当前位置：文档之家 › 网络安全课程设计任务书及指导书

网络安全课程设计任务书及指导书

  • 格式：doc
  • 大小：56.50 KB
  • 文档页数：8

网络安全课程设计

任务书及指导书

辽宁工程技术大学软件学院

网络工程系 一、课程设计目的和任务

网络安全是网络工程专业核心专业课程，是理论与实践并重的课程。本课程设计目的是在网络安全课程基础上，加深对网络安全的理论知识理解、熟悉网络攻击的原理、和针对网络攻击的预防措施。要求学生运用所学的网络安全基本知识、基本原理和技能，对网络攻防进行验证和设计，培养学生对网络安全技术的应用能力，增强网络安全意识。

二、课程设计基本要求

1．通过这次设计，要求在网络攻击的原理、预防措施、密码算法等方面加深对课程基本内容的理解。

2．学生必须按照课程设计要求，以学生为主、指导教师指导为辅，认真、独立地完成课程设计的任务，有问题及时主动与指导教师沟通。

3．按照教学要求在一周时间内独立完成，学生要发挥自主学习的能力，充分利用时间，按时完成设计内容。

三、课程设计内容

1．题目：ARP地址欺骗的设计和实现

（1）设计任务

a、研究ARP地址欺骗的原理

完成ARP地址欺骗的基础理论学习。

b、完成ARP地址欺骗的设计和验证

（2）基础理论简介

在以太网中，ARP缓存表是IP地址和MAC地址的映射关系表，通过该表维护IP地址和MAC地址的对应关系，目的是避免ARP解析而造成的广播报文占用过多的网络带宽。一般情况下ARP表是通过两个途径建立的：

① 主动解析：如果一台计算机想与另外一台不知道MAC地址的计算机通信，则该计算机主动发ARP请求；

② 被动请求：如果一台计算机接收到了另一台计算机的ARP请求，则在本地建立请求计算机的IP地址和MAC地址的对应表。

因此，针对ARP表项，有一种攻击方式就是误导计算机建立错误的ARP请求表。假设有三台计算机A、B、C，其中B已经正确建立了A和C的ARP表项。假设A是攻击者，此时A发出一个ARP请求报文，该请求报文可以这样构造： ① 源IP地址是C的IP地址，源MAC地址是A的MAC地址；

② 请求的目标IP地址是B的IP地址。

这样计算机B在收到这个ARP请求报文后，发现C的ARP表项已经在自己的缓存中，但MAC地址与收到请求的源MAC地址不符，于是根据ARP协议的实现原理，使用ARP请求的源MAC地址（即A的MAC地址）更新自己的ARP表。

这样B的ARP缓存中就存在这样的错误ARP表项：C的IP地址跟A的MAC地址对应。这样的结果是，B发给C的数据都被A收到。

2．题目：密码破解的设计与验证

（1）设计任务

a、研究口令破解的原理

要求：完成口令破解的基础理论学习。

b、实现一次密码盗取入侵活动。

（2）基础理论简介

目前常用的网络攻击手段主要有社会工程学攻击、物理攻击、暴力攻击。字典攻击是最常见的一种暴力攻击，如果黑客试图通过使用传统的攻击方法去获得密码的话，将不得不尝试每种可能的字符，包括大小写、数字和通配符等。字典攻击通过仅仅使用某种具体的密码来缩小尝试的范围。一个字典本身就是一个标准的文本文件，其中的每一行就代表一个可能的密码。

（3）举例：利用一款名为Advanced Office Password Recovery（AOPR）软件，对加密的Office文档进行密码破解，从而盗取文档内容（）。利用Advanced ZIP Password

Recovery软件，对PKZip、WinZip、PoweZip等工具压缩的ZIP文件进行密码破解。

3、题目：端口扫描的设计与实现

（1）设计任务

a、端口扫描的原理

要求：端口扫描的基础理论学习。

b、利用一款扫描工具完成信息收集完成端口扫描的设计和验证。

（2）基础理论简介

端口扫描是获取主机信息的一种常用方法。一个端口就是一个潜在的通信通道，即一个入侵通道。对目标计算机进行端口扫描，能得到许多有用的信息。进行扫描的方法很多，可以是手工进行扫描，也可以用端口扫描软件进行。利用端口扫描程序可以了解远程服务器提供的各种服务及其TCP端口分配，了解服务器的操作系统及目标网络结构等信息。一般把扫描器分为三类：数据库扫描器、操作系统扫描器和网络安全扫描器，分别针对网络服务、应用程序、网络设备、网络协议等。

（3）举例：(1) 使用SuperScan3、Nmap 、、扫描指定网段的活动主机及其打开的服务端口；(2) 使用扫描指定主机上的存在的CGI漏洞、IIS漏洞、RPC漏洞和SSL漏洞等，以及NT-Server上的若用户口令、NETBIOS信息等。

4、题目：DES算法设计与实现

（1）设计任务

a、对称密码算法的理论学习

b、利用VC/C/C++/Java（任意一种余元）实现DES算法，要求，有界面，输入明文，点击加密，可实现加密，把明文转变为密文；点击解密，可实现解密，即把密文转变为明文。

（2）基础理论简介

DES算法的流程如图1-1和1-2所示。首先把明文分成若干个64bit的分组，算法一个分组作为输入，通过一个初始置换（IP）将明文分组分成左半部分（L0）和右半部分（R0）各位32比特。然后进行16轮完全相同的运算，这些运算称为函数f，在运算过程中数据与密钥相结合。经过16轮运算后，左、右两部分合在一起经过一个末置换（初始转换的逆置换IP-1），输出一个64bit的密文分组。 L0明 文IPfR0L1=R0R1=L0⊕f(R0,K1)fL2=R1R2=L1⊕f(R1,K2)L15=R14R15=L14⊕f(R14,K15)fR16=L15⊕f(R15,K16)L16=R15IP-1密 文K1K2KiK16

图1-1 DES算法流程 Li-1LiRi-1Ri扩 展 置 换S - 盒 代 替P - 盒 置 换 48bit 32bit48bit密钥 48bit 32bit

图1-2 DES算法一轮的运算过程

四、课程设计安排

时间：15周（2012年6月4日~2012年6月9日）

地点：网络协议实验室（耘慧楼414）

指导教师：孙丽娜

验收教师：网络10-1 李红霞、孙丽娜

网络11-2 陈虹、徐娇月

五、考核与成绩评定

（一）考核内容与标准

1．课程设计阶段的表现：20%

禁止玩游戏等与设计无关的事，一经发现按缺勤处理。

2．课程设计报告：30% 项目 比例

报告格式规范程度 30%

图表质量 10%

报告内容全面、清晰程度 45%

总结深刻程度 10%

参考文献 5%

3．实验检查：30%

项目 比例

功能实现情况 50%

项目完成情况程度 30%

独立完成情况 20%

4．课程设计答辩：20%

5．发现以下情况，成绩判为不及格：

（1）无设计报告，成绩为不及格。

（2）报告雷同，成绩为不及格。

（3）缺勤2次及以上，成绩为不及格。

（二）成绩评定

二级分制，分为及格和不及格。

六、课程设计报告要求

课程设计报告一律用A4纸、纵向打印。参见《网络安全课程设计报告模板.doc》

七、参考文献

[1] 陈虹等.网络协议实践教程.清华大学出版社，

[2] 蒋一川等.计算机网络实验教学系统实验教程.吉林中软吉大信息技术有限公司.

[3]

合集下载

网络信息安全培训课程设计与教学方案

网络信息安全培训课程设计与教学方案

网络信息安全培训课程设计与教学方案

一、课程背景

随着互联网的普及，网络信息安全问题日益凸显，尤其是在幼儿教育领域。作为幼儿相关工作者的我们，有必要提高网络安全意识，保护幼儿的信息安全。为此，我们特设计了一套网络信息安全培训课程，旨在提升幼儿相关工作者的网络安全素养，保障幼儿的信息安全。

二、课程目标

1.使学员掌握网络信息安全的基本概念和重要性。

2.使学员了解常见的网络安全风险和防范措施。

3.使学员掌握保护幼儿信息安全的方法和技巧。

4.提高学员的网络安全意识和应对网络信息安全事件的能力。

三、课程内容

1.网络信息安全基本概念

1.1网络信息安全的定义

1.2网络信息安全的重要性

2.网络安全风险及防范

2.1常见网络安全风险

2.1.1病毒和恶意软件

2.1.2网络钓鱼

2.1.3社交工程

2.2防范措施

2.2.1安装和更新防病毒软件 2.2.2提高警惕，不轻信陌生信息

2.2.3定期修改密码，使用强密码

3.保护幼儿信息安全

3.1幼儿信息安全的意义

3.2保护幼儿信息安全的方法和技巧

3.2.1严格管理幼儿个人信息

3.2.2监控幼儿的网络行为

3.2.3教育幼儿网络安全知识

4.网络安全意识和应对策略

4.1提高网络安全意识

4.2应对网络信息安全事件的方法

4.2.1遇到病毒和恶意软件的处理

4.2.2遇到网络钓鱼和社交工程的处理

四、教学方式

1.理论讲解：通过PPT、案例等形式，讲解网络信息安全的基本概念、网络安全风险及防范方法、保护幼儿信息安全的方法和技巧等。

2.实操演练：设置模拟场景，让学员实际操作，锻炼应对网络信息安全事件的能力。

3.小组讨论：分组讨论网络安全问题，分享经验和心得，提高学员的网络安全意识。

4.互动问答：讲师提问，学员回答，巩固所学知识。

五、教学安排 1.课程时长：共计12学时，其中理论讲解6学时，实操演练3学时，小组讨论2学时，互动问答1学时。

高中公开课信息技术网络安全教案

高中公开课信息技术网络安全教案

高中公开课信息技术网络安全教案

一、教学目标

本节课的教学目标是使学生了解网络安全的基本概念和原则，掌握常见的网络安全威胁和防护方法，培养学生在网络环境下的安全意识和应对能力。

二、教学内容

1. 网络安全的概念和重要性

a. 定义网络安全

b. 网络安全的重要性

2. 常见网络安全威胁

a. 病毒和恶意软件

b. 黑客攻击

c. 钓鱼和网络诈骗

d. 数据泄露和隐私保护

3. 网络安全防护方法

a. 使用强密码

b. 安装杀毒软件和防火墙

c. 注意网络骗局和钓鱼网站 d. 加强隐私保护和数据备份

4. 学生网络安全意识的培养

a. 网络安全教育的重要性

b. 感知网络风险的能力

c. 自我保护的意识和技能

三、教学步骤

1. 导入（约5分钟）

通过问题引入，激发学生对网络安全的兴趣和认识。

2. 概念解释和讨论（约15分钟）

分别给出网络安全的定义和重要性，展开讨论并引导学生思考。

3. 常见网络安全威胁和案例分析（约20分钟）

对常见的网络安全威胁进行介绍，并结合实际案例，分析威胁的具体表现和可能造成的后果。

4. 网络安全防护方法的讲解（约20分钟）

详细讲解网络安全防护的方法和措施，包括使用强密码、安装杀毒软件和防火墙、注意网络骗局和钓鱼网站、加强隐私保护和数据备份等。

5. 学生网络安全意识的培养（约15分钟） 介绍网络安全教育的重要性，讲解如何培养学生感知网络风险的能力，以及提高自我保护的意识和技能。

6. 总结与展望（约5分钟）

对本节课内容进行总结，并展望学生在网络安全方面的进一步学习和提高。

四、教学工具

幻灯片、网络安全案例分析材料、网络安全防护软件演示等。

五、教学评价

1. 参与度评价：观察学生在课堂上的积极参与程度。

2. 口头回答评价：通过提问，检测学生对网络安全概念和防护方法的理解。

封面及任务书

封面及任务书

网络工程课程设计报告

题目：镇远一中校园网络系统设计

专 业： 网络工程

班 级： 081班

设计时间：2011年12月

学 号：080712110208

学生姓名：xxx

指导教师：张 文 勇

计算机科学与信息学院

2011年 12月 28日 网络工程课程设计任务书

一、课程设计的目的

通过设计一个完整的校园网络，使学生掌握网络分析、网络设计、网络施工、网络测试方面的基本工程分析技能，学会网络工程方案书或工程标书的书写规范，培养学生综合运用计算机网络技术、组网技术、网络综合布线技术、网络管理技术、网络安全技术等方面的知识解决企业网络信息系统的构建的基本能力。

二、课程设计任务

项目概述：

某中学校要实施信息化，需要建设校园网络系统，网络要能提供功能有：

（1）Internet接入，学校各职能部门接入（教务处、政教处、后勤处、各教研室、计算机实验室等的接入）,教师宿舍接入，学生宿舍的接入。教师宿舍和学生宿舍实施收费。

（2）Internet服务，学校建立服务器，提供对外信息发布和学校基本情况的介绍等。

（3）办公系统：学校的财务、教务、教学、图书阅览等办公系统。

（4）网络服务：提供校内外、地址解析服务，地址分配服务，安全保护服务，网络管理与运维服务等。

项目任务：

（1）完成项目的需求分析，包括：功能需求、性能需求、服务管理需求、安全需求等。

（2）完成系统的的设计，包括：网络系统的逻辑、网络系统的物理设计、网络应用系统设计，网络系统的安全设计、网络综合布线施工设计、系统测试方案设计等。

项目设计要求：

(1)必须有完整的现场施工平面图，综合布线图，综合布线各种主要材料的详细需求及预算过程，详细的综合布线施工要求和测试方案，以及参考标准等。 (2)必须有完整的网络拓扑图，网络拓扑图标明设备功能、型号、IP地址，并说明分析各部分的功能和作用，有详细的 IP地址规划方案，出口IP网络地址前3位用当地邮编地址，网络通信设备的选型、接口、模块、参考价格和每一设备详细的配置命令文件。

网络安全教案

网络安全教案

网络安全教案

【篇一：《网络道德与网络安全》教学设计】

《网络道德与网络安全》教学设计

回龙观中学 张伟

一、教学目标

1、知识与技能：

（1）了解常见的网络信息安全问题及安全防范措施 （2）了解并遵守青少年网络道德规范 （3）加深对网络道德规范的认识。 2、过程与方法：

（1）通过网络文明公约，让学生养成良好使用网络的习惯，尽可能克服因迷恋网络游戏而无节制上网，更甚者会逃学、夜宿不归而出现的这些现象，让学生建立必要的网络道德规范，学会提高自我保护意识和能力。

（2）通过学生学习书中有关网络安全防护措施和自我保护的资料及视频，从而懂得如何正确地使用网络；

3、情感与价值观：（1）正确、合法地使网络（2）树立良好的网络安全意识 二、教学设想

本节内容比较抽象，理论性比较强，不能用传统教学讲，容易让学生觉得枯燥乏味，采用新课程标准，可以通过视频和资料分析，让学生采用讨论法、分组法，并在练习中得到提高，让学生分组讨论总结，老师做最后的点评人。 三、教材分析

《网络安全及道德规范》是北京出版社出版的《信息技术》七年级（第4册），第2章第四节的教学内容，通过学习使学生树立良好的网络安全防范意识，有效的减少网络安全威胁，通过《全国青少年网络文明公约》的学习，指明信息技术的最终目的是为学生的学习、生活和以后参加工作而服务的，所以要培养学生要良好的信息素养，和正确使用网络的技能，遵守网络规范和网络道德，做一个信息时代的合格中学生。

四、重点、难点

教学重点：网络信息安全问题，青少年网络道德规范 教学难点：网络信息安全防范措施 五、教学方法 教师讲授，学生讨论 六、教具准备

电脑室、多媒体网络教学系统、课件、视频

七、教学过程 【篇二：《网络信息安全》教案】

第一章:计算机网络与网络安全概述

1.1 计算机网络概述

从不同的角度，以不同的观点，可以给计算机网络下不同的定义。目前，比较公认的定义是；“凡将地理位置不同，并具有独立功能的多个计算机系统通过通信设备和线路连接起来，以功能完善的网络软件实现网络中的资源共享的系统，称之为计算机网络。”