1、課程名稱：信息安全技術(shù)課程編碼：X207課程學(xué)分：2適用學(xué)科：計(jì)算機(jī)應(yīng)用、信號(hào)與信息處理、應(yīng)用數(shù)學(xué)信息安全技術(shù)Technology of Information Security教學(xué)大綱一、課程性質(zhì)信息安全技術(shù)是一門專業(yè)性、綜合性很強(qiáng)的課程。在當(dāng)今的信息時(shí)代，特別是計(jì)算機(jī)網(wǎng)絡(luò)普及的今天，信息安全越來越顯示出起重要性，已經(jīng)成為信息領(lǐng)域中的一個(gè)最重要課題。二、課程教學(xué)目的通過本課程的學(xué)習(xí)，使學(xué)生了解密碼技術(shù)、計(jì)算機(jī)病毒知識(shí)、數(shù)據(jù)加密解密技術(shù)、系統(tǒng)安全、防火墻安全技術(shù)等。三、課程教學(xué)基本內(nèi)容及基本要求第一章 緒論基本要求了解：信息安全研究的主要內(nèi)容，安全威脅的概念。教學(xué)及考核內(nèi)容1、 信息安全研究的

2、內(nèi)容2、 安全威脅3、 發(fā)展現(xiàn)狀第二章 計(jì)算機(jī)病毒基本要求1、 了解：病毒分類方法2、 熟悉：引導(dǎo)扇區(qū)型病毒、文件型病毒3、 掌握：病毒基本概念教學(xué)及考核內(nèi)容1、概念2、引導(dǎo)扇區(qū)型病毒3、文件型病毒4、混合型病毒第三章 密碼技術(shù)基本要求 1、了解：密碼學(xué)的基本概念 2、熟悉：數(shù)字簽名技術(shù)3、掌握：對(duì)稱加密技術(shù)、非對(duì)稱加密技術(shù)教學(xué)及考核內(nèi)容1、基本概念2、DES加密技術(shù)3、AES加密標(biāo)準(zhǔn)4、RSA加密技術(shù)1 / 45、數(shù)字簽名第四章 計(jì)算機(jī)系統(tǒng)安全基本要求了解：操作系統(tǒng)安全、用戶程序安全、數(shù)據(jù)庫系統(tǒng)安全。教學(xué)及考核內(nèi)容1、操作系統(tǒng)安全2、數(shù)據(jù)庫系統(tǒng)安全3、用戶程序安全4、Web安全第五章 信息安

3、全服務(wù)基本要求1、了解：基本概念2、掌握：認(rèn)證、訪問控制、機(jī)密性、完整性、不可否認(rèn)性。教學(xué)及考核內(nèi)容1、基本概念2、認(rèn)證3、訪問控制4、機(jī)密性5、完整性6、不可否認(rèn)性第六章 防火墻技術(shù)基本要求1、了解：代理服務(wù)概念2、掌握：基本概念、包過濾技術(shù)。教學(xué)及考核內(nèi)容1、基本概念2、防火墻結(jié)構(gòu)3、過濾技術(shù)4、代理服務(wù)第七章 安全管理與審計(jì)基本要求1、了解：基本概念。2、掌握：安全審計(jì)、入侵檢測(cè)的基本方法。教學(xué)及考核內(nèi)容1、基本概念2、安全審計(jì)3、入侵檢測(cè)4、安全審計(jì)應(yīng)用實(shí)例第八章 安全標(biāo)準(zhǔn)基本要求1、了解：基本概念。2、掌握：安全體系結(jié)構(gòu)、IPSec安全協(xié)議、TLS安全協(xié)議。教學(xué)及考核內(nèi)容1、概述2、

4、安全體系結(jié)構(gòu)3、IPSec安全協(xié)議4、TLS安全協(xié)議5、安全評(píng)估標(biāo)準(zhǔn)四、本課程與其它課程的關(guān)系與分工 前修課程：信息導(dǎo)論、計(jì)算機(jī)通信網(wǎng)絡(luò)、程序設(shè)計(jì)。五、實(shí)踐環(huán)節(jié)教學(xué)內(nèi)容安排與要求1、新型計(jì)算機(jī)病毒分析目的：讓學(xué)生實(shí)踐計(jì)算機(jī)病毒的分析方法。通過查閱相關(guān)的資料，經(jīng)過調(diào)查分析，掌握計(jì)算機(jī)病毒的原理、特性、防治方法等；培養(yǎng)學(xué)生分析問題和解決問題的能力。要求：調(diào)查一個(gè)新病毒，對(duì)其進(jìn)行分析，分析的內(nèi)容可包括下列若干項(xiàng)：病毒的起源、原代碼、類型、引導(dǎo)方式、傳染方式、表現(xiàn)方式、破壞程度、檢測(cè)方法、消除方法、預(yù)防措施等；提交分析論文。條件：提供網(wǎng)絡(luò)環(huán)境。2、實(shí)現(xiàn)一個(gè)加密方法目的：通過實(shí)驗(yàn)，讓學(xué)生掌握典型的加密算

5、法的軟件實(shí)現(xiàn)方法，對(duì)加密原理有更深入的認(rèn)識(shí)。要求：具體實(shí)現(xiàn)對(duì)稱密鑰算法DES或其他加密算法。提交上機(jī)報(bào)告。條件：高級(jí)語言環(huán)境。3、 防火墻設(shè)置目的：了解防火墻的基本原理、基本結(jié)構(gòu)，掌握防火墻安全規(guī)則的設(shè)置和使用。要求：閱讀防火墻的技術(shù)說明書，能夠描述防火墻的結(jié)構(gòu)。按要求對(duì)防火墻的安全規(guī)則進(jìn)行設(shè)置。提交實(shí)驗(yàn)報(bào)告。條件：局域網(wǎng)絡(luò)環(huán)境、防火墻。 可以從以上三個(gè)實(shí)驗(yàn)中選擇兩個(gè)進(jìn)行實(shí)驗(yàn)。六、本課程課外練習(xí)的要求 課內(nèi)外學(xué)時(shí)比：1：1課外作業(yè)：本課程課外練習(xí)以思考題為主。每章出2-4個(gè)思考題。要求學(xué)生課外大量閱讀參考文獻(xiàn)和資料。課程結(jié)束后要求寫出一篇有關(guān)信息安全的專題論文。七、本課程的教學(xué)方法及使用現(xiàn)代化

6、教學(xué)手段方面的要求1、本課程以課堂講授為主，板書與電子教案相結(jié)合。2、要求有投影儀等設(shè)備。八、本課程成績(jī)的考查方法及評(píng)定標(biāo)準(zhǔn)本課程成績(jī)由平時(shí)考核、實(shí)驗(yàn)及其論文三部分組成。平時(shí)考核成績(jī)占20%，實(shí)驗(yàn)成績(jī)占40%，論文成績(jī)占40%九、教材及參考書教材：計(jì)算機(jī)通信網(wǎng)絡(luò)安全，清華大學(xué)出版社。主要參考書： 計(jì)算機(jī)網(wǎng)絡(luò)安全基礎(chǔ)，人民郵電出版社。 Applied Cryptography影印版, 機(jī)械工業(yè)出版社。 信息安全概論高等教育出版社十、課程各章學(xué)時(shí)分配（總32學(xué)時(shí)）章節(jié)內(nèi)容總課時(shí)講授課時(shí)討論、論文、實(shí)驗(yàn)、設(shè)計(jì)備注第1章 緒論22第2章計(jì)算機(jī)病毒64分析計(jì)算機(jī)病毒，寫論文（2）第3章密碼技術(shù)104設(shè)計(jì)密碼程序（6）第4章計(jì)算機(jī)系統(tǒng)安全22第5章信息安全服務(wù)44第6章防火墻技術(shù)22第7章