《信息安全产品配置》课程整体教学设计

1、信息平安产品配置课程整体教学设计一、课程设计思路本课程构思严谨，严格按照岗位工作任务来设市果程教学内容，介绍网络安 全的重要性，防火墙配置系统，入侵检测与防御和网关防病毒技术。教师可以充分利用资源库进行线上线下复合式教学，学习者可以在线上进行 课程学习，同时在线下参与课程学习加深自己减口识点的理解,这种教学模式是本 课程的特色。学习者每完成一个任务将会获得相应的积分，积分”分值可作为学习者 平时学习成绩的重要参考，当积分分值在规定时间内到达合格线时，系统会 颁发结课证书，供学习者进行学分替换。二、课程整体设计表1:岗位工作任务一工程分析表工作岗位典型任务工程网络平安管理员1、认识网络设备2、平

2、安维护防火墙3、平安维护FS设备4、平安维护WAF设备5、平安维护NETLOG设备1、防火墙接口区域ACL配置2、IPSEC/SSL VPN 维护3、网闸设备FTP应用搭建4、集中身份管理5、网络监测技术应用维护表2课程内容组织表序号工程任务知识技能点教学方式建议学时1工程一：防火墙产品调试 与部署任务一： 掌握防火墙的基础知 识理解防火墙需求背景及案例现场教 学、案例分析 线t: 前准 备、乍业溯佥210能说出防火墙分类，结构分型理解防火墙功能及应用能登录防火墙配置贞面任务二： 掌握防火墙的ACL配 置了解ACL定义及应用知识线下：现场教 学、案例分析 线上:前隹 备、业测4掌握ACL标准扩

3、展列表区配置相关接口及DMZ区域配置相关ACL策略并检验任务二 掌握防火墙的NAT配 置理解NAT相关知识及分类线下：现场教 学、案例分析 线上:前准 备、溯佥4掌握防火墙NAT接口配置熟悉静态/动态NAT配置配置防火墙的端口负载2工程二：认识并调试VPN产品任务一： 早握vpn产口口的基础 知识了解VPN的基础知识线下：现场教 学、案例分析 线上:前准 备、乍业溯佥412了解VPN产品的部署方式及区别掌握VPN的关键技术任务二： 掌握IPSEC VPN的配 置了解PPTP与L2TP协议线下：现场教 学、案例分析 线上:前准 备、蟠4理解IPSEC、GRE协议原理掌握IPSEC VPN的配置及

4、规那么任务三： 认识SSLVPN了解什么是SSL VPN线下：现场教 学、案例分析 线上：前准 备、业溯佥4理解MPLS协议的基础掌握如何构建SSLVPN3工程三：平安审计及上网 行为管理产品调 试与部署任务一： 认识平安审计及上网 行为管理的概念理解平安审计的作用现场教 学、案例分析 线上:前隹 备、乍业溅佥210了解上网行为管理的功能掌握平安审计系统的管理的配置任务二： 掌握上网人员控制及 各类网络资源审计了解网络审计的分类线下：现场教 学、案例分析 线t: 隹 备、业测验4掌握网络接口参数的配置掌握审计系统的策略的配置掌握WEB上网的过滤的配置任务三：了解部署模式的分类及其不同点的区线下

5、：现场教4掌握区分不同的部署 模式分学、案仍吩析 线上：前准 备、业测g佥理解旁路模式的特点理解桥接模式的特点4工程四：入侵检测产品调试与部署任务：认识入侵检测（IDS ）了解入侵检测（IDS ）系统的介绍及其 定义:现场教 学、案例分析 线上：前准 备、业娜佥412了解入侵检测（IDS ）的基本功能理解入侵检测（IDS ）的特性和行为方 式任务二： 理解入侵检测（IDS ） 技术的实现理解入侵检测（IDS ）的基本过程线下：现场教 学、案例分析 线上:隹 备、艇4了解入侵检测（IDS ）原理的分类及其 特征掌握入侵检测（IDS ）的方法和技术任务三：了解端口镜像的作用线下：现场教 学、案例分

6、析掌握端口镜像的基本配置端口镜像技术和NIDS 系统部署掌握NIDS系统的部署方法线上：前准 备、晒佥45工程五：认识并调试网络 隔离产品任务一：掌握网络隔离产品的 基础知识了解网络隔岗技术的开展历程及平安 要点现场教 学、案例分析 线上:前准 备、乍业溅佥48熟悉常见的网络隔离产品掌握网闸的基本网络配置任务二：掌握网闸设备的配置理解网闸设备的工作原理:现场教 学、案例分析 线上:前准 备、业溅佥4了解网闸设备的主要功能及模块应用掌握网闸FTP应用配置6工程六：部署网络文件服务平安任务一： 认识终端平安理解终端平安的基本理论:现场教 学、案例分析 线t: 前准 备、乍业溅佥412了解终端平安的基本特点掌握基本的配置与web的任务二：了解网络准入控制熟悉网络准入控制分类的特点:现场教 学、案例分析 线上:前准 备、业溯佥4了解终端准入控制的基本理论和操作掌握搭建终端准入控制系统框架的逻 辑和方法任务三：