《信息安全》教学大纲

《信息安全》教案

一、教案简介

1.1 课程背景

随着互联网的普及和信息技术的发展，信息安全已成为我国经济社会发展的重要保障。本课程旨在帮助学生了解信息安全的基本概念、原理和技术，提高信息安全意识和防范能力。

1.2 课程目标

（1）了解信息安全的基本概念、原理和关键技术；

（2）掌握信息安全风险评估、安全策略制定和安全管理方法；

（3）提高信息安全意识和防范能力，为我国信息安全事业发展贡献力量。

二、教学内容

2.1 信息安全概述

（1）信息安全的基本概念

（2）信息安全的重要性

（3）信息安全的发展历程

2.2 信息安全技术

（1）密码技术

（2）防火墙与入侵检测

（3）病毒与恶意代码防范

（4）数据备份与恢复

2.3 信息安全策略与制度

（1）信息安全策略制定 （2）信息安全制度设计

（3）信息安全政策法规

2.4 信息安全风险评估与管理

（1）信息安全风险评估方法

（2）信息安全风险控制策略

（3）信息安全风险管理流程

2.5 信息安全意识与培训

（1）信息安全意识培养

（2）信息安全培训方法

（3）信息安全宣传教育

三、教学方法

3.1 讲授法

通过讲解信息安全的基本概念、原理和技术，使学生掌握信息安全知识。

3.2 案例分析法

分析真实的安全事件，让学生了解信息安全风险和防范措施。

3.3 小组讨论法

分组讨论信息安全问题，培养学生团队合作精神和解决问题的能力。

3.4 实践操作法

安排实验室实践，让学生动手操作信息安全工具，提高实际操作能力。

四、教学资源

4.1 教材：选用权威、实用的信息安全教材。

4.2 课件：制作精美的多媒体课件，辅助教学。 4.3 实验室：配置齐全的计算机实验室，供学生实践操作。

4.4 网络资源：利用互联网为学生提供丰富的信息安全学习资源。

五、教学评价

5.1 平时成绩：考察学生课堂表现、作业完成情况。

5.2 实践报告：评估学生在实验室实践的报告质量。

《网络管理与信息安全》教学大纲

一、课程概述

计算机网络是计算机技术和通信技术密切结合形成的新的技术领域，是当今计算机界公认的主流技术之一，也是迅速发展并在信息社会得到广泛应用的一门综合性学科。在社会日益信息化的今天，信息网络的大规模全球互联趋势，以及人们的社会与经济活动对计算机网络依赖性的与日俱增，不但使计算机网络管理成为计算机网和电信网研究建设中的重要内容之一，而且使得计算机网络的安全性成为信息化建设的一个核心问题。为适应计算机网络技术发展和应用的需要，计算机专业学生应对网络管理与安全技术有所了解和认识，进而学会在实践中掌握和运用。

计算机网络管理与安全是一门集计算机技术与通信技术为一体的综合性交叉学科，是计算机网络技术的研究前沿。它综合运用这两个学科的概念和方法，形成了自己独立的体系。学习计算机网络安全课程之前，应很好地掌握计算机系统结构、计算机原理、数据通信、计算机网络基本原理等相关课程。

二、课程目标

通过本课程的学习，要求学生能够在已有的计算机原理、通信原理和计算机网络技术等理论基础上，对计算机网络管理与安全有一个系统的、较全面的了解；首先要理解网络管理的基本原理以及SNMP简单网络管理协议的使用方法；掌握日常的网络管理及维护；知道网络管理在不同应用领域的具体实现技术，国际标准、网络管理技术的发展动向等知识；理解计算机网络特别是计算机互联网络安全的基本概念，理解计算机网络安全的基础知识，以及网络安全技术研究的内容；知道当前计算机网络安全技术面临的挑战和现状；了解网络安全策略以及网络安全体系的架构，了解常见的网络攻击手段，掌握入侵检测的技术和手段。了解设计和维护安全的网络及其应用系统的基本手段和常用方法。

学习完本课程后，学生应该具有较系统的网络管理与安全知识，并在实际应用时具备一定的网络维护能力；具有一定的防范非法入侵、维护系统安全性的能力。

三、课程内容和要求

这门学科的知识与技能要求分为知道、理解、掌握、学会四个层次。这四个层次的一般涵义表述如下：

《信息安全数学基础》课程教学大纲

课程编码： ZJ28603 课程类别： 专业基础课

学分： 4 学时： 64

学期： 3 归属单位： 信息与网络工程学院

先修课程： 高等数学、C语言程序设计、线性代数

适用专业： 信息安全、网络工程（中韩合作）

一、课程简介

《信息安全数学基础》（Mathematical foundation of information security）是信息安全、网络工程（中韩合作）专业的专业理论课程。本课程主要讲授信息安全所涉及的数论、代数和椭圆曲线论等基本数学理论和方法，对欧几里得除法、同余、欧拉定理、中国剩余定理、二次同余、原根、有限群、有限域等知识及其在信息安全实践中的应用进行详细的讲述。通过课程的学习，使学生具备较好的逻辑推理能力，具备利用数学理论知识解决信息安全实际问题的能力，树立信息安全危机意识和防范意识，树立探索未知、追求真理、勇攀科学高峰的责任感和使命感，树立为国家信息安全事业发展做贡献的远大理想。

二、课程目标

本课程教学应按照大纲要求，注重培养学生知识的学习和应用能力，使学生在学习过程中，在掌握信息安全领域所必需的数学基础知识的同时，提升学生的理论水平、业务素质、数学知识的应用能力，支撑人才培养方案中“课程设置与人才培养目标达成矩阵”相应指标点的达成。

课程目标对学生价值、知识、能力、素质要求如下：

课程目标1：激发学生爱国主义情怀和专业知识钻研精神，使其树立正确的价值观。

课程目标2：培养学生树立信息安全危机意识和防范意识。

课程目标3：激发学生树立为国家信息安全事业发展做贡献的远大理想。

课程目标4：使学生掌握整除的相关概念和欧几里德算法的原理与应用。

课程目标5：使学生掌握同余式的求解方法及其在密码学中的经典应用。

课程目标6：使学生掌握群环域等代数结构的特点及其在密码学中的经典应用。

课程目标7：使学生掌握信息安全数学基础中的专业韩语知识。 三、教学内容与课程目标的关系

《网络与信息安全》课程教学大纲

执笔人：朱卫东 编写日期：2012年12月

一、课程基本信息

1．课程编号：80L354Q

2．课程名称（中文）：网络与信息安全

3．课程体系/类别：专业选修课

4．学时/学分：32学时/2学分

5．先修课程：计算机网络原理、操作系统

6．适用专业：计算机科学与技术

二、课程教学目标及学生应达到的能力

本课程是计算机科学与技术类专业限选课，属于理论与实践紧密结合的课程。开设本课程的目的是使学生了解网络与信息安全的重要性，了解网络与信息系统所面临的安全威胁，提高安全意识，掌握网络安全的基本概念、原理和知识。了解网络的攻防技巧与技术原理，学会使用常用的攻防工具。通过本课程的学习使学生能具备在网络环境下实现信息安全的基本技能，为学生毕业后从事相应专业岗位工作和计算机网络安全维护打下必要的基础。

三、课程教学内容和要求

本课程的课内总学时为32学时，以课堂讲授为主，根据课程内容适当安排一些课外实践类作业。课内外学时总体安排见表一。

表一 总体课内外学时安排

序号 知识单元（章节） 知识点 要求 推荐学时

1 网络安全概论 安全的定义 掌握

2 安全模型(PPDR、PDRR) 掌握

风险管理 了解

安全体系结构 掌握

2 实体安全与可靠性 影响计算机实体安全的因素及防护措施 掌握

2

可靠性及容错性的概念、基本原理 掌握

数据备份与灾难恢复、双机备份、RAID技术 掌握

3 密码学基础 密码学的基本概念、密码体制分类 了解

6 对称密码学、常用的对称密码算法 掌握

非对称密码学、非对称密码算法 掌握

hash函数、数字签名算法 掌握

密码技术的运用 了解

4 身份认证与访问控制 身份认证的概念， 掌握

4 基于口令的身份认证 掌握

基于USB Key的身份认证、Kerberos网络认证协议 掌握