《计算机网络安全实验》教学大纲
Experiment of Information Security
课程代码：BK067004学时：32学分：1
理论学时：实验或讨论学时：32
适用专业：网络工程课程性质：必修
撰稿人：张亮、王秀丽审定人：杨传栋
一、实验课的性质与任务
《计算机网络安全》是一门实践性非常强的课程，该课程不仅需要理论知识的学习和掌握，更需要实践的操作来帮助学生进一步加深对理论知识的理解。本实验课程的主要任务是通过计算机网络安全的相关实验来使学生进一步了解计算机网络安全的基本概念，建立起对计算机网络安全系统整体框架的认识，更加全面的掌握和理解计算机网络安全领域的各个重要知识点。
二、实验目的与要求
通过本课程的学习，使学生实际掌握和理解密码学基本算法，了解密码技术的基本应用，综合掌握计算机网络安全相关知识及常用的网络攻防的方法，加深对计算机网络安全的理解。
三、实验项目及内容提要
序号 | 实验项目名称 | 学时 | 开出要求 | 实验项目类型 |
必做 | 选做 | 基础型 | 综合设计 | 研究创新 |
演示 | 验证 |
1 | 古典加密及对称密码算法实验 | 2 | Δ |
| | Δ | | |
2 | 非对称密码算法及数字签名实验 | 4 | Δ |
|
| Δ |
|
|
3 | 保密通信实验 | 4 | Δ | | | Δ | | |
4 | 实现安全的Web服务 | 4 | Δ | | | | Δ | |
5 | 实现安全的邮件服务 | 2 | | Δ | | | Δ | |
6 | Sniffer网络嗅探实验 | 4 | | Δ | | Δ | | |
7 | 计算机病毒实验 | 4 | Δ | Δ | | Δ | | |
8 | 网络攻击技术实验 | 8 | Δ | Δ | | Δ | Δ | |
9 | | | | | | | | |
四、各实验项目教学内容
实验项目一：古典加密及对称密码算法实验2学时
（一）实验目的要求
理解各种经典的古典加密和对称加密算法的原理
（二）实验材料和仪器设备
信息安全实验平台实验端PC1台
（三）实验内容
利用实验平台提供的加密过程演示及源代码，理解经典加密算法的加密原理和加密过程。
实验项目二：非对称密码算法及数字签名实验4学时
（一）实验目的要求
理解公钥加密体制的加密、签名的实现原理
（二）实验材料和仪器设备
信息安全实验平台实验端PC1台
（三）实验内容
利用实验平台提供的加密过程演示及源代码，理解经典加密算法RSA的加密原理和加密过程。理解公钥密码的数字签名的过程。
实验项目三：消息认证下的保密通信4学时
（一）实验目的要求
理解保密通信的实现原理及消息鉴别的作用
（二）实验材料和仪器设备
信息安全实验平台实验端PC1台
（三）实验内容
利用实验平台提供的加密过程演示及源代码，理解哈希函数的作用，利用加密算法尝试实现两端的保密通信。
实验项目四：实现安全的Web服务4学时
（一）实验目的要求
实现https安全访问web服务并理解其原理
（二）实验材料和仪器设备
信息安全实验平台实验端PC1台
（三）实验内容
利用实验平台提供的工具，进行证书申请及安全WWW服务器的搭建，实现在其他用户端用https的网址形式访问服务。
实验项目五：实现安全的邮件服务2学时
（一）实验目的要求
实现邮件的加密和签名服务
（二）实验材料和仪器设备
信息安全实验平台实验端PC1台
（三）实验内容
利用实验平台提供的工具，搭建证书服务、邮件服务，为两个邮件账号分发证书，并实现邮件通讯的加密和签名。
实验项目六：Sniffer网络嗅探实验4学时
（一）实验目的要求
利用网络嗅探工具实现网络抓包和网络观测
（二）实验材料和仪器设备
信息安全实验平台实验端PC1台
（三）实验内容
利用实验平台提供的工具，抓取适量局域网数据包，进行简单的协议内容分析及流量监测。
实验项目七：计算机病毒实验4学时
（一）实验目的要求
分析典型的病毒样本，了解病毒的运作机制
（二）实验材料和仪器设备
信息安全实验平台实验端PC1台
（三）实验内容
利用实验平台提供的工具，分析典型的病毒样本，并分析病毒运作机制并尝试进行病毒查杀。
实验项目八：网络攻击技术实验8学时
（一）实验目的要求
分析系统及网络漏洞，利用攻击对系统及网络进行攻防实验；
（二）实验材料和仪器设备
信息安全实验平台实验端PC1台
（三）实验内容
利用实验平台提供的工具，分析系统及网络漏洞，进行口令密码破译，端口扫描，系统漏洞渗透，拒绝服务攻击等网络攻击技术的实验及分析。
五、实验报告要求
报告内容要求：排版整齐，条理清楚，建议可分以下几个部分：
实验题目
实验说明及结果分析（要求阐述清楚，逻辑清晰，有结果配图）
总结
六、课程考核方式及成绩评定
（一）考核方式
平时成绩：ð实验报告
结课后考试：ð随堂技能测试
（二）课程成绩评定办法
成绩构成：考勤ð10%//实验报告 50%//综合设计实验30%
七、实验应配套的主要仪器设备及台（套）数（以一个实验教学班为标准）
信息安全实验教学平台每人一个操作端PC
附：教学参考书目
（美）斯托林斯 著，白国强 等译,网络安全基础：应用与标准（第5版）,清华大学出版社,2014年5月
徐国天,网络安全基础,清华大学出版社,2014年5月
（加）斯廷森著，冯登国等译,密码学原理与实践（第三版）,电子工业出版社,2009年7月
William Stallings等，《计算机安全——原理与实践》，机械工业出版社,2008