本站
非官方網(wǎng)站，信息完全免費(fèi)，僅供參考，不收取任何費(fèi)用，具體請以官網(wǎng)公布為準(zhǔn)！
063702 網(wǎng)絡(luò)與信息安全實(shí)驗(yàn) 16學(xué)時/0.5學(xué)分
英文譯名：Network & Information Security Experimentation
適用領(lǐng)域：計(jì)算機(jī)應(yīng)用技術(shù)
開課單位：計(jì)算機(jī)科學(xué)與技術(shù)學(xué)院
教學(xué)目的：“網(wǎng)絡(luò)與信息安全實(shí)驗(yàn)”課程的設(shè)置是與“高級計(jì)算機(jī)網(wǎng)絡(luò)”課程、“計(jì)算機(jī)通信”課程和“信息安全技術(shù)”課程緊密相關(guān)的。在后三門課程充分講述計(jì)算機(jī)網(wǎng)絡(luò)和信息安全的理論性知識的基礎(chǔ)之上，與實(shí)踐相結(jié)合，讓學(xué)生充分了解真實(shí)的計(jì)算機(jī)網(wǎng)絡(luò)是什么樣的，網(wǎng)絡(luò)和通信課中講述的知識在實(shí)際中是如何運(yùn)用的，保證信息安全的手段和措施是如何實(shí)施的等等內(nèi)容。最終讓學(xué)生的網(wǎng)絡(luò)和安全知識結(jié)構(gòu)更加完整，對所學(xué)的知識有真正全面、深刻的認(rèn)知，同時培養(yǎng)了學(xué)生的動手能力。
預(yù)備知識或先修課程要求：高級計(jì)算機(jī)網(wǎng)絡(luò)、計(jì)算機(jī)通信、信息安全技術(shù)
教學(xué)方式及學(xué)時分配：課堂授課8學(xué)時、實(shí)驗(yàn)8學(xué)時
|
第1部分 計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn) |
|
學(xué)時 |
教學(xué)內(nèi)容 |
教學(xué)方式 |
|
2 |
計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ)知識概述，包括：計(jì)算機(jī)網(wǎng)絡(luò)定義與分類； 計(jì)算機(jī)網(wǎng)絡(luò)的性能指標(biāo)；計(jì)算機(jī)網(wǎng)絡(luò)體系結(jié)構(gòu)；面向連接與無連接服務(wù)的對比；因特網(wǎng)；常用網(wǎng)絡(luò)命令 |
授課 |
|
1 |
網(wǎng)絡(luò)連接介質(zhì)，包括：同軸電纜；雙絞線；光纖；無線網(wǎng)絡(luò) |
授課 |
|
1 |
網(wǎng)絡(luò)設(shè)備，包括：網(wǎng)卡；交換機(jī)；路由器 |
授課 |
|
1 |
VLAN的劃分，包括： Boson NetSim 操作詳解；IP地址；VLAN的設(shè)計(jì) |
授課 |
|
1 |
路由器的配置，包括：cisco IOS操作系統(tǒng)即命令解析；路由配置方法 |
授課 |
|
1 |
網(wǎng)絡(luò)服務(wù)器相關(guān)硬件技術(shù)，包括：多處理器技術(shù)和并行技術(shù)；高性能存儲技術(shù)；服務(wù)器內(nèi)存技術(shù)；控制與管理技術(shù)；可用性技術(shù) |
授課 |
|
1 |
網(wǎng)絡(luò)服務(wù)器的配置，包括：WEB服務(wù)器的配置；FTP服務(wù)器的配置；郵件服務(wù)器的配置；DNS服務(wù)器的配置；DHCP服務(wù)器的配置 |
授課 |
|
第2部分 信息安全實(shí)驗(yàn) |
|
1 |
網(wǎng)絡(luò)探測與漏洞掃描，包括：使用Sniffer監(jiān)聽；網(wǎng)絡(luò)檢測和掃描工具的使用；漏洞掃描工具的使用 |
實(shí)驗(yàn) |
|
1 |
網(wǎng)絡(luò)攻擊與防范，包括：帳號口令破解；木馬攻擊與防范；DDOS攻擊與防范；緩沖區(qū)溢出攻擊與防范；欺騙攻擊與防范；計(jì)算機(jī)病毒的防范 |
實(shí)驗(yàn) |
|
2 |
網(wǎng)絡(luò)安全防護(hù)技術(shù)，包括：軟、硬件防火墻及配置；入侵檢測系統(tǒng)及配置；虛擬專網(wǎng)及配置；配置SSL連接 |
實(shí)驗(yàn) |
|
2 |
網(wǎng)絡(luò)誘捕技術(shù)，包括蜜罐、蜜網(wǎng)的基本概念和原理，攻擊的捕獲和分析方法；虛擬蜜罐、迷網(wǎng)的配置方法 |
實(shí)驗(yàn) |
|
2 |
社會工程學(xué)，包括社會工程學(xué)的概念、分類和適用范圍，社會工程學(xué)的案例研究等 |
實(shí)驗(yàn) |
教學(xué)主要內(nèi)容以及對學(xué)生的要求：
學(xué)習(xí)內(nèi)容：本課程講授的主要內(nèi)容包括計(jì)算機(jī)網(wǎng)絡(luò)傳輸媒介與主要設(shè)備——交換機(jī)與路由器的相關(guān)技術(shù)概念和特性，網(wǎng)絡(luò)服務(wù)器的軟、硬件技術(shù)及特性，防火墻、入侵監(jiān)測系統(tǒng)和虛擬專網(wǎng)三種傳統(tǒng)的網(wǎng)絡(luò)防御技術(shù)的基本特點(diǎn)，網(wǎng)絡(luò)監(jiān)控以及網(wǎng)絡(luò)攻擊與防范的各種手段等幾個方面。要求學(xué)生能夠熟練掌握網(wǎng)絡(luò)傳輸介質(zhì)、結(jié)點(diǎn)設(shè)備和服務(wù)器的相關(guān)知識，熟練掌握網(wǎng)絡(luò)攻擊、防御、社會工程學(xué)、攻擊誘捕和攻擊分析的主要方式方法。
實(shí)驗(yàn)內(nèi)容：包括計(jì)算機(jī)網(wǎng)絡(luò)和信息安全兩大部分實(shí)驗(yàn)。計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)部分要求學(xué)生掌握路由器、交換機(jī)以及網(wǎng)絡(luò)服務(wù)器的配置方法，可以根據(jù)具體情況改變相關(guān)配置參數(shù)以符合實(shí)際的要求。信息安全實(shí)驗(yàn)部分要求學(xué)生能夠使用相關(guān)工具分析網(wǎng)絡(luò)狀態(tài)，根據(jù)安全策略的不同改變安全機(jī)制的配置參數(shù)，針對不同的情況設(shè)置誘捕網(wǎng)絡(luò)，并能夠分析攻擊的種類并進(jìn)行危害評估。
內(nèi)容摘要：網(wǎng)絡(luò)與信息安全實(shí)驗(yàn)課程內(nèi)容分成兩個部分：第一部分是計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)，第二部分是信息安全實(shí)驗(yàn)。在第一部分中首先簡單介紹了計(jì)算機(jī)網(wǎng)絡(luò)的基本知識，讓學(xué)生有一個總體的認(rèn)識。其次按照網(wǎng)絡(luò)的物理構(gòu)成和特點(diǎn)，進(jìn)一步細(xì)分成網(wǎng)絡(luò)傳輸介質(zhì)、網(wǎng)絡(luò)設(shè)備和網(wǎng)絡(luò)服務(wù)器三個部分。在網(wǎng)絡(luò)傳輸介質(zhì)部分中主要講解線纜的分類、特性、實(shí)際的標(biāo)準(zhǔn)、連接等問題。在網(wǎng)絡(luò)設(shè)備部分中主要講解設(shè)備的分類、作用、特性、標(biāo)準(zhǔn)、實(shí)際型號等，重點(diǎn)內(nèi)容在于設(shè)備的配置。在網(wǎng)絡(luò)服務(wù)器部分中主要介紹現(xiàn)在最新的服務(wù)器技術(shù)以及常用的各種服務(wù)器參數(shù)的配置。第二部分信息安全實(shí)驗(yàn)依據(jù)網(wǎng)絡(luò)安全行為的發(fā)生者進(jìn)行內(nèi)容的劃分與安排。在網(wǎng)絡(luò)防御部分主要講解防火墻系統(tǒng)、入侵檢測系統(tǒng)和虛擬專網(wǎng)的技術(shù)特點(diǎn)和配置問題。同時還講解了網(wǎng)絡(luò)安全監(jiān)控技術(shù)，在前三種防御手段的基礎(chǔ)上實(shí)現(xiàn)網(wǎng)絡(luò)安全特性的增強(qiáng)。在網(wǎng)絡(luò)攻擊部分主要講解了現(xiàn)今最主要的幾種攻擊手段：破解賬號、木馬攻擊、分布式拒絕服務(wù)攻擊、緩沖區(qū)溢出攻擊、計(jì)算機(jī)病毒等。以攻擊過程的講解為主，讓學(xué)生充分了解幾種攻擊手段的特點(diǎn)，以便更好地防御這些攻擊。在網(wǎng)絡(luò)誘捕方面，主要介紹蜜罐和蜜網(wǎng)技術(shù)，可以進(jìn)行攻擊的捕獲和分析。
考核方式：大作業(yè)占70%，平時成績占30%；
課程主要教材：自編講義
主要參考書目：
[1] 計(jì)算機(jī)網(wǎng)絡(luò)（第4版）.（美）Andrew S. Tanenbaum著,潘愛民譯.清華大學(xué)出版社,2004
[2] 計(jì)算機(jī)網(wǎng)絡(luò)（第5版）.謝希仁.電子工業(yè)出版社,2008
[3] 計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)教程.劉兵.中國水利水電出版社,2005
[4] 計(jì)算機(jī)通信.楊永田.
哈爾濱工程大學(xué)出版社,2001
[5] 計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)教程:從原理到實(shí)踐.陳明.機(jī)械工業(yè)出版社,2007
[6] 計(jì)算機(jī)網(wǎng)絡(luò)布線手冊（第2版）.（美）John Vacca著,王宣政等譯.人民郵電出版社,2004
[7] 網(wǎng)絡(luò)安全與保密. 胡建偉等，西安電子科技大學(xué)出版社，2003
[8] 網(wǎng)絡(luò)信息安全技術(shù).周明全等，西安電子科技大學(xué)出版社，2003
[9] Honeypot追蹤黑客.鄧云佳，清華大學(xué)出版社，2004
學(xué)習(xí)文檔 http://xjuit.com/wenku/
