《網(wǎng)絡管理與信息安全》教學大綱

1、網(wǎng)絡管理與信息安全教學大綱一、課程概述計算機網(wǎng)絡是計算機技術和通信技術密切結(jié)合形成的新的技術領域，是當今計算機界公認的主流技術之一，也是迅速發(fā)展并在信息社會得到廣泛應用的一門綜合性學科。在社會日益信息化的今天， 信息網(wǎng)絡的大規(guī)模全球互聯(lián)趨勢，以及人們的社會與經(jīng)濟活動對計算機網(wǎng)絡依賴性的與日俱增， 不但使計算機網(wǎng)絡管理成為計算機網(wǎng)和電信網(wǎng)研究建設中的重要內(nèi)容之一，而且使得計算機網(wǎng)絡的安全性成為信息化建設的一個核心問題。為適應計算機網(wǎng)絡技術發(fā)展和應用的需要，計算機專業(yè)學生應對網(wǎng)絡管理與安全技術有所了解和認識，進而學會在實踐中掌握和運用。計算機網(wǎng)絡管理與安全是一門集計算機技術與通信技術為一體的綜合性

2、交叉學科，是計算機網(wǎng)絡技術的研究前沿。它綜合運用這兩個學科的概念和方法，形成了自己獨立的體系。學習計算機網(wǎng)絡安全課程之前，應很好地掌握計算機系統(tǒng)結(jié)構(gòu)、計算機原理、數(shù)據(jù)通信、計算機網(wǎng)絡基本原理等相關課程。二、課程目標通過本課程的學習，要求學生能夠在已有的計算機原理、通信原理和計算機網(wǎng)絡技術等理論基礎上， 對計算機網(wǎng)絡管理與安全有一個系統(tǒng)的、較全面的了解； 首先要理解網(wǎng)絡管理的基本原理以及SNMP 簡單網(wǎng)絡管理協(xié)議的使用方法；掌握日常的網(wǎng)絡管理及維護；知道網(wǎng)絡管理在不同應用領域的具體實現(xiàn)技術，國際標準、 網(wǎng)絡管理技術的發(fā)展動向等知識；理解計算機網(wǎng)絡特別是計算機互聯(lián)網(wǎng)絡安全的基本概念，理解計算機網(wǎng)絡

3、安全的基礎知識，以及網(wǎng)絡安全技術研究的內(nèi)容；知道當前計算機網(wǎng)絡安全技術面臨的挑戰(zhàn)和現(xiàn)狀；了解網(wǎng)絡安全策略以及網(wǎng)絡安全體系的架構(gòu)，了解常見的網(wǎng)絡攻擊手段，掌握入侵檢測的技術和手段。了解設計和維護安全的網(wǎng)絡及其應用系統(tǒng)的基本手段和常用方法。學習完本課程后，學生應該具有較系統(tǒng)的網(wǎng)絡管理與安全知識，并在實際應用時具備一定的網(wǎng)絡維護能力；具有一定的防范非法入侵、維護系統(tǒng)安全性的能力。三、課程內(nèi)容和要求這門學科的知識與技能要求分為知道、理解、掌握、 學會四個層次。這四個層次的一般涵義表述如下：知道是指對這門學科和教學現(xiàn)象的認知。理解是指對這門學科涉及到的概念、 原理、策略與技術的說明和解釋， 能提示所涉及

4、到的教學現(xiàn)象演變過程的特征、形成原因以及教學要素之間的相互關系。掌握是指運用已理解的教學概念和原理說明、解釋、類推同類教學事件和現(xiàn)象。學會是指能模仿或在教師指導下獨立地完成某些教學知識和技能的操作任務， 或能識別操作中的一般差錯。教學內(nèi)容和要求表中的“”號表示教學知識和技能的教學要求層次。本標準中打“*”號的內(nèi)容可作為自學，教師可根據(jù)實際情況確定要求或不布置要求。教學內(nèi)容及教學要求表教學內(nèi)容知道理解掌握學會1 網(wǎng)絡管理概述1.1網(wǎng)絡管理的基本概念及功能與標準1.2簡單網(wǎng)絡管理協(xié)議 SNMP 介紹1.3網(wǎng)絡管理諸因素的分析1.4日常網(wǎng)絡管理1.5網(wǎng)絡管理解決方案1.6網(wǎng)絡管理技術的發(fā)展動向2 網(wǎng)

5、絡安全性與研究對象2.1 網(wǎng)絡安全面臨的威脅2.2 網(wǎng)絡安全的內(nèi)容及分析2.3OSI 安全性體系結(jié)構(gòu)2.4 計算機網(wǎng)絡安全的研究對象2.5 數(shù)據(jù)加密的基本概念2.6OSI 環(huán)境下的威脅和安全措施3 計算機病毒及其防范 3.1 病毒基本概念3.2DOS 平臺病毒3.3WINDOWS 平臺病毒教學內(nèi)容3.4 網(wǎng)絡病毒與防護3.5 黑客攻擊及其防備4 防火墻概述4.1 防火墻的概念及作用與種類4.2 防火墻配置和訪問控制策略4.3 防火墻的體系結(jié)構(gòu)4.4 防火墻的未來5 堡壘主機5.1 堡壘主機的種類5.2 堡壘主機提供的服務5.3 建立堡壘主機5.4 堡壘主機的監(jiān)控5.5 堡壘主機的維護和備份6

6、數(shù)據(jù)包過濾6.1 數(shù)據(jù)包概念6.2 數(shù)據(jù)包過濾的工作機理6.3 包過濾處理內(nèi)核7 代理服務7.1 代理服務的概念7.2 代理服務器的優(yōu)、缺點7.3 代理服務的工作原理與使用7.4 在因特網(wǎng)服務中使用代理7.5 不使用代理服務器的代理7.6 使用 SOCKS 進行代理7.7 因特網(wǎng)主要服務功能的服務代理特性8 防火墻建筑實例8.1 子網(wǎng)過濾結(jié)構(gòu)的防火墻8.2 主機過濾結(jié)構(gòu)的防火墻知道理解掌握學會8.3 商用防火墻介紹教學內(nèi)容知道理解掌握學會四、課程實施網(wǎng)絡管理與安全是通信工程專業(yè)本科生任選課程。一般情況下，每周安排2 課時，共36 課時。課時安排及教學方法表課時建議教與學教學內(nèi)容的方法36 課時

7、建議1 網(wǎng)絡管理概述1.1網(wǎng)絡管理的基本概念及功能與標準1.2簡單網(wǎng)絡管理協(xié)議 SNMP 介紹1.3網(wǎng)絡管理諸因素的分析4 課時講述1.4日常網(wǎng)絡管理1.5網(wǎng)絡管理解決方案1.6網(wǎng)絡管理技術的發(fā)展動向2 網(wǎng)絡安全性與研究對象2.1 網(wǎng)絡安全面臨的威脅2.2 網(wǎng)絡安全的內(nèi)容及分析2.3OSI 安全性體系結(jié)構(gòu)4 課時講述2.4 計算機網(wǎng)絡安全的研究對象2.5 數(shù)據(jù)加密的基本概念2.6OSI 環(huán)境下的威脅和安全措施3 計算機病毒及其防范3.1 病毒基本概念4 課時講述3.2DOS 平臺病毒課時建議教與學教學內(nèi)容的方法36 課時建議3.3WINDOWS平臺病毒3.4 網(wǎng)絡病毒與防護3.5 黑客攻擊及其

8、防備4 防火墻概述4.1 防火墻的概念及作用與種類4.2 防火墻配置和訪問控制策略4課時講述4.3 防火墻的體系結(jié)構(gòu)4.4 防火墻的未來5 堡壘主機5.1 堡壘主機的種類5.2 堡壘主機提供的服務4課時講述5.3 建立堡壘主機5.4 堡壘主機的監(jiān)控5.5 堡壘主機的維護和備份6 數(shù)據(jù)包過濾6.1 數(shù)據(jù)包概念4課時講述6.2 數(shù)據(jù)包過濾的工作機理6.3 包過濾處理內(nèi)核7 代理服務7.1 代理服務的概念7.2 代理服務器的優(yōu)、缺點7.3 代理服務的工作原理與使用8 課時講述7.4 在因特網(wǎng)服務中使用代理7.5 不使用代理服務器的代理7.6 使用 SOCKS 進行代理課時建議教與學教學內(nèi)容的方法36

9、 課時建議7.7 因特網(wǎng)主要服務功能的服務代理特性8 防火墻建筑實例8.1 子網(wǎng)過濾結(jié)構(gòu)的防火墻4課時講述8.2 主機過濾結(jié)構(gòu)的防火墻8.3 商用防火墻介紹合計： 54 課時五、教材編寫與選用主要參考書目如下：網(wǎng)絡管理與防火墻技術，劉占全 編著，人民郵電出版社出版。 1999 版網(wǎng)絡管理技術教程胡谷雨 編著，北京希望電子出版社出版2002 版計算機網(wǎng)絡安全林海 楊晨光 顧巧論 許彥 編著，高等教育出版社出版 2001 版計算機機網(wǎng)絡安全基礎黃允聰 嚴望佳 編著，清華大學出版社出版1999 版六、課程評價1這門學科的評價依據(jù)是本課程標準規(guī)定的課程目標、教學內(nèi)容和要求。2考試時間：120 分鐘。3考試方式、分制與分數(shù)解釋期末考試采用閉卷、筆試的方式，以百分制評分，滿分為100 分。有可能的話，把形成性評價與終結(jié)性評價結(jié)合起來。4題型比例（試題類型及試卷結(jié)構(gòu)）選擇題 20%；填空題 30%；簡答題約為30%；論述題20%5樣題與目標定位示例A 選擇題：例： 哪