课程名称信息安全导论

《课程名称信息安全导论》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、课程名称：信息安全导论课程编码：7197401课程学分：2学分课程学时：32学时适用专业：信息安全《信息安全导论》IntroductiontoInformationSecurity教学大纲一、课程性质与教学目标性质：本课程的授课对象为信息安全专业一年级学生，课程属性为专业基础必修课，该课程是信息安全专业的入门课程，课程目的是让学生比较全面地了解信息安全专业的定位、培养目标、各类课程之间的关系，同时为3-4年级信息安全理论、方法和技术的学习打下必要的基础。教学目标：通过对信息安全的基本概念、宏观模型、法律法规及相关技术的学习，掌握

2、信息安全的核心思想和主要技术，培养学生具有信息安全的系统及整体观念，培养学生在信息安全领域抽象思维能力、总结归纳能力、严谨求实的科学作风和分析计算能力。二、教学基本内容及基本要求本课程要求学生了解信息安全问题的国内外现状，掌握信息安全的宏观模型，掌握国内信息安全的法律法规和标准，了解国外的相关法律法规和国际标准。初步掌握信息安全的基本理论和技术，如密码基础、密码应用、网络安全技术、内容安全技术、信息安全管理，了解信息安全工程的思想以及目前信息安全领域的发展方向和一些新的信息安全技术。第1章信息安全概述（一）基本要求1、掌握：信息

3、和信息安全的定义，信息安全属性，信息安全宏观模型；2、理解：信息技术的产生和内涵，信息安全与法律；3、了解：信息安全国内外现状，信息安全威胁和技术。（二）教学及考核内容1.1信息与信息技术1.2信息安全基本概念1.3信息安全技术1.4信息安全管理1.5信息安全与法律第2章网络攻击与安全防范（一）基本要求1、掌握：网络安全模型；2、理解：网络安全策略，网络防范原理；3、了解：网络攻击技术和网络攻击方法。（二）教学及考核内容2.1网络攻击技术2.2网络攻击实施2.3网络攻击防范第3章密码学基础（一）基本要求1、掌握：对称密码体制和非

4、对称密码体制，DES算法和RSA算法的思想；2、理解：密码体制，密钥管理技术；3、了解：密码技术的发展和应用。（二）教学及考核内容3.1密码学概述3.2对称密码体制3.3非对称密码体制3.4密钥管理技术第4章认证技术与PKI（一）基本要求1、掌握：Hash函数的原理，数字签名的实现方法；2、理解：身份认证技术和PKI技术；3、了解：常用数字签名体制。（二）教学及考核内容4.1HASH函数原理与典型算法4.2数字签名4.3身份认证技术4.4PKI技术第5章信息隐藏技术（一）基本要求1、掌握：信息隐藏的基本原理，数字水印的框架；2、

5、理解：信息隐藏的方法，信息隐藏的攻击；3、了解：信息隐藏的发展。（二）教学及考核内容5.1信息隐藏技术的发展5.2信息隐藏的基本原理5.3信息隐藏的方法5.4数字水印技术5.5信息隐藏的攻击第6章访问控制与防火墙（一）基本要求1、掌握：访问控制模型，防火墙的作用；2、理解：访问控制策略，安全级别，审计；3、了解：防火墙的体系，VPN的原理和应用。（二）教学及考核内容6.1访问控制6.2防火墙基础6.3防火墙的体系结构6.4防火墙与VPN第7章入侵检测技术（一）基本要求1、掌握：IDS的模型；2、理解：IDS的基本原理；3、了解：

6、IDS的产生。（二）教学及考核内容7.1入侵检测概7.2IDS的基本原理第8章防病毒技术（一）基本要求1、掌握：计算机病毒的分类，网络蠕虫的扫描策略，病毒检测方法；2、理解：计算机病毒的特征和工作原理，木马和病毒的原理及攻击机制；3、了解：几种典型的蠕虫，木马的防治。（二）教学及考核内容8.1计算机病毒概述8.2蠕虫病毒和木马8.3反病毒技术第9章安全扫描技术（一）基本要求1、掌握：安全扫描器的原理；2、理解：安全扫描技术的应用；3、了解：安全扫描技术的发展、功能、分类。（二）教学及考核内容9.1安全扫描技术概述9.2安全扫描器

7、的原理9.3安全扫描技术的应用第10章系统安全（一）基本要求1、掌握：操作系统的认证机制，开发安全的应用程序，数据库安全技术；2、理解：操作系统攻击技术，数据库攻击技术，数据库的安全防范；3、了解：信息系统安全。（二）教学及考核内容10.1操作系统安全10.2软件系统安全10.3数据库安全10.4信息系统安全第11章信息安全风险评估（一）基本要求1、掌握：风险评估依据、原则、原理，方法；2、理解：风险评估实施流程；3、了解：（二）教学及考核内容11.1信息安全风险评估策略11.2信息安全风险评估方法11.3信息安全风险评估实施流

8、程第12章信息安全管理（一）基本要求1、掌握：2、理解：安全管理策略和原则，网络安全应急响应；3、了解：信息安全的标准、规范、政策法规。（二）教学及考核内容12.1信息安全的标准与规范12.2安全管理策略和管理原则12.3信息安全管理标准12.4网络安全应急响应