《網(wǎng)絡(luò)安全與維護(hù)》課程教學(xué)大綱

1、網(wǎng)絡(luò)安全與維護(hù)課程教學(xué)大綱一、課程的性質(zhì)、任務(wù)和基本要求網(wǎng)絡(luò)安全與維護(hù)是信息與網(wǎng)絡(luò)技術(shù)專(zhuān)業(yè)的一門(mén)專(zhuān)業(yè)限選課，通過(guò)本課程使同學(xué)們了解計(jì)算機(jī)網(wǎng)絡(luò)安全的基礎(chǔ)知識(shí)，從網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)和網(wǎng)絡(luò)服務(wù)等方面認(rèn)識(shí)網(wǎng)絡(luò)安全，了解網(wǎng)絡(luò)安全策略和防火墻的知識(shí)及應(yīng)用。本課程的基本要求：二、課時(shí)分配本課程教學(xué)時(shí)數(shù)為42學(xué)時(shí)，具體分配見(jiàn)課時(shí)分配表課時(shí)分配表序號(hào)課題教學(xué)時(shí)數(shù)小計(jì)講課現(xiàn)場(chǎng)教學(xué)機(jī)動(dòng)1網(wǎng)絡(luò)操作系統(tǒng)和TCP/IP安全機(jī)制的缺陷222密碼技術(shù)333認(rèn)證技術(shù)224 分布計(jì)算環(huán)境225操作系統(tǒng)的安全性4226數(shù)據(jù)庫(kù)系統(tǒng)安全技術(shù)337Web安全技術(shù)3218ActiveX及Java的安全性3219防火墻技術(shù)32110反病

2、毒技術(shù)32111安全管理技術(shù)42212安全體系結(jié)構(gòu)2213安全產(chǎn)品及工具介紹2214實(shí)施網(wǎng)絡(luò)安全性建設(shè)案例642總計(jì)423012三、課程內(nèi)容第一章 網(wǎng)絡(luò)操作系統(tǒng)和TCP/IP安全機(jī)制的缺陷網(wǎng)絡(luò)操作系統(tǒng)的缺陷；TCP/IP的安全機(jī)制。重點(diǎn)：TCP/IP的安全機(jī)制。第二章：密碼技術(shù)密碼技術(shù)概念；對(duì)稱(chēng)密碼體制；非對(duì)稱(chēng)密鑰；對(duì)稱(chēng)密碼系統(tǒng)的算法；非對(duì)稱(chēng)密鑰系統(tǒng)；加密技術(shù)的發(fā)展。我國(guó)對(duì)密碼技術(shù)的研究。重點(diǎn)：對(duì)稱(chēng)密碼系統(tǒng)的算法。難點(diǎn)：RSA加密算法第三章：認(rèn)證技術(shù)數(shù)字簽名概念；身份驗(yàn)證技術(shù)；公開(kāi)密鑰證明；新成果。重點(diǎn)：數(shù)字簽名技術(shù)。第四章：分布計(jì)算環(huán)境DCE介紹；DCE 的體系結(jié)構(gòu)及服務(wù)；DCE的發(fā)展。重點(diǎn)

3、：DCE 的體系結(jié)構(gòu)。第五章：操作系統(tǒng)的安全性UNIX操作系統(tǒng)的安全性；WindowsNT操作系統(tǒng)。重點(diǎn)：WindowsNT操作系統(tǒng)第六章：數(shù)據(jù)庫(kù)系統(tǒng)安全技術(shù)數(shù)據(jù)庫(kù)系統(tǒng)安全概述；數(shù)據(jù)庫(kù)系統(tǒng)安全的一般問(wèn)題；數(shù)據(jù)庫(kù)系統(tǒng)基本安全框架；數(shù)據(jù)庫(kù)系統(tǒng)安全評(píng)估準(zhǔn)則；數(shù)據(jù)庫(kù)加密；數(shù)據(jù)的備份與恢復(fù)。重點(diǎn)：數(shù)據(jù)庫(kù)的加密。第七章：Web安全技術(shù)SHTTP/HTTP；SSL (安全套層)；Web服務(wù)器的安全性；基于Web管理的安全。重點(diǎn)：Web服務(wù)器的安全性。第八章：ActiveX及Java的安全性ActiveX的安全性；Java的安全特性。重點(diǎn)：Java的安全特性。第九章：防火墻技術(shù)防火墻的概念；防火墻的原理以及實(shí)

4、現(xiàn)方法；防火墻的構(gòu)成；防火墻的控制機(jī)制；防火墻采用的技術(shù)及作用；防火墻的安全策略；防火墻的類(lèi)型；防火墻壁的網(wǎng)絡(luò)結(jié)構(gòu)。重點(diǎn)：防火墻的類(lèi)型。第十章：反病毒技術(shù)計(jì)算機(jī)病毒的概念；計(jì)算機(jī)病毒的分類(lèi)；計(jì)算機(jī)病毒的特性；計(jì)算機(jī)病毒的基本結(jié)構(gòu)；病毒的傳播途徑；網(wǎng)絡(luò)反病毒技術(shù)及實(shí)現(xiàn)；對(duì)計(jì)算機(jī)病毒的預(yù)防；Word病毒分析；防病毒防火墻。重點(diǎn)：計(jì)算機(jī)病毒的預(yù)防。第十一章：安全管理技術(shù)研究分析中國(guó)國(guó)情；建立網(wǎng)絡(luò)法規(guī)；加強(qiáng)網(wǎng)絡(luò)安全意識(shí)教育；完善網(wǎng)絡(luò)管理功能；加強(qiáng)系統(tǒng)管理；密鑰管理；網(wǎng)絡(luò)安全總體設(shè)計(jì)；網(wǎng)絡(luò)安全方案設(shè)計(jì)的原則；網(wǎng)絡(luò)安全總體設(shè)計(jì)評(píng)估；建立安全隊(duì)伍；實(shí)施“安全過(guò)程”。重點(diǎn)：網(wǎng)絡(luò)系統(tǒng)管理。第十二章：安全體系結(jié)構(gòu)

5、安全體系結(jié)構(gòu)；分布計(jì)算環(huán)境下的安全體系結(jié)構(gòu)；網(wǎng)絡(luò)系統(tǒng)的安全性設(shè)計(jì)；衡量網(wǎng)絡(luò)系統(tǒng)安全性指標(biāo)。重點(diǎn)：網(wǎng)絡(luò)系統(tǒng)的安全性設(shè)計(jì)。第十三章：安全產(chǎn)品及工具介紹Solstice FireWall-1；Secured Network Gateway(SNG)；Borderware Firewall Server；Gauntlet Internet Firewall；Turnstyle Firewall System；Firewall Service；NetRoad；Guardian 2.2；Interlock；保密增強(qiáng)郵件；PGP加密系統(tǒng)；代理服務(wù)器軟件(WinGate2.0)；WebST；WWW服務(wù)器訪(fǎng)問(wèn)統(tǒng)計(jì)工具。重點(diǎn)：代理服務(wù)器軟件(WinGate2.0)。第十四章：實(shí)施網(wǎng)絡(luò)安全性建設(shè)案例景揚(yáng)公司網(wǎng)絡(luò)