015--《企业网安全高级技术》大纲及进程表(网工 两年)(30+30课时)

《企业网安全高级技术》课程进程表总计学习课时为60 课时，其中理论课时为30 课时，实验课时为30 课时，适用专业：网络技术工程师TC专业，各章节课时分配如下：章节号章节名称理论课时分配实验课时分配说明第1章网络安全概述 1 1第2章网络协议分析 2 2第3章加密与认证技术33第4章PKI组件及其应用 3 3第5章VPN技术 3 3第6章防火墙技术 3 3第7章入侵检测技术 2 2第8章主机操作系统的安全 3 3第9章计算机病毒及防治 2 2第10章木马与后门 3 3第11章无线网络安全 2 2第12章企业网安全综合应用 3 3课时小计3030课时总计60《企业网安全高级技术》课程教学大纲适用专业：网络技术工程师专业（两年制系统方向）教材：企业网安全高级技术（XHJC-091-805）出版社：新华教育集团（北京）研究院教学环境：理实一体化教室考核方法：考试-课程实践执笔人:王海军审稿人:叶伟一、课程的性质与任务《企业网安全高级技术》课程属于网络工程应用专业必修课程。

通过本课程的学习，学生可以了解构建计算机网络及信息安全的安全策略，掌握建立有效的安全机制的方法。

在课程中学生可以了解不同类型的黑客活动、黑客的攻击范围及防止和控制黑客侵入的方法，同时掌握加密和身份验证方法及过程，保护Windows 2k和Linux 系统免于受到攻击、提高安全性能，以及防火墙的技术构成、体系结构及与Internet服务的结合，通过安全审核的不同阶段，掌握审计及日志分析的方法和基于主机及网络的入侵检测的方法及软件的使用。

本课程内容主要包括：网络安全的基本理论、加密技术与认证、VPN技术、防火墙技术与应用、操作系统安全等。

本课程遵循把所学理论应用于实际的原则。

应该把所有的安全技术从理论上为学生讲解清楚，其次每一种安全理论在实际的环境中的应用，每种安全技术的优缺点，以及每种安全技术的适用范围、能实现的安全目标，及在实际网络环境中的应用。

在整个课程中，加密和认证、VPN和防火墙应当作为教学重点。

《企业网安全高级技术》采用教师课堂讲授和多媒体教学（理实教室）相结合的方法, 同时借助实验课以增加学生对每一个知识点理解、掌握和应用。

要注重每一个教学内容在课程中的重要性及其与相关内容之间的有机联系，教学时注意课程的系统性，突出重点，讲清难点。

要开展启发性的教学，注重并开展以学生为主体的教学方式，不仅教学生应有的知识和技能，还要教会学生如何去学习，达到“授之于鱼，不如授之于渔”的目的。

二、教学内容第1章网络安全概述[目的要求] 1.掌握网络与信息安全的潜在威胁及不安全因素2.掌握网络安全的概念3.了解网络与信息安全研究背景4.了解企业网络现状及误区5.了解安全标准和基本需求及管理策略6.了解网络与信息安全的主要技术[教学内容] 1．网络与信息安全研究背景1.1网络安全的定义1.2 网络安全的内涵2．系统安全和网络安全3．网络与信息安全的潜在威胁及不安全因素3.1计算机技术存在的隐患3.2 网络资源共享导致的威胁4．网络安全的基本需求及管理策略4.1网络安全的基本需求4.2网络安全管理策略5．5种安全服务，8种安全机制5.1 5种安全服务5.2 8种安全机制6．主动攻击和被动攻击7．主要的安全技术介绍[思考与练习] 1.什么是网络安全？2.为什么说网络安全是必要的？3.网络安全存在哪些威胁，列举一些。

4.网络安全的目的是什么？5.常用的网络安全措施有哪些？6.上网查看安全方面的资料。

7.人的因素造成隐患有哪些？什么是主动攻击？什么是被动攻击？８.ISO 7498-2 描述5种安全服务、8种安全机制分别是什么？第2章网络协议分析[目的要求] 1. 掌握TCP/IP四层结构模型中各层的安全问题所在2．掌握Sniffer侦听软件数据分析基本方法３．掌握IP、TCP、UDP、ICMP、ARP协议的封装结构４．掌握帧的大小限制及其填充问题５．掌握IP地址头部大小及其安全问题解决和如何过滤IP报文。

６．掌握TCP头部大小及其端口安全问题和如何解决此问题，如何过滤端口。

７．掌握ICMP报文的两种类型及其安全问题，如何限制ICMP报文。

８．掌握Telnet、FTP、POP3报文账户和密码查找方法。

[教学内容] 1. TCP/IP1.1 TCP/IP概述1.2 TCP/IP应用层协议及其安全性1.3 TCP/IP传输层协议及其安全性1.4 TCP/IP网络层协议及其安全性1.5 TCP/IP接口层协议及其安全性2. OSI参考模型（可选项）2.1 OSI参考模型概述2.2 OSI参考模型七层3．SNIFFER工具应用3.1SNIFFER工具菜单认识3.2 SNIFFER案例分析４．数据分析4.1数据帧的最大和最小限制原因，抓ARP和ICMP帧分析。

4.2抓IP报文分析并指出源目IP地址，报文头部大小。

4.3TCP报文分析源目端口，报文头部大小。

4.4UDP报文分析并指出源目端口，报文头部大小。

4.5三次握手原理分析，SYN、Ack、等关键选项的分析。

4.6ICMP报文分析，特别分析请求报文和应答报文，什么类型和代码。

4.7分析应用层的报文：Telnet、DNS、HTTP、FTP、SMTP、POP3，及其用户账户和密码查找分析。

4.8分析ARP攻击原理。

4.9什么样的网络环境可以抓到别人的数据包？[思考与练习]1.指出TCP/IP协议四层结构中每一层存在的安全问题2.利用SNIFFER嗅探网络数据包并分析3.利用SNIFFER解决网络故障4．网络层：a.网络层（IP层）的功能是什么？b.网络层的设备有哪些？它的工作原理是什么？d.网络层存在的安全问题是什么？如何解决这些安全问题？５．数据链路层：a.数据链路层的功能是什么？b.数据链路层的设备有哪些？它的工作原理是什么？c.数据链路层存在的安全问题是什么？如何解决这些安全问题？d.描述一个以太帧的大小及结构组成，为什么一个以太帧有最小的限制或最大的限制？６．物理层：a.物理层的功能是什么，b.物理层的设备有哪些？它的工作原理是什么？c.物理层有哪些安全问题？如何解决这些安全问题？７．写出IP报文的大小及其安全问题８．写出TCP报文的大小及其安全问题９．写出UDP报文的大小及其安全问题第3章加密与认证技术[目的要求] 1. 掌握加密、解密、算法、密钥的概念2．掌握对称加密算法的原理和它的特点3．掌握加密技术的分类4．掌握DES、3DES、IDEA、RC系列、blowfish、AES等算法的基本应用5．掌握非对称加密技术的原理6．掌握非对称加密技术的特点7．掌握RSA、D-H算法的基本功能8．掌握非对称加密技术的应用9．掌握HASH函数的概念、特点10．掌握HASH函数值的意义11．掌握数字签名原理12．掌握PGP加密软件及其应用[教学内容] 1. 加密技术的概要1.1加密的基本概念1.2基本的加密算法1.3加密的强度2. 对称加密技术2.1对称加密算法的原理和特点2.2著名的对称加密算法：DES、3DES、IDEA、RC系列、blowfish、AES3．非对称加密技术3.1非对称加密的概念、原理和特点3.2 Diffie-Hellman 密钥交换3.3 RSA算法3.4其他的非对称算法4．数字签名4.1 HASH函数的概念、特点4.2 数字签名原理4.3哈希函数MD5和SHA15．密钥管理5.1创建密钥5.2密钥发布5.3密钥证书5.4密钥保护5.5密钥注销6．PGP加密软件及其应用6.1 PGP 简介6.2 PGP 机制6.3 PGP 的安全性[思考与练习]1.什么是加密？我们介绍加密的类型有几种？2.加密的强度表现在什么地方？3.加密的目的是什么？4.对称加密的特点什么？5.对数据的加密通常用对称算法，这是为什么？6.什么是非对称加密算法，它的工作原理是什么?7.什么是数字签名？什么是消息摘要？两者有何区别？8.非对称加密算法的特点是什么？9.电子邮件证书加密和签名邮件10.用PGP软件加密文件11.PGP软件加密和签名邮件。

第4章 PKI组件及其应用[目的要求]1．掌握PKI常用的组件及应用2．掌握PKI的三种结构模型3．掌握创建和配置安全WEB站点4．掌握数字证书加密和签名邮件的原理5．掌握创建第二故障恢复代理的方法6．掌握NTFS格式文件加密和解密原理7．了解PKI及其功能8．了解PKI各个组件中所使用的协议[教学内容] 1．PKI组件1.1证书颁发机构1.2注册权威机构1.3证书管理协议(CMP)1.4证书吊销1.5证书存储库1.6时间戳颁发机构2．PKI体系结构2.1层次结构模型2.2交叉证明2.3混合模型3．案例分析3.1电子邮件加密3.2基于WEB的认证4．创建和配置安全WEB站点5．发送加密和签名邮件6．创建第二故障恢复代理7．NTFS格式文件加密和授权解密[思考与练习]1. 什么叫PKI,它提供什么服务？2. 数字证书提供什么服务？3. PKI有哪些组件，分别有哪些功能？4. 数字签名和数字信封的过程分别什么？有什么区别5. 从站点申请电子邮件证书，WEB服务器证书，IPSEC证书，代码签名证书。

6. 安装企业CA，申请电子邮件证书，WEB服务器证书，IPSEC证书，代码签名证书，恢复代理证书。

7. 建立安全WEB站点，实现WEB客户端的安全访问。

8. 建立帐户WJX，使之成为企业管理员和第二个恢复代理。

9. 相互发送加密和签名邮件。

第5章 VPN 技术[目的要求]1．掌握VPN的概念2．掌握建立VPN的两种方式3．掌握客户VPN的建立及其优缺点4．掌握企业VPN的建立及其优缺点5．掌握PPTP和L2TP协议的工作原理和配置6．掌握IPSec的概念和特性7．掌握AH协议的工作原理8．掌握ESP协议的工作原理9．掌握因特网安全关联和密钥管理协议-IKE[教学内容] 1. VPN的概念及其特点2．客户VPN2.1客户VPN的优点2.2客户VPN的问题2.3管理客户VPN3．企业VPN3.1企业VPN的优点3.2企业VPN的问题3.3管理企业VPN4．VPN系统组成4.1 VPN服务器4.2加密算法4.3认证系统4.4 VPN协议5．AH和ESP协议的工作原理6．PPTP协议的工作原理和配置7．L2TP协议的工作原理和配置8．IPSec协议的工作原理和配置9．因特网安全关联和密钥管理协议-IKE10．案例分析11．当前主流产品介绍12．操作系统中VPN配置（可以增加设备中VPN配置：路由器和硬件防火墙）[思考与练习]1. 什么是VPN？2. VPN的优势是什么？3. 客户VPN的概念及它的特点是什么？4. 企业VPN的概念及它的特点是什么？5. VPN封装协议有哪些？分别有什么特点？6. 用PPTP协议建立VPN连接7. 用L2TP协议、共享密钥认证建立VPN连接8. 实现L2TP封装、IPSEC加密认证的连接9.IPSEC隧道模式建立VPN10.AH协议工作原理是什么？11.ESP协议工作原理是什么？12.PPTP协议实现什么样的安全服务？13.L2TP协议实现什么样的安全服务？14.IPSec协议实现什么样的安全服务？第6章防火墙技术[目的要求]1．掌握防火墙的分类及其部署2．掌握包过滤防火墙的工作原理及其优缺点3．掌握代理服务器的工作原理及其优缺点4．掌握核检测技术防火墙的工作原理4．掌握防火墙的概念及功能5．掌握软件或硬件防火墙的功能和配置（教师自主选择网络防火墙软件或硬件）6.掌握防火墙主要技术的配置：访问控制、内容过滤、VPN、服务器发布、NAT、身份认证等7．了解防火墙上可以应用的其他技术[教学内容] 1．防火墙基础技术1.1 防火墙的概念1.2 防火墙的功能1.3 防火墙的缺陷1.3 防火墙的分类2．包过滤技术2.1 包过滤的原理2.2 包过滤技术的优点2.3包过滤技术的缺点3．代理技术3.1 代理技术的工作层次3.2 代理技术的优点3.3代理技术的缺点4.状态检测技术防火墙4.1 状态检测技术防火墙的工作原理4.2 状态检测技术防火墙的特点5．其他技术5.1 NAT5.2 VPN5.3 状态检查5.4 访问控制5.5 服务器发布5.6 身份认证5.7 内容过滤6．当前主流产品介绍7．ISA 安装并配置访问控制规则8．ISA中的多种类型服务器发布到外联网的配置9．ISA中VPN安全性配置10.Kerio的WinRoute Firewall的功能和配置（教师自主选择）11．硬件防火墙配置（路由器和防火墙：教师自主选择）[思考与练习]1.什么防火墙？2.防火墙的分类？3.防火墙的功能有哪些？4.什么是包过滤防火墙？它的工作原理是什么？它的优缺点分别是什么？5.代理防火墙的工作原理是什么？6.代理防火墙的优缺点有哪些？7. ISA2004在Windows2003下完全安装先安装什么？8.网络规则是什么？9.访问规则生效顺序是什么10.建立策略元素、建立网络规则、建立访问规则。