网络安全基础教程复习教案5篇

第一篇：网络安全基础教程复习教案

一.简答题

1.哪个文件系统在Windows2000中支持本地安全措施？ 答：NTFS文件系统。

2．什么是配置文件？它有什么作用？

答：每个物理硬件设备可以创建多个逻辑网络设备。逻辑网络设备与设备别名不同。和同一物理设备相关联的逻辑网络设备必须存在于不同的配置文件中，并且不能被同时激活。配置文件可以被用来为不同的网络创建多个配置集合。配置集合中除了主机和DNS设置外还可以包含逻辑设备。配置文件之后，可以用网络管理工具进行切换使用。

3．什么是状态检测技术？

答：状态检测是对包过滤功能的扩展。状态检测将通过检查应用程序信息来判断此端口是否需要临时打开，并当传输结束时，端口马上恢复为关闭状态。

4.防火墙体系结构通常分为哪几类？ 答：防火墙体系结构通常分为四类：（1）．屏蔽路由器（2）．屏蔽主机网关（3）．双宿主机网关（4）．屏蔽子网

5.操作系统的安全机制有哪些？

答：操作系统的安全机制由本地安全策略、安全账号管理器、安全证明监视器等组成。

6.防火墙从实现方式上有几种？

答：大多数防火墙实际使用中实现方式可以分为以下四种类型:（1）.嵌入式防火墙（2）．软件防火墙（3）．硬件防火墙（4）．应用程序防火墙

7.基于TCP/IP协议的应用层服务主要有几种？ 答：主要有：简单邮件传输协议（SMTP）、文件传输协议（FTP）、超文本传输协议（HTTP）、远程登录协议（Telnet）、简单网络管理协议（SNMP）、域名系统（DNS）。

8.数字签名的功能和作用是什么？

答：信息鉴别的方法可以使信息接收者确定信息发送者的身份以及信息在传送过程中是否被改动过。为解决这一问题，就必须利用数字签名技术。签名必须达到如下效果：在信息通信的过程中，接收方能够对公正的 那个发送方发送过来的；签名还必须保证发送方事后不能根据自己的利益否认它所发送过的报文，而收方也不能根据自己的利益来伪造报文或签名。

9.简述分布式防火墙的基本原理。

答：分布式防火墙工作原理是：首先由制定防火墙接入控制策略的中心，通过编译器将策略语言的描述转换成内部格式，以形成策略文件；然后中心采用系统管理工具把策略文件发给各台“内部”主机；“内部”主机将从两方面来判定是否接受收到的包。这一方面是根据IPSec协议，另一方面是根据策略文件。

10.ISO7498-2建议的安全机制有那几种？ 答：ISO7498-2建议的安全机制：(1)．加密机制

加密机制用于加密数据或流通中的信息，其可以单独使用。(2)．数字签名机制

数字签名机制是由对信息进行签字和对已签字的信息进行证实这样两个过程组成。(3)．访问控制机制

访问控制机制是根据实体的身份及其有关信息来决定该实体的访问权限。(4)．数据完整性机制(5)．认证机制

(6)．通信业务填充机制(7)．路由控制机制(8)．公证机制

公证机制是由 2）B用A的公开钥PKA加密A的一次性随机数N1和B新产生的一次性随机数N2后发给A。因为只有B能解读A发给B的消息，而B所发的消息中N1的存在可使A相信对方的确是B。

3）A用B的公钥PKB对N2加密后返回给B，以使B相信对方的确是A。

4）A选一会话密钥KS，然后将其M=EpkB[EskA[KS]]发给B，其中用B的公开钥加密是为了保证只有B能解读加密结果，用A的秘密钥加密是保证该加密结果只有A能发送。5）B以DskA[DskB[M]]恢复会话密钥。

三.请画图说明密码学加密解密模型

答：参考书7页图1-2

第二篇：网络安全基础教程应用与标准

网络安全基础教程应用与标准（第2版）

作 者 William Stallings 出 版 社 清华大学出版社 书 号 302-07793-2 丛 书 大学计算机教育国外著名教材、教参系列（影印版）责任编辑 出版时间 装 帧 带 盘 定 价

2004年1月平装 否 ￥39.0

开本 字数 印张 页数千字 26.5 409

普通会员 银牌会员 金牌会员 批量购书 ￥31.2 ￥30.4 ￥29.6

请电话联系: 010-51287918

网络安全基础教程应用与标准（第2版）内容提要

本书是著名作者William Stallings的力作之一，详细介绍了网络安全的基础知识、应用及标准。全书共分为三部分：（1）密码算法和协议，包括网络应用中的密码算法和协议；（2）网络安全应用，介绍了一些主要的网络安全工具和应用，如Kerberos、X.509v3证书、PGP、S/MIME、IP安全、SSL/TLS、SET以及SNMPv3等；（3）系统安全，介绍了一些系统级的安全问题，如网络入侵与病毒的危害以及对策，防火墙和托管系统的应用等。此外，每章后面都提供了一定的练习和复习题，以便于读者地所学知识的巩固。第2版新增高级加密标准的讨论、对病毒、蠕虫及非法入侵的论述也进行了扩充。而且，教师和学生还可以通过访问来获取补充材料。本书可作为计算机科学、计算机工程、电子工程等相关专业本科生的网络安全课程教材，也是网络安全从业人员的自学用书。

网络安全基础教程应用与标准（第2版）目录

CHAPTER 1 INTRODUCTION’ 1.1 The OSI Security Architecture 1.2 Security Attacks 1.3 Security Services 1.4 Security mechanisms 1.5 A Model for Network Security 1.6&nbs

查看目录全文

网络安全基础教程应用与标准（第2版）相关丛书

· 80*86 IBM PC 及兼容计算机卷I和卷II：汇编语言，· Digital Image Processing数字图像处理

设计与接口技术（第3版）

· Introduction to Automata Theory,Languages,and · Discrete Mathematics 5th ed.离散数学（第5版）（影

Computation 2nd ed.自动机理论、语言和计算导论（第2印版）

版）· PCI-X系统的体系结构

· UML精粹：标准对象建模语言简明指南（第3版）· 操作系统：实践与应用

· 分布式数据库系统原理（第2版）· 计算机科学导论（第7版）· 逻辑设计基础

· TCP/IP协议簇（第2版）

· UNIX网络编程 卷2：进程间通信（第2版）· 操作系统原理（影印版）· 高级Unix程序设计（第2版）· 计算机网络（第4版）

· 密码学与网络安全：原理与实践（第2版）

· 数据结构C++语言描述——应用标准模板库（STL）第2· 数据结构Java语言描述(第2版)版

· 数据结构与算法（影印版）· 数据挖掘基础教程

· 现代系统分析与设计（第3版）

· 数据结构与算法分析 C++描述（第二版）· 网络安全基础教程：应用与标准

《网络与信息安全工程师》培训方案

一、【培训目标】

网络与信息安全工程师的培训目的是：培养出能为企业量身定做合理且经济的信息网络安全的体系架构；能分析企业的日常业务、非日常业务的性质和数量，衡量企业不同类型的业务所需要的安全系数和水准；要会选取合适的防火墙、入侵检测系统、相关的网络互联和交换设备，以及相关的安全系统软件和应用软件，提出针对不同问题和业务的安全解决方案的网络信息安全专家。

二、【培训内容】

网络信息安全的基础理论及系统应用操作

三、【培训方法及其它】 学习方式：

1、学习时间为一至三个月，每周一至五晚上。共计60课时。

2、教学安排分理论与上机实操。其中理论课（安排25课时）聘请具有丰富实操经验的教师，重点讲解成功案例分析及心得体会，上机应用（安排35课时）。

培训对象：正在从事网络信息安全行业或者有志于进入信息安全行业的相关人员及在校大学生。

培训时间：2005年 月 日——2005年 月 日 师资力量：特邀重点大学知名教授和有着丰富教学经验和成功操作案例的著名公司专业培训讲师授课

培训方式：每班 人

（精品课程、小班教学，全部教学使用高性能硬件配置品牌机型授课）资格认证：通过网络与信息安全工程师认证考试，可获得如下证书：

由国家信息产业部电子教育中心颁发的《网络与信息安全工程师技术资格证书》 ；全国认可。课程教材

《网络安全设计标准教程》 清华大学出版社

《网络与信息安全工程师》教学计划安排表

第1章 网络安全概述

1.1 网络信息安全基础知识 1.1.1 网络信息安全的内涵

1.1.2 网络信息安全的关键技术

1.1.3 网络信息安全分类 1.1.4 网络信息安全问题的根源 1.1.5 网络信息安全策略 1.2 网络信息安全体系结构与模型 1.2.1 1so/OSI安全体系结构 1.2.2 网络信息安全解决方案 1.2.3 网络信息安全等级与标准 1.3 网络信息安全管理体系(NISMS)1.3.1 信息安全管理体系的定义 1.3.2 信息安全管理体系的构建 1.4 网络信息安全评测认证体系 1.4.1 网络信息安全度量标准 1.4.2 各国测评认证体系与发展现状 1.4.3 我国网络信息安全评测认证体系 1.5 网络信息安全与法律

1.5.1 网络信息安全立法的现状与思考 1.5.2 我国网络信息安全的相关政策法规 1.6 本章小结

第2章 密码技术 2.1 密码技术概述

2.1.1 密码技术的起源、发展与应用 2.1.2 密码技术基础 2.1.3 标准化及其组织机构 2.2 对称密码技术

2.2.1 对称密码技术概述 2.2.2 古典密码技术 2.2.3 序列密码技术 2.2.4 数据加密标准(DES)2.2.5 国际数据加密算法(1DEA)2.2.6 高级加密标准(AES)2.3 非对称密码技术

2.3.1 非对称密码技术概述 2.3.2 RSA算法

2.3.3 Diffie-Hellman密钥交换协议 2.3.4 EIGamal公钥密码技术 2.3.5 椭圆曲线密码算法 2.4 密钥分配与管理技术 2.4.1 密钥分配方案 2.4.2 密钥管理技术 2.4.3 密钥托管技术

2.4.4 公钥基础设施(PKl)技术 2.4.5 授权管理基础设施(PMl)技术 2.5 数字签名

2.5.1 数字签名及其原理 2.5.2 数字证书

2.5.3 数字签名标准与算法 2.6 信息隐藏技术

2.6.1 信息隐藏技术原理

2.6.2 数据隐写术(Steganography)2.6.3 数字水印 2.7 本章小结

第3章 访问控制与防火墙技术 3.1 访问控制技术

3.1.1 访问控制技术概述 3.1.2 访问控制策略

3.1.3 访问控制的常用实现方法 3.1.4 WindowsNT/2K安全访问控制手段 3.2 防火墙技术基础 3.2.1 防火墙概述 3.2.2 防火墙的类型。3.3 防火墙安全设计策略 3.3.1 防火墙体系结构 3.3.2 网络服务访问权限策略 3.3.3 防火墙设计策略及要求 3.3.4 防火墙与加密机制 3.4 防火墙攻击策略 3.4.1 扫描防火墙策略 3.4.2 通过防火墙认证机制策略 3.4.3 利用防火墙漏洞策略 3.5 第4代防火墙的主要技术

3.5.1 第4代防火墙的主要技术与功能 3.5.2 第4代防火墙技术的实现方法 3.5.3 第4代防火墙抗攻击能力分析 3.6 防火墙发展的新方向 3.6.1 透明接人技术 3.6.2 分布式防火墙技术

3.6。3 以防火墙为核心的网络信息安全体系 3，7 防火墙选择原则与常见产品 3.7.1 防火墙选择原则 3.7.2 常见产品 3.8 本章小结

第4章 入侵检测与安全审计 4.1 入侵检测系统概述 4.1.1 入侵检测定义

4.1.2 入侵检测的发展及未来 4.1.3 入侵检测系统的功能及分类 4，1.4 入侵响应 4.1.5 入侵跟踪技术

4.2 入侵检测系统(1DS)的分析方法 4.2.1 基于异常的入侵检测方法 4.2.2 基于误用的入侵检测方法 4.3 入侵检测系统结构

4.3.1 公共入侵检测框架(CIDF)模型 4.3.2 简单的分布式入侵检测系统

4.3.3 基于智能代理技术的分布式入侵检测系统 4.3.4 自适应入侵检测系统 4.3.5 智能卡式人侵检测系统实现 4.3.6 典型入侵检测系统简介 4.4 入侵检测工具简介 4.4.1 日志审查(Swatch)4.4.2 访问控制(TCPWrapper)4.4.3 Watcher检测工具 4.5 现代安全审计技术 4.5.1 安全审计现状

4.5.2 安全审计标准CC中的网络信息安全审计功能定义 4.5.3 分布式入侵检测和安全审计系统S-Au山t简介 4.6 本章小结

第5章 黑客与病毒防范技术 5.1 黑客及防范技术 5.1.1 黑客原理 5.1.2黑客攻击过程 5.1.3 黑客防范技术 5.1.4 特洛伊木马简介 5.2 病毒简介

5.2.1 病毒的概念及发展史 5.2.2 病毒的特征及分类 5.3病毒检测技术

5.3.1 病毒的传播途径 5.3.2病毒检测方法 5.4病毒防范技术

5.4.1 单机环境下的病毒防范技术 5.4.2 小型局域网的病毒防范技术 5.4.3 大型网络的病毒防范技术 5.5 病毒防范产品介绍

5.5.1 病毒防范产品的分类 5.5.2 防杀计算机病毒软件的特点 5.5.3 对计算机病毒防治产品的要求 5.5.4 常见的计算机病毒防治产品 5.6 本章小结 第6章 操作系统安全技术 6.1 操作系统安全概述

6.1.1 操作系统安全的概念 6.1.2 操作系统安全的评估 6.1.3 操作系统的安全配置 6.2 操作系统的安全设计 6.2.1 操作系统的安全模型

6.2.2 操作系统安全性的设计方法及原则 6.2.3 对操作系统安全'陛认证 6.3 Windows系统安全防护技术

6.3.1 Windows2000操作系统安全性能概述 6.3.2 Windows2000安全配置

6.4 Unix/Linux操作系统安全防护技术 6.4.1 Solaris系统安全管理 6.4.2 Linux安全技术 6.5 常见服务的安全防护技术 6.5.1 WWW服务器的安全防护技术 6.5.2 Xinetd超级防护程序配置 6.5.3 SSH程序 6.6 本章小结

第7章 数据库系统安全技术 7.1 数据库系统安全概述 7.1.1 数据库系统安全简介

7.1.2 数据库系统的安全策略与安全评估 7.1.3 数据库系统安全模型与控制 7.2 数据库系统的安全技术 7.2.1 口令保护技术 7.2.2数据库加密技术

7.2.3 数据库备份与恢复技术 7.3 数据库的保密程序及其应用 7.3.1 Protect的保密功能 7.3.2 Protect功能的应用 7.4 Oracle数据库的安全 7.4.1 Oracle的访问控制 7.4.2 Oracle的完整性 7.4.3 Oracle的并发控制 7.4.4 Oracle的审计追踪 7.5 本章小结 第8章 数据安全技术 8.1 数据安全技术简介 8.1.1 数据完整性 8.1.2数据备份 8.1.3 数据压缩 8.1.4数据容错技术 8.1.5 数据的保密与鉴别 8.2 数据通信安全技术

8.2.1 互联网模型应用保密和鉴别技术 8.2.2 端对端保密和鉴别通信技术 8.2.3 应用层上加数据保密和鉴别模块技术 8.3 本章小结

第9章Web安全技术 9.1 因特网安全概述

9.1.1 因特网上的安全隐患 9.1.2 因特网的脆弱性及根源 9.2 Web与电子商务安全技术

9.2.1 Web与电子商务的安全分析 9.2.2 Web安全防护技术 9.2.3 安全套接层协议(SSL)9.2.4 电子商务的安全技术 9.2.5 主页防修改技术 9.3 1P的安全技术 9.3.1 1P安全概述 9.3.2 1P安全体系结构

9.3.3 Windows2000的IPSec技术 9.4 E-mail安全技术 9.4.1 E-mail安全概述 9.4.2 E-mail的安全隐患 9.4.3 PGP标准 9.4.4 S/MIME标准 9.4.5 PCP软件的使用实例 9.5 安全扫描技术

9.5.1 安全扫描技术的分类 9.5.2 安全扫描系统的设计 9.5.3 安全扫描工具与产品 9.6 网络安全管理技术

9.6.1 网络安全管理的必要性 9.6.2 传统的网络管理技术及其发展 9.6.3 基于ESM理念的安全管理机制 9.6.4 网络安全管理体系实现的功能

9.6.5 安全管理系统与常见安全技术或产品的关系 9.7 网络信息过滤技术 9.7.1 信息阻塞

9.7.2 信息定级与自我鉴定 9.7.3 其他的一些客户端封锁软件 9.8身份认证技术

9.8.1 身份认证概述

9.8.2 单机状态下的身份认证 9.8.3 网络环境下的身份认证 9.8.4 Windows肉T安全认证子系统 9.9 虚拟专用网络(VPN)技术 9.9.1 VPN概述

9.9.2 VPN的关键安全技术 9.9.3 VPN的实现方法 9.9.4 VPN产品与解决方案

网络安全设计标准教程



【图书简介】

本书详细叙述利用Windows Server 2003构建安全网络的基础知识。内容主要分为两部分：第一部分介绍网络安全和操作系统的基本概念，包括网络安全概论、网络攻击的目的、方法和原理以及操作系统概论和Windows Server 2003的简要介绍；第二部分详细介绍有关Windows Server 2003关于网络安全设计的具体技术。本书内容丰富，叙述简洁清晰，适用于Windows Server 2003网络的初级用户，对欲了解网络安全基本原理的读者也有裨益。

 【本书目录】 第1章 网络安全概论 1 1.1 互联网发展现状分析 1 1.2 建立安全机制的必要性 2 1.2.1 互联网的安全划分 2 1.2.2 中国互联网的安全现状 3 1.3 网络安全解决方法 4 1.3.1 网络安全的基本概念 4 1.3.2 防火墙技术 6 1.3.3 加密技术 7 1.4 管理黑客活动 11 1.4.1 黑客活动分类 12 1.4.2 黑客入侵实例分析 13习题 13 第2章 网络攻击的目的、方法和原理 14 2.1 什么是网络攻击及网络安全设计的目的 14 2.2 网络攻击的基本步骤 14 2.3 常见攻击手法 16 2.3.1 口令入侵 16 2.3.2 植入特洛伊木马程序 16 2.3.3 WWW的欺骗技术 17 2.3.4 电子邮件攻击 17 2.3.5 通过一个节点攻击其他节点 17 2.3.6 网络监听 17 2.3.7 黑客软件 18 2.3.8 安全漏洞攻击 18 2.3.9 端口扫描攻击 18 2.4 网络攻击手法的原理剖析 18 2.4.1 缓冲区溢出攻击的原理和防范措施 19 2.4.2 拒绝服务攻击的原理和防范措施 21 2.5 网络安全设计的原则 23 2.5.1 原则一：保护最薄弱的环节 24 2.5.2 原则二：纵深防御 24 2.5.3 原则三：保护故障 25 2.5.4 原则四：最小特权 25 2.5.5 原则五：分隔 26 2.5.6 原则六：简单性 26 2.5.7 原则七：提升隐私 26 2.5.8 原则八：不要试图隐藏所有的秘密 27 2.5.9 原则九：不要轻易扩展信任 27习题 28 第3章 服务器操作系统基础 29 3.1 操作系统基本原理 29 3.2 常见的操作系统分类及其典型代表 31 3.3 Windows Server 2003的安装和配置 33 3.3.1 Windows Server 2003概述 33 3.3.2 Windows Server 2003的安装 34 3.4 Windows Server 2003安全特性概述 35 3.4.1 活动目录 35 3.4.2 公钥密码系统 37 3.4.3 加密文件系统 38 3.4.4 使用Windwos的安全配置工具集 39习题 41 第4章 用户管理 42 4.1 用户账户和组账户的概念和基本类型 42 4.1.1 Windows Server 2003用户账户 42 4.1.2 Windows Server 2003组账户 44 4.1.3 计算机账户 46 4.2 用户账户的管理 46 4.2.1 创建新用户账户 46 4.2.2 用户账户密码策略 50 4.2.3 设置用户账户属性 51 4.2.4 管理用户账户 61 4.2.5 创建和修改计算机账户 62 4.3 组对象的管理 62 4.3.1 Windows Server 2003默认组 63 4.3.2 创建组 65 4.3.3 设置组属性 65 4.3.4 删除组 68 4.4 计算机组策略 68 4.4.1 组策略概述 68 4.4.2 创建组策略 69 4.4.3 组策略应用建议 73习题 74 第5章 数据文件的安全管理 75 5.1 磁盘管理的基本知识 75 5.1.1 磁盘 75 5.1.2 分区 76 5.1.3 文件系统 76 5.2 基本磁盘管理 76 5.2.1 基本磁盘的安全管理 78 5.2.2 命令行工具 80 5.3 加密文件系统 82 5.3.1 加密文件系统的概念 82 5.3.2 加密文件系统的使用 84 5.3.3 加密文件系统的高级用法 87 5.4 数据的备份与恢复 92 5.4.1 数据备份 93 5.4.2 数据还原 96 5.4.3 使用计划备份 98习题 100 第6章 身份验证和证书服务 102 6.1 身份验证的概念 102 6.2 交互式登录的原理及过程 103 6.2.1 交互式登录的原理 103 6.2.2 交互登录的过程 106 6.3 网络身份验证 108 6.4 Kerberos 109 6.4.1 Kerberos的一般原理 109 6.4.2 Windows Server 2003中的Kerberos 110 6.4.3 配置Kerberos 111 6.5 微软公钥基础设施 113 6.6 数字证书 114 6.6.1 证书的机构和用途 114 6.6.2 证书的管理 117 6.6.3 导出和导入证书 119 6.7 证书模板 122 6.8 配置证书模板 125 6.9 信任模型概述 128习题 132 第7章 文件共享与打印服务 133 7.1 访问控制概述 133 7.1.1 访问控制基本概念 133 7.1.2 设置访问控制 136 7.1.3 访问控制管理 142 7.2 文件共享 143 7.2.1 文件共享资源类型 143 7.2.2 共享文件夹管理工具 144 7.2.3 创建及删除共享文件夹 147 7.2.4 文件共享的安全性 151 7.2.5 文件共享的建议 151 7.3 管理打印服务 152 7.3.1 打印服务概述 152 7.3.2 安装打印机 157 7.3.3 设置打印机属性 158 7.3.4 配置打印服务器 162习题 167 第8章 Internet信息服务 168 8.1 Internet信息服务概述 168 8.1.1 IIS 6.0内核体系 168 8.1.2 IIS 6.0内核 171 8.1.3 IIS 6.0安全特性 173 8.1.4 IIS 6.0中默认的安全性设置 175 8.1.5 IIS 6.0的管理特性 176 8.2 安装Internet信息服务器 178 8.2.1 利用“管理您的服务器”安装IIS 6.0服务器 178 8.2.2 利用“添加/删除Windows组件”安装IIS 6.0服务器 180 8.3 设置应用程序池 182 8.3.1 创建应用程序池 182 8.3.2 设置应用程序池 183 8.4 设置与管理Web站点 188 8.4.1 设置Web站点属性 188 8.4.2 Web站点安全性配置 194 8.5 设置与管理FTP服务 196 8.5.1 创建FTP站点 196 8.5.2 设置FTP站点属性 199 8.6 IIS配置数据库管理 202 8.6.1 IIS配置数据库概述 202 8.6.2 备份和还原配置数据库 204 8.6.3 配置数据库的安全性 206习题 207 第9章 网络监视与调整 208 9.1 网络监视工具概述 208 9.2 系统监视器 209 9.2.1 添加计数器 210 9.2.2 选择要监视的数据 211 9.2.3 系统监视器的配置技巧 212 9.2.4 通过命令行来使用系统监视器 213 9.3 网络监视器 214 9.3.1 网络监视器的工作原理 214 9.3.2 使用网络监视器 214 9.3.3 通过命令行管理网络监视器 222 9.4 事件查看器 223 9.4.1 事件的结构和类型 223 9.4.2 使用事件查看器 225 9.4.3 通过命令行管理事件日志 228 9.5 性能日志和警报 231 9.5.1 性能对象和计数器 232 9.5.2 性能数据的分析和解决 233 9.5.3 通过命令行监视性能 236 9.6 任务管理器 244习题 246 第10章 安全审核 247 10.1 安全审核概述 247 10.2 Windows Server 2003的审核功能 248 10.3 查看和备份日志 250 10.4 配置高级审核策略 252 10.5 配置对象审核策略 261习题 264 第11章 终端服务 265 11.1 终端服务概述 265 11.2 安装终端服务器 267 11.2.1 安装前的准备工作 267 11.2.2 安装终端服务器的步骤 268 11.3 配置终端服务器 269 11.4 远程桌面 274 11.4.1 服务器端设置 275 11.4.2 客户端远程访问 275习题 276 第12章 网络传输安全 277 12.1 IPSec 277 12.1.1 网络IP存在的安全问题 277 12.1.2 IPSec原理和能够解决的问题 279 12.1.3 部署IPSec前应该考虑的问题 280 12.1.4 部署IPSec 282 12.2 DHCP安全问题 283 12.2.1 DHCP的目的和优势 283 12.2.2 配置DHCP客户端 284 12.2.3 管理DHCP客户端备用配置 285 12.2.4 DHCP工作过程 286 12.2.5 配置DHCP服务器 286 12.3 动态DNS的安全问题 288 12.3.1 DNS容易遭遇的安全威胁 288 12.3.2 Windows Server 2003 DNS的安全级别 289 12.3.3 Windows Server 2003针对DNS提供的工具 290 12.3.4 配置DNS客户端 292 12.3.5 配置DNS服务器端 292习题 295

第三篇：网络安全教案

“网络安全 ”教育主题班会

坤密尔堤中心校 四年二班 郭明荣

班会主题：

安全、健康、文明，青少年的绿色网络

班会目的：通过此次班会，意在用众多鲜明的事例，对学生进行网络安全、健康、文明教育，使其具有正确对待网络的思想，并能充分利用网络资源，从我做起，携手建设网络世界。

班会内容：分三个内容进行，分别是网络安全、网络健康、网络文明。

一、二、网络安全

网络安全包含三方面含义：

第一是关于上网时个人信息资料的安全，第二是接入互联网时个人计算机的安全，第三是由网络接触转入现实接触时的人身安全。

1、个人信息资料的安全。当今社会是信息化（或数字化）的社会，个人信息安全非常重要。个人信息资料包括哪些呢？出生日期、身份证号码、家庭住址、电话号码、银行卡密码、电子信箱帐号密码、个人照片等等。

个人资料现已成为他人盗取的重要目标。

案例一：播放个人安全信息被泄露,危害几何短片.问:网络QQ聊天要注意什么？你如果遇到同样情况该怎么办？

案例二：播放储户存款不翼而飞短片。问：你从短篇中学到什么？不要用什么作为密码？

案例三：上周我校高一二班家长就接到电话，声称孩子急病进了华西。班主任让家长马上大款三万元。这种情况，应告诫家长如何做？

第三个案例和我们很贴近。

提示：不要将重要的个人信息提供到聊天室或公共讨论区；

2、个人计算机的安全。

网络中高手如云，随着高科技手段的使用和普及，个人计算机已经成为黑客或不法分子的攻击目标。这也是我们在上网时经常遇到的情况。

提示：不点击不明链接；给电脑设置防火墙；及时打官方公布的系统补丁。

3、由网络接触转入现实接触时的人身安全。

案例一，网名为沙子的南京某大学英语专业学生，在聊天时被聊天经验丰富的伊春市毕冬冬的“网上形象”深深吸引，在与他第三次会面时被杀害了。与男网友见面三次后被杀。

案例二，一少女与男网友相处三个月怀孕两次，后男子消失。

案例三，请收看法制节目《十九岁少女遭6名网友轮奸》

面对QQ聊天室里既陌生又熟悉的头像，面对那一遍又一遍的请求，我们该怎么选择呢，是见，还是不见？

提示：

A、不要轻易答应与聊天不久的网友见面，如必须见面，一定要多方了解其背景。

B、与网友见面应征得家人同意，在确保安全的条件下进行。

C、约会地点不要选择酒吧、舞厅等过于嘈杂或偏僻的地方，也不要选择在对方家中或自己的家中。

D、如发现情况不妙，断然拒绝（千万不要言辞含糊）进一步往来，紧急情况可拨打110或巧妙向路人求助。

二、网络健康

网络健康包括身体和心理两方面。测一测：

1、每天起床后情绪低落，头昏眼花，疲乏无力，食欲不振，或神不守舍，而一旦上网便精神抖擞，百“病”全消。

2、上网时表现得神思敏捷，口若悬河，并感到格外开心，一旦离开网络便语言迟钝，情绪低落，怅然若失。

3、只有不断增加上网时间才能感到满足，从而使得上网时间失控，经常比预定时间长。

4、无法控制去上网的冲动。

5、每看到一个新网址就会心跳加快或心率不齐。

6、只要长时间不上网操作就手痒难耐。有时刚刚离网就有又想上网的冲动。有时早晨一起床就有想上网这种欲望。甚至夜间趁小便的空也想打开电脑。

7、每当因特网的线路被掐断或由于其它原因不能上网，便感到烦躁不安或情绪低落。

8、平常有不由自主地敲击键盘的动作，或身体有颤抖的现象。

9、对家人或亲友隐瞒迷恋因特网的程度。

10、因迷恋因特网而面临失学、失业或失去朋友的危险。

三、网络文明

互联网是开放的，信息庞杂多样，既有大量进步、健康、有益的信息，也有不少反动、迷信、黄色的内容，上网的人也是良莠不齐。

案例一：有些网站污言秽语不绝于眼，给我们的生活带来了种种不合谐和极其不良的影响。不少青少年长期接触此类网站，一直处在一个虚拟的世界，从而失去了价值判断。

案例二：4月11日，满洲里市公安局侦破一起因网骂引发的人命案，死者不满16周岁，花季少年，命丧黄泉，只缘网骂。

案例三：一封建迷信网站，宣称有大师预测，内容包括八字预测、姓名预测、八卦预测、择旦等内容。

我们应怎样避免迷失在不良网络中呢？

提示：加强自身道德修养，不浏览封建迷信网站，不发布违法、污秽言论，不对他人进行人身攻击。

结语：要做安全、健康、文明上网的青少年，必须遵守“全国青少年网络文明公约”： 要善于网上学习，不浏览不良信息，要诚实友好交流，不侮辱欺诈他人，要增强自护意识，不随意约会网友，要维护网络安全，不破坏网络秩序，要有益身心健康，不沉溺虚拟时空。

第四篇：网络安全教案

网络安全

第一节 提高网络自护意识和能力

教学目标：

1、使学生端正对电脑网络的态度，增强网络自护的意识。

2、使学生了解“网虫”，避开“网害”的侵扰。3.了解网络自护的具体措施，提高学生网络自护的能力。教学内容：

1、端正对电脑网络的态度。

2、了解“网虫”的特点。

3、网络自护的具体措施。教学过程：

（一）端正电脑网络的态度。给出事例：

在我国某城市，两名初二的学生用家长给的零花钱，在网吧里连续上网8天8夜，当焦急万分的老师和家长在网吧找到他俩时，这两个学生已经头脑麻木得不知东南西北，面容憔悴，身体虚弱不堪。家长无奈地把他俩送进了医院。

学生讨论交流：这两名学生的做法对不对？为什么？

师总结：我们不要成为网络的奴隶，而要成为网络的主人。面对阳光，舒展身躯，拥抱现实，融入到绚丽多彩的现实生活和大自然中去吧！

（二）了解“网虫”特点，避开“网害”侵扰。给出小“网虫”的特点：

①上网时间失控，总觉得时间短不满足。

②每天最大的愿望就是上网，想的、聊的主要内容也是网上的事。③在网上全神贯注，到网下迷迷糊糊，学习成绩明显下降。④有点时间就想上网，饭可以不吃，觉可以不睡，网不能不上。⑤对家长和同学、朋友隐瞒上网的内容。

⑥与家长、同学的交流越来越少，与网友的交流越来越多。⑦泡网吧的主要目的是网上聊天、玩网络游戏，有人甚至是为了浏览不良信息。

⑧为了上网甘冒风险，撒谎、偷窃、逃学、离家出走。提出问题：

对照这些进行比较，看看你是不是个小网虫？如果你有这种情况，应该怎么办？

学生交流。

（三）网络自护的具体措施。

提出问题：上网时，你是怎么保护自己的信息的？ 学生交流。师总结并补充：

给出网络自护的具体措施 ：

(1)安装个人“防火墙”，以防止个人信息被人窃取。比如安装“诺顿网络安全特警2001”，利用诺顿隐私控制特性，你可以选择哪些信息需要保密，就不会因不慎而把这些信息发到不安全的网站。这个软件还可以防止网站服务器在你察觉不到(2)采用匿名方式浏览，因为有的网站可能利用cookies跟踪你在互联网上的活动。怎么办呢？你可以在使用浏览器的时候在参数选项中选择关闭计算机接收cookies的选项。

(3)在发送信息之前先阅读网站的隐私保护政策，防止有些网站会将你的个人资料出售给第三方。网络隐私，即个人资料的保密性，是网络时代新的概念，要学会维护自己的网络隐私权，有一种“隐私维护与管理”软件，建议你还是装上一个为好。

(4)要经常更换你的密码，据统计，我国有54%的电子邮箱从来不换密码，这是很不安全的。密码不要使用有意义的英文单词、生日、寻呼机号码、电话号码等容易被人猜中的信息。另外，当好多地方需要设置密码时，密码最好不要相同。使用包括字母和数字的八位数的密码，可以比较有效地干扰黑客利用软件程序来搜寻最常见的密码。

(5)如果有人自称是ISP服务商的代表，告诉你：系统出现故障，需要你的用户信息，或直接询问你的密码。千万别当真，因为真正的服务商代表是不会询问你的密码的。

(6)在网上购物时，确定你采用的是安全的链接方式。可以通过查看浏览器窗口角上的闭锁图标是否关闭来确定一个链接是否安全。

(7)在不需要文件和打印共享时，就把这些功能关掉。因为，这个特性会将你的计算机暴露给寻找安全漏洞的黑客。黑客一旦进入，你的个人资料就容易被窃取。

作业：对照保护措施，把自家的电脑进行必要的安全保护设置。

第二节 认识网络不良信息

一、教学目标：

1、认识网络不良信息的危害，学会识别网络不良信息。

2、自觉遵守道德和国家法律，预防违法犯罪。

3、正确认识网络的作用，对“网瘾”说不。

二、教学过程 导入新课：

因特网作为一个巨大的资源库，为我们提供了浩如烟海的各种信息，同学们，你们在浩瀚的因特网上畅游时，是否想过信息技术在给我们带来便利的同时，是否也给我们带来了一些困扰？网络上的各种信息真假难辨，我们如何识别不良信息，享受健康的网络呢？

活动探究：

活动一：小调查，你上网都遇到过哪些不良信息？ 又是如何识别不良信息的？ 遇到不良信息你又是如何处理的？

活动二：案例分析，（1）小齐网上发表的评论被屏蔽

（2）小高为了升职，利用网络技术盗窃对方公司的高层机密

（3）网上看电视只要扫描二维码即可获取精美礼品一份 活动三：我来测一测（网瘾评估标准）

学生对照选项判断自己是否有网瘾 小组讨论：如何控制时间，戒掉网瘾

多媒体展示中学生安全上网的30个法则，以此自律 课堂小结：

通过本节课你学到了哪些东西？

第三节 网络的是与非

教学理念：

努力做到把学习的主动权完全交给学生。

本次教学使学生围绕“网络的是与非”这个课题开展一些研究活动，培养学生的创新精神和实践能力。

教学目标： 知识与技能

（1）深入调查小学生的上网情况，让学生体会到网络给我们带来了便利。

（2）让学生了解网络游戏的危害，懂得如何正确上网。

2、过程与方法

（1）指导学生围绕问题开展研究性学习，培养学生质疑、探疑、解疑的能力；

（2）让学生体验合作学习的快乐，体现自我成就感。

3、情感态度价值观

（1）培养学生对感兴趣的问题有自己独特的感受，并乐于与人交流;（2）学会客观地分析和辩证地思考，养成敢于发表自己的见解的意识，在此基础上正确对待网络。

教学过程：

激发学习兴趣，引出研究课题

1、谈话：同学们，喜欢上网吗？都玩些什么？（指名答）

2、教师补充

3、小结：是啊，网络给我们到来了很多快乐，也给我很多帮助，它被称为百事通、活雷锋，然而，有些人却特别仇恨网络，你知道为什么吗？今天我们就来探讨一下“网络的是与非”。（板书）

小组讨论“网络的危害” 小组展示，点评分析。补充案例

思考：我们应如何安全上网？ 总结

第五篇：网络安全教案

小学生网络安全教案

一、教学目标：

1、为了让学生上网以学习和获取知识为目的。

2、不长时间上网，不登陆不仅健康的网站，不沉溺于网络游戏及网上聊天。

3、认识网络的好处与危害。

4、未成年人上网指导。

5、网络自我保护的方法。

二、教学过程：

谈话导入：

1、在上课之前，我们先聊聊天，最近我上网找到了一个好玩的游戏——吃鸡。游戏中每一局都会100名玩家加入，在游戏中，玩家需要自己去拾取装备来武装自己，然后努力的活下去，谁强谁就能继续活下去。最后重点到了，为什么这款游戏要叫做吃鸡呢？那就是因为最后一个活下去的获得胜利的人 可以看到

“大吉大利，今晚吃鸡！”。不知道，咱们同学最近上网都干什么了？是不是我已经 out了，你们又开辟了新路，玩起了新的游戏？谁愿意起来跟我们大家交流交流？

（学生交流）

2、网络能带给我们这么多快乐，也带给我们许多当便。谁能说说网络都给了我们哪些帮助？让我们夸夸这个百事通——网络。（学生交流）网络的好处：（1）、可以开阔视野。

（2）、上网可以充实头脑，只要留心就可以学到许多学校里学不到的知识，扩大自己的知识面。

（3）、可以解决自己平时遇到的许多难题和问题。（4）、可以促进青少年个性化发展。、通过我们同学刚才对网络的夸奖来看，“网络”真是个活雷锋。可是，我们周围有些人特别仇恨网络，特别是有些中小学生因为网络而走入歧途，下面让我们一起看看下面的资料。

■8 月 15日，《中国青年报》报道： 7月 27日，武汉市 41中初一女生袁某，瞒着父母出去约见网友，一直下落不明。8月 10日，武汉市一位叫梅子的女中学生被网友骗到住处奸污。梅子遭强暴后自杀未遂，罪犯被抓获归案。8月 12日，记者暗访汉口台北路、江大路一带几家网吧，发现在里面泡吧的大多是中学生。网吧成了今年暑期一些中学生的主要去处。

■2005年7月，北京沉迷网游的16岁少年小韬向父亲要钱未果后，扬言杀死父亲。当晚，父亲发现儿子房间的桌子上居然放了一把菜刀，绝望的父亲用地上的哑铃将儿子杀死。

■2002年6月，4名沉迷网游的未成年人在海淀区学院路“蓝极速网络”网吧纵火，造成24人死亡，13人受伤。■南昌市一名 15岁的初中生因迷恋电脑游戏而离家出走，竟然连续 24天不到学校上课，也不回家，整天在游戏室，害得一家人日夜提心吊胆，20多天时间就象熬了 20多年。

小组讨论：网络的危害

网络的危害：

1）对青少年的人生观、价值观和世界观形成的构成潜在威胁。

2）互联网使许多青少年沉溺于网络虚拟世界，脱离现实，也使一些青少年荒废学业。

3）互联网中的不良信息和网络犯罪对青少年的身心健康和安全构成危害和威胁。

4、网上自我保护的方法；

“ 上网 ”实际上就等于把自己在大范围公开曝光，亦得，亦失，亦患都在难测之中。因少年朋友缺乏社会交际经验和自我保护意识，因而上网必须把安全意识放在第一位，至少应在以下八个方面加以注意。

1）不要把你的真实姓名、住址、电话号码、照片等与自己身份有关的信息资料作为公开信息，提供给闲聊屋或公告栏等。

2）当有人以赠送钱物为由要求你去约会或提出登门拜访时，应当高度警惕，最好婉言拒绝。3）千万不要在父母或监护人不知道的情况下安排与别人进行面对面的约会，即使父母或监护人同意你去约会，约会地点也一定要选在公共场合，且最好要有家长或监护人陪同。

4）不要轻信网上朋友的信息资料，因为一些别有用心者上网前往往用假信息资料巧妙地把自己伪装起来。

5）在通过电子邮件提供自己真实个人资料之前，最好要确保你与之打交道的朋友，是你和父母都认识并且信任的人。

6）网上朋友就狭隘在网上为好，贸然走出 “网 ”，就有可能给学习、生活、安全和温馨的家园带来麻烦和不快。

三、展示成果，资源共享：

把学生收集的与电脑有关的资料，放在展览角供同学参观学习。（评出最受同学欢迎的资料 ,最佳个人和最佳小组。）

四、教师小结：

网络是万能的，它可以给我们带来便捷，但也能让我们受到伤害，所以我们在使用网络的时候，一定要做到适度。我建议大家平常日子不要上网，周末可以上网一小时。