《课程名称》

计 算 机 网 络 安 全 教 学 大 纲 课 程 名 称 : 计 算 机 网 络 安 全 课 程 代 码 :101696006 学 分 / 总 学 时 :.5/50 开 课 单 位 : 物 理 与 信 息 电 子 工 程 学 院 面 向 专 业 : 网 络 工 程 一 课 程 的 性 质 目 的 和 任 务 计 算 机 网 络 安 全 是 网 络 工 程 专 业 学 生 重 要 的 专 业 课 本 课 程 重 点 关 注 学 生 :1) 对 网 络 安 全 体 系 结 构 的 掌 握 ;) 密 码 与 密 码 应 用 技 术 的 理 解 与 掌 握 ;3) 对 常 见 网 络 攻 击 的 理 解 ;4) 各 种 安 全 防 范 技 术 的 掌 握 ;5) 新 技 术 学 习 能 力 的 培 养 ;6) 沟 通 与 表 达 能 力 的 培 养 本 课 程 的 理 论 教 学 以 网 络 安 全 体 系 结 构 为 主 线, 介 绍 网 络 安 全 体 系 结 构, 如 何 根 据 网 络 的 需 求 进 行 网 络 拓 扑 的 设 计, 网 络 设 备 的 选 型,IP 与 VLAN 的 设 计 路 由 的 设 计 安 全 的 设 计 接 入 的 设 计 服 务 器 群 的 设 计 物 理 设 计, 以 及 进 行 网 络 系 统 方 案 的 撰 写 本 课 程 的 理 论 教 学 以 计 算 机 网 络 体 系 分 层 模 型 为 主 线, 介 绍 计 算 机 网 络 安 全 体 系 结 构 物 理 安 全 系 统 安 全 路 由 器 安 全 防 火 墙 技 术 入 侵 检 测 信 息 加 密 技 术 VPN WWW 安 全, 电 子 邮 件 安 全 以 及 病 毒 与 防 范 等 技 术 本 课 程 的 实 践 教 学 既 是 在 于 帮 助 学 生 加 深 对 计 算 机 网 络 安 全 基 本 知 识 与 原 理 的 理 解 与 掌 握, 又 是 培 养 学 生 安 全 技 术 实 践 与 应 用 能 力 的 主 要 途 径, 主 要 实 践 教 学 内 容 包 括 数 据 包 捕 获 软 件 的 使 用 网 络 设 备 安 全 的 配 置 与 管 理 标 准 ACL 的 配 置 与 管 理 扩 展 ACL 的 配 置 与 管 理 AAA 的 配 置 防 火 墙 的 基 本 配 置 Ipsec-VPN 的 配 置 与 管 理 Web 服 务 中 的 安 全 认 证 及 其 配 置 园 区 网 络 安 全 的 综 合 设 计 与 实 施, 通 过 该 教 学 环 节 使 学 生 在 掌 握 计 算 机 网 络 安 全 的 理 论 知 识 基 础 上, 具 备 基 本 园 区 网 安 全 部 署 与 实 施 能 力 二 学 习 本 课 程 学 生 应 掌 握 的 前 设 课 程 知 识 计 算 机 网 络 路 由 与 交 换 技 术 三 学 时 分 配 表 1 学 时 分 配 与 统 计 类 别 课 内 学 时 课 外 学 时 ( 最 低 要 求, 不 计 开 放 实 践 项 目 ) 理 论 教 学 3 16 实 验 教 学 18 18 开 放 实 践 项 目 *( 可 选 ) 0 36 1

合 计 50 34+36 * 开 放 实 践 项 目 是 指 由 学 生 自 主 完 成 的 课 外 实 践 项 目, 项 目 内 容 是 对 本 课 程 教 学 内 容 的 一 些 延 伸 与 扩 展, 见 本 大 纲 六 课 外 学 习 部 分, 采 用 不 做 强 制 要 求 的 可 选 方 式 四 课 程 内 容 和 基 本 要 求 1 理 论 教 学 表 理 论 教 学 内 容 与 基 本 要 求 教 学 目 标 章 次 内 容 学 时 数 了 解 理 解 掌 握 第 1 章 网 络 安 全 基 础 知 识 第 章 密 码 学 基 础 ( 对 应 ccna-security) 第 3 章 密 码 学 应 用 第 4 章 网 络 入 侵 与 攻 击 技 术 ( 对 应 ccna-security) 第 5 章 网 络 安 全 防 范 技 术 ( 对 应 ccna-security) 1. 网 络 安 全 概 述. 网 络 安 全 的 基 本 概 念 3. 网 络 安 全 体 系 结 构 1. 密 码 技 术 概 述. 古 典 密 码 技 术 3. 对 称 密 码 技 术 4. 非 对 称 密 码 技 术 4 5. 数 字 签 名 6. 散 列 算 法 7. 密 钥 的 管 理 1.PKI/PMI 技 术. 数 字 证 书 3. 身 份 认 证 技 术 3 4.PGP 1. 网 络 入 侵 与 攻 击 的 基 本 概 念. 典 型 的 网 络 攻 击 技 术 1. 网 络 设 备 的 安 全. 访 问 控 制 技 术 3. 防 火 墙 技 术 4.AAA 1 5. 网 络 隔 离 技 术 6. 入 侵 检 测 与 入 侵 防 范 技 术 7. 计 算 机 病 毒 防 范 技 术 第 6 章 操 作 1. 操 作 系 统 安 全 简 介

章 次 系 统 安 全 技 术 第 7 章 WEB 安 全 技 术 第 8 章 网 络 互 连 安 全 技 术 ( 对 应 ccna-security 与 ccnp-vpn 与 ccnp-firewall) 内 容 教 学 目 标 了 解 理 解 掌 握. 操 作 系 统 的 安 全 设 计 3. 典 型 操 作 系 统 的 安 全 设 计 1.WWW 安 全 概 述.WWW 的 安 全 问 题 3.WEB 安 全 协 议 4.WEB 服 务 器 安 全 1. 网 络 互 连 概 念. 远 程 拨 入 局 域 网 间 的 互 连 3.VPN 技 术 概 述 4. 二 层 VPN 5.IPSEC-VPN 6.SSL-VPN 7.MPLS-VPN 学 时 数 5 实 验 教 学 表 3 实 践 教 学 内 容 与 基 本 要 求 实 验 名 称 ( 学 时 ) 实 验 目 的 实 验 内 容 时 数 1. 数 据 包 捕 获 软 1. 理 解 Sniffer 的 工 作 原 理. Sniffer 软 件 的 安 装 件 的 使 用. 掌 握 Sniffer Pro 工 具 软 3. SnifferPro 的 使 用 基 础 件 的 使 用 方 法 4. SnifferPro 捕 获 分 析 功 3. 掌 握 在 以 太 网 环 境 下 捕 能 的 使 用 获 记 录 分 析 数 据 包 的 方 法. 网 络 设 备 安 全 的 配 置 与 管 理 1. 掌 握 网 络 设 备 安 全 访 问 的 概 念 与 配 置. 理 解 NTP 的 原 理 及 配 置 3. 掌 握 SNMP 的 原 理 及 在 网 络 设 备 上 的 配 置 4. 理 解 图 形 化 安 全 工 具 1 搭 建 实 验 网 络 环 境 具 体 的 对 实 验 环 境 中 的 网 络 设 备 ( 路 由 器 与 交 换 机 ) 进 行 访 问 的 安 全 配 置 3 对 路 由 器 进 行 NTP 的 配 置 4 对 路 由 器 进 行 SNMP trap 报 告 的 配 置 5 使 用 图 形 化 安 全 工 具 3

3. 标 准 ACL 的 配 置 与 管 理 1. 理 解 标 准 访 问 控 制 列 表 ACL 的 特 点 与 作 用. 掌 握 标 准 ACL 的 的 规 划. 使 用 标 准 ACL 实 现 网 络 访 问 流 量 控 制 目 标 与 配 置 3. 掌 握 命 名 标 准 ACL 的 规 3. 使 用 命 名 标 准 ACL 实 现 网 络 访 问 流 量 控 制 目 标 划 与 配 置 4. 掌 握 标 准 ACL 功 能 的 检 查 与 测 试 方 法 4. 扩 展 ACL 的 配 置 与 管 理 1. 理 解 扩 展 访 问 控 制 列 表 ACL 的 特 点 与 作 用. 掌 握 扩 展 ACL 的 规 划 与 配 置. 使 用 扩 展 ACL 实 现 网 络 访 问 流 量 控 制 目 标 3. 使 用 命 名 扩 展 ACL 实 现 3. 掌 握 扩 展 ACL 功 能 的 检 网 络 访 问 流 量 控 制 目 标 查 与 测 试 方 法 5.AAA 的 配 置 1. 理 解 AAA 的 概 念. 掌 握 AAA 的 配 置. 使 用 AAA 配 置 本 地 认 证 3. 掌 握 认 证 配 置 的 验 证 3. 使 用 AAA 和 RADIUS 配 置 集 中 认 证 4. 认 证 配 置 的 验 证 6. 防 火 墙 的 基 本 配 置 1. 理 解 防 火 墙 和 DMZ 区 域 的 基 本 概 念. 掌 握 防 火 墙 部 署 的 基 本. 对 防 火 墙 进 行 主 机 名 特 权 密 码 和 接 口 的 配 置 架 构 3. 掌 握 防 火 墙 的 基 本 配 置 3. 完 成 防 火 墙 上 的 安 全 策 略 (ACL) 和 NAT 配 置 4. 使 用 图 形 界 面 实 现 对 防 火 墙 的 访 问 配 置 5. 进 行 防 火 墙 的 功 能 测 试 7.Ipsec-VPN 的 配 置 与 管 理 1. 理 解 VPN 的 概 念 及 作 用. 掌 握 IPsec VPN 的 配 置 流 程. 用 路 由 器 作 为 VPN 网 关, 实 现 Site-to-Site IPsec VPN 3. 掌 握 Site-to-Site IPsec VPN 的 配 置 的 配 置 3. 使 用 防 火 墙 作 为 VPN 网 关, 实 现 Site-to-Site IPsec VPN 的 配 置 4. 进 行 VPN 的 功 能 测 试 4

8.Web 服 务 中 的 安 全 认 证 及 其 配 置 9. 园 区 网 络 安 全 的 综 合 设 计 与 实 施 1. 理 解 数 据 传 输 保 密 性 与 完 整 性 的 概 念. 掌 握 CA 认 证 服 务 器 的 安 装 与 配 置 3. 掌 握 基 于 SSL 的 Web 安 全 访 问 配 置 1. 关 于 本 课 程 所 提 供 的 综 合 设 计 性 实 验, 训 练 与 考 察 学 生 进 行 园 区 网 络 的 安 全 综 合 设 计 与 配 置 能 力. 掌 握 园 区 网 中 的 安 全 设 计 方 法 3. 具 有 园 区 网 中 安 全 设 计 方 案 的 能 力 4. 掌 握 园 区 网 中 安 全 的 实 施 5. 本 次 实 验 的 考 核 结 果 将 作 为 学 生 的 实 践 技 能 测 试 成 绩, 按 教 学 大 纲 规 定 的 比 例 计 入 课 程 考 核 成 绩 1. 搭 建 网 络 拓 扑, 其 中, 一 台 主 机 为 客 户 机, 另 一 台 主 机 担 当 Web 服 务 器 暨 CA 服 务 器 的 角 色. 完 成 CA 服 务 器 的 安 装 与 配 置 WEB 服 务 器 数 字 证 书 的 申 请 安 装 与 配 置, 并 实 现 客 户 端 对 Web 服 务 器 的 HTTPS 访 问 1. 选 题 并 进 行 安 全 的 需 求 分 析. 进 行 必 要 的 安 全 规 划 与 设 计, 并 将 设 计 要 点 以 书 面 方 式 记 录, 在 完 成 实 验 时 需 要 上 交 指 导 教 师 3. 根 据 实 验 室 提 供 的 设 备 与 组 件, 完 成 园 区 互 连 网 络 的 相 关 配 置 与 安 全 的 设 计 实 施, 并 使 之 能 够 正 常 运 行 4. 口 头 回 答 指 导 教 师 在 现 场 提 出 的 相 关 问 题 五 教 学 方 法 1 根 据 理 论 教 学 目 标 与 内 容, 设 计 相 应 的 问 题 链, 以 关 键 问 题 为 主 线, 实 施 启 发 式 教 学, 以 引 导 学 生 发 现 问 题 分 析 问 题 与 解 决 问 题 的 能 力 实 验 环 节 采 用 问 题 与 案 例 驱 动 的 分 级 实 践 教 学 模 式, 如 图 1 所 示 该 模 式 包 含 两 个 层 次 : 一 是 从 基 本 实 验 到 综 合 设 计 性 实 验 为 第 一 个 层 次, 基 本 实 验 以 掌 握 某 个 或 某 些 个 技 能 点 为 目 标, 综 合 设 计 性 实 验 以 课 程 或 专 业 技 术 领 域 所 涉 及 的 多 个 或 全 部 技 能 点 的 综 合 应 用 为 目 标 ; 二 是 每 个 基 本 实 验 内 部 的 第 二 个 层 次, 由 相 应 的 驱 动 问 题 与 案 例 出 发, 根 据 其 所 含 的 技 能 点, 通 过 难 度 分 解 与 分 级, 提 供 从 基 本 技 能 进 阶 技 能 创 新 活 动 的 分 级 教 学, 基 本 技 能 以 验 证 或 操 作 式 的 实 验 教 学 为 主, 进 阶 技 能 以 基 本 技 能 掌 握 为 基 础, 结 合 所 给 出 的 一 些 要 点 或 难 点 提 示 由 学 生 自 行 设 计 并 完 成 具 有 一 定 难 度 或 复 杂 度 的 任 务, 创 新 活 动 着 重 以 初 步 的 综 合 技 能 为 目 标, 要 求 学 生 自 主 完 成, 创 新 活 动 中 还 包 含 了 一 些 不 能 应 用 当 前 实 验 知 识 或 技 能 所 解 决 的 技 术 难 题, 引 导 学 生 的 探 究 精 神, 培 养 其 分 析 与 解 决 问 题 能 力, 同 时 借 此 引 出 下 一 个 基 本 实 验, 起 到 承 上 启 下 的 作 用 关 于 结 合 问 题 与 案 例 的 具 体 分 级 设 计 参 照 本 大 纲 所 指 定 教 材 网 络 工 程 实 践 教 程 中 的 相 关 章 节 具 体 实 施 时, 要 求 每 个 实 验 的 基 本 技 在 实 验 课 前 实 验 室 自 由 开 放 时 间 内 自 主 完 成, 于 实 验 课 前 网 上 提 交 基 本 技 能 的 实 验 成 果, 进 阶 技 能 在 课 内 采 用 项 目 组 的 形 式 完 成, 创 新 活 动 于 课 后 以 项 目 组 自 主 完 成, 并 定 期 进 行 创 新 活 动 方 5

案 及 其 部 署 的 相 互 交 流 图 1 问 题 与 案 例 驱 动 的 课 内 实 践 教 学 分 级 模 式 六 课 外 学 习 1 理 论 部 分 1) 课 前 预 习 课 后 复 习 ) 完 成 课 后 习 题 在 线 测 验 ( 英 文 版 本 ) 实 践 部 分 1) 温 州 大 学 学 生 网 络 实 践 与 创 新 俱 乐 部 组 织 的 相 关 实 践 活 动 * ) 开 放 实 践 项 目 ---- 网 络 安 全 的 规 划 与 部 署 * 注 : 温 州 大 学 学 生 网 络 实 践 与 创 新 俱 乐 部 为 面 向 网 络 工 程 学 生 的 专 业 实 习 社 团, 社 团 实 践 活 动 的 具 体 内 容 根 据 主 流 网 络 技 术 及 其 应 用 的 发 展 演 变 会 进 行 相 应 的 调 整 与 更 新 3) 进 行 CCNA Security 思 科 认 证 的 安 全 网 络 支 撑 工 程 师 的 认 证 准 备 ( 可 选 ) 七 课 程 教 学 目 标 的 实 现 方 法 与 途 径 课 程 教 学 一 级 目 标 1. 知 识. 能 力 表 4 课 程 教 学 目 标 分 解 与 实 现 途 径 说 明 三 级 子 目 标 教 与 学 的 方 式 方 法 ( 注 : 来 自 本 专 业 的 培 养 标 准 ) 课 堂 讲 授 习 题 练 习 项 目 实 验 实 训 1.3.1 互 连 网 工 程 方 向 等 多 种 形 式 进 行 教 与 学 课 堂 讲 授 与 讨 论 习 题 练 习 项 目 实 1.3. 网 络 应 用 开 发 方 向 验 实 训 等 多 种 形 式 进 行 教 与 学 通 过 实 验 环 节 开 放 项 目 作 为 学 生 实..4 网 络 安 全 的 配 置 与 验 管 理 员 对 网 络 设 备 进 行 维 护 等 实 践 管 理 能 力 活 动, 培 养 学 生 对 安 全 及 网 络 设 备 的 配 置 与 管 理 能 力 通 过 课 外 实 践 活 动 创 新 活 动 开 放 项..5 中 小 型 园 区 网 络 的 目 学 生 科 研, 竞 赛 等 形 式 培 养 学 对 中 初 步 设 计 能 力 小 型 园 区 网 络 的 初 步 设 计 能 力.3.3 网 络 系 统 部 署 与 实 通 过 课 外 实 践 活 动 创 新 活 动 开 放 项 6

3. 素 质 施 的 能 力.5.1 工 程 创 新 能 力.5. 创 业 能 力.5.3 终 身 学 习 能 力.6.1 团 队 合 作 能 力.6. 人 际 沟 通 与 交 流 能 力.6.3 国 际 化 交 流 与 合 作 能 力.6.4 信 息 获 取 能 力 3.1.1 勇 于 探 究 与 实 践 的 科 学 精 神 3.1. 讲 求 实 效 的 职 业 精 神 3.1.3 爱 岗 敬 岗 的 敬 业 精 神 目 学 生 科 研, 竞 赛 职 业 认 证 等 形 式 培 养 学 生 的 网 络 系 统 部 署 与 实 施 的 能 力 通 过 课 内 外 研 讨 课 外 实 践 创 新 活 动 开 放 实 践 项 目 温 州 大 学 学 生 网 络 实 践 与 创 新 俱 乐 部 相 关 实 践 活 动 进 行 培 养 通 过 开 放 项 目 学 生 网 络 实 践 与 创 新 俱 乐 部 实 践 活 动 学 生 科 研, 培 养 学 生 创 业 能 力 通 过 课 内 理 论 与 实 践 教 学 课 外 理 论 与 实 践 学 习 等 多 个 环 节 通 过 项 目 组 的 实 验 方 式 分 组 讨 论 创 新 活 动 开 放 项 目 学 生 网 络 实 践 与 创 新 俱 乐 部 实 践 活 动 培 养 学 生 团 队 合 作 能 力 通 过 小 组 研 讨 课 堂 学 生 展 示 与 演 讲 小 组 讨 论 项 目 组 形 式 的 课 内 外 实 践 教 学 温 州 大 学 学 生 网 络 实 践 与 创 新 俱 乐 部 相 关 活 动 通 过 本 课 程 提 供 的 双 语 参 考 教 材, 培 养 学 生 用 英 文 进 行 专 业 阅 读 的 初 步 能 力 通 过 课 外 理 论 与 实 践 学 习, 特 别 是 读 书 报 告 开 放 实 践 项 目 温 州 大 学 学 生 网 络 实 践 与 创 新 俱 乐 部 实 践 活 动 等 进 行 培 养 课 内 外 研 讨 开 放 实 践 项 目 读 书 报 告 新 技 术 报 告 大 赛 温 州 大 学 学 生 网 络 实 践 与 创 新 俱 乐 部 实 践 活 动 等 环 节 通 过 课 外 讲 座 企 业 参 观 开 放 实 践 项 目 温 州 大 学 学 生 网 络 实 践 与 创 新 俱 乐 部 实 践 活 动 等 环 节 通 过 课 内 教 学 课 外 理 论 与 实 践 学 习 课 外 讲 座 温 州 大 学 学 生 网 络 实 践 与 创 新 俱 乐 部 实 践 活 动 中 的 学 生 实 验 员 制 度 八 教 材 及 学 生 参 考 书 教 材 : 1 计 算 机 网 络 安 全 技 术 王 群 编 著 清 华 大 学 出 版 社 010 年 第 1 月 浙 江 省 高 等 教 育 重 点 建 设 教 材 网 络 工 程 实 践 教 程 施 晓 秋 等 编 著 高 等 教 育 出 版 社 010 年 第 1 版 参 考 书 : 1 Cisco Security 1.0 implementing Network Security,Cisco System 主 编 ( 注 : 英 文 版 电 子 教 材, 提 供 网 上 下 载, 可 在 线 或 离 线 浏 览 ) 网 络 安 全 技 术 与 解 决 方 案 (CCIE) 人 民 邮 电 出 版 社,010 年 7

3 网 络 安 全 基 础 教 程, 张 仕 斌 陈 麟 方 睿 编 著, 北 京 : 人 民 邮 电 出 版 社,009 年 11 月 出 版 九 课 程 考 核 方 式 及 成 绩 评 定 方 法 本 课 程 考 核 由 期 末 卷 面 考 试 期 末 实 践 技 能 达 标 考 试 和 平 时 成 绩 四 部 分 组 成 其 中, 期 末 卷 面 考 试 采 用 闭 卷 形 式, 比 例 50-55% ; 平 时 成 绩 含 作 业 实 验 实 训 报 告 课 堂 表 现 等, 比 例 15%; 实 践 考 核 实 验 ( 践 ) 考 核 采 用 过 程 评 价 与 技 能 考 核 相 结 合 的 方 式 进 行, 比 例 30-5% 实 验 考 核 涉 及 技 能 考 核 实 验 报 告 和 学 习 态 度 三 大 部 分 技 能 考 核 依 托 综 合 设 计 性 实 验 园 区 网 络 安 全 的 综 合 设 计 的 成 绩 来 评 定, 评 定 时 主 要 考 虑 下 列 三 种 因 素 的 结 合 :1) 书 面 方 案 的 检 查 与 评 价 ;) 环 境 配 置 与 运 行 状 态 的 测 评 ;3) 口 试 学 习 态 度 由 平 时 实 验 出 勤 实 验 预 习 和 实 验 课 内 表 现 等 因 素 来 评 定 上 述 各 部 分 在 实 验 考 核 成 绩 中 的 比 例 如 表 5 所 示 表 5: 实 验 考 核 成 绩 评 定 评 价 因 子 技 能 考 核 实 验 报 告 实 验 态 度 ( 含 出 勤 与 课 堂 表 现 ) 实 验 预 习 比 例 50% 0% 0% 10% 八 其 它 说 明 撰 稿 人 : 张 纯 容 审 稿 人 : 01 年 月 9 日 年 月 日 8