网络安全课程设计任务书及指导书

网络信息安全综合设计课程设计任务书(2015版)一、任务名称：网络防火墙的部署和实施；安全Web服务器的设置(SSL)。

二、设计目标：1、在内部与外部网络之间设立防火墙，防范和阻止内外网的各种攻击；2、设置防火墙的策略，研究和测试各种策略的功能和作用；3、通过ISA策略设置，实现内部的所有机器禁止与外部联系；4、过ISA策略设置，将内部FTP服务器发布到外网，使外网只能够访问到内部Web服务器；5、通过ISA策略设置，将内部Web服务器发布到外网，使外网只能够访问到内部Web服务器；并要求Web服务器是SSL安全访问。

三、实施环境：1、在Windows-XP环境下，用VMware-Workstation 7.1汉化版或更高版本，安装三台虚拟机；运行虚拟机，在虚拟机里设置防火墙；2、ISA2006Server防火墙软件；(Internet Security & Acceleration Server2006)3、三台虚拟机里有两台都运行Windows2003Server或更高版本(注意必须是服务器版)，其中一台作为内网，带DC、DNS、IIS、FTP，在另一台作为防火墙，安装ISA2006。

第三台机作为外网，系统用XP或Win7都可以；若计算机内存容量在4G以上，则虚拟机内存可以适当增加，比如两台服务器设置为1G，外网WinXP或Win7可以设置内存为512M。

4、本设计所需的Win2k3安装盘和虚拟文件、VMware7.1汉化版、ISA2006防火墙和截屏软件等软件请到老师的FTP上下载(ftp://210.34.148.136)；四、网络拓扑：(下列拓扑图仅供参考。

IP、网关、DNS等的设置可以自行决定。

但是每位同学的IP地址不得相同。

例如某同学的学号为100，那么他的IP地址就必须为：XXX. XXX. XXX. 100，内外网都按这规则设置IP地址)五、设计步骤：1、安装VMware 7.1，开设两台虚拟机，并安装Windows2003 Server系统。

网络安全配置作业指导书第1章网络安全基础概念 (4)1.1 网络安全的重要性 (4)1.2 常见网络安全威胁 (4)1.3 网络安全防护策略 (4)第2章操作系统安全配置 (5)2.1 Windows系统安全配置 (5)2.1.1 系统更新与补丁管理 (5)2.1.2 用户账户与权限管理 (5)2.1.3 防火墙配置 (5)2.1.4 安全策略设置 (6)2.2 Linux系统安全配置 (6)2.2.1 系统更新与软件包管理 (6)2.2.2 用户账户与权限管理 (6)2.2.3 防火墙配置 (6)2.2.4 安全加固 (6)2.3 macOS系统安全配置 (6)2.3.1 系统更新与软件管理 (6)2.3.2 用户账户与权限管理 (7)2.3.3 防火墙配置 (7)2.3.4 安全设置与防护 (7)第3章网络设备安全配置 (7)3.1 防火墙安全配置 (7)3.1.1 基本配置 (7)3.1.2 访问控制策略 (7)3.1.3 网络地址转换（NAT） (7)3.1.4 VPN配置 (7)3.2 路由器安全配置 (8)3.2.1 基本配置 (8)3.2.2 访问控制 (8)3.2.3 路由协议安全 (8)3.2.4 网络监控与审计 (8)3.3 交换机安全配置 (8)3.3.1 基本配置 (8)3.3.2 VLAN安全 (8)3.3.3 端口安全 (8)3.3.4 链路聚合与冗余 (8)3.3.5 网络监控与审计 (9)第4章应用层安全配置 (9)4.1 Web服务器安全配置 (9)4.1.1 保证Web服务器版本更新 (9)4.1.2 禁用不必要的服务和模块 (9)4.1.4 限制请求方法 (9)4.1.5 文件权限和目录访问控制 (9)4.1.6 配置SSL/TLS加密 (9)4.2 数据库服务器安全配置 (9)4.2.1 数据库软件更新与补丁应用 (9)4.2.2 数据库用户权限管理 (9)4.2.3 数据库加密 (9)4.2.4 备份与恢复策略 (9)4.2.5 日志审计与监控 (9)4.3 邮件服务器安全配置 (10)4.3.1 邮件传输加密 (10)4.3.2 邮件用户身份验证 (10)4.3.3 防病毒和反垃圾邮件措施 (10)4.3.4 邮件服务器访问控制 (10)4.3.5 日志记录与分析 (10)4.3.6 定期更新和漏洞修复 (10)第5章网络边界安全防护 (10)5.1 入侵检测系统（IDS）配置 (10)5.1.1 IDS概述 (10)5.1.2 配置步骤 (10)5.1.3 注意事项 (10)5.2 入侵防御系统（IPS）配置 (11)5.2.1 IPS概述 (11)5.2.2 配置步骤 (11)5.2.3 注意事项 (11)5.3 虚拟专用网络（VPN）配置 (11)5.3.1 VPN概述 (11)5.3.2 配置步骤 (11)5.3.3 注意事项 (12)第6章无线网络安全配置 (12)6.1 无线网络安全基础 (12)6.1.1 无线网络安全概述 (12)6.1.2 无线网络安全协议 (12)6.1.3 无线网络安全关键技术 (12)6.2 无线接入点（AP）安全配置 (12)6.2.1 无线接入点概述 (12)6.2.2 无线接入点安全配置原则 (12)6.2.3 无线接入点安全配置步骤 (12)6.3 无线网络安全监控与防护 (13)6.3.1 无线网络安全监控 (13)6.3.2 无线网络安全防护措施 (13)第7章端点安全防护 (13)7.1 端点防护概述 (13)7.2.1 选择合适的防病毒软件 (13)7.2.2 防病毒软件安装与配置 (14)7.3 端点检测与响应（EDR）系统配置 (14)7.3.1 EDR系统概述 (14)7.3.2 EDR系统配置 (14)第8章数据安全与加密 (14)8.1 数据加密技术 (14)8.1.1 加密概述 (14)8.1.2 对称加密 (15)8.1.3 非对称加密 (15)8.1.4 混合加密 (15)8.2 数字证书与公钥基础设施（PKI） (15)8.2.1 数字证书 (15)8.2.2 公钥基础设施（PKI） (15)8.2.3 数字签名 (15)8.3 数据备份与恢复策略 (15)8.3.1 数据备份 (15)8.3.2 数据恢复 (15)8.3.3 数据备份与恢复策略制定 (15)第9章安全审计与监控 (16)9.1 安全审计策略 (16)9.1.1 审计策略概述 (16)9.1.2 审计策略制定原则 (16)9.1.3 审计策略内容 (16)9.2 安全事件监控 (16)9.2.1 安全事件监控概述 (16)9.2.2 安全事件监控策略 (16)9.2.3 安全事件监控技术 (17)9.3 安全日志分析 (17)9.3.1 安全日志概述 (17)9.3.2 安全日志类型 (17)9.3.3 安全日志分析策略 (17)第10章网络安全防护体系构建与优化 (17)10.1 网络安全防护体系设计 (17)10.1.1 防护体系概述 (18)10.1.2 防护体系架构设计 (18)10.1.3 安全策略制定 (18)10.2 安全防护策略的实施与评估 (18)10.2.1 安全防护策略实施 (18)10.2.2 安全防护效果评估 (18)10.3 持续安全优化与改进措施 (18)10.3.1 安全优化策略 (18)10.3.2 安全改进措施 (19)第1章网络安全基础概念1.1 网络安全的重要性网络安全是保障国家信息安全、维护社会稳定、保护企业及个人信息资产的关键环节。

网络安全技术课程设计任务书适用专业及年级：网络专业101班一、网络安全技术课程设计的目的网络安全课程设计是网络工程专业重要的实践性教学环节，本课程设计的目的是：使学生通过实践环节深入理解和掌握课堂教学内容,掌握各种网络安全技术的配置，特别是防病毒体系、网络防火墙的配置，初步了解入侵检测、漏洞扫描的配置，了解各种网络安全系统的运行状况及使用效果，最后从网络安全工程的角度编写一份网络安全解决方案，提高其解决实际问题的能力。

二、要求完成的内容1、本年度网络安全事件调查报告一份。

要求对本年度的网络安全事件进行调查统计，写一份简要的调查报告。

2、某高校网络安全解决方案一份。

具体内容包括：（1）网络安全需求分析，网络安全产品选型，网络拓扑结构图。

（2）操作系统的安全配置、测试。

（3）应用服务器系统的漏洞扫描和安全配置，重点是WWW 服务器的安全设计、配置与测试。

（4）恶意代码的防范系统设计，重点是防病毒体系的设计。

（5）防火墙设计、配置与测试。

三、课程设计的资料1、设计背景：某高校是我省省属重点大学。

该校拥有已开通信息点1 万多个，上网电脑一万多台，校园网师生用户群多达2 万余人。

校园网已经成为全校师生员工日常学习、工作中不可或缺的重要信息平台。

某高校的网络结构分为核心、汇聚和接入3 个层次，网络类型分为教学子网、办公子网、学生宿舍子网。

接入方式包括拨号上网、宽带接入、无线上联等各种形式。

校园网双出口结构，可以通过ChinaNet，也可以通过CERNET 进入互联网。

学校有16 个C 的教育网IP 地址和8 个ChinaNet 的IP 地址。

目前提供的网络服务有：WWW 服务、MAIL 服务、FTP 服务、VOD 服务,图书馆电子图书数据库服务等。

2、安全需求（1）防止校园网外部用户对校园网内的用户进行攻击（2）校园网外部用户只能访问WWW 、MAIL 服务，其他只对内部用户开放。

（3）考虑到易用性，所有服务器的OS采用Windows Server，WWW 服务使用IIS。

网络安全设计课程设计网络安全设计课程设计一、课程概述网络安全设计课程是针对计算机相关专业学生所开设的一门理论与实践相结合的课程。

本课程旨在帮助学生了解网络安全的基本概念、原理和技术，培养其在网络安全设计和实施方面的能力，提高其对网络安全问题的识别和解决能力。

二、教学目标1. 了解网络安全的基本概念、原理和技术；2. 能够识别和评估网络中存在的安全风险；3. 掌握网络安全防护和攻击检测的方法和工具；4. 能够设计和实施网络安全措施，提高网络的安全性；5. 培养对网络安全问题的敏感性和解决问题的能力。

三、教学内容安排1. 网络安全基础知识（8学时）- 网络安全的概念与重要性；- 常见的网络安全威胁和攻击类型；- 安全策略与安全架构的设计原则；- 信息安全法律法规和相关标准。

2. 网络安全风险评估与管理（10学时）- 网络安全风险的识别和评估方法；- 安全策略和策略规划；- 风险管理和应急响应。

3. 网络安全防护技术（14学时）- 防火墙的原理和配置；- 入侵检测与入侵防御技术；- 虚拟专用网络和加密通信技术；- 授权与身份认证技术。

4. 网络安全攻击与检测（10学时）- 常见的网络安全攻击手段和工具；- 网络安全攻击检测和事件响应；- 恶意代码的分析和检测。

5. 网络安全实践案例分析和设计（14学时）- 网络安全事件案例分析；- 网络安全策略和安全方案的设计；- 安全设备和系统的配置和调试。

四、教学方法1. 理论讲授：通过课堂讲解网络安全的基本概念、原理和技术。

2. 实践操作：组织学生进行实际的网络安全攻防实验和案例分析。

3. 课程设计：布置网络安全实践项目，把理论知识应用到实际场景中。

五、教学评估1. 平时成绩占50%：包括课堂表现、实验报告和课程设计成果等。

2. 期末考试占50%：涵盖课程的基本概念、原理和技术。

六、教材和参考书目1. 教材：《计算机网络安全技术与应用》，第三版，李明，清华大学出版社。

网络安全作业指导书一、简介网络安全作业指导书旨在帮助学生理解和掌握网络安全的基本概念、原理和技术，同时提供实践指导，帮助学生学以致用。

二、作业目的本次作业旨在让学生熟悉并掌握以下内容：1. 网络安全的重要性2. 常见网络攻击方式及防范措施3. 个人信息保护和隐私安全4. 常见网络安全工具的使用5. 网络安全法规和法律责任三、作业要求1. 学生需要自行阅读相关资料，深入学习网络安全的相关知识。

2. 学生需要在作业中提供具体案例以加深对网络安全的理解和实践。

3. 学生需要完成一份报告，内容包括网络安全的基本原理、常见的网络攻击方式及防范措施、个人信息保护和隐私安全、网络安全工具的使用以及相关法律法规等。

四、作业指导1. 网络安全的重要性学生可以通过阅读相关文献和案例，了解网络安全对个人、组织和社会的重要性，并在报告中详细说明其重要性。

2. 常见网络攻击方式及防范措施学生需要列举常见的网络攻击方式，如网络钓鱼、恶意软件攻击、拒绝服务攻击等，并对每种攻击方式提供相应的防范措施，例如使用强密码、定期更新软件补丁、安装杀毒软件等。

3. 个人信息保护和隐私安全学生需要说明个人信息保护的重要性，并提供保护个人信息和隐私安全的方法，如不随意公开个人信息、不轻易点击可疑链接等。

4. 常见网络安全工具的使用学生需要介绍一些常见的网络安全工具，如防火墙、入侵检测系统等，并简要说明其使用方法和作用。

5. 网络安全法规和法律责任学生需要了解网络安全的法规和法律责任，如《中华人民共和国网络安全法》等，并说明违反网络安全法规可能带来的法律责任。

五、作业提交学生需要将完成的作业报告以电子文档的形式提交给指定的教师或助教。

作业报告必须按照规定的格式提交，其中包括封面、目录、正文、参考文献等。

六、评分标准学生的作业将根据以下标准进行评分：1. 作业报告的完整性和准确性。

2. 对网络安全相关知识的理解和表达能力。

3. 提供具体案例以加深对网络安全的理解和实践的能力。

《网络安全方案课程设计》任务书一、设计目的通过本课程设计的学习，培养学生在处理计算机网络安全技术方面的规划、安装、配置、管理、维护等一般问题的能力。

使学生全面了解网络安全方案设计的各个环节。

结合实际介绍常见计算机网络安全技术、管理方法。

提高学生对计算机网络安全基本原理和实际环境的深刻理解。

提高学生的计算机网络安全技术应用水平。

掌握组建网络安全系统所需要的各种专业技术知识。

奠定学生对未来计算机网络安全技术职业岗位的开发和应用基础。

通过完成实际操作，体验成功，养成认真、严谨的科学态度及团队协作精神。

二、设计任务主要培养网络安全技术综合应用能力，采用分组进行攻防实战的形式，提高学生的兴趣及实战工作经验。

通过完成实际操作，体验成功，养成认真、严谨的科学态度及团队协作精神。

参考已有的资料形成整个方案所需的基本设计和报告。

三、基本内容与要求（一）设计基本内容1、概述完成设计任务书所给定的基本设计和报告。

2、报告和方案设计（二）设计基本要求1、独立完成自己的设计任务；2、设计方案合理，正确，提交所有资料完整、清楚、符合规范；四、设计成果要求完成有必要文字说明的设计书一册，要求文字简明扼要，书写清楚、整洁。

五、可选择的题目1、XX企业网络安全2、网络扫描的研究3、USB KEY研究与应用4、Snort研究与应用5、VPN解决方案的研究6、网络入侵的研究7、防火墙模式配置的研究8、网络监听的研究9、网络隐身技术的研究10、恶意代码分析与防治的研究11、信息加密的研究12、操作系统的安全研究13、IP安全的研究14、Web的安全研究15、XX学校校园网安全方案16、XX局网络安全系统17、XX大型网吧网络安全方案18、XX房地产网络安全系统19、XX广播电视台网络安全系统20、XX智能大厦网络安全系统21、XX体育中心网络安全系统22、XX医院网络安全系统1。

《网络安全与应用技术》课程设计指导书计算机科学与技术学院lzhteacher@一．目的本课程是网络工程专业选修课《网络安全与应用技术》的实践环节，主要要求学生掌握网络安全原理和技术在实践中的应用。

本课程设计的目的是使学生在理论学习的基础上，动手编写程序，通过应用所学习的知识，来解决一些实际网络安全应用问题。

在此基础上，真正理解和掌握网络安全的相关理论，具备程序设计的能力。

二．题目任选下列一项目进行，查阅相关文献、了解相关的系统，要求完成规定的各项任务。

1. VPN软件2. 安全的即时通讯软件3. 安全数据库系统4. 安全网络身份认证系统5. CA系统6. 网络内容安全过滤系统7. 基于代理签名的代理销售软件8. 安全电子商务（政务）网站设计9.安全电子锁10.各种网络攻击防护软件11.入侵检测系统（学生可自选课题，但需由教师认可，必须符合网络安全方向）三．任务完成形式1．完整的软件系统最终必须向指导老师提交完整的电子版程序源代码、可执行程序、数据文件以及使用说明文件等。

源代码文件要特别注意编程规范、代码风格，关键代码需有合理的注释，不含任何无用代码；数据文件内要求有一定数量的“真实”数据（如对于记录文件，需要有5条以上记录）；使用说明文件的第一行，需要给出设计者的学号、姓名，后面为其它说明。

2．课程设计报告(详细要求请参考附录二)课程设计报告总体上主要包括以下几个部分：1）封面2）目录3）课程设计报告正文4）软件安装、使用或者配置说明5）参考文献四．总体要求根据所给的实验指导书的要求，从中选择项目，应用所学的知识，完成题目所规定的各项要求。

总体要求如下：1．程序代码总量不少于500行（其中不包括编译器自动生成的代码），关键代码必须有合理注释。

2．课程设计报告正文字数不少于8000汉字，概念清楚、叙述正确、内容完整、书写规范。

3．课程设计中必须按指导书要求，综合应用所学的网络安全知识解决实际问题，有必要的理论分析，设计要有合理的依据。

网络安全课程设计一、课程目标知识目标：1. 让学生了解网络安全的基本概念，掌握网络安全的重要性。

2. 使学生掌握常见网络威胁的类型及其危害，如病毒、木马、黑客攻击等。

3. 帮助学生了解网络隐私保护的方法，提高信息安全意识。

技能目标：1. 培养学生能够正确使用网络安全工具，如杀毒软件、防火墙等。

2. 使学生具备基本的网络防护能力，能够防范常见的网络威胁。

3. 培养学生分析网络安全事件，提出解决方案的能力。

情感态度价值观目标：1. 培养学生热爱祖国，珍惜网络安全，自觉维护国家网络空间安全。

2. 增强学生的责任感和自律意识，遵循网络道德规范，拒绝参与网络犯罪活动。

3. 激发学生对网络安全的兴趣，引导他们关注网络安全领域的发展。

课程性质分析：本课程为信息技术课程，旨在帮助学生建立网络安全意识，提高网络安全技能，为我国培养具备网络安全素养的人才。

学生特点分析：初中生好奇心强，对新鲜事物充满兴趣，但网络安全意识相对薄弱，需要引导和培养。

教学要求：1. 结合课本内容，注重理论知识与实际操作相结合，提高学生的实践能力。

2. 采用案例分析、小组讨论等多种教学方法，激发学生的学习兴趣，提高课堂参与度。

3. 定期进行网络安全知识测试，评估学生的学习成果，为后续教学提供依据。

二、教学内容1. 网络安全基础知识：- 网络安全的概念与重要性- 常见网络威胁类型及其危害2. 网络安全防护措施：- 个人信息保护方法- 杀毒软件与防火墙的使用- 系统漏洞修复与更新3. 网络安全案例分析：- 常见网络安全事件分析- 钓鱼网站识别与防范- 网络诈骗手段及预防4. 网络道德与法律法规：- 网络道德规范与行为准则- 我国网络安全法律法规介绍教学大纲安排：第一课时：网络安全基础知识第二课时：网络安全防护措施第三课时：网络安全案例分析第四课时：网络道德与法律法规教材章节关联：《信息技术》第七章：网络安全1. 网络安全的概念与重要性（7.1）2. 常见网络威胁及其防护（7.2）3. 网络安全防护技术（7.3）4. 网络道德与法律法规（7.4）教学内容进度安排：第一周：网络安全基础知识第二周：网络安全防护措施第三周：网络安全案例分析第四周：网络道德与法律法规三、教学方法1. 讲授法：- 对于网络安全基本概念、原理和法律法规等理论知识，采用讲授法进行教学，为学生提供明确的知识框架和理论基础。

《网络安全管理课程设计》实训实验指导书实验一学习网络安全相关法律法规实验目的：学习网络安全相关法律法规实验步骤：1.上网搜索网络安全相关法律法规；2.学习：●《互联网上网服务营业场所管理条例》●《互联网电子公告服务管理规定》●《计算机病毒防治管理办法》●《中华人民共和国计算机信息系统安全保护条例》●《互联网信息服务管理办法（国务院令第292号）》●《计算机信息网络国际联网安全保护管理办法》●《关于维护互联网安全的决定》●《中华人民共和国刑法(摘录):第二百八十五条第二百八十六条第二百八十七条》实验二常用攻击协议的原理验证一、ARP欺骗背景描述：流经主机A和主机C的数据包被主机D使用ARP欺骗进行截获和转发。

流经主机E（172.16.0.2接口）和主机F的数据包被主机B（172.16.0.1接口）使用ARP欺骗进行截获和转发。

环境拓扑图如下：原理：ARP表是IP地址和MAC地址的映射关系表，任何实现了IP协议栈的设备，一般情况下都通过该表维护IP地址和MAC地址的对应关系，这是为了避免ARP解析而造成的广播数据报文对网络造成冲击。

ARP表的建立一般情况下是通过二个途径：1、主动解析，如果一台计算机想与另外一台不知道MAC地址的计算机通信，则该计算机主动发ARP请求，通过ARP协议建立（前提是这两台计算机位于同一个IP子网上）；2、被动请求，如果一台计算机接收到了一台计算机的ARP请求，则首先在本地建立请求计算机的IP地址和MAC地址的对应表。

因此，针对ARP表项，一个可能的攻击就是误导计算机建立正确的ARP表。

根据ARP协议，如果一台计算机接收到了一个ARP请求报文，在满足下列两个条件的情况下，该计算机会用ARP请求报文中的源IP地址和源MAC地址更新自己的ARP缓存：1、如果发起该ARP请求的IP地址在自己本地的ARP缓存中；2、请求的目标IP地址不是自己的。

举例说明过程:假设有三台计算机A，B，C，其中B已经正确建立了A和C计算机的ARP 表项。