的攻击手段

教学难点：木马技术的工作原理、缓冲区溢出工作原理 3．网络防病毒

⑴ 掌握计算机病毒的基本概念；

⑵ 掌握计算机病毒的防护方法及防病毒软件的使用。 教学重点：计算机病毒的防护方法 教学难点：计算机病毒的工作原理 4．加密技术

⑴ 理解数据加密技术的基本概念，了解对称密码体制和非对称密码体制的基本思想，掌握DES算法和RSA算法；

⑵ 掌握理解密钥的管理内容，密钥的分配技术； ⑶ 熟练掌握常用加密软件的使用。

教学重点：数据加密技术的基本概念、对称密码体制和非对称密码体制的基本思想 教学难点：DES算法和RSA算法的原理 5．防火墙技术

⑴ 了解防火墙的基本概念； ⑵ 了解防火墙实现的技术原理；

⑶ 掌握防火墙的体系结构。

教学重点：防火墙的体系结构在中小企业中的应用解决方案 教学难点：防火墙实现的技术原理 6．Windows2000的安全

⑴ 了解Windows2000的安全构架； ⑵ 掌握Windows2000的安全配置方法；

⑶ 掌握Windows2000注册表的使用方法； ⑷ 了解Windows2000的系统进程和服务。

教学重点：Windows2000的安全配置和注册表的使用方法 教学难点：Windows2000的安全配置方法

7．WEB的安全

⑴ 了解WEB的安全构架； ⑵ 掌握IIS的安全配置方法。 教学重点：IIS的安全配置方法 教学难点：IIS的安全配置方法 （二）选择教学内容 1．入侵检测技术

⑴ 了解入侵检测技术的基本原理； ⑵ 掌握入侵检测技术的配置及使用方法。 教学重点：入侵检测技术的配置及使用方法 教学难点：入侵检测技术的基本原理 2．网络安全工程

⑴ 了解网络安全工程的规划与管理的基本步骤和方法； ⑵ 掌握常用的安全策略及制定原则；

⑶ 了解指定网络安全整体解决方案的设计方法。 教学重点：常用的安全策略及制定原则 教学难点：网络安全整体解决方案的设计方法 3．VPN技术的应用

⑴ 了解VPN的基本工作原理；

⑵ 掌握VPN在多区域网络中的应用及配置方法。 教学重点：VPN在多区域网络中的应用及配置方法 教学难点：VPN在多区域网络中的应用及配置方法 （三）实践性教学内容 1．基本实训练习与要求

⑴ 练习网络常用命令，掌握通过命令结果的分析来定位网络的故障范围；

⑵ 练习网络监听工具的使用方法，能够使用监听工具分析网络的运行状况； ⑶ 练习木马黑客软件的使用，熟悉黑客利用木马攻击的方法； ⑷ 练习网络防病毒软件的使用，掌握计算机网络防病毒的方法；

⑸ 练习PGP加密软件的使用，掌握机密文件在开放网络环境中的安全传输方法； ⑹ 练习数字证书的申请应用过程，掌握数字证书在电子商务、电子支付中的应用； ⑺ 练习防火墙软件的使用配置方法、掌握防火墙在企业上网过程中作用；

(8) 练习Windows2000的安全配置：访问控制方法、安全策略的实施、注册表的应用，掌握利用Windows2000系统本身的安全功能来提升系统安全级别的方法。 2．选择实训的练习与要求

⑴ 练习入侵检测系统的使用方法及技巧，掌握中小企业入侵检测系统的实施方法； ⑵ 练习基于SSL网站信息安全的实施方案及培植步骤，提高网站的信息安全传输； ⑶ 练习规划中小企业VPN网络,了解VPN设备的配置方法。

四、说明

（一）本大纲的适用范围和使用方法

1．本大纲适用于计算机网络技术专业，总学时为80学时。附：学时分配表。 2．本大纲包括基本教学内容、选择教学内容、实践性教学内容和选择实践性教学内容部分，可根据实际教学需要从中选用。 （二）教学建议

1．本课程的教学形式应以课堂讲授为主，辅之以上机实训；

2．在教学中尽可能联系计算机网络使用中可能出现的实际安全问题，进行分析和讲解，培养学生的分析问题能力和创新能力；

3．在教学中尽可能培养学生的自主学习能力，注重锻炼学生动手能力，重点培养学生解决实际问题的能力；

4．建议在教学中尽可能采用案例教学，加强实践性教学，提高学生的实践操作能力；

5．本课程的考核采取理论考核和实训相结合，评定学生该课程的成绩。

(三)教材、教学参考书 1．建议使用教材：

《计算机网络安全基础》， 石淑华 主编，人民邮电出版社，2005年5月 第 1 版。 2．推荐使用参考书：

⑴《网络安全实用技术》，叶丹 主编，清华大学出版社，2002年10月 第 1 版。

⑵《计算机网络安全》，杨晨光 主编，西安电子科技大学出版社，2002年1月 第1 版。

⑶《计算机网络安全与应用技术》，袁家政 主编，清华大学出版社，2002年5月 第1 版。

学时分配表