网络安全高级编程技术zw1.doc

第1章 网络安全课程内容、编程训练要求与教学指导
1.1网络安全技术的特点
1.1.1网络安全与现代社会安全的关系

图1-1网络虚拟社会与现实社会的关系示意图
1.1.2网络安全与信息安全的关系

图1-2网络安全与计算机安全、应用系统安全、用户信息安全关系示意图
1.1.3网络安全与网络新技术的关系
1.1.4网络安全与密码学的关系
1.1.5网络安全与国家安全战略的关系
1. 网络安全对国家安全的影响
2. 信息时代国家安全战略重点的转移
3. 发达国家互联网应用新的动向
1.2网络安全形势的演变
1.2.1Internet安全威胁的总体发展趋势
1.2.2近期网络安全威胁的主要特点
1. 地下交易体系呈现专业化与商业化的趋势

2. 智能手机成为新的攻击目标
3. 受网络病毒感染的网页数量与垃圾邮件数量持续攀升
4. Web 2.0与搜索引擎服务成为黑客攻击的重点
1.3网络安全技术研究的基本内容
1.3.1网络安全技术研究内容的分类

图1-4网络安全技术研究内容的分类图
1. 网络安全体系结构的研究
2. 网络安全防护技术
3. 密码应用技术
4. 网络安全应用
1.3.2网络攻击的分类
1. 网络攻击的基本概念
2. 网络安全威胁的层次
3. 服务攻击与非服务攻击的基本概念
4. 网络攻击手段的分类

图1-5网络攻击手段的分类图
5. 典型的网络攻击： DoS攻击与DDoS攻击
1.3.3网络安全防护技术研究
1. 防火墙的基本概念
2. 入侵检测技术研究的基本概念

图1-6入侵检测系统IDS的基本分类图
3. 安全审计的基本概念
1.3.4网络防病毒技术研究
1.3.5计算机取证技术研究
1. 计算机取证的作用
2. 电子证据的概念
3. 计算机取证方法
1.3.6网络业务持续性规划技术研究
1. 网络业务持续性规划技术的基本概念
2. 业务持续性规划的基本内容
1.3.7密码学在网络中的应用研究
1. 密码体系的基本概念
2. 消息验证与数字签名的研究
3. 身份认证技术的研究
4. 公钥基础设施PKI的研究
5. 信息隐藏技术的研究
1.3.8网络安全应用技术研究
1. IP安全的研究
2. VPN技术的研究
3. 电子邮件安全技术的研究
4. Web安全技术的研究
1.4网络安全技术领域自主培养人才的重要性
1.4.1网络安全技术人才培养的迫切性
1.4.2网络安全技术人才培养的特点
1.5网络安全软件编程课题训练的基本内容与目的
1.5.1基于DES加密的TCP聊天程序编程训练的基本内容与目的
1.5.2基于RSA算法自动分配密钥的加密聊天程序编程训练的基本内容与目的
1.5.3基于MD5算法的文件完整性校验程序编程训练的基本内容与目的
1.5.4基于Raw Socket的Sniffer设计与编程训练的基本内容与目的
1.5.5基于OpenSSL的安全Web服务器设计与编程训练的基本内容与目的
1.5.6网络端口扫描器设计与编程训练的基本内容与目的
1.5.7网络诱骗系统设计与编程训练的基本内容与目的
1.5.8入侵检测系统设计与编程训练的基本内容与目的
1.5.9基于Netfilter和IPTables防火墙系统设计与编程训练的基本内容与目的
1.5.10Linux内核网络协议栈加固编程训练的基本内容与目的
1.5.11利用Sendmail收发和过滤邮件系统设计与编程训练的基本内容与目的
1.5.12基于特征码的恶意代码检测系统的设计与编程训练的基本内容与目的

1.6网络安全软件编程课题训练教学指导
1.6.1网络安全软件编程训练课题选题的指导思想
1.6.2网络安全软件编程训练课题选题覆盖的范围
1.6.3网络安全软件编程训练课题编程环境的选择
1.6.4网络安全软件编程训练选题指导