《网络安全技术》课程标准（高职）.docx

《网络平安技术》课程标准修订时间：2019年6月适 所属系部：计算机系参 学 分：3批准人：冯光一、基本信息（课程代码：N02083）学习领域：网络平安技术用专业：计算机应用技术（网络方向）考学时：51学时制定人：褚野二、课程性质本课程是计算机应用技术（网络方向）专业核心课程，其目标是培养学生在计 算机网络运营维护的过程中处理突发平安事件的能力，使他们了解并掌握网络平安 管理、网络数据检测以及计算机病毒方面的知识由于本课程的内容涉及到网络技术的多个方面，因此通常都是安排在二年级第 一个学期，其先修课程包括《计算机基础》、《网络互联技术》、《高级网络应用》、 《WindowsServer管理与服务》等课程的局部内容和当前认可程度最高的IT职业 认证考试范围相符，学生修完本课程后对其参加计算机网络管理员或者计算机网络工 程师的软件职业资格考试会有很大帮助网络平安技术是计算机专业的核心课程之一，主要学习windows、linux的各种 平安知识通过本课程的学习，使学生了解网络攻击的本质，网路平安防御的基本 方法，训练学生的逻辑思维能力和数据抽象能力，初步具备分析和解决平安问题的 能力，培养学生良好的网络操作系统的管理技能，同时引导学生学习网路管理软件 的使用，为更好地管理、维护服务器做一些铺垫。

本课程授课对象为计算机应用技术（网络方向）第3学期的学生，学生已学 习《网络互联技术》、《高级网络应用》、《Windows Server管理与服务》等先修 课程三、课程目标通过完成以工程为载体的工作任务，学生通晓计算机系统所面临的平安问题，掌握 计算机网络平安体系结构及网络平安管理的基本内容，及计算机平安所涉及学习领域网络平安技术总学时51学习情境7入侵检测系统与VPN参考学时8学习目标• 了解入侵检测系统的工作原理、分类及其适用环境；• 熟悉SNORT的系统架构及工作原理；• 理解VPN的工作原理、分类及其适用环境；• 熟悉软件VPN的构架方法；• 熟悉硬件VPN的构架方法教学方法和建 议• 示范操作；• 技术讲解；• 实践指导；• 教师应提前熟悉实训工作任务及时间要求， 准备好教学资料、教学场地和设备主要内容•能针对不同的网络拓扑结构做出适当的入侵检测系 统SNORT的架设；•能用Windows 2003楔黜VPN网络，实现局域网互 联；•能熟练使用思科、锐捷等设备构造出VPN的硬件接 入缆工具 与媒体• 多媒体广播教学软件与教学课件；• 记事本、UltraEdit软件;• 计算机网络实训室；• 教学资料。

学生知识 与能力准备•具备计算机网络基础；•具备常用软件使用；•具备计算机基础能力教师知识 与能力要求• 熟悉网路平安知识及实践能力；• 能熟练使用教学课件；• 能设计教学情境实施教学；• 能正确指导学生进行技能训练10学习领域网络平安技术总学时51学习情境8网络平安方案的构建参考学时2学习目标• 熟悉网络操作系统的平安保护方法；• 熟悉网络平安方案的规划；• 熟悉网络平安方案的设计与运筹；• 熟悉网络平安方案的实施、运维与评价教学方法和建 议• 示范操作；• 技术讲解；• 实践指导；• 教师应提前熟悉实训工作任务及时间要求， 准备好教学资料、教学场地和设备主要内容• 能根据服务器的应用途径，进行合理的平安保护设 置，保护系统平安；• 能根据某种局域网拓扑结构，制定出相应的网络安 全方案；• 能以网络管理员（工程师）的身份分析审核网络安 全构建方案；• 能对网络平安方案的实施进行监管工具 与媒体• 多媒体广播教学软件与教学课件；• 记事本、UltraEdit软件;• 计算机网络实训室；• 教学资料学生知识 与能力准备•具备计算机网络基础；•具备常用软件使用；•具备计算机基础能力教师知识 与能力要求• 熟悉网路平安知识及实践能力；• 能熟练使用教学课件；• 能设计教学情境实施教学；• 能正确指导学生进行技能训练。

11五、考核标准教学评价采用过程性评价和终结性评价相结合的方式-过程性评价（总分值100,占总评70%）序 号典型工作任务评价方式评价标准分值1协议分析小组互评40%评价学生 的学习态 度，完成典 型工作任 务的执行 情况，完成典 型工作任 务的效果 和质里， 劳动精神， 团队协作能 力，交流沟通 能力、面对 困难和压 力解决问 题的能力10教师评价60%2网络数据平安传输小组互评40%10教师评价60%3网络攻击与防护小组互评40%20教师评价60%4计算机病毒与防御小组互评40%20教师评价60%5防火墙小组互评40%15教师评价60%6入侵检测系统与VPN小组互评40%15教师评价60%7网络平安方案的构 建小组互评40%10教师评价60%总分值100二终结性评价（总分值100,占总评30%）评价内容评价方式分值1标准、规范、功能、步骤等502方案设计题、材料预算题和测试结果分 析题等开卷50总分值100总评二过程性评价*70%+终结性评价*30%六、实施建议1 .教材编写必须依据本课程标准选用或编写教材教材编写或选用要反映新知识、新技术, 要充分表达工程课程设计思想，以工作任务为载体实施教学，任务选取要科学、符 合课程的工作逻辑，让学生在完成工作任务的过程中逐步提高职业能力。

2 .教学建议12基于工作任务的工程课程最适合开展“教学做” 一体化教学，实训室应包括多 媒体教学系统、网络平安仿真系统平台、产品展示、基本技能训练台和模拟对抗， 能同时开展讲授、训练和工程教学，根据课程操作性和工程性的特点，在教学中多采用现场教学、案例教学、示范 教学、和实物教学等方式在讲授网络系统监测时带学生到校园网的现场进行 教学; 经常选择一些楼宇内的网络让学生参与分析，激发学生的创新思维，培养学生分析 问题的能力；在学习网络攻击时采用模拟对抗的方法进行仿真实例教学；学习病毒查杀授 课时，采用示范教学方式；，采用在教学方法上突出启发式、讨 论式、师生互动式 等形式，在课堂上注重处理好难点与重点、概念与应用、标准与灵活的关系，做到 精讲多练、边讲边练、讲练结合技术辩论网络平安是一门综合性学科，在平安手段的应用，平安方案的选择 方面是没有绝对标准的答案，需要根据用户需求、用户投资、技术指标等诸多条件 进行选择，在教学中可选择网络平安领域的几个热门技术话题，如“选择什么样的 操作系统”、“采用硬件防火墙还是自己组建防火墙”、“使用中央病毒防火墙还 是个人版防火墙”，将学生分为正反方进行辨论，使课堂气氛生动活泼,激发学生的学习兴 趣，促进学生积极思考。

使学生在辨论中加深对知识的理解和认识，对实际问题的 分析判断，增强对技术的运用能力公司模式运作工程工程教学在综合的工程工程教学中完全按网络运维岗位模式 运作，构建职业化的学习情境，攻击者、防御者以及受害者等角色由学生扮演，充 分调动学生的积极性教学多与行业企业融合一是请进来，可以请企业兼职教师完成局部教学任务， 二是走出去，到网络运维现场教学，最好是去本专业毕业生承当的网络运维现场， 学长学姐是活教材工程课程在培养职业能力和和传授相应知识的同时，必须重视职业道德和职业 意识教育的渗透，帮助学生养成良好的个人品格和行为习惯，培养爱岗敬业精13 神、团队协作精神和创业精神，帮助学生树立质量意识、节约意识、平安意识、环 保意识、文明施工等职业意识3 .教学条件教师要求：热爱教育事业，具备较强的沟通能力和爱岗敬业、为人师表、锐意 进取的职业道德；本课程授课教师除了具备理论知识的讲授能力外，还应有一定的 网站开发经验，具有较强的实际操作能力，能够解决学生操作过程中遇到的各种问 题实训条件：计算机网络实训室，提供路由器，交换机，防火墙以及无线路由器 等组网设备还需具备客户端设备，安装网络平安软件、超级终端和ns等软件， 具有多媒体播放和广播功能，呈现网络搭建拓扑，以便交流和学习。

4 .课程资源推荐教材《计算机网络平安技术》（潘瑜主编）科学出版社该教材为“普通高 等教育“十一五”国家级规划教材”，教材深入浅出地讲解了网络管理与平安技术的 理论，逻辑性强，并配了大量实例，有助于学生理解算法的实质和基本思想参考教材：《网络平安技术（高职高专教育“十二五”规划教材）》，吴锐主编，水利水 电出版社，2012《网络平安管理实践（第二版）》，刘晓辉主编，电子工业出版社，2009《计算机网络平安技术（面向“十二五”高职高专规划教材•计算机系列）》，范荣 真主编，北京交通大学出版社，20105 .其他说明本课程标准适用于三年制的高职高专学校1415的法律问题；了解基本平安技术和网络平安协议的工作过程，并熟悉相关的协议格 式综合布线相关标准、建筑物防雷防火；了解网络攻击和网络入侵带来的问题和危 害，理解并掌握常见的网络入侵技术、网络攻击技术及其防御方法；了解病 毒带来 的问题和危害，理解病毒的编写原理，并掌握病毒查杀的技术；理解并掌握主机访 问控制的基本原理及访问控制政策，理解防火墙的体系结构及工作原理；了解构造可信 网络的要求，理解并掌握网络操作系统的平安配置以及虚拟局域网技术VPN的设置等。

在完成整个课程的学习后，学生应具备基本的网络平安防护能力及平安的网络部署 能力1 .专业能力目标• 掌握基本的网络攻击手段，及通常的网络防护措施；, WiWindows2003以及Linux简单的平安防护配置及平安问题判断方法；• 掌握防火墙及VPN服务器的配置及部署2.方法能力目标• 懂得如何检测局域网的网络运行状态；• 能分析局域网数据异常的原因；• 掌握网络数据平安传输的原理与技术；• 熟悉网络操作系统的平安管理技术• 具有一定的网络防御能力；• 具有一定的病毒处理能力；• 懂得防火墙的组成机理及其部署方法；• 懂得使用入侵监测与vpn技术去构建可信网络；• 能编制合理的网络平安解决方案；• 具备勤劳诚信、善于协作配合、善于沟通交流等职业素养3.社会能力目标• 具有较强的口头与书面表达能力、沟通协调能力；,具有团队精神和协作精神；具有良好的心理素质和克服困难的能力；• 具备严谨务实的工作作风四、学习情境设计1.设计思路本课程坚持教、学、做合一的设计理念，培养学生的网络平安技术为目标，以 具体工作任务的学习为切入点，按照网络工程师在完全方面的能力要求，从简单项 目到复杂工程、从易到难、注重实践的原那么，设置8个学习情景，确保课程内容的 合理性与连续性。

通过任务驱动的教学模式，以示范操作、技术讲解、实践操作的 教学方式展开教学过程学习情境的设计主要考虑以下因素：(1)学习情境的设计要符合工作过程系统化的教学设计思想的要求学习情 境是在学校实训室对真实工作过程的教学化加工，以完成某个完整的工作任务为目 标2)按照工程驱动的教学模式编排课程内容，在教学过程中，采用工程例如， 表达工本合，土吾养学生职业岗位实际工作任务所需要的知识、能力、素质，为学生可持续 的专业开展奠定良好基础。