《多媒体技术教学应用_多媒体素材制作工具和应用_台州学院》由会员分享，可在线阅读，更多相关《多媒体技术教学应用_多媒体素材制作工具和应用_台州学院（30页珍藏版）》请在金锄头文库上搜索。
1、* 计算机系 Department of Computer Science 网络安全 教学引言 陈盈 台州学院数学与信息工程学院 二一一年九月 * 计算机系 Department of Computer Science 一、网络安全课程的指导思想 * 计算机系 Department of Computer Science 随着网络系统及其应用逐渐复杂和庞大，网络攻 击和破坏行为也日益普遍和多样化,并在不断产生 大量新颖的攻击形式，网络的安全性面临严峻挑 战。 网络安全研究不仅是国内外重大的科学问题之一, 也已成为影响社会经济发展和国家发展战略的重 要因素。“国之大事，死生之地，存亡之道，不 可
2、不察也”。 也正因为如此，网络安全技术教学如何与时俱进 ，如何使初学者不仅能够较快地达到一个较高的 水准，并使其知识和技能与业界当前技术状况和 未来发展趋势相一致，已成为一个越来越不容易 达到但又必须与之努力追求的目标。 * 计算机系 Department of Computer Science 实现网络安全理论与应用完美的结合 充分利用实验、实践教学资源条件，增 强实验、实践的教学内容 注重学习方法，培养能力 ，形成持续发 展学习新技术的能力 针对网络安全面临的新威胁，突出网络 安全新技术和新的研究成果给学生实用 和最新的网络安全技术 一、网络安全课程的指导思想 * 计算机系 Departm
3、ent of Computer Science 一、网络安全技术教材建设的指导思想 二、网络安全课程的知识结构 * 计算机系 Department of Computer Science 二、网络安全课程的知识结构 网络安全基础 网络安全体系 TCP/IP协议的安全性 系统平台安全等 从攻与防两个角度讨论 网络安全技术 网 络 安 全 技 术 网络安全理论基础 网络攻击与防护 从搭建网络安全实验环境开始， 介绍攻与防实验技术，使课程理论 与实践紧密地结合起来 网络安全应用 网络安全实验 密码技术应用、IP安全、 VPN、安全电子邮件和 Web安全技术 * 计算机系 Department of
4、Computer Science 三、网络安全课程的教学安排 F网络安全是一个高度综合的领域，与计算 机科学与技术的其它分支密不可分。 F网络安全是一门综合性很强的新兴学科， 涉及的内容较多。 F把网络安全理论、安全技术与安全工具几 方面的内容有机地结合在一起,通过大量的实 例讨论网络安全理论与技术，并对当前网络 安全领域所遇到的一些典型问题及解决这类 问题的典型方法做比较全面的讨论。 * 计算机系 Department of Computer Science 第1章 绪论 第2章 网络安全体系结构 第3章 网络通信协议的安全性 第4章 网络系统平台安全 第5章 网络攻击原理及技术 第6章 网
5、络安全防护技术 第7章 密码技术应用 第8章 网络安全应用 第9章 网络安全实验 * 计算机系 Department of Computer Science 第1章 绪论 目 的 与 要 求 F本章是全书的导引和概览，主要介绍计算机网络安全 的基本概念、网络安全风险分析与评估、网络安全策略、 网络安全的关键技术和网络安全研究与发展趋势。 F教学目的和要求：建立网络安全技术的整体框架，掌握 网络安全的基本概念、了解网络安全风险及其评估、网络 安全策略；熟悉信息网络安全研究的主要内容、关键技术 ，了解网络安全技术的发展趋势。 * 计算机系 Department of Computer Scienc
6、e 第1章 绪论 主 要 知 识 点 1.1 何谓网络安全 1.1.1 安全的历史回顾 1.1.2 信息安全 1.1.3 网络安全 1.2 网络风险 分析与评估 1.2.1 网络面临的安全性威胁 1.2.2 影响网络安全的主要因素 1.2.3 网络安全风险评 估 1.3 网络安全策略 1.3.1 网络安全策略等级 1.3.2 网络安全策略的主要内容 1.4 网络安全的关键技术 1.4.1网络安全研究的主要内容 1.4.2网络安全防护技术 * 计算机系 Department of Computer Science 目 的 和 要 求 第2章 网络安全体系结构 FOSI安全体系结构是基础，在此基础
7、之上学习网络通信安全 模型、可信计算，可信计算机系统安全评价准则，以及网络的 安全管理。 F掌握网络安全通信安全模型、了解网络安全标准，熟悉安 全保障体系。 F网络安全问题变化莫测，要保障网络系统的安全，应当把 相应的安全策略、各种安全技术和安全管理措施融合在一起 ，建立起网络安全防护保障体系。 * 计算机系 Department of Computer Science 主 要 知 识 点 第2章 网络安全体系结构 2.1 OSI安全体系结构 2.1.1安全体系结构的5类安全服务 2.1.2 安全体系结构的8种安全机制 2.1.3 网络安全防御体系架构 2.2 网络通信安全模型 2.2.1 网
8、络访问 安全模型 2.2.2 网络安全体系结构参考模型的应用 2.3. 可信计算 2.3.1 可信计算的概念 2.3.2 可信计算的关键技术 2.3.3 可信计算的发展趋势 2.4 网络安全标准及管理 2.4.1 网络与信息安全标准体系 2.4.2 网络与信息安全标准化概况 2.4.3 可信计算机系统安全评价准则 2.4.4 网络安全管理 * 计算机系 Department of Computer Science 第3章 网络协议 的安全性 目 的 和 要 求 F网络协议是网络通信的基础。虽然网络协议往往隐藏在底层，但 所有的网络应用都是在网络协议的基础上进行的。因此，网络协议 的安全性尤其重
9、要。由于网络环境非常复杂，协议的设计和实现无 法做到尽善尽美，入侵者有可能对网络协议本身的缺陷加以利用， 从而产生了许多针对网络协议的入侵攻击。网络协议的安全风险主 要集中在网络层、传输层和应用层。 F在掌握TCP/IP协议体系结构的基础上，主要掌握与网络安全 密切相关的一些网络协议及其安全风险，并熟悉提高、改进协 议安全性的一些措施和方法。 * 计算机系 Department of Computer Science 主 要 知 识 点 第3章 网络协议 的安全性 3.1 计算机网络体系结构 3.1.1 TCP/IP协议 体系的层次 结构 3.1.2 TCP/IP协议 体系的功能 3.2 网络
10、接口层的安全性 3.2.1 物理层安全 3.2.2 数据链路层安全风险 3.3 网络层协议 及安全性 3.3.1 IPv4地址 3.3.2 IPv4数据报格式 3.3.3 IPv4协议 的安全风险 3.3.4 ARP协议 及其安全风险 3.3.5 ICMP协议 及其安全风险 3.4 传输层协议 及安全性 3.4.1 TCP协议 3.4.2 UDP协议 3.4.3 传输层协议 的安全风险 3.5 应用层协议 及安全性 3.5.1 域名系统(DNS) 3.5.2 电子邮件系统协议 3.5.3 HTTP协议 3.6 TCP/IP协议体系安全性能的改 进 * 计算机系 Department of Co
11、mputer Science 第4章 网络系统平台安全 目 的 和 要 求 F风险是威胁和漏洞的组合，如果没有漏洞也就没有风险。可以 说，每个系统平台无论是硬件还是软件都存在漏洞。作为网络安 全的基础，网络系统平台也不例外。从某种意义上来说，网络系 统平台的风险大小取决于网络操作系统漏洞的多少及严重程度。 因此，在对网络系统平台进行安全加固的基础上，辅以网络数据 备份与灾难恢复措施，可有效地提高网络安全效能。 F掌握网络系统的物理与环境安全概念；熟悉操作系统安全及 其维护方法、Windows服务器安全及其加固措施和技术；了解数 据备份与恢复技术。 * 计算机系 Department of Co
12、mputer Science 主 要 知 识 点 第4章 网络系统平台安全 4.1 网络的物理与环境安全 4.1.1机房安全技术和标准 4.1.2 通信线路安全 4.1.3 网络设备 安全 4.2 操作系统安全与维护 4.2.1 操作系统安全基础 4.2.2 Windows XP操作系统安全 4.2.3 Windows Vista操作系统 安全 4.2.4 Windows7操作系统安全 4.2.5 UNIX操作系统安全 4.3 Windows服务器安全 4.3.1 Windows Server 2003 服务器安全 4.3.2 Windows Server 2008 服务器安全 4.3.3服务
13、器安全配置及维护 4.4 灾难备份与恢复 4.4.1 何谓灾难备份与恢复 4.4.2数据级灾备技术 4.4.3系统级灾备技术 4.4.4应用级灾备技术 4.4.5典型数据灾备方案简介 * 计算机系 Department of Computer Science 第5章 网络攻击原理及技术 目 的 和 要 求 F“知己知彼，百战不殆；不知彼而知己，一胜一负；不知 彼不知己，每战必殆”讲的就是这个道理。研究网络安全若 不了解网络攻击原理及其技术等同于纸上谈兵。从某种意义 上说，没有攻击就没有安全。 F若要保证网络安全、可靠，必须熟知网络攻击的基本原理及 技术，才可以在被攻击之前做好必要的防护。 *
14、计算机系 Department of Computer Science * 计算机系 Department of Computer Science 主 要 知 识 点 第5章 网络攻击原理及技术 5.1 网络攻击 5.1.1 网络攻击的概念 5.1.2网络攻击的一般流程 5.1.3网络攻击的常用手段 5.1.4获取系统信息的常用工 具 5.2 网络侦察技术 5.2.1 网络口令破解 5.2.2 网络安全扫描及扫描器 设计 5.2.3 网络监听 5.2.4 网络嗅探器设计示例 5.3 DoS/DDoS攻击 5.3.1拒绝服务攻击 5.3.2 分布式拒绝服务攻击 5.4 缓冲区溢出攻击 5.4.1
15、 何谓缓冲区溢出 5.4.2 缓冲区溢出攻击原 理分析 5.4.3 缓冲区溢出攻击代 码的构造 5.4.4 缓冲区溢出攻击的 防范 5.5 欺骗攻击及其防御 5.5.1 Web欺骗攻击 5.5.2 ARP欺骗攻击 5.6 端口管理技术 5.6.1 端口及其服务 5.6.2 端口的关闭与开放 * 计算机系 Department of Computer Science 第6章 网络安全防护技术 目 的 和 要 求 F网络安全防护技术是指为防止网络通信阻塞、中断、瘫痪 或被非法控制等以及网络中传输、存储、处理的数据信息丢 失、泄露或被非法篡改等所需要的相关技术。 F目前，解决网络安全问题的主要途径是
16、网络访问控制、 入侵检测和数据加密等。网络访问控制、入侵检测用于网 络安全保护，抵御各种外来攻击；数据加密用于隐藏传输 信息，鉴别用户身份等。防火墙、入侵检测及恶意代码防 范与响应是网络安全防控的三大主流技术。 F需要掌握这些网络安全防护技术。 * 计算机系 Department of Computer Science 主 要 知 识 点 第6章 网络安全防护技术 6.1 防火墙技术 6.1.1 防火墙概述 6.1.2 防火墙技术原理 6.1.3 防火墙的体系结构 6.1.4 防火墙的部署应用实例 6.1.5 典型硬件防火墙的配置 6.2 入侵检测系统 6.2.1 何谓入侵检测系统 6.2.2 入侵检测系统的分析技术 6.2.3 入侵检测系统的设置与部 署 6.2.4 典型入侵检测系统应用实 例 6.3 恶意代码防范与应急响应 6.3.1 何谓恶意代码与响 应 6.3.2 网络病毒及其防范 6.3.3 网络蠕虫 6.3.4 特洛伊木马 6.3.5 网页恶意代码 6.3.6 僵尸网络 6.4 网络攻击取证与安全审计 6.4.1 计算机取证技术 6.4
