本站
非官方網站，
信息完全免費，僅供參考，不收取任何費用，具體請以官網公布為準！
063702 網絡與信息安全實驗 16學時/0.5學分
英文譯名：Network & Information Security Experimentation
適用領域：計算機應用技術
開課單位：計算機科學與技術學院
教學目的：“網絡與信息安全實驗”課程的設置是與“高級計算機網絡”課程、“計算機通信”課程和“信息安全技術”課程緊密相關的。在后三門課程充分講述計算機網絡和信息安全的理論性知識的基礎之上，與實踐相結合，讓學生充分了解真實的計算機網絡是什么樣的，網絡和通信課中講述的知識在實際中是如何運用的，保證信息安全的手段和措施是如何實施的等等內容。最終讓學生的網絡和安全知識結構更加完整，對所學的知識有真正全面、深刻的認知，同時培養了學生的動手能力。
預備知識或先修課程要求：高級計算機網絡、計算機通信、信息安全技術
教學方式及學時分配：課堂授課8學時、實驗8學時
|
第1部分 計算機網絡實驗 |
|
學時 |
教學內容 |
教學方式 |
|
2 |
計算機網絡基礎知識概述，包括：計算機網絡定義與分類； 計算機網絡的性能指標；計算機網絡體系結構；面向連接與無連接服務的對比；因特網；常用網絡命令 |
授課 |
|
1 |
網絡連接介質，包括：同軸電纜；雙絞線；光纖；無線網絡 |
授課 |
|
1 |
網絡設備，包括：網卡；交換機；路由器 |
授課 |
|
1 |
VLAN的劃分，包括： Boson NetSim 操作詳解；IP地址；VLAN的設計 |
授課 |
|
1 |
路由器的配置，包括：cisco IOS操作系統即命令解析；路由配置方法 |
授課 |
|
1 |
網絡服務器相關硬件技術，包括：多處理器技術和并行技術；高性能存儲技術；服務器內存技術；控制與管理技術；可用性技術 |
授課 |
|
1 |
網絡服務器的配置，包括：WEB服務器的配置；FTP服務器的配置；郵件服務器的配置；DNS服務器的配置；DHCP服務器的配置 |
授課 |
|
第2部分 信息安全實驗 |
|
1 |
網絡探測與漏洞掃描，包括：使用Sniffer監聽；網絡檢測和掃描工具的使用；漏洞掃描工具的使用 |
實驗 |
|
1 |
網絡攻擊與防范，包括：帳號口令破解；木馬攻擊與防范；DDOS攻擊與防范；緩沖區溢出攻擊與防范；欺騙攻擊與防范；計算機病毒的防范 |
實驗 |
|
2 |
網絡安全防護技術，包括：軟、硬件防火墻及配置；入侵檢測系統及配置；虛擬專網及配置；配置SSL連接 |
實驗 |
|
2 |
網絡誘捕技術，包括蜜罐、蜜網的基本概念和原理，攻擊的捕獲和分析方法；虛擬蜜罐、迷網的配置方法 |
實驗 |
|
2 |
社會工程學，包括社會工程學的概念、分類和適用范圍，社會工程學的案例研究等 |
實驗 |
教學主要內容以及對學生的要求：
學習內容：本課程講授的主要內容包括計算機網絡傳輸媒介與主要設備——交換機與路由器的相關技術概念和特性，網絡服務器的軟、硬件技術及特性，防火墻、入侵監測系統和虛擬專網三種傳統的網絡防御技術的基本特點，網絡監控以及網絡攻擊與防范的各種手段等幾個方面。要求學生能夠熟練掌握網絡傳輸介質、結點設備和服務器的相關知識，熟練掌握網絡攻擊、防御、社會工程學、攻擊誘捕和攻擊分析的主要方式方法。
實驗內容：包括計算機網絡和信息安全兩大部分實驗。計算機網絡實驗部分要求學生掌握路由器、交換機以及網絡服務器的配置方法，可以根據具體情況改變相關配置參數以符合實際的要求。信息安全實驗部分要求學生能夠使用相關工具分析網絡狀態，根據安全策略的不同改變安全機制的配置參數，針對不同的情況設置誘捕網絡，并能夠分析攻擊的種類并進行危害評估。
內容摘要：網絡與信息安全實驗課程內容分成兩個部分：第一部分是計算機網絡實驗，第二部分是信息安全實驗。在第一部分中首先簡單介紹了計算機網絡的基本知識，讓學生有一個總體的認識。其次按照網絡的物理構成和特點，進一步細分成網絡傳輸介質、網絡設備和網絡服務器三個部分。在網絡傳輸介質部分中主要講解線纜的分類、特性、實際的標準、連接等問題。在網絡設備部分中主要講解設備的分類、作用、特性、標準、實際型號等，重點內容在于設備的配置。在網絡服務器部分中主要介紹現在最新的服務器技術以及常用的各種服務器參數的配置。第二部分信息安全實驗依據網絡安全行為的發生者進行內容的劃分與安排。在網絡防御部分主要講解防火墻系統、入侵檢測系統和虛擬專網的技術特點和配置問題。同時還講解了網絡安全監控技術，在前三種防御手段的基礎上實現網絡安全特性的增強。在網絡攻擊部分主要講解了現今最主要的幾種攻擊手段：破解賬號、木馬攻擊、分布式拒絕服務攻擊、緩沖區溢出攻擊、計算機病毒等。以攻擊過程的講解為主，讓學生充分了解幾種攻擊手段的特點，以便更好地防御這些攻擊。在網絡誘捕方面，主要介紹蜜罐和蜜網技術，可以進行攻擊的捕獲和分析。
考核方式：大作業占70%，平時成績占30%；
課程主要教材：自編講義
主要參考書目：
[1] 計算機網絡（第4版）.（美）Andrew S. Tanenbaum著,潘愛民譯.清華大學出版社,2004
[2] 計算機網絡（第5版）.謝希仁.電子工業出版社,2008
[3] 計算機網絡實驗教程.劉兵.中國水利水電出版社,2005
[4] 計算機通信.楊永田.
哈爾濱工程大學出版社,2001
[5] 計算機網絡實驗教程:從原理到實踐.陳明.機械工業出版社,2007
[6] 計算機網絡布線手冊（第2版）.（美）John Vacca著,王宣政等譯.人民郵電出版社,2004
[7] 網絡安全與保密. 胡建偉等，西安電子科技大學出版社，2003
[8] 網絡信息安全技術.周明全等，西安電子科技大學出版社，2003
[9] Honeypot追蹤黑客.鄧云佳，清華大學出版社，2004
