213012 计算机网络安全技术
课程名称：计算机网络安全技术 学 时：64 学 分：4
适用专业：计算机网络技术 课程性质：专业课 考核方式：考试 先修课程：计算机网络技术基础 制定人：计算机教研室 批准人：吴碧霞
一、课程的性质与任务
课程的性质：
本课程是为信息与工程系网络专业学生开设的专业必修课。课程可安排在第五学期。 课程的任务：
通过本课程的学习，使学生了解网络安全的基本框架，网络安全的基本理论，以及计算机网络安全方面的管理、配置和维护。为学生今后进行网络管理、维护，以及安全技术服务奠定基础。同时，本课程将紧密结合实际，及时讲解和防范最新的病毒和黑客程序和网络安全维护的工具，介绍最新的网络安全技术，并通过学生的实际操作来了解最新的技术动向，为学生毕业后能更快地适应工作环境创造条件。
前导课程： 《计算机网络技术》、《C语言程序设计》、《网络互联技术》。 后续课程： 《高级网络安全技术》、《入侵检测技术》
二、教学基本要求
理论上，要求学生掌握网络安全技术的基础知识、密码技术、防火墙技术、操作系统的安全、常见的系统攻击与防范方法，网络安全策略，网络防毒技术，internet/intranet的安全性。
技能上，要求学生能掌握基本的网络安全方法；网络防毒技术，常用的常见的系统攻击与防范方法，windows操作系统安全策略的应用与配置。
三、教学条件
技术网络机房，windows 2000 server
四、教学内容及学时安排 序单元 号 1 计算机网络安全的基础知识 主要内容 教学要求 对网络安全的特征和一些技术进行简单了解。 了解常用的黑客攻击的手段和工具。掌握基本的防范措施。 掌握简单的网络监听与端口扫描工具的使用。以及黑客入侵的过程。 学时 4 1．计算机网络安全的基础知理论识 教学 2．网络安全技术简介 3．网络安全体系结构与发展 1.网络监听与端口扫描 2.口令破解、特洛伊木马 3.黑客攻击的一般步骤和防理论范措施 教学 4.网络监听与端口扫描工具的使用 5.黑客入侵实例 2 黑客原理与防范措施 8 1
3 网络病毒防治 1.计算机病毒的基本概念 2.计算机病毒工作原理和分理论类 教学 3.计算机病毒的检测、防治 4.防病毒软件的安装与使用 掌握病毒的基本概念、原理和分类，以及检测、防治 掌握病毒软件的安装与使用。 8 4 密码技术 1．密码学的基本概念 理论2．数据加密DES 教学 3．公开密钥密码体 4. PGP软件的使用 1．防火墙的基本概述 2．防火墙的作用 理论3．防火墙的分类 教学 4．天网防火墙的安装与配置 5．防火墙的应用实例 掌握数据加密在网络安全中的应用。 8 5 防火墙技术 掌握防火墙的工作原理与分类。 掌握防火墙的安装与配置。 8 6 Windows 2003的安全与保护机制 掌握Win2K的安全机制，掌握帐1．Windows 2003的安全基础户管理与访问控和安全模型 制方法。 2．Windows 2003的日志与注能够熟练设置册表 Win2003系统的3．Windows 2003的帐户管理理论帐户管理、访问与访问控制 教学 控制策略。了解4.Windows 2003的帐户管理、针对Win2003系访问控制与安全管理 统的攻击的过5. Windows 2003的日志与注程。 册表6. Windows 2003的攻击实例 12 7 Web的安全性 1.Web安全性概述 2.Web服务器的安全 理论3.脚本语言的安全性 教学 4.IE浏览器的安全配置 5.IIS服务器的安全配置 掌握的Web安全性及其设置 掌握IE浏览器和IIS服务器的安全配置。 8 2
8 网络安全工程 1.网络安全工程策略 2.网络安全标准 理论3.网络安全系统的设计、管理教学 和评估 4.典型网络安全工程实例 能够对项目规划及原理分析，提出安全防范的方法。项目调试通过，完成攻、防的设置。 8 64 学 时 合 计 理论教学 五、教法说明
本课程将采用理论与实践相结合的教学方法。在理论上，通过范例（包括正反面例程）引入概念、原理和方法。在实践上，充分地利用Internet资源，发挥学生学习的主动性和利用网络资源的积极性，搜集最新的网络安全技术、了解最新的病毒原理和安全防范措施；了解最新的黑客攻击方式和防范方法；了解Windows操作系统的安全漏洞及相应的补漏方法，并应用于实践操作之中。紧密结合实际，及时讲解和防范最新的病毒和黑客程序和网络安全维护的工具，介绍最新的网络安全技术。
本课程要求学生自己动手分析实例，学习基本理论和方法，结合已有的知识，适当组织一些讨论，充分调动学生的主观能动性，以达到本课程的教学目的。
在网络安全管理中，专家们一致认为“30%的技术，70%的管理”。因此最后安排网络安全工程与管理的内容。
本课程的重点：网络安全技术的基础理论、防火墙、黑客攻击方式和防范方法、Windows操作系统的安全、计算机病毒的特点和防范。
本课程的难点：防火墙的原理、黑客攻击方式和防范方法。
六、考核方式及评分办法
考核是理论考试与平时成绩相结合。理论考试着重于基本概念和基本方法，占考核的70%；平时作业占20%，平时讨论和考勤10%。
七、教材和参考书
教 材：
《计算机网络安全技术（第2版）》 石淑华、池瑞楠编著，人民邮电出版社，2008
参考书：
《计算机网络安全与应用技术》 袁家政 编，清华大学出版社，2002 《网络安全实用技术》叶丹编，清华大学出版社，2002 《黑客和网络安全》刘晨等编，航空工业出版社，1999
3