《入侵檢測與防御原理及實踐（微課版）》-授課計劃 廖旭金-

PAGE2/2教師學期授課計劃課程名稱:入侵檢測技術依據(jù)大綱:學校大綱班級:考試考查:考試課程類型:專業(yè)課使用教材:入侵檢測與防御原理及實踐（微課版）學時學分:48學時，3學分（其中：理論16學時，實驗32學時）授課學期:2024-2025學年第01學期任課教師:系/教研室審核:部門審核:填寫日期2024年07月12日

序號月/日周次星期教學內(nèi)容作業(yè)授課學時備注18.291/四熟知安全教育入侵與攻擊的基本概念入侵與攻擊的流程2計入平時成績28.291/四入侵與攻擊的發(fā)展趨勢入侵與攻擊的應對方法P46習題5-102計入平時成績39.52/四常用網(wǎng)絡安全工具網(wǎng)絡攻擊的常用方法2見實驗指導書計入實訓成績49.52/四網(wǎng)絡攻擊的常用方法P46習題1-4完成實驗報告一：網(wǎng)絡入侵2見實驗指導書計入實訓成績59.123/四入侵檢測與防御的基本概念和分類入侵檢測與防御的基本模型2計入平時成績69.123/四入侵檢測與防御的工作模式及部署P91習題1-62計入平時成績79.194/四入侵檢測過程入侵檢測系統(tǒng)的信息收集與分析2計入平時成績89.194/四告警與響應入侵檢測與防御系統(tǒng)的關鍵技術（數(shù)據(jù)包分析技術、IP分片重組技術）P91習題7、8、10、11、122計入平時成績99.265/四入侵檢測與防御系統(tǒng)的關鍵技術（TCP狀態(tài)檢測技術、TCP流重組技術、應用識別與管理技術）P91習題9、13-164計入平時成績1010.36/四模擬環(huán)境配置IPS接口配置IPS引擎思科安全IPS防御系統(tǒng)部署P136習題1-3完成思科IPS的環(huán)境及接口配置4見實驗指導書計入平時成績1110.107/四正則表達式匹配配置IPS為雜合模式IPS的策略配置P136習題1-54見實驗指導書計入平時成績1210.178/四IPS事件動作規(guī)則配置IPS為內(nèi)聯(lián)接口對完成思科IPS的signature配置P136習題6-10完成實驗報告二：CISCOIPS4見實驗指導書計入實訓成績1310.249/四SNORT基本原理SNORT2的安裝及配置常用的Snort命令行參數(shù)及案例P154習題1-5完成實驗報告三：SNORT2的安裝與配置4見實驗指導書計入實訓成績1410.3110/四SNORT3的安裝及配置SNORT告警輸出格式SNORT預處理器及輸出插件OpenAppID與PulledPork3Splunk安裝及配置P196習題1-5完成SNORT3的安裝與配置4計入平時成績1511.711/四Snort規(guī)則的基本語法、存儲結構規(guī)則的組成Snort常用的規(guī)則選項P216習題1-54見實驗指導書計入實訓成績1611.1412/四Snort常用的規(guī)則選項規(guī)則的編寫與測試復習根據(jù)要求編寫SN