信息安全技術(shù).doc

_課程名稱：信息安全技術(shù)課程編碼：X207課程學(xué)分：2適用學(xué)科：計算機(jī)應(yīng)用、信號與信息處理、應(yīng)用數(shù)學(xué)信息安全技術(shù)Technology of Information Security教學(xué)大綱一、課程性質(zhì)信息安全技術(shù)是一門專業(yè)性、綜合性很強(qiáng)的課程。在當(dāng)今的信息時代，特別是計算機(jī)網(wǎng)絡(luò)普及的今天，信息安全越來越顯示出起重要性，已經(jīng)成為信息領(lǐng)域中的一個最重要課題。二、課程教學(xué)目的通過本課程的學(xué)習(xí)，使學(xué)生了解密碼技術(shù)、計算機(jī)病毒知識、數(shù)據(jù)加密解密技術(shù)、系統(tǒng)安全、防火墻安全技術(shù)等。三、課程教學(xué)基本內(nèi)容及基本要求第一章 緒論基本要求了解：信息安全研究的主要內(nèi)容，安全威脅的概念。教學(xué)及考核內(nèi)容1、 信息安全研究的內(nèi)容2、 安全威脅3、 發(fā)展現(xiàn)狀第二章 計算機(jī)病毒基本要求1、 了解：病毒分類方法2、 熟悉：引導(dǎo)扇區(qū)型病毒、文件型病毒3、 掌握：病毒基本概念教學(xué)及考核內(nèi)容1、概念2、引導(dǎo)扇區(qū)型病毒3、文件型病毒4、混合型病毒第三章 密碼技術(shù)基本要求 1、了解：密碼學(xué)的基本概念 2、熟悉：數(shù)字簽名技術(shù)3、掌握：對稱加密技術(shù)、非對稱加密技術(shù)教學(xué)及考核內(nèi)容1、基本概念2、DES加密技術(shù)3、AES加密標(biāo)準(zhǔn)4、RSA加密技術(shù)5、數(shù)字簽名第四章 計算機(jī)系統(tǒng)安全基本要求了解：操作系統(tǒng)安全、用戶程序安全、數(shù)據(jù)庫系統(tǒng)安全。教學(xué)及考核內(nèi)容1、操作系統(tǒng)安全2、數(shù)據(jù)庫系統(tǒng)安全3、用戶程序安全4、Web安全第五章 信息安全服務(wù)基本要求1、了解：基本概念2、掌握：認(rèn)證、訪問控制、機(jī)密性、完整性、不可否認(rèn)性。教學(xué)及考核內(nèi)容1、基本概念2、認(rèn)證3、訪問控制4、機(jī)密性5、完整性6、不可否認(rèn)性第六章 防火墻技術(shù)基本要求1、了解：代理服務(wù)概念2、掌握：基本概念、包過濾技術(shù)。教學(xué)及考核內(nèi)容1、基本概念2、防火墻結(jié)構(gòu)3、過濾技術(shù)4、代理服務(wù)第七章 安全管理與審計基本要求1、了解：基本概念。2、掌握：安全審計、入侵檢測的基本方法。教學(xué)及考核內(nèi)容1、基本概念2、安全審計3、入侵檢測4、安全審計應(yīng)用實例第八章 安全標(biāo)準(zhǔn)基本要求1、了解：基本概念。2、掌握：安全體系結(jié)構(gòu)、IPSec安全協(xié)議、TLS安全協(xié)議。教學(xué)及考核內(nèi)容1、概述2、安全體系結(jié)構(gòu)3、IPSec安全協(xié)議4、TLS安全協(xié)議5、安全評估標(biāo)準(zhǔn)四、本課程與其它課程的關(guān)系與分工 前修課程：信息導(dǎo)論、計算機(jī)通信網(wǎng)絡(luò)、程序設(shè)計。五、實踐環(huán)節(jié)教學(xué)內(nèi)容安排與要求1、新型計算機(jī)病毒分析目的：讓學(xué)生實踐計算機(jī)病毒的分析方法。通過查閱相關(guān)的資料，經(jīng)過調(diào)查分析，掌握計算機(jī)病毒的原理、特性、防治方法等；培養(yǎng)學(xué)生分析問題和解決問題的能力。要求：調(diào)查一個新病毒，對其進(jìn)行分析，分析的內(nèi)容可包括下列若干項：病毒的起源、原代碼、類型、引導(dǎo)方式、傳染方式、表現(xiàn)方式、破壞程度、檢測方法、消除方法、預(yù)防措施等；提交分析論文。條件：提供網(wǎng)絡(luò)環(huán)境。2、實現(xiàn)一個加密方法目的：通過實驗，讓學(xué)生掌握典型的加密算法的軟件實現(xiàn)方法，對加密原理有更深入的認(rèn)識。要求：具體實現(xiàn)對稱密鑰算法DES或其他加密算法。提交上機(jī)報告。條件：高級語言環(huán)境。3、 防火墻設(shè)置目的：了解防火墻的基本原理、基本結(jié)構(gòu)，掌握防火墻安全規(guī)則的設(shè)置和使用。要求：閱讀防火墻的技術(shù)說明書，能夠描述防火墻的結(jié)構(gòu)。按要求對防火墻的安全規(guī)則進(jìn)行設(shè)置。提交實驗報告。條件：局域網(wǎng)絡(luò)環(huán)境、防火墻。 可以從以上三個實驗中選擇兩個進(jìn)行實驗。六、本課程課外練習(xí)的要求 課內(nèi)外學(xué)時比：1：1課外作業(yè)：本課程課外練習(xí)以思考題為主。每章出2-4個思考題。要求學(xué)生課外大量閱讀參考文獻(xiàn)和資料。課程結(jié)束后要求寫出一篇有關(guān)信息安全的專題論文。七、本課程的教學(xué)方法及使用現(xiàn)代化教學(xué)手段方面的要求1、本課程以課堂講授為主，板書與電子教案相結(jié)合。2、要求有投影儀等設(shè)備。八、本課程成績的考查方法及評定標(biāo)準(zhǔn)本課程成績由平時考核、實驗及其論文三部分組成。平時考核成績占20%，實驗成績占40%，論文成績占40%九、教材及參考書教材：計算機(jī)通信網(wǎng)絡(luò)安全，清華大學(xué)出版社。主要參考書： 計算機(jī)網(wǎng)絡(luò)安全基礎(chǔ)，人民郵電出版社。 Applied Cryptography影印版, 機(jī)械工業(yè)出版社。 信息安全概論高等教育出版社十、課程各章學(xué)時分配（總32學(xué)時）章節(jié)內(nèi)容總課時講授課時討論、論文、實驗、設(shè)計備注第1章 緒論22第2章計算機(jī)病毒64分析計算機(jī)病毒，寫論文（2）第3章密碼技術(shù)104設(shè)計密碼程序（6）第4章計算機(jī)系統(tǒng)安全22第5章信息安全服務(wù)44第6章防火墻技術(shù)22第7章 安全管理與審計22第8章安全標(biāo)準(zhǔn)44合計32248 大綱撰寫人：王景中 大綱