《防火墻與入侵檢測(cè)技術(shù)》課程教學(xué)大綱

1、 防火墻與入侵檢測(cè)技術(shù)教學(xué)大綱課程性質(zhì)網(wǎng)絡(luò)信息安全方向課程編號(hào)xx420321課程名稱(chēng)防火墻與入侵檢測(cè)技術(shù)適用專(zhuān)業(yè)網(wǎng)絡(luò)工程先修課程數(shù)據(jù)結(jié)構(gòu)、操作系統(tǒng)、計(jì)算機(jī)網(wǎng)絡(luò)工程、信息安全理論與技術(shù)總學(xué)時(shí) 32 其中理論 32 學(xué)時(shí)，實(shí)驗(yàn) 0 學(xué)時(shí)學(xué)分?jǐn)?shù)2一、課程簡(jiǎn)介防火墻與入侵檢測(cè)技術(shù)是網(wǎng)絡(luò)工程專(zhuān)業(yè)信息安全方向的一門(mén)專(zhuān)業(yè)方向課，目的是讓學(xué)生學(xué)習(xí)和掌握防火墻和入侵檢測(cè)技術(shù)，構(gòu)建安全的企業(yè)網(wǎng)絡(luò)，屬于理論與實(shí)踐緊密結(jié)合的課程。理論教學(xué)以使學(xué)生掌握專(zhuān)業(yè)基本知識(shí)、基本方法為度，實(shí)際防火墻與入侵檢測(cè)配置案例貫穿整個(gè)教學(xué)內(nèi)容，針對(duì)網(wǎng)絡(luò)工程專(zhuān)業(yè)應(yīng)用型人才培養(yǎng)的要求，設(shè)計(jì)、安排實(shí)踐課程內(nèi)容，實(shí)現(xiàn)本課程教學(xué)與實(shí)際崗位人才需求

2、的零距離對(duì)接。本課程以數(shù)據(jù)結(jié)構(gòu)、操作系統(tǒng)、計(jì)算機(jī)網(wǎng)絡(luò)工程、信息安全理論與技術(shù)等先修課程所學(xué)理論知識(shí)和所練實(shí)操技能為教學(xué)基礎(chǔ)，提高學(xué)生的網(wǎng)絡(luò)安全意識(shí)與動(dòng)手能力，為培養(yǎng)信息安全方面的人才打下良好的基礎(chǔ)。二、課程教學(xué)目標(biāo)通過(guò)本課程防火墻與入侵檢測(cè)的學(xué)習(xí)，學(xué)生應(yīng)實(shí)現(xiàn)如下目標(biāo)：知識(shí)目標(biāo)：通過(guò)本課程的教和學(xué)，使學(xué)生掌握防火墻與入侵檢測(cè)的基本知識(shí)、基本方法，掌握學(xué)習(xí)和運(yùn)用防火墻與入侵檢測(cè)相關(guān)設(shè)備的方法。能力目標(biāo)：掌握防火墻與入侵檢測(cè)的基本理論、基本方法和在整體網(wǎng)絡(luò)安全防護(hù)中的應(yīng)用，通過(guò)分析網(wǎng)絡(luò)安全中入侵的手段與方法，找出相應(yīng)的防范措施；深入理解防火墻與入侵檢測(cè)的重要性及其在安全防護(hù)中的地位。三、課程教學(xué)基本

3、要求在學(xué)習(xí)本課程前，要求學(xué)生掌握“計(jì)算機(jī)網(wǎng)絡(luò)體系結(jié)構(gòu)、網(wǎng)絡(luò)基本技術(shù)、常用網(wǎng)絡(luò)設(shè)備和服務(wù)器的配置、網(wǎng)絡(luò)操作系統(tǒng)的種類(lèi)、主流網(wǎng)絡(luò)操作系統(tǒng)的基本架構(gòu)、主流網(wǎng)絡(luò)操作系統(tǒng)的操作、計(jì)算機(jī)網(wǎng)絡(luò)存在的安全威脅、常見(jiàn)的安全問(wèn)題及應(yīng)對(duì)措施”等基本理論和基本技能。四、課程教學(xué)內(nèi)容與學(xué)時(shí)分配序號(hào)教學(xué)模塊知識(shí)點(diǎn)學(xué)時(shí)1防火墻了解：防火墻的定義和位置理解：防火墻的理論特性和實(shí)際功能及規(guī)則掌握：防火墻的分類(lèi)、好處和不足2了解： 防火墻的關(guān)鍵技術(shù)理解：包過(guò)濾技術(shù)、狀態(tài)檢測(cè)技術(shù)和代理技術(shù)掌握：包過(guò)濾技術(shù)、狀態(tài)檢測(cè)技術(shù)和代理技術(shù)2了解：防火墻的體系結(jié)構(gòu)理解：常用防火墻體系結(jié)構(gòu)的功能和特點(diǎn)掌握：常用防火墻體系結(jié)構(gòu)的功能和特點(diǎn)2了解：

4、防火墻實(shí)現(xiàn)技術(shù)理解：防火墻實(shí)現(xiàn)技術(shù)的原理、過(guò)程及特點(diǎn)掌握：常用防火墻的配置方案和實(shí)例42入侵檢測(cè)了解： 計(jì)算機(jī)系統(tǒng)面臨的威脅理解：入侵行為的一般過(guò)程掌握： 入侵檢測(cè)的基本概念2了解：入侵檢測(cè)的主要作用理解：入侵檢測(cè)系統(tǒng)的功能及原理掌握：入侵檢測(cè)系統(tǒng)的性能指標(biāo)和分類(lèi)2了解：入侵檢測(cè)系統(tǒng)的應(yīng)用問(wèn)題理解：入侵檢測(cè)體系結(jié)構(gòu)及特點(diǎn)掌握：入侵檢測(cè)系統(tǒng)的部署2了解：入侵防御系統(tǒng)的工作特性和原理理解：蜜罐技術(shù)的工作原理掌握：掌握入侵檢測(cè)系統(tǒng)的配置實(shí)例43VPN了解：VPN的基本概念理解：VPN的類(lèi)型掌握：VPN的原理及配置3了解：VPN使用的隧道技術(shù)理解：PPTP協(xié)議、L2F協(xié)議、L2TP協(xié)議掌握：Windo

5、ws 2003的PPTP/L2TP VPN配置實(shí)例3了解：IPSec VPN與MPLS VPN的對(duì)比理解：IPSec協(xié)議、MPLS隧道技術(shù)掌握：Windows 2003的IPSec VPN配置實(shí)例3了解：IPSec VPN與SSL VPN的對(duì)比理解：SSL協(xié)議掌握：Windows 2003的SSL VPN配置實(shí)例3五、教學(xué)方法與策略課程以課堂講授為主，輔以案例討論、視頻教學(xué)、分組討論等方法和手段。六、學(xué)生學(xué)習(xí)成效考核方式（考核）考核環(huán)節(jié)構(gòu)成（均為100分制）評(píng)分依據(jù)占總成績(jī)的比重期末考試閉卷，選擇、判斷、填空、填圖、問(wèn)答、分析60%考勤出勤表10%課外作業(yè)3次作業(yè)，每次10分30%七、選用教材馬春光主編，防火墻、入侵檢測(cè)與VPN，北京郵電大學(xué)出版社，2008年八、參考資料1李拴保主編，網(wǎng)絡(luò)安全技術(shù)，清華大學(xué)出版社，2012年2方勇主編，信息系統(tǒng)安全理論與技術(shù)，高等教育出版社，2004年3王盛邦編著，網(wǎng)絡(luò)與信息安全綜合實(shí)踐，清華大學(xué)出版社，2016年4Ma