《物联网安全技术》课程教学大纲.docx

物联网平安技术
Security Technology for Internet of Things一、课程基本情况
课程类别：专业方向课课程学分：2学分
课程总学时：32学时 讲课32学时课程性质：选修
开课学期：第5学期先修课程：射频识别（RFID）原理及应用；传感器原理及应用
适用专业：物联网工程教 材：张凯主编，物联网平安教程，清华大学出版社，2014年出版
开课单位：计算机与软件学院物联网工程系二、课程性质、教学目标和任务
本课程为选修课程，内容包括信息平安概述、信息加密技术、物理平安威胁与防范、计 算机网络平安、信息平安标准体系、信息平安管理、物联网平安、物联网感知层平安、物联 网网络层平安、物联网应用层平安、物联网平安技术应用、练习题和参考答案等。本课程的 重点是物理平安威胁与防范、计算机网络平安和信息平安标准体系。难点是信息加密技术。
三、教学内容和要求第1章信息平安概述（2学时）
1. 1信息平安基本概念
1. 1. 1信息平安概述
1. 1. 2信息平安属性和内容1. 2信息平安体系
1. 2. 1信息平安体系结构
1. 2. 2信息平安管理体系
1. 2. 3信息平安测评认证体系
1. 2. 4信息平安研究体系1. 3信息平安历史和现状
1. 3. 1国外信息平安历史和现状
1. 3. 2国内信息平安历史和现状4信息平安法规
1. 4. 1国际信息平安法规
1. 4. 2国内信息平安法规了解信息平安的开展历史以及信息平安体系结构，理解信息平安基本概念，掌握国际、国内 信息平安法规。
重点：信息平安基本概念和信息平安体系结构。
难点：平安属性、平安研究体系。
第2章信息加密技术（4学时）1密码学概述
2. 1. 1密码学历史
2. 1. 2密码学概述
2. 1. 3古典密码学
2. 1. 4现代密码学2对称密码体制
2. 2. 1对称密码概述
3. 2. 2DES 力口密
4. 2. 3AES 加密
5. 2. 4IDEA 加密2. 3非对称密码体制
2. 3. 1非对称密码体制
2. 3. 2RSA公钥密码体制
2. 3. 3椭圆曲线密码系统2. 4认证技术
2. 4. 1数字签名
2. 4. 2身份认证技术5密钥管理概述
2. 5. 1密钥管理概述
3. 5. 2密钥分配
4. 5. 3公钥基础设施
5. 5. 4密钥的托管了解密码学概述，古典密码学和现代密码学，掌握对称密码加密技术、密钥管理技术。
重点：对称密码、密钥管理难点：加密技术、密钥托管
第3章物理平安威胁与防范（2学时）1物理平安概述
3. 1. 1物理平安概念
3. 1. 2物理平安的定义2环境平安威胁与防范
3. 2. 1物理平安威胁与防范2. 2外界干扰与抗干扰
3. 2. 3机房平安3设备平安问题与策略
3. 3. 1设备平安问题与防范3. 2通信线路平安
2. 4数据存储介质的平安
3. 4.1数据平安的威胁
3. 4. 2数据平安的核心技术了解物理平安概念，熟悉物理平安的定义，理解环境平安威胁与防范、通信线路的平安，掌 握数据平安的核心技术。
重点：物理平安威胁与防范难点：数据平安核心技术
第4章计算机网络平安（2学时）4. 1防火墙技术
4. 1. 1防火墙概述
4. 1. 2包过滤防火墙
4. 1. 3应用层网关2入侵检测技术
4. 2. 1入侵检测概述
4. 2. 2入侵检测的分类
4. 2. 3入侵检测系统
4. 2. 4入侵检测的步骤3访问控制技术
4. 3. 1访问控制概述
5. 3. 2访问控制模型4. 4VPN技术
4. 4. 1VPN 概述
4. 4. 2VPN 技术4. 5计算机病毒及防治
4. 5. 1计算机病毒概述
4. 5. 2计算机病毒的防治6黑客攻击与防范
4. 6. 1计算机黑客概述
5. 6. 2木马攻击
6. 6. 3DDoS 攻击
7. 6. 4黑客防范措施了解防火墙功能、入侵检测技术、计算机病毒分类、黑客历史，理解应用层网关用途、入侵 检测分类、VPN技术，掌握入侵检测步骤、访问控制模型、DDoS攻击。
重点：入侵检测技术、访问控制模型难点：VPN技术、DDoS攻击
第5章信息平安标准体系（4学时）1信息平安标准体系概述
5. 1. 1标准概述
5. 1. 2信息平安标准体系2信息平安管理标准体系
5. 2. 1BS7799平安管理标准
5. 2. 2SSE CMM的信息平安管理体系3信息平安等级标准
5. 3.1信息平安等级保护标准概述
5. 3. 2信息平安等级保护基本耍求4信息平安测评认证
5. 4. 1平安评估标准
6. 4. 2信息平安管理体系的认证
7. 4. 3国家信息平安测评认证体系
8. 4. 4国外测评认证体系了解信息平安标准体系，理解信息平安等级保护概述、国家信息平安测评认证体系，掌握信 息平安等级保护基本要求。
重点：信息平安管理标准体系难点：信息平安等级保护基本要求
第6章信息平安管理（4学时）1信息平安管理
6. 1.1信息平安管理体系概念
7. 1. 2信息平安管理体系标准
8. 1. 3其他信息平安管理标准
9. 1. 4信息平安管理模型
10. 1. 5构建信息平安管理体系方法6. 2信息平安运行管理
6. 2.1信息系统平安运行管理
6. 2. 2信息平安事件管理
6. 2. 3信息平安事件分类分级
6. 2. 4信息平安灾难恢复3信息平安风险评估
6. 3. 1信息平安风险管理概述
6. 3. 2信息平安风险评估标准4信息系统平安审计
6. 4.1信息系统平安审计概述
7. 4. 2信息系统平安审计程序了解信息平安管理体系和运行管理，理解信息平安事件分类等级，掌握信息平安风险评估标 准和和审计程序。
重点：信息平安事件分类、灾难恢复难点：信息平安风险评估、审计程序
第7章物联网平安（2学时）1物联网平安概述
7. 1. 1物联网概述
7. 1. 2物联网平安概念
7. 1. 3物联网平安威胁
7. 1. 4物联网平安的技术分析2物联网平安体系结构
7. 2.1物联网平安整体结构
7. 2. 2感知层平安体系结构
7. 2. 3传输层平安体系结构
7. 2. 4应用层平安体系结构3物联网平安技术方法
7. 3.1物联网平安技术
8. 3. 2物联网平安管理了解物联网平安概念，理解物联网平安整体结构，掌握物联网平安技术和管理。
重点：物联网平安的技术分析难点：感知层、传输层、应用层平安体系结构
第8章物联网感知层平安（2学时）1感知层平安概述
8. 1.1感知层的平安地位
8. 1. 2感知层平安威胁2 RFID 平安
6. 2. 1RFID平安威胁
7. 2.2RFID平安技术8.3传感器网络平安
1. 3. 1传感器网络结构
8. 3. 2传感器网络平安威胁分析
9. 3. 3传感器网络平安防护主要手段
10. 3. 4传感器网络典型平安技术了解感知层概念、RFID平安威胁、传感器网络结构，理解RFID平安技术、传感器网络平安 威胁分析，掌握传感器网络平安防护主要手段。
重点：RFID平安技术难点：传感器网络平安防护手段
第9章物联网网络层平安（4学时）络层平安需求
11. 1. 1网络层平安威胁
9. 1. 2网络层平安技术和方法9. 2物联网核心网平安
9.2.1 核心网概述
9.2.2 核心网平安需求
9.2.3 软交换网络平安措施3下一代网络平安
9.1.1 下一代网络概述
9.1.2 下一代网络平安问题
9.1.3 下一代网络平安技术4网络虚拟化的平安
1. 4. 1网络虚拟化技术
9. 4. 2网络虚拟化平安威胁
10. 4. 3网络虚拟化平安策略5移动通信接入平安
1. 5.12G移动通信及平安
9. 5. 23 G移动通信及威胁
10. . 33 G移动通信平安体系
11. 5. 44 G移动通信概述
12. .54G移动通信平安6无线接入平安技术
9. 6. 1无线局域网平安协议概述
10. 6. 2 WAPI平安机制
11. 6. 3 WPA平安机制
12. 6. 4 IEEE 802.1X EAP 认证机制
13. 6. 5 IEEE 802.16d 的平安机制了解网络层平安需求、下一代网络平安、移动通信平安，理解网络层平安技术和方法、网络 虚拟化平安威胁，掌握网络虚拟化平安策略、无线局域网平安协议概述。
重点：网络虚拟化技术、移动通信平安难点：IEEE平安机制、WAPI平安机制
第10章物联网应用层平安（4学时）应用层平安需求
14. 1. 1应用层面临的平安问题
10. 1. 2应用层平安技术需求10.2 Web 平安
10. 2.1 Web结构原理
10. 2. 2 Web平安威胁
9. 2. 3防护Web应用平安10.3中间件平安
10. 3. 1中间件
11. 3. 2物联网中间件
12. 3.3RFID平安中间件数据平安
10. 4. 1数据平安概述
11. 4. 2数据保护
12. 4. 3数据库平安
13. 4. 4虚拟化数据平安
14. 4. 5数据容灾云计算平安
10. 5. 1云计算平安
10. 5. 2云计算平安问题
10. 5. 3云计算平安概念
10. 5. 4云计算平安需求
10. 5. 5云计算平安体系架构
10. 5. 6云计算平安标准了解应用层面临的平安问题、Web结构原理，理解中间件平安、数据保护和云计算平安, 掌握数据库平安、数据容灭。
重点：中间件、数据库平安难点：虚拟化数据平安、数据容灭
第11章物联网平安技术应用（2学时）物联网平安系统平安设计
1 物联网面向主题的平安模型及应用
11 . 1.2物联网公共平安云计算平台系统物联网平安技术应用
11.1.1 物联网机房远程监控预警系统
11.1.2 物联网机房监控设备集成系统
11.1.3 物联网门禁系统
11.1.4 物联网安防监控系统
11.1.5 物联网智能监狱监控报警系统了解物联网平安模型，掌握机房监控设备集成系统和物联网门禁系统。
重点：物联网面向主题的平安模型及应用难点：物联网安防监控系统
四、课程考核
（1）作业等：作业：5次，课程论文：0篇;
（2）考核方式：闭卷考试
（3）总评成绩计算方式：
总评成绩二平时成绩30%+期末考试成绩70%五、参考书目
1、宿洁，袁军鹏，防火墙技术及其进展［J］计算机工程与应用，20142、张凯，物联网导论，北京，清华大学出版社，2012