信息安全概论大纲(非师范类)(郭亚军)

《信息安全概论大纲(非师范类)(郭亚军)》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、《信息安全概论》教学大纲一、课程基本信息课程编号：86310015课程中文名称：信息安全概论课程英文名称：InformationSecurityConspectus课程类别：专业选修课适用专业：计算机科学与技术、通信工程和电信专业的本科生开课学期：第7学期总学时：36学时理论课36学时实验课学时总学分：2先修课程：程序设计语言，计算机网络课程简介：信息安全是一门综合的学科，它涉及信息论、计算机科学和密码学多方面的知识，它研究计算机系统和通信网络内信息的保护方法，以实现系统内信息的安全、保密和完整。本课程主要介绍传统密码

2、算法和设计原理，公开密码算法和设计原理，数字签名，认证协议，认证的实际应用，电子邮件安全，IP安全，Web安全，入侵检测，恶意软件和防火墙技术。 二、课程性质与教学目标：信息安全课程是为计算机科学与技术、通信工程和电信专业本科高年级学生开设的一门专业选修课程。通过本课程的学习，使学生能熟练掌握信息安全的基本概念、框架和技术；本课程重点学习密码算法的基本原理；数字签名，认证协议；Kerberos；X.509认证服务；公钥基础设施；PGP；IP安全体系结构；安全套接层和传输层安全入侵检测原理；防火墙的设计原理等知识。使学生

3、在完成本课程学习后，能够独立进行信息安全方面的研究和工作。 三、教学内容及基本要求第一单元密码技术简介[知识点]1.信息安全概述2.安全服务模型以及信息安全模型；3.对称密码模型与分组密码原理；4.数据加密标准；5.公开密码体制的基本原理与RSA算法；6.密钥管理和数字签名；7.消息认证和hash函数；[教学内容]了解信息安全的基本概念以及基本模型，理解对称加密原理，公钥加密原理以及密钥管理。理解hash函数原理以及数字签名原理。[重点](1)数据加密标准；(2)高级加密标准;(3)RSA算法；(4)密钥管理；(5)h

4、ash函数；(6)数字签名。[难点](1)数据加密标准；(2)高级加密标准;(3)hash函数.[教学要求]1、了解服务、机制与攻击意义，了解在安全服务模型和信息安全模型。2、理解对称密码模型；理解密码攻击类型。3、理解古典加密技术原理：代换技术、置换技术。4、掌握信息安全的数学基础。5、理解分组密码原理。6、理解数据加密标准加密过程和分组密码设计原理。7、理解高级加密标准以及RC6的加密过程。8、理解流密码的工作原理，了解RC4的加密原理和过程。9、理解分组密码的工作模式。10、了解随机数产生方法。11、掌握对称密码

5、密钥分配方法。12、理解公开密码体制的基本原理13、掌握RSA算法。14、了解ElGamal密码和椭圆曲线密码15、掌握公钥分配方法16、理解Diffie-Hellman密钥交换过程。17、理解认证的基本思想18、理解消息认证码、hash函数。19、理解数字签名的原理。 第二单元网络安全[知识点]身份认证、访问控制、网络安全协议、PKI。[教学内容]1.身份认证；2.访问控制；3.简单安全认证协议；4.Kerbero；5.SSL；6.IPSec；7.PGP；[重点](1)身份认证(2)访问控制(3)Kerberos；(

6、4)SSL；(5)IPSec(6)PGP；(7)PKI。[难点](1)Kerberos；(2)PGP；(3)SSL；(4)IPSec；(5)PKI。[教学要求]1．理解身份认证的基本方法和常用机制2．理解自主访问控制和强制访问控制3．了解基于角色的访问控制4．掌握简单的安全认证协议5．理解Kerberos原理6．理解PGP的实际操作以及加密密钥、密钥环和密钥管理。7．了解IPSec的体系结构。8．理解SSL的体系结构；了解SSL的记录协议、修改密码规范协议、警报协议和握手协议。9、了解PKI的理论基础10、了解PKI的

7、组成、功能；11、理解PKI的信任模型 第三单元系统安全性[知识点]防火墙技术和入侵检测。[教学内容]1.防火墙基本概念2.防火墙技术3.防火墙体系结构；4.入侵检测基本概念；5.入侵检测分类；6.入侵检测系统分析技术；[重点](1)防火墙技术;(2)入侵检测。[难点](1)防火墙技术;(2)入侵检测。[教学要求]1、理解防火墙的基本概念。2、掌握防火墙技术3、理解防火墙的体系结构4、理解入侵检测的基本原理5、理解统计异常检测和基于规则的检测。四、学时分配总学时：38学时，其中理论课教学30学时序号课堂授课内容学时授课

8、方法备注1密码技术简介10以讲授为主，辅以自学和课堂作业2网络安全12以讲授为主，辅以自学和课堂作业3系统安全8以讲授为主，辅以自学和课堂作业五、教材与参考书教材：郭亚军编著。信息安全原理与技术.北京：.清华大学出版社，2008年6月参考书：[1]C.P.PfleegerandS.L.Pfleeger.SecurityinComp