网络安全-核心课程标准

.."网络平安"课程标准课程名称：网络平安课程代码：XXX课程类别：专业必修课适用专业：计算机网络开课学期：第四学期开课系部：工程技术学院学分：6学时：96编写执笔人：文婧编写日期：2014-X-X审定负责人：XXX审定日期：2014-X-X一、课程定位"网络平安"是计算机网络专业开设专业课程。随着互联网技术的飞速开展，人们越来越多的工作涉及到网络平安的容。该课程具有很强的专业性职业性特点。要求学生对网络知识根底扎实，同时具有发现问题解决问题的方法和技巧。网络平安课程涉及的知识面很广，从软件到硬件到编程都有涉及，是计算机网络知识的综合应用和进一步提高。更为学生未来从事计算机网络相关工作培养信息平安意识，帮助学生更好的保障工作和生活中的平安。二、课程性质与作用课程性质与作用:"网络平安"是计算机网络专业的专业必修课程，同时也是计算机网络学生的一门综合性、实践性较强的应用型课程，更是培养计算机网络、网络平安相关人才的知识构造和能力构造的重要组成局部。主要面向网络管理员和网络平安管理员岗位。从机关，企事业网络的开展出发，进展工程化设计并安排容。重视学生的分析和解决问题的能力。本课程依据计算机网络技术专业人才培养方案中，针对计算机网络平安管理与维护的职业能力要求而设置的。在整个方案中是所有课程的综合应用、也是相关课程的总结与提升。增强学生的网络建立、管理思路，以及编程、建立的平安意识等。前导课程："计算机网络根底"、"路由与交换机原理"、"SQLServer数据库"、"组网与网络管理技术"、"Java程序设计"、"网页制作技术"。后续课程：三、课程目标本课程目标是基于工作过程的任务为载体，由行动导向的教学组织来实施，打破以知识传授为主要的传统学科课程模式，转变为以工程、任务形势组织教学容。在课程实施中，按"工程导向，任务驱动的教学模式〞，采用工程教学法，任务驱动法教学。以网络平安管理工作岗位和网络系统管理岗位的平安规划和平安防技术实施的职业〔一〕知识目标1.掌握网络平安的根本概念和技术背景2.掌握网络扫描技术和信息搜集技术和方法3.掌握SQL注入XSS等WEB平安问题4.理解系统漏洞攻击原理和方法5.掌握网络平安上网行为管理技术，熟悉防火墙和入侵检测6.掌握计算机系统加固技术7.了解计算机病毒相关知识和技术8.了解加密技术和数字签名技术9.掌握基于网的攻击技术和防御方法〔二〕能力目标1.具有对一定规模的网络进展网络平安渗透检测及平安评估的能力。2.具有熟练应用各种常用网络命令和工具对存在一定的隐患的网络进展整改的能力。3.具有一定的实施网络平安软件、硬件部署能力。4.能熟练地对该中小型网络平安工程进展测试，并对常见的故障进展排查〔三〕素质目标1.具有良好的职业道德和敬业精神2.具备良好的沟通和交流的能力3.具有较强的自学能力和新知识和新技能的应用能力4.具有较强的分析问题和解决问题的能力5.具有小型平安网络的规划、设计、实施与评估的能力四、课程设计主要指课程设计的总体思路：本课程采用基于工作任务的课程设计方式，以工程以任务形势组织教学容，课程容按照任务完成的需要和学生的认知特点安排。针对当前网络平安开展、应用现状设计教学工程、学习请将。实施任务驱动教学法、自主学习法、角色扮演法等形式多样的教学方法。考核方式以教师评价与学生评价相结合。重视平时成绩的累积。每项任务累计分数成为最终成绩的主要局部。课时安排：本课程共96学时，实践学时48学时，理论学时48学时。周学时6学时。这门学科的知识与技能要求分为知道、理解、掌握、会四个层次。一般含义表述如下：知道：是指对这门学科和教学现象的认知。理解：对这门学科设计到的概念、原理、策略与技术的说明和解释。能提示所涉及的现象演变过程的特征、形成原因以及教学要素之间的相互关系。掌握：是指运用已经理解的教学概念和原理说明、解释、类推同类教学实践和现象，并能完成容分析、初步设计和解答与实际相关的应用问题。学会：是指能模仿或在教师指导下独立的完成默写教学知识和技能的操作任务，或能识别操作中的一般过失。五、课程容与要求表1：课程容与学时分配表序号学习情境〔工程、任务〕等知识容与要求技能容与要求学时1网络平安根底了解网络平安研究的容；掌握信息平安的根本要求；掌握网络平安的层次体系；了解网络平安相关法规；掌握平安级别。掌握OSI模型和TCP/IP协议模型；掌握IP协议、TCP协议、UDP协议和ICMP协议；掌握常用

网络效劳使用的协议和端口号；掌握常用的网络命令会使用常用的网络命令ping、netstat等测试网络状态；

能使用网络分析工具对网络协议进展简单的分析。…122网络攻击了解黑客和黑客技术的相关概念；掌握网络存在的威胁；掌握黑客攻击的步骤；掌握网络扫描的原理；掌握网络扫描技术和工具的使用了解网络监听的作用；掌握网络监听的原理；掌握共享环境中监听工具的使用；掌握交换环境中的监听原理。

了解webe漏洞原理；掌握SQL注入攻击技术、跨站脚本攻击技术、命令注入和文件上传攻击技术。掌握基于网的攻击技术能使用常用的扫描监听工具完成网络扫描遇见他。掌握交换环境中的扫描和监听原理。

会搭建环境，能通过简单的SQL命令，Javascript脚本语言发现漏洞，完成简单的web攻击。学会基于网的攻击原理和防原理。如ARP攻击。

423系统平安了解网络操作系统的分类和特点；了解平安操作系统的概念；掌握Windows操作系统和Linux操作系统的平安配置掌握web的平安配置；掌握初级、中级、高级的平安配置方案。学会Windows和Linux操作系统权限管理配置学会Window系统中注册表平安年设置学会Windows和Linux系统平安访问控制策略掌握Linux操作系统构造与文件系统124网络行为管理掌握上网行为管理的根本概念搭建上网行为管理的根本网络环境根据要施山岗行为管理对常见设备运维管理及分析能快熟根据网络拓扑环境搭建和设备初始化会利用网络设备快速拦截用户对应用的访问使用流浪整形管理等设备限制用户上网行为下载流量能过滤网络中的敏感信息185计算机木马和病毒了解网络后门的概念；掌握设置后门的必要性；掌握网络后门的开启和利用；掌握木马的安装和配置了解计算机病毒的特点；掌握病毒发作的常见病症；掌握计算机病毒的防御和检测；能使用木马攻击完成远程控制；能判断常见的病毒种类，识别发作病症并进展有效查杀；掌握杀毒软件的安装、更新与使用12六、课程实施说明教学方法建议1.1教学方法〔1〕变"先知后行〞为"先行后知〞在工程实施行动中让隐性知识显性化，符合人类认知客观世界的规律。〔2〕变"理论灌输〞为"形象启迪〞改变以往授课枯燥无味的窘境，灵活采用游戏教学法、形象教学法等多种教学手段激发学生自主学习。〔3〕变"个人学习〞为"小组学习〞变原有个人学习为小组学习，采用小组讨论、团队分工等手段发挥团队学习的优势，让学生在小组学习中不仅培养技能，更培养团队精神。〔4〕变"教学方式单调〞为"教学手段多样〞通过形式多样的教学方法不断激发学生的学习兴趣，让学生的大脑始终处于兴奋之中。1.2教学手段〔1〕通过理论与实践一体化的教学手段，将投影教学、视频教学、实验教学等多种形式相结合，让学生边学边做；〔2〕通过游戏教学，在游戏中学习黑客攻击，在游戏中掌握黑客技能；〔3〕充分利用互联网平台，建立互动式教学平台和教学论坛，实现开放式教学；〔4〕教学系统进展客观题自动评测与跟踪，对教学效果进展准确评价。教学条件2.1学生的能力根底要求本课程一般为高年级所开设，对学生的综合应用能力有一定的要求，学生应具备网络操作系统的熟练应用技能，网络效劳架构的实施，交换机等网络设备的熟练配置等能力。2.2师资队伍"计算机网络平安"课程教学的教师共有5名。其中双师型2人，中高级职称2人，硕士或在读硕士3人，网络工程师资格3人，信息监理师资格2人，专兼教师比例为3:2。其中讲师2名占40%，兼职教师2名占40%，兼职教师在课程教学中主要担任实训指导，指导学生进展工程设计。"双师〞构造，专兼教师比例，学缘构造，年龄构造，职称及职业资格构造合理。现几位教师能独立开展、指导实训环节，3位专任教师参与企业课程和工程开发。〔1〕专任教师①符合高校教师任职条件，取得高校教师书。具有扎实的理论功底、较强的科研能力和一定的企业实际工作经历，具有双师素质。②熟悉与本课程相关的法律法规。③熟悉与本课程相关典型企业〔如工业企业、商业企业等〕的组织构造，了解典型企业生产经营管理的流程，熟悉企业典型经济业务的业务流程。④能采用情境教学法、六步教学法、直观教学法、角色扮演法、讲授法等教学方法指导、引导学生完成学习任务，实现学习目标。〔2〕兼职教师①行业企业一线的高技能人才、具备教师根本素质和具有较为丰富的实践和管理经历。②熟悉不同岗位的工作任务、工作容、工作方法、工作流程。③熟悉特定企业的组织构造和生产经营管理的相关制度。④熟悉典型经济业务在特定企业的业务流程。⑤能够将理论与实践相结合，具有相当的教学技能能指导学生完成工作任务。2.3教学资源的要求〔1〕学习与实习实训条件我系实验中心拥有900余台〔套〕的各类计算机、网络设备、效劳器〔包括WindowNT、Linux操作系统平台〕并构成高速局域网与校园网联接，学生可以通过网络获取进展网络实验的根本资源，并通过网络进展实验和结果验证、实验报告的撰写和提交。2006年我院作为中央财政支持建立的职业教育实训基地，国家与学校共投资360万元建成了网络实训室、网络综合布线实训室、计算机组装实训室、多媒体网络教室。实验室拥有专用效劳器，访问路由器，集团交换机、微机、投影仪等。为学生网络课程提供了良好的实验环境。锐捷网络管理实训室配备了整套锐捷的网络设备，有高性能的计算机70台，12台S3550-24千兆路由交换机、24台S2126S二层交换机、24台R621路由器及无线组网设备等较先进的网络设备，可分为12小组开展实验，也可通过基地网络中心实现各小组互联，基地网络中心配备有锐捷S4909千兆路由交换机、RG-WALL50防火墙、R2620语音网关、语音关守及IBM、HP效劳器等。该实验室可开设的实验容有：计算机网络根底实训、Window2000网络管理、中小企业网络组建、路由技术、网络设备配置与互连技术、网络测试与故障诊断、网络平安、网络集成、异构网互连技术、Linux网络管理、广域网技术、网络协议分析、VOIP应用等实训工程。神州数码网络设备管理实训室配备了整套神数的网络设备，可一次课可提供应五十位学生开展实验，使学生能接触到更多类型的主流设备，进一步加强了技能的锻炼，更能满足就业岗位的技能需求。在此根底上，我们将继续完善实验设备并能及时更新设备，在2008年建立完成的网络平安实训室，由学院出资150万元，由神州数码网络公司配套110万元设备，双方共同建立完成，共设九组实验设备，每组六人，能够满足54名学生的网络平安实训教学需要。该实验室能承当网络技术及相关专业计算机网络平安的技能训练，通过模拟不同规模的网络构造、硬件体系和开发环境，按照网络企业不同职业岗位的要求，培养学生具备大、中型企业网络、城域网的平安设计、实施以及维护的能力，对平安设备及其原理和实用技术有较系统的认识，可以成为网络设备厂商平安方面的售前售后工程师，同时承当网络平安技能鉴定的需要。〔2〕其他条件要求企业兼职教师定期参与教学辅导，学生在学期期间可到合作企业观摩网络平安工程的成功实施案例。教学考核与评价3.1考核评价方式我们对网络工程师等岗位所需的职业能力进展分析，从中提炼出核心素质〔沟通能力、团队合作、学习能力〕、知识、技能作为主要考评的依据。目前考评方式分为以下两局部：阶段性考评期末考评教师可采用纸质作业、电子作业、小组成果展示、课堂提问等多种形式在学习情境的全过程中实施评价。我们今后将通过技术手段逐步细化学习情境考评的容，包括核心素质考评、根底知识考评和技能考评。教师将来在完成评价的同时还要为学生互评提供明确的、适合当前学习情境的评判标准。学生将可以在教师指导下对其他同学或小组的作品、成果等进展评价。每个学习情境的阶段性考评完毕后要公开成绩明细，确保评定的透明、公正。3.2考核评价容考核评价容主要包括：根本概念的理解程度，具体技能方法的掌握程度，相关法律法规的认知水平，工作方案设计实施能力，团队合作能力，工作态度〔包括出勤〕，工作效率〔包括进度〕，工作质量〔失误率、正确率〕等。3.3考核评价方法过程性考核〔60%〕〔1〕平时出勤、作业、实训表现、实训报告等占20％〔2〕平时实操测试占40％终结性考核〔40%〕〔1〕理论考核：占40%所以，考试成绩由三局部组成，平时成绩(作业、课堂学习的情况)、平时实践考核和期末理论考试成绩。即本课程成绩＝平时表现成绩+实践考核成绩+期末理论成绩。其他说明4.1加强校企合作，实行订单培养根据人才培养目标和职业岗位的能力分析，建立以工作过程导向的课程体系，改革课程教学容，理论教学和实践教学体系整体优化，对专业技能课和专业技能训练课以"突出、强化〞为特色，加强针对性、实用性和先进性。其中网络技术专业与神州数码实行订单培养。4.2积极开展教学方法研究根据高技能人才的培养要求，以突出培养学生职业能力为核心，积极开展教学方法研究，大胆改革，探讨混合学习模式，探索理论教学、实践教学、网络教学相结合的新模式。根据课程特点开展以