《入侵检测与防御原理及实践（微课版）》-课程大纲.docx

《入侵检测技术》课程教学大纲

课程编号：

课程类型：

专业课

课程名称：

入侵检测技术

学时学分：

48学时，3学分（其中：理论16学时，实验32学时）

适用专业：

信息安全

开课单位：

开课时间：

第5学期

一、课程定位

本课程是信息安全本科专业的9门核心课程之一，是专业课程平台中的一门专业综合课程。本课程采用理实一体的教学方式，要求学生掌握网络入侵的基本概念及典型方法，掌握入侵检测系统的基本模型、工作模式和部署方式，掌握入侵防御系统的功能、原理与部署、关键技术，并以商用的思科入侵防御系统和开源的Snort为例掌握入侵检测系统的部署和应用。

二、课程目标

序号

课程目标

毕业要求指标点

1

目标1：知识目标

（1）理解网络入侵的基本概念及典型方法；

（2）理解入侵检测系统的基本模型、工作模式和部署方式；

（3）理解入侵防御系统的功能、原理与部署、关键技术；

（4）掌握商用CISCOIPS的部署、安装及配置；

（5）掌握开源Snort的部署、安装及配置。

1.工程知识：系统掌握从事信息安全专业相关工程工作所需的数学、自然科学、工程基础知识和专业知识，能够综合应用上述知识解决信息安全领域，特别是工业信息安全相关的

复杂工程问题。

5.使用现代工具：能够在信息安全复杂工程问题的分析、研究和解决过程中，开发、选择与使用恰当的技术、资源、现代工程工具和信息技术工具，对复杂工程问题进行预测、模

拟、分析、解决方案设计，并能够理解其局限性。

2

目标2：能力目标

（1）具备根据需求制定入侵检测解决方案的能力；

（2）具备根据需求进行入侵检测系统的安装、部署的能力；

（3）具备对CISCOIPS进行配置、优化和故障排除的能力；

（4）具备对开源Snort进行配置、优化和故障排除的能力；

1.工程知识：系统掌握从事信息安全专业相关工程工作所需的数学、自然科学、工程基础知识和专业知识，能够综合应用上述知识解决信息安全领域，特别是工业信息安全相关的

复杂工程问题。

5.使用现代工具：能够在信息安全复杂工程问题的分析、研究和解决过程中，开发、选择与使用恰当的技术、资源、现代工程工具和信息技术工具，对复杂工程问题进行预测、模

拟、分析、解决方案设计，并能够理解其局限性。

3

目标3：素质目标

（1）培养正确的人生观、价值观和责任意识；

（2）培养独立的自主学习能力；

（3）培养新技术的应用能力和分析解决实际问题的能力；

5.使用现代工具：能够在信息安全复杂工程问题的分析、研究和解决过程中，开发、选择与使用恰当的技术、资源、现代工程工具和信息技术工具，对复杂工程问题进行预测、模

拟、分析、解决方案设计，并能够理解其局限性

三、教学内容与要求

序号

教学内容

教学要求

建议学时

重点难点

教学方法和手段

1

网络入侵与攻击

思政要点：

网络入侵事件——安全意识、责任意识、爱国精神

培养正确的人生观、价值观和责任意识；

熟知安全教育

掌握网络入侵的基本概念

了解网络入侵的典型方法

培养学生初步具备根据需求识别入侵模式的能力

2

重点：

网络入侵的流程

常见的网络入侵方法

方法：

讲授法、任务驱动法、项目式教学

手段：

PPT、虚拟机

了解典型的网络入侵事件

掌握网络入侵应对

培养学生初步具备根据需求识别入侵模式的能力

2

重点：

网络入侵的应对策略

掌握常用网络安全工具

培养学生初步具备根据需求制定入侵检测解决方案的能力

4

重点：

常见的网络入侵方法

方法：

讲授法、实验法、任务驱动法

手段：

PPT、虚拟机、网络资源

2

入侵检测与防御原理

思政要点：

联动响应机制——团结

培养诚实守信、爱岗敬业的品质

培养良好的职业操守与安全规范意识

了解网络安全主动防御技术体系

了解入侵检测与防御的基本概念和分类

培养学生具备搭建主动防御体系的能力

2

重点：

主动防御与被动防御的区别

难点：

根据需要搭建主动防御体系

方法：

讲授法、任务驱动法

手段：

PPT、网络资源

理解入侵检测与防御的基本模型

掌握入侵检测与防御的工作模式及部署

培养学生具备根据需求进行入侵检测系统的安装、部署的能力

2

重点：

入侵检测的基本模型

IDS和IPS的区别

IPS的部署

掌握入侵检测系统的体系架构

了解入侵检测与防御的流程

培养学生具备根据需求制定入侵检测解决方案的能力

2

重点：

入侵检测的过程

难点：

获取入侵检测的数据

理解信息收集与分析

理解告警与响应

培养学生具备根据需求制定入侵检测解决方案的能力

2

重点：

告警与响应

难点：

联动响应机制

理解入侵检测与防御系统的关键技术

培养学生具备根据需求制定入侵检测解决方案的能力

2

重点：

IP分片技术

包重组技术

理解入侵检测与防御系统的关键技术

培养学生具备根据需求制定入侵检测解决方案的能力

2

重点：

应