《信息安全技术概论》教学大纲

《《信息安全技术概论》教学大纲》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、《信息安全技术概论》教学大纲一、教学目的《信息安全技术概论》是计算机科学与技术专业重要的专业课程。通过对本课程的学习，使学生了解信息的泄露、篡改、假冒、重传、黑客入侵、非法访问、计算机病毒传播等对信息网络化已构成的重大威胁；掌握应对、解决各种信息安全问题的基本理论、基本方法、基本技术等内容；使学生受到系统科学地分析问题和解决问题的训练，提高运用理论知识解决实际问题的能力，为今后走向工作岗位进行信息安全理论、技术研究，解决与预防信息安全问题打下坚实的基础。二、学时学分学时：36学分：2三、相关课程本课程的先修课程有高级语言程序设计、计算机操作系统、数据库系统、面向对象程序设计、

2、计算机网络、算法分析与设计等。后续课程有电子政务、电子商务等。四、教学方法及重、难点1.教学方法开发信息安全多媒体课件，将枯燥难懂的理论部分编写为多媒体课件，综合利用多种媒体展现授课内容，提高学习兴趣。重点及难点内容采用和传统的板书式教学相结合的方式，吸引学生的注意力，反复强调，加强理解。合理安排了习题课，精选例题与习题进行分析，进一步加强了对理论知识的理解。安排了一定学时开展相关的信息安全实验。教师们用心总结专业知识的认知规律，用不断刷新的内容扩大同学们的眼界，激发学习的欲望和兴趣，用精心设计又联系实际的例子启发同学的创造性思维，使难讲难学难理解的信息安全技术概论教学变得既

3、内容丰富又生动形象，既富有逻辑性又有趣味性。2.本课程的教学重点本课程的教学重点包括：（1）信息安全威胁及信息安全模型；（2）对称密码、公钥密码、杂凑函数、消息认证码和数字签名；（3）在线认证服务技术、公钥认证技术及PKI技术；（4）自主访问控制、强制访问控制及基于角色的访问控制；（5）隐蔽信息的基本方法、数字水印及数字隐写；（6）网络与系统调查、口令攻击及拒绝服务攻击；（7）防火墙技术及入侵检测技术；（8）审计系统和事件分析与追踪；（9）操作系统安全技术；（10）OSI安全体系结构、SSL/TLS协议；（11）恶意代码、恶意代码机理及及恶意代码分析与检测；（12）文本过滤及

4、话题发现和跟踪；（13）信息安全测评的发展、信息安全验证与测试技术；（14）信息安全规划及信息安全风险评估。3.本课程的教学难点本课程的教学难点包括：（1）信息安全模型、公钥密码、数字签名及密钥管理；（2）公钥认证技术及PKI技术；（3）强制访问控制、基于角色的访问控制及PMI技术；（4）数字水印及数字隐写；（5）缓冲区溢出攻击；（6）入侵检测技术、“蜜罐”技术及应急响应技术（7）数字取证、数字指纹及追踪码；（8）数据库安全技术及可信计算技术；（9）IPSec协议及电子商务安全与SET协议（10）恶意代码机理及恶意代码清除与预防；（11）内容安全分级监管及多媒体内容安全技术；

5、（12）评估准则及其主要模型与方法；（13）物理安全保障、信息安全登记保护、ISO信息安全管理标准及信息安全法规。一、课程主要内容本课程讲解主要的信息安全技术，依次为密码技术、标识与认证技术、授权与访问控制技术、信息隐藏技术、网络与系统攻击技术、网络与系统安全防护与应急响应技术、安全审计与责任认定技术、主机系统安全技术、网络系统安全技术、恶意代码检测与防范技术、内容安全技术、信息安全测评技术、信息安全管理技术，所介绍的内容涉及这些技术的基本术语与概念、发展历史与发展趋势、面对的威胁与安全需求、采取的基本安全模型与策略、典型的安全体系结构和安全机制、基本实现方法等方面，从而全面

6、了解信息安全技术的基本原理、方法及各项技术之间的关系。一、教学内容与学时分配教学内容理论教学时数备注第一章绪论2第二章密码技术6第三章标识与认证技术2第四章授权及访问控制技术2第五章信息隐蔽技术4第六章网络与系统攻击技术4第七章网络与系统安全防护与应急响应技术2第八章主机系统安全技术2第九章网络系统安全技术2第十一章恶意代码检测与防范技术2第十二章内容安全技术2第十三章信息安全测评技术2第十四章信息安全管理技术2第1章绪论一、教学内容1.信息安全的基本概念2.信息安全发展历程3.信息安全威胁4.信息安全技术体系5.信息安全模型二、教学目的及要求1.掌握信息安全的概念和信息安全

7、威胁的种类2.了解信息安全技术体系3.理解和掌握信息安全模型三、教学重点1.信息安全的基本概念2.信息安全威胁四、教学难点信息安全模型五、教学时间分配及进度安排2学时第2章密码技术一、教学内容1.密码技术的基本概念2.对称密码3.公钥密码4.杂凑函数5.消息认证码6.数字签名和密钥管理二、教学目的及要求1.掌握有关密码技术的基本概念2.掌握对称密码中加密和解密的计算过程3.掌握公钥密码及数字签名4.基本掌握杂凑函数5.理解消息认证码及密钥管理三、教学重点1.对称密码2.公钥密码3.杂凑函数4.和数字签名