《网络安全技术》2

《《网络安全技术》2》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、《网络安全技术》教学大纲一、大纲说明1．课程性质与教学目的本课程属于专业技术课程。通过课程的学习，学员可以了解构建计算机网络及信息安全的安全策略、掌握建立有效的安全机制的方法。在课程中学员可以了解不同类型的黑客活动、黑客的攻击范围和防止与控制黑客侵入的方法，同时掌握加密和身份验证方法及过程，保护windowsNT和Linux系统免于受到攻击、提高安全性能的机制，以及防火墙的技术构成、体系结构及与Internet服务的结合，通过安全审核的不同阶段，掌握审计及日志分析的方法和基于主机及网络的入侵检测的方法及软件的使用。2．总体教学要求本课程内容主要包括：网络安全的基本理论、加密

2、技术与认证、防火墙技术与应用、操作系统与数据库安全等。本课程采用面授和演示/实验相结合的教学方式，遵循把所学理论应用于实际的原则。应该把所有的安全技术从理论上为学员讲解清楚，其次每一种安全理论在实际的环境中的应用，每种安全技术的优缺点，以及每种安全技术的适用范围、能实现的安全目标，及在现在实际网络环境中的应用。在整个课程中，加密和认证、防火墙应当作为教学重点。以及加密认证和防火墙的比较，分别能够实现的安全目标，需要为学员做出详细的讲解。在加密认证部分，应当将重点放在混合加密模式和CA认证上，防火墙技术只要给学员讲清楚防火墙的基本分类、功能、接入模式即可。希望在授课过程中能结

3、合具体的网络拓扑来进行，从而使学员能够对安全有一个比较直观的了解，也从而能够使理论部分占非常大比重的安全课显得生动一些。二、教学时间安排课程总学时：48学时第一章网络安全概述3学时第二章加密与认证技术基础６学时第三章加密与认证的综合应用　　6学时第四章ＶＰＮ技术简介6学时第五章防火墙技术基础6学时第六章防火墙体系结构6学时第七章安全审计和入侵检测6学时第八章计算机病毒及防治3学时第九章　　　ＴＣＰ／ＩＰ安全　　　　　　　　３学时第十章网络安全管理3学时课程复习总结3学时三、网络安全技术教学内容及要求7第一章网络安全概述授课时间：3学时授课内容：网络与信息安全研究背景企业网络

4、现状及误区什么是安全？什么是风险？网络与信息安全的潜在威胁及不安全因素确定需保护的资源网络与信息安全体系结构安全标准制定安全策略：标准及安全策略内容网络与信息安全的主要技术授课重点：网络中潜在的威胁和不安全因素主要目标是让学员清楚目前网络中所潜在的威胁网络安全体系结构目标是让学员明白根据实际网络环境量身制定安全策略是网络安全的重要研究方向。一般讲解：网络安全的主要技术。只简单向学员介绍目前使用的集中主要的安全技术即可，在以后的章节中会做详细的讲解。第二章加密与认证技术基础授课时间：６学时授课内容：加密的必要性对称加密算法非对称加密混合加密方式应用加密身份认证CA及数字签名P

5、KI公开密钥体系授课重点：加密的必要性和加密的技术重点讲清每一种加密的特点，各种加密的不同点，特别是混合加密方式。身份认证重点讲清楚身份认证的基本原理和应用环境。一般讲解：对于本章所涉及的PGP和Microsoft认证服务可以做一般性讲解。授课建议：7应当说本章是网络安全技术的重点，由于大部分学员对这一部分相对比较陌生，所以需要授课教师在这一章做非常详细的讲解。授课教师可以根据自己的实际工作经验为学员开拓一些思路，重点是将所讲的各种加密方式和认证在实际的网络环境中是如何应用，分别应用在什么样的工作环境中。由于这一章比较抽象，学员理解起来会存在一些困难，关键问题是最好结合实际

6、的经验讲，那样学员能够有一个比较直观的理解。但一定要把CA认证和混合加密方式为学员讲解清楚。如果实际的经验不够，可以结合2000来讲。第三章加密与认证的综合应用授课时间：6学时授课内容：混合加密方式基于加密技术的身份认证PKI公开密钥体系PKI和CA技术的综合应用PKI技术在安全体系中的应用CA认证的特点CA的作用CA技术在安全体系中的应用CA技术、PKI技术在安全体系中的综合应用CA技术的实际应用授课重点：混合加密方式基于加密技术的身份认证PKI公开密钥体系CA认证的特点、作用PKI和CA技术在安全体系中的综合应用一般讲解：无试验内容：WIN2000下CA证书服务器的安装

7、和加密通信过程授课建议：可以说本章是安全加密技术的重中之重，要求讲员能够结合实际经验把抽象的知识简单化。特别是身份认证，PKI公开密钥体系，讲员应该能够多结合一些厂家产品、安全方案来进行讲解。第四章VPN技术简介授课时间：3学时授课内容：什么是VPNVPN技术详解IPsec技术IKE技术其他技术7CA技术在VPN中的应用授课重点：IPsec技术IKE技术VPN技术祥解一般讲解：VPN其他技术CA技术在VPN中的应用授课建议：可以说VPN技术是加密技术在实际中的一个综合应用和体现。我们在本章力争让学员对VPN技术有一