网络安全基础与防火墙大纲new

《网络安全基础与防火墙大纲new》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、《网络安全基础与防火墙》大纲（一）、课程概述：1、适用专业：计算机应用、计算机网络及相关专业2、课程属性：CIW认证课程3、课程说明：网络是新经济时代的基础设施，信息传递、办公、营销、服务、交流、娱乐等各种活动都可以通过网络完成，但网络给我们来方便的同时也产生了很多负面的影响，比如个人帐号和密码信息的泄密，网站或是服务器受到黑客的破坏和攻击，各种病毒和木马程序泛滥，企业商业机密和数据库受到入侵等等，并且这种趋势还在不断的漫延和成倍的增。所以网络安全也越来越显得重要，一个企业如果网络安全做得好就可以确保生产和业务的正常进行；有助于提高工作效率和

2、企业的竞争力。反之如果网络安全做得不好那么就会影响到企业的运行效率，严重的时候甚至会影响到企业的正常运行和各项业务。但是，信息共享与信息安全又是相互矛盾的，所以我们提出了网络安全这个专业，它对从事计算机及网络管理人员来说也是应该必须掌握的一门技术。目前，无论是企业还是事业单位，大都组建了自己的内部网络，网络管理和安全技术人才需求很大。本书共分9章，主要介绍了网络安全的基础，概念，一般的安全原则，防火墙的配置和使用，加密技术的应用，VPN的概念及其组建方法，黑客常见的攻击方法和手段。这门课程是网络安全专业的基础课程，通过学习使用大家能够建立网络

3、安全的概念，提高网络安全的意识，运用各种网络安全技术和手段来保护网络及信息的安全。4、教学目标：©能够掌握网络安全的基本概念、背景、网络安全标准等©掌握IP地址的规划、子网掩码的设置。©掌握服务端口的概念及作用©了解防火墙的作用，发展历史，产品©熟练使用防火墙软件对网络进行保护和限制。©了解三种加密算法的原理和作用。美国威凯普斯公司北京代表处中国..北京朝阳区建国门外秀水街一号建外外交公寓1-4-42/43100600Tel:86.10.85325600Fax:86.10.8532.5300http://www.CIWchina.comhtt

4、p://www.CIWcertified.com©熟练运用对称加密，非对称加密和HASH加密来加密信息。©了解常见的网络攻击方法和原理©能够识别网络攻击行为©能够运用网络安全工具防止黑客、病毒的攻击。5、学时要求：80学时。6、先修课程：网络基础、Windows2000Server。（二）教学内容：安全的概念¢网络安全的背景¢建立有效的安全矩阵来保护资源¢网络安全和企业投资回报率¢识别风险和威胁¢存在100%的安全吗安全标准和安全组织¢网络安全的国际标准¢ISO1779¢ISO27001¢网络安全的国家标准¢网络安全组织¢CERT¢SANS¢

5、OCSE网络安全的要素¢网络安全的概念和安全机制¢网络安全的元素¢安全策略¢安全元素----加密¢安全元素----认证¢特殊认证技术¢安全元素----访问控制¢安全元素----审计¢寻求网络安全的平衡点应用加密¢加密的好处美国威凯普斯公司北京代表处中国..北京朝阳区建国门外秀水街一号建外外交公寓1-4-42/43100600Tel:86.10.85325600Fax:86.10.8532.5300http://www.CIWchina.comhttp://www.CIWcertified.com¢创建信任关系¢理解加密术语：轮、并行加密和加密

6、强度¢对称密钥加密¢对称加密算法举例¢非对称密钥加密¢Hash加密¢加密的执行过程¢使用PGP和GPG对邮件和文件进行加密¢公共密钥体系结构PKI¢在企业中运用PKI¢PKI术语和技术¢数字签名¢一次性密钥加密(OTP)网络攻击¢网络攻击行为的动机¢暴力破解和字典攻击¢系统bug和后门攻击¢拒绝服务和分布式拒绝服务攻击¢ping扩散攻击¢SYN洪水攻击¢死亡之ping和LAND攻击¢缓冲区溢出攻击¢社会工程学和非直接攻击¢网络钓鱼欺骗攻击¢信息泄密攻击¢间谍软件和广告病毒攻击¢欺骗和中间人攻击¢嗅探攻击¢链路劫持和TCP握手攻击¢病毒攻击¢特

7、洛伊木马¢非法服务攻击¢键盘记录¢SQL注入¢Web涂鸦攻击¢基于浏览器的攻击（帧欺骗）¢对攻击进行响应和阻断一般安全原则¢通用安全原则¢通用安全原则----偏执狂美国威凯普斯公司北京代表处中国..北京朝阳区建国门外秀水街一号建外外交公寓1-4-42/43100600Tel:86.10.85325600Fax:86.10.8532.5300http://www.CIWchina.comhttp://www.CIWcertified.com¢通用安全原则----建立有效的网络安全策略¢通用安全原则----不要采取单独的系统和技术¢通用安全原则-

8、---将损害降低到最小程度¢通用安全原则----在企业中部署强制执行策略¢通用安全原则----提供培训¢通用安全原则----根据需求购置设备¢通用安全原则----正