电子商务网络技术基础教学教案（高教版）——网络安全技术现状和趋势 .doc

【课题】 10.1 网络安全技术现状和趋势 【教材版本】 电子商务网络技术基础/刘弈，谢先彬主编—北京：高等教育出版社，2001（2007重印） 【教学目标】 知识目标：网络安全技术的现状和趋势 能力目标：1.能掌握信息安全技术的现状与发展趋势 2．在现实生活中能够掌握电子商务安全的设置。 【教学重点、难点】 教学重点： 网络安全 教学难点： 网络安全技术的现状 教学途径： 多用具体实例解释抽象概念，以便于学生接受和理解。 2．用关系图的方法授课。 【教学媒体及教学方法】 制作PPT。 演示法、讲授法、分组讨论法。 【课时安排】 2课时（90分钟）。 【教学过程】 第一环节 导入（5分钟） 上一节课，我们共同学习了Internet的其他服务，现在我们一起回忆一下Internet的其他服务有哪些。 网络电话 Internet的其他服务 网络传真 网络寻呼 在Internet迅速发展的今天，在结合了计算机网络与多媒体技术的应用之后，几乎任何事情都已经变为可能。网络电话、网上传真、网上寻呼等应用受到越来越多的商业用户的重视。因而，我们应该认识一些网络安全的知识。现在我们就来了解一下网络安全的概述与现状。 第二环节 新授课（70分钟） 10.1 信息安全技术现状与趋势 一、信息安全技术现状与趋势 [讲解] 信息安全技术现状 1.国外发展现状与动态 2.国内发展现状与动态。 [演示] 教师用幻灯片演示具体事例,来说国内外发展现状与动态。 [分析] 国外发展现状与动态 根据美国FBI的调查，美国每年因为网络安全造成的经济损失超过１７００亿美元。７５％的公司报告，财政损失是由于计算机系统的安全问题造成的。超过５０％的安全威胁来自内部；只有１７％的公司愿意报告黑客入侵，其他的由于担心负面影响而未声张。 为保证信息安全技术在２１世纪的领先地位，美国大力而全面地推动此领域的研究，主要的西方国家也投入大量的人、财、物鼓励和推进这些前沿学科的发展。目前的研究热点是：新的分组加密标准、密钥托管和恢复技术、认证理论、公开密钥密码、协议的形式化分析等一系列理论和方法。信息隐形理论和量子技术的飞速发展，给非数学的密码研究和发展注入了新的活力和希望。在安全体系结构方面，８０年代以来推出了可信计算机系统安全评价准则、信息技术安全评价准则、信息技术安全评价的通用准则等。虽然，发达国家已经研制出了达到安全评价准则的安全系统，但仍有局限性。 1976年：美国学者提出公开密钥密码体制 1978年：提出的RSA体制、认证理论 80年代后期：美国提出的密钥托管理论和技术、国际标准组织制定的X．５０９标准以及麻省理工学院开发的Kerboros协议 1977年：美国颁布使用的国家数据加密标准DES 21世纪：正在确定新的加密标准AES。新的密码体制如量子密码，正处于探索阶段。 安全系统的构成评估，经历了８０年代中期美国国防部的枟可信计算机系统安全评价准则枠（TCSEC）、９０年代欧洲联合提出的枟信息技术安全评价准则枠（ITSEC）和近来正在加以完善的枟通用准则枠（CC）等三个阶段。美国已研制出达到TCSEC要求的操作系统、数据库和网络系统，但仍有局限性，还没有真正达到形式化描述和证明的最高级安全系统。这些高安全级别的产品美国对我国是封锁的。 美国国防部（DOD）于１９８５年出版的枟可信计算机系统的评价准则枠（又称“桔皮书”），使计算机系统的安全性评估有了一个权威性的标准。DOD的桔皮书中使用了可信计算基础（TrustedComputing Base，TCB）这一概念，即计算机硬件与支持不可信应用及不可信用户的操作系统的组合体。桔皮书将计算机系统的可信程度划分为D、C１、C２、B１、B２、B３和A１七个层次。在DOD的评估准则中，从B级开始就要求具有强制存取控制和形式化模型技术的应用。桔皮书论述的重点是通用的操作系统，为了使它的评判方法用于网络的评价，美国国家计算机安全中心于１９８７年出版了枟可信网络指南枠。该书从网络安全的角度出发，解释了准则中的观点。 国内发展现状与动态 在我国，７０年代初受专门部门的推动，国内一批最优秀的数论和代数学家，带领一批年轻人研究密码和信息安全理论，培养了一大批人才。二十多年来，他们的优异工作在国际密码学界受到广泛的关注，信息安全的研究队伍在中国科学院、高等院校、科研单位以及工业系统有相当可观的发展和壮大。在实用信息安全技术研究方面也取得了一批自主研究的重要成果。在安全产品开发方面，也开发出了一批性能良好的网络安全产品，比如防火墙、安全路由器等。但总的来说，研究和建