《信息系统安全与必威体育官网网址》教学大纲.doc

《信息系统安全与必威体育官网网址》教学大纲 大纲说明 课程代码：3235081 总学时：48学时（讲课32学时，实验16学时） 总学分：3学时 课程类别：限制性选修 适用专业：信息管理与信息系统 预修要求：C程序设计语言、数据结构、数据库系统原理 课程的性质、目的、任务： 本课程是专业的专业课。学生在学习完本课程后，第章 信息安全概述第章 第章 第章 重点：公钥密码体制的基本思想，RSA算法描述，RSA算法的实现 难点：RSA算法描述，RSA算法的实现 复习思考题 (1)查阅资料，编程实现RSA算法。 第章 重点：密钥生成的方法，对称密钥体制的密钥分配方法和公钥加密体制的密钥分配方法 难点：对称密钥体制的密钥分配方法和公钥加密体制的密钥分配方法 复习思考题 (1）简述密钥管理的内容及目的? (2) 查阅资料，描述Diffie-Hellman密钥交换协议的内容。 第章 重点：报文鉴别，基于对称密钥加密方式和非对称密钥加密方式的鉴别，采用报文鉴别码的方式和和基于散列函数的鉴别方法 难点：采用报文鉴别码的方式和和基于散列函数的鉴别方法 复习思考题 (1)请说明使用MAC和散列函数实现报文鉴别的差异? 第章 重点：数字签名，X.509认证服务 难点：数字签名，X.509认证服务 复习思考题 (1)试分析基于对称密钥加密和非对换密钥加密鉴别的区别? (2)查阅资料，试说明数字证书的用途。 第章 安全 序列 内容 学时 作业 1 第1章 4 2 第2章 2 1 3 第3章 4 4 第4章 4 5 第5章 4 1 6 第6章 4 7 第7章 4 1 8 第8章 6 9 总计 32学时 3次 考核方式与要求： 采取开卷的方式与平时学习相结合，期末考试占总成绩的60％，平时占40％（包括实践教学内容）；试卷的形式主要有填空题、选择题、简答题、程序设计题、网络安全方案设计题等五种形式。 推荐教材： 阙喜戎. 信息安全原理出版社 网络与信息安全教程机械工业出版社 卿斯汉 冯登国 信息系统的安全 科学出版社 肖军模网络信息安全 机械工业出版社 清华大学出版社 清华大学出版社 清华大学出版社 《信息系统安全与必威体育官网网址》实验大纲 一、总则 1．本大纲的适用范围 1)本大纲相关的课程名称及课程属性 课程名称：《信息系统安全与必威体育官网网址》 课程属性：限制性选修 2)本大纲的适用范围 信息管理与信息系统专业 3)实验总时数 16学时 2.本大纲的实验目的和要求 通过实验，加深对信息系统安全理论知识的理解，掌握常用的保障信息系统安全与必威体育官网网址的方法，增强学生应对和防范信息系统安全攻击的能力，提高学生的实践动手能力。 3.本实验课程的重点和内容 1) 数据加密标准DES 2）公开密钥加密算法RSA 3）证书制作及CA系统配置 4）建立基于Windows Server的VPN连接 4.本大纲的所需实验设备 奔腾P4 2.8以上、内存512MB以上、WINDOWS 2000、Vmware5.5 二、实验项目及学时安排 1. 实验项目一 DES密码技术及实现 1）实验类型：设计性实验 2）实验开设属性：必开实验 3）学时数 ： 4课时 4）实验目的：理解DES算法原理，掌握和验证的加密、解密过程掌握和验证的加密、解密过程尝试编写编码的程序。RSA产生公钥和私钥的方法掌握和验证RSA的加密、解密过程掌握RSA产生公钥和私钥的方法掌握和验证RSA的加密、解密过程尝试编写RSA编码的程序。 ②为IIS服务器和浏览器之间进行安全通信设置 ③为某些用户生成数字证书 4. 实验项目四 建立基于Windows Server的VPN连接 1）实验类型：设计性实验 2）实验开设属性：必开实验 3）学时数 ： 4课时 4）实验目的：理解VPN的工作原理；了解VPN的应用；掌握VPN实现的技术方法 5）实验要求： ①建立一个VPN连接 ②测试连接后的VPN网络