1、大庆职业学院 代码 0506102018网络安全课程教学大纲高职 3 年制计算机网络专业适用（42 学时）编写单位：计算机应用工程系 执笔人：和乾一、课程的性质和任务计算机网络安全是计算机网络、电子商务相关专业的必修课。通过本课程使同学们了解计算机网络安全的基础知识，从网络拓扑结构和网络服务等方面认识网络安全，了解网络安全策略和防火墙的知识及应用。二、课程在本专业课程结构中的作用计算机网络安全是在网络专业中不可缺少的一门课程，在学习这门课程之前要有网络方面的知识及语言方面的基础，本科目是一门综合性很强的学科，也是网络专业专业课程之一，有着重要的地位。三、确定教学内容的原则、本课程涉及的计算机基
2、础知识比较多，与硬件知识联系的比较密切，因此在课程安排上应适当的考虑。另外，本课程实践部分非常重要，在课程安排和教材选择上一定要突出这个特点。、本课程对实验环境要求较高，必须有一个局域网，另外，学生必须亲自对机器进行安装和网络配置，这是提高动手能力的必须措施。尤其对中专学生更是如此。、本课程基础部分要求搞懂计算机网络和计算机通信的基本概念就可以了，理论不必搞得太深，关键在实际应用上。因此学时分配也应该以实践为主，以理论为辅。四、本课程的主要任务和基本要求通过对本课的学习，使用学生掌握网络安全技术的安全问题、加密技术、防火墙技术、VPN 技术、入侵检测与预警技术；网络应用架构、应用层协议、 IP
3、 电话技术、网络管理、网络操作系统、内网与外联网等等。通过本课程的学习，应达到的基本要求是：1受到必要的实践技能训练，能独立完成相关实验，养成严谨的科学作风。2具有进一步自学有关网络安全技术和新知识的初步能力。贯彻高职高专教学的“够用、实用”原则，在具体内容讲述中突出重点和难点，通过本课程学习，培养学生掌握网络安全的基本知识、技能，培养学生分析和解决问题的实际能力；能根据学习目的要求，独立地组织实施实验，会处理实验中出现的具体问题，能正确地写出实验报告；掌握实验的规范化操作，培养实事求是，严谨认真的作风。学生在学习这门课程时要重视实践，重视应用，重视理解，切勿死记硬背。五、各部分课程内容及要求
4、绪论本课程的性质、目的、任务、内容和学习方法。1 网络安全对策了解 IP 报头、TCP 头格式、TCP 传输原理，理解 IP 欺骗的原理，了解信任关系、TCP 序列号预测、使被信任主机丧失工作能力的一般方法、序列号取样和猜测方法及 IP 欺骗的防止。理解防火墙概念，采用防火墙的必要性，知道防火墙的构成、网络政策、包过滤。了解 Unix 系统安全管理，掌握 NT 安全策略，知道 NT 服务器和工作站的安全漏洞和NT 管理员对策。 2 网络安全分析和安全策略理解网络安全基础知识和含义，知道计算机安全的正式分级、网络安全模型结构、安全服务的层次配置、网络安全的安全策略，了解网络安全技术现状，知道 I
5、nternet 上的危险和安全缺陷、因特网不安全的原因、TCP/IP 协议的安全缺陷、TCP/IP 协议常见的攻击方式。理解 TCP/IP 协议各层的安全性，掌握信息安全技术与网络安全，知道信息安全模型与主要技术、信息安全系统设计原则，会信息安全系统的设计与实现。3 Unix 系统安全了解 Unix 网络不安全的因素，知道特权软件的安全漏洞、特洛伊木马的原理，理解Unix 系统安全的基本概念、用户的安全、程序员的安全性的设置。知道 Unix 系统的安全措施、 文件系统安全、X Windows 的安全性和网络安全措施。 4 加密与认证技术了解密码学的基本概念，理解分组密码和序列密码的原理，知道公
6、钥密码体制和常规信息加密技术，掌握对称密钥加密体制、非对称密钥加密体制及数字签名方法，知道 RSA公钥体制、Elgamal 公钥体制、 Knapsack 公钥体制、DH 公钥分配密码体制和其他加密技术。掌握加密技术应用-PGP 工具，知道信息认证技术、消息认证、身份认证、数字签名的概念。5 防火墙设计了解防火墙基础知识、防火墙模型与安全策略、防火墙的主要组成部分、防火墙的缺陷、防火墙结构、双重宿主主机的概念及服务方式、知道堡垒主机基础知识、基本原则，会配置和保护堡垒主机，会进行堡垒主机的维护，知道防火墙测试的基本方法。 6 基于防火墙的安全 Internet 工具会使用名字服务器和防火墙的配合
7、，了解名字服务器的代理特性、分散的名字服务器策略，会安装非透明防火墙网络的名字服务器、透明防火墙的名字服务器，会进行网络管理服务与防火墙的配合工作，会网络安全检查和分析。7 WindowsNT 的安全与保护措施了解 WindowsNT 系统的安全基础，了解 WindowsNT 安全模型及用户帐户管理策略和帐户管理，活动目录的使用、控制 WindowsNT 的访问权限、系统数据保护措施。并且针对 WindowsNT 常见的漏洞进行安全管理8 黑客原理及防范措施了解计算机网络系统漏洞，漏洞等级的划分。网络监听工具的使用，端口扫描工具的使用，口令破解、特洛伊木马的知识。可以针对性的进行缓冲溢出攻击，
8、进行简单的WindowsNT 的攻击9 计算机病毒的防治了解计算机病毒的产生，计算机病毒的工作原理，通过计算机病毒的特征进行有效的查杀及预防处理。网络病毒实例：CIH 病毒仿制、宏病毒防治及其他病毒的介绍六、实践教学环节指本课程内含的实践教学包括实验、实习、课程设计序号 实践教学项目名称 学时 要求 实施场所 主要仪器设备1 实验一 虚拟机的使用2 使用 Vwmare 软件虚拟操作系统，熟悉虚拟环境计算机实验室计算机2实验二 监听软件的使用2使用 Sniffer 工具进行抓捕获分析计算机实验室计算机3实验三 加密和安全认证2 加密算法实现，SSH 安全认证计算机实验室计算机4实验四 Windo
9、ws NT 权限配置及安全审查2对于 Windows NT 系统的用户权限进行配置及安全审查计算机实验室计算机5实验五 分析病毒代码 2了解常见病毒原理及宏病毒的清除计算机实验室计算机6实验六 防火墙技术2以目前常用的防火墙当作例子进行防火墙配置的实现计算机实验室计算机7实验七 简单入侵软件的使用2利用软件或者漏洞对Windows2000 系统进行远程攻击计算机实验室计算机8实验八扫描器的使用2常见扫描器的使用 计算机实验室计算机七、教学中应注意的几个问题1、在着重理论教学的同时，更应重视学生实践技能的训练。2、要注意教学、实践内容的连贯统一。3、要注意培养学生对计算机安全的重视。4、培养学生
10、对病毒的防范意识。5本大纲适用于 42 学时的教学，当学时较少时可在部分的了解内容进行压缩。八、总学时与课时分配课时分配表学时数章次 章名总学时 讲课 实验 习题 机动1 网络安全概述 4 2 2 2 IP 数据报结构 4 2 2 3 密码技术 6 4 2 4 Windows 2000 系统安全 4 2 2 5 病毒分析与防御 4 2 2 6 应用服务安全 4 2 27 防火墙技术 4 2 28 入侵检测系统 4 2 29 网络攻击与防范 6 4 210 VPN 技术 2 2总计 42 24 16 2九、考核要求1考核形式：闭卷、笔试。2成绩构成：平时成绩和期末笔试相结合的方式，其中平时成绩占
11、课程成绩 30%；期末考试占课程成绩 70%。平时考核的内容包括课堂回答问题、实训完成情况、课后作业情况以及考勤情况等。十、推荐使用教材和参考资料推荐使用教材：1 计算机网络安全及应用技术 （高职高专电类）高教 袁家政2、 网络安全基础教程与实训 主编 杨诚 尹少平下面是赠送的工作总结！不需要的朋友可以编辑删除 谢谢！上半年中学语文教研工作个人总结根据 xx 市教育教学研究培训中心的工作要求，结合本学科的实际情况，本人尽职工作，使得中学语文教研工作顺利展开并取得较好的成果。现在小结如下：一、主要工作（一）积极参与备考，努力开展中考、高考备考工作中考、高考的备考工作是本学期语文教研工作的重中之重
12、，新年伊始本人便开始制作关于备考的文件，并 2 次带领初三、高三教师到 xx 参加省级中考高考备考活动，我市 xx中学吴 xx 老师还在高考备考会上做有关作文写作的经验介绍；回到市里，本人还亲自请来省研培院的刘 xx 教研员和 xx 中学的王 xx 老师做有关中考高考的备考指导，让一线的老师有了明确的备考方向。每一次活动本人都制作简报通报，中考备考现场有 113 位教师参加，高考有 101 人参加。（二）关注教研博客，及时组织教师参加在线研讨网络教研已成为教研的常态，本人一直关注 xx 省教育研究培训院和 xx 省中学语文博客，每天都有两次登录博客的痕迹，及时了解最新教研动态，开展相关工作和在
13、线研讨，5 月 8 日组织全市中学语文教师，参加 xx 省中学语文教研网组织的主题为记叙文写作指导的有效策略的在线研讨，参与人数 135 人，评论条数 844 条。有简报通报和研讨得失的小结。（三）关注课题研究进展，及时向省研培院汇报进展情况我市思源和第二思源实验学校语文组承接课内拓展阅读课型构建与实施省级课题研究，本人主动承担课题研究的信息员，负责传递省里的信息并督促两所学校及时开展各项研究工作，制作简报，收集材料。组织相关教师到 xx 和 xx 学习课题研究方法，多次到两所思源学校听课题研究汇报课，深入了解课题研究的进展情况。因为工作进展顺利，研究课型特别，第二思源实验学校课题研究小组还被
14、省研培院课题研究组长刘 xx 老师推向全省做经验介绍。参与成员（四）积极组织学生参加汉字听写大会，为 xx 赢得好成绩接到 xx 省教育厅关于开展第三届“中国汉字听写大会“xx 选拔赛活动的通知，我们便着手举办市级大赛，于 4 月 25 日在市一小举办市级选手选拔赛，共有 13 所中学 78 人参加。在研训中心举办省级选手选拨赛，最后确定 6 位选手参加省级大赛。省级大赛的第一轮是淘汰赛，我们以全省第六名的成绩顺利晋级，在第二轮的对抗赛中，我们的队员全员击败对手，全部晋级 40 强，最后有两位选手挺进全省 20 名。此次活动我们止步于全省前 20 名，但是我们的成绩是突出的，我们的选手是优秀的
15、。（五）积极组织教师参加 xx 省语言办开展的问卷调研工作根据 xx 省教育厅关于xx 省民族地区中小学教师普通话使用情况调研方案的文件精神，我市共有 54 所学校 457 人被抽中参加调研工作，为了配合省调研组在我市的调研，我们于 6 月 27 日在铁路中学开展现场问卷调查工作，共有 53 所学校 418 人参加调研。我们的组织工作得到了省语言办领导的肯定。（六）积极参加常规检查工作，认真梳理存在问题本次常规检查是覆盖最大的一次检查，本人担任小组组长，负责检查的学校有 28 所学校，人手少任务重，但是我们每一次都会很有条理完成检查工作，每一次检查结束我们都会认真梳理检查过程中存在的问题，并一
16、一记录向校方反馈。（七）为提高备考效率，积极开展送教下乡活动为缩小城乡教育差别，我们针对备考过程显得比较薄弱的学校开展送教下乡活动，5月 22 日我们邀请第二中学的赵 xx 老师到 xx 中学上了一节 中考作文复习课，针对近几年的作文走势进行分析，指导学生写作，起到很好示范作用。（八）服从领导安排，努力完成上级交办的各项任务1、四次下到东河中心校指导国家基础教育质量监测工作，顺利完成所有的监测任务。2、积极备课，在乡镇教研员培训过程中，本人主讲的网络教研和如何晒课获得许多教研员的好评，此次讲课也大大提升了自己的理论水平。二、存在的问题和今后的努力方向（一）存在问题1、备考工作表面上活动展开得风
17、风火火，但是实际上高一高二和初一初二的老师参加的不多，没有达到预期的目的。2、要想使城乡教育均衡发展单单靠送教下乡的途径是不可能解决实际的问题，乡镇中学的备考工作有待加强。3、网络教研未见常态化，最大的问题在于教师没有接纳，在于我们的资源不足于吸引教师，问题在于我们的不改变。（二）努力方向1、积极参加各种培训，努力提高自身素质，提高教研工作能力。2、开展每一次活动之前，多多做点活动前的准备工作，力争让与活动相关的人员了解活动的重要，从思想上提高教师的参与意识。3、多花一点时间关注乡镇教育，尽量让边远的孩子感受到或享受到优质的教育资源，让基础教育落到实处。4、努力从根本上克服思想上产生的惰性，使自己的每一项工作都充满激情。
