《網(wǎng)絡(luò)與信息安全》實(shí)驗(yàn)教學(xué)大綱

1、網(wǎng)絡(luò)與信息安全課程實(shí)驗(yàn)教學(xué)大綱課程代碼：NTEN2004課程名稱：網(wǎng)絡(luò)與信息安全 英文名稱：Network and Information Security 實(shí)驗(yàn)室名稱：計(jì)算機(jī)信息系統(tǒng)實(shí)驗(yàn)室課程學(xué)時(shí)：54 實(shí)驗(yàn)學(xué)時(shí)：18一、本課程實(shí)驗(yàn)教學(xué)目的與要求通過本課程實(shí)驗(yàn)教學(xué)，培養(yǎng)和提高本專業(yè)學(xué)生網(wǎng)絡(luò)與信息安全的基礎(chǔ)理論和實(shí)踐技能，從先進(jìn)性、實(shí)用性和培養(yǎng)學(xué)生多學(xué)科綜合能力、解決實(shí)際問題等幾個(gè)方面入手，通過教學(xué)和實(shí)踐，完善學(xué)生對(duì)學(xué)科知識(shí)體系和內(nèi)容的理解，對(duì)知識(shí)的掌握更加系統(tǒng)化和實(shí)用化，適應(yīng)目前網(wǎng)絡(luò)與信息安全工作和科研的需要。本課程包含9個(gè)必開的實(shí)驗(yàn)，包括基礎(chǔ)性、綜合性和設(shè)計(jì)性三種類型的實(shí)驗(yàn)，分別占11，5

2、6和33。二、主要儀器設(shè)備及現(xiàn)有臺(tái)套數(shù)吉林中軟網(wǎng)絡(luò)信息安全教學(xué)實(shí)驗(yàn)系統(tǒng)（v3.0）7套，每套支持6臺(tái)安裝“信息安全教學(xué)平臺(tái)”的計(jì)算機(jī)，共42臺(tái)。三、實(shí)驗(yàn)課程內(nèi)容和學(xué)時(shí)分配序號(hào)實(shí)驗(yàn)項(xiàng)目名稱目的要求實(shí)驗(yàn)內(nèi)容學(xué)時(shí)分配實(shí)驗(yàn)類型每組人數(shù)必開、選開1古典密碼算法掌握替代密碼，置換密碼加密過程1、Caesar密碼；2、單表置換密碼；2基礎(chǔ)性2必開2對(duì)稱密碼算法掌握對(duì)稱加密算法，DES算法，AES算法，RC4密碼加密過程1、DES算法；2、AES算法；3、RC4密碼算法2綜合性2必開3非對(duì)稱密碼及PKI應(yīng)用理解RSA算法的加密原理，了解PKI體系，掌握使用數(shù)字證書發(fā)送簽名郵件和加密郵件的方法1、非對(duì)稱密碼算法

3、；2、證書應(yīng)用；3、PKI應(yīng)用；2綜合性2必開4Hash算法和密碼應(yīng)用理解Hash函數(shù)，MD5算法，SHA1函數(shù)的計(jì)算原理和特點(diǎn)，掌握數(shù)字簽名過程，掌握安全文件傳輸基本步驟1、MD5算法；2、SHA1算法；3、文件安全傳輸；4、PGP應(yīng)用；2綜合性2必開5信息隱藏學(xué)會(huì)使用位圖法在BMP圖片中嵌入和提取信息，熟悉LSB算法基本原理，掌握DCT水印算法的基本原理1、信息隱藏位圖法；2、LSB水印算法；3、DCT水印算法；4、主動(dòng)水印攻擊2綜合性2必開6IPSec和SSL安全協(xié)議理解IPSec工作原理；利用IPSec建立安全隧道，掌握使用OpenSSL生成數(shù)字證書，掌握SSL的握手過程1、IPSec

4、協(xié)議；2、SSL安全套接層協(xié)議；2綜合性2必開7入侵檢測(cè)和VPN掌握snort IDS工作機(jī)理，理解VPN原理，能夠通過嗅探VPN通信理解加密隧道技術(shù)1、基于網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)；2、利用PPPTP構(gòu)建企業(yè)VPN；2設(shè)計(jì)性2必開8網(wǎng)絡(luò)信息獲取與分析掌握信息獲取的原理和步驟，掌握漏洞掃描原理和技術(shù)，掌握嗅探程序開發(fā)技術(shù)1、信息搜集；2、漏洞掃描；3、網(wǎng)絡(luò)嗅探；2設(shè)計(jì)性2必開9信息備份與恢復(fù)掌握Windows和Linux文件系統(tǒng)的工作原理，掌握恢復(fù)刪除文件的方法，掌握磁盤陣列的原理，掌握雙機(jī)熱備的原理和技術(shù)1、文件恢復(fù)；2、RAID陣列；3、熱備份；2設(shè)計(jì)性2必開四、考核方式1、實(shí)驗(yàn)報(bào)告：每次做實(shí)驗(yàn)時(shí)

5、，要認(rèn)真依次記錄各個(gè)實(shí)驗(yàn)步驟，寫下實(shí)驗(yàn)中遇到的問題與分析、解決的辦法，對(duì)實(shí)驗(yàn)講義中每個(gè)實(shí)驗(yàn)結(jié)果或現(xiàn)象做出認(rèn)真的書面回答。2、考核方式（1）實(shí)驗(yàn)課的考核方式每個(gè)實(shí)驗(yàn)結(jié)合實(shí)驗(yàn)實(shí)踐與上交的實(shí)驗(yàn)報(bào)告給予打分（2）實(shí)驗(yàn)課考核成績(jī)確定，實(shí)驗(yàn)課成績(jī)占課程總成績(jī)的比例等每個(gè)實(shí)驗(yàn)考核成績(jī)打分采用100分制，每次實(shí)驗(yàn)課平均成績(jī)作為實(shí)驗(yàn)課成績(jī)，占課程總成績(jī)的比例為20。五、實(shí)驗(yàn)教材、參考書1、教材：網(wǎng)絡(luò)與信息安全實(shí)驗(yàn)指導(dǎo)書，蘇州大學(xué)，2009年2、參考書：（1）WHITMAN M E, MATTORD H J. 信息安全原理，北京：清華大學(xué)出版社，2004.（2）SALOMON D. 數(shù)據(jù)保密與安全。北京：清華大學(xué)出版社，2005.（3）林東。網(wǎng)絡(luò)信息安全與PGP加密。北京：清華大學(xué)出版社，1998.（4）HOLDEN G. 防火墻與網(wǎng)絡(luò)安全：入侵檢測(cè)和VPNs。五斌，孔璐，譯。北京：清華大學(xué)出版社，2004.（5）COMER D E. 計(jì)算機(jī)網(wǎng)絡(luò)與互聯(lián)網(wǎng)（第4版）。北京：電子工業(yè)出版社，2004.（6）鐘樂海，王朝斌，李艷梅。網(wǎng)絡(luò)安全技術(shù)。北京：電子工業(yè)出版社，2003.（7）林濤。網(wǎng)絡(luò)安全與管理。北京：電子工業(yè)出版社，2005.（8）沈蘇彬。網(wǎng)絡(luò)安全原理與應(yīng)用。北京：人