計算機信息安全課程標準公選課

1、?計算機信息平安?課程標準一、 課程概述一課程性質(zhì)：本課程是全校性公選課中的自然科學類課程，共 3030 學 時，2 2個學分。二教學總目標：通過本課程的學習，使學生能夠?qū)π畔⑵桨灿幸粋€系 統(tǒng)的、全面的了解；并掌握信息平安的有關概念、 原理和知識體系，掌握如何使 用核心加密技術、密鑰分配與管理技術、 訪問控制與防火墻技術、 入侵檢測技術 等技術手段構(gòu)建信息平安體系；同時通過對信息平安領域的最新研究成果和解決 方案，對信息平安軟件應用、企業(yè)及個人信息平安、軍隊和國家信息平安等專題 進行研究和討論，使學生了解設計和維護平安的網(wǎng)絡及其應用系統(tǒng)的根本手段和 常用方法。二、 根本內(nèi)容及要求第一章計算機信

2、息系統(tǒng)平安概述2 2 學時一 教學目的要求：掌握根本概念，了解計算機信息系統(tǒng)面臨的威脅及其 脆弱性，了解我國計算機信息系統(tǒng)平安保護的根本政策。二 教學內(nèi)容：第一節(jié)計算機信息系統(tǒng)及其平安的根本概念；第二節(jié)計算機信息系統(tǒng)面臨的威脅及其脆弱性；第三節(jié)計算機信息系統(tǒng)平安保護概述；第四節(jié)我國計算機信息系統(tǒng)平安保護的根本政策；第五節(jié)計算機平安監(jiān)察。三 重點、難點：計算機信息系統(tǒng)面臨的威脅及其脆弱性。第二章信息加密技術與應用3 3 學時一 教學目的要求：了解常用的加密方式及其原理。二 教學內(nèi)容：第一節(jié) 網(wǎng)絡通信中的加密方式；第二節(jié)分組加密與高級加密標準；第三節(jié)公鑰加密體制；第四節(jié)復合型加密體制 PGPPGP

3、第五節(jié) 微軟的 CryptoAPICryptoAPI。三重點、難點：加密方式，公鑰加密體制。第三章數(shù)字簽名技術與應用3 3 學時一 教學目的要求：掌握數(shù)字簽名的根本原理及常見的簽名技術。二 教學內(nèi)容：第一節(jié) 數(shù)字簽名的根本原理；第二節(jié) RSARSA 簽名；第三節(jié) ElGamalElGamal 簽名；第四節(jié)盲簽名及其應用；第五節(jié)多重簽名及其應用。三 重點、難點：簽名原理，常見的簽名技術。第四章 黑客行徑概述3 3 學時一 教學目的要求：掌握常見的攻擊類型及攻擊的三個階段。二 教學內(nèi)容：第一節(jié)攻擊的目的；第二節(jié)攻擊類型；第三節(jié)實施攻擊的人員；第四節(jié)攻擊的三個階段。三 重點、難點：攻擊的三個階段。第

4、五章 鑒別與防御“黑客入侵3 3 學時一 教學目的要求：掌握鑒別與防御常見的“黑客入侵技術。二 教學內(nèi)容：第一節(jié)最簡單的“黑客入侵；第二節(jié) TCPTCP 協(xié)議劫持入侵；第三節(jié)嗅探入侵；第四節(jié)主動的非同步入侵；第五節(jié)作假技術；第六節(jié) 超級鏈接欺騙：SSLSSL 效勞器認證中的一種入侵。三 重點、難點：“黑客入侵的鑒別與防御技術。第六章 入侵檢測3 3 學時一 教學目的要求：掌握常見的入侵檢測技術。二 教學內(nèi)容：第一節(jié)入侵檢測原理與技術；第二節(jié) 入侵檢測的數(shù)學模型；第三節(jié)入侵檢測的特征分析和協(xié)議分析；第四節(jié) 入侵檢測響應機制；第五節(jié) 繞過入侵檢測的假設十技術。三重點、難點：入侵檢測原理與數(shù)學模型。

5、第七章 防火墻技術3 3 學時一 教學目的要求：掌握防火墻的體系結(jié)構(gòu)。二 教學內(nèi)容：第一節(jié)防火墻的根本概念；第二節(jié)防火墻的類型；第三節(jié)防火墻的體系結(jié)構(gòu)；第四節(jié)防火墻的根本技術與附加功能；第五節(jié) 防火墻技術的幾個新方向。三 重點、難點：防火墻的體系結(jié)構(gòu)。第八章預防病蠹3 3 學時一 教學目的要求：了解病蠹的原理和預防方法。二 教學內(nèi)容：第一節(jié)病蠹是如何工彳的？第二節(jié)最一般的傳染威脅；第三節(jié)病蠹的類型；第四節(jié)關于宏病蠹；第五節(jié) 互聯(lián)網(wǎng)上的病蠹欺騙。三 重點、難點：病蠹的原理與預防方法。第九章身份認證與訪問控制3 3 學時一 教學目的要求：了解常見的身份認證與訪問控制。二 教學內(nèi)容：第一節(jié) 口令識別

6、法；第二節(jié)個人特征識別；第三節(jié)簽名識別法；第四節(jié)指紋識別技術；第五節(jié)語音識別系統(tǒng)；第六節(jié)網(wǎng)膜圖像識別系統(tǒng)。三重點、難點：簽名識別法、指紋識別技術。第十章 信息隱藏技術2 2 學時一教學目的要求：掌握信息隱藏技術的根本原理。二教學內(nèi)容：第一節(jié)信息隱藏技術原理；第二節(jié)數(shù)據(jù)隱寫術；第三節(jié)數(shù)字水印。三重點、難點：數(shù)據(jù)隱寫術、數(shù)字水印。三、實踐教學環(huán)節(jié) 凡有實驗、實訓等實踐性教學環(huán)節(jié)的必填實踐教學內(nèi)容名稱課時教學手段、教學組織方式常用平安檢查工具的使用2 2演示、上機四、教材及參考書一使用教材：?計算機信息平安?、印潤遠主編、中國鐵道出版社二主要參考資料：?黑客攻防實戰(zhàn)案例解析?、陳小兵等主編、電子工 業(yè)出版社，CAICAI 課件，常用平安檢查工具五、考核與成績評定一