《網(wǎng)絡(luò)與信息安全》實驗教學(xué)大綱

1、網(wǎng)絡(luò)與信息安全課程實驗教學(xué)大綱課程代碼：NTEN2004課程名稱：網(wǎng)絡(luò)與信息安全 英文名稱：Network and Information Security 實驗室名稱：計算機信息系統(tǒng)實驗室課程學(xué)時：54 實驗學(xué)時：18一、本課程實驗教學(xué)目的與要求通過本課程實驗教學(xué)，培養(yǎng)和提高本專業(yè)學(xué)生網(wǎng)絡(luò)與信息安全的基礎(chǔ)理論和實踐技能，從先進性、實用性和培養(yǎng)學(xué)生多學(xué)科綜合能力、解決實際問題等幾個方面入手，通過教學(xué)和實踐，完善學(xué)生對學(xué)科知識體系和內(nèi)容的理解，對知識的掌握更加系統(tǒng)化和實用化，適應(yīng)目前網(wǎng)絡(luò)與信息安全工作和科研的需要。本課程包含9個必開的實驗，包括基礎(chǔ)性、綜合性和設(shè)計性三種類型的實驗，分別占11，5

2、6和33。二、主要儀器設(shè)備及現(xiàn)有臺套數(shù)吉林中軟網(wǎng)絡(luò)信息安全教學(xué)實驗系統(tǒng)（v3.0）7套，每套支持6臺安裝“信息安全教學(xué)平臺”的計算機，共42臺。三、實驗課程內(nèi)容和學(xué)時分配序號實驗項目名稱目的要求實驗內(nèi)容學(xué)時分配實驗類型每組人數(shù)必開、選開1古典密碼算法掌握替代密碼，置換密碼加密過程1、Caesar密碼；2、單表置換密碼；2基礎(chǔ)性2必開2對稱密碼算法掌握對稱加密算法，DES算法，AES算法，RC4密碼加密過程1、DES算法；2、AES算法；3、RC4密碼算法2綜合性2必開3非對稱密碼及PKI應(yīng)用理解RSA算法的加密原理，了解PKI體系，掌握使用數(shù)字證書發(fā)送簽名郵件和加密郵件的方法1、非對稱密碼算法

3、；2、證書應(yīng)用；3、PKI應(yīng)用；2綜合性2必開4Hash算法和密碼應(yīng)用理解Hash函數(shù)，MD5算法，SHA1函數(shù)的計算原理和特點，掌握數(shù)字簽名過程，掌握安全文件傳輸基本步驟1、MD5算法；2、SHA1算法；3、文件安全傳輸；4、PGP應(yīng)用；2綜合性2必開5信息隱藏學(xué)會使用位圖法在BMP圖片中嵌入和提取信息，熟悉LSB算法基本原理，掌握DCT水印算法的基本原理1、信息隱藏位圖法；2、LSB水印算法；3、DCT水印算法；4、主動水印攻擊2綜合性2必開6IPSec和SSL安全協(xié)議理解IPSec工作原理；利用IPSec建立安全隧道，掌握使用OpenSSL生成數(shù)字證書，掌握SSL的握手過程1、IPSec

4、協(xié)議；2、SSL安全套接層協(xié)議；2綜合性2必開7入侵檢測和VPN掌握snort IDS工作機理，理解VPN原理，能夠通過嗅探VPN通信理解加密隧道技術(shù)1、基于網(wǎng)絡(luò)入侵檢測系統(tǒng)；2、利用PPPTP構(gòu)建企業(yè)VPN；2設(shè)計性2必開8網(wǎng)絡(luò)信息獲取與分析掌握信息獲取的原理和步驟，掌握漏洞掃描原理和技術(shù)，掌握嗅探程序開發(fā)技術(shù)1、信息搜集；2、漏洞掃描；3、網(wǎng)絡(luò)嗅探；2設(shè)計性2必開9信息備份與恢復(fù)掌握Windows和Linux文件系統(tǒng)的工作原理，掌握恢復(fù)刪除文件的方法，掌握磁盤陣列的原理，掌握雙機熱備的原理和技術(shù)1、文件恢復(fù)；2、RAID陣列；3、熱備份；2設(shè)計性2必開四、考核方式1、實驗報告：每次做實驗時

5、，要認(rèn)真依次記錄各個實驗步驟，寫下實驗中遇到的問題與分析、解決的辦法，對實驗講義中每個實驗結(jié)果或現(xiàn)象做出認(rèn)真的書面回答。2、考核方式（1）實驗課的考核方式每個實驗結(jié)合實驗實踐與上交的實驗報告給予打分（2）實驗課考核成績確定，實驗課成績占課程總成績的比例等每個實驗考核成績打分采用100分制，每次實驗課平均成績作為實驗課成績，占課程總成績的比例為20。五、實驗教材、參考書1、教材：網(wǎng)絡(luò)與信息安全實驗指導(dǎo)書，蘇州大學(xué)，2009年2、參考書：（1）WHITMAN M E, MATTORD H J. 信息安全原理，北京：清華大學(xué)出版社，2004.（2）SALOMON D. 數(shù)據(jù)保密與安全。北京：清華大學(xué)出版社，2005.（3）林東。網(wǎng)絡(luò)信息安全與PGP加密。北京：清華大學(xué)出版社，1998.（4）HOLDEN G. 防火墻與網(wǎng)絡(luò)安全：入侵檢測和VPNs。五斌，孔璐，譯。北京：清華大學(xué)出版社，2004.（5）COMER D E. 計算機網(wǎng)絡(luò)與互聯(lián)網(wǎng)（第4版）。北京：電子工業(yè)出版社，2004.（6）鐘樂海，王朝斌，李艷梅。網(wǎng)絡(luò)安全技術(shù)。北京：電子工業(yè)出版社，2003.（7）林濤。網(wǎng)絡(luò)安全與管理。北京：電子工業(yè)出版社，2005.（8）沈蘇彬。網(wǎng)絡(luò)安全原理與應(yīng)用。北京：人