网络安全设备配置课程标准.docxVIP

1

《网络安全设备配置》课程标准

一、课程定位和课程设计

《网络安全设备配置》课程是信息安全技术应用专业的核心课程，在大二第一学期开设，是该专业学生开展信息安全专业学习的重要组成，在专业课程体系中占有非常重要的地位。本课程意在使学生具备信息安全应用型人才所必需的网络安全设备配置与应用知识，从信息安全设备工程的技术体系出发，系统、全面地介绍了防火墙设备、IPS、防病毒网关、上网行为管理、VPN等技术知识，教授主流安全设备的配置与应用技能，培养学生具有信息安全技术的应用能力和工程能力，为其建立本专业知识体系奠定良好的基础，为进一步渗入学习其他信息安全技术和实践技能打下必要基础，对本专业的学习起到夯实作用。（详情见表1）

表1：核心课程性质

课程

名称

对应的典型工作任务

对应的职业核心能力/技能

其前导课

程

其后续课程

网络

安全

设备

配置

网络安全方案设计、主流网络安全设备配置与运维等

网络安全设备的部署能力、运维能力和管理能力

信息安全概论、交换

路由组网

技术

Web应用安全与防护、网络攻防与协议分析、信息安全管理实务

二、课程目标

通过本课程的学习，着力培养学生形成强烈职业认同感、法律意识和职业素养，使学生理解各类网络安全设备的工作原理，掌握网络安全设备相关的基本知识；能熟练使用各种网络安全设备，包括：防火墙设备、VPN设备、入侵检测设备、上网行为管理系统、数据库审计设备、防病毒网关等；具备对各类网络安全设备进行配置、管理、设置安全策略等能力；掌握分析网络安全状况，合理设计方案并选用、部署网络安全设备的能力。通过推动专业教学与思政育人相结合，全过程、全方位培养高素质、强专业、优品德的综合型信息安全人才。

（一）专业能力

（1）掌握网络安全设备市场的发展进程及现状。

2

（2）掌握网络安全设备的概念、工作原理及应用场景。

（3）掌握网络安全设备的配置、管理和应用方法技能。

（4）掌握网络安全设备方案设计、设备选型、配置应用和测试管理。

（二）方法能力

（1）具备对网络安全设备的通识能力。

（2）具备对主流网络安全技术原理的运用能力。

（3）具备网络安全设备的部署能力。

（三）社会能力

（1）具有崇高的职业理想、坚定的职业信念。

（2）具有坚定的政治觉悟、极强的法律意识。

（3）具有优良的职业素养、高尚的职业道德。

（4）具有专注的工匠精神、大胆的创新思维。

三、课程内容与要求

课程精准对标国家网络安全战略目标和信息安全行业发展需要，以企业实际项目案例为载体，以项目工程流程规范为依据，实施基于真实工作过程的项目。如表2所示。

表2：课程内容

学习情境

学习

单元

思政

单元

参考

学时

情境名称

情境描述

1.网络安全

网络安全设

1.1信息安全设备概

信息安全意识教

设备概述

备的整体介

述，市场介绍设备体

育；家国情怀、爱

4

8

网络基础巩

绍，夯实网络

系架构

国主义

3

固

协议基础

1．2TCP/IP协议

4

2.防火墙设备配置

防火墙设备作用与功能，配置与应用

2.1防火墙基本功能及其原理、设备介绍、配置思路

信息安全职业犯罪警示教育、遵规守纪

4

8

2.2防火墙设备案例分析、操作实践与配置

4

3.IPS功能配置

IPS功能作用与功能，配置与应用

3.1入侵防御系统基本功能及其原理、设备介绍、配置思路

法律意识、警示教育、团队合作

2

6

3.2入侵防御案例分析、操作实践与配置

4

4.防病毒功能配置

防病毒网关作用与功能，配置与应用

4.1防病毒网关基本功能及其原理、设备介绍、配置思路

求真务实、职业道德、警示教育

2

6

4.2防病毒案例分析、操作实践与配置

4

5.WAF功能配置

防漏扫作用与功能，配置与应用

5.1防漏扫WAF基本功能及其原理、设备介绍、配置思路

求真务实、警示教育

2

6

5.2WAF设备案例分析、操作实践与配置

4

6.上网行为管理设备配置

上网行为管

理系统的作用与功能，配置与应用

6.1上网行为管理基本功能及其原理、设备介绍、配置思路

法律意识、工匠精神、吃苦耐劳、勇于担当

2

8

6.2上网管理系统设备

6

4

案例分析、操作实践与配置

7.VPN设备配置

VPN设备作用与功能，IPSCEVPN和SSLVPN的配置与应用

7.1VPN基本功能及其原理、设备介绍、配置思路

法律意识、警示教育、职业道德、职业素养

2

16

7.2IPSECVPN设备案例分析、操作实践与配置

4

7.3SSLVPN设备案例分析、操作实践与配置

4

8