信息系统安全课程大纲

《信息系统安全》课程大纲张焕国赵波一、课程名称：信息系统安全二、英文名称：InformationSystemSecurity三、授课对象：计算机学院一年级硕士研究生四、授课时数：36学时五、课程类型：硕士研究生通开课六、讲授方式：课堂讲授与讨论七、考核方式：课程论文八、内容简介：二十一世纪是信息的时代，社会实现信息化。信息安全成为影响国家安全、社会稳定和经济发展的决定性因素之一。因此，信息安全成为世人关注的社会问题和信息科学技术领域的研究热点。我国正处在建设有中国特色社会主义现代化强国的关键时期，必须加强信息安全学科建设和人才培养，确保我国的信息安全。信息安全学科是研究信息获取、信息存储、信息传输和信息处理领域中信息安全保障问题的学科。信息安全学科是计算机、通信、电子、数学、物理、生物、法律、管理和教育等学科交叉融合形成的新学科。信息安全学科的主要研究方向有：密码学，网络安全，信息系统安全、信息内容安全和信息对抗。而且这五个主要研究方向并不是孤立的，而是互相紧密地联系在一起的。对于信息安全应从信息系统的设备安全、数据安全、信息内容安全、信息系统行为安全，四个层次的视角来研究和确保信息安全。本课程主要讲授其中的信息系统安全，并且课程内容的组织和讲授方法也遵循设备安全、数据安全、内容安全和行为安全的分层视角。本课程主要讲授信息系统安全的基本概念、基本理论、基本技术和基本应用。具体内容如下：1、信息系统安全概论2、信息系统物理与设备安全3、信息系统基础软件安全14、可信计算5、软件安全6、密码技术7、网络安全技术8、信息内容安全技术9、信息对抗简介10、讨论与总结九、教材与参考书：1、张焕国，王丽娜，杜瑞颖，等，信息安全学科体系结构研究[J]，武汉大学学报（理学版），Vol.56,No.5，614-620，2010.2、张焕国，赵波，等著，《可信计算》[M]，武汉大学出版社，2011。3、张焕国，王张宜，《密码学引论（第二版）》[M]，武汉大学出版社，2009。.4、张焕国，覃中平，等著，《演化密码引论》[M]，武汉大学出版社，2010。5、王张宜，杨敏，杜瑞颖，等译，《密码编码学与网络安全（第五版）》[M]，电子工业出版社，2011。6、石文昌，梁朝晖，《信息系统安全概论》[M]，电子工业出版社，2009。7、徐拾义，《可信计算系统设计与分析》[M]，清华大学出版社，2006。8、赵波、严非、余发江，等译，《可信计算》[M]，北京：机械工业出版社，2009。9、王成，牛奕龙，《信息对抗理论与技术》[M]，西北工业大学出版社，2009。10、李建华主编，《信息内容管理及应用》[M]，机械工业出版社，2010。十、教学进度安排：周次起止时间教学单元与内容授课方式备注1第1讲信息系统安全概论：1、信息技术与产业繁荣使社会信息化2、信息安全问题的严重性3、信息安全问题的技术根源4、信息安全的学科结构z信息安全学科内涵z研究方向与内容z理论基础讲课参考文献1-22第2讲信息系统物理与设备安全：1、物理与设备安全的概念讲课参考文献22、信息系统的场地与环境安全3、系统可靠性技术z稳定性、可靠性、可用性概念z避错技术z故障检测与诊断技术4、容错技术z硬件冗余技术z软件冗余技术z数据冗余技术z时间冗余技术2，73第3讲信息系统基础软件安全-1：1、操作系统安全z操作系统按全概论z访问控制2、数据库系统安全z数据库安全概论z统计数据库安全z数据备份恢复讲课参考文献2，64第4讲可信计算-1：1、可信计算概论2、信任根技术zTCG的TPMz中国的TCM3、信任链技术zTCG的信任链z具有数据恢复功能的星型信任结构4、可信软件栈TSS讲课参考文献2，85第5讲可信计算-2：1、可信计算平台z可信PCz可信PDA2、可信计算应用讲课参考文献2，86第6讲软件安全：1、软件安全概论2、恶意代码防护技术z病毒防护z木马防护3、软件保护技术4、可信软件概论讲课参考文献2，67第7讲密码技术-1：讲课参考31、密码学概论z密码概念z密码分析z密码体制z国家密码政策2、中国商用对称密码SMS4文献3，4，58第8讲密码技术-2：1、公钥密码的概论z公钥密码的概念z计算复杂性z困难问题与相应公钥密码2、公钥密码应用z密钥分配z数字签名zPKI讲课参考文献3，4，59第9讲网络安全技术：1、网络安全概论2、防火墙3、入侵检测4、VPN5、无线网络安全讲课参考文献510第10讲信息内容安全技术：1、信息内容安全概论2、网络信息内容扑获3、信息内容分析与识别4、信息内容管控讲课参考文献2，1011第11讲信息对抗简介：1、信息对抗概论2、电子对抗3、光电对抗4、网络信息对抗讲课参考文献2，912第12讲讨论：1、课程内容的讨论2、研究与应用讨论z学科新方向和新技术z实际研究和开发经验z实际问题需求讨论参考文献1-104