原创力文档- 1、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。。
- 2、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
- 4、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
- 5、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
- 6、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 7、VIP文档为合作方或网友上传，每下载1次， 网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
《信息安全产品配置》课程标准
一、课程定位
本课程是信息安全与管理专业的核心课程，主要面向网络安全管理和网络系
统管理岗位。通过本课程的学习与实践，学习者应了解和掌握核心的网络安全技
术以及公司网络安全设备的常规配置与管理方法，能熟练使用
DCFW-1800、DCBINETLOG200、DCFS-500和DCFW1800WAF这四种类
型设备来搭建安全的网络，能根据具体的企业需求进行网络安全方案的配置和部
署。
二、课程目标
（一）素质目标
（1）坚定拥护中国共产党领导和我国社会主义制度，在习近平新时代中国
特色社会主义思想指引下，践行社会主义核心价值观，具有深厚的爱
国情感和中华民族自豪感；
（2）崇尚宪法、遵法守纪、崇德向善、诚实守信、尊重生命、热爱劳动，
履行道德准则和行为规范，具有社会责任感和社会参与意识；
（3）具有质量意识、环保意识、安全意识、信息素养、工匠精神、创新思
维；
（4）勇于奋斗、乐观向上，具有自我管理能力、职业生涯规划的意识，有
较强的集体意识和团队合作精神；
（5）具有健康的体魄、心理和健全的人格，掌握基本运动知识和一两项运
动技能，养成良好的健身与卫生习惯，良好的行为习惯；
（6）具有一定的审美和人文素养，能够形成一两项艺术特长或爱好。
（二）职业目标
（1）能对网络安全现状进行分析，设计总体需求目标，了解客户对求职人
员的需求，进行具体规划；
（2）能够熟练使用和配置DCFW1800防火墙来搭建安全的网络环境；
（3）能够熟练使用和配置DCFW设备NETLOG搭建安全的VPN网络；
（4）能够使用与配置管理DCFS-500统一威胁管理产品；
（5）能够根据具体的企业需要，研究并设计出合适的网络安全方案设计图，
并能在设备上配置实现。
（三）知识目标
（1）掌握各安全设备的WEB方式登录访问和常规的系统管理；
（2）掌握DCFS50的ACL、黑名单、MAC地址绑定等配置；
（3）熟练掌握L2TP、IPSec和IKE等方式加密的VPN设备；
（4）掌握DCBI-NETLOG200的WEB过滤、邮件过滤、流量统计和日
志管理等配置；
（5）掌握DCFW1800-WAF设备的配置与管理；
三、课程内容组织
表1课程内容组织表
序号项目任务知识技能点建议学时
理解防火墙需求背景及案例
任务一：能说出防火墙分类，结构分型
2
掌握防火墙的基础知识理解防火墙功能及应用
能登录防火墙配置页面
了解ACL定义及应用知识
项目一：
任务二：掌握ACL标准扩展列表区别
1防火墙产品410
掌握防火墙的ACL配置配置相关接口及DMZ区域
调试与部署
配置相关ACL策略并检验
理解NAT相关知识及分类
任
文档评论（0）