《网络安全技术》课程教学大纲一、课程基本信息课程代码：230445课程名称：网络安全技术英文名称：networksecurity课程类别：专业课学时：63（其中实验学时18学时）学分：3.0适用对象:网络工程专业考核方式：考试，平时成绩占30%先修课程：《C语言程序设计》、《计算机组成原理》、《计算机网络》二、课程简介本课程分六个部分来论述。第一部分对网络安全所涵盖的基本概念进行简单介绍，包括黑客群体、组网技术及其安全性、网络安全模型以及基本的安全技术，使读者能尽快熟悉网络安全的相关知识；第二部分三章进行讨论，分别介绍密码学相关理论知识，包括加密算法、公钥加密算法、散列函数和数字签名；第三部分按照互联网参考模型的协议层次结构由下往上分别进行讲述；第四部分从系统的角度来讨论网络的安全性；第五部分主要研究软件代码的安全问题；第六部分对其它的安全主题进行简单介绍。三、课程性质与教学目的网络安全与保密是当今通信与计算机领域的热门课题。本书内容新颖而丰富，主要讲述了基本的密码学原理，各种加/解密算法及其应用，网络协议的安全漏洞和防护措施，系统安全技术，程序代码安全，无线通信网络安全以欺骗网络等内容。本课程是网络工程专业本科班选修的一门重点专业课程，该课程在专业建设和课程体系中占据重要的地位和作用。四、教学内容及要求第一部分网络安全综述（一）目的与要求1．掌握网络安全的目标及措施2．能够举出网络安全的实例并简要说明3．掌握不同协议层次上的网络安全问题4．掌握主动攻击与被动攻击的区别并能举例说明（二）教学内容第一节网络安全的基本概念和术语1．主要内容安全应考虑的问题的两方面（矛盾与统一）：安全威胁、被保护物品的价值安全措施的目标：AccessControl，Authentication，Integrity，Accountability，Privacy职业前景：网络安全管理；网络安全软件设计开发；网络律师；网上监管专家与网络安全有关的著名公司：Symantec(赛门铁克)、Microsoft、Kaspersky、Redhat、McAfeeVersign……国外著名公司漏洞统计数据；漏洞实例分析区分：远程管理（控制）软件vs黑客软件，木马常见网络安全用语，俗语说明：木马（trojan），特洛伊、肉鸡隐私、言论自由、版权2．基本概念和知识点安全策略，安全措施，安全目标3．问题与应用（能力要求）掌握网络安全的基本概念了解网络安全的目标第二节网络拓朴与安全性1．主要内容什么是拓扑网络按照基本拓扑的分类：星型、总线型、环型其他：网状，不规则型拓扑与网络安全的关系星型网的优势：所有两个节点间通信只定义了一条路径网络（特指中间节点）处于固定的物理位置，易确保物理安全TCP/IP协议进行通信；因特网上的安全隐患按照TCP/IP的协议层次，安全隐患问题分以下来讨论网际层、传输层、应用层、CERT/CC：ComputerEmergencyResponseTeam/CoordinationCenterhttp://www.cert.org网际层:伪造（假冒）IP地址伪造（假冒）ARP伪造（假冒）路径控制信息恶意使用（假冒）源路由利用IP/ICMP数据包的DoS攻击（非授权使用）传输层:预测（假冒）TCP初始序号利用TCP/UDP数据包的DoS攻击（非授权使用）应用层:扫描/搜索（非授权使用）DNS（DomainNameService:域名服务）欺骗（假冒）窃听用户认证信息（窃听）攻击程序缺陷（非授权使用）代理服务器的非法使用（非授权使用）利用电子邮件进行的DoS攻击（非授权使用）病毒与木马2．基本概念和知识点网络拓朴结构3．问题与应用（能力要求）掌握常见的网络拓朴结构的优缺点，掌握拓朴结构对安全性的影响。第三节网络安全的层次结构1．主要内容物理安全安全控制安全服务2．基本概念和知识点物理安全安全控制安全服务3．问题与能力了解安全的结构层次。第四节网络安全的威胁1．主要内容网络威胁的类型窃听、假冒、重放、流量分析、破坏完整性威胁的动机(Motives)工业间谍、财政利益、报复或引人注意、恶作剧、无知2．基本概念和知识点网络威胁的主要类型，威胁的动机3．问题与能力了解威胁的类型及动机第五节网络攻击1．主要内容“攻击”的定义任何非授权行为法律定义：入侵行为完全完成且入侵者已经在目标网络内部。本课程：可能使一个网络受到破坏...
