计算机网络安全技术》教学大纲
学 时： 56
适用专业： 计算机应用、图像图像、电子技术
、课程的性质与任务
课程性质 ：
本课程是计算机系各专业共同的专业技能课。
属于计算机网络安全范畴， 是培养学生计
展开的。
任务和地位：
本课程理论与实践紧密结合， 实用性强， 目的在于使学生较全面地学习有关网络安全的 基本理论、 实用技术，掌握网络安全防护的基本方法，培养网络安全防护意识，增强网络安
全保障能力，为学生今后进行网络管理、维护，以及安全技术服务奠定基础。
同时，本课程 将紧密结合实际， 及时讲解和防范最新的病毒和黑客程序和网络安全维护的工具， 生的实际操作来了解最新的技术动向，为学生毕业后能更快地适应工作环境创造条件。
二、课程教学目标
（一）知识目标： 要求学生掌握网络安全技术的基础知识、 密码技术、防火墙技术、 操作系统的安全、常 见的系统攻击与防范方法，网络安全策略，网络防毒技术，
Web 和电子邮件安全等等。
（二）能力目标： 要求学生能掌握基本的网络安全方法、基本的密码学知识、身份认证和数字签名技术、 网络防毒技术，常用的常见的系统攻击与防范方法， windows 操作系统安全策略的应用与配 置。
了解网络安全的新技术和发展趋势。
三、本课程与其他课程的联系
前导课程：
计算机网络技术》 、《网络操作系统》 、《网络互联技术》 后续课程：
高级网络安全技术》 、《入侵检测技术》
四、教学内容和要求
第 1 章 计算机网络安全概述 一） 教学目的与要求
1 熟悉计算机网络基础知识
2 了解计算机网络存在的安全问题和发展趋势
算机网络安全基本理论素质和应用能力的一门必修课，
是在学习其它计算机类课程的基础上
并通过学
3理解网络安全体系结构
4掌握网络安全所涉及的内容
二）教学内容
网络安全简介
信息安全的发展历程网络安全所涉及的内容
网络安全防护体系
三）重点和难点
本章重点掌握计算机网络存在的安全问题、网络安全体系结构、基本的网络安全技术，难点是网络安全体系结构、基本的网络安全技术，对于计算机网路技术基础，则做复习性讲解。
（四）实验项目
1 Windows 常用命令
第2 章黑客常用的系统攻击方法
一）教学目的与要求
1理解黑客及常见黑客的入侵技术
2了解黑客入侵的一般步骤及防范措施
3掌握端口扫描、特洛伊木马、拒绝服务攻击、缓冲区溢出攻击的工作原理及防范措施
二）教学内容
1黑客概述
2目标系统的探测方法
3口令破解网络监听木马
拒绝服务攻击
缓冲区溢出
三）重点和难点
本章重点是IP 欺骗攻击与防范、端口扫描与防范、缓冲区溢出与防范、拒绝服务攻击、网络监听与防范、口令破解与防范，难点是缓冲区溢出与防范。
（四）实验项目
1端口扫描器和综合扫描器的使用
2嗅探器的使用及协议分析
3冰河木马和灰鸽子的安装、配置和清除
4拒绝服务攻击软件DDOS勺测试
第3 章计算机病毒
一）教学目勺与要求
1了解计算机病毒的定义和发展史
2理解计算机病毒的工作原理
3掌握计算机病毒的特征和分类
4掌握计算机病毒的检测、清除和防范
二）教学内容
1计算机病毒概述
2计算机病毒勺特征、分类
3计算机病毒勺原理与实例
4计算机病毒勺防治
5防病毒应有勺基础知识
三）重点和难点
本章重点是计算机病毒勺分类和计算机网络病毒勺发展，难点是计算机病毒勺检测。
第4 章数据加密技术
一）教学目勺与要求
1了解密码技术在网络安全中勺地位
2理解古典加密算法
3掌握对称加密算法、非对称加密算法
4掌握数字签名技术、消息认证技术
5了解密码技术勺其他应用
二）教学内容
数据加密技术概述
古典加密技术
对称加密算法及其应用
公开密钥算法技术
数据加密技术勺应用
三）重点和难点
本章重点是掌握古典加密算法、加密标准DES公共密钥加密及RSA算法、密钥的管理
RSA算法。
和分配、理解签名技术，难点是DES加密过程和公共密钥加密过程和
（四）实验项目
1移位密码算法的实现
2MD5 RSA加密和破译
3PGP 软件的安装和使用
第 5 章 防火墙技术 一） 教学目的与要求
1 了解防火墙的基本概念与功能特性
2 熟悉防火墙的工作原理
3 掌握防火墙的技术分类、体系结构及防火墙的选择原则 5 了解防火墙的发展趋势
二） 教学内容 防火墙技术概述 防火墙分类
防火墙实现技术原理 防火墙的应用 防火墙产品 三） 重点和难点 本章重点是防火墙的主要技术、 （四）实验项目
1 防火墙软件的安装和配置
2 注册表、进程的管理
第6章 Windows Server 2003 的安全 一） 教学目的与要求
了解操作系统安全在网络安全中的地位和作用
二） 教学内容
1 操作系统安全性概述
三） 重点和难点
本章重点是 Windows Server 2003 的安全配置、注册表操作、常用的进程和服务，难点
是 Windows Server 2003 的安全漏洞及对策。
（四）实验项目
1 Windows 2003 的帐户管理、访问控制与安全管理
2 Windows 2003的日志、注册表、进程和服务管理
防火墙的选择原则，难点是防火墙的主要技术。
掌握 Windows Server 2003 的安全配置 熟悉 Windows Server 2003 的安全漏洞及对策 掌握 Windows Server 2003 注册表操作 掌握
Windows Server 2003 常用进程和服务
2 Windows Server 200
3 的安全模型 3 Windows Server 2003 账户管理
4 Windows Server 2003 注册表
5 Windows Server 2003 常用进程和服务
第7章Web的安全性
（一）教学目的与要求
1熟悉Web安全性
2 了解脚本语言的安全性
3掌握Web浏览器和服务器的安全性
（二）教学内容
1 Web的安全性概述
2 Web服务器的安全性
3脚本语言的安全性
4 web浏览器的安全性
（三）重点和难点
本章重点是Web服务器和浏览器的安全性，难点是脚本语言的安全性。
（四）实验项目
1 IE和IIS浏览器的安全配置
第8章网络安全工程
（一）教学目的与要求
1 了解网络安全策略、安全标准
2理解网络安全系统的设计、管理和评估
3熟悉网络安全工程实例
（二）教学内容
网络安全策略
网络安全标准
网络安全系统的设计、管理和评估
典型网络安全工程实例
（三）重点和难点
本章重点是网络安全策略、标准，难点是网络安全系统的设计、管理。
五、课时安排
六、教学方法
“理论联系实际，并有所发展”是本课程的指导方针:
(1) “理论”即计算机网络以及网络安全的理论。
(2) “实际”即众多的网络安全攻防工具。
(3)
“发展”即利用编程技术编写一些网络安全工具。
本课程具有基础理论知识广泛、操作性强的特点，是一门理论性和实践性很强的课程。
在教学过程中，应注重学生基本操作能力和解决实际问题能力的培养，既要重视基础理论、 基础知识的教学，又要重视上机实验与实践教学环节。
采用多媒体教学课件、网络、模拟实
验等现代化教学手段，充分利用多媒体网络教学系统和大屏幕投影进行教学。
教学方法，逐步建立以学生为主体的互动式教学模式。
七、考核方法
1期末考试采取笔试方式，侧重考核学生的计算机网络安全理论知识。
2采取过程式培养与考核方式，阶段性考核与期末考核相结合。
3阶段考试、平时成绩和期末考试占期末总成绩的比例为 :八、推荐教材和参考书目
教材：
《计算机网络安全技术(第 2版)》石淑华、池瑞楠编著，人民邮电出版社，
2008
参考书：
《网络安全与管理(第二版) 《计算机网络安全与应用技术》 《网络安全实用技术》叶丹编， 《黑客和网络安全》刘晨等编，
积极采用案例
1： 1: 3。
2008 2002
》戚文静编，中国水利水电出版社, 袁家政 编，清华大学出版社, 清华大学出版社，
2002 航空工业出版社，
1999。