计算机网络安全(第6版)课程标准

标准编码****制定时间***年月日主持人****团队成员课程标准（计算机网络安全技术）****学院“计算机网络安全技术”课程标准一、课程概要课程名称中文：网络安全技术基础A英文：NetworkSecurityTechnologyA课程代码50152215课程学分4课程学时共64学时，理论23学时，实践41学时课程类别通识教育：£基础课程£核心课程£一般课程£拓展专业课程专业教育：£基础课程R核心课程£拓展课程课程性质R必修£选修适用专业信息安全与管理先修课程计算机网络技术基础、路由和交换基础后续课程高级路由技术、网络集成技术开设学期第一学期第二学期第三学期第四学期第五学期第六学期√教学方式R面授R实验R实践R网络£研讨£其他___________二、课程定位本课程是信息安全与管理专业的专业核心课程，主要目标是培养信息安全与管理专业学生的网络安全管理职业能力、职业素养和创新能力。通过本课程的学习，使学生具备独立完成中小型网络的安全管理和维护的职业能力和职业素养，能胜任网络安全管理工程师等岗位工作。本课程以企业需求为导向，通过与天融信和奇安信等主流企业建立密切合作关系，将企业的教育资源融入到教学体系中，确保学生学习到最先进和实用的网络技术，为将来走向工作岗位奠定坚实的基础。三、教学目标（一）知识目标1.掌握常见网络安全攻防技术；2.掌握计算机病毒的原理及防范技术；3.掌握密码学的原理及应用；4.掌握防火墙工作原理、配置及使用；5.掌握windows操作系统的安全体系和安全配置。（二）能力目标1.具备使用安全软件防御常见网络攻击的能力；2.具备使用防病毒软件完成系统的防病毒能力；3.能够利用加密软件实现日常的数据保护；4.能够使用防火墙完成常见的安全策略；5.能够按照需求对windows操作系统进行安全的配置。（三）素质目标1.培养学生网络安全意识；2.培养学生掌握基本的理论基础与常见工具的使用；3.培养学生认真负责、严谨细致的工作态度和工作作风；4.培养学生创新意识和创新思维；5.培养学生标准意识、操作规范意识、服务质量意识、尊重产权意识及环境保护意识；6.培养学生团队意识、协作意识、表达能力和文档能力；。四、课程设计本课程以企业实际网络安全应用案例为载体，以企业网络中涉及的网络安全技术为核心，以“职业岗位—学习领域—项目任务—工作任务（子任务）”为主线，以工作过程为导向，以职业认证为抓手，以真实工作任务为依据，从宏观到微观，从易到难，从简单到复杂，遵循学生职业能力培养的基本规律，科学设计学习性工作任务和项目，从而整合和序化教学内容。本课程设计为5个项目，13个工作任务。课程的知识图谱如图1所示。图1《网络安全技术基础A》知识图谱五、教学内容安排项目任务知识点技能点学时讲授实践项目1：常见的网络安全攻防技术1.1：理解网络安全的重要性1.计算机网络安全的基础知识2．网络安全技术简介1.掌握信息安全的资讯221.2：学会常见的网络攻击的防护1.目标系统的探测方法2.网络监听的使用3.木马攻击4.拒绝服务攻击的原理5.缓冲区溢出攻击的原理6.ARP攻击的原理1.网络扫描器的应用2.网络监听的防护3.针对木马攻击的防护4.拒绝服务攻击的防护5.缓冲区溢出攻击的防护6.ARP攻击的防护610项目2：企业网防病毒2.1：分析计算机病毒工作过程1.计算机病毒的特征和分类2.计算机病毒的传播3.计算机病毒的危害1.计算机病毒的传播途径2.计算机病毒的危害方式122.2：计算机病毒的防护技术1.计算机病毒防护的原理2.防病毒软件的工作原理1.防病毒软件的应用12项目3：数据加密技术在企业网中的应用3.1：数据加密技术1.对称加密算法的原理2.非对称加密算法的原理3.单项散列函数的原理1.对称加密算法的应用2.非对称加密算法的应用3.单项散列函数的应用223.2：数据加密技术的应用PGP软件的使用混合加密体系1.PGP数字证书的管理与应用2.混合加密体系的应用13项目4：防火墙技术在企业网中的应用4.1包过滤防火墙1.防火墙的用途和分类2.包过滤防火墙工作原理3.包过滤防火墙的特点1.包过滤内容2.包过滤策略的制定3.包过滤策略的综合应用244.2代理防火墙1.代理防火墙的分类及特点2.代防火墙工作原理1.基于用户的过滤2.内容过滤策略的制定124.3下一代防火墙1.下一代防火墙的分类及特点2.下一代防火墙工作原理1项目5：操作系统平台的安全配置5.1Windows的安全机制1.Windows的安全机制2.Windows的帐户管理1.Windows帐户的安全管理225.2Windows常用的组件1.Windows的注册表2.Windows常用的系统进程和服务3.Windows的日志1.Windows注册表的应用2.Windows常用的系统进程和服务的管理3.Windows的日志管理265.3Windows系统的整体加固1.信息安全等级保护（Windows部分）1按照等保的基线标准对Windows系统的进行整体加固2项目6：综合项目6.1课程设计和实施1.设计方法2.实施步骤1.项目设计2.项目实施3.项目总结24学时总计2341六、教学实施（一）教学团队本课程负责人应由网络知识扎实、网络技能娴熟、教学经验丰富、教学特色鲜明、具有高级专业技术职务的教师担任，并建立职称、学历、年龄等结构合理的专兼结合的“双师型”教学团队，每40人的标准班配备1名任课教师。专任教师应具有高校教师资格，信息、安全类专业本科以上学历，半年以上企业行业相关经历，具有计算机网络和信息安全企业行业工作经历或双师资格优先。兼职教师应具有信息、通信、安全类专业专科以上学历，两年以上企业行业相关经历，具有网络技术和信息安全相关领域工作经历并能应用于教学。（二）教学设施1.硬件设施每组1台交换机，每人一台计算机，提供Internet连接。2.软件设施Windows7以上操作系统、chrome或火狐浏览器、PacketTracer软件、屏幕广播软件。（三）教学方法与手段本课程设计了13个工作任务，每个工作任务通过任务描述、知识准备、任务定位、任务实施、成果展示与评价和拓展与思考6个环节来达到学习网络知识和提升网络技能的目的，真正实现做中学、做中教。主要采用理论与实践相结合的教学方法。在理论上，通过范例（包括正反面例程）引入概念、原理和方法。在实践上，充分地利用Internet资源，发挥学生学习的主动性和利用网络资源的积极性，搜集最新的网络安全技术、了解最新的病毒原理和安全防范措施；了解最新的黑客攻击方式和防范方法；了解Windows操作系统的安全漏洞及相应的补漏方法，并应用于实践操作之中。紧密结合实际，及时讲解和防范最新的病毒和黑客程序和网络安全维护的工具，介绍最新的网络安全技术。同时采用多元的教学手段，在教学实施过程中，对于理论性较强的知识点，通过动画演示、类比、分组讨论、在线测试等教学手段解决；对于实践性较强的知识点通过实物观摩、市场调查、经典案例分析和演示、动手配置和调试设备和参观企业真实网络等教学手段来解决。利用本课程的线上学习平台采用混合教学模式，以学生为主体设计教学过程，注重培养学生的自主学习能力。学生利用线上资源，可以碎片化时间在线自主学习网络知识；课上教师进行重点、难点集中讲授、操作演示、学生成果展示和点评，学生主要学习网络知识、实施工作任务、和参与课堂讨论等；课后教师进行在线答疑，学生完成项目拓展任务和理论测试等。（四）教学资源1.数字教学资源本课程在计算机网络技术专业开设20年，在信息安全与管理专业开设2年，围绕知识点和技能点，开发建成包括视频、图形图像、课件和习题等大量的优质教学资源，形成结构化的课程教学资源库，并建成在线开放课程，在