2025年《信息安全产品配置与应用》课程标准

2/2《信息安全产品配置与应用》课程标准课程名称：信息安全产品配置与应用课程代码：3250814适用专业：信息安全课程类别：专业必修课学时：64学时（理论：32实践：32）学分：4学分一、课程概述（一）课程性质与任务本课程是信息安全专业的必修课程，其先导课程有《网络基础》等计算机网络技木基础课程，后续课程有《信息安全技术与实施》、《网络安全攻防技术》等信息安全课程。该课程为学生从事信息安全产品销售、安全系统集成和安全产品维护打下坚实的基础，同时，也是培养信息安全技术工程师的核心骨干课程。本课程主要任务是让学生理解各类信息安全产品的工作原理，掌握信息安全产品相关的基本知识；熟练使用各种信息安全产品，包括：防火墙产品、入侵检测产品、网络隔离产品、安全审计产品、网络存储设备、数据备份软件、防病毒产品等；具备对各类信息安全产品进行配置、管理、设置安全策略等能力。掌握分析网络安全状况，合理选用、正确部署信息安全产品的能力。（二）课程设计思路本课程立足网络安全技术发展趋势以及新时代高等职业教育人才培养需求，以企业网络中涉及的网络安全技术为核心，以“职业岗位—学习领域—项目任务”为主线，以工作过程为导向，遵循学生职业能力培养的基本规律，科学设计学习性工作任务和项目，从而整合和序化教学内容。科学设计学习性工作任务，教、学、做结合，理论与实践一体化。二、培养目标与要求（一）总体目标与要求根据市场对网络技术、网络安全应用型技能型人才的需求，培养具有扎实的信息安全产品操作技能，能从事互联网时代信息安全产品配置、运维的高素质技能型人才。（二）具体目标1.素质（1）培养学生团队意识、协作意识、表达能力和文档能力；（2）培养学生认真负责、严谨细致的工作态度和工作作风；（3）培养学生创新意识和创新思维；（4）培养学生标准意识、操作规范意识、服务质量意识、尊重产权意识及环境保护意识；（5）培养学生网络安全意识。2.知识（1）了解入侵检测的概念（2）了解数据备份的定义和作用（3）理解防火墙的功能（4）理解防火墙的类型与实现（5）理解防火墙关键性能指标（6）理解入侵检测系统的工作原理（7）理解网络隔离的技术原理（8）理解网络隔离技术的数据交换原理（9）理解物理层和数据链路层的断开技术（10）理解安全审计及上网行为管理系统关键技术（11）掌握防火墙部署方式（12）掌握入侵检测系统的部署方式（13）掌握安全审计及上网行为管理系统部署（14）掌握智能存储设备的配置（15）掌握数据备份软件部署部署（16）掌握防病毒网关的部署方式3.能力通过完成防火墙产品配置与应用学习，学生能运用AC1.NAT等知识，进行防火墙的部署；通过完成入侵检测产品配置与应用的学习，学生能进行入侵检测系统的部署；通过完成网络隔离产品配置与应用的学习，学生能进行网络隔离产品配置和部署；通过完成安全审计及上网行为管理产品配置与应用的学习，学生能进行安全审计及上网行为管理产品配置和部署；通过完成网络存储设备及应用的学习，学生能进行网络存储设备的配置和部署；通过完成数据备份软件及应用的学习，学生能进行数据备份软件的配置和部署；通过完成防病毒过滤网关配置与应用的学习，学生能进行防病毒过滤网关配置的配置和部署。三、课程结构与内容（一）课程结构课程结构安排见下表：表1《信息安全产品配置与应用》课程结构序号学习任务（项目）子任务（项目）1防火墙产品配置与应用防火墙概述防火墙的体系结构防火墙的关键技术防火墙性能与部署2入侵检测产品配置与应用入侵检测概述入侵检测系统的技木实现入侵检测系统的性能与部署3网络隔离产品配置与应用网络隔离技术的起源和现状网络隔离的工作原理及关键技木网闸设备及技术实现基于网闸的安全解决方案4安全审计及上网行为管理产品配置与应用安全审计及上网行为管理系统概述安全审计及上网行为管理系统部署5网络存储设备及应用网络存储系统虚拟存储与分级存储6数据备份软件及应用常用存储设备介绍存储设备部署数据备份概述数据备份的系统架构7防病毒过滤网关配置与应用数据备份的方式和策略数据备份软件部署计算机病毒技术概述防病毒网关性能与部署（二）教学内容1.课程内容安排学习任务（项目）描述、结构与内容、目标与要求及学时分配（总学时：64，理论32／实践32）见下表：表2《信息安全产品配置与应用》课程教学内容表序号学习任务（项目）子任务（项目）教学内容课时数（理论/实践）目标与要求（知识点、能力点、素质点）教学方式（教学方法、教学手段）教学场地1项目一：防火墙产品配置与应用任务l防火墙概述1.防火墙的定义2.防火墙的功能3.防火墙的局限性1/0了解防火墙的定义理解防火墙的功能了解防火墙的局限性讲授法讨论法演示法机房任务2防火墙的体系结构l防火墙系统的构成2.防火墙的类型与实现1/0了解防火墙系统的构成理解防火墙的类型与实现讲授法讨论法演示法机房任务3防火墙的关键技木1.访问控制列表（ACL）2.代理技术Proxy3.网络地址转换（NAT）4.虚拟专用网络（VPN）1/0熟悉访问控制列表（ACL）熟悉掌握代理技术rPoxy熟悉网络地址转换（NAT）熟悉虚拟专用网络（VPK）讲授法讨论法演示法机房任务4防火墙性能与部署1.常见的防火墙产品2.防火墙关键性能指标3．防火墙部署方式1/8了解常见的防火墙产品理解防火墙关键性能指标掌握防火墙部署方式讲授法讨论法演示法机房2项目二：入侵检测产品配置与应用任务1入侵检测概述l．入侵的定义2.主机审计—入侵检刺的起点3.入侵检测的概念4.入侵检测技术的发展历史1/0了解入侵的定义理解主机审计是入侵检测的起点了解入侵检测的概念了解入侵检测技术的发展历史讲授法讨论法演示法机房任务2入侵检测系统的技术实现l．入侵检测系统的功能2.入侵检测系统的工作原理3.入侵检测系统的分类1/0熟悉入侵检剃系统的功能理解入侵检测系统的工作原理了解入侵检测系统的分类讲授法讨论法演示法机房任务3入侵检测系统的性能与部署l．入侵检测系统的性能指标2.入侵检测系统的瓶颈和解决方法3.入侵检测系统的部署方式4．入侵检测产品介绍2/4理解入侵检测系统的性能指标掌握入侵检测系统的瓶颈和解决方法掌握入侵检测系统的部署方式了解入侵检测产品讲投法讨论法演示法机房3项目三：网络隔离产品配置与应用任务l网络隔离技术的起源和现状1.网络隔离技术的概念2.网络隔离产品的发展与现状1/0了解网络隔离技术的概，了解网络隔离产品的发展与现状讲投法讨论法演示法机房任务2网络隔离的工作原理及关键技术1.网络隔离要解决的问题2.网络隔离的技术原理3.网络隔离的技木路线4.网络隔离技术的数据交换原理1/0知晓网络隔离要解决的问题理解网络隔离的技术原理了解网络隔离的技术路线理解网络隔离技术的数据交换原理讲授法讨论法演示法机房任务3网闸设备及技术实现1.网I间的概念2.网闸的技术特征3．物理层和数据链路层的断开技术4.基千SCSI的网闸技术5.基于总线的网闸技术6．基于单向传输的网闸技术7.TCP/IP连接和应用连接的断开1/0了解网闸的概念了解网I间的技术特征理解物理层和数据链路层的断开技木熟悉基于SCSI的网闸技术熟悉基于总线的网闸技术熟悉基于单向传输的网闸技术熟悉TCP/IP连接和应用连接的断开讲投法讨论法演示法机房任务4基于网闸的安全解决方案1.国内外网闸产品介绍2.网闸解决方案的结构3.网闸解决方案的特点1/4了解国内外网闸产品熟悉网闸解决方案的结构了解网闸解决方案的特点讲授法讨论法演示法机房4项目四：安全审计及上网行为管理产品配置与应用任务1安全审计及上网行为管理系统概述l．安全审计及上网行为管理系统的概念和作用2.流整整形及接入控制系统3.安全审计及上网行为管理系统关键技术4.关键性能指标2/0了解安全审计及上网行为管理系统的概念和作用熟悉流整整形及接入控制系统理解安全审计及上网行为管理系统关键技木熟悉关键性能指标讲授法讨论法演示法机房任务2安全审计及上网行为管理系统部署l．常见的安全审计及上网行为管理产品2．安全审计及上网行为管理系统部署部署方式2/4了解常见的安全审计及上网行为管理产品掌握安全审计及上网行为管理系统部署讲授法讨论法演示法机房5项目五：网络存储设备及应用任务1网络存储系统1.网络存储概述2.网络存储的结构2/0了解网络存储熟悉网络存储的结构讲授法讨论法演示法机房任务2虚拟存储与分级存储l．虚拟存储技木2．分级存储技木2/0熟悉虚拟存储技术熟悉分级存储技木讲授法讨论法演示法机房任务3常用存储设备介绍l．磁盘及磁盘阵列2.石兹带机／库3.光纤通递交换机2/0了解磁盘及磁盘阵列了解磁带机／库了解光纤通递交换机讲授法讨论法演示法机房任务4存储设备部署l．存储系统方案设计2．智能存储设备的配置2/4掌握存储系统方案设计掌握智能存储设备的配置讲授法讨论法演示法机房6项目六：数据备份软件及应用任务1数据备份概述l．数据备份的定义和作用2．数据面临的安全威胁1/0了解数据备份的定义和作用理解数据面临的安全威胁讲授法讨论法演示法机房任务2数据备份的系统架构l．备份系统的架2．备份系统的组成3．备份系统的选择1/0了解备份系统的架熟悉备份系统的组成熟悉备份系统的选择讲投法讨论法演示法机房任务3数据备份的方式和策略l．数据备份的方式2.数据备份的原则3.数据备份的策略1/0熟悉数据备份的方式理解数据备份的原则掌握数据备份的策略讲授法讨论法演示法机房任务4数据备份软件部署数据备份软件部署1/4掌握数据备份软件部署部署讲投法讨论法演示法机房7项目七：防病毒过滤网关配置与应用任务1计算机病毒技木概述l．计算机病毒的分类2.计算机病毒的特征3.计算机病毒的来源与传播途径2/0了解计算机病毒的分类了解计算机病毒的特征了解计算机病毒的来源与传播途径讲授法讨论法演示法机房任务2防病毒网关性能与部署1.常见的防病毒网关产品2.防病毒网关的关键性能指标3.防病毒网关的部署方式2/4了解常见的防病毒网关产品熟悉防病毒网关的关键性能指标掌握防病毒网关的部署方式讲投法讨论法演示法机房2.课程实验（实训）安排课程中开设的实验（实训）教学内容参考下表：表3实验（实训）教学内容标准表实验（实训）项目名称：防火墙部署I参考学时18实验目的掌握防火墙的部署仪器设备计算机，防火墙场地要求机房实训内容1.防火墙基本配置2.防火墙的配置策略设计3.防火墙配置成果学生根据实训资料，在网络上完成防火墙部署。考核评价能准确部署防火墙。实验（实训）项目名称：入侵检测系统部署I参考学时I4实验目的掌握入侵检测系统的部署仪器设备计算机，入侵检测系统场地要求机房实训内容1.入侵检测基本配置2.入侵检测客户端安装3.入侵检测规则配置4.入侵检测测试成果学生根据实训资料，在网络上完成入侵检测系统部署。考核评价能准确部署入侵检测系统。实验（实训）项目名称：网闸安全部署I参考学时I4实验目的掌握网闸的部署仪器设备计算机，网闸场地要求机房实训内容I。网I司的初始配置2.网闸用户设置3.网闸的业务规则配置成果学生根据实训资料，在网络上完成配置部署。考核评价能准确配置网闸。实验（实训）项目名称：安全审计及上网行为管理系统部署I参考学时I4实验目的掌握安全审计及上网行为管理系统部署仪器设备计算机，安全审计及上网行为管理设备场地要求机房实训内容1.基本配置方法2.设备上线部署3.网络应用安全配置策略设计4.安全审计与带宽控制配置成果学生根据实训资料，在网络上完成安全审计及上网行为管理系统部署。考核评价能准确部署安全审计及上网行为管理系统。实验（实训）项目名称：存储设备部署I参考学时I4实验目的掌握存储设备部署仪器设备计算机，存储设备场地要求机房实训内容1.登录RG—iS2000D2.配置RG—iS2000D成果学生根据实训资料，在网络上完成存储设备部署。考核评价能准确部署存储设备。实验（实训）项目名称：数据备份软件的部署I参考学时I4实验目的下·仪器设备计算机，数据备份软件场地要求机房实训内容1.安装NetBackup服务器软件2.配置NetBackup服务器软件成果学生根据实训资料，在网络上完成数据备份软件部署。考核评价能准确部署数据备份软件。实验（实训）项目名称：防病毒网关的部署I参考学时I4实验目的掌握防病毒网关的部署仪器设备计算机，防病毒网关场地要求实训内容1.防病毒网关的基本配置2.防病毒网关配置成果学生根据实训资料，在网络上完成防病毒网关的部署。考核评价能准确部署防病毒网关。四、课程实施与保障（一）教材的选用及编写建议教材选用：武春岭．信息安全产品配置与应用高等教育出版社．2017.02.08.该教材是“十四五”职业教育国家规划教材，教材专注于信息安全产品，内容涵盖了防火墙、VPN、入侵检测、网络隔离、安全审计及上网行为管理、网络存储、数据备份、防病毒过滤网关等方面的常用信息安全设备，详细介绍了它们各自的功能、工作原理、配置以及应用部署方案，与本课程内容贴切。（二）教学参考资料推荐建议乔得琢，王帅．信息安全产品配置与应用．机械工业出版社2019—07—01。（三）主要教学方法建