《信息安全概论课程教学大纲》由会员分享,可在线阅读,更多相关《信息安全概论课程教学大纲(2页珍藏版)》请在金锄头文库上搜索。
1、信息安全概论课程教学大纲一、课程的性质与任务信息安全技术是信息技术领域的重要研究课题,越来越受到人们的极大关注。本课程是信息与计算科学专业的一门选修课,课程理论与实践紧密结合,实用性强,目的在于使学生较全面地学习有关信息安全的基本理论和实用技术,掌握信息系统安全防护的基本方法,培养信息安全防护意识,增强信息系统安全保障能力。了解现代信息系统中存在的安全威胁及防范措施;学习并了解有关安全体系结构与模型,基本的密码知识和密码应用;学习并掌握基本的身份认证技术、网防火墙技术、病毒与黑客攻击的防御技术,通用系统的安全增强技术;了解信息安全的新技术和发展趋势。二、课程内容、基本要求与学时分配(一)信息安
2、全概述 4学时了解网络信息安全现状、网络信息安全威胁,掌握信息安全基本概念、信息安全主要技术、信息系统安全解决方案,了解信息安全发展方向。重点:信息系统安全解决方案。难点:信息安全主要技术。(二)安全体系结构与模型 4学时了解信息安全总体框架、ISO/OSI安全体系结构、PDRR动态网络安全模型,掌握分层网络安全体系、ESP企业安全计划及其模型。重点:信息安全总体框架。难点:ESP企业安全计划及其模型。(三)计算机系统安全 4学时了解计算机系统的安全保护机制、掌握系统安全评估标准、身份认证技术、授权与访问控制、Windows系统安全。重点:掌握系统安全评估标准、身份认证技术、授权与访问控制、W
3、indows系统安全。难点:授权与访问控制。(四)网络攻击技术与防御基础 4学时了解关于黑客的知识,掌握网络攻击技术与原理、网络攻击工具、网络攻击防范。重点:网络攻击防范技术。难点:网络攻击技术与原理。(五)病毒分析与防范 4学时了解计算机病毒的原理、蠕虫、特洛伊木马、恶意代码,掌握病毒防范的知识。重点:病毒防范的知识。难点:病毒工作原理的知识。(六)密码技术基础与公钥基础设施 4学时掌握密码学基本概念、传统密码技术、公钥密码技术、公钥基础设施。重点:密码学基本概念难点:密码学的数学知识。(七)防火墙技术与VPN 4学时了解防火墙的基本概念、防火墙的类型、防火墙的基本技术、防火墙的体系结构、防
4、火墙产品、VPN技术、网络边界设计与实现。重点:防火墙的基本技术、VPN技术。难点:网络边界设计与实现。(八)安全扫描与入侵检测 4学时了解常见系统漏洞、掌握安全扫描技术和入侵检测技术。重点:掌握安全扫描技术和入侵检测技术。难点:入侵检测技术。(九)应用系统安全 4学时掌握电子邮件系统的安全、WEB与电子商务的安全。重点:电子邮件系统的安全。难点:电子商务的安全。(十)信息系统安全实现 6学时了解计算机系统安全实现、Intranet网络安全实现。重点:计算机系统安全实现、Intranet网络安全实现。难点:Intranet网络安全实现。三、推荐教材和主要参考书1、推荐教材: (1)段云所,信息安全概论,高教出版社,2003.7。2、推荐参考书:(1)胡道元,网络安全,北京,清华大学出版社,2004。(2)天杰,计算机系统安全,北京,高教出版社,2003.9。(3)张红旗,信息网络安全,北京,清华大学出版社,2002.11。(4)张世永,网络安全原理与应用,北京,北京科学出版社,2003.5。(5)阙喜戎,信息安全原理及应用,北京,清华大学出版社,2003.7。