《网络安全技术与实施》教案——项目一

《《网络安全技术与实施》教案——项目一》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、《网络安全技术与实施》课程教案201_-201_学年度_学期所属系部：任课教师：授课对象系别本次课学时2目题节章•^1问题引入来何难点与重点讲解方法本次课小节课程小节念点能觥特功关劉的；。相主统状策的的系现对全全全全全安安安安安络络络络络网网网网网1.Z3.4.5教后札记讨论、思考题、作业(含实训作业)4、3久、11题习后课授课教师：年月日教学过程：［引入新课］:网络快速发展在带来了各种便利的同时，其存在的安全漏洞和隐患也带来了巨大的威胁和风险，该如何有效控制安全漏洞和隐患呢？［讲授新课］:一、网络安全案例1.

2、侵入电脑网络盗窃信用卡卡号2.二维码“扫走”网银账户里的钱3.网购iPhone5,遭遇钓鱼陷阱4.路由器被“劫持”成钓鱼网站入口5.利用“黑客”技术盗窃Q币和虚拟装备二、网络安全概念1.网络安全：计算机网络安全是指计算机及其网络系统资源和信息资源不受口然和人为有害因素的威胁和危害，即指计算机、网络系统的硬件、软件及其系统中的数据受到保护,不因偶然的或者恶意的原因而遭到破坏、更改和泄露，确保系统能连续可靠正常地运行，使网络服务不被中断。2.网络安全体系结构框架(1)安全特性的安全问题(2)系统单元的安全问题(3)

3、OSI参考模型结构层次的安全问题3.安全服务(1)认证安全服务(2)访问控制安全服务(3)数据保密性安全服务(4)数据完整性安全服务(5)防抵赖安全服务4.安全机制(1)加密机制(EnciphermantMechanisms)(2)数字签名机制(DigitalSignatureMechanisms)(3)访问控制机制(AccessControlMechanisms)(4)数据完整性机制(DataIntegrityMechanisms)(5)鉴别交换机制(AuthenticationMechanisms)(6)通

4、信业务填充机制(TrafficPaddingMechanisms)(7)路由控制机制(RoutingControlMechanisms)(8)公证机制(NotarizationMechanisms)三、网络安全主要特点1.保密性：信息不被泄露给非授权的用户、实体、过程，或供其利用。2.完整性：数据未经授权不能进行改变，即信息在存储或传输过程中保持不被修改、不被破坏和丢失。3.可用性：可被授权实体访问并按需求使用，即当需要时应能存取所需的信息。4.可控性：对信息的传播及内容具有控制能力。四、网络安全系统的功能1.

5、身份识别身份识别是安全系统应具备的最基本功能。这是验证通信双方身份的有效手段。用户向其系统请求服务吋，要出示自己的身份证明，例如输入UserID和Password0系统应具备查证用户身份的能力，对于用户的输入，能够明确判别该输入是否来自合法用户。1.存取权限控制存取权限控制的数字签名基本任务是防止非法用户进入系统及防止合法用户对系统资源的非法使用。在开放系统屮，网上资源的使用应制定一些规定：一是定义哪些用户可以访问哪些资源；二是定义可以访问的用户各自具备的读、写等操作权限。2.数字签名数字签名即通过一定的机制，

6、如RSA公开密钥加密算法等，使信息接收方能够做出“该信息是来自某一数据源且只可能来自该数据源”的判断。3.保护数据完整性保护数据完整性即通过一定的机制，如加入消息摘要等，以发现信息是否被非法修改,避免用户或主机被伪信息所欺骗。4.审计追踪审计追踪即通过记录日志和对一些有关信息进行统计等手段，使系统在出现安全问题时能够追查原因。5.密钥管理密钥管理是保障信息安全的重要途径，以密文方式在相对安全的信道上传递信息，可以让用户比较放心地使用网络。如果密钥泄露或居心不良者通过积累大量密文而增加破译密文的机会，都会对通信安

7、全造成威胁。因此，对密钥的产生、存储、传递和定期更换进行有效地控制并引入密钥管理机制，对增强网络的安全性和抗攻击性也是非常重要的。五、网络安全现状1.被黑客远程攻击的zombies（僵系统）2.没有及时安装补丁程序，受到病毒的攻击六、网络安全对策1.主机安全技术2.身份认证技术3.访问控制技术4.密码技术5.防火墙技术6.安全审计技术7.安全管理技术［课堂小结］:1.网络安全的相关概念；2.网络安全的主要特点；3.网络安全系统的功能；4.网络安全现状；5.网络安全对策。［作业布置］:课后习题1、2、3、4别系4

8、具用学教问题引入难点与重点讲解方法本次课小节课程小节1.2.教后札记讨论、思考题、作业(含实训作业)授课教师:年月日教学过程：［引入新课h在传统网络技术学习屮，网络设备配置实践受实训时间、实训地点的限制。另外，实验中不对避免要频繁插拔设备，还会有一些错误操作，这些都对能导致设备不同程度地损坏。为解决以上问题，可以通过网络模拟器來进行网络实践。［讲授新课一、PacketTracer模拟软