中国海洋大学入侵检测技术与安全扫描课程大纲(理论课程)

中国海洋大学入侵检测技术与安全扫描课程大纲（理论课程）
英文名称（Intrusion Detection And Security Scan）
【开课单位】计算机科学与技术系【课程模块】专业知识
【课程编号】【课程类别】选修
【学时数】51 （理论34 实践17 ）【学分数】 2.5
一、课程描述
本课程大纲根据2011年本科人才培养方案进行修订或制定。

（一）教学对象
计算机科学与技术专业本科生网络与信息安全方向的学生大三下学期。

（二）教学目标及修读要求
1、教学目标（课程结束后学生在知识、技能和态度三个层面达到的目标）
入侵检测和安全扫描作为网络与信息安全领域的一项重要技术，是整个安全防护体系的重要组成部分。

本课程的任务就是使学生能够了解网络安全的模型与技术；掌握入侵检测和安全扫描的概念，包括入侵检测和安全扫描的发展历史与入侵检测基本模块介绍；了解一些黑客技术，掌握入侵检测的工作原理与方法介绍，掌握snort的安装，配置与使用；了解入侵检测和安全扫描的发展方向等。

矚慫润厲钐瘗睞枥庑赖賃軔。

修读要求（简要说明课程的性质，与其他专业课程群的关系，学生应具备的基本专业素质和技能等）
本课程对入侵检测和安全扫描的理论与应用做了介绍，通过学习，使得学生能全面掌握入侵检测体系中的基本概念、原理、技术以及应用环境。

通过入侵检测系统实例的构建和分析，使得学生系统地掌握入侵检测系统的安全特点。

聞創沟燴鐺險爱氇谴净祸測。

先修课程（参照2011版人才培养方案中的课程名称，课程名称要准确）
网络与信息安全
二、教学内容
（一）第一章网络安全信息安全概述
1、主要内容：
本章在介绍网络与信息安全的基本概念，分析了网络与信息安全的的基本特征与发展现状。

2、教学要求：（按照掌握、理解、了解三个层次对学生学习提出要求）
要求学生通过本章学习掌握网络与信息安全的基本概念和PPDR模型的理论，了解当前信息安全发展的现状和未来趋势。

残骛楼諍锩瀨濟溆塹籟婭骒。

重点、难点：
重点：信息安全的基本概念，PPDR模型
难点：PPDR模型
其它教学环节（如实验、习题课、讨论课、其它实践活动）：
观看计算机发展史教学短片
（二）第二章入侵检测的基本原理
1、主要内容：
本章主要介绍了入侵检测系统基本概念，入侵检测的必要性，入侵检测的发展历史，入侵检测系统的分类，入侵检测系统的功能与基本构成和入侵检测系统在系统安全中的地位。

酽锕极額閉镇桧猪訣锥顧荭。

教学要求：（按照掌握、理解、了解三个层次对课程内容提出要求）
通过本章的学习要求学生掌握IDS的功能与体系结构，掌握入侵检测系统的分类及其优缺点，了解IDS的历史与发展特点以及IDS的分类。

彈贸摄尔霁毙攬砖卤庑诒尔。

重点、难点：
本章重点：入侵检测系统的分类及其优缺点
难点：入侵检测系统体系结构
其它教学环节：（如实验、习题课、讨论课、其它实践活动）：
实验SNORT的安装
（三）第三章入侵的方法与手段
1、主要内容：
本章主要介绍了当前计算机网络的主要漏洞分类，网络攻击分类与实现，目前网络安全最大的威胁木马技术。

教学要求：（按照掌握、理解、了解三个层次对课程内容提出要求）
通过本章的学习要求学生深入的了解入侵检测系统在网络安全中的作用，了解网络的主要漏洞、网络攻击的分类，掌握木马的特点与工作原理。

謀荞抟箧飆鐸怼类蒋薔點鉍。

重点、难点：
本章重点：计算机网络的主要漏洞的成因
难点：拒绝服务攻击原理，木马的工作原理
其它教学环节：（如实验、习题课、讨论课、其它实践活动）：
（四）第四章安全扫描技术
1、主要内容：
本章将介绍网络安全扫描技术的基本原理和常用技术以及几种常用的工具软件。

教学要求：（按照掌握、理解、了解三个层次对课程内容提出要求）
通过本章的学习要求学生能理解网络安全扫描的功能和基本概念；理解网络扫描器的基本概念和功能，对常见扫描软件的主要特征有一定的了解；对所介绍的几种工具软件功能有一定的了解。

厦礴恳蹒骈時盡继價骚卺癩。

重点、难点：
本章重点：扫描器的工作原理
难点：网络扫描的实现技术
其它教学环节：（如实验、习题课、讨论课、其它实践活动）：
实验常用扫描软件的使用NMAP Nessus
（五）第五章Snort分析
1、主要内容：
本章将介绍开源扫描软件Snort的安装与配置，Snort的使用方法，Snort总体结构分析。

教学要求：（按照掌握、理解、了解三个层次对课程内容提出要求）
通过本章的学习要求学生掌握snort系统的工作模式，掌握基于snort的网络入侵检测系统的搭建方法，掌握snort的使用以及一般规则编写。

了解Snort的软件工作流程。

茕桢广鳓鯡选块网羈泪镀齐。

重点、难点：
本章重点：Snort的工作模式和使用
难点：Snort规则编写
其它教学环节：（如实验、习题课、讨论课、其它实践活动）：
实验Snort的使用
（六）第六章基于网络的入侵检测技术
1、主要内容：
本章主要介绍基于网络的入侵检测的基本知识、分层协议模型与TCP/IP协议簇，网络数据包的捕获，检测引擎的设计的技术。

鹅娅尽損鹌惨歷茏鴛賴縈诘。

教学要求：（按照掌握、理解、了解三个层次对课程内容提出要求）
通过本章的学习学生了解网络入侵检测的基础知识，网络入侵检测的关键技术。

重点、难点：
本章重点：网络入侵检测的基本知识
难点：网络入侵检测引擎
其它教学环节：（如实验、习题课、讨论课、其它实践活动）：
（七）第7章常见网络攻击的检测特征
1、主要内容：
本章主要介绍常见网络攻击的检测方法，包括网络扫描，蠕虫病毒，拒绝服务攻击，木马攻击，WEB服务器攻击。

籟丛妈羥为贍偾蛏练淨槠挞。

教学要求：（按照掌握、理解、了解三个层次对课程内容提出要求）
通过本章的学习学生初步掌握常见网络攻击的基本原理和网络特征，掌握snort规则的编写方法，了解防范未知攻击的方法。

預頌圣鉉儐歲龈讶骅籴買闥。

重点、难点：
本章重点：常见网络攻击的特征分析
难点：snort检测规则编写
其它教学环节：（如实验、习题课、讨论课、其它实践活动）：
安排5个实验
（八）第八章基于主机入侵检测系统
1、主要内容：
本章主要介绍基于主机的入侵检测系统基本概念，审计数据的获取以及基于主机的入侵检测系统模型和常用技术。

教学要求：（按照掌握、理解、了解三个层次对课程内容提出要求）
通过本章的学习学生应理解基于主机的入侵检测系统基本概念和基本知识，了解基于主机的入侵检测系统的功能，特点和主要实现技术。

渗釤呛俨匀谔鱉调硯錦鋇絨。

重点、难点：
本章重点：主机入侵检测系统的模型
难点：常用技术
其它教学环节：（如实验、习题课、讨论课、其它实践活动）：
（九）第九章主机入侵检测系统的常用软件
1、主要内容：
本章主要介绍几种常见的主机入侵检测工具。

教学要求：（按照掌握、理解、了解三个层次对课程内容提出要求）
通过本章的学习学生应掌握常见的主机入侵检测的工具的原理和使用方法。

重点、难点：
本章重点：常见工具的使用
难点：各种系统下使用的方法
其它教学环节：（如实验、习题课、讨论课、其它实践活动）：
实验
三、教学环节及学时分配
本课程总学时51 学时（如有实践环节根据课程的实际情况填写，如实验、上机、案例讨论和角色扮演等），其学时分配见下表。

铙誅卧泻噦圣骋贶頂廡缝勵。

入侵检测技术与安全扫描课程教学学时分配表
教学内容总学时课堂教学学时课外辅导/备注。