《网络安全技术与管理》课程标准.docxVIP

《网络安全技术与管理》课程标准 一、课程性质 《网络安全技术与管理》是高职高专教育信息安全与管理专业的一门专业课，在专业课程体系中起着核心的作用。是针对信息安全与管理职业领域中的一门课程，其内容的实践性较强，涉及的知识包括主要包括防火墙、IDS、流量控制、审计、扫描等知识。本课程的任务是通过学习使学生在已有的信息安全知识技能基础上，掌握公安部信息系统等级保护二级和三级的设备运维能力。学生在学习本课程后，能够安装、配置和调试设备，具有网络安全技术和管理的能力。 本课程包括以下学习情境：防火墙基本参数配置、IDS配置、漏洞扫描配置、VPN系统配置、审计系统配置、防篡改等。本课程在第二学期开设。先修课程有计算机综合应用、组建局域网、信息安全法律等，后续课程有Web应用安全与管理、信息安全风险评估等课程。 二、课程理念 《网络安全技术与管理》课程在目标设定、教学过程、课程评价和教学资源的开发等方面都突出以工作过程为导向的思想。利用在长期的教学中总结出来的经验、信息安全项目中实战积累的经验与社会对信息安全运维人员的要求相结合，充分的听取行业人士的建议，不断的在教学上自我完善，从而取得良好的教学效果。课程实施过程即是工作过程，是学生在教师指导下构建知识、提高技能、磨砺意志、活跃思维、展现个性、发展心智和拓展视野的过程。建立能激励学生学习兴趣和自主学习能力发展的评价体系。该评价体系由形成性评价和终结性评价构成。 在教学过程中应以形成性评价为主，注重培养和激发学生学习的积极性和自信心。终结性评价应着重检测学生综合技能和应用能力。评价要有利于促进学生综合能力和健康人格的发展；促进教师不断提高教育教学水平；促进课程的不断发展与完善。 本课程要力求合理利用和积极开发课程资源，给学生提供贴近学生实际、贴近时代的丰富的课程资源；要积极利用书刊杂志、网络信息等丰富的教学资源，拓展学习和运用的渠道；积极鼓励和支持学生主动参与课程资源的开发和利用。 三、课程目标 1、总体目标 培养适应当今社会生产、建设、管理、服务第一线的面向信息安全与管理领域需要的高等技术应用性专门人才。通过对这门课程的学习，使学生具备网络信息安全设备运维的能力，可以在系统集成公司从事网络信息安全运维等方面的工作，也可在单位网管中心，从事信息安全管理工作。 2、专业能力 能根据客户需要，进行信息安全需求分析，规划与设计符合等级保护要求的方案，选择信息安全设备，并对设备进行连接、配置、调试和维护，保障安全设备按照设计要求进行运行。主要包括与客户的交流能力、方案的设计能力、信息安全设备（防火墙、IDS、审计系统等）的配置、调试和维护能力。 3、方法能力 自学能力、信息获取能力、制定工作计划的能力、撰写工作总结的能力、逻辑思维能力、理解和表达能力、评估工作结果（自我、他人）的能力。 4、社会能力 团队合作与沟通能力、语言及文字表达能力、具有决策和执行能力、组织能力与应变能力、社会责任心和环境保护、良好的职业习惯和行为规范。 四、内容组成与课时分配 以企业真实案例为载体整合教学内容。课程选取一个典型的信息系统等级保护设计作为案例，以信息安全运维的核心工作任务和工作流程为导向，对课程核心能力涉及到的内容进行重构，突出职业能力和素质的培养，注重培养工作岗位所需要的的网络规划设计能力和网络设备配置、管理能力。 根据信息系统等级保护要求的安全运维工作过程的先后顺序，把课程内容从简单 到复杂、从难到易划分为十四个项目，每个项目问题都是职业实践中的具体案例，是网络安全中的一部分，既相对独立又相互关联，把理论知识、实践技能与实际应用环境结合在一起，从而可以极大地提高学生的职业实践能力。教学内容组成与教学安排表 项目编号 项目名称 知识点 教学目标 课时 项目一 防火墙参数配置 防火墙连接登录、透明模式的部署方法配置 了解防火墙的定义和作用，掌握防火墙的架构和应用，理解防火墙的局限性，理解透明模式。 10 项目二 IDS的配置 IDS常用的操作模块、初步自定义规则 知道入侵检测的特点及优势、掌握入侵检测的基本概念及分类掌握入侵检测的关键技术、连接设置、常用的操作模块、初步自定义规则 15 项目三 VPN配置 VPN部署、基本配置、隧道技术操作 掌握VPN的关键技术、掌握VPN的架构和应用、掌握项目中VPN部署、基本配置、隧道技术应用 10 项目四 审计系统配置 查询日志，访问控制策略的操作，实名制上网管理 了解部门用户管理与日志高级查询，访问控制策略，实名制上网管理。 20 项目五 网络隔离配置 网络隔离的工作原理及关键技术，掌握网络隔离的应用与部署方式 了解网络隔离的定义、作用及分类，掌握网络隔离的工作原理及关键技术，掌握网络隔离的应用与部署方式 15 项目六 防病毒、漏洞扫描 掌握防病毒网关的架构和应用。 了