随着计算机和信息技术的飞速发展，网络的日益普及，网络安全的需求不断提高。网络安全不仅关系个人、企业的日常生活，更是影响国家安全、社会稳定至关重要的因素之一。

《网络安全》是研究计算机和网络系统自身脆弱性分析和防御的基本理论、方法及其实践应用的课程。作为信息安全类相关专业的核心课程，极具综合性、实践性和创新性。

本课程的主要内容包括以下几个部分：首先介绍网络安全相关的基础知识和概念，阐述网络攻击的一般步骤。第二部分分门别类地阐述目前黑客常用的一些攻击手段和技术，包括网络扫描和监听技术、口令破解技术、欺骗攻击、拒绝服务攻击、Web攻击、木马等，并探讨每种攻击手段可以采取的防范措施和策略。第三部分学习目前广泛应用的多种典型防御手段，从系统防御体系的角度阐述网络安全知识。

希望同学们通过学习，能够领会网络安全领域的基本概念和理论，理解计算机及网络系统面临的各种威胁和攻击手段，掌握常见的防范措施、策略和实用工具。同时，训练专业知识融合能力，培养网络安全意识和应对能力，发展解决网络安全复杂工程问题的基本技能。

通过理论和上机学习，训练学生的专业知识融合能力，培养基本的网络安全概念认知和技能，逐步建立网络安全意识和应对能力，为分析和解决网络安全类复杂工程问题提供基础理论与方法。本课程的教学目标如下：

1. 掌握理解信息收集、网络攻击、典型防御方法中相关概念、分类方法和特点，并运用相关理论知识对复杂工程问题进行表述。

2. 熟练运用信息收集、网络攻击、典型防御方法中相关原理，掌握和运用抽象方法对网络安全领域复杂工程问题进行建模分析。

3. 灵活运用信息收集、网络攻击、典型防御方法中相关规则、推理对复杂工程问题中的关键环节进行识别和描述。

本课程为计算机科学与技术学院信息安全专业的专业必修课程，主要讲授网络安全的知识原理、技术和工具，课程内容多、综合性和实践性强，要求学生具有扎实的信息安全专业基础知识，是本专业中学习难度相对较大的课程。为此，课程教学采用课堂讲授、课堂分析与讨论、课后作业、上机实际操作等多种方式共同实施，保证学生能以多种方式接受并巩固所学知识，切实领会网络安全的基本概念、原理和技术、方法，掌握利用网络安全的知识进行分析和设计方法。

在课堂教学环节，对各知识点的讲授要求结合相关问题的提出、概念的来源及其在工程中的应用等予以介绍，使学生建立理论源于实际、是对实际问题的抽象并最终用于实际的思想认识，培养学生将实际工程中的问题转换为理论模型、并基于模型进行分析和设计的能力。

在课堂分析与讨论环节，讨论话题要求结合教学内容中的重点和难点、学生作业中的易错题，并引导学生通过查阅资料、互相讨论等方式逐步寻求问题答案，倡导一题多答，激发学生的学习主动性和创新意识。

课后作业既是学生巩固课堂所学的有效手段，也是教师及时获得课堂教学效果反馈的必要环节。在该环节中，培养学生将课堂所学的知识进行灵活运用，理论联系实际的能力。以解决复杂工程问题中的关键环节进行识别和描述。

在上机实际操作环节，通过实际安全应用问题在模拟环境中的再现，加深学生对课堂上理论知识的理解及方法的掌握，促进课程目标的达成，进而支撑相关毕业要求的达成。

［1］张玉清. 网络攻击与防御技术. 北京：清华大学出版社，2019年

［2］付安民，梁琼文，苏铓，杨威. 网络空间攻防技术与实践. 北京：电子工业出版社，2019年