《入侵检测与防御原理及实践（微课版）》-授课计划 廖旭金-.doc

PAGE

PAGE2/NUMPAGES2

教师学期授课计划

课程名称:入侵检测技术

依据大纲:学校大纲

班级:

考试考查:考试

课程类型:专业课

使用教材:入侵检测与防御原理及实践（微课版）

学时学分:48学时，3学分（其中：理论16学时，实验32学时）

授课学期:2024-2025学年第01学期

任课教师:

系/教研室审核:

部门审核:

填写日期2024年07月12日

序号

月/日

周次

星期

教学内容

作业

授课学时

备注

1

8.29

1/四

熟知安全教育

入侵与攻击的基本概念

入侵与攻击的流程

2

计入平时成绩

2

8.29

1/四

入侵与攻击的发展趋势

入侵与攻击的应对方法

P46习题5-10

2

计入平时成绩

3

9.5

2/四

常用网络安全工具

网络攻击的常用方法

2

见实验指导书计入实训成绩

4

9.5

2/四

网络攻击的常用方法

P46习题1-4

完成实验报告一：网络入侵

2

见实验指导书计入实训成绩

5

9.12

3/四

入侵检测与防御的基本概念和分类

入侵检测与防御的基本模型

2

计入平时成绩

6

9.12

3/四

入侵检测与防御的工作模式及部署

P91习题1-6

2

计入平时成绩

7

9.19

4/四

入侵检测过程

入侵检测系统的信息收集与分析

2

计入平时成绩

8

9.19

4/四

告警与响应

入侵检测与防御系统的关键技术（数据包分析技术、IP分片重组技术）

P91习题7、8、10、11、12

2

计入平时成绩

9

9.26

5/四

入侵检测与防御系统的关键技术（TCP状态检测技术、TCP流重组技术、应用识别与管理技术）

P91习题9、13-16

4

计入平时成绩

10

10.3

6/四

模拟环境配置

IPS接口配置

IPS引擎

思科安全IPS防御系统部署

P136习题1-3

完成思科IPS的环境及接口配置

4

见实验指导书

计入平时成绩

11

10.10

7/四

正则表达式匹配

配置IPS为杂合模式

IPS的策略配置

P136习题1-5

4

见实验指导书

计入平时成绩

12

10.17

8/四

IPS事件动作规则

配置IPS为内联接口对

完成思科IPS的signature配置

P136习题6-10

完成实验报告二：CISCOIPS

4

见实验指导书计入实训成绩

13

10.24

9/四

SNORT基本原理

SNORT2的安装及配置

常用的Snort命令行参数及案例

P154习题1-5

完成实验报告三：SNORT2的安装与配置

4

见实验指导书计入实训成绩

14

10.31

10/四

SNORT3的安装及配置

SNORT告警输出格式

SNORT预处理器及输出插件

OpenAppID与PulledPork3

Splunk安装及配置

P196习题1-5

完成SNORT3的安装与配置

4

计入平时成绩

15

11.7

11/四

Snort规则的基本语法、存储结构

规则的组成

Snort常用的规则选项

P216习题1-5

4

见实验指导书计入实训成绩

16

11.14

12/四

Snort常用的规则选项

规则的编写与测试

复习

根据要求编写SNORT规则

完成实验报告四：SNORT的规则

4

计入平时成绩

注：上表中的“授课学时”应与课表安排相对应，理论教学按照2学时编写，实验教学可以按照4学时编写。