本课程是计算机专业、电子商务的专业基础课程，教学目的主要是使学生系统地学习计算机安全方面的基础知识和相关技术，提高对计算机安全重要性的认识，掌握计算机安全方面的基本理论、体系、方法与技能，培养学生具有计算机安全分析与实施能力，初步具有计算机安全设计与安全产品使用和维护方面的能力，掌握计算机安全学科的发展动向，掌握实现计算机安全的相关理论与技术，能运用这些理论与技术构件安全基础平台与设施。
主要内容包括：
　　1. 国内外计算机系统安全规范与标准、安全威胁、安全模型、风险管理、安全体系结构的介绍。
　　2. 从环境安全，设备安全和媒体安全三个方面系统地讲授与计算机系统的实体安全相关的理论及实用知识。
　　3. 系统地介绍密码学的知识，内容包括：密码学发展历史、对称密码学、公钥密码学、消息认证与hash函数、数字签名。
　　4. 身份认证与访问控制方面的知识，包括：身份认证的物理机制，认证协议。访问控制的概念，经典访问控制机制，自主访问控制，强制访问控制，基于角色的访问控制等。
　　5. PKI的基本概念，PKI的组成和功能，PKI的信任模型，数字证书，CA和RA等，并在此基础上介绍了PKI的具体应用。
　　6. 计算机病毒及恶意软件的相关知识，包括计算机病毒分析，以及如何进行计算机病毒的检测、清除和预防。恶意软件的定义和包含种类（陷门、逻辑炸弹、特洛伊木马蠕虫等）。
　　7. 攻击概述、缓冲区溢出攻击、监听攻击、端口扫描、拒绝服务攻击、IP欺骗等。
　　8. 计算机安全防护面的知识，内容包括：防火墙技术、入侵检测技术、VPN技术、漏洞扫描技术等。

一、教学性质、目的和要求

1. 教学性质
　　本课程授课对象为成人教育（脱产班、函授、夜大学）、网络教育、高等教育自学考试等各类本、专科高等学历教育的计算机专业学生，属计算机专业必修课，
2. 目的和要求
　　教学目的主要是使学生系统地学习计算机安全方面的知识和技术，掌握计算机安全防御、系统攻击的一般技术和方法。具备基本在计算机安全防范的技能。通过本课程的学习，要求学生了解计算机系统目前面临的威胁和攻击方法，初步掌握保障计算机安全的策略、方法与基本技术。

二、课程教学内容、重点、难点与学时分配

三、教学基本要求

1、自学：按照教学进度要求完成相应内容的学习。

2、作业、实验：完成规定的作业，参考上机指导完成实验作业。平时成绩占30%至50%。

3、答疑：积极参与该课程的网上讨论和答疑。

4、考试：期末进行一次考试。

四、本课程与其它课程的联系

◆ 先修课程：计算机网络、操作系统、计算机原理

五、教材与参考教材

★ 教　　材：《计算机安全基础导论》 （北京交通大学出版社2009年4月）。

★ 参考教材：曹天杰 《计算机系统安全》高等教育出版社2003年9月印刷。