信息安全技術(shù)

1、課程名稱：信息安全技術(shù) 課程編碼： X207課程學分： 2適用學科：計算機應(yīng)用、信號與信息處理、應(yīng)用數(shù)學信息安全技術(shù)Technology of Information Security教學大綱一、課程性質(zhì)信息安全技術(shù)是一門專業(yè)性、綜合性很強的課程。在當今的信息時代，特別是計算機 網(wǎng)絡(luò)普及的今天，信息安全越來越顯示出起重要性，已經(jīng)成為信息領(lǐng)域中的一個最重要課 題。二、課程教學目的通過本課程的學習，使學生了解密碼技術(shù)、計算機病毒知識、數(shù)據(jù)加密解密技術(shù)、系 統(tǒng)安全、防火墻安全技術(shù)等。三、課程教學基本內(nèi)容及基本要求第一章 緒論基本要求了解：信息安全研究的主要內(nèi)容，安全威脅的概念。教學及考核內(nèi)容1、信息

2、安全研究的內(nèi)容2、安全威脅3、發(fā)展現(xiàn)狀第二章 計算機病毒基本要求1、了解：病毒分類方法2、熟悉：引導扇區(qū)型病毒、文件型病毒3、掌握：病毒基本概念教學及考核內(nèi)容1、概念2、引導扇區(qū)型病毒3、文件型病毒4、混合型病毒第三章 密碼技術(shù)基本要求1 、了解：密碼學的基本概念 2 、熟悉：數(shù)字簽名技術(shù)3、掌握：對稱加密技術(shù)、非對稱加密技術(shù)教學及考核內(nèi)容1、基本概念2、DES加密技術(shù)3、AES加密標準4、RSA加密技術(shù)5、數(shù)字簽名第四章 計算機系統(tǒng)安全基本要求了解：操作系統(tǒng)安全、用戶程序安全、數(shù)據(jù)庫系統(tǒng)安全教學及考核內(nèi)容1、操作系統(tǒng)安全2、數(shù)據(jù)庫系統(tǒng)安全 3、用戶程序安全4、Web安全第五章 信息安全服務(wù)基

3、本要求1、了解：基本概念2、掌握：認證、訪問控制、機密性、完整性、不可否認性。教學及考核內(nèi)容1、基本概念2、認證3、訪問控制4、機密性5、完整性6、不可否認性第六章 防火墻技術(shù)基本要求1、了解：代理服務(wù)概念 2、掌握：基本概念、包過濾技術(shù)。教學及考核內(nèi)容1、基本概念2、防火墻結(jié)構(gòu)3、過濾技術(shù)4、代理服務(wù)第七章 安全管理與審計基本要求1、了解：基本概念。2、掌握：安全審計、入侵檢測的基本方法。教學及考核內(nèi)容1、基本概念2、安全審計3、入侵檢測4、安全審計應(yīng)用實例第八章 安全標準基本要求1、了解：基本概念 2、掌握：安全體系結(jié)構(gòu)、IPSec安全協(xié)議、TLS安全協(xié)議。教學及考核內(nèi)容1、概述2、安全體

4、系結(jié)構(gòu)3、IPSec 安全協(xié)議4、TLS安全協(xié)議5、安全評估標準四、本課程與其它課程的關(guān)系與分工前修課程：信息導論、計算機通信網(wǎng)絡(luò)、程序設(shè)計。五、實踐環(huán)節(jié)教學內(nèi)容安排與要求1、新型計算機病毒分析目的：讓學生實踐計算機病毒的分析方法。通過查閱相關(guān)的資料，經(jīng)過調(diào)查分析，掌握計算機病毒的原理、特性、防治方法等；培養(yǎng)學生分析問題和解決問題的能力。要求：調(diào)查一個新病毒，對其進行分析，分析的內(nèi)容可包括下列若干項：病毒的起源、原 代碼、類型、引導方式、傳染方式、表現(xiàn)方式、破壞程度、檢測方法、消除方法、 預(yù)防措施等；提交分析論文。條件：提供網(wǎng)絡(luò)環(huán)境。2、實現(xiàn)一個加密方法 目的：通過實驗，讓學生掌握典型的加密算

5、法的軟件實現(xiàn)方法，對加密原理有更深入的認識。要求：具體實現(xiàn)對稱密鑰算法 DES或其他加密算法。提交上機報告。 條件：高級語言環(huán)境。3、防火墻設(shè)置 目的：了解防火墻的基本原理、基本結(jié)構(gòu)，掌握防火墻安全規(guī)則的設(shè)置和使用。 要求：閱讀防火墻的技術(shù)說明書，能夠描述防火墻的結(jié)構(gòu)。按要求對防火墻的安全規(guī)則進行設(shè)置。提交實驗報告。條件：局域網(wǎng)絡(luò)環(huán)境、防火墻。可以從以上三個實驗中選擇兩個進行實驗。六、本課程課外練習的要求課內(nèi)外學時比： 1： 1課外作業(yè)：本課程課外練習以思考題為主。每章出 2-4 個思考題。要求學生課外大量閱讀參考文獻和資料。課程結(jié)束后要求寫出一篇有關(guān)信息安全的專題論文。七、本課程的教學方法及

6、使用現(xiàn)代化教學手段方面的要求1本課程以課堂講授為主，板書與電子教案相結(jié)合。2、要求有投影儀等設(shè)備。八、本課程成績的考查方法及評定標準本課程成績由平時考核、實驗及其論文三部分組成。平時考核成績占20%實驗成績占40%論文成績占40%九、教材及參考書教材：計算機通信網(wǎng)絡(luò)安全，清華大學出版社。主要參考書：計算機網(wǎng)絡(luò)安全基礎(chǔ)，人民郵電出版社。Applied Cryptography影印版,機械工業(yè)出版社。信息安全概論高等教育出版社十、課程各章學時分配（總 32學時）早節(jié)內(nèi)容總課時講授課時討論、論文、實驗、設(shè)計備注第1章緒論22第2章計算機病毒64分析計算機病毒，與論文（ 2）第3章密碼技術(shù)104設(shè)計密碼程序（6）第4章計算機系統(tǒng)安全22氏代 f第5早信息安全服務(wù)44第6早防火墻技術(shù)