下载文档原格式
计算机网络安全技术
(ComputerNetworkSecurityTechno1ogies)
总学时：32学时理论：24学时实验（上机、实习等）：8学时
学分:2
课程主要内容：
《计算机网络安全技术》是网络工程专业的一门专业必修课程。
本课程主要介绍计算机网络特别是计算机互联网络安全的基本概念，计算机网络安全的基本原理和技术，计算机网络安全的应用及计算机网络安全技术的实现。
主要内容包括：计算机网络安全的基础知识、网络安全有关的协议、计算机网络安全体系结构、网络安全相关技术（如数据加密技术、防火墙、网络攻击与侵入技术、反病毒技术，入侵检测技术等）、系统平台安全，网络信息安全方案设计等。
先修课程：
《计算机网络》、《操作系统》、《计算机组成原理》等。
适用专业：
网络工程专业
教材：
潘瑜.《计算机网络安全技术》（第二版）.北京：科学出版社，2007
教学叁考书：
[1]石志国，薛为民，江俐.《计算机网络安全教程》.北京：清华大学出版社，2004
[2]袁津生，吴砚农.《计算机网络安全基础》.北京：人民邮电出版社，2002
[3]张小斌.《黑客分析与防范简述》.北京：清华大学出版社，1999
[4]张小斌.《计算机网络安全工具》.北京：清华大学出版社，1999
[5]林柏钢.《网络与信息安全教程》.北京：机械工业出版社，2004
[6]岑贤道.《网络管理协议及应用开发》.北京：清华大学出版社，1998
[7]龚俭，陆晟，王倩.《计算机网络安全导论》.南京：东南大学出版社，2000
[8]袁家政.《计算机网络安全与应用技术》.北京：邮电出版社，2002。
《网络信息安全》课程教学大纲一、课程总述本课程大纲是以2012年软件工程本科专业人才培养方案为依据编制的。
二、教学时数分配三、单元教学目的、教学重难点和内容设置第1章网络安全概述与环境配置【教学目的】了解内容：网络面临的安全威胁、信息系统安全的脆弱性、保证网络安全的途径；理解内容：网络安全的攻防体系、研究网络安全的必要性及其社会意义掌握内容：信息系统安全评估标准；熟练掌握内容：网络安全实验环境的配置及网络抓包软件的使用【重点难点】重点：网络安全的攻防体系、研究网络安全的必要性难点：研究网络安全的必要性【教学内容】1.1 信息安全概述1.2 网络安全概述1.3 研究网络安全的必要性1.4 研究网络安全的社会意义1.5 网络安全的相关法规1.6 网络安全的评价标准1.7 环境配置【课时要求】7节第2章网络安全协议基础【教学目的】了解内容：OSI参考模型和TCP/IP协议组理解内容：IP/TCP/UDP/ICMP协议的工作原理掌握内容： IP/TCP/UDP/ICMP协议的结构分析熟练掌握内容：常用的网络服务和网络命令【重点难点】重点：IP/TCP/UDP/ICMP协议的工作原理难点：IP/TCP/UDP/ICMP协议的结构分析【教学内容】2.1 OSI参考模型2.2 TCP/IP协议族2.3 网际协议IP2.4 传输控制协议TCP2.5 用户数据报协议UDP2.6 ICMP协议2.7 常用的网络服务2.8 常用的网络命令【课时要求】7节第3章网络空全编程基础【教学目的】了解内容：网络安全编程的基础知识理解内容：C和C++的几种编程模式掌握内容：网络安全编程的常用技术熟练掌握内容：注册表编程、定时器编程、驻留程序编程【重点难点】重点：网络安全编程的常用技术难点：注册表编程、定时器编程、驻留程序编程【教学内容】3.1 网络安全编程概述3.2 C和C++的几种编程模式3.3 网络安全编程【课时要求】10节第4章网络扫描与网络监听【教学目的】了解内容：黑客以及黑客攻击的基本概念理解内容：黑客攻击与网络安全的关系掌握内容：如何利用工具实现网络踩点、网络扫描和网络监听熟练掌握内容：黑客攻击的常用工具【重点难点】重点：黑客攻击的步骤难点：如何利用工具实现网络踩点、网络扫描和网络监听【教学内容】4.1 黑客概述4.2 网络踩点4.3 网络扫描4.4 网络监听【课时要求】5节第5章网络入侵【教学目的】了解内容：网络入侵的基本概念理解内容：社会工程学攻击、物理攻击、暴力攻击掌握内容：利用Unicode漏洞攻击和缓冲区溢出漏洞进行攻击的技术熟练掌握内容：流行攻击工具的使用和部分工具的代码实现【重点难点】重点：流行攻击工具的使用和部分工具的代码实现难点：利用Unicode漏洞攻击和缓冲区溢出漏洞进行攻击的技术【教学内容】5.1 社会工程学攻击5.2 物理攻击与防范5.3 暴力攻击5.4 Unicode漏洞专题5.5 其他漏洞攻击5.6 缓冲区溢出攻击5.7 拒绝服务攻击5.8 分布式拒绝服务攻击【课时要求】8节第6章网络后门与网络隐【教学目的】了解内容：利用四种方法实现网络后门理解内容：网络隐身的两种方法掌握内容：利用四种方法实现网络后门熟练掌握内容：常见后门工具的使用【重点难点】重点：利用四种方法实现网络后门难点：常见后门工具的使用【教学内容】6.1 网络后门6.2 木马6.3 网络代理跳板6.4 清除日志【课时要求】5节第7章恶意代码【教学目的】了解内容：恶意代码的发展史理解内容：研究恶意代码的必要性、恶意代码长期存在的原因掌握内容：恶意代码实现机理熟练掌握内容：恶意代码的设计与实现【重点难点】重点：恶意代码的设计与实现难点：恶意代码的设计与实现【教学内容】7.1 恶意代码概述7.2 恶意代码实现机理7.3 常见的恶意代码【课时要求】5节第8章操作系统安全基础【教学目的】了解内容：操作系统安全的基本概念理解内容：操作系统安全的实现机制、安全模型及安全体系结构掌握内容：操作系统安全的36条基本配置原则熟练掌握内容：Windows操作系统的安全配置方案【重点难点】重点：Windows操作系统的安全配置方案难点：Windows操作系统的安全配置方案【教学内容】8.1 常用操作系统概述8.2 安全操作系统的研究发展8.3 安全操作系统的基本概念8.4 安全操作系统的机制8.5 代表性的安全模型8.6 操作系统安全体系结构8.7 操作系统安全配置方案【课时要求】5节第9章密码学与信息加密【教学目的】了解内容：密码学的基本概念、数字水印的基本概念理解内容：主流加密技术、数字签名的原理、PGP加密的原理和实现及PKI信任模型掌握内容：DES加密算法的概念以及如何利用程序实现、RSA加密算法的概念以及实现算法熟练掌握内容：DES加密算法的概念以及如何利用程序实现【重点难点】重点：主流加密技术、数字签名的原理及PKI信任模型难点：如何利用程序实现主流加密算法【教学内容】9.1 密码学概述9.2 des对称加密技术9.3 rsa公钥加密技术9.4 pgp加密技术9.5 数字信封和数字签名9.6 数字水印9.7 公钥基础设施pki【课时要求】10节第10章防火墙与入侵检测【教学目的】了解内容：利用软件实现防火墙的规则集理解内容：防火墙的基本概念、分类、入侵检测系统的概念、原理及常用方法掌握内容：防火墙的实现模型、如何利用程序实现简单的入侵检测熟练掌握内容：防火墙的配置【重点难点】重点：防火墙的配置难点：入侵检测工具的编程实现【教学内容】10.1 防火墙的概念10.2 防火墙的分类10.3 常见防火墙系统模型10.4 创建防火墙的步骤10.5 入侵检测系统的概念10.6 入侵检测的方法10.7 入侵检测的步骤【课时要求】8节第11章IP安全与WEB安全【教学目的】了解内容：IPSec的必要性理解内容： IPSec中的AH协议、ESP协议和密钥交换协议掌握内容： VPN的功能和解决方案、Web安全的3个方面，SSL和TLS安全协议的内容与体系结构熟练掌握内容：VPN的解决方案【重点难点】重点：VPN的功能和解决方案、Web安全的3个方面、SSL和TLS安全协议的内容与体系结构难点：VPN的解决方案【教学内容】11.1 IP安全概述11.2 密钥交换协议IKE11.3 VPN技术11.4 WEB安全概述11.5 SSL/TLS技术11.6 安全电子交易SET简介【课时要求】3节第12章网络安全方案设计【教学目的】了解内容：网络安全方案设计方法理解内容：评价网络安全方案的质量的标准掌握内容：网络安全方案编写的注意点以及网络安全方案的编写框架熟练掌握内容：网络安全方案设计的基本步骤【重点难点】重点：网络安全的需求分析、方案设计难点：网络安全方案的设计【教学内容】12.1 网络安全方案概念12.2 网络安全方案的框架12.3 网络安全案例需求12.4 解决方案设计【课时要求】7节四、教材1、《计算机网络安全教程（第2版）》，石志国、薛为民、尹浩，清华大学出版社、北京交通大学出版社，2011年2月；2、《计算机网络安全教程实验指导》，石志国、薛为民、尹浩，清华大学出版社、北京交通大学出版社，2011年10月。
计算机网络安全教程实验(共22页)--本页仅作为文档封面，使用时请直接删除即可----内页可以根据需求调整合适字体及大小--11、建立一个虚拟的操作系统，这里按照默认的4G就够了。
点击按钮“下一步”进入文件存放路径设置界面，如图所示。
12、整个虚拟机上操作系统就包含在这个文件中，点击按钮“完成”，可以在VMware的主界面看到刚才配置的虚拟机，如图所示。
13、点击绿色的启动按钮来开启虚拟机，如图所示。
14、可以看到VMware的启动界面，相当于是一台独立的计算机，如图所示。
15、在图1-18中可以看到，按下功能键“F2”进入系统设置界面，进入虚拟机的BIOS（Basic Input and Out System）设置界面，如图所示。
16、为了使所有的网络安全攻击实验都可以成功完成，在虚拟上安装没有打过任何布丁的Windows Advanced Server 2000。
安装完毕后，虚拟机上的操作系统如图所示。
17、这样两套操作系统就成功的建成了。
启动成功后，进入操作系统，配置虚拟机上操作系统的IP地址，使之和主机能够通过网络进行通信，配置虚拟机操作系统的IP地址是：，如图所示。
18、主机和虚拟机在同一网段，并可以通信。
利用Ping指令来测试网络是否连通。
在主机的DOS窗口中输入“Ping .”，如图所示。
实验二 Sniffer的使用实验目的：本实验主要学习利用Sniffer抓包软件的使用实验仪器设备：计算机实验环境：Windows 2000 Server、Sniffer实验内容：1、进入Sniffer主界面，抓包之前必须首先设置要抓取数据包的类型。
选择主菜单Capture下的Define Filter菜单，如图所示。
2、在抓包过滤器窗口中，选择Address选项卡，如图所示。
窗口中需要修改两个地方：在Address下拉列表中，选择抓包的类型是IP，在Station1下面输入主机的IP地址，主机的IP地址是；在与之对应的Station2下面输入虚拟机的IP地址，虚拟机的IP地址是。
PDRR保障体系：①保护（protect）采用可能采取的手段保障信息的保密性、完整性、可控性和不可控性。
②检测（Detect）提供工具检查系统可能存在的黑客攻击、白领犯罪和病毒泛滥等脆弱性。
③反应（React）对危及安全的时间、行为、过程及时作出响应处理，杜绝危险的进一步蔓延扩大，力求系统尚能提供正常服务。
④恢复（Restore）一旦系统遭到破坏，尽快恢复系统功能，尽早提供正常的服务。
网络安全概述：1、网络安全的攻防体系：从系统安全的角度分为—攻击和防御（1）攻击技术①网络监听：自己不主动去攻击被人，而是在计算机上设置一个程序去监听目标计算机与其他计算机通信的数据。
②网络扫描：利用程序去扫描目标计算机开放的端口等，目的是发现漏洞，为入侵该计算机做准备。
③网络入侵：当探测发现对方存在漏洞后，入侵到目标计算机获取信息。
④网络后门：成功入侵目标计算机后，为了实现对“战利品”的长期控制，在目标计算机中种植木马等后门。
⑤网络隐身：入侵完毕退出目标计算机后，将自己入侵的痕迹清除，从而防止被对方管理员发现。
（2）防御技术①安全操作系统和操作系统的安全配置：操作系统是网络安全的关键。
②加密技术：为了防止被监听和数据被盗取，将所有的数据进行加密。
③防火墙技术：利用防火墙，对传输的数据进行限制，从而防止被入侵。
④入侵检测：如果网络防线最终被攻破，需要及时发出呗入侵的警报。
⑤网络安全协议：保证传输的数据不被截获和监听。
2、网络安全的层次体系从层次体系上，网络安全分为：物理安全，逻辑安全，操作安全和联网安全。
1）物理安全：5个方面：防盗、防火、防静电、防雷击和防电磁泄漏。
2）逻辑安全：计算机的逻辑安全需要用口令、文件许可等方法实现。
3）操作系统安全：操作系统是计算机中最基本、最重要的软件，操作系统不允许一个用户修改另一个账户产生的数据。
（4）联网安全：访问控制服务：用来保护计算机和联网资源不被非授权使用。
通信安全服务：用来认证数据机要性和完整性，以及个通信的可依赖性。
《网络安全与实训教程》课程标准系别信息工程系课程代码 25016授课专业计算机专业总学分 4总学时72《网络安全与实训教程》课程标准一、课程信息1、课程代码网络安全与实训教程（25016）2、适用专业本课程依据计算机应用专业网络方向与软件方向人才培养方案编制。
开设1学期、每周4学时，共72学时。
3、课程性质、类型本课程是计算机应用专业软件方向的必修课程。
本课程属于理实一体课。
4、课程目标具有网络安全方面的基本理论和知识，掌握计算机病毒的防治、网络操作系统安全配置、网络管理、网络维护的相关技能，并具备数据库管理、数据安全等相关知识，熟练使用和配置防火墙、VPN、入侵检测、身份验证、Internet访问和监控、防病毒系统、企业网站的监控，独立完成路由器、交换机等网络设备的安全配置和优化等。
二、设计思路1、课程定位《网络安全与实训教程》课程主要解决计算机病毒的防治措施、网络安全管理，Win2000服务器构建，网络安全设置等，网络维护、网络管理工作要求必须熟练掌握本门课程。
2、课程目标三、课程内容和要求四、实施建议1、教学方法：“项目教学法”要求在教学过程中，将教学任务作为项目来实施，让学生自己提出问题，并经过思考和老师的点拨，自己解决问题。
在完成任务的同时，学生培养了创新意识、创新能力以及自主学习的习惯，学会如何去发现问题、思考问题、寻找解决问题的方法。
具体教学过程如下：（1）结合学生特点，精心设计任务。
在教学过程中，把教材中的每一章设计一个大任务，再将大任务分为若干小任务，每一节又由一个或几个小任务组成。
每一个任务的确立都根据学生现有知识状况、教学内容的统筹安排而定。
（2）引导学生分析任务并提出问题。
每一个任务中都包含着新、旧知识，学生接受任务后首先思考如何去完成任务，在完成任务的过程中将会遇到哪些不能解决的问题。
学生自己提出的问题，也是他们想要知道的知识点，此时老师再将新知识传授给他们，这就调动了学生主动求知的欲望。
课程编号：310736040课程名称：计算机网络（Computer Network）计算机专业《计算机网络》教学大纲一、课程说明《计算机网络》是一门理论性、实践性很强的课程，是计算机科学与技术专业、网络专业、信息管理与信息系统、软件工程、电子信息等专业的专业必修课。
通过本课程的学习，学生应该掌握计算机网络的分层体系结构以各种典型网络协议的机理，初步掌握计算机网络相关软硬件知识；熟悉计算机网络中广泛使用的工具，为今后从事计算机方面的工作打下良好的基础，培养学生的逻辑思维能力和抽象概括能力。
学生在学习本课程之前应当具有计算机操作系统和C++程序设计的预备知识。
本课程的教学时间安排是：每周3节课，计划教学周数19周，总课时数45学时。
本课程总学分数：2.5学分。
本课程安排在第七学期开设。
二、学时分配表三、教学目的与要求通过计算机网络课程的学习，应能达到以下教学目的：1．使学生对计算机网络从整体上有一个较清晰的了解，2．对当前计算机网络的主要种类和常用的网络协议有较清晰的概念，3．学会计算机网络操作、日常管理和维护的基本方法，4．初步掌握以TCP/IP协议族为主的网络协议结构，5．初步培养在 TCP/IP协议工程和LAN上的实际工作能力，6．了解网络技术的新发展。
本课程各章的教学要求和主要知识点如下：第一章计算机网络概述（2学时）本章主要讲授计算机网络的发展、定义、功能、分类、网络体系结构与协议等基本内容。
本章的重点是：计算机网络的定义，网络体系结构与协议的定义，网络层次的功能与划分，层间接口的实现等内容。
难点是：各层协议的实现方法，接口原语的理解，会话层的概念等。
第二章数据通信基础与物理层接口标准（4学时）本章主要讲授数据通信基础的基本原理和有关的概念及物理层的一些常用接口标准。
本章的重点是：数据通信模型、信号分析、传输技术、传输媒体。
难点是：信道、信号、模拟和数字传输、信道共享等基本概念的理解。
第三章数据链路层协议与技术（4学时）本章主要讲授数据链路层的主要功能、常用协议及其方法与技术等。
