网络安全与防护课程标准

《网络安全与防护》课程标准

1.课程性质

该课程是计算机网络技术专业的专业必修课程，目标是培养学生解决中小企业的网络安全问题的能力，以及培养学生良好的职业道德和团队协作精神。它要以《计算机网络基础》、《Win 2008操作系统》、《Linux操作系统》、《网页设计与制作》、《网络设备配置与管理》、《网络数据库管理》等课程的学习为基础。

2.课程的设计思路

（1）该课程是依据“计算机网络技术专业职业岗位与职业能力分析表”中的网络管理工程师、网络安全应用工程师、网站建设工程师等职业岗位设置的。其总体设计思路是：着重培养学生解决实际网络安全的能力能力，具备网络安全的基础知识，了解网络安全技术研究的内容，了解常见的网络攻击手段及防护策略，掌握入侵检测的技术和手段以及其他网络安全防护工具。以中小企业的网络体系中的安全防护作为本课程的工作任务组织课程内容，让学生在完成本具体项目的过程中学会完成相应工作任务。课程构成部分突出职业能力训练等。

（2）该门课程的总学时为120学时，其中理论30学时，实践90学时（包括一周实训）。

3.课程的目标

本课程的主要目标是让学生具备网络安全体系规划和网络安全防护实施的职业能力。

（1）知识目标：

◇掌握网络安全的意义和特征。 ◇掌握网络安全的主要技术

◇掌握网络安全受到的威胁和解决对策 ◇了解网络安全的法律和法规 （2）技能目标：

◇能进行网络安全的需求分析

◇能正确选用主流的网络安全防护软件和硬件 ◇能进行路由器与交换机的安全配置与管理

◇能进行网络安全监控与分析，处理安全漏洞，防范网络攻击 ◇能进行服务器、网站及数据库安全配置与管理

1

◇能进行防火墙和入侵检测系统的配置 ◇能进行备份与数据恢复

◇能依法依规应急处理基本的信息安全事件 （3）素质目标

◇自主学习的能力、交流沟通能力、；团队合作能力

◇遵纪守法，具有良好的职业道德 ◇观察问题，冷静解决问题的能力 4.课程内容和教育教学要求

本课程主要教学内容包括中小企业网络中的网络安全软硬件应用技术，包括办公电脑、服务器、交换路由策略、防火墙、数据备份及恢复、入侵检测等内容；分成7个模块7，进一步细分为12个工作任务来组织教学，共120学时。

2

序号 模块（项目） 工作任务（学习情境） 知识内容与要求 主机系统安全检测 扫描工具的应用，发现主机系统安全风险 利用系统漏洞入侵 堵住扫描出的漏洞 帐号安全，安全策略 日志、安全设置、IIS安全、SQL注入攻击 技能内容与要求 流行的扫描工具的使用 黑客软件的应用与分析 流行杀毒软件的应用 本地安全策略的配置 分析系统日志；服务器配置安全设学时 4 4 4 4 1 办公电脑安全防护 常用入侵手段 杀毒软件的应用 系统加固 Web应用服务器安全2 应用服务器安全 防护（略讲数据库服务器安全防护） 置；IIS安全设置；SQL注入攻击分8 析 4 8 3 4 5 交换、路由设备物理安全、ARP欺骗、安全控制 接入控制 Internet安全 ACL访问控制 认证 防火墙 入侵检测 加密解密 ARP原理及攻击、防护；ACL配置 ARP原理及攻击、防护；ACL配置 PAP、CHAP、802.1X 软件、硬件防火墙 软件硬件入侵检测系统 文档加密，邮件加密 数字签名服务器 VPN的使用 整周实训 3

PAP、CHAP、802.1X配置 软件防火墙配置、硬件防火墙介绍 4 软件入侵检测系统配置 对称加密软件、非对称加密软件 数字签名服务器的配置及使用 VPN的使用 整周实训 4 8 4 4 30 120 6 数据传输安全 数字签名 VPN 7 某企业网络安全设计及实施 整周实训 合计

5.实施建议

（1）教材的选用与编写

主要选取采用项目化教学的实训教材，多种教材综合，整理出适合学生实际、学校教学环境的工作任务。 （2）教学组织与设计

以培养实践能力、动手能力为指导思想，利用项目化的教学手段，在完成工作任务中讲解相关理论，并通过工作任务实施后的效果来验证理论。通过工作任务来培养学生学习兴趣，但最终的目的还是网络安全相关理论的学习。任务的设置要考虑学生的特点、新技术的应用、学校现有条件等。

（3）课程考核与评价

根据本课程的目标，对学生的知识、技能、素质进行全面的考核。其中，技能、素质的考核主要放在平时的工作任务完成过程中，占40%；知识的考核放期末考试中，占60%。期末考试为实践操作考试。

（4）课程教学资源建设与使用

在网络一体化实训室中，利用现有设备及虚拟机，基本能满足教学要求。在以后的教学中，还要更进一步的深入企业调研，提取典型的工作任务，参照企业实际应用情况进行实训室建设。

4

本文来源：https://www.bwwdw.com/article/tmxg.html