《计算机网络安全》课程标准

计算机网络安全计算机网络安全 课程标准课程标准 课程代码 0220796 课程类别必修 课程类型理论 实践课程性质职业能力课 课程学分4 学分课程学时 54 修读学期第 5 学期核心课程否 合作开发企业神州数码网络有限公司 福建中教电信息技术有限公司 执笔人谢曦 吴栋淦审核人詹可强 1 1 课程定位与设计思路 课程定位与设计思路 1 1 课程定位 计算机网络安全 是计算机相关专业针对中小型网络管理岗位能力进行 培养的一门核心课程 本课程构建于计算机网络技术与应用 网络设备配置与 管理 网络服务架构和实现等课程基础上 通过引入游戏教学 从踩点扫描 入侵系统 种植后门 清除日志等工作过程开展教学 主要培养学生综合应用 能力 能学以致用 完成一个企业网络安全的维护 同时也培养其团队合作意 识 创新精神 职业素质 使之成为计算机网络安全技术方面的应用型专门技 术人员 本课程在第 5 学期开设 54 课时 1 2 设计思路 1 2 1 本课程标准设计的总体思路 按照 由与网络技术领域职业相关的行动体系中的全部行动领域 按教学 要求归纳形成学习领域 具体化后设计学习情境 的整体思路 进行课程开发 具体要求如下 1 对实际工作岗位的工作任务进行分析 2 按职业资格标准进行工作任务归纳 3 按照从简单对复杂 单一到综合 低级到高级的认知规律进行学习性 任务归纳 4 采用资讯 决策 计划 实施 检查 评价的六步法进行工作过程系 统化课程方案的构建 5 课程方案的具体化 制定课程标准 完成学习情境和学习单元的设计 1 2 2 学习情境设计的基本依据 该课程是以计算机网络技术专业就业面向网络管理 网络应用岗位工作任 务所需的相关专业知识与必要技能为依据设计的 遵循从简单对复杂 单一到 综合 低级到高级的认知规律路径选择以网络安全基础 网络攻击 木马和病 毒 系统安全 防火墙和入侵检测作为学习情境 各学习情境的教学过程以行 动为导向 以学生为主体 基于工作过程来完成 1 2 3 学习子情境设计的逻辑线索 该课程先通过网络安全基础情境了解信息安全在行业中的各个标准 以及 信息安全的现有社会环境基础 再通过网络攻击 木马和病毒等情境对各类的 入侵手段进行学习领会 在了解完常见的入侵手段之后 对服务器操作系统安 全的加固 以及通过对防火墙和入侵检测技术的应用 达到有针对的部署企业 网络安全 根据这一思路主体 整个学习情境分为 网络安全基础 网络攻击 木马和病毒 系统安全 防火墙和入侵检测五个情境 2 2 课程目标 课程目标 2 1 知识目标 1 掌握计算机网络的基本概念以及网络的拓扑结构 2 理解协议分析的基本原理和方法 3 掌握网络扫描和网络监听的原理和方法 4 掌握密码攻击的技术 5 理解系统漏洞攻击的方法 6 了解木马的原理 掌握木马的使用和防范措施 7 掌握计算机及网络系统及 WEB 网站的安全性问题 8 掌握邮件加密的基本技术 9 了解计算机病毒的相关知识和相关技术 10 熟悉防火墙和入侵检测 2 2 能力目标 学生通过该门课程的学习 能对一定规模的企业网络进行网络安全的渗透 检测以及网络整体运行安全的评估 会熟练使用各类扫描 防黑软件等预防工 具对存在安全隐患的网络进行整改 具备一定的实施企业网络安全的软 硬件 部署能力 2 2 1 专业能力 1 能按项目需求进行中小型网络安全的规划与设计 设备选型 及资金 预算 2 能按项目需求规划和设计具有一定可行性的中小型网络安全建设方案 3 能熟练完成网络安全设备的连接和网络配置 4 能熟练地对该中小型网络安全项目进行测试 并对常见的故障进行排 查 2 2 2 社会能力 1 具有良好的职业道德和敬业精神 2 具有较强的团队合作的意识 3 具有良好的与人沟通和交流的能力 2 2 3 方法能力 1 具有较强的自学能力和新知识和新技能的应用能力 2 具有较强的分析问题和解决问题的能力 3 具有小型安全网络的规划 设计 实施与评估的能力 3 3 教学内容及情景设计 教学内容及情景设计 表 1 学习情境描述 序 号 学习情 境 技能内容与 教学要求 知识内容与 教学要求 参考 学时 1 网络安 全基础 能使用常用的网络 命令 ping netstat 等 测试网络状态 能使用网络分析工 具对网络协议进行 简单的分析 了解网络安全研究的内容 掌握 信息安全的基本要求 掌握网络 安全的层次体系 了解网络安全 相关法规 掌握安全级别 掌握 OSI 模型和 TCP IP 协议模型 掌握 IP 协议 TCP 协议 UDP 协 议和 ICMP 协议 掌握常用 网络服务使用的协议和端口号 掌握常用的网络命令如 ping netstat 10 2 网络攻 击 能使用常用工具完 成网络扫描 了解黑客和黑客技术的相关概念 掌握网络存在的威胁 掌握黑客 10 能完成网络监听 能利用操作系统漏 洞进行攻击 并取 得系统控制权 能完成拒绝服务攻 击 攻击的步骤 掌握网络扫描的原 理 掌握网络扫描技术和工具的 使用 了解网络监听的作用 掌 握网络监听的原理 掌握共享环 境中监听工具的使用 掌握交换 环境中的监听原理 了解 Unicode 漏洞 掌握利用 Unicode 漏洞攻击 掌握利用缓冲 区溢出漏洞攻击 了解分布式拒 绝服务攻击原理 3 木马和 病毒 能使用木马完成远 程控制 能判断常见病毒的 发作症状 使用工 具对病毒进行查杀 了解网络后门的概念 掌握设置 后门的必要性 掌握网络后门的 开启和利用 掌握木马冰河的安 装和配置 了解计算机病毒的定义和发展 掌握计算机病毒的分类 掌握计 算机病毒的传播方式 掌握计算 机病毒的工作方式 掌握计算机 病毒的特点 掌握计算机病毒发 作的常见症状 掌握计算机病毒 的预防和检测 掌握杀毒软件的 使用 10 4 系统安 全 能完成操作系统初 级 中级和高级安 全配置方案 能实现 WEB 网站安 全性的配置 能根据需要 对邮 件进行加密和签名 了解网络操作系统的分类和特色 了解安全操作系统的概念 了解 安全操作系统的机制 掌握 WEB 网站的安全配置 掌握初级 中 级和高级安全配置方案 了解信息和加密的概念 了解 PKI 安全体系 掌握明文和密文的概 念 掌握算法和密钥的概念 掌 握 DES 加密的优缺点 掌握 RSA 加密的优缺点 掌握邮件加密和 数字签名 12 5 防火墙 和入侵 检测 能按项目需求进行 安全网络的设计和 规划 安全网络设 备的选型 资金预 算 能根据项目需求进 行防火墙的选择和 配置 能根据项目需求进 行入侵检测系统的 掌握防火墙的定义 掌握防火墙 的功能 掌握防火墙的分类 掌 握防火墙的的必要性和局限性 了解几种主流的防火墙 了解防 火墙的性能参数 掌握利用 DCFW 1800 建立访问规则 掌握入侵检测的概念 掌握入侵 检测系统的类型 掌握入侵检测 的方法 掌握入侵检测的步骤 掌握入侵检测工具 8 安全设置 说明 该部分也可根据课程的具体情况用文字形式来表述 要求各系或专业内统一 3 1 学习情境设计 学习情境 1 网络安全基础参考学时10 学习目标 知识 目标 1 了解网络安全研究的内容 掌握信息安全的基本要求 掌握网络安全的层次体系 了解网络安 全相关法规 掌握安全级别 2 掌握 OSI 模型和 TCP IP 协议模型 掌握 IP 协议 TCP 协议 UDP 协议和 ICMP 协议 掌握常 用网络服务使用的协议和端口号 掌握常用的网络命令如 ping netstat 专业 能力 目标 1 能使用常用的网络命令 ping netstat 等测试网络状态 2 能使用网络分析工具对网络协议进行简单的分析 方法 能力 目标 1 具有较强的自学能力和新知识和新技能的应用能力 2 具有较强的分析问题和解决问题的能力 3 具有小型网络的测试的能力 社会能 力目标 1 具有良好的职业道德和敬业精神 2 具有较强的团队合作的意识 3 具有良好的与人沟通和交流的能力 学习单 元 学习内容 工作任务 载体 学时 安排 教学方法建议 1 1 计算机网络安全概述4 引导文法 完成工作过程 资讯 决策 计划 1 2 网络协议分析4 引导文法 任务法 完成 工作过程 实施 检查 评估 1 3 常用网络命令2 引导文法 任务法 完成 工作过程 实施 检查 评估 媒体学生的基础教师的能力 软硬件设备 工具 项目案例说明 书 实训指南 多媒体课件等具有较扎实的计算机网络基础知识 对计算机网络具有一定的认识 熟悉网络安全的体系 熟悉网络安 全的相关法规 能很熟练地使用常用的 网络命令和分析工具 熟悉 TCP IP UDP 网络协议 熟悉协议分 析的方法 学习情境 2 网络攻击参考学时10 学习目标 知识 目标 1 了解黑客和黑客技术的相关概念 掌握网络存在的威胁 掌握黑客攻击的步骤 掌握网络扫描 的原理 掌握网络扫描技术和工具的使用 掌握暴力入侵技术 2 了解分布式拒绝服务攻击原理 专业 能力 目标 1 能使用常用工具完成网络扫描 2 能完成暴力入侵实验 3 能利用操作系统漏洞进行攻击 并取得系统控制权 4 了解常见拒绝服务攻击 方法 能力 目标 1 具有较强的自学能力和新知识和新技能的应用能力 2 具有较强的分析问题和解决问题的能力 社会能 力目标 1 具有良好的职业道德和敬业精神 2 具有较强的团队合作的意识 3 具有良好的与人沟通和交流的能力 学习单 元 学习内容 工作任务 载体 学时 安排 教学方法建议 2 1 网络扫描和网络监听4 任务法 完成工作过程 资讯 决策 计划 2 2 暴力入侵4 任务法 完成工作过程 资讯 决策 计划 2 3 漏洞攻击和拒绝服务攻击2 任务法 完成工作过程 实施 检查 媒体学生的基础教师的能力 软硬件设备 工具 项目案例说明 书 实训指南 多媒体课件等 具有较扎实的网络基础知识 对 TCP IP 协议具有一定的认识 了解 IP 数据包的格式及数据包的传送过程 具有扎实的网络基础知识 对常见的网 络攻击方式有比较深刻的理解 学习情境 3 木马和病毒参考学时10 学习目标 知识 目标 1 了解网络后门的概念 掌握设置后门的必要性 掌握网络后门的开启和利用 掌握木马冰河的安装 和配置 2 了解计算机病毒的定义和发展 掌握计算机病毒的分类 掌握计算机病毒的传播方式 掌握计算机 病毒的工作方式 掌握计算机病毒的特点 掌握计算机病毒发作的常见症状 掌握计算机病毒的预防和 检测 掌握杀毒软件的使用 专业 能力 目标 1 能使用木马完成远程控制 2 能判断常见病毒的发作症状 使用工具对病毒进行查杀 方法 能力 目标 1 具有较强的自学能力和新知识和新技能的应用能力 2 具有较强的分析问题和解决问题的能力 社会能 力目标 1 具有良好的职业道德和敬业精神 2 具有较强的团队合作的意识 3 具有良好的与人沟通和交流的能力 学习单 元 学习内容 工作任务 载体 学时 安排 教学方法建议 3 1 木马2任务法 完成工作过程 3 2 网络隐身技术4任务法 完成工作过程 3 3 计算机病毒4任务法 完成工作过程 媒体学生的基础教师的能力 软硬件设备 工具 项目案例说明 书 实训指南 多媒体课件等 具有较扎实的网络基础知识 了解 木马的工作原理和功能 了解计算机 病毒的危害 熟悉网络安全的体系 对木马 网 络隐身技术和计算机病毒有较为深刻的 认识 学习情境 4 系统安全 参考学时12 学习目标 知识 目标 1 了解网络操作系统的分类和特色 了解安全操作系统的概念 了解安全操作系统的机制 掌握 几种主流的安全模型 掌握初级 中级和高级安全配置方案 2 了解信息和加密的概念 掌握明文和密文的概念 掌握算法和密钥的概念 掌握 DES 加密的 优缺点 掌握 RSA 加密的优缺点 掌握邮件加密和数字签名 专业 能力 目标 1 能完成操作系统初级 中级和高级安全配置方案 2 能根据需要 对邮件进行加密和签名 方法 能力 目标 1 具有较强的自学能力和新知识和新技能的应用能力 2 具有较强的分析问题和解决问题的能力 社会能 力目标 1 具有良好的职业道德和敬业精神 2 具有较强的团队合作的意识 3 具有良好的与人沟通和交流的能力 学习单 元 学习内容 工作任务 载体 学时 安排 教学方法建议 4 1 操作系统安全4 引导文法 完成工作过程 资讯 决策 计划 4 2 加密和数字签名8 任务法 完成工作过程 实施 检查 评估 媒体学生的基础教师的能力 软硬件设备 工具 项目案例说明 书 实训指南 多媒体课件等 具有较扎实的网络基础知识 了解 数据加密的基本原理 具有一定的分 析问题和解决问题的能力 熟悉网络安全的体系 熟悉操作系 统安全的配置 对加密和数字签名有比 较深刻的理解和掌握 学习情境 5 防火墙和入侵检测参考学时8 学习目标 知识 目标 1 掌握防火墙的定义 掌握防火墙的功能 掌握防火墙的分类 掌握防火墙的的必要性和局限性 了解几种主流的防火墙 了解防火墙的性能参数 2 掌握入侵检测的概念 掌握入侵检测系统的类型 掌握入侵检测的方法 掌握入侵检测的步骤 掌握入侵检测工具 3 了解身份认证技术 专业 能力 目标 1 能按项目需求进行安全网络的设计和规划 2 能根据项目需求进行防火墙的选择和配置 3 能根据项目需求进行入侵检测系统的选用 4 在实际项目中懂得做身份认证技术应用 方法 能力 目标 1 具有较强的自学能力和新知识和新技能的应用能力 2 具有较强的分析问题和解决问题的能力 3 具有安全性网络的规划 设计 实施与评估的能力 社会能 力目标 1 具有良好的职业道德和敬业精神 2 具有较强的团队合作的意识 3 具有良好的与人沟通和交流的能力 学习单 元 学习内容 工作任务 载体 学时 安排 教学方法建议 5 1 防火墙4引导文法 完成工作过程 5 2 入侵检测系统2任务法 完成工作过程 5 3 身份认证技术2任务法 完成工作过程 媒体学生的基础教师的能力 组建安全性网络所需要的软硬件 设备 网络实验平台 项目案例说明 书 实训指南 多媒体课件等 具有较扎实的网络基础知识 了解 网络存在的安全隐患 了解防火墙的 工作原理 了解入侵检测系统的工作 原理 熟悉网络安全的体系 熟悉防火墙 和入侵检测系统的工作原理 3 2 学习情境教学进程安排 学习领域 学习情境资讯 计划 决策实施检查 评价 1 网络安全基础 10 资讯 明确任务 进行知识 点讲解 1 学时 计划 根据任务需求 讨论 方案 1 学时 决策 制定方案和实施计划 1 学时 进行环境搭建和具体实验内 容实施 4 学时 检查 小组进行项目测试 检查 1 学时 评价 评价小组进行项目验 收和评分 1 学时 2 网络攻击 10 资讯 明确任务 根据需 求进行分析 1 学时 计划 根据任务要求 准 备好所需的软硬件选择 小 组讨论分析攻击计划 1 学 时 决策 制定攻击方案和实 施计划 2 学时 实施 捕获数据包并分析 2 学时 实施踩点扫描 2 学时 网络监听 2 学 时 漏洞攻击 2 学时 检查 小组进行项目测试 检查 0 5 学时 评价 评价小组对中型园区 网络进行测试 验收和评分 1 5 学时 3 木马和病毒 10 资讯 明确任务 根据任 务进行分析 1 学时 计划 根据任务要求 准 备好所需的软硬件选择 小 组讨论分析攻击计划 1 学 时 决策 制定攻击方案和实 施计划 2 学时 实施 网络隐身技术 2 学 时 利用病毒进行攻击 2 学时 检查 小组进行项目测试 检查 0 5 学时 评价 评价小组对多园区网 络互联进行测试 验收和评 分 1 5 学时 4 系统安全 12 资讯 明确任务 根据加 固系统安全的需求进行分析 1 学时 计划 根据任务要求 准 备好所需的软硬件选择 小 组讨论分析安全加固计划 1 学时 决策 制定系统安全加固 方案和实施计划 2 学时 实施 按实施计划进行系统 安全的加固 2 学时 和加 密的配置 4 学时 检查 小组进行项目测试 检查 1 学时 评价 评价小组进行项目验 收和评分 1 学时 5 防火墙和入侵检测 8 资讯 明确任务 根据用 户需求进行分析 0 5 学时 计划 根据任务要求 做 好安全性网络所需的软硬件 选择 小组讨论分析组网计 划 0 5 学时 决策 制定安全性网络的建 网方案实施计划 1 学时 实施 防火墙安装与配置 2 学时 入侵检测的安装 与配置 2 学时 检查 小组进行项目测试 检查 1 学时 评价 评价小组进行项目验 收和评分 1 学时 4 教学方法建议 4 1 教学方法 1 变 先知后行 为 先行后知 在项目实施行动中让隐性知识显性化 符合人类认知客观世界的规律 2 变 理论灌输 为 形象启迪 改变以往授课枯燥无味的窘境 灵活采用游戏教学法 形象教学法等多种 教学手段激发学生自主学习 3 变 个人学习 为 小组学习 变原有个人学习为小组学习 采用小组讨论 团队分工等手段发挥团队学 习的优势 让学生在小组学习中不仅培养技能 更培养团队精神 4 变 教学方式单调 为 教学手段多样 通过形式多样的教学方法不断激发学生的学习兴趣 让学生的大脑始终处于兴 奋之中 4 2 教学手段 1 通过理论与实践一体化的教学手段 将投影教学 视频教学 实验 教学等多种形式相结合 让学生边学边做 2 通过游戏教学 在游戏中学习黑客攻击 在游戏中掌握黑客技能 3 充分利用互联网平台 建立互动式教学平台和教学论坛 实现开放 式教学 4 教学系统进行客观题自动评测与跟踪 对教学效果进行准确评价 5 5 教学条件 教学条件 5 1 学生的能力基础要求 本课程一般为高年级所开设 对学生的综合应用能力有一定的要求 学生 应具备网络操作系统的熟练应用技能 网络服务架构的实施 交换机等网络设 备的熟练配置等能力 5 2 师资队伍 计算机网络安全 课程教学的教师共有 5 名 其中双师型 2 人 中高级 职称 2 人 硕士或在读硕士 3 人 网络工程师资格 3 人 信息监理师资格 2 人 专兼教师比例为 3 2 其中讲师 2 名占 40 兼职教师 2 名占 40 兼职教师在 课程教学中主要担任实训指导 指导学生进行项目设计 双师 结构 专兼 教师比例 学缘结构 年龄结构 职称及职业资格结构合理 现几位教师能独 立开展 指导实训环节 3 位专任教师参与企业课程和项目开发 1 专任教师 符合高校教师任职条件 取得高校教师资格证书 具有扎实的理论功底 较强的科研能力和一定的企业实际工作经历 具有双师素质 熟悉与本课程相关的法律法规 熟悉与本课程相关典型企业 如工业企业 商业企业等 的组织结构 了解典型企业生产经营管理的流程 熟悉企业典型经济业务的业务流程 能采用情境教学法 六步教学法 直观教学法 角色扮演法 讲授法等 教学方法指导 引导学生完成学习任务 实现学习目标 2 兼职教师 行业企业一线的高技能人才 具备教师基本素质和具有较为丰富的实践 和管理经验 熟悉不同岗位的工作任务 工作内容 工作方法 工作流程 熟悉特定企业的组织结构和生产经营管理的相关制度 熟悉典型经济业务在特定企业的业务流程 能够将理论与实践相结合 具有相当的教学技能能指导学生完成工作任 务 5 3 教学资源的要求 1 学习与实习实训条件 我系实验中心拥有 900 余台 套 的各类计算机 网络设备 服务器 包 括 Window NT Linux 操作系统平台 并构成高速局域网与校园网联接 学生 可以通过网络获取进行网络实验的基本资源 并通过网络进行实验和结果验证 实验报告的撰写和提交 2006 年我院作为中央财政支持建设的职业教育实训 基地 国家与学校共投资 360 万元建成了网络实训室 网络综合布线实训室 计算机组装实训室 多媒体网络教室 实验室拥有专用服务器 访问路由器 集团交换机 微机 投影仪等 为学生网络课程提供了良好的实验环境 锐捷网络管理实训室配备了整套锐捷的网络设备 有高性能的计算机 70 台 12 台 S3550 24 千兆路由交换机 24 台 S2126S 二层交换机 24 台 R621 路由器 及无线组网设备等较先进的网络设备 可分为 12 小组开展实验 也可通过基地 网络中心实现各小组互联 基地网络中心配备有锐捷 S4909 千兆路由交换机 RG WALL50 防火墙 R2620 语音网关 语音关守及 IBM HP 服务器等 该实验室 可开设的实验内容有 计算机网络基础实训 Window 2000 网络管理 中小企 业网络组建 路由技术 网络设备配置与互连技术 网络测试与故障诊断 网 络安全 网络集成 异构网互连技术 Linux 网络管理 广域网技术 网络协 议分析 VOIP 应用等实训项目 神州数码网络设备管理实训室配备了整套神数的网络设备 可一次课可提 供给五十位学生开展实验 使学生能接触到更多类型的主流设备 进一步加强 了技能的锻炼 更能满足就业岗位的技能需求 在此基础上 我们将继续完善实验设备并能及时更新设备 在 2008 年建设 完成的网络安全实训室 由学院出资 150 万元 由神州数码网络公司配套 110 万元设备 双方共同建设完成 共设九组实验设备 每组六人 能够满足 54 名 学生的网络安全实训教学需要 该实验室能承担网络技术及相关专业计算机网 络安全的技能训练 通过模拟不同规模的网络结构 硬件体系和开发环境 按 照网络企业不同职业岗位的要求 培养学生具备大 中型企业网络 城域网的 安全设计 实施以及维护的能力 对安全设备及其原理和实用技术有较系统的 认识 可以成为网络设备厂商安全方面的售前售后工程师 同时承担网络安全 技能鉴定的需要 2 其他条件要求 企业兼职教师定期参与教学辅导 学生在学期期间可到合作企业观摩网络 安全项目的成功实施案例 6 6 教学考核与评价教学考核与评价 6 1 考核评价方式 我们对网络工程师等岗位所需的职业能力进行分析 从中提炼出核心素质 沟通能力 团队合作 学习能力 知识 技能作为主要考评的依据 目前考评方式分为以下两部分 1 阶段性考评 2 期末考评 教师可采用纸质作业 电子作业 小组成果展示 课堂提问等多种形式在 学习情境的全过程中实施评价 我们今后将通过技术手段逐步细化学习情境考评的内容 包括核心素质考 评 基础知识考评和技能考评 教师将来在完成评价的同时还要为学生互评提供明确的 适合当前学习情 境的评判标准 学生将可以在教师指导下对其他同学或小组的作品 成果等进 行评价 每个学习情境的阶段性考评结束后要公开成绩明细 确保评定的透明 公正 6 2 考核评价内容 考核评价内容主要包括 基本概念的理解程度 具体技能方法的掌握程度 相关法律法规的认知水平 工作方案设计实施能力 团队合作能力 工作态度 包括出勤 工作效率 包括进度 工作质量 失误率 正确率 等 6 3 考核