網路空間安全導論(西北工業大學建設的慕課)

課程性質

課程背景

21世紀網際網路飛速發展，網路空間已經滲透入生產生活的方方面面，與此同時網路空間安全問題也逐漸顯現出來。習近平總書記曾指出：“沒有網路安全就沒有國家安全，沒有信息化就沒有現代化。”這一論述將網路安全上升到國家安全的層面，能夠看出網路安全的重要性。

課程定位

該課程為本科生網路空間安全專業的選修課程，也可作為其他專業學生選修作為了解網路空間安全專業基礎知識的課程。課程內容兼顧了網路安全專業基礎學習和其他專業學生選修網路安全課程的需要，初學者可以通過該課程在較短的時間內掌握網路安全技術和管理的基本內容。

課程簡介

該課程介紹了網路安全知識體系的主要方面，同時注重反映中國的治網主張和在網路安全領域的原創性技術。首先從信息革命的背景切入，介紹中國的網路強國戰略；接著介紹網路安全基礎概念、密碼技術與套用領域、信息系統安全和可信技術；然後介紹了網路安全等級保護、網路安全工程和管理、網路安全事件處置和災難恢復，以及雲計算、物聯網、工控系統等面臨的新安全威脅應對。最後是網路安全法規和標準的相關概念及有關工作進展。

課程大綱

01 緒論

1.1 沒有網路安全就沒有國家安全

1.2 網路強國戰略

1.3 網路空間國際競爭與合作

1.4 未來展望

02 網路安全基礎

2.1 網路安全基本屬性

2.2 網路安全概念的演變

2.3 網路安全風險管理

2.4 網路安全體系結構

03 密碼技術與套用

3.1 綜述

3.2 對稱密碼

3.3 公鑰密碼

3.4 雜湊函式

3.5 密碼技術套用

04 信息系統安全

4.1 信息系統安全模型

4.2 安全作業系統

4.3 通信網路安全

05 可信計算技術

5.1 可信計算的概述

5.2 可信計算的發展與現狀

5.3 中國可信計算革命性創新

5.4 可信計算平台技術規範

06 等級保護

6.1 等級保護綜述

6.2 等級保護定級方法

6.3 等級保護安全設計技術要求

6.4 等級保護測評方法

07 網路安全工程和管理

7.1 網路安全工程過程

7.2 網路安全管理標準

7.3 網路安全管理控制措施

7.4 網路安全風險評估

08 網路安全事件處置和災難恢復

8.1 網路攻擊與防範

8.2 網路安全事件分類與分級

8.3 網路安全應急處理關鍵過程

8.4 信息系統災難恢復

09 新安全威脅應對

9.1 雲計算安全

9.2 物聯網安全

9.3 工控系統安全

10 網路安全法規和標準

10.1 法律基礎

10.2 我國網路安全法律體系

10.3 標準基礎

10.4 我國網路安全標準化工作

10.5 國外網路安全標準化組織及其工作進展

（註：課程大綱排版從左到右列）

開課信息

開課次數	開課時間	授課教師	學時安排	參與人數
第1次開課	2021年10月4日-2021年12月31日	周欣、李揚	3小時每周	351

教學計畫

章節標題	教學內容
01 緒論	在信息革命的背景下闡述網路空間安全的重大意義，圍繞網路強國建設，介紹了中國維護網路安全的主要立場、主張和戰略舉措。
02 網路安全基礎	介紹網路安全的基本屬性、風險管理和體系結構等網路安全基礎知識，旨在為進一步掌握網路安全知識體系奠定基礎。
03 密碼技術與套用	以密碼技術概述為切入點，重點介紹分組密碼、公鑰密碼、雜湊函式中幾個典型的算法，並在最後給出有關套用示例。
04 信息系統安全	介紹信息系統安全的基礎知識，包括信息系統安全模型、安全作業系統和通信網路安全。
05 可信計算技術	大部分網路安全由防火牆、入侵檢測和病毒防範等組成，消極被動的“封堵查殺”是防不勝防的，可信計算就是為計算機建立起免疫系統機制。
06 等級保護	介紹等級保護，重點是高安全系統等級系統安全方案的設計，主要包括等級保護綜述、安全設計技術要求以及第三級套用支撐平台的設計實例。
07 網路安全工程和管理	介紹網路安全工程的基本原理，並集中介紹網路安全管理的知識。在網路安全管理的基礎知識之外，還提供了有關國際標準的主要要求和有關風險評估的知識，這些知識構成了各種網路安全保護方法的原理基礎。
08 網路安全事件處置和災難恢復	介紹網路攻擊的常規概念，並以現行（截至2021年）中國國家標準為基礎，介紹網路安全應急處理和災難恢復的知識。
09 新安全威脅應對	介紹新技術帶來的安全威脅及其安全防護措施，主要包括雲計算安全、物聯網安全和工控系統安全。
10 網路安全法規和標準	介紹法律和標準化的基礎知識，概述中國網路安全法律體系的現狀和有關工作進展，提供中國國內外網路安全標準化工作的概況。

（註：表格內容參考資料）

教學目標

該課程通過引導學習，使學習者了解網路空間安全的重要概念、基本原理、發展脈絡和先進技術等內容，樹立網路安全知識結構框架，為進一步更系統地學習網路空間安全相關專業課程奠定基礎，通過課後作業和實驗，培養學習者綜合運用知識和分析處理信息安全事務的初步能力。

學習預備

學習資料

書名	作者	出版社	出版時間	ISBN
《網路空間安全導論》	沈昌祥、左曉棟	電子工業出版社	2018年5月	9787121332432

考核標準

完成每個單元測試（占總成績的40%），按時參加最後發布的結課考試（占總成績的60%），總成績合格（60分及以上）者即為通過該課程。