计算机网络安全(第6版)课程标准.docx

课程标准（计算机网络平安技术）标准编码*制定时间*年 月 日主持人*团队成员*学院“计算机网络平安技术”课程标准一、课程概要课程名称中文：网络平安技术基础A英文：Network Security Technology A课程代码50152215课程学分4课程学时共64学时，理论23学时，实践41学时课程类别通识教育：口基础课程口核心课程一般课程口拓展专业课程专业教育：基础课程（ZJ核心课程拓展课程课程性质0必修 口选修适用专业信息平安与管理先修课程计算机网络技术基础、路由和交换基础后续课程高级路由技术、网络集成技术开设学期第一学期第二学期第三学期第四学期第五学期第六学期教学方式因面授团实验回实践0网络口研讨其他二、课程定位本课程是信息平安与管理专业的专业核心课程，主要目标是培养信息平安与管理专业学 生的网络平安管理职业能力、职业素养和创新能力。通过本课程的学习，使学生具备独立完 成中小型网络的平安管理和维护的职业能力和职业素养，能胜任网络平安管理工程师等岗位 工作。本课程以企业需求为导向，通过与天融信和奇安信等主流企业建立密切合作关系，将 企业的教育资源融入到教学体系中，确保学生学习到最先进和实用的网络技术，为将来走向 工作岗位奠定坚实的基础。三、教学目标（一）知识目标1 .掌握常见网络平安攻防技术；2 .掌握计算机病毒的原理及防范技术；3 .掌握密码学的原理及应用；4 .掌握防火墙工作原理、配置及使用；5 .掌握windows操作系统的平安体系和平安配置。（二）能力目标1 .具备使用平安软件防御常见网络攻击的能力；2 .具备使用防病毒软件完成系统的防病毒能力；3 .能够利用加密软件实现日常的数据保护；4 .能够使用防火墙完成常见的平安策略；5 .能够按照需求对windows操作系统进行平安的配置。（三）素质目标1 .培养学生网络平安意识；2 .培养学生掌握基本的理论基础与常见工具的使用；3 .培养学生认真负责、严谨细致的工作态度和工作作风；4 .培养学生创新意识和创新思维；5 .培养学生标准意识、操作规范意识、服务质量意识、尊重产权意识及环境保护意识;6 .培养学生团队意识、协作意识、表达能力和文档能力；。四、课程设计本课程以企业实际网络平安应用案例为载体，以企业网络中涉及的网络平安技术为核心, 以“职业岗位一学习领域一工程任务一工作任务（子任务）”为主线，以工作过程为导向， 以职业认证为抓手，以真实工作任务为依据，从宏观到微观，从易到难，从简单到复杂，遵 循学生职业能力培养的基本规律，科学设计学习性工作任务和工程，从而整合和序化教学内 容。本课程设计为5个工程，13个工作任务。课程的知识图谱如图1所示。扫描技术网络监听的使用木马攻击拒图g努攻击的原理常见的网络平安攻防技术境冲区温出攻击的原理数据力唯技术非对称加密技术敝列函数混合加密体系ARP攻击的融包过潮5火埼计算机病毒分析H 机病响防御卜企业网防病毒网络平安技术基础A防火墙技术代理防火墙Windows &95±tn®J工程设计WindowsWindows系统的整体加固操作系统平台的平安综合工程工程实施工程总错图1网络平安技术基础A知识图谱五、教学内容安排工程任务知识点技能点学时讲授实践工程1:常见的网 络平安攻 防技术1. 1 ：理解网 络平安的重要 性1 .计算机网络平安的基 础知识2 .网络平安技术简介1.掌握信息平安的资讯221.2：学会常见 的网络攻击的 防护1 .目标系统的探测方法2 .网络监听的使用3 .木马攻击4 .拒绝服务攻击的原理5 .缓冲区溢出攻击的原 理6 . ARP攻击的原理1 .网络扫描器的应用2 .网络监听的防护3 .针对木马攻击的防护4 .拒绝服务攻击的防护5 .缓冲区溢出攻击的防护6 . ARP攻击的防护610工程2： 企业网防病毒2.1：分析计算 机病毒工作过 程1 .计算机病毒的特征和 分类2 .计算机病毒的传播3 .计算机病毒的危害1 .计算机病毒的传播途径2 .计算机病毒的危害方式122.2：计算机病 毒的防护技术1 .计算机病毒防护的原 理2 .防病毒软件的工作原 理1.防病毒软件的应用12工程3： 数据加密 技术在企 业网中的 应用3. 1：数据加密 技术1 .对称加密算法的原理2 .非对称加密算法的原理3 .单项散列函数的原理1 .对称加密算法的应用2 .非对称加密算法的应用3 .单项散列函数的应用223.2：数据加密 技术的应用1 . PGP软件的使用2 .混合加密体系1 .PGP数字证书的管理与 应用2 .混合加密体系的应用13工程4：4. 1包过滤防 火墙1 .防火墙的用途和分类2 .包过滤防火墙工作原 理3 .包过滤防火墙的特点1 .包过滤内容2 .包过滤策略的制定3 .包过滤策略的综合应用24防火墙技 术在企业 网中的应4.2代理防火 墙1 .代理防火墙的分类及 特点2 .代防火墙工作原理1 .基于用户的过滤2 .内容过滤策略的制定12用4.3下代防 火墙1 .下一-代防火墙的分类 及特点2 .下一代防火墙工作原 理15.1 Windows 的平安机制1. Windows的平安机制2. Windows的帐户管理1. Windows帐户的平安 管理22工程5： 操作系统 平台的安5.2 Windows 常用的组件1. Windows的注册表2. Windows常用的系统进程和服务3. W i ndows的日志1. Windows注册表的应用2. Windows常用的系统进 程和服务的管理3. W i ndows的日志管理26全配置5. 3 Windows 系 统的整体加固1.信息平安等级保护 （Windows 局部）1按照等保的基线标准对 Windows系统的进行整体 加固2工程6：综合工程6. 1课程设计 和实施1 .设计方法2 .实施步骤1 .工程设计2 .工程实施3 .工程总结24学时总计2341六、教学实施（一）教学团队本课程负责人应由网络知识扎实、网络技能娴熟、教学经验丰富、教学特色鲜明、具有 高级专业技术职务的教师担任，并建立职称、学历、年龄等结构合理的专兼结合的“双师型” 教学团队，每40人的标准班配备1名任课教师。专任教师应具有高校教师资格，信息、平安 类专业本科以上学历，半年以上企、也行业相关经历，具有计算机网络和信息平安企业行业工 作经历或双师资格优先。兼职教师应具有信息、通信、平安类专业专科以上学历，两年以上 企业行业相关经历，具有网络技术和信息平安相关领域工作经历并能应用于教学。（二）教学设施1 .硬件设施每组1台交换机，每人一台计算机，提供Internet连接。2 .软件设施Windows 7以上操作系统、chrome或火狐浏览器、Packet Tracer软件、屏幕广播软件。（三）教学方法与手段本课程设计了 13个工作任务，每个工作任务通过任务描述、知识准备、任务定位、任务 实施、成果展示与评价和拓展与思考6个环节来到达学习网络知识和提升网络技能的目的， 真正实现做中学、做中教。主要采用理论与实践相结合的教学方法。在理论上，通过范例（包括正反面例程）引入 概念、原理和方法。在实践上，充分地利用Internet资源，发挥学生学习的主动性和利用网 络资源的积极性，最新的网络平安技术、了解最新的病毒原理和平安防范措施；了解最 新的黑客攻击方式和防范方法；了解Windows操作系统的平安漏洞及相应的补漏方法，并应 用于实践操作之中。紧密结合实际，及时讲解和防范最新的病毒和黑客程序和网络平安维护 的工具，介绍最新的网络平安技术。同时采用多元的教学手段，在教学实施过程中，对于理论性较强的知识点，通过动画演 示、类比、分组讨论、在线测试等教学手段解决；对于实践性较强的知识点通过实物观摩、 市场调查、经典案例分析和演示、动手配置和调试设备和参观企业真实网络等教学手段来解 决。利用本课程的线上学习平台采用混合教学模式，以学生为主体设计教学过程，注重培养 学生的自主学习能力。学生利用线上资源，可以碎片化时间在线自主学习网络知识；课上教 师进行重点、难点集中讲授、操作演示、学生成果展示和点评，学生主要学习网络知识、实 施工作任务、和参与课堂讨论等；课后教师进行在线答疑，学生完成工程拓展任务和理论测 试等。（四）教学资源1 .数字教学资源本课程在计算机网络技术专业开设20年，在信息平安与管理专业开设2年，围绕知识点 和技能点，开发建成包括视频、图形图像、课件和习题等大量的优质教学资源，形成结构化 的课程教学资源库，并建成在线开放课程，在职教云网络教学平台上线。2 .教材七、考核方式本课程采用形成性考核方式，注重学生信息平安专业基础知识和信息平安操作技能测试。各局部考核比重如下：1 .平时学习占40%。其中：(1)出勤、表现：10%(2)职教云学习：30%2 .期末考核占60%。其中：(1)课程设计占30%,主要考核学生对网络平安技术的运用能力和自学能力。(2)期末考核占30%。