計算機信息安全課程標準公選課

1、計算機信息安全課程標準一、課程概述（一）課程性質：本課程是全校性公選課中的自然科學類課程，共30學時，2個學分。（二）教學總目標：通過本課程的學習，使學生能夠對信息安全有一個系統(tǒng)的、全面的了解；并掌握信息安全的有關概念、原理和知識體系，掌握如何使用核心加密技術、密鑰分配與管理技術、訪問控制與防火墻技術、入侵檢測技術等技術手段構建信息安全體系；同時通過對信息安全領域的最新研究成果和解決方案，對信息安全軟件應用、企業(yè)及個人信息安全、軍隊和國家信息安全等專題進行研究和討論，使學生了解設計和維護安全的網絡及其應用系統(tǒng)的基本手段和常用方法。二、基本內容及要求第一章計算機信息系統(tǒng)安全概述（2學時）（一）教

2、學目的要求：掌握基本概念，了解計算機信息系統(tǒng)面臨的威脅及其脆弱性，了解我國計算機信息系統(tǒng)安全保護的基本政策。（二）教學內容：第一節(jié)計算機信息系統(tǒng)及其安全的基本概念；第二節(jié)計算機信息系統(tǒng)面臨的威脅及其脆弱性；第三節(jié)計算機信息系統(tǒng)安全保護概述；第四節(jié)我國計算機信息系統(tǒng)安全保護的基本政策；第五節(jié)計算機安全監(jiān)察。（三）重點、難點：計算機信息系統(tǒng)面臨的威脅及其脆弱性。第二章信息加密技術與應用（3學時）（一）教學目的要求：了解常用的加密方式及其原理。（二）教學內容：第一節(jié)網絡通信中的加密方式；第二節(jié)分組加密與高級加密標準；第三節(jié)公鑰加密體制；第四節(jié)復合型加密體制PGP第五節(jié)微軟的CryptoAPI。（三）

3、重點、難點：加密方式，公鑰加密體制。第三章數(shù)字簽名技術與應用（3學時）（一）教學目的要求：掌握數(shù)字簽名的基本原理及常見的簽名技術。（二）教學內容：第一節(jié)數(shù)字簽名的基本原理；第二節(jié)RSA簽名；第三節(jié)ElGamal簽名；第四節(jié)盲簽名及其應用；第五節(jié)多重簽名及其應用。（三）重點、難點：簽名原理，常見的簽名技術。第四章黑客行徑概述（3學時）（一）教學目的要求：掌握常見的攻擊類型及攻擊的三個階段。（二）教學內容：第一節(jié)攻擊的目的；第二節(jié)攻擊類型；第三節(jié)實施攻擊的人員；第四節(jié)攻擊的三個階段。（三）重點、難點：攻擊的三個階段。第五章鑒別與防御“黑客”入侵（3學時）（一）教學目的要求：掌握鑒別與防御常見的“黑

4、客”入侵技術。（二）教學內容：第一節(jié)最簡單的“黑客”入侵；第二節(jié)TCP協(xié)議劫持入侵；第三節(jié)嗅探入侵；第四節(jié)主動的非同步入侵；第五節(jié)作假技術；第六節(jié)超級鏈接欺騙：SSL服務器認證中的一種入侵。（三）重點、難點：“黑客”入侵的鑒別與防御技術。第六章入侵檢測（3學時）（一）教學目的要求：掌握常見的入侵檢測技術。（二）教學內容：第一節(jié)入侵檢測原理與技術；第二節(jié)入侵檢測的數(shù)學模型；第三節(jié)入侵檢測的特征分析和協(xié)議分析；第四節(jié)入侵檢測響應機制；第五節(jié)繞過入侵檢測的若干技術。（三）重點、難點：入侵檢測原理與數(shù)學模型。第七章防火墻技術（3學時）（一）教學目的要求：掌握防火墻的體系結構。（二）教學內容：第一節(jié)防火

5、墻的基本概念；第二節(jié)防火墻的類型；第三節(jié)防火墻的體系結構；第四節(jié)防火墻的基本技術與附加功能；第五節(jié)防火墻技術的幾個新方向。（三）重點、難點：防火墻的體系結構。第八章預防病毒（3學時）（一）教學目的要求：了解病毒的原理和預防方法。（二）教學內容：第一節(jié)病毒是如何工作的？第二節(jié)最一般的傳染威脅；第三節(jié)病毒的類型；第四節(jié)關于宏病毒；第五節(jié)互聯(lián)網上的病毒欺騙。（三）重點、難點：病毒的原理與預防方法。第九章身份認證與訪問控制（3學時）（一）教學目的要求：了解常見的身份認證與訪問控制。（二）教學內容：第一節(jié)口令識別法；第二節(jié)個人特征識別；第三節(jié)簽名識別法；第四節(jié)指紋識別技術；第五節(jié)語音識別系統(tǒng)；第六節(jié)網膜圖像識別系統(tǒng)。（三）重點、難點：簽名識別法、指紋識別技術。第十章信息隱藏技術（2學時）（一）教學目的要求：掌握信息隱藏技術的基本原理。（二）教學內容：第一節(jié)信息隱藏技術原理；第二節(jié)數(shù)據隱寫術；第三節(jié)數(shù)字水印。（三）重點、難點：數(shù)據隱寫術、數(shù)字水印。三、實踐教學環(huán)節(jié)（凡有實驗、實訓等實踐性教學環(huán)節(jié)的必填）實踐教學內容名稱課時教學手段、教學組織方式常用安全檢查工具的使用2演示、上機四、教材及參考書（一）使用教材：計算機信息安全、印潤遠主編、中國鐵道出版社（二）主要參考資料：黑客攻防實戰(zhàn)案例解析、陳小兵等主編、電子工業(yè)出版社，CAI課件，常用安全檢查工具五、考核與成績評定（一