《网络安全》教学大纲(软工)

《网络安全》课程教学大纲课程编码： 4300168 课程总学时： 48 ，理论学时：40 ，实践（实验）学时：8 课程学分：3开课学期： 7 适用专业：软件工程一、教学目标使学生掌握网络安全的基本知识，并为学生进一步从事网络安全工作，做好知识准备；使学生掌握网络安全及其防范技术的基本方法，并能自觉运用安全管理的技术与规范；使学生了解网络安全的标准和法律法规，自觉维护网络系统的安全。

二、课程性质与任务本课程是计算机科学与技术专业学生的一门网络方向学科专业课。

主要讲述计算机系统的安全技术及其方法。

内容包括计算机系统的环境安全、软件安全、数据加密技术、网络安全与防火墙技术、计算机病毒的诊断与消除等。

三、预修课程学习本课程之前，应先学习计算机文化、计算机网络、操作系统和数据库原理等课程。

四、学时分配本课程总学时48学时，其中课堂讲授24学时，实验教学24学时。

课堂讲授内容与学五、讲授内容第一章网络安全概述教学目的和要求：了解网络安全研究的体系、研究网络安全的必要性、研究网络安全社会意义以及目前计算机网络安全的相关法规。

如何评价一个系统或者应用软件的安全等级。

教学难点和重点：重点是网络安全相关的基本概念，网络安全研究的体系结构以及配置实验环境。

难点是网络安全防护体系。

教学内容：第一节网络安全基础知识1 网络安全的定义2 网络安全的特征3网络安全的重要性第二节网络安全的主要威胁因素1 协议安全问题2 操作系统与应用程序漏洞3 安全管理问题4 黑客攻击5 网络犯罪第三节常用的防范措施1 完善安全管理制度2 采用访问控制3 数据加密措施4 数据备份与恢复第四节网络安全策略1 我国评价标准2 国际评价标准第五节环境配置1 安装VMware虚拟机2 配置VMware虚拟机3 Sniffer工具的介绍和使用第二章远程攻击的一般步骤教学目的和要求：要求掌握网络攻击的过程及其分类。

理解本地入侵和远程入侵的区别。

掌握远程攻击的一般方法和使用工具，掌握远程攻击的一般过程。

教学难点和重点：重点掌握掌握远程攻击的一般方法和使用工具，掌握远程攻击的一般过程。

教学内容：第一节远程攻击的准备阶段1 确定攻击目标2 信息收集3 服务分析4 系统分析4 漏洞分析第二节远程攻击的实施阶段1 预攻击探测2 口令破解与攻击提升权限3 实施攻击第三节远程攻击的善后阶段1 留下后门2 隐藏踪迹第三章扫描与防御技术教学目的和要求：了解网络扫描的过程和扫描类型，掌握端口扫描技术的基本原理和分类，掌握常用的几种扫描器的使用。

掌握如何防御网络扫描，及防御工具的使用方法。

教学难点和重点：重点掌握端口扫描技术的基本原理和分类，掌握常用的几种扫描器的使用。

难点是掌握如何防御网络扫描，及防御工具的使用方法。

教学内容：第一节扫描技术概述1 扫描器2 扫描过程3 扫描类型第二节端口扫描技术1 TCP Connect()扫描2 TCP SYN扫描3 TCP FIN扫描4 UDP扫描5 认证扫描6 FTP代理扫描7 远程主机OS指纹识别第三节常用的扫描器1 SATAN2 ISS Internet Scanner3 Nessus4 Nmap5 X-Scan第四节扫描的防御1 端口扫描监测工具2 个人防火墙3 针对Web服务的日志审计4 修改Banner5 扫描防御的一点建议第四章网络嗅探与防御技术教学目的和要求：了解网络嗅探的基本概念、原理和方法，掌握如何利用工具实现网络嗅探和网络监听功能，掌握网络嗅探的防御方法。

教学难点和重点：重点是理解网络嗅探的基本概念、原理和方法，难点是掌握如何利用工具实现网络嗅探和网络监听功能。

教学内容：第一节网络嗅探概述第二节以太网的嗅探技术1 共享式网络下的嗅探技术2 交换式网络下的嗅探技术3 Wireshark嗅探实例第三节网络嗅探的防御1 通用策略2 共享式网络下的防监听3 交换式网络下的防监听第五章口令破解与防御技术教学目的和要求：理解和掌握口令破解的概念和几种常见方法，掌握在不同类型操作系统下口令破解工具的使用方法。

掌握口令管理策略，防御口令被破解的方法。

教学难点和重点：重点是掌握口令破解的概念和几种常见方法。

难点是掌握在不同类型操作系统下口令破解工具的使用方法。

教学内容：第一节口令的历史与现状第二节口令破解方式1 词典攻击2 强行攻击3 组合攻击4 其他的攻击方式第三节口令破解工具1 口令破解器2 操作系统的口令文件3 Linux口令破解工具4 Windows 口令破解工具第四节口令破解的防御1 强口令2 防止未授权泄露、修改和删除3 一次性口令技术4 口令管理策略第六章欺骗攻击与防御技术教学目的和要求：了解欺骗攻击的概念，分别了解并掌握目前比较流行的5种欺骗的攻击方式和手段：IP 欺骗、ARP欺骗、电子邮件欺骗、DNS欺骗、Web欺骗。

掌握应对这5种攻击的防范策略。

教学难点和重点：重点是掌握ARP欺骗的方法及防御技术，DNS欺骗的方法及防御技术、Web欺骗的方法及防御技术。

难点是掌握ARP欺骗的方法及防御技术。

教学内容：第一节欺骗攻击概述第二节IP欺骗及防御1 基本的IP欺骗2 TCP会话劫持3 IP欺骗攻击的防御第三节ARP欺骗及其防御1 ARP协议2 ARP欺骗攻击原理3 ARP欺骗攻击实例4 ARP欺骗攻击的检测与防御第四节E-mail欺骗及防御1 E-mail工作原理2 E-mail欺骗的实现方法3 E-mail欺骗的防御第五节DNS欺骗及防御技术1 DNS工作原理2 DNS欺骗原理及实现3 DNS欺骗攻击的防御第六节Web欺骗及防御技术1 Web欺骗2 Web欺骗的实现过程3 Web欺骗的防御第七章拒绝服务攻击与防御技术教学目的和要求：理解并掌握拒绝服务攻击的概念和类型，分布式拒绝服务攻击的概念和类型。

掌握拒绝服务攻击工具的使用方法，及其防御手段。

掌握分布式拒绝服务攻击工具的使用方法，及其防御手段。

教学难点和重点：重点是理解并掌握拒绝服务攻击的概念和类型，分布式拒绝服务攻击的概念和类型。

难点是掌握拒绝服务攻击工具的使用方法和分布式拒绝服务攻击工具的使用方法。

教学内容：第一节拒绝服务攻击概述1 拒绝服务攻击的概念2 拒绝服务攻击的分类第二节典型拒绝服务攻击技术第三节分布式拒绝服务攻击1 分布式拒绝服务攻击的概念2 分布式拒绝服务攻击的工具第四节分布式拒绝服务攻击的防御1 分布式拒绝服务攻击的监测2 分布式拒绝服务攻击的防御方法第八章缓冲区溢出攻击与防御技术教学目的和要求：理解缓冲区溢出的基本概述念和缓冲区溢出原理，理解并掌握缓冲区溢出的过程和攻击方法。

了解什么是代码植入技术，掌握缓冲区溢出的防御方法和措施。

教学难点和重点：重点是理解缓冲区溢出的基本概述念和缓冲区溢出原理，掌握缓冲区溢出的防御方法和措施。

难点是掌握缓冲区溢出的过程和攻击方法。

教学内容：第一节缓冲区溢出概述第二节缓冲区溢出原理1 栈溢出2 堆溢出3 BSS溢出4 格式化串溢出第三节缓冲区溢出攻击的过程第四节代码植入技术第五节缓冲区溢出攻击的防御1 源码级保护方法2 运行期保护方法3 阻止攻击代码执行4 加强系统保护第九章Web攻击与防御技术教学目的和要求：了解Web应用技术的安全问题，理解并掌握Web页面盗窃的方法和手段及如何防御。

理解和掌握SQL注入攻击的原理与方法，以及防范措施。

教学难点和重点：重点是理解并掌握Web页面盗窃的方法和手段及如何防御。

理解和掌握SQL注入攻击的原理与方法。

难点是理解和掌握SQL注入攻击的原理与方法。

教学内容：第一节Web应用技术安全性1 动态网页技术2 常见的安全问题第二节Web页面盗窃及防御1 逐页手工扫描2 自动扫描3 Web页面盗窃防御对策第三节跨站脚本攻击及防御1 跨站脚本攻击2 针对论坛BBSXP的XSS攻击实例3 跨站脚本攻击的防范第四节SQL注入攻击及防御1 SQL注入攻击2 SQL注入攻击的防范第十章木马攻击与防御技术理解并掌握网络木马的定义和木马的攻击步骤，掌握网络后门与木马的区别。

掌握如何使用木马进行攻击。

了解木马的防御方法。

教学难点和重点：重点是掌握网络木马的攻击步骤，如何使用木马进行攻击。

难点是掌握如何使用木马进行攻击，以及清除入侵痕迹。

教学内容：第一节木马概述1 木马的基本概念2 木马的分类3 木马的特点第二节木马的攻击步骤1 植入技术2 自动加载技术3 隐藏技术4 监控技术第三节木马软件介绍第四节木马的防御1 木马的检测2 木马的清除与善后3 木马的防范六、教学方法教学方式为课堂理论教学与实验指导相结合。

课堂教学在投影教室进行，使用课件，结合网络安全环境演示。

实验在计算机科学与技术系专业实验室和机房进行（学生每人一机）。

采取启发式教学方法，注重基本理论和基本方法的讲授与练习。

教学中讲授课时数与上机实验课时数总体比例已经达到1∶1，基本保证讲练同步进行，有助学生及时掌握课程内容。

学时分配可根据具体情况灵活掌握，未能安排讲授的部分内容可以要求学生自学。

七、成绩考核课程总评成绩由两部分组成（总分100分）：平时课业及实验成绩占总成绩的20%；期末考试成绩占总成绩的80%。

八、教材及参考书目教材《网络攻击与防御技术》张玉清主编清华大学出版社 2011年参考书目《网络安全技术与实践(第2版)》刘建伟主编清华大学出版社2011 年《计算机网络安全(第2版) 》张殿明主编清华大学出版社 2014年。