《计算机网络安全技术》教学大纲说 明一、 课程的性质和任务《计算机网络安全技术》是计算机网络专业所必修的课程，为网络管理员或负责安全的人员获得制定网络安全策略和如何对网络进行安全管理的基本理论和有效方法。二、课程的目的和要求本课程主要包括四个部分：网络安全基础、主机系统的安全、各种网络服务与应用的安全、物理安全与人员安全，介绍网络安全的基本知识，结合实例分析主机系统中的安全问题，提出制定安全策略的安全方案；其次介绍各种网络服务与应用的安全，并提出一些防范措施；最后结合具体的防火墙技术介绍如何制定具体的安全策略和如何进行实际的网络安全管理。三、课程的教学进度和安排本课程周学时数：4 学时，共计 72 学时，6 学分。具体安排如下：1．网络安全概述 4 学时2．网络安全策略 4 学时 3．Windows NT 的安全 2 学时4．常见的系统攻击方法 8 学时5．WWW 的安全性 4 学时6．域名系统的安全性 6 学时7．电子邮件的安全性 2 学时8．其他常见网络服务与应用安全性 4 学时9．物理安全与人员安全 2 学时10．防火墙 4 学时11．实验及习题课 32 学时大纲内容一． 网络安全概述(4 学时)(一)目的和要求简单介绍网络安全的基础知识，着重介绍了 TCP/IP 参考模型和系统安全级别的问题。(二)主要内容1． 网络安全的含义、特征、关键技术2． 网络安全的重要性，网络安全问题的分析和防范方法3． 系统的安全级别及其描述，系统级别的分类标准4． TCP/IP 各层的安全性和提升方法5．使用 IPX/IP 网页的安全问题 二．网络安全策略(4 学时)(一) 目的和要求介绍了常用的增强网络安全的策略和方法地。(二) 主要内容1． 网络安全应遵循的基本原则2． 安全访问控制机制3．网络安全策略的考虑三．Windows 2000 的安全(一) 目的和要求介绍了 Windows 2000 对账户的访问控制，着重学习 Windows 2000 的用户安全管理和安全审计；了解安全性问题的有关知识，掌握所介绍的安全措施。 (二) 主要内容1． Windows 2000 的访问控制：账户锁定和账户口令管理2． Windows 2000 文件和资源的访问控制、用户安全管理3． Windows 2000 系统的安全审计，通过 User Manager 对文件和对象访问进行审核，对文件和目录的审核4． Windows 2000 的有关安全问题：访问控制列表，网络访问和文件共享四．常见的系统攻击方法( 8 学时)(一) 目的和要求本章主要学习系统攻击的一般步...
