《网络安全》课程设计指导书

《《网络安全》课程设计指导书》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、《网络安全》课程设计指导书计算机与控制学院王勇hellowy@126.com2009年10月29口版目的木课程是信息安全专业所开设的一门重要实践课程，主要要求学生掌握网络安全原理和技术在实践中的应川。本课程设计的目的是使学牛在理论学习的基础上，动手编写程序，通过应用所学习的知识，来解决一些实际网络安全应用问题。在此基础上，真正理解和掌握网络安全的相关理论，具备程序设计的能丿J。二.题目任选卜列一项目进行，查阅相关文献、了解相关的系统，要求完成规定的各项任务。1.VPN软件2.安全的即时通讯软件3.安全数据库系统4.安全网络身份认证系统5.CA系统6.网络内容安全过滤系统7.基于代理签名

2、的代理销售软件&安全电子商务（政务）网站设计9.安全电子锁10.各种网络攻击防护软件11.入侵检测系统（学生可白选课题，但需由教师认可，必须符合网络安全方向）三.任务完成形式1.完整的软件系统最终必须向指导老师提交完整的电子版程序源代码、可执行程序、数据文件以及使川说明文件等。源代码文件要特别注意编程规范、代码风格，关键代码碍冇合理的注释，不含任何无用代码；数据文件内耍求有一定数量的“真实”数据（如对于记录文件，需要有5条以上记录）；使用说明文件的第一行，需要给出设计者的学号、姓名，后面为其它说明。2.课程设计报告（详细要求请参考附录二）课程设计报告总体上主要包括以下几个部分：1）封■

3、面2）目录3）课程设计报告正文4）软件安装、使用或者配置说明5）参考文献I•总体要求根据所给的实验指导书的要求，从中选择项目，应用所学的知识，完成题目所规定的各项要求。总体要求如F：1.程序代码总量不少于500行（其中不包括编译器口动生成的代码），关键代码必须有合理注释。2.课程设计报告正文字数不少于8000汉字，概念清楚、叙述正确、内容完整、书写规范。3.课程设计中必须按指导书要求，综合应川所学的网络安全知识解决实际问题，冇必要的理论分析，设计要有合理的依据。独立完成课程设计，不得抄袭他人。4.功能正确、有一定实用性，鼓励创新。5.程序界面友好，便于交互。6.在设计过程屮要考虑用户使

4、用的便利，提供一些多样化的选择，比如在算法的安全性和便利方面做出折衷。7.积极交流与讨论（通过同学、网络等途径）、善于杏阅资料、分析与借鉴他人编写的软件和源代码。五.工作阶段与考核方法大体上可分成五个阶段：1.资料杳阅准备阶段（15%）2.分析设计阶段（35%）3.编程调试阶段（40%）4.课程设计报告书写阶段（10%）5.验收阶段考核方法：只有程序验收通过后，才能按以下方法核定本次课程设计的总成绩，因未能独立完成设计（尤其是抄袭）或概念不清的同学，总成绩将核定为不及格。总成绩由以下儿个部分决定：1.考勤、纪律、实验室卫生2.工作量（代码量、功能多少、难度、经历的曲折）3.关键技术4.

5、实用性、创新5.代码书写规范性（包括注释的质量、详尽程度和明晰性）6.程序界面、新技术引用、易用性7.课程设计报告（叙述、书写规范、字数）8.动手能力、分析问题解决问题能力9・答辩的情况（答辩时会问关于系统实现和本作品相关的理论知识的问题）10.在资源共享和互助协作方面的贡献及其体现的能力六•任务具体要求以下题1=1任选，但是要达到工作最和代码最的要求，如果不能达到，可以融合几部分的内容。一些功能如果有其他的方法实现，也可以不按照指导书的要求。此外，还可以对常用的安全软件的功能延伸和改进。1、VPN软件任务：设计一个虚拟专用网系统，可以在虚拟环境下利用公网进行保密通信。基本要求：（1）

6、可以产生公钥密钥对;（2）可以采用共亨对称密钥或者公钥建立安全连接；（3）进行通信的身份认证，认证对方来白虚拟网的某个局域网；2、安全的即时通讯软件任务:采用加密、数字签名技术技术对即吋通讯软件的通信进行保护。功能要求：1.可以进行通信的身份验证，登陆时需要对密码进行加密：2.采用公钥密码技术验证和签名；3.采用公钥密码和对称密码结合来进行消息加密，每一次会话产生一个对称加密的会话密钥，会话密钥用公钥建立；4•具备正常的密钥管理功能，白己的私钥要加密，对方好友的公钥要加以存储和管理，具备导入导出功能。5.验证完整性，确保消息在传输过程中没有被更改。6.文件传输的安全，防止病毒文件的传播

7、，防止有害内容的传播，包括一些病毒、恶意程序，甚至防止窃取密码的木马。3、安全数据库系统任务：该系统实现一个安全的数据库系统，对数据库进行数字签名保证完整性，数据加密保证隐秘性。功能要求：1.数据库的数据要进行加密；2.对数据库的完整性进行保护；3.防止用八根据部分密文切文对，恢复数据库总密钥；4.数据采用一个密钥以某种形式衍生了密钥进行加密；5.保证密钥的安全性。说明：可以采用总密钥，根据hash函数，以及每一个数据的各种属性来产生子密钥。4