网络安全技术课程标准
- 格式:doc
- 大小:85.00 KB
- 文档页数:7
“网络安全技术”课程标准一、课程概要二、课程定位本课程是信息安全与管理专业的专业核心课程,主要目标是培养信息安全与管理专业学生的网络安全管理职业能力、职业素养和创新能力。
通过本课程的学习,使学生具备独立完成中小型网络的安全管理和维护的职业能力和职业素养,能胜任网络安全管理工程师等岗位工作。
本课程以企业需求为导向,将企业的教育资源融入到教学体系中,确保学生学习到最先进和实用的网络技术,为将来走向工作岗位奠定坚实的基础。
三、教学目标(一)素质(思政)目标1.培养学生爱党爱社会主义、担当民族复兴大任的爱国情怀;2.培养学生对社会主义核心价值观的情感认同和行为习惯;3.培养学生爱岗敬业、艰苦奋斗、勇于创新、热爱劳动的劳动精神;4.培养学生执着专注、精益求精、一丝不苟、科技强国的工匠精神;5.培养学生标准意识、规范意识、安全意识、服务质量职业意识;6.培养学生严谨细致、踏实耐心、团队协作、表达沟通的职业素质。
(二)知识目标1. 掌握常见网络安全攻防技术;2. 掌握计算机病毒的原理及防范技术;3. 掌握密码学的原理及应用;4. 掌握防火墙工作原理、配置及使用;5. 掌握windows操作系统的安全体系和安全配置。
(三)能力目标1.具备使用安全软件防御常见网络攻击的能力;2.具备使用防病毒软件完成系统的防病毒能力;3.能够利用加密软件实现日常的数据保护;4.能够使用防火墙完成常见的安全策略;5.能够按照需求对windows操作系统进行安全的配置。
(四)素质目标1. 培养学生网络安全意识;2. 培养学生掌握基本的理论基础与常见工具的使用;3. 培养学生认真负责、严谨细致的工作态度和工作作风;4. 培养学生创新意识和创新思维;5. 培养学生标准意识、操作规范意识、服务质量意识、尊重产权意识及环境保护意识;6. 培养学生团队意识、协作意识、表达能力和文档能力;。
四、课程设计本课程以企业实际网络安全应用案例为载体,以企业网络中涉及的网络安全技术为核心,以“职业岗位—学习领域—项目任务—工作任务(子任务)”为主线,以工作过程为导向,以职业认证为抓手,以真实工作任务为依据,从宏观到微观,从易到难,从简单到复杂,遵循学生职业能力培养的基本规律,科学设计学习性工作任务和项目,从而整合教学内容。
《计算机网络安全技术》课程标准计算机网络安全技术是应用于计算机网络系统中,用于保护网络系统和资源免受未经授权访问、损坏、篡改和破坏的一套技术和方法。
本课程标准旨在培养学生具备计算机网络安全的基本理论知识和实践技能,为信息安全领域的从业者提供必要的知识基础。
第一章:课程介绍1.1 课程背景1.2 课程目标1.3 课程内容1.4 学习要求第二章:计算机网络基础知识2.1 计算机网络概述2.2 OSI参考模型2.3 TCP/IP协议族2.4 网络拓扑结构2.5 网络设备及其功能2.6 IP地质与子网划分第三章:网络攻击与威胁3.1 网络攻击类型3.2 黑客入侵技术3.3 与后门攻击3.4 与蠕虫攻击3.5 DoS与DDoS攻击3.6 网络钓鱼与伪装攻击第四章:网络安全防御技术4.1 防火墙技术4.2 入侵检测与防御系统4.3 网络访问控制技术4.4 安全认证与授权技术4.5 数据加密与解密技术4.6 安全策略与管理第五章:网络安全管理与维护5.1 安全策略与风险评估5.2 安全事件监控与应急响应5.3 安全漏洞扫描与修补5.4 安全日志分析与审计5.5 网络安全培训与教育5.6 网络安全法律与道德规范附件:附件一、计算机网络安全技术案例分析附件二、网络安全实验指导书附件三、网络安全考试题目附录:1、本文所涉及的法律名词及注释1.1 《计算机信息网络国际联网安全保护管理办法》:指对计算机信息网络国际联网进行安全保护管理的法律规定。
1.2 《网络安全法》:指为了维护网络安全,保障网络运行和使用,保护公民、法人和其他组织的合法权益,维护国家安全和社会公共利益,依法制定的维护网络安全的法律。
《网络安全技术》教学大纲课程名称:网络安全技术英语名称:Networksecuritytechnology 课程代码:课程性质:专业支持必修学分学时数:4/64 适用专业:计算机应用技术专业修(制)订人:修(制)订日期:2009年2月6日审核人:审核日期:审定人:审定日期:一、课程的性质和目的(一)课程性质本课程是一门新兴科学,属于计算机应用技术专业(普专、远程)的专业限选课程,为学生的选修课。
实施网络安全的首要工作就是要进行网络防范设置。
深入细致的安全防范是成功阻止利用计算机网络犯罪的途径,缺乏安全防范的网络必然是不稳定的网络,其稳定性、扩展性、安全性、可管理性没有保证。
本课程在介绍计算机网路安全基础知识的基础上,深入细致的介绍了网络安全设置的方法和经验。
并且配合必要的实验,和具体的网络安全案例,使学生顺利掌握网络安全的方法。
(二)课程目的1.使学生对网络安全技术从整体上有一个较全面的了解。
2.了解当前计算机网络安全技术面临的挑战和现状。
3.了解网络安全技术研究的内容,掌握相关的基础知识。
4.掌握网络安全体系的架构,了解常见的网络攻击手段,掌握入侵检测的技术和手段。
5.了解网络安全应用领域的基础知识。
二、教学内容、重(难)点、教学要求及学时分配……………………………………………………………………装……订……线……………………………………………………………………………………………………………第一章:安全技术基础绪论(4学时)1、讲授内容:开放与安全的冲突;面临的挑战;计算机网络安全主要内容;当前状况。
2、教学要求:了解:开放与安全的冲突理解:面临的挑战掌握:计算机网络安全主要内容3、教学重点:安全面临的挑战(不安全的原因、安全的可行性、威胁的来源、安全威胁类型、攻击类型)4、难点:计算机网络安全主要内容(计算机网络安全的含义、网络安全涉及的主要内容)第二章:基本安全技术(10学时)1、讲授内容:加密技术:密码系统基本概念与安全强度;密码分析;对称密钥密码体制与非对称密钥密码体制;Hash 函数;完善保密身份鉴别:基于对称密钥密码体制的身份鉴别;基于非对称密钥密码体制的身份鉴别;基于KDC 的身份鉴别;基于证书的身份鉴别;比较与分析访问控制:访问控制概念;访问控制列表;UNIX 中的访问控制;NT 中的访问控制数字签名:数字签名方法;RSA 签名方案2、教学要求:理解:身份鉴别、访问控制的技术要点和应用掌握:加密技术3、教学重点:加密技术、身份鉴别、访问控制、数字签名方法4、难点:加密技术……………………………………………………装……订……线……………………………………………………………………………………………………………第三章:计算机病毒(6学时)1、讲授内容:病毒基本概念;计算机病毒的主要类型;计算机病毒结构;计算机病毒特性;计算机病毒传染机制。
《网络安全》课程标准《网络安全》课程标准一、课程性质与定位《网络安全》是计算机科学与技术专业的一门核心课程,旨在培养学生掌握网络安全的基本理论和实践技能,具备防范网络攻击、保障网络安全的能力。
本课程在计算机科学与技术专业培养方案中具有重要的地位,为培养网络安全领域的高素质人才奠定基础。
二、课程目标本课程的目标是使学生掌握网络安全的基本理论、技术及应用,具备以下能力:1、掌握网络安全的基本概念、原理和方法;2、熟悉常见的网络攻击手段和防御策略;3、能够运用安全技术进行网络系统漏洞扫描与修复;4、了解网络安全法律法规,掌握合规性和规范性操作;5、具有独立思考、解决网络安全实际问题的能力。
三、课程内容本课程的主要内容包括:1、网络安全概述:介绍网络安全的基本概念、发展历程和面临的威胁;2、密码学基础:讲解密码学的基本原理、常用加密算法和应用;3、防火墙技术:介绍防火墙的基本原理、配置与部署;4、入侵检测系统:讲解入侵检测系统的基本原理、技术及实际应用;5、漏洞扫描与修复:介绍漏洞的基本概念、扫描与修复方法;6、网络安全法律法规与合规性:介绍网络安全法律法规、信息保密制度及合规性要求。
四、课程实施建议本课程的实施建议如下:1、教学方法:采用讲授、实验、案例分析等多种教学方法,注重理论与实践相结合;2、实验环节:设置相应的实验题目,加强学生实践操作能力培养;3、案例分析:通过分析真实的网络安全事件,提高学生解决实际问题的能力;4、教学资源:提供相应的教材、课件、实验指导等教学资源,方便学生学习。
五、课程评估方式本课程的评估方式采用多种形式,包括:1、平时成绩:包括课堂提问、作业、实验报告等;2、期末考试:采用闭卷考试形式,考察学生对课程知识的掌握程度;3、项目成果:学生分组完成一个网络安全实际项目,展示成果并接受教师评价。
六、课程发展趋势与拓展随着网络技术的不断发展,网络安全问题日益严峻,本课程将不断更新教学内容,引进新的技术和方法,以适应市场需求的变化。
《网络安全技术》课程教学标准课程代码:课程名称:计算机网络安全英文名称:Computer network security课程类型: 职业技能课总学时:68 讲课学时:51 实训学时:17学分:4适用对象: 高职计算机网络技术专业先修课程: 计算机基础,计算机网络原理第一部分课程概述一、课程性质与地位《网络安全》是高职高专计算机专业的一门专业必修课。
本课程是依据社会对网络应用性、技能型人才的需求而在我校计算机网络技术专业开设的一门教改试点课,通过本课程的学习,使学生能够在已有的计算机原理和计算机网络原理等理论基础上,对与信息安全理论及计算机网络安全有一个系统的、全面的了解;掌握计算机信息安全特别是计算机互联网络安全的基本概念,了解设计和维护安全的网络及其应用系统的基本手段和常用方法。
本课程与前导、后续课程衔接得当。
二、课程基本理念1. 基于工作过程的课程教学:以工作任务为引领,通过课程实现以就业为导向的培养目标。
2. 以岗位和职业资格要求为目标的培养方向:学生不仅能掌握专业知识而且让学生全面了解网络安全知识的各个环节,并能够对安全问题进行防范和解决,达到应用的目的。
3.以学生为主体的教学体系: 尊重个体差异,注重过程评价,促进学生发展。
三、课程设计思路该课程的学习情境是依据以工作过程为导向,以典型工作任务为基点,讲授网络安全的基本知识,包括网络安全面临的威胁、网络出现安全威胁的原因、网络安全机制、网络通信的安全性、网络通信存在的安全威胁、调制解调器的安全、IP安全、Web服务器安全策略、Web浏览器安全策略、Web浏览器安全策略。
让学生全面了解网络安全知识的各个环节,并能够根据所学知识对安全问题进行防范和解决达到应用的目的。
第二部分课程目标一、总体目标培养掌握网络安全理论、基本知识和基本技能, 具有分析、解决一般性安全问题和技术问题的能力,以及良好的职业道德和职业素养的面向业务第一线的应用型高等专门人才。
《计算机网络安全》_课程标准计算机网络安全课程标准1:课程介绍1.1 基本概念- 计算机网络安全的定义和重要性- 威胁和攻击类型的分类1.2 网络安全的基础知识- 密码学基础- 认证与访问控制- 安全策略与安全体系结构2:威胁分析与防范2.1 威胁分析方法- 脆弱性评估- 风险评估- 威胁建模与漏洞利用分析2.2 防范措施- 防火墙与入侵检测系统- 网络访问控制- 安全设备与安全服务提供商3:网络通信协议安全3.1 网络协议的安全性- TCP/IP协议族- HTTP协议与Web安全- DNS安全3.2 安全通信协议- SSL/TLS协议- IPsec协议- VPN技术与应用4:网络攻击与应对4.1 攻击类型与特征- 拒绝服务攻击- 与蠕虫攻击- 社会工程攻击4.2 安全事件的处理- 安全事件的分类- 安全事件响应与处置- 安全事件的取证与溯源5:网络安全管理与策略5.1 安全管理框架- 安全政策与规范- 安全体系结构设计- 安全培训与意识5.2 安全策略与规划- 安全风险管理- 安全保障措施- 安全审计和合规要求6:网络安全法律法规6.1 信息安全相关法律- 《中华人民共和国网络安全法》- 《中华人民共和国计算机信息系统安全保护条例》- 《中华人民共和国电信条例》6.2 相关法律名词及注释- 个人信息个人的身份信息、生物识别信息和其他可用于识别个人身份的信息- 数据安全信息系统中的数据,包括数据的完整性、可用性和机密性的安全性- 网络空间信息网络环境及其管理机制所组成的虚拟空间 - 网络工作者从事网络信息安全工作的从业人员本文档涉及附件:附件名称(如:计算机网络安全实验指导书)本文所涉及的法律名词及注释:详见第6.2章节。
计算机网络安全技术课程标准计算机网络安全技术课程标准1:课程介绍1.1 目标与背景计算机网络安全技术课程旨在培养学生在计算机网络安全领域的专业知识与技能,使他们能够应对不断增长的网络安全威胁,并保护网络系统和数据的安全与完整性。
1.2 学习目标- 了解计算机网络安全的基本概念、原理和方法。
- 掌握常见的网络攻击技术与防御方法。
- 熟悉常用的安全协议与标准。
- 能够评估网络系统的安全性,并提供相应的改进方案。
2:课程内容2.1 计算机网络安全概述2.1.1 定义和特点2.1.2 威胁因素与攻击类型2.1.3 安全策略和措施2.2 网络攻击与防御2.2.1 网络扫描与入侵检测2.2.2 拒绝服务攻击与防范2.2.3 数据包嗅探与欺骗攻击2.2.4 密码与强化密码学2.2.5 防火墙与网络隔离技术2.3 安全协议与标准2.3.1 SSL/TLS协议2.3.2 IPsec协议2.3.3 SSH协议2.3.4 IEEE 802.1X标准2.4 安全性评估与改进2.4.1 安全性评估方法与工具2.4.2 安全漏洞分析与修补2.4.3 安全策略的制定与执行3:课程教学与评估3.1 教学方法- 授课讲解- 实验操作- 案例分析- 讨论与互动3.2 课程实践- 网络安全实验- 安全漏洞分析与修复实验3.3 课程考核- 课堂作业与实验报告- 项目设计与实施- 期末考试4:附件本文档无相关附件。
5:法律名词及注释5.1 数据保护法数据保护法是指保护个人隐私数据和信息安全的法律法规。
5.2 网络安全法网络安全法是指管理和保护网络信息安全的法律法规。
5.3 信息安全管理体系信息安全管理体系是指按照国际标准ISO/IEC 27001创建和运行的数据和信息安全管理系统。
网络安全技术课程设计一、课程目标知识目标:1. 理解网络安全的基本概念,掌握网络安全的主要威胁和防护措施;2. 学习网络协议和加密技术,了解其在网络安全中的应用;3. 掌握网络安全设备的配置和使用,提高网络安全防护能力。
技能目标:1. 能够运用所学知识分析网络安全隐患,提出合理的解决方案;2. 熟练使用网络安全工具,进行网络攻击与防御的实践操作;3. 培养良好的网络素养,提高自我保护意识,避免网络陷阱。
情感态度价值观目标:1. 培养学生对网络安全的重视,树立正确的网络安全观念;2. 增强学生的团队合作意识,提高在网络安全事件中的应急处理能力;3. 培养学生遵守网络道德规范,尊重他人隐私,拒绝网络欺诈。
课程性质:本课程为信息技术学科,结合当前网络安全形势,注重理论与实践相结合,培养学生具备基本的网络安全防护能力。
学生特点:学生处于高年级,具有一定的网络知识基础,对网络安全感兴趣,但缺乏系统学习和实践操作经验。
教学要求:结合课本内容,注重启发式教学,引导学生主动探究网络安全知识,提高实践操作能力。
在教学过程中,关注学生的个体差异,确保每个学生都能达到课程目标。
通过课程学习,使学生具备网络安全防护的基本能力,为未来的网络生活打下坚实基础。
二、教学内容1. 网络安全概述- 网络安全的重要性- 常见网络安全威胁及其特点2. 网络安全防护技术- 防火墙原理与配置- 入侵检测与防御系统- 加密技术及其应用3. 网络协议与安全- TCP/IP协议族- 常用网络协议的安全问题及解决方案- VPN技术及其应用4. 网络安全实践操作- 安全工具的使用- 漏洞扫描与修复- 网络攻击与防御技术5. 网络安全意识与道德规范- 网络安全意识培养- 遵守网络道德规范- 应对网络安全事件的策略教学内容安排与进度:第一周:网络安全概述第二周:网络安全防护技术第三周:网络协议与安全第四周:网络安全实践操作第五周:网络安全意识与道德规范教材章节及内容关联:《信息技术》第九章:网络安全1. 网络安全概述2. 网络安全防护技术3. 网络协议与安全4. 网络安全实践5. 网络安全意识与道德规范教学内容确保科学性和系统性,结合教材章节进行详细教学,使学生在掌握理论知识的基础上,提高实践操作能力,培养良好的网络安全意识。
《网络安全技术》课程标准课程编码:MB010315课程类型:理论+实践课程性质:必修课适用专业:计算机网络技术专业学时:80 学分:4.5课程负责人:一、课程定位(一)课程性质《网络安全技术》是计算机网络技术专业必修的专业课,对学生职业能力培养和职业素养养成起主要支撑和明显促进作用,承上启下,是一门以培养学生技能为主的课程,也是理论与实操紧密联系的课程。
(二)课程作用本课程涉及网络安全技术相关概念\原理和方法,包括网络安全与攻防实战过程、安全方案的技术评价、网络安全需求分析和网络安全防范技术等。
可以有针对性的对学生技术标准意识、操作规范意识、质量意识和专业技能进行培养。
(三)前导、后续课程前导课程包括网络基础、计算机基础等,后续课程包括云计算、数据挖掘和大数据等。
二、课程设计思路本课程针对企业的具体岗位是网络安全工程师,该岗位对应的职能能力和职业素质要求。
本课程按照网络安全工程师岗位对职业能力和职业素质的要求通过完整的工作过程来组织教学内容。
宏观上本课程采用模块化结构构建课程内容体系,即将课程主要知识点分为9个教学情境,理论和实践内容的比例大约1.6:1。
根据高职教育的特点,按照学院“高起点、严管理”的办学思路和“校企融合、协同创新”的办学模式,积极探索“校企合作、工学结合”的人才培养模式,积极探索以实践能力考核为主的课程评价方法,切实提高学生的职业能力和就业竞争力,具体措施体现在以下几个方面:(1)基于典型工作过程分析,构建课程体系;(2)职业能力培养为核心,设计教学内容;(3)以提高学生职业能力和职业素养为目标,重视实践教学;(4)融合职业资格标准,推行双证书制;(5)校企合作,共建新型实践教学基地;三、课程目标(一)能力目标1. 掌握网络安全需求分析的能力2. 掌握网络安全设计的能力3. 掌握网络安全预防的能力4. 掌握网络管理的能力5. 掌握网络测试与故障排除的能力(二)知识目标1.掌握网络安全相关的基础知识2.掌握网络设备的基本类型与性能(三)素质目标1. 具有认真负责、严谨细致的工作态度和工作作风和团队协作意识。
《网络安全技术》课程标准开设时间:第4学期课时数:90一、课程性质《网络安全技术》是计算机网络技术专业的实践性较强的核心课程,主要面向网络安全管理员和网络管理员岗位。
从机关、企事业网络的发展出发,进行项目化设计并安排内容,重视规范化流程,重视学生团队分析和解决问题的能力。
培养解决实际网络安全问题的能力,具有良好的职业道德和团队协作精神的技能型人才。
本课程是依据我校计算机网络技术专业人才培养方案中,针对计算机网络安全管理与维护的职业能力要求而设置的。
其总体设计思路是,打破以知识传授为主要特征的传统学科课程模式,转变为以项目、任务形式组织教学内容,学生在完成项目与任务过程中学习网络安全管理与维护的技能。
在课程实施中,按“项目导向,任务驱动”的教学模式,采用项目式教学法、任务驱动教学法、自主学习法、角色扮演法等形式多样的教学方法。
教学效果评价采取过程性评价与结果性评价相结合,学生评价与教师评价相结合,重点考核网络安全管理与维护能力,过程性评价占70%,综合性评价的比重各为30%。
以网络安全管理工作岗位和网络系统管理岗位的安全规划和安全防护技术实施的职业能力培养为目标建构课程。
最终确定以下5个学习项目:保护家庭网络安全、保护中小企业网应用服务器安全、保护大型企业内网安全、保护校园网接入INTERNET网络安全、保护电子政务网数据传输安全。
将网络安全所需的安全理论和安全技术根据情境需要融入到学习项目中,经过这些项目的学习,不但可以让学生掌握基本的网络安全知识和技能,而且还能全面培养学生的团队合作、沟通表达、职业规范与职业道德等综合素质。
二、培养目标1.专业能力(1)能进行网络安全需求分析;(2)能正确选用、使用主流品牌和型号的网络安全产品;(3)能进行路由器与交换机的安全配置与管理;(4)能进行网络安全监控与分析,处理安全漏洞,防范网络攻击;(5)能进行服务器、网站及数据库安全配置与管理;(6)能进行防火墙和入侵检测系统的配置;(7)能备份与恢复数据;(8)能依据网络安全相关法规,应急处理基本的信息安全事件。
计算机网络安全技术课程标准计算机网络安全技术课程标准1.引言1.1 目的1.2 适用范围1.3 定义2.基础概念2.1 计算机网络安全的概念2.2 计算机网络安全的重要性2.3 计算机网络安全的目标2.4 计算机网络安全的威胁2.5 计算机网络安全的攻击方式3.计算机网络安全体系结构3.1 计算机网络安全体系结构概述3.2 边界防护措施3.3 主机安全措施3.4 网络安全管理3.5 网络安全监测与响应4.计算机网络通信安全技术4.1 加密技术4.2 认证和访问控制技术4.3 防火墙技术4.4 入侵检测与防御技术4.5 虚拟专用网络技术5.计算机网络应用安全技术5.1 网络应用防护技术5.2 网络安全协议5.3 网络安全审计与合规6.计算机网络安全管理6.1 安全策略与计划6.2 安全培训与意识6.3 安全漏洞管理6.4 安全事件响应与应急处置6.5 安全评估与风险管理7.法律法规及名词解释7.1 中华人民共和国网络安全法7.2 个人信息保护法7.3 计算机信息系统安全保护条例7.4 网络安全等级保护制度7.5 重要信息基础设施安全保护条例7.6 网络安全事件应急处理条例8.附件(在此处相关附件及其内容)9.结束附件:(列出相关附件及其内容)法律名词及注释:- 网络安全法:中华人民共和国颁布的法律,旨在保护国家网络安全和信息化。
- 个人信息保护法:规定了个人信息的收集、处理和使用的规则,以保护个人信息安全。
- 计算机信息系统安全保护条例:规定了计算机信息系统的安全保护要求和措施。
- 网络安全等级保护制度:根据网络安全威胁的严重程度,将信息系统划分为不同等级,并制定相应的保护措施。
- 重要信息基础设施安全保护条例:为保护重要信息基础设施的安全,规定了相应的保护要求和措施。
- 网络安全事件应急处理条例:规定了网络安全事件的应急处理程序和要求。
网络安全技术教学大纲一、导言随着互联网的快速发展和普及,网络安全问题日益突出。
为了培养学生掌握网络安全技术并提高网络安全意识,本教学大纲旨在设计一门网络安全技术课程,为学生提供系统的网络安全知识和技能,确保他们能够在网络环境中安全、理性地使用互联网。
二、课程目标1. 使学生了解网络安全的基本概念和原则,掌握网络安全的基本知识;2. 培养学生对网络攻击和防御技术的理解和应用能力;3. 提高学生的网络安全意识和自我保护能力;4. 培养学生独立解决网络安全问题的能力;5. 培养学生团队合作和沟通能力。
三、教学内容及安排本课程将分为以下几个模块进行教学,每个模块包含理论学习和实践应用环节:1. 网络安全基础知识- 网络安全的概念与原则- 常见网络攻击类型及防范方法- 密码学基础2. 网络安全体系结构- 网络安全体系结构和框架- 网络拓扑设计与安全策略3. 安全网络设备与技术- 防火墙原理与应用- 入侵检测与防御系统- 虚拟专用网络(VPN)技术4. 身份认证与访问控制- 用户身份认证技术- 访问控制策略与机制5. 安全策略与管理- 安全策略的制定与执行- 安全事件管理与应急响应6. 网络安全案例分析与实践操作- 案例分析:网络安全事件与预防 - 实践操作:网络漏洞扫描与修复四、教学方法与评估方式1. 教学方法- 理论教学:教师授课、多媒体演示等形式,培养学生对网络安全知识的理解;- 实践操作:通过实验室实践、模拟演练等手段,培养学生网络安全技能;- 讨论与案例分析:学生参与讨论,共同解决网络安全问题。
2. 评估方式- 平时表现:考察学生课堂参与度和实验操作表现;- 作业评测:布置网络安全设计、分析案例等相关作业;- 期中考试:考察学生对网络安全知识的理解与应用能力;- 期末考试:综合考察学生对整个课程的掌握程度。
五、教学资源本课程所需教学资源包括但不限于以下方面:1. 教材:网络安全技术教程、网络安全案例分析书籍等;2. 实验设备与环境:支持网络安全实验操作的计算机实验室设备;3. 网络安全软件:网络防火墙、入侵检测系统等软件;4. 网络安全案例与资料:网络安全案例库、网络安全报告等。
《网络安全技术》课程标准一、课程基本信息二、课程概述(一)课程简介本课程具有较强的科学性和实践性,能使学生在全面理解信息安全基本原理和中小型企业的信息安全目标要求基础上,掌握密码技术、VPN、防火墙、入侵检测等方面的基础知识和技能,形成基本职业能力。
(二)课程定位1.课程性质《网络安全技术》是信息安全技术应用专业重要的专业基础课之一,也是网络管理员、网络工程师职业技能资格证书考核的重要内容之一。
通过本课程系统的学习,培养学生具备较系统的、必需的信息安全的基本知识和基本技能,具有较强的信息安全的综合职业能力和实践能力,能够从事信息安全技术应用、信息安全管理与维护等岗位工作。
同时为学生通过网络管理员、网络工程师职业资格考试和国家信息安全水平考试(NISP)服务。
因此本门课程为信息安全技术应用专业学生后期的学习和就业打下坚实基础。
2.在课程体系中的地位《网络安全技术》是信息安全技术应用专业的专业基础课,并且与该专业其他课程的学习直接相关,为其他课程的学习打下基础。
本课程的先修课程有:《信息技术》、《网络技术基础》,后续课程有:《WEB应用安全与防护》、《渗透测试》等课程,这些课程的开设都是建立在《网络安全技术》课程的基础之上。
通过学习,学生可以系统的了解信息安全方面的知识和技能,有助于学生整体把握该专业知识要求和能力、技能要求。
3.课程作用《网络安全技术》是培养具有良好的职业道德和敬业精神,掌握基本的信息安全方面的理论知识和实际操作能力,德、智、体、美全面发展的、从事信息安全技术应用和管理等的应用性专门人才。
我们紧密结合经济和社会发展及市场的需求,以培养适应社会需要的技术应用能力并使学生成为效能型服务人才为目标,以课程专业理论教学环节、模拟实训教学为基础,通过先进的、灵活多样的、科学的教学方法与手段,加强学生的职业素质和职业精神培养,使学生既具备较高的业务素质,又具有良好的思想素质和敬业精神,且能够运用信息安全的知识实施信息安全技术应用与管理的基本技能,做到理论知识与实际操作能力的合理结合的目的。
通信网络与设备专业《计算机网络安全技术》课程标准项目承担单位:xxxxxxxxxxxxxxxxxxxxxxxxxxxxxx项目编号: xxxxxxxxxxxxxxxxxxx撰稿人: xxxxxxxxxx负责人: xxxxxxxxxxxx日期: 2016年4月20日《计算机网络安全技术》课程标准课程编码:课程类别:优质课程适用专业:通信网络与设备授课单位:xxxxxxxxxx系学时:48 编写执笔人及编写日期:xxxxxxxxxx审定负责人及审定日期:一、课程定位和课程设计1、课程的性质和作用:本课程属于通信网络与设备专业的一门专业课程,是使整个学科系统健全,知识完备的补充课程。
由于专业培养目标要求培养具有通信网络管理与维护专业基础知识,熟悉通信企业通信网络和设备的安全与维护。
通信网络与设备在许多方面的工作也越来越依赖网络,一旦网络安全方面出现问题,造成信息的丢失或不能及时流通,或者被篡改、增删、破坏或窃用,都将带来难以弥补的巨大损失。
对于通信行业来讲,加强网络安全建设的意义甚至关系到国家的安全、利益和发展.课程安排在第五学期学习,有了专业课程以后,再学习《计算机网络安全技术》,一方面可以加强运行系统的安全,保证通信网络信息处理和传输系统的安全。
同时可以提高系统信息的安全,包括用户口令鉴别,用户存取权限控制,数据存取权限、方式控制,安全审计和信息传播的安全,提高学生的知识面和就业面.2、课程标准设计思路:本课程是依据我院通信网络与设备专业专业人才培养方案中,对计算机网络安全与维护的职业能力要求而设置的.其总体设计思路是,打破以知识传授为主要特征的传统学科课程模式,转变为以案例、任务、项目形式组织课程教学内容,让学生在完成具体案例、任务、项目的过程中,学习相关理论知识,掌握计算机网络安全与维护的技能.(1)内容设计依据课程目标,本课程面向网络安全工程师工作岗位和网络管理各岗位的安全规划和安全防护技术实施的职业能力培养为目标建构课程。
《网络安全技术与实施》课程标准开课单位:课程组负责人:二、课程性质《网络安全技术与实施》课程讲授企业网络安全实施相关技术。
课程目标是使学生学会网络协议分析的相关技术、学会网络设备安全管理与配置的方法和技巧、学会主机安全管理与配置的相关技术和技巧。
综合利用主流的安全技术及网络管理技术对企业园区网络实施安全防护,能够完成网络安全管理与防护的相关工作任务。
三、课程教学目标1、专业知识(1)理解网络安全的相关概念;(2)了解网络安全的现状及对策;(3)掌握网络GNS3及Packet Tracer两种组网软件、VMware及VirtualBox虚拟机软件的安装及使用方法;(4)掌握常用网络协议的原理;(5)掌握交换机的工作原理、安全管理的相关技术及规划;(6)掌握路由器的工作原理、安全管理的相关技术及规划、无线网络的安全规划;(7)掌握防火墙的工作原理、安全管理的相关技术;(8)掌握IPS的工作原理、安全管理的相关技术。
2、专业技能(1)能熟练使用GNS3及Packet Tracer两种组网软件进行拓扑图的绘制;(2)能熟练使用GNS3及Packet Tracer两种组网软件对常用网络协议进行分析;(3)能熟练使用GNS3及Packet Tracer两种组网软件对交换机、路由器、防火墙、IPS进行基本配置及安全管理的配置;(4)能熟练使用VirtualBox虚拟机软件安装Windows、Linux系统;(5)能对Windows、Linux系统进行安全扫描及漏洞检测;(6)能对Windows、Linux系统进行安全加固。
3、职业素质(1)具备良好的工作态度、责任心;(2)具有较强的团队意识和协作能力;(3)具有较强的学习能力、吃苦耐劳精神;(4)具有较强的语言表达和协调人际关系的能力;(5)具有认识自身发展的重要性以及确立自身继续发展目标的能力。
四、课程设计思路1.课程建设的指导思想课程面向应用型技能人才培养,以实践能力培养为主线,遵循“工学结合、任务驱动”的教学理念。
《网络安全技术》课程标准
一、概述
1、本课程的性质
本课程是一门新兴科学,属于计算机网络技术专业的专业课程,为学生的必修课。
实施网络安全的首要工作就是要进行网络防范设置。
深入细致的安全防范是成功阻止利用计算机网络犯罪的途径,缺乏安全防范的网络必然是不稳定的网络,其稳定性、扩展性、安全性、可管理性没有保证。
本课程在介绍计算机网路安全基础知识的基础上,深入细致的介绍了网络安全设置的方法和经验。
并且配合必要的实验,和具体的网络安全案例,使学生顺利掌握网络安全的方法。
2、课程基本理念
按照“以能力为本位、以职业实践为主线、以项目课程为主体的模块化专业课程体系”的总体设计要求,打破了传统的学科体系的模式,将《计算机网络基础》、《Windows 2003Server服务器安全配置》、《计算机网络管理》、《Internet安全设置》等学科内容按计算机高级网络安全管理员岗位的实际项目进行整合,按理论实践一体化要求设计。
它体现了职业教育“以就业为导向,以能力为本位”的培养目标,不仅强调计算机网络管理维护岗位的实际要求,还强调学生个人适应劳动力市场的发展要求。
因而,该课程的设计应兼顾企业实际岗位和个人两者的需求,着眼于人的全面发展,即以全面素质为基础,以提高综合职业能力为核心。
学习项目选取的基本依据是该门课程涉及的工作领域和工作任务范围,但在具体设计过程中还需根据当前计算机常见网络安全的典型实际工作项目为载体,使工作任务具体化,产生具体的学习项目。
其编排依据是该职业岗位所特有的工作任务逻辑关系,而不是知识关系。
依据完成工作任务的需要、五年制高职学生的学习特点和职业能力形成的规律,按照“学历证书与职业资格证书嵌入式”的设计要求确定课程的知识、技能等内容。
|
依据各学习项目的内容总量以及在该门课程中的地位分配各学习项目的学时数
3、课程改革思路
⑴、课程内容方面的改革
随着计算机的发展,计算机网络日新月异、网络设备和网络协议不断升级,教师应对课本内容的及时更新。
⑵、授课方式的改革
可以考虑采用以计算机网络安全防范为教学主线,先讲基本设置,再讲各种网络设备的工作
原理和功能,最后讲网络中各种安全设置方法。
⑶、课时分配
(
课程内容由理论教学、实践教学两大部分组成,建议课程总学时为78学时,其中理论教学26学时,实训52学时,理论和实践教学的比例约为1:2。
注:另建议在教学中安排1周左右的综合实训。
二、课程目标
根据五年制高职计算机网络技术专业人才培养方案的要求,本课程应该达到以下教学目标。
三、?
四、教学内容
安全方案设计与实施
(
综合安全
方案设计
与实施
设计基本原则
2、安全策略设计
与实施要点
3、综合安全方案
文档撰写要求
1、安全策略
实施过程
2、网络安全
技术综合应
用
3、安全方案
文档撰写
1、能合理运用
各种保证网络
安全的技术,制
定和实施安全
策略
2、撰写相关文
档
操作考核考核
要求:方案合理、操作熟练
!2学时合计2652
五、实施建议:
1、课程考核:
由于本课程主要在于实际应用,因此建议考试以考核学生的基本理论与实践技能的综合应用能力为主。
以项目驱动,分模块考核,由过程考核、理论考核、项目实践三部分组成。
理论考核主要考察理论基础知识,实践考核主要考察实践技能、熟练程度及综合应用能力,过程考核主要考察学习态度和职业道德。
引入认证考试等社会化客观评价标准,从而使学生课程成绩全面反映学习效果。
灵活多样的考核方式可以全面考核学生的学习效果。
考核方式分为过程考核和综合考核两种,采用笔试、机试、作品、设计报告、演讲、答辩等多样考核评价方式,注重过程考核,将形成性评价与终结性评价相结合。
根据课程特点,采用校内教师、现场专家、学生考核评价相结合,引入社会化考核,多主体、多方式进行综合评价。
2、教材编写建议
教材编写要体现项目课程的特色与设计思想,教材内容应体现现有企事业单位的需求,充分体现学有所用。
教材呈现方式应要图文并茂,文字表述规范、正确等。
3、实训设备配置建议
本课程既然是理实一体化的学习,就应该具有相应的实验环境,建议建立具有网络安全实验的网络实验室。
例如我校建立的神州数码网络实验室(5组40人)
4、与相关课程的联系
与前导课程的联系
《计算机网络技术》培养学生网络基础知识与技能。
《网络构建》培养学生局域网组建、广域网连接能力。
《网络管理》培养学生网络操作系统安装、设置及基本管理能力。
与后续课程的联系
为《数据恢复技术》《网络攻击与防范》提供网络安全基本知识与技能。
5、教材的选用
①、教材选取的原则
上述教学内容要占教材篇幅的80%以上。
涉及的概念讲解深入浅出,并配有大量实例,以帮助学生对知识的理解。
该课程应配合相应大作业,让学生自己动手完成一个简单的网络建设。
②、推荐教材
《网络安全技术》校本教材
《计算机信息安全教程》王宝会电工工业出版社
《网络安全技术实训指导书》校本教材
③、参考的教学资料
《计算机网络基础与应用》人民邮电出版社
6、教学组织设计
这是一门操作性很强的课程,针对课程的培养目标和特点,教学的方式和手段需要灵活多样。
以下是该门课程可以采取的教学手段,仅供参考。
①、理论教学应注重讲、练结合,利用多媒体教学方式可以将基础知识讲解、实例演示有机结合,提高授课效率。
②、为了发挥学生的主观能动性,提高学生的职业素质,教师不必在课堂上讲授所有的知识要点,将一些简单的、雷同的内容分配给学生,要求他们以组为单位完成预习、实践、甚至上台给其他组讲解,并能回答其他同学的提问,最后由教师给予全面总结。
③、本课程重点在于培养学生的计算机网络安全基础知识,后续课程、实习、课程设计、毕业设计中应继续培养和提高学生的计算机网络安全设置的能力以达到教学计划对学生计算机网络安全的认识。