课程概述

本课程的主要内容：网络安全概述、密钥、认证、数字签名等安全技术、防火墙技术及实例分析、恶意代码技术及实例、黑客攻击及预防应用

1.1、网络安全的基本概念
            网络安全威胁的模型 

            网络安全漏洞  
             网络攻击  
            安全措施及目标  
            基本安全技术 
1.2、加密技术 
           信息加密技术 
            数据加密原理 
            经典加密技术

           现代加密技术 
1.3、认证 

          基于共享密钥的认证 

          Needham-Schroeder认证协议  
           基于公钥的认证  
1.4、数字签名

          基于共享密钥的数字签名  
1.5、报文摘要 

          报文摘要算法（MD5） 
          安全散列算法（SHA-1）

          散列式报文认证码（HMAC）  
1.5、数字证书 

          证书的获取 

          证书的吊销  
1.6、密钥管理

          密钥的种类  
           密钥管理体制 

          KMI技术  
           PKI技术  
           PKI vs. KMI 
1.7、虚拟专用网VPN 

          虚拟专用网原理 

          第二层隧道协议 
          点对点隧道协议PPTP 

          第2层隧道协议L2TP  
           第2层隧道协议L2TPv3 
           PPTP与L2TP的比较  
           IPsec

          认证头(AH)  
           封装安全载荷(ESP)  
           IPsec工作模式  
           Internet密钥交换协议IKE 
          安全套接层（SSL） 

1.8、应用层安全协议

          应用层安全协议 

1.9、可信任系统 

          可信任系统 

1.10、病毒防护

           病毒防护 
1.11、入侵检测 

          异常入侵检测技术 
          误用入侵检测技术 
           入侵检测系统的部署 
1.12、防火墙技术 

防火墙技术简介

        防火墙的分类  
        防火墙的体系结构 

        建立可靠的防火墙规则集 
        常用防火墙产品简介

        防火墙配置实例与解决方案  
1.13、恶意代码 

       恶意代码概述

       恶意代码定义 
        恶意代码分类 
       常见命名规则 
       典型恶意代码 

1.14、病毒预防 

       反病毒技术和反病毒软件

       特征值查毒法 
       校验和技术 
      启发式扫描技术 
      虚拟机技术 
       行为监控技术 
       主动防御技术 
1.15、黑客攻击及预防 

     黑客和黑客攻击

     拒绝服务攻击与防御 
     缓冲区溢出攻击实例与防御 
      程序漏洞攻击---Web程序、TCP/IP 
      欺骗攻击----ARP、DNS、IP欺骗 1课时
     端口扫描 
     强化TCP/IP堆栈以抵御攻击 
      系统漏洞扫描