Đang tải... (xem toàn văn)
Trình bày về vai trò của mạng máy tính trong thời đại ngày nay; khái niệm căn bản về các mô hình mạng, đặc điểm của các thiết bị mạng phổ biến, các ứng dụng mạng phổ biến, nguyên tắc truyềnnhận dữ liệu qua hệ thống mạng Trình bày được đặc điểm của địa chỉ IP, cấu trúc của địa chỉ IPv4 và phân lớp của địa chỉ IPv4; các kỹ thuật chia mạng con, VLSM, CIDR trên địa chỉ IPv4; đặc điểm của IPv6, so sánh với IPv4 Môn học này cung các các khái niệm cơ bản trong mạng máy tính, đặc điểm cơ bản của các loại mạng; kiến thức về nguyên lý hoạt động của các thiết bị mạng, các giao thức phổ biến hoạt động trong hệ thống mạng; các kiến thức về thiết kế, cấu hình và vận hành hệ thống mạng đơn giản trên Windows; các kiến thức về thiết kế, cấu hình và vận hành hệ thống mạng đơn giản trên Linux.
TRƯỜNG ĐẠI HỌC HỒNG ĐỨC Khoa: CNTT&TT ĐỀ CƯƠNG CHI TIẾT HỌC PHẦN Bộ môn: MMT&Ứng dụng MÃ HỌC PHẦN: 172038 An tồn mạng máy tính THƠNG TIN VỀ GIẢNG VIÊN Họ tên: Nguyễn Thế Cường Chức danh, học hàm, học vị: Giảng viên, Tiến sĩ ngành Khoa học máy tính Thời gian, địa điểm làm việc: Các ngày tuần, phòng 212 A2, CC3 Địa liên hệ: Khoa CNTT&TT, trường ĐHHĐ Điện thoại: 0975.008.134 Email: nguyenthecuong@hdu.edu.vn Họ tên: Lê Việt Nam Chức danh, học hàm, học vị: Giảng viên, Thạc sĩ ngành CNTT Thời gian, địa điểm làm việc: Các ngày tuần, phòng 103 A2, CSC Địa liên hệ: Khoa CNTT&TT, trường ĐHHĐ Điện thoại: 0916.537.333 Email: levietnam@hdu.edu.vn Họ tên: Hoàng Văn Quý Chức danh, học hàm, học vị: Giảng viên, ThS ngành CNTT Thời gian, địa điểm làm việc: Các ngày tuần, phòng 103 A2, CSC Địa liên hệ: Khoa CNTT&TT, trường ĐHHĐ Điện thoại: 0915.393.636 Email: hoangvanquy@hdu.edu.vn THÔNG TIN CHUNG VỀ HỌC PHẦN Tên ngành/khoá đào tạo: Tên học phần: Đại học cơng nghệ thơng tin An tồn mạng máy tính Số tín chỉ: Học phần: Tự chọn Các mơn tiên quyết: Mạng máy tính, LT mật mã Các mơn học kế tiếp: Giờ tín hoạt động: Lý thuyết Bài tập/Thảo luận Thực hành Tự học 25 20 20 135 Địa môn phụ trách học phần: Bộ mơn Mạng máy tính & Ứng dụng, Khoa Công nghệ thông tin & Truyền thông, phòng 203 nhà A2, sở 2, Đại học Hồng Đức NỘI DUNG CỦA HỌC PHẦN Những khái niệm, công cụ, công nghệ, biện pháp an ninh mạng đảm bảo an toàn thiết bị mạng Cisco IOS, AAA server, hệ thống firewall, hệ thống phát công chống công, phương pháp chứng thực, mã hóa, tồn vẹn liệu cách thức triển khai hệ thống mạng VPN MỤC TIÊU CỦA HỌC PHẦN Mô tả Chuẩn đầu CTĐT 1.1 Có kiến thức tổng quan an tồn mạng máy tính sách liên quan đến đảm bảo an tồn mạng máy tính C13 1.2 Có kiến thức phương pháp triển khai đối phó cơng mạng, mã hóa, tồn vẹn liệu C13 1.3 Có kiến thức vấn đề đảm bảo an tồn truyền thơng liệu chứng an tồn mạng C13 2.1 Có kỹ Mơ tả số nguy đe dọa tiềm ẩn hệ thống mạng; ứng dụng sách quản lý theo dõi an toàn hệ thống mạng C13 2.2 Có kỹ quản lý việc truy cập thiết bị mạng Cisco IOS AAA; Triển khai biện pháp chống công mạng LAN biện pháp chống xâm nhập kiểm soát, lọc lưu lượng mạng Cisco IOS firewall CBAC, Zonebased firewall, Cisco IOS IPS C13 2.3 Có kỹ vấn đề đảm bảo an toàn truyền thông liệu; sử dụng chứng số; Triển khai hệ thống mạng site-to-site VPN C13, C16 3.1 Có thái độ học tập tích cực, chịu khó tìm hiểu an tồn mạng máy tính lĩnh vực liên quan C16, C21 3.2 Có khả làm việc độc lập khả làm C16, C21 Mục tiêu Kiến thức Kỹ Thái độ việc nhóm CHUẨN ĐẦU RA CỦA HỌC PHẦN TT KẾT QUẢ MONG MUỐN ĐẠT ĐƯỢC MỤC TIÊU CHUẨN ĐẦU RA CTĐT A Trình bày kiến thức tổng quan an tồn mạng máy tính; sách liên quan đến đảm bảo an tồn mạng máy tính; triển khai PP đối phó cơng mạng; sử dụng kiến thức để đảm bảo an tồn truyền thơng liệu chứng an toàn mạng 1.1, 1.2, 1.3 C13 B Phân loại mô tả số nguy đe dọa tiềm ẩn hệ thống mạng; ứng dụng sách quản lý theo dõi an tồn hệ thống mạng C Trình bày vấn đề quản lý việc truy cập thiết bị mạng Cisco IOS AAA; Trình bày Triển khai biện pháp chống công mạng LAN biện pháp chống xâm nhập kiểm soát, lọc lưu lượng mạng Cisco IOS firewall CBAC, Zone-based firewall, Cisco IOS IPS D Trình bày vấn đề đảm bảo an tồn truyền thơng liệu; sử dụng chứng số; Triển khai hệ thống mạng site-to-site VPN; thiết kế hỗ trợ việc xây dựng hệ thống mạng đảm bảo an toàn E Vận dụng kiến thức An toàn mạng máy tính để giải tốn thực tế liên quan đến lĩnh vực an ninh mạng máy tính 1.1, 2.1 1.3, 2.1, 2.2, 2.3 2.2, 1.2 Các nguyên tắc an toàn mạng C13, C16 2.3 2.3, 3.1, 3.2 CHƯƠNG 1: CÁC NGUY CƠ VỀ AN TOÀN MẠNG HIỆN ĐẠI Giới thiệu C13 1.3, 2.1, NỘI DUNG CHI TIẾT HỌC PHẦN 1.1 C13 C16, C21 1.3 Virus, Worm Trojan 1.4 Các hình thức cơng phịng chống thơng dụng 1.5 Tóm tắt chương 1.6 Trắc nghiệm ôn tập CHƯƠNG 2: AN TOÀN THIẾT BỊ MẠNG CISCO 2.1 Giới thiệu 2.2 Quản lý truy cập thiết bị mạng 2.3 Cấu hình 2.4 Theo dõi giám sát thiết bị 2.5 Tính an tồn tự động 2.6 Tóm tắt chương 2.7 Trắc nghiệm ôn tập Chương 3: AAA 3.1 Giới thiệu 3.2 Mục đích hình thức AAA 3.3 Cấu hình local AAA 3.4 Cấu hình server AAA 3.5 Tóm tắt chương 3.6 Trắc nghiệm ơn tập CHƯƠNG 4: CƠNG NGHỆ FIREWALL 4.1 Giới thiệu 4.2 Access Control List 4.3 Các công nghệ firewall 4.4 Context-based Access Control 4.5 Cấu hình CBAC 4.6 Zone-based Policy 4.7 Cấu hình ZPF 4.8 Tóm tắt chương 4.9 Trắc nghiệm ôn tập CHƯƠNG 5: HỆ THỐNG CHỐNG XÂM NHẬP 5.1 Giới thiệu 5.2 Các cơng nghệ IPS 5.3 Cấu hình 5.4 Tóm tắt chương 5.5 Trắc nghiệm ơn tập CHƯƠNG 6: AN TỒN TRÊN MẠNG LAN 6.1 Giới thiệu 6.2 An toàn thiết bị đầu cuối 6.3 An toàn mạng LAN 6.4 An tồn mạng khơng dây, VoIP hệ thống SAN 6.5 Cấu hình 6.6 SPAN RSPAN 6.7 Tóm tắt chương 6.8 Trắc nghiệm ôn tập CHƯƠNG 7: MẬT MÃ HỌC 7.1 Giới thiệu 7.2 Các dịch vụ mật mã học 7.3 Hash, chữ lý điện tử chứng thực 7.4 Mã hóa đối xứng bất đối xứng 7.5 Chứng số 7.6 Hạ tầng PKI 7.7 Tóm tắt chương 7.8 Trắc nghiệm ơn tập CHƯƠNG 8: TRIỂN KHAI MẠNG VPN 8.1 Giới thiệu 8.2 Phân loại VPN 8.3 IPSec VPN 8.4 Cấu hình Site-to-site VPN 8.5 Cấu hình remote access VPN 8.6 Cấu hình SSL VPN 8.7 Tóm tắt chương 8.8 Trắc nghiệm ơn tập CHƯƠNG AN TOÀN TRONG VẬN HÀNH HỆ THỐNG MẠNG 9.1 Giới thiệu 9.2 Chu trình quản lý mạng 9.3 SecureX network 9.4 Thiết lập sách tồn diện an tồn hệ thống mạng 9.5 Tóm tắt chương HỌC LIỆU Tài liệu bắt buộc Ciampa Mark, Comptia Security + Guide to Network Cengage Learning 2011 Security Fundamentals Tài liệu tham khảo Vũ Đình Cường, Cách bảo vệ liệu quan trọng phương pháp phát xâm nhập NXB Lao động xã 2009 hội Phạm Huy Hoàng, Thiết kế mạng Intranet NXB BK HN 2019 HÌNH THỨC TỔ CHỨC DẠY HỌC 8.1 Lịch trình chung Hình thức tổ chức dạy học Nội dung CHƯƠNG 1: CÁC NGUY CƠ VỀ AN TOÀN MẠNG HIỆN ĐẠI LT BT+ TL TH Tự học 2 1.1 Giới thiệu 0.5 1.2 Các nguyên tắc an toàn mạng 0.5 1.3 Virus, Worm Trojan 0.5 1.4 Các hình thức cơng phịng chống thơng dụng 0.5 1.5 Tóm tắt chương KT ĐG 1.6 Trắc nghiệm ơn tập Chương 2: An tồn thiết bị mạng Cisco 2.1 Giới thiệu 0.25 2.2 Quản lý truy cập thiết bị mạng 0.25 2.3 Cấu hình 0.5 2.4 Theo dõi giám sát thiết bị 0.5 2.5 Tính an tồn tự động 0.5 2.6 Tóm tắt chương 0.25 2.7 Trắc nghiệm ơn tập 1.75 Chương 3: AAA 0 12 01 Bài kiểm tra (1 tiết) 3.1 Giới thiệu 0.25 3.2 Mục đích hình thức AAA 0.5 3.3 Cấu hình local AAA 3.4 Cấu hình server AAA 0.25 3.5 Tóm tắt chương 3.6 Trắc nghiệm ơn tập Chương 4: Công nghệ firewall 4.1 Giới thiệu 0.25 4.2 Access Control List 0.25 4.3 Các công nghệ firewall 0.25 4.4 Context-based Access Control 0.5 18 4.5 Cấu hình CBAC 0.5 4.6 Zone-based Policy 0.25 4.7 Cấu hình ZPF 0.75 4.8 Tóm tắt chương 0.25 4.9 Trắc nghiệm ôn tập Chương 5: Hệ thống chống xâm nhập 5.1 Giới thiệu 0.25 5.2 Các công nghệ IPS 1.75 18 18 18 01 Bài kiểm tra (1 tiết) 5.3 Cấu hình 5.4 Tóm tắt chương 5.5 Trắc nghiệm ơn tập Chương 6: An toàn mạng LAN 6.1 Giới thiệu c 6.2 An toàn thiết bị đầu cuối 0.25 6.3 An toàn mạng LAN 0.25 6.4 An tồn mạng khơng dây, VoIP hệ 0.25 thống SAN 6.5 Cấu hình 6.6 SPAN RSPAN 6.7 Tóm tắt chương 2.0 6.8 Trắc nghiệm ôn tập Chương 7: Mật mã học 01 Bài kiểm tra (1 tiết) 7.1 Giới thiệu 0.25 7.2 Các dịch vụ mật mã học 0.25 7.3 Hash, chữ lý điện tử chứng thực 0.25 7.4 Mã hóa đối xứng bất đối xứng 0.25 7.5 Chứng số 7.6 Hạ tầng PKI 7.7 Tóm tắt chương 7.8 Trắc nghiệm ơn tập 2.0 Chương 8: Triển khai mạng VPN 18 01 Bài kiểm tra (1 tiết) 8.1 Giới thiệu 0.25 8.2 Phân loại VPN 0.25 8.3 IPSec VPN 0.25 8.4 Cấu hình Site-to-site VPN 0.25 8.5 Cấu hình remote access VPN 8.6 Cấu hình SSL VPN 8.7 Tóm tắt chương 8.8 Trắc nghiệm ôn tập 2.0 Chương An toàn vận hành hệ thống mạng 0.25 9.1 Giới thiệu 18 9.2 Chu trình quản lý mạng 0.75 9.3 SecureX network 1.5 9.4 Thiết lập sách tồn diện an tồn hệ thống mạng 0.5 2.0 9.5 Tóm tắt chương Tổng 25 20 20 135 8.2 Lịch trình cụ thể cho nội dung Nội dung tuần (3LT + 2TL) Hình thức Lý thuyết Thời gian, địa điểm tiết, phòng học Nội dung Mục tiêu cụ thể Yêu cầu người học chuẩn bị CĐR học phần - Hiểu Chương 1: Các nguy nguồn gốc rủi ro - Đọc tài an toàn mạng đại xuất mạng liệu [1] máy tính - Nghiên 1.1 Giới thiệu - Nắm nguyên cứu tài liệu 1.2 Các nguyên tắc lý hoạt động tham khảo an toàn mạng Virus, Worm [1] 1.3 Virus, Worm Trojan Trojan - Sử dụng 1.4 Các hình thức cơng - Nắm hình Internet để phịng chống thơng dụng thức cơng tham khảo 1.5 Tóm tắt chương phương pháp phịng thêm chống thông dụng A - Hiểu nguồn gốc rủi ro - Các nguyên tắc - Chuẩn bị xuất mạng an toàn mạng câu hỏi cần máy tính thảo luận - Nguyên lý hoạt động - Nắm nguyên vấn đề phần mềm độc hại lý hoạt động - Các hình thức cơng Virus, Worm nêu phương án phòng thủ Trojan A Thảo luận về: Thảo luận tiết, phòng học 10 - Nắm hình thức cơng phương pháp phịng chống thơng dụng Tự học - Đọc kỹ tài liệu tham khảo để nắm vững tiết, Nghiên cứu thêm Củng cố thêm kiến khái niệm nhà thành phần liên quan đến an thức rèn luyện an toàn toàn chuẩn an toàn khả tự học thư viện thơng tin mạng máy tính ngun tắc an tồn thơng tin mạng Nội dung tuần (2TL + 3LT) Hình thức Thảo luận Thời gian, địa điểm Nội dung Thảo luận về: - Các nguyên tắc tiết, an toàn mạng phòng - Nguyên lý hoạt động phần mềm độc học hại - Các hình thức cơng phương án phòng thủ 11 Mục tiêu cụ thể Yêu cầu người học chuẩn bị CĐR học phần - Hiểu nguồn gốc rủi ro xuất mạng máy tính - Nắm nguyên lý hoạt động Virus, Worm Trojan - Nắm hình thức cơng phương pháp phịng chống thơng dụng - Chuẩn bị câu hỏi cần thảo luận vấn đề nêu A Lý thuyết Tự học Chương 2: An toàn - Hiểu thiết bị mạng Cisco bước thực 2.1 Giới thiệu thi 2.2 Quản lý truy cập trình quản lý truy cập thiết bị tiết, thiết bị mạng - Cấu hình phịng 2.3 Cấu hình thiết bị học 2.4 Theo dõi giám sát - Nắm thiết bị thao tác 2.5 Tính an tồn tự trình theo dõi giám động sát thiết bị 2.6 Tóm tắt chương tiết, nhà thư viện Nghiên cứu thêm kiến thức học - Đọc tài liệu [1] - Nghiên cứu tài liệu tham khảo [1], [2] - Sử dụng Internet để tham khảo thêm -Củng cố thêm kiến thức rèn luyện khả tự học; - Chuẩn bị kiến thức để làm kiểm tra số -Báo cáo kết tự học, trình kết tự học có yêu cầu Mục tiêu cụ thể Yêu cầu người học chuẩn bị B Nội dung tuần (3LT + 1TL + 1KT) Hình thức Lý thuyết Thời gian, địa điểm Nội dung - Nắm mục đích hình Chương 3: AAA thức chế 3.1 Giới thiệu đảm bảo an toàn tiết, 3.2 Mục đích hình thơng tin AAA thức AAA phịng - Cấu hình học 3.3 Cấu hình local AAA hệ thống AAA 3.4 Cấu hình server AAA cục - Đọc tài liệu [1] - Nghiên cứu tài liệu tham khảo [1], [2] C - Sử dụng Internet để - Cấu hình tham khảo hệ thống AAA thêm chủ 3.5 Tóm tắt chương Thảo CĐR học phần tiết, Thảo luận: - Có thể xây 12 - Đọc tài liệu C luận phòng học - Các phương pháp xây dựng hệ thống đảm bảo an tồn thơng tin theo mơ hình AAA dựng AAA đơn giản đảm bảo an tồn thơng tin [1], [2] - Nghiên cứu tài liệu tham khảo [1], [2] - Sử dụng Internet để tham khảo thêm KTĐG tiết phòng học Nghiên cứu kĩ giảng học Kiểm tra kiến thức chương 1, 2, tiết, Tự học nhà thư viện Nghiên cứu câu hỏi ôn tập Củng cố kiến thức rèn luyện khả tự học Làm đầy đủ tập theo yêu cầu; Mục tiêu cụ thể Yêu cầu người học chuẩn bị Nội dung tuần (3LT + 2TL) Hình thức Lý thuyết Thời gian, địa điểm Nội dung - Hiểu Chương 4: Cơng nghệ ngun lý hoạt Firewall động 4.1 Giới thiệu phương pháp sử dụng Access 4.2 Access Control List Control List 4.3 Các công nghệ - Nắm firewall tiết, cơng nghệ 4.4 Context-based tường lửa phịng Access Control học - Hiểu phương pháp 4.5 Cấu hình CBAC kiểm sốt truy 4.6 Zone-based Policy cập theo ngữ 4.7 Cấu hình ZPF cảnh - Cấu hình 4.8 Tóm tắt chương hệ thống 4.9 Trắc nghiệm ôn tập dựa vào 13 - Đọc tài liệu [1] - Nghiên cứu tài liệu tham khảo [1], [2] - Sử dụng Internet để tham khảo thêm CĐR học phần C Thảo luận Thảo luận về: tiết, - Các cơng nghệ tường phịng lửa - Các phương pháp truy học cập Tự học tiết, nhà Tìm hiểu thêm thơng tin thư về loại tường lửa viện sách - Nắm công nghệ - Đọc tài liệu tường lửa [1] - Hiểu - Nghiên cứu phương pháp tài liệu tham kiểm soát truy khảo [1], [2] cập theo ngữ - Sử dụng cảnh Internet để - Cấu hình tham khảo hệ thống thêm dựa vào sách - Củng cố kiến Làm đầy đủ thức rèn tập luyện khả theo yêu cầu tự học C Nội dung tuần (3LT + 2TL) Hình thức Lý thuyết Thảo luận Thời gian, địa điểm Nội dung Mục tiêu cụ thể - Nắm nguyên lý hoạt Chương 5: Hệ thống động hệ thống chống chống xâm nhập xâm nhập tiết, 5.1 Giới thiệu - Hiểu phịng 5.2 Các cơng nghệ IPS công nghệ học chống xâm nhập 5.3 Cấu hình - Cấu hình 5.4 Tóm tắt chương hệ thống chống xâm nhập Thảo luận: - Hiểu tiết, - Các công nghệ chống cơng nghệ phịng xâm nhập chống xâm nhập học - Cấu hình 14 Yêu cầu người học chuẩn bị CĐR học phần - Đọc trước tài liệu [1] tài liệu tham khảo [1], [2] - Nghiên cứu thêm thông tin Internet cách xây dựng hệ thống chống xâm nhập D - Đọc trước tài liệu [1] tài liệu tham khảo [1] D hệ thống - Nghiên cứu chống xâm nhập thêm thông tin Internet cách thức xây dựng hệ thống chống xâm nhập KTĐG Tự học Kiểm tra viết tiết tiết, Đọc thêm kỹ thuật lập nhà trình phần tài liệu thư tham khảo [1] viện - Đánh giá mức độ tiếp thu sinh viên kỹ thuật lập trình đa luồng Ơn tập nội dung phần học - Củng cố kiến thức xâm nhập chống xâm nhập mạng rèn luyện khả tự học Thực yêu cầu tự học Mục tiêu cụ thể Yêu cầu người học chuẩn bị Nội dung tuần (2TL + 3LT) Hình thức Thảo luận Thời gian, địa điểm Nội dung Thảo luận: tiết, - Các cơng nghệ chống phịng xâm nhập học 15 - Đọc trước tài liệu [1] tài liệu tham khảo - Hiểu [1], [2] công nghệ - Nghiên cứu chống xâm nhập thêm thông tin - Cấu hình Internet hệ thống cách thức chống xâm nhập xây dựng hệ thống chống xâm nhập CĐR học phần D Chương 6: An toàn mạng LAN 6.1 Giới thiệu 6.2 An toàn thiết bị đầu cuối Lý thuyết tiết, 6.3 An tồn mạng LAN phịng học 6.4 An tồn mạng khơng dây, VoIP hệ thống SAN 6.5 Cấu hình 6.6 SPAN RSPAN - Nắm yêu cầu an toàn thiết bị đầu cuối - Hiểu phương pháp đảm bảo an tồn mạng LAN - Cấu hình mạng LAN nhằm đảm bảo an toàn hệ thống - Đọc trước tài liệu [1] tài liệu tham khảo [1], [2] phương thức đảm bảo an toàn mạng cục mạng truyền thông đa phương tiện khác - Đánh giá mức độ tiếp thu sinh viên kiến thức tổng hợp từ chương học Ôn tập nội dung chương 1,2,3,4,5 để làm kiểm tra 6.7 Tóm tắt chương KTĐG Tự học Kiểm tra kỳ tiết, nhà thư viện - Thực Tham khảo thêm tài liệu yêu cầu tự [1] phương pháp Rèn luyện khả học an toàn mạng cục tự học - Làm đầy đủ tập theo yêu cầu; 16 D Nội dung tuần (4TL + 1KT) Mục tiêu cụ thể Yêu cầu người học chuẩn bị CĐR học phần Thảo luận - Nắm yêu cầu an toàn thiết bị đầu Thảo luận về: cuối - Các phương pháp đảm - Hiểu tiết, bảo an toàn mạng cục phương pháp phịng đảm bảo an tồn học - Cách thức cấu hình mạng LAN - Cấu hình mạng cục mạng LAN nhằm đảm bảo an toàn hệ thống - Đọc trước tài liệu [1] tài liệu tham khảo [1], [2] phương thức đảm bảo an toàn mạng cục mạng truyền thông đa phương tiện khác D KTĐG Kiểm tra 01 tiết tiết, phương pháp đảm bảo an phịng tồn thơng tin cho mạng học cục Tự học tiết, nhà thư viện Hình thức Thời gian, địa điểm Nội dung Củng cố kiến - Tự tìm hiểu học cách thức rèn xây dựng phát triển luyện khả giải pháp mạng cục tự học Thực yêu cầu phần nội dung Nội dung tuần (3LT + 2TL) Hình thức Thời gian, Nội dung Mục tiêu cụ thể 17 Yêu cầu người học chuẩn bị CĐR học địa điểm phần Chương 7: Mật mã học 7.1 Giới thiệu Lý thuyết tiết, phòng học 7.2 Các dịch vụ mật mã học 7.3 Hash, chữ ký điện tử chứng thực 7.4 Mã hóa đối xứng bất đối xứng 7.5 Chứng số 7.6 Hạ tầng PKI 7.7 Tóm tắt chương Thảo luận - Các dịch vụ mật mã - Chữ ký điện thử chứng thực - Các phương pháp mã hóa - Chứng số Thảo luận tiết, phòng học KTĐG tiết Kiểm tra thuật tốn phịng liên quan đến mã hố học 18 - Hiểu vai trị mật mã học đảm bảo an tồn thơng tin - Nắm dịch vụ mật mã - Hiểu nguyên lý xây dựng chữ kí điện tử - Biết khái niệm phương thức hoạt động chứng số - Biết hạ tầng quản lý khóa cơng khai - Nắm dịch vụ mật mã - Hiểu nguyên lý xây dựng chữ kí điện tử - Biết khái niệm phương thức hoạt động chứng số - Biết hạ tầng quản lý khóa cơng khai - Đọc trước tài liệu [1] tài liệu tham khảo [1] , [2] - Nghiên cứu thêm thông tin Internet D - Nghiên cứu tài liệu [2] - Đọc thêm thông tin mạng phương pháp quản lý người dùng D Nghiên cứu thuật toán liên quan đến mã hoá tiết, Tự học nhà Nghiên cứu thuật tốn mã hóa thư viện Nội dung tuần (3LT + 2TL) Hình thức Thời gian, địa điểm Nội dung Mục tiêu cụ thể Yêu cầu người học chuẩn bị CĐR học phần Chương 8: Triển khai mạng VPN Lý thuyết - Hiểu vai 8.1 Giới thiệu trò mạng - Đọc trước tài 8.2 Phân loại VPN riêng ảo liệu [1] tài tiết, 8.3 IPSec VPN - Hiểu liệu tham khảo phịng 8.4 Cấu hình Site-to-site cơng nghệ mạng [1], [2] học riêng ảo VPN - Nghiên cứu 8.5 Cấu hình remote - Cấu hình thêm thơng tin mạng riêng Internet access VPN 8.6 Cấu hình SSL VPN ảo D 8.7 Tóm tắt chương Thảo luận Thảo luận - Các phương pháp xây - Hiểu dựng mạng riêng ảo công nghệ mạng tiết, - Các phần mềm hỗ trợ riêng ảo phòng xây dựng mạng riêng - Cấu hình học ảo mạng riêng - Các phương pháp quản ảo lý người dùng mạng riêng ảo tiết, Tự học nhà thư viện - Nghiên cứu ví dụ chương trình hỗ trợ xây dựng mạng riêng ảo phương pháp quản lý người dùng 19 - Nghiên cứu tài liệu [1] - Đọc thêm thông tin mạng phương pháp quản lý người dùng - Đọc tài liệu tham khảo thông tin mạng Internet D Nội dung tuần 10 (3LT + 2TL) Hình thức Lý thuyết Thời gian, địa điểm Nội dung Mục tiêu cụ thể Chương An toàn vận hành hệ - Hiểu vai thống mạng trò mạng riêng ảo 9.1 Giới thiệu tiết, - Hiểu 9.2 Chu trình quản lý phịng cơng nghệ mạng mạng học riêng ảo 9.3 SecureX network - Cấu hình 9.4 Thiết lập mạng riêng sách toàn diện an ảo Yêu cầu người học chuẩn bị CĐR học phần - Đọc trước tài liệu [1] tài liệu tham khảo [1] , [2] - Nghiên cứu thêm thông tin Internet D toàn hệ thống mạng Thảo luận Tự học Thảo luận - Chu trình quản lý tiết, mạng phịng - Cách thức thiết lập học sách an tồn hệ thống tiết, nhà thư viện - Hiểu cơng nghệ mạng riêng ảo - Cấu hình mạng riêng ảo - Nghiên cứu ví dụ chương trình hỗ trợ xây dựng mạng riêng ảo phương pháp quản lý người dùng - Nghiên cứu tài liệu [1] - Đọc thêm thông tin mạng phương pháp quản lý mạng D - Đọc tài liệu tham khảo thông tin mạng Internet Nội dung tuần 11(10TH) Hình thức Thực Thời gian, địa Nội dung điểm tiết, Thực hành chương 4: 20 Mục tiêu cụ thể Yêu cầu người học chuẩn bị CĐR học phần D, E hành phòng máy Thực hành tiết, phòng máy Tự học 10 tiết, nhà thư viện - Cài đặt cấu hình hệ điều hành LINUX máy cá nhân - Sử dụng lệnh LINUX - Cấu hình tường lửa Thực hành chương 5: - Xây dựng hệ thống chống xâm nhập - Thử nghiệm hệ thống với xâm nhập D, E Thực thao tác học lớp Nội dung tuần 12 (10TH) Hình thức Thời gian, địa điểm Nội dung Mục tiêu cụ thể Yêu cầu người học chuẩn bị CĐR học phần Thực hành chương 6,7 Thực hành tiết, phòng máy - Xây dựng phương pháp đảm bảo an toàn mạng LAN D, E - Thử nghiệm hệ mã Thực hành chương 8,9: Thực hành tiết, phòng máy - Triển khai mạng riêng ảo cấu hình mạng riêng ảo cho mục đích cá nhân D, E - Thực quản lý tài khoản mạng riêng ảo - Xây dựng sách đảm bảo an toàn hệ thống 10 tiết, Tự học nhà thư - Thực hành thao tác học phòng máy 21 Làm đầy đủ tập theo viện yêu cầu; CHÍNH SÁCH ĐỐI VỚI MƠN HỌC * u cầu mơn học sinh viên Sinh viên phải có đủ điều kiện sau dự thi cuối kì đánh giá kết môn học - Mức độ chuyên cần: Sinh viên phải tham gia học tối thiểu 80% số tiết học lớp - Thái độ học tập: Sinh viên phải tích cực tự học, tự nghiên cứu, làm tập đầy đủ nộp hạn theo yêu cầu giáo viên; tích cực tham gia thảo luận nhóm, tích cực tham gia ý kiến xây dựng lớp - Điểm trình: Phải có tối thiểu điểm thường xuyên; điểm kiểm tra kì - Điểm thi kết thúc học phần: Bắt buộc sinh viên phải tham gia dự thi có đủ điều kiện dự thi * Ngồi ra: - Người học tối thiểu phải có học liệu [1], để tự nghiên cứu chuẩn bị trước đến lớp - Người học phải có tài liệu hướng dẫn thực hành chuẩn bị thực hành theo quy định trước thực hành phịng máy 10 PHƯƠNG PHÁP, HÌNH THỨC KIỂM TRA – ĐÁNH GIÁ KẾT QUẢ HỌC TẬP HỌC PHẦN 10.1 Tiêu chí, đánh giá : - Đối với hình thức vấn đáp: kiểm tra thơng qua tập lớp Yêu cầu người học phải nắm vững lỹ thuyết bản, kỹ áp dụng vào tập cách thành thạo - Đối với kiểm tra viết: Học sinh phải đạt yêu cầu đề bài, biết vận dụng kiến thức học để giải tập liên quan 10.2 Kiểm tra- đánh giá thường xuyên: - Đánh giá trình học tự học người học học - Kiểm tra viết theo lịch, thời gian: từ 40 đến 50 phút/bài - Điểm trung bình kiểm tra có trọng số 0,3 10.3 Kiểm tra – đánh giá giữa kỳ - Kiểm tra - đánh giá kì: kiểm tra viết vào tuần ; thời gian: 50 phút - Điểm: từ đến 10 22 - Điểm kiểm tra kỳ có trọng số 0,2 10.4 Kiểm tra – đánh giá cuối kì: - Hình thức: Thi viết; Thời gian: 120 phút - Điểm: từ đến 10, làm tròn đến chữ số thập phân - Địa điểm: Phòng thi phòng Đào tạo xếp ; Trọng số: 0,5 11 CÁC YÊU CẦU KHÁC - Bố trí lịch học, thời gian học theo lịch trình cụ thể (mục 8.2) - Giờ lý thuyết bố trí học phịng học có máy chiếu, phịng học lớn cần có thêm micro, loa - Giờ thực hành bố trí phịng máy có đầy đủ trang thiết bị Ngày 20 tháng năm 2019 Thanh Hóa, ngày tháng năm 2019 KHOA CNTT&TT TRƯỞNG BỘ MÔN GIẢNG VIÊN SOẠN Phạm Thế Anh Nguyễn Thế Cường Hoàng Văn Quý 23