《网络安全技术与实施》课程标准.docVIP

《计算机文化基础》第三版课程标准 《计算机文化基础》第三版课程标准 大 大 《网络安全技术与实施》 课程标准 开课单位： 课程组负责人： 一、课程基本情况 课程名称 课程编码 学时 学分 开课学期 适用专业 课程类别 先修课程 后续课程 学习形式 网络安全技术与实施 第四学期 网络工程专业、计算机网络技术专业、网络系统管理、计算机应用技术、计算机信息管理 专业课 计算机网络基础及应用、网络组建与互联 网络协议分析、网络系统集成 理论实践一体 二、课程性质 《网络安全技术与实施》课程讲授企业网络安全实施相关技术。课程目标是使学生学会网络协议分析的相关技术、学会网络设备安全管理与配置的方法和技巧、学会主机安全管理与配置的相关技术和技巧。综合利用主流的安全技术及网络管理技术对企业园区网络实施安全防护，能够完成网络安全管理与防护的相关工作任务。 三、课程教学目标 1、专业知识 （1）理解网络安全的相关概念； （2）了解网络安全的现状及对策； （3）掌握网络GNS3及Packet Tracer两种组网软件、VMware及VirtualBox虚拟机软件的安装及使用方法； （4）掌握常用网络协议的原理； （5）掌握交换机的工作原理、安全管理的相关技术及规划； （6）掌握路由器的工作原理、安全管理的相关技术及规划、无线网络的安全规划； （7）掌握防火墙的工作原理、安全管理的相关技术； （8）掌握IPS的工作原理、安全管理的相关技术。 2、专业技能 （1）能熟练使用GNS3及Packet Tracer两种组网软件进行拓扑图的绘制； （2）能熟练使用GNS3及Packet Tracer两种组网软件对常用网络协议进行分析； （3）能熟练使用GNS3及Packet Tracer两种组网软件对交换机、路由器、防火墙、IPS进行基本配置及安全管理的配置； （4）能熟练使用VirtualBox虚拟机软件安装Windows、Linux系统； （5）能对Windows、Linux系统进行安全扫描及漏洞检测； （6）能对Windows、Linux系统进行安全加固。 3、职业素质 （1）具备良好的工作态度、责任心； （2）具有较强的团队意识和协作能力； （3）具有较强的学习能力、吃苦耐劳精神； （4）具有较强的语言表达和协调人际关系的能力； （5）具有认识自身发展的重要性以及确立自身继续发展目标的能力。 四、课程设计思路 1．课程建设的指导思想 课程面向应用型技能人才培养,以实践能力培养为主线，遵循“工学结合、任务驱动”的教学理念。充分利用仿真技术、虚拟化技术、将当前主流网络安全与管理技术进行有序化。 2．课程特色 《网络安全技术与实施》是面向应用型本科院校及高职院校网络工程专业、计算机网络技术专业、网络系统管理、计算机应用技术、计算机信息管理等专业开设的一门重要的专业的必修课程。随着职业教育课程改革与建设的深入，在基于工作过程和行动导向的教学理念的引导下，本课程具有以下特色：一是以典型企业园区网络异地互联的综合项目案例为背景，展开网络安全技术与实施相关知识与技能的讲解，使学习者能基于大的网络环境去理解网络安全技术的部署与实施；二是课程内容充分利用了仿真技术、虚拟化技信，避免由于设备不足等原因带来的实训条件限制，学习者可以利用单机环境及虚拟仿真软件完成各实训任务的学习；三是以工程实践为基础，将理论知识与实际操作融为一体，充分体现“教、学、做合一”的内容组织与安排。 五、教学内容与学时安排 1. 教学内容 序号 教学内容 知识 技能 一 网络协议分析 1. 网络安全的相关概念； 2. 网络安全的主要特点； 3. 网络安全现状； 4. 网络安全对策； 5. 网络GNS3及Packet Tracer两种组网软件的安装及使用方法； 6．常用网络协议的原理。 1.能熟练使用GNS3及Packet Tracer两种组网软件进行拓扑图的绘制； 2.能熟练使用GNS3及Packet Tracer两种组网软件对常用网络协议进行分析。 二 网络设备安全管理与配置 1. 交换机的工作原理、安全管理的相关技术及规划； 2. 路由器的工作原理、安全管理的相关技术及规划，无线网络的安全规划； 3. 防火墙的工作原理、安全管理的相关技术； 4. IPS的工作原理、安全管理的相关技术。 1．能熟练使用GNS3及Packet Tracer两种组网软件对交换机进行基本配置及安全管理的配置； 2．能熟练使用GNS3及Packet Tracer两种组网软件对路由器进行基本配置及安全管理的配置，能熟练使用Packet Tracer部署无线网络； 3．能熟练使用GNS3及Packet Tracer两种组网软件对防火墙进行基本配置及安全管理的配置； 4．能熟练使用GNS3及Packet Tracer两种组网