(完整版)《网络安全》教学大纲.doc
- 格式：doc
- 大小：489.52 KB
- 文档页数：9
《网络安全技术》课程教学大纲 课程编号： 课程名称：网络安全技术及应用 课程类型： 必修课 总 学 时： 72 讲课学时： 36 实验学时： 36
学 分： 适用对象 : 计算机专业
一、课程性质、目的及任务 随着计算机网络与通讯技术的发展， Internet 在人们的生活、 学习和工作中的位置越来越重要， 网络信息的安全已经成为各行各业中非常重要的环节。因此，能够掌握一定的网络信息安全知识已 成为网络管理中的一种必须技能。 同时随着服务器管理技术的不断发展，现在国内的各行各业的网络大多只是处于组建内部网或 接入公网， 根本谈不上真正意义的网络管理， 要想管理好网络就必须具备一定的网络信息安全知识，
所以网络信息安全的管理人员将大量需要，网络信息安全将会成为网络管理的发展趋势。 本课程将介绍一定的网络安全中常用黑客攻击技术和搭建一个企业网络安全体系，同时使学习 者能够熟练的使用常用的黑客攻击和系统防御工具，了解信息安全的整个过程，以适应现代网络管 理的需要。
二、教学基本要求 按照“以能力为本位、以职业实践为主线、以项目课程为主体的模块化专业课程体系”的总体设计要求，该门课程以满足一下要求为基本理念
（ 1）、体系性要求：所设计的模块课程，要求能够既能自成体系，又能独立使用。所谓自成体系是指单个模块课程要涵盖该模块所涉及的所有内容领域，不能有遗漏；所谓能够独立使用，是指该模块课程的设计，要以每一任务为单位，对每一节课甚至每个知识点，要设计出适合教学需要的任务课程，它可以独立用于教学。
（ 2）、功能性要求：所设计模块课程在教学过程中，要在如下五个方面起重要作用：一是用于辅助教师教学，重点在于向学生演示和表达知识，突破重点和难点，辅助教师进行知识的传授；二是辅助学生学习，重点帮助学生巩固知识，诱导学生积极思考，帮助学生发现探索知识；三是提供资料参考，重点在于提供教师备课以及学生学习时的相关参考资料；四是用于学生的兴趣扩展，重点用于帮助学生发展兴趣爱好、增长见识、形成个性。五是能即时测评，重点在于对学习者的学习效果进行评价并即时反馈。
（ 3）技能性要求：模块教学设计要符合人才培养方案，要有利于激发学生的学习动机和提高学习兴趣，最终达到让学生掌握改课程所传授的技能，并能将这些技能应用的以后的工作中。
三、课程目标 通过项目引领的软件开发活动，掌握一定的网络安全管理技能，对 windows 系统的安全配置和 管理有一定的了解；能承担中小型企业的网络安全管理工作任务。同时培养吃苦耐劳、爱岗敬业、 团队协作的职业精神和诚实、守信、善于沟通与合作的良好品质，为发展职业能力奠定良好的基础。 ■了解网络安全的现状。 ■能够完成常见的网络攻击和防御。 ■对网络信息安全体系了解。 ■能够对中小型企业网络进行基本的安全管理。
四、教学内容及要求 （一）必修内容和要求 项目一 网络安全概述 1．参考学时 4 学时 2．学习目标 ■信息安全概述 ■安全产品市场与需求 ■安全人才需求 3．工作任务 ■网络安全概述 任务一 网络安全概述 参考学时 8 学时 工作任务 掌握网络安全基础知识 学习目标 了解网络安全基础知识 知识要点 信息安全概况 安全产品市场与需求 学术研究与开发 安全人才需求
项目二 网络安全扫描技术 1．参考学时
20 学时 2．学习目标 ■网络扫描技术概述 ■网络安全扫描的步骤分类 ■常用扫描工具的使用： X-Scan ■常用扫描工具的使用： Super-Scan ■常用扫描工具的使用：流光 5 ■常用扫描工具的使用： NC ■其它扫描工具 3．工作任务
■常用扫描工具的使用： X-Scan ■常用扫描工具的使用：流光 5 ■常用扫描工具的使用： NC
和 Super-Scan ■其它扫描工具 任务一 常用扫描工具的使用： X-Scan 和 Super-Scan 参考学时 4 学时 工作任务 使用 X-Scan 对计算机进行扫描 查看并分析扫描报告 使用 Super-Scan 对计算机常用端口进行扫描
查看并分析扫描报告 学习目标 了解常用扫描工具的使用： X-Scan
了解常用扫描工具的使用： Super-Scan
实践技能 常用扫描工具的使用： X-Scan
常用扫描工具的使用： Super-Scan
知识要点 网络扫描技术概述 网络安全扫描的步骤分类
任务二 常用扫描工具的使用：流光 5
参考学时 4 学时 工作任务 通过流光来完成计算机用户的获取和弱口令的破解 通过流光用被控制远程计算机来进行目标主机的口令的破解 通过流光来完成字典的生成和对目标主机密码的暴力破解 通过流光来完成对目标主机的系统渗透 学习目标 了解常用扫描工具的使用：流光5 实践技能 常用扫描工具的使用：流光 5
知识要点 网络扫描技术概述 网络安全扫描的步骤分类 拓展知识 实例的熟练应用 任务三 常用扫描工具的使用： NC
参考学时 4 学时 工作任务 通过 NC来完成端口的监听 通过 NC来完成文件的重定向 通过 NC来完成端口的扫描 通过 NC来完成程序的重定向 学习目标 了解常用扫描工具的使用： NC
实践技能 常用扫描工具的使用： NC
知识要点 网络扫描技术概述 网络安全扫描的步骤分类 任务四 其它扫描工具、常用命令和抓包分析 参考学时 4 学时 工作任务 通过常用软件来完成网络信息搜集 通过使用软件和常用网络命令对数据包进行跟踪 使用 Sniffer 抓 ping 包并分析 使用 Sniffer 抓 FTP服务器登陆帐号 学习目标 探测网络网络环境 网络跟踪 熟悉常用网络命令 实践技能 知识要点 抓包分析 探测网络环境的基本知识 网络跟踪基本知识 探测网络环境基本知识 网络跟踪基本知识 常用网络命令
项目三： Windows 密码与权限的安全管理 1．参考学时 12 学时 2．学习目标 ■安全密码的标准与配置过程 ■ windows 用户权限的管理■常用密码破解工具的使用： Findpass ■常用密码破解工具的使用： GetNTUser ■ windows 帐号密码的恢复 3．工作任务 ■安全密码的标准与配置过程及用户权限的管理 ■常用密码破解工具的使用： Findpass 和 GetNTUser ■ windows 帐号密码的恢复 任务一 安全密码的标准与配置过程及用户权限的管理 参考学时 4 学时 工作任务 Windows 密码策略的配置 Windows 本地用户权限的配置 Windows 域用户权限的配置 学习目标 安全密码的标准与配置过程及用户权限的管理 实践技能 Windows 密码策略的配置 Windows 用户权限的配置 知识要点 微软密码安全标准 Windows 密码策略的基础知识 Windows 2003 server 本地用户的权限配置 Windows 2003 server 域用户的权限配置 任务二 常用密码破解工具的使用： Findpass
和 GetNTUser
参考学时 4 学时 工作任务 使用 Findpass 获取本地计算机管理员的帐号密码 使用 GetNTUser 暴力破解计算机管理员的帐号密码 学习目标 掌握常用密码破解工具的使用： Findpass
掌握常用密码破解工具的使用： GetNTUser
实践技能 常用密码破解工具的使用： Findpass
常用密码破解工具的使用： GetNTUser
知识要点 密码破解基础 密码破解方式和方法 任务三 windows 帐号密码的恢复 参考学时 4 学时 工作任务 使用启动光盘清除 windows 帐号密码 使用软件清除 windows 帐号密码 使用脚本清除 windows 帐号密码 学习目标 windows 帐号密码的恢复 实践技能 windows 帐号密码的恢复 windows 系统光盘的使用 知识要点 密码破解基础 windows 系统光盘的使用基础
项目四 远程控制与木马安全 1．参考学时 16 学时 2．学习目标 ■远程控制基本原理 ■常用远控软件的使用： PCAnywhere
■木马的控制原理 ■常见木马的使用：冰河 ■常见木马的使用：灰鸽子 ■利用系统漏洞进行远控： 3389 攻击 ■利用系统漏洞进行远控： IPC$ 攻击 ■病毒木马的防治与查杀 3．工作任务 ■常用远控软件的使用： PCAnywhere
■常见木马的使用：冰河 ■常见木马的使用：灰鸽子 ■利用系统漏洞进行远控： 3389 攻击和 IPC$ 攻击 任务一 常用远控软件的使用： PCAnywhere 参考学时 4 学时 工作任务 使用 PCAnywhere对计算机进行远程控制 使用 PCAnywhere进行文件的传递 学习目标 掌握常用远控软件的使用： PCAnywhere 实践技能 常用远控软件的使用： PCAnywhere 知识要点 远程控制基本原理 任务二 常见木马的使用：冰河 参考学时 4 学时 工作任务 利用冰河木马对局域网计算机进行入侵 利用冰河木马对局域网计算机进行高级控制 学习目标 掌握常见木马的使用：冰河 实践技能 常见木马的使用：冰河 知识要点 木马的控制原理 任务三 常见木马的使用：灰鸽子
