《網(wǎng)絡安全基礎》課程 教教學大綱

1、四川電大省開大專電子商務專業(yè) 網(wǎng)絡安全基礎課 程 教 學 大 綱 責任教師 喬興媚第一部分 大綱說明一、 課程的性質(zhì)和任務 網(wǎng)絡安全基礎課程是四川電大省開（?？疲╇娮由虅諏I(yè)選修的一門課程。學生在學習本課程之前應當具備計算機系統(tǒng)和計算機網(wǎng)絡的預備知識。 本課程的任務是1    使學生對網(wǎng)絡安全技術從整體上有一個較全面的了解。2    了解當前計算機網(wǎng)絡安全技術面臨的挑戰(zhàn)和現(xiàn)狀。3    了解網(wǎng)絡安全技術研究的內(nèi)容，掌握相關的基礎知識。4  掌握網(wǎng)絡安全體系的架構，了解常見的網(wǎng)絡攻擊手段，掌握入侵

2、檢測的技術和手段。5    了解網(wǎng)絡安全應用領域的基礎知識?？傊瑢W習完本課程后，學生應該具有較系統(tǒng)的網(wǎng)絡安全知識，并在實際應用時具備一定的防范非法入侵、維護系統(tǒng)安全性的能力。二、先修課要求 計算機網(wǎng)絡知識、計算機操作三、課程特點和教學要求 由于網(wǎng)絡安全涉及的知識范圍很廣，新的技術也不斷出現(xiàn)，因此在強調(diào)基本概念和基本原理、著重講述基本安全技術和安全體系架構的基礎上，還應加強理論聯(lián)系實際，突出各項技術的實用性。四、課程教學要求的層次 1 掌握：要求學生能夠全面掌握所學內(nèi)容和方法，深入理解其科學內(nèi)涵，并能夠用所學方法分析問題。 2 理解：要求學生能夠較好地理解所學問題

3、和方法，并能進行簡單的分析和判斷。 3 了解：要求學生能夠一般地了解所學內(nèi)容,不作考核要求。第二部分 教學媒體使用和教學過程建議一、學時分配 課程教學總學時54學時，3學分 教 學 內(nèi) 容 課內(nèi)學時 第一章 網(wǎng)絡基礎知識與因特網(wǎng)8學時 第二章 操作系統(tǒng)與網(wǎng)絡安全4學時 第三章 網(wǎng)絡安全概述8學時 第四章 計算機系統(tǒng)安全與訪問控制4學時 第五章 數(shù)據(jù)庫系統(tǒng)安全5學時第六章 計算機病毒的防治8學時第七章 數(shù)據(jù)加密4學時第八章 防火墻技術5學時第九章 網(wǎng)絡站點的安全8學時合計54學時二、課程教材主教材：計算機網(wǎng)絡安全基礎，袁津生、吳硯農(nóng)編著，人民郵電出版社出版，2002年2月。三、教學反饋 通過信件

4、、電子郵件、傳真或電話聯(lián)系。 通信地址：（610031）四川成都市一環(huán)路西三段三號 四川廣播電視大學教學處 責任教師：喬興媚 Tel辦）（每周三、五上午） FaxMail to:qxm第三部分 教學內(nèi)容與教學要求第一章    網(wǎng)絡基礎知識與因特網(wǎng)教學內(nèi)容：1.1 網(wǎng)絡參考模型OSI1.2 網(wǎng)絡互連設備1.3 局域網(wǎng)技術1.4 廣域網(wǎng)技術1.5 TCP/IP協(xié)議基礎1.6 因特網(wǎng)提供的主要服務1.7 小結(jié)教學要求： 掌握：1） 分層通信2） 中繼線和集線器、路由器3） 遠程終端訪問服務、文件傳輸服務、

5、電子郵件服務、WWW服務理解：1） 信息格式2） 網(wǎng)橋、網(wǎng)關3） 以太網(wǎng)和IEEE802.3、令牌環(huán)網(wǎng)和IEEE802.54） 廣域網(wǎng)基本技術、廣域網(wǎng)協(xié)議（點對點協(xié)議、分組交換X.25）5） TCP/IP與OSI參考模型、網(wǎng)絡層、傳輸層、應用層6） Usenet新聞服務、實時會議服務、DNS服務、網(wǎng)絡打印服務了解：1） 光纖分布式數(shù)據(jù)接口（FDDI）2） 廣域網(wǎng)協(xié)議（SDLC及其派生協(xié)議、幀中繼）3） 網(wǎng)絡用戶信息查詢服務、網(wǎng)絡管理服務、NFS文件系統(tǒng)下的服務、X-Windows服務第二章 操作系統(tǒng)與網(wǎng)絡安全教學內(nèi)容：2.1 Unix系統(tǒng)2.2 Linux系統(tǒng)2.3 Windows系統(tǒng)2.4

6、Unix網(wǎng)絡配置2.5 Windows NT網(wǎng)絡配置2.6 小結(jié)教學要求： 掌握：1） Windows9X、Windows NT、Windows注冊表理解：1） Unix系統(tǒng)的由來、Unix常用命令介紹、Unix系統(tǒng)基本知識2） Linux系統(tǒng)的由來、Linux的特點3） Windows NT的資源訪問控制、Windows NT的NTFS文件系統(tǒng)了解：1） Vi用法介紹、gcc編譯器和gdb調(diào)試器的使用2） Unix網(wǎng)絡配置文件、Unix文件訪問控制、NFS文件訪問系統(tǒng)的安全第三章 網(wǎng)絡安全概述教學內(nèi)容：3.1 網(wǎng)絡安全基礎知識3.2 威脅網(wǎng)絡安全的因素3.3 網(wǎng)絡安全分類3.4 網(wǎng)絡安全解決

7、方案3.5 小結(jié)教學要求： 掌握：1） 網(wǎng)絡安全的含義2） 威脅網(wǎng)絡安全的主要因素、各種外部威脅、防范措施3） 網(wǎng)絡安全解決方案、網(wǎng)絡安全性措施理解：1） 網(wǎng)絡安全的特征、對網(wǎng)絡安全的威脅、網(wǎng)絡安全的關鍵技術、網(wǎng)絡安全策略2） 網(wǎng)絡安全分類3） 網(wǎng)絡信息安全模型、安全策略設計依據(jù)、因特網(wǎng)安全管理、網(wǎng)絡安全的評估第四章 計算機系統(tǒng)安全與訪問控制教學內(nèi)容：4.1 什么是計算機安全4.2 安全級別4.3 系統(tǒng)訪問控制4.4 選擇性訪問控制4.5 小結(jié)教學要求： 掌握：1） 計算機系統(tǒng)的安全需求、計算機系統(tǒng)安全技術2） 安全級別理解：1） 計算機系統(tǒng)安全技術標準2） Unix系統(tǒng)登錄、Windows

8、NT系統(tǒng)登錄、身份認證、怎樣保護系統(tǒng)的口令、關于口令維護的問題3） 選擇性訪問控制了解：1） Unix帳號文件、注冊的Shell、帳戶鎖定、Windows NT安全性標識符第五章 數(shù)據(jù)庫系統(tǒng)安全教學內(nèi)容：5.1 數(shù)據(jù)庫安全概述5.2 數(shù)據(jù)庫安全的威脅5.3 數(shù)據(jù)庫的數(shù)據(jù)保護5.4 數(shù)據(jù)庫備份與恢復5.5 小結(jié)教學要求： 掌握：1） 數(shù)據(jù)庫安全系統(tǒng)特性、數(shù)據(jù)庫管理系統(tǒng)2） 數(shù)據(jù)庫的數(shù)據(jù)保護理解：1） 數(shù)據(jù)庫安全簡介、數(shù)據(jù)庫的特性2） 數(shù)據(jù)庫安全的威脅3） 數(shù)據(jù)庫的故障類型4） 數(shù)據(jù)庫備份的評估、數(shù)據(jù)庫備份的性能、制訂備份的策略、數(shù)據(jù)庫的恢復第六章 計算機病毒的防治教學內(nèi)容：6.1 什么是計算機病

9、毒6.2 計算機病毒的傳播6.3 計算機病毒的特點及破壞行為6.4 宏病毒及網(wǎng)絡病毒6.5 病毒的預防、檢查和清除6.6 病毒防御解決方案6.7 小結(jié)教學要求： 掌握：1） 什么是計算機病毒2） 計算機病毒的工作方式3） 計算機病毒的特點4） 病毒的預防、病毒的檢查、計算機病毒的防治、計算機感染病毒后的恢復、計算機病毒的消除理解：1） 計算機病毒的由來、計算機病毒的傳播2） 計算機病毒的破壞行為3） 宏病毒、網(wǎng)絡病毒4） 多層次病毒防御的意義、Intel多層次病毒防御方案、KV3000殺毒軟件簡介、瑞星RISING99殺毒軟件簡介第七章 數(shù)據(jù)加密教學內(nèi)容：7.1 數(shù)據(jù)加密概述7.2 傳統(tǒng)密碼技

10、術7.3 數(shù)據(jù)加密7.4 公用密鑰/私有密鑰密碼學7.5 安全傳輸方法7.6 驗證7.7 加密軟件PGP7.8 小結(jié)教學要求： 掌握：1） 數(shù)據(jù)加密、基本概念理解：1） 密碼學的發(fā)展2） 數(shù)據(jù)表示方法3） 數(shù)據(jù)加密標準（加密過程、算法概要）、國際數(shù)據(jù)加密算法、共享密鑰技術的應用了解：1） 替代密碼、換位密碼、簡單異或、一次密碼本2） 數(shù)據(jù)加密標準（初始置換、密鑰置換、擴展置換、S盒代替、P盒代替、末置換、DES解密、三重DES、DES舉例）3） 公用密鑰/私有密鑰密碼學4） 安全傳輸方法5） 驗證6） 加密軟件PGP第八章 防火墻技術教學內(nèi)容：8.1 防火墻基本概念8.2 堡壘主機8.3 包過

11、濾8.4 代理服務8.5 防火墻選擇原則8.6 小結(jié)教學要求： 掌握：1） 因特網(wǎng)防火墻、數(shù)據(jù)包過濾、代理服務、防火墻體系結(jié)構理解：1） 防火墻的各種變化和組合、內(nèi)部防火墻2） 代理服務的優(yōu)缺點、代理服務的工作方法、代理服務器的使用、使用代理的若干問題、用于因特網(wǎng)服務的代理特性3） 防火墻選擇原則了解：1） 堡壘主機2） 包過濾第九章 網(wǎng)絡站點的安全教學內(nèi)容：9.1 因特網(wǎng)的安全9.2 Web站點安全9.3 黑客9.4 口令安全9.5 網(wǎng)絡監(jiān)聽9.6 掃描器9.7 E-mail的安全9.8 IP電子欺騙9.9 小結(jié)教學要求： 掌握：1） Web站點安全策略的制訂原則、配置Web服務器的安全特性、排除站點重的安全漏洞、監(jiān)視控制Web站點出入情況2） 口令破解過程、設置安全的口令理解：1） 因特網(wǎng)服務的安全隱患、因特網(wǎng)的脆弱性2） 黑客與入侵者、黑客攻擊的三個階段、對付黑客入侵3） 監(jiān)聽的可能性、在以太網(wǎng)中的監(jiān)聽、網(wǎng)絡監(jiān)聽的檢測4） 什么是掃描器、端口掃描、掃描工具5） E-mail工作原理及安全漏洞、匿名轉(zhuǎn)發(fā)、E-mail欺騙、E-mail轟炸和炸彈、保護E-mail了解