《计算机信息安全》课程标准(公选课)

《计算机信息安全》课程标准

一、课程概述

（一）课程性质：本课程是全校性公选课中的自然科学类课程，共30学时，2个学分。

（二）教学总目标：通过本课程的学习，使学生能够对信息安全有一个系统的、全面的了解；并掌握信息安全的有关概念、原理和知识体系，掌握如何使用核心加密技术、密钥分配与管理技术、访问控制与防火墙技术、入侵检测技术等技术手段构建信息安全体系；同时通过对信息安全领域的最新研究成果和解决方案，对信息安全软件应用、企业及个人信息安全、军队和国家信息安全等专题进行研究和讨论，使学生了解设计和维护安全的网络及其应用系统的基本手段和常用方法。

二、基本内容及要求

第一章计算机信息系统安全概述（2学时）

（一）教学目的要求：掌握基本概念，了解计算机信息系统面临的威胁及其脆弱性，了解我国计算机信息系统安全保护的基本政策。

（二）教学内容：

第一节计算机信息系统及其安全的基本概念；

第二节计算机信息系统面临的威胁及其脆弱性；

第三节计算机信息系统安全保护概述；

第四节我国计算机信息系统安全保护的基本政策；

第五节计算机安全监察。

（三）重点、难点：计算机信息系统面临的威胁及其脆弱性。

第二章信息加密技术与应用（3学时）

（一）教学目的要求：了解常用的加密方式及其原理。

（二）教学内容：

第一节网络通信中的加密方式；

第二节分组加密与高级加密标准；

第三节公钥加密体制；

第四节复合型加密体制PGP；

第五节微软的CryptoAPI。

（三）重点、难点：加密方式，公钥加密体制。

第三章数字签名技术与应用（3学时）

（一）教学目的要求：掌握数字签名的基本原理及常见的签名技术。（二）教学内容：

第一节数字签名的基本原理；

第二节 RSA签名；

第三节 ElGamal签名；

第四节盲签名及其应用；

第五节多重签名及其应用。

（三）重点、难点：签名原理，常见的签名技术。

第四章黑客行径概述（3学时）

（一）教学目的要求：掌握常见的攻击类型及攻击的三个阶段。（二）教学内容：

第一节攻击的目的；

第二节攻击类型；

第三节实施攻击的人员；

第四节攻击的三个阶段。

（三）重点、难点：攻击的三个阶段。

第五章鉴别与防御“黑客”入侵（3学时）

（一）教学目的要求：掌握鉴别与防御常见的“黑客”入侵技术。（二）教学内容：

第一节最简单的“黑客”入侵；

第二节 TCP协议劫持入侵；

第三节嗅探入侵；

第四节主动的非同步入侵；

第五节作假技术；

第六节超级链接欺骗：SSL服务器认证中的一种入侵。

（三）重点、难点：“黑客”入侵的鉴别与防御技术。

第六章入侵检测（3学时）

（一）教学目的要求：掌握常见的入侵检测技术。

（二）教学内容：

第一节入侵检测原理与技术；

第二节入侵检测的数学模型；

第三节入侵检测的特征分析和协议分析；

第四节入侵检测响应机制；

第五节绕过入侵检测的若干技术。

（三）重点、难点：入侵检测原理与数学模型。

第七章防火墙技术（3学时）（一）教学目的要求：掌握防火墙的体系结构。

（二）教学内容：

第一节防火墙的基本概念；

第二节防火墙的类型；

第三节防火墙的体系结构；

第四节防火墙的基本技术与附加功能；

第五节防火墙技术的几个新方向。

（三）重点、难点：防火墙的体系结构。

第八章预防病毒（3学时）

（一）教学目的要求：了解病毒的原理和预防方法。（二）教学内容：

第一节病毒是如何工作的?

第二节最一般的传染威胁；

第三节病毒的类型；

第四节关于宏病毒；

第五节互联网上的病毒欺骗。

（三）重点、难点：病毒的原理与预防方法。

第九章身份认证与访问控制（3学时）（一）教学目的要求：了解常见的身份认证与访问控制。（二）教学内容：

第一节口令识别法；

第二节个人特征识别；

第三节签名识别法；

第四节指纹识别技术；

第五节语音识别系统；

第六节网膜图像识别系统。

（三）重点、难点：签名识别法、指纹识别技术。

第十章信息隐藏技术（2学时）

（一）教学目的要求：掌握信息隐藏技术的基本原理。

（二）教学内容：

第一节信息隐藏技术原理；

第二节数据隐写术；

第三节数字水印。

（三）重点、难点：数据隐写术、数字水印。

四、教材及参考书

（一）使用教材：《计算机信息安全》、印润远主编、中国铁道出版社

（二）主要参考资料：《黑客攻防实战案例解析》、陈小兵等主编、电子工业出版社，CAI课件，常用安全检查工具

五、考核与成绩评定

（一）考核形式及要求：分散考试

（二）考核内容：根据以上“二、基本内容及要求”中所提的“重点和难点”来命题。

（三）成绩评定依据：平时成绩占30%，考试成绩占70%

编写人：程细柱

2009年6月4日