《网络安全技术》课程教学大纲

课程编号1710009学分1总学时18理论16实验/上机2英文课程名NetworkSecurityTechnology开课院(系)软件学院开课系软件技术系修订时间2005年6月5日课程简介课程简介:本课程的内容旨在教授安全应用的专门知识.
主要介绍在客户、应用中的数据库,应用服务器、WEB服务器、及移动平台所面临的安全威胁,以及如何利用相应的安全技术如防火墙这样的安全机制来减低这些威胁可能带来的危害.

课程大纲一、课程的性质与任务:本课程是为软件工程开设的一门专业限选课.
通过学习安全技术,使学生了解计算机系统中存在的各种各样的安全威胁,以及针对这些威胁所采用的相应的安全机制来保护计算机系统.

通过学习该课程,使学生在使用和开发计算机系统时具备相应的安全知识,减少系统中可能存在的安全隐患,增强安全意识.

二、课程的目的与基本要求:通过本课程的学习,了解安全机制方面的知识了解WEB应用中客户和服务器存在的安全威胁;了解数据库应用中存在的安全威胁;了解无线数据应用中的安全威胁;掌握使用防火墙实施安全管理的方法;三、面向专业:软件工程四、先修课程:计算机网络基础,操作系统,数据库系统原理与设计五、本课程与其它课程的联系:本课程的主要内容是介绍计算机系统的安全问题,涉及的不是单一的某种系统,涉及的是整个计算机系统的各个应用领域中存在的安全威胁,所以相应的先修课程包括操作系统,数据库系统原理与设计以及计算机网络基础.

六、教学内容安排、要求、学时分配及作业:第一课:计算机系统安全(2学时)1、认识安全的必要性(C).
2、了解安全威胁的种类(C).
3、描述恶意用户入侵系统时所采用的方法(C)4、了解计算机系统的安全目标(B)5、确定需要受保护的计算机资源,并对资源进行分类(B)6、了解指定安全策略的步骤(C)第二课:WEB客户端安全(2学时)1、认识WEB客户端的各种安全风险(B).
2、识别WEB客户端的安全隐患(B).
3、在不同级别上实施WEB客户端安全方案(B)4、描述各种WEB浏览器的安全特性(B)第三课:WEB服务器安全(3学时)1、了解WEB应用的体系结构(B).
2、了解WEB服务器面临的常见安全威胁(B).
3、描述保证WEB服务器安全的机制(B).
第四课:数据库安全(3学时)1、了解数据库安全问题的类型(B).
2、描述数据库安全威胁(B).
3、描述数据库安全机制(B).
第五课:防火墙(4学时)1、认识防火墙的功能(B).
2、解释防火墙的工作原理(A).
3、解释和防火墙有关的基本术语(B)4、描述防火墙体系结构的类型(B)5、防火墙的类型(B)6、防火墙的各种拓扑结构(B)7、防火墙在应用安全中的作用(B)8、了解防火墙的解决方案(B)第六课:无线网络数据安全(2学时)1、认识无线数据网络安全风险(B).
2、了解访问控制工具(B).
3、了解无线网络中可实施的安全模型(B)七、实验名称与类别:序号实验名称学时实验类别1采用天网防火强(个人版)建立主机防火墙,对安全规则进行配置,用tftp32黑客工具对防火墙进行攻击,查看防火墙的反应.
2验证型注:实验类别指:演示型、操作型、验证型、综合型、设计型、研究创新型八、实验目的、内容与要求实验1实验目的:掌握防火墙的工作原理和使用方法实验内容:安装防火墙软件;配置防火墙的各项参数;使用黑客程序对防火墙进行攻击,观察防火墙的反应;实验要求:能正确配置防火墙的各项参数,保证防火墙的安全使用,提交实验报告.