网络安全核心课程标准

网络安全课程标准贞脚.编写日期：2014-X-X审定日期：2014-X-X课程名称：网络安全 课程类别：专业必修课 开课学期：第四学期 学分：6编写执笔人：文婿 审定负责人：XXX课程代码：XXX适用专业：计算机网络开课系部：工程技术学院学时：96一、课程定位网络安全是计算机网络专业开设专业课程。随着互联网技术的飞速发展，人们 越来越多的工作涉及到网络安全的容。该课程具有很强的专业性职业性特点。要求学生 对网络知识基础扎实，同时具有发现问题解决问题的方法和技巧。网络安全课程涉及的 知识面很广，从软件到硬件到编程都有涉及，是计算机网络知识的综合应用和进一步提 高。更为学生未来从事计算机网络相关工作培养信息安全意识，帮助学生更好的保障工 作和生活中的安全。二、课程性质与作用课程性质与作用：网络安全是计算机网络专业的专业必修课程，同时也是计算 机网络学生的一门综合性、实践性较强的应用型课程，更是培养计算机网络、网络安全 相关人才的知识结构和能力结构的重要组成部分。主要面向网络管理员和网络安全管理 员岗位。从机关，企事业网络的发展出发，进行项目化设计并安排容。重视学生的分析 和解决问题的能力。本课程依据计算机网络技术专业人才培养方案中，针对计算机网络安全管理与维护 的职业能力要求而设置的。在整个方案中是所有课程的综合应用、也是相关课程的总结 与提升。增强学生的网络建设、管理思路，以及编程、建设的安全意识等。前导课程：计算机网络基础、路由与交换机原理、SQL Server数据库、组 网与网络管理技术、Java程序设计、网页制作技术。后续课程：三、课程目标本课程目标是基于工作过程的任务为载体，由行动导向的教学组织来实施，打破以 知识传授为主要的传统学科课程模式，转变为以项目、任务形势组织教学容。在课程实 施中，按“项目导向，任务驱动的教学模式”，采用项目教学法，任务驱动法教学。以 网络安全管理工作岗位和网络系统管理岗位的安全规划和安全防技术实施的职业（一）知识目标1. 掌握网络安全的基本概念和技术背景2. 掌握网络扫描技术和信息搜集技术和方法3. 掌握SQL注入XSS等WEB安全问题4. 理解系统漏洞攻击原理和方法5. 掌握网络安全上网行为管理技术，熟悉防火墙和入侵检测6. 掌握计算机系统加固技术7. 了解计算机病毒相关知识和技术& 了解加密技术和数字签名技术9.掌握基于网的攻击技术和防御方法（二）能力目标1. 具有对一定规模的网络进行网络安全渗透检测及安全评估的能力。2. 具有熟练应用各种常用网络命令和工具对存在一定的隐患的网络进行整改的能 力03. 具有一定的实施网络安全软件、硬件部署能力。4. 能熟练地对该中小型网络安全项目进行测试，并对常见的故障进行排查（三）素质目标1. 具有良好的职业道徳和敬业精神2具备良好的沟通和交流的能力3. 具有较强的自学能力和新知识和新技能的应用能力4. 具有较强的分析问题和解决问题的能力5. 具有小型安全网络的规划、设计、实施与评估的能力四、课程设计主要指课程设计的总体思路：本课程采用基于工作任务的课程设计方式，以项目以 任务形势组织教学容，课程容按照任务完成的需要和学生的认知特点安排。针对当前网 络安全发展、应用现状设计教学项目、学习请将。实施任务驱动教学法、自主学习法、 角色扮演法等形式多样的教学方法。考核方式以教师评价与学生评价相结合。重视平时 成绩的累积。每项任务累计分数成为最终成绩的主要部分。课时安排：本课程共96学时，实践学时48学时，理论学时48学时。周学时6学 时。这门学科的知识与技能要求分为知道、理解、掌握、会四个层次。一般含义表述如 下：知道：是指对这门学科和教学现象的认知。理解：对这门学科设计到的概念、原理、策略与技术的说明和解释。能提示所涉及 的现象演变过程的特征、形成原因以及教学要素之间的相互关系。掌握：是指运用已经理解的教学概念和原理说明、解释、类推同类教学实践和现象, 并能完成容分析、初步设计和解答与实际相关的应用问题。学会：是指能模仿或在教师指导下独立的完成默写教学知识和技能的操作任务，或 能识别操作中的一般差错。五、课程容与要求表课程容与学时分配表序号学习情境（项目、任务）等知识容与要求技能容与要求学时1网络安全基础了解网络安全研究的容：掌握 信息安全的基本要求；掌握网 络安全的层次体系；了解网络安全相 关法规；掌握安全级别。掌握OSI模型和TCP/IP协议 模型：掌握IP协议、TCP协 议.UDP协议和ICMP协议； 掌握常用网络服务使用的协 议和端口号；掌握常用的网络命令会使用常用的网络命令ping, netstat等测试 网络状态：能使用网络分析工具对网络协议 进行简单的分析。129网络攻击了解黑客利黑孝技术的相关 低念：掌握网络存在的威胁： 掌握黑客攻击的步骤；掌握网 络扫描的原理：掌握网络扫描 技术和工具的使用了解网络 监听的作用；掌握网络盗听的 原理：掌握共享环境中监听工 具的使用：掌握交涣环境中的 监听原理。了解webe漏洞原理：掌握 SQL注入攻击技术.跨站脚 本攻击技术、命令注入和文件 上传攻击技术。掌握基于网的攻击技术能使用常用的扫描监听工具完成网络扫描 遇见他。掌握交换环境中的扫描和监听原理。会搭建环境，能通过简单的SQL命令， Javascript脚本语言发现漏洞,完成简单的 web攻击。学会基于网的攻击原理和防原理。如ARP 攻击0423系统安全了解网络操作系统的分类和 特点；了解安全援作系统的概念； 掌握Windows操作系统利 Linux 作系统的安全史置 掌握web的安全配置： 掌握初级、中级.高级的安全 配置方案。学会Windows和Linux澡作系统权限管理配置学会Window系统中注册表安全年设置学会Windows和Linux系统安全访问控制策略掌握Linux操作系统结构与文件系统124网络行为管理掌握上网行为管理的基本概 念搭建上网行为管理的基本网络环境根据要施山岗行为管理对常见设备运维管理及分析能快熟根据网络拓扑环境搭建和设备初始 化会利用网络设备快速拦截用户对hup应用的 访问使用流浪整形管理等设备限制用户上网行 为下载流量能过滤网络中的敏感信息185计算机木马和 病毒了解网络后门的概念；学握设 置后门的必要性；掌握网络后 门的开启和利用；掌握木马的 安装和配置了解计算机病毒的特点：掌握 病毒发作的常见症状；学握计 算机病毒的防御和检测：能使用木马攻击完成远程控制；能判断常见的病毒种类，识别发作症状并进 行有效查杀；掌握杀毒软件的安装、更新与使用12六、课程实施说明1.教学方法建议1.1教学方法（1）变“先知后行”为“先行后知”在项目实施行动中让隐性知识显性化，符合人类认知客观世界的规律。（2）变“理论灌输”为“形象启迪改变以往授课枯燥无味的窘境，灵活采用游戏教学法、形象教学法等多种教学手 段激发学生自主学习。（3）变“个人学习为“小组学习变原有个人学习为小组学习，采用小组讨论、团队分工等手段发挥团队学习的优 势，让学生在小组学习中不仅培养技能，更培养团队精神。（4）变“教学方式单调”为“教学手段多样”通过形式多样的教学方法不断激发学生的学习兴趣，让学生的大脑始终处于兴奋之中。1.2教学手段（1）通过理论与实践一体化的教学手段，将投影教学、视频教学、实验教学等多 种形式相结合，让学生边学边做；（2）通过游戏教学，在游戏中学习黑客攻击，在游戏中掌握黑客技能;Up*ok Twrv rvct*w（3）充分利用互联网平台，建立互动式教学平台和教学论坛，实现开放式教学;（4）教学系统进行客观题自动评测与跟踪，对教学效果进行准确评价。2. 教学条件2.1学生的能力基础要求本课程一般为高年级所开设，对学生的综合应用能力有一定的要求，学生应具备网 络操作系统的熟练应用技能，网络服务架构的实施，交换机等网络设备的熟练配置等能 力。2.2师资队伍计算机网络安全课程教学的教师共有5名。其中双师型2人，中高级职称2人，硕士或在读硕士 3人，网络工程师资格3人，信息监理师资格2人，专兼教师比例 为3:2。其中讲师2名占40%,兼职教师2名占40%,兼职教师在课程教学中主要担任实 训指导，指导学生进行项目设计。双师”结构，专兼教师比例，学缘结构，年龄结构, 职称及职业资格结构合理。现几位教师能独立开展、指导实训环节，3位专任教师参与 企业课程和项目开发。（1）专任教师 符合高校教师任职条件，取得髙校教师书。具有扎实的理论功底、较强的科研能 力和一定的企业实际工作经历，具有双师素质。 熟悉与本课程相关的法律法规。 熟悉与本课程相关典型企业（如工业企业、商业企业等）的组织结构，了解典型 企业生产经营管理的流程，熟悉企业典型经济业务的业务流程。 能采用情境教学法、六步教学法、直观教学法、角色扮演法、讲授法等教学方法 指导、引导学生完成学习任务，实现学习目标。（2）兼职教师 行业企业一线的高技能人才、具备教师基本素质和具有较为丰富的实践和管理经 验。 熟悉不同岗位的工作任务、工作容、工作方法、工作流程。 熟悉特定企业的组织结构和生产经营管理的相关制度。 熟悉典型经济业务在特定企业的业务流程。 能够将理论与实践相结合，具有相当的教学技能能指导学生完成工作任务。2.3教学资源的要求（1）学习与实习实训条件我系实验中心拥有900余台（套）的各类计算机、网络设备、服务器（包括Window NT、Linux操作系统平台）并构成高速局域网与校园网联接，学生可以通过网络获取进 行网络实验的基本资源，并通过网络进行实验和结果验证、实验报告的撰写和提交。 2006年我院作为中央财政支持建设的职业教育实训基地，国家与学校共投资360万元 建成了网络实训室、网络综合布线实训室、计算机组装实训室、多媒体网络教室。实验 室拥有专用服务器，访问路由器，集团交换机、微机、投影仪等。为学生网络课程提供 了良好的实验环境。锐捷网络管理实训室配备了整套锐捷的网络设备，有高性能的计算机70台，12台 S3550-24千兆路由交换机、24台S2126S二层交换机、24台R621路由器及无线组网设 备等较先进的网络设备，可分为12小组开展实验，也可通过基地网络中心实现各小组 互联，基地网络中心配备有锐捷S4909千兆路由交换机、RGTVALL50防火墙、R2620语 音网关、语音关守及IBM. HP服务器等。该实验室可开设的实验容有：计算机网络基础 实训、Window 2000网络管理、中小企业网络组建、路由技术、网络设备配置与互连技 术、网络测试与故障诊断、网络安全、网络集成、异构网互连技术、Linux网络管理、 广域网技术、网络协议分析、VOIP应用等实训项目。神州数码网络设备管理实训室配备了整套神数的网络设备，可一次课可提供给五十 位学生开展实验，使学生能接触到更多类型的主流设备，进一步加强了技能的锻炼，更 能满足就业岗位的技能需求。在此基础上，我们将继续完善实验设备并能及时更新设备，在2008年建设完成的 网络安全实训室，由学院出资150万元，由神州数码网络公司配套110万元设备，双方 共同建设完成，共设九组实验设备，每组六人，能够满足54名学生的网络安全实训教 学需要。该实验室能承担网络技术及相关专业计算机网络安全的技能训练，通过模拟不 同规模的网络结构、硬件体系和开发环境，按照网络企业不同职业岗位的要求，培养学 生具备大、中型企业网络、城域网的安全设计、实施以及维护的能力，对安全设备及其 原理和实用技术有较系统的认识，可以成为网络设备厂商安全方面的售前售后工程师， 同时承担网络安全技能鉴定的需要。（2）其他条件要求企业兼职教师定期参与教学辅导，学生在学期期间可到合作企业观摩网络安全项目 的成功实施案例。3. 教学考核与评价3.1考核评价方式我们对网络工程师等岗位所需的职业能力进行分析，从中提炼出核心素质（沟通 能力、团队合作、学习能力）、知识、技能作为主要考评的依据。目前考评方式分为以下两部分：a）阶段性考评b）期末考评教师可采用纸质作业、电子作业、小组成果展示、课堂提问等多种形式在学习情 境的全过程中实施评价。我们今后将通过技术手段逐步细化学习情境考评的容，包括核心素质考评、基础 知识考评和技能考评。教师将来在完成评价的同时还要为学生互评提供明确的、适合当前学习情境的评 判标准。学生将可以在教师指导下对其他同学或小组的作品、成果等进行评价。每个学习情境的阶段性考评结束后要公开成绩明细，确保评定的透明、公正。3. 2考核评价容考核评价容主要包括：基本概念的理解程度，具体技能方法的掌握程度，相关法律 法规的认知水平，工作方案设计实施能力，团队合作能力，工作态度（包括出勤），工 作效率（包括进度），工作质量（失误率、正确率）等。3. 3考核评价方法a）过程性考核（60%）（1）平时出勤、作业、实训表现、实训报告等占20%（2）平时实操测试占40%b）终结性考核（40%）（1）理论考核：占40%所以，考试成绩由三部分组成，平时成绩（作业、课堂学习的情况）、平时实践考核 和期末理论考试成绩。即本课程成绩=平时表现成绩+实践考核成绩+期末理论成绩。4. 其他说明4.1加强校企合作，实行订单培养根据人才培养目标和职业岗位的能力分析，建立以工作过程导向的课程体系，改革 课程教学容，理论教学和实践教学体系整体优化，对专业技能课和专业技能训练课以“突 出、强化”为特色，加强针对性、实用性和先进性。其中网络技术专业与神州数码实行 订单培养。4. 2积极开展教学方法研究根据髙技能人才的培养要求，以突出培养学生职业能力为核心，积极开展教学方法 研究，大胆改革，探讨混合学习模式，探索理论教学、实践教学、网络教学相结合的新 模式。根据课程特点开展以项目导向的课程改革，探索游戏式、项目导向式等教学方法， 创新教学机制，并不断总结经验，提高质量，逐步推广。同时，注意培养学生综合素质 和职业道德。目前我们已经编写计算机网络安全实训指导书，并不断创新，实践出它的特色。4.3开展专业研究与教改的研究，撰写研究成果根据高职教育的培养理念：以服务为宗旨，以就业为导向，走产学结合发展道路， 培养面向生产、建设、服务和管理第一线需要的高级技能型专门人才，不断进行专业研 究与教学改革实践工作。课程组开展了教研教改课题的研究工作，并及时总结经验和体 会，撰写专业研究论文，与广大的高职教育同行交流探讨。4.4实行双证制，组织参加全省技能大赛、神州数码考证和职业技能比赛，如百项 技能大赛。4.5校企合作共建，加强实训基地建设与神州数码网络合作开办网络学院，让企业参与到专业建设中的同时，实现社会化 服务，在2007年与神州数码网络公司签订了校企共建协议，由校企双方按1: 1的比例 共同出资建设了网络安全实验室、IPV6实验室，开创了校企合作新模式；通过近几年的 教学改革与实训基地建设，现在拥有完善而先进的校实验实训体系。为课程教学、专业 实践指导提供了有力保障。4.6以企业、行业为依托，开展校企合作与产学研结合的办学模式，全面提高教师 专业技术水平。在校企合作的教育教学过程中，以企业的用人要求为目标，与企业共同实行教学改 革，优化课程设置，更新教学容。同时，教师下企业锻炼，合作开展项目开发，使教师 真正成为“双师型教师。贞脚