《计算机网络安全技术》课程标准

通信网络与设备专业《计算机网络安全技术》课程标准项目担当单位：xxxxxxxxxxxxxxxxxxxxxxxxxxxxxx项目编号：xxxxxxxxxxxxxxxxxxx撰稿人：xxxxxxxxxx负责人:xxxxxxxxxxxx日期：2016年4月20日《计算机网络安全技术》课程标准课程编码：

课程种类：优异课程适用专业：通信网络与设备

授课单位：

xxxxxxxxxx

系学时：48

编写执笔人及编写日期：

xxxxxxxxxx判定负责人及判定日期：一、课程定位和课程设计1、课程的性质和作用：本课程属于通信网络与设备专业的一门专业课程，是使整个学科系统健全，知识齐全的补充课程。由于专业培养目标要求培养拥有通信网络管理与保护专业基础知识，熟悉通信企业通信网络和设备的安全与保护。通信网络与设备在好多方面的工作也越来越依赖网络，一旦网络安全方面出现问题，造成信息的扔掉或不能够及时流通，也许被篡改、增删、破坏或窃用,都将带来难以填充的巨大损失。对于通信行业来讲，加强网络安全建设的意义甚至关系到国家的安全、利益和发展.课程安排在第五学期学习，有了专业课程今后，再学习《计算机网络安全技术》，一方面能够加强运行系统的安全，保证通信网络信息办理和传输系统的安全。同时能够提高系统信息的安全，包括用户口令鉴别，用户存取权限控制，数据存取权限、方式控制，安全审计和信息流传的安全，提高学生的知识面和就业面.2、课程标准设计思路:本课程是依照我院通信网络与设备专业专业人才培养方案中,对计算机网络安全与保护的职业能力要求而设置的.其整体设计思路是,打破以知识教授为主要特点的传统学科课程模式，转变为以案例、任务、项目形式组织课程授课内容,让学生在完成详尽案例、任务、项目的过程中,学习相关理论知识，掌握计算机网络安全与保护的技术.(1）内容设计依照课程目标，本课程面向网络安全工程师工作岗位和网络管理各岗位的安全规划和安全防范技术推行的职业能力培养为目标建构课程。以校园网为背景，依照“攻击、防范、系统、管理”的序次设计四个学习情境，将网络安全所需的安全理论和安全技术依照情境需要融入到学习项目中，成立“操作系统安全、网络攻击与防范、网络病毒与恶意软件的除掉与预防、加密与数字签字技术的应用、防火墙技术、Web的安全”六个学习项目。（2）授课方案课程授课全程安排在机房，按“项目导向，任务驱动”的授课模式,课程授课加强实训环节对学生计算机网络安全与保护技术的培养。采用教授法、谈论法、分组授课法、多媒体授课法、案例式授课法、任务式授课法、项目式授课法、自主学习法等形式多样的授课方法.大力开发课程资源，供应丰富的学习资源，将课堂授课与网络授课相结合，促进自主学习.授课见效谈论采用过程性谈论与结果性谈论相结合，理论与实践相结合，重点核查计算机网络安全与保护能力，过程性谈论占70%，综合性谈论的比重各为30％.二、课程目标经过本课程的学习，使学生能够对信息安全有一个系统的、全面的认识；能够使用加密技术、密钥分配与管理技术、接见控制与防火墙技术、入侵检测技术等技术手段构建信息安全系统;同时结合信息安全领域的常用方法和基本手段，对信息安全软件应用、企业及个人信息安全、网络信息安全等进行解决方案的设计与保护。1、职业知识目标:拥有网络安全方面的基本理论和知识，掌握网络安全方案设计、网络操作系统安全配置、网络管理、网络保护的相关技术，并具备数据库管理、数据安全等相关知识,熟练使用和配置防火墙、VPN、入侵检测、身份考据、Internet接见和监控、防病毒系统、企业网站的监控，独立完成Windows、Linux等操作系统的安全配置和优化。2、职业技术目标：（1）能够熟练进行计算机系统的安全配置。（2）能熟练掌握常用的加密技术、密钥分配与管理技术。能够熟练掌握接见控制与防火墙技术所使用的常用方法和基本手段。（4）能够使用NTFS权限设置控制内部数据接见,能够按需配置防火墙控制内外数据接见。（5）具备对Sniffer等网络管理软件及IDS设备的配置从而监控网络的能力。(6）能够进行防病毒软件的部署和管理。（7)熟悉相关的法规。3．职业素质目标（1)拥有爱岗、敬业、创业的职业素质。（2）拥有全心全意为患者服务的意识，拥有责任意识和慎独精神。拥有敬爱患者、关爱生命的人文精神。（4）拥有辩证思想的质量，拥有吃苦耐劳、团结协作、勇于创新的精神。三．课程内容标准与要求依照专业课程目标和涵盖的工作任务要求，确立以下的课程内容和要求，以及学生应获得的知识、技术与职业涵养要求。序授课单元技术内容及要求号知识内容及要求（项目）1、认识操作系统常有1、掌握操作系统常有的端口启动和关闭方的端口和服务.2、掌握法。项目一操Windows系统的进度、2、掌握操作系统安全1作系统安文件系统、账号、会话、全服务等方面的配置方审察设置方法。3、掌握操作系统审察法。3、熟悉Windows安全策略。启动和登录事件方法。项目二网络病毒与1、认识计算机病毒知掌握计算机病毒的诊2恶意软件识。断与除掉.的除掉与2、认识计算机木马预防项目三1、熟悉操作系统常有1、掌握使用扫描工具网2、掌握检测系统漏洞的方的安全漏洞。3络攻击与法。2、掌握黑客攻击防范黑客对系统的攻击手段和方法。的检测与防范方法。项目四加密与数1、认识软件加密技术。掌握软件加密、解密42、认识软件解密技术。技术的应用字签字技术的应用

建议活动设计学时1、采用授课做一体法学习，经过账户审计工具的使用学习WindowsServer账号的安全性、安全口令的设置、账户管理方法。2、学习Windows8Server系统常用进程、重点进度、进度管理、配置和管理系统服务、安全系统日志。3、学习WindowsServer的内存管理、接见控制、安全认证。采用讲解法和分组讨论法,经过典型的计算机病毒事件学习计算机病毒的看法、定义、8发展，掌握计算机病毒的工作原理、流传路子和分类方法.采用任务驱动法:设计多项扫描任务，在任务完成的过程中掌握扫描器的使用和目标探8测方法；设计网络监听凭务,经过Wireshark软件掌握扑捉FTP、HTTP等数据包的方法.1、采用讲解法学习DES算法、RSA算法及其思想，掌握对称加密算法及公开密匙算法在网络安全中的应用。2、8经过PGP加密系统演示实验，掌握典型加密算法在邮件、文件的加密、数字签字以及磁盘的加密中的应用。1、采用讲解法和案例授课法学习软硬件防1、掌握防火墙系统的火墙、单机防火墙、网基根源理。2。掌握包络防火墙及系统结构。采用案例授课法，2、过滤防火墙的工作原1、掌握防火墙的使用项目五经过演示实验和练习，理以及优、缺点；3。方法。2、正确安装和防火墙与代5入侵检测配置个人防火墙。3、学习包过滤防火墙、掌握包过滤防火墙的认识各种不同样的网络理防火墙、代理服务8技术的应应用；4．掌握代理服应用的防火墙配置方器、状态检测防火墙的用务器的工作原理以及案。工作原理和应用.3、掌优、缺点；5.掌握代握包过滤防火墙的工理服务器的应用。作原理以及优、缺点，以及包过滤防火墙和代理服务器的应用。项目六6Web的安全

1、掌握Web服务器安全设置.2、掌握Web阅读器安全设置.3、1、Web的安全性归纳。掌握IIS安全设置的2、Web服务器的安全。方法；4、掌握SSL3、脚本语言的安全性.4、Web阅读器的安全安全通信的实现方法;5、掌握ASP/SQL性。注入的方法；6、掌握提高Web阅读器安全性的方法。复习、考试合计学时

1、采用授课做一体学习Web服务器作用、搜寻Web服务器存在的漏洞，IIS的安装安全、用户控制安全、接见控8制安全、端口安全、SSL安全通道成立。2、采用自主学习法学习浏览器的安全设置。048四、课程推行建议教材的采用依照课程要求，能够采用现有教材或组织编写新教材，原则上应采用高职高专规划教材。采用现有教材：《计算机网络安全项目化教程》，主编：张敬斋，冶金工业初版社，ISBN：9787502452131，2010年2月初版。授课建议授课与学习方法：本课程采用“任务驱动”授课法。要求在授课过程中，以完成一个个详尽的任务为线索，把授课内容巧妙地隐含在每个任务之中,让学生自己提出问题，并经过思虑和老师的点拨，自己解决问题。在完成任务的同时,学生培养了创新意识、创新能力以及自主学习的习惯.详尽授课过程以下:结合学生特点，精心设计任务.在授课过程中,把教材中的章节设计一个大任务，再将大任务分解为若干个小任务，每一节又由一个或几个小任务组成.每一个任务的确立都依照学生现有知识情况、授课内容的兼备安排而定。同时，依照《计算机网络安全技术》课程的特别要求，采用虚假仿真与真实操作相结合。在计算机网络安全课程中，对于一些黑客工具的使用（如扫描器、Sniffer工具、木马、Dos工具等）、网络操作系统的安全配置(Windows)、网络服务器的安全配置IIS)、数据加密系统的应用(PGP)，需要在网络中实现.若是只采用PowerPoint文档讲解和演示，特别抽象，没有现场感,不便于学牛理解，学生听多了也不感兴趣.采用PowerPoint文档演示结合虚假机授课，能够让学生看到实质的操作过程,掌握各种工具的详尽如何使用.从各种攻击工具详尽对系统产生的危害结果，以及采用的相关防范措施中,学生能够一起思虑和解析，进一步提高学习兴趣和加深理解，起到很好的授课效果.同时若是走开了现场网络安全操作的演示也缺乏对学生的说服力，既高效又经济.授课团队建设：校企合作是经济发展对教育提出的客观要求，也是高职院校生计、发展的内在需要。经过《计算机网络安全技术》课程授课团队的建设,实现校企合作开发课程，与企业共建授课团队，在授课改革和实践中形成一支学历层次高、职称和知识结构合理、年龄结构优化,以中青年教师为主体、有企业高水平兼职教师参加的授课团队.授课团队主要由6名教师组成。其中,专职教师4人，企业兼职教师2人.在专职教师中,硕士2人，副教授1人、授课老师1人，助讲2人。在兼职教师中,2人均为企业网络和通信专业的工程师，拥有丰富的技术应用实践能力，实践经验丰富、年青体壮。主要担当高新技术前沿讲座、实习和指导课程设计及毕业设计等工作。团队人员组成：兼职教师现在专职教师在企姓名性别专业技职业资专业领域在授课团队中业经历时间出生年月企业行业中的术职务格证书担当的任务任职授课基本条件（1）教师基本要求专任教师:要求拥有教师资格、在本行业或企业工作2年以上、拥有专业职业资格或相关能力。拥有先进的高职授课理念、具备计算机网络专业领域全面的知识储备，掌握宽广深邃的计算机基根源理知识；教师应具备很强的计算机网络应用能力、对新技术新知识的自觉自学能力及较强的授课能力；教师应有优异的师德师风、IT涵养，还应具备“双师”素质,即要有理论知识又要有实践经验,有企业相关工作或实习经历，能担当实践授课。系《计算机网络安全技术》课程任教教师基本情况一览表序出生学历/学位可否姓名性别职称工作单位号年月双师1234(2）校内实践授课条件要求本课程实践授课在公共机房和网络实训机房进行.我系现有8个公共机房和1个网络实训机房，均安装有多媒体授课软件，实践授课时经过多媒体授课软件可进行广播教学、个别指导、学生演示、文件传达等师生交互活动，每个机房装备40台电脑,能保证每个学生使用一台电脑进行实践操作。采用集中式网络布线与交换机系统连接互联网，使每个机房均可联接Internet，为学生阅读信息、下载资料、网上授课供应了有力的支持。所有机房面向全校师生全天候开放，能够进行开放式授课。(3）校外实践授课条件要求为增加学生的实训机遇,学校与多家企业合作,成立了多个校外实训基地。利用假期，组织学生深入企业，“真刀真枪"地进行锻炼、实习，并要修业生虚心向管理人员、技术人员学习，并参加到实质的网络管理、保护中。这样,学生不但能够学到更多的专业知识，还可以够感觉企业的制度、文化,加强职业素质的教育和培养。与通信网络与设备专业相关的校外实训基地以下：校外实训基地建设一览表序号实训基地名称基地建设时间备注1234课程资源的开发与利用不断丰富“计算机网络安全技术”课程网站，供应“计算机网络安全技术"课程全套授课文件、电子授课方案、多媒体授课课件、授课视频、习题库、相关考试大纲及题库等授课资源,丰富课程授课内容、授课方法和授课手段,方便学生睁开自主学习。利用电子授课方案、授课课件、视频进行辅助授课，在线答疑等师生互动方式，能够提高授课见效；利用习题库、相关考试题库可进行授课知识和技术的自我测评。五．本课程与其他课程的关系阐述本课程与其他课程相互所培养的职业能力、知识、素质支撑，能够图表的形式来表现.与其他课程之间的关系序号

课程名称

为本课程供应的知识、能力、素质支撑

备注1

网络基础

供应网络基本知识

前序六．授课谈论、核查要求1．课程核查谈论成绩组成授课见效谈论采用过程性谈论与结果性谈论两种方式进行,突出“过程核查与综合核查相结合,理论与实践核查相结合，教师谈论、学生自评、互评相结合”的原则,由工程核查谈论和综合核查谈论组成，过程核查贯穿于整个授课过程,对每个项目的学习过程进行核查，表现核查的公正和公正性，促进学生在课程学习全过程中保持连续性动力,其中过程性谈论的比重为70％，综合性谈论的比重为30%，详尽见下表.课程核查分值表过程核查谈论综合核查谈论项目名称得分占总成绩%实得分得分占总成绩％实得分操作系统安全1010%×70％网络病毒与恶意软件的1010%×70%除掉与预防网络攻击与防范1010％×70%加密与数字签字技术的1010%×70％应用防火墙与入侵检测技术1010％×70％的应用Windows的安全与保护机2020％×70％制期末测评100100%×30％课程总成绩=Σ过程核查实得分＋Σ综合核查实得分．过程核查谈论过程核查重点在于核查学生在学习过程中的学习见效，并以此促进学生在整个课程学习过程中的阶段性见效和连续性动力.为了表现核查的公正和公正性，教师必定客观、真实地记录学生的任务完成情况，且侧重学生自评和学习小组的评分.过程谈论贯穿在每个授课项目中，核查方式由学生自评、学生互评及任课教师谈论三个部分组成,评定包括工作态度、工作纪律、团队合作精神、作业质量、实验报告等，每个项目过程核查总分为100，按表10分值折合总成绩。