網(wǎng)絡(luò)安全-核心課程標(biāo)準(zhǔn)

《網(wǎng)絡(luò)安全》課程標(biāo)準(zhǔn)課程名稱：網(wǎng)絡(luò)安全課程代碼：XXX課程類別：專業(yè)必修課適用專業(yè)：計算機(jī)網(wǎng)絡(luò)開課學(xué)期：第四學(xué)期開課系部：工程技術(shù)學(xué)院學(xué)分：6學(xué)時：96編寫執(zhí)筆人：李文婧編寫日期：2014-X-X審定負(fù)責(zé)人：XXX審定日期：2014-X-X一、課程定位《網(wǎng)絡(luò)安全》是計算機(jī)網(wǎng)絡(luò)專業(yè)開設(shè)專業(yè)課程。隨著互聯(lián)網(wǎng)技術(shù)的飛速發(fā)展，人們越來越多的工作涉及到網(wǎng)絡(luò)安全的內(nèi)容。該課程具有很強(qiáng)的專業(yè)性職業(yè)性特點。要求學(xué)生對網(wǎng)絡(luò)知識基礎(chǔ)扎實，同時具有發(fā)現(xiàn)問題解決問題的方法和技巧。網(wǎng)絡(luò)安全課程涉及的知識面很廣，從軟件到硬件到編程都有涉及，是計算機(jī)網(wǎng)絡(luò)知識的綜合應(yīng)用和進(jìn)一步提高。更為學(xué)生未來從事計算機(jī)網(wǎng)絡(luò)相關(guān)工作培養(yǎng)信息安全意識，幫助學(xué)生更好的保障工作和生活中的安全。二、課程性質(zhì)與作用課程性質(zhì)與作用:《網(wǎng)絡(luò)安全》是計算機(jī)網(wǎng)絡(luò)專業(yè)的專業(yè)必修課程，同時也是計算機(jī)網(wǎng)絡(luò)學(xué)生的一門綜合性、實踐性較強(qiáng)的應(yīng)用型課程，更是培養(yǎng)計算機(jī)網(wǎng)絡(luò)、網(wǎng)絡(luò)安全相關(guān)人才的知識結(jié)構(gòu)和能力結(jié)構(gòu)的重要組成部分。主要面向網(wǎng)絡(luò)管理員和網(wǎng)絡(luò)安全管理員崗位。從機(jī)關(guān)，企事業(yè)網(wǎng)絡(luò)的發(fā)展出發(fā)，進(jìn)行項目化設(shè)計并安排內(nèi)容。重視學(xué)生的分析和解決問題的能力。本課程依據(jù)計算機(jī)網(wǎng)絡(luò)技術(shù)專業(yè)人才培養(yǎng)方案中，針對計算機(jī)網(wǎng)絡(luò)安全管理與維護(hù)的職業(yè)能力要求而設(shè)置的。在整個方案中是所有課程的綜合應(yīng)用、也是相關(guān)課程的總結(jié)與提升。增強(qiáng)學(xué)生的網(wǎng)絡(luò)建設(shè)、管理思路，以及編程、網(wǎng)站建設(shè)的安全意識等。前導(dǎo)課程：《計算機(jī)網(wǎng)絡(luò)基礎(chǔ)》、《路由與交換機(jī)原理》、《SQLServer數(shù)據(jù)庫》、《組網(wǎng)與網(wǎng)絡(luò)管理技術(shù)》、《Java程序設(shè)計》、《網(wǎng)頁制作技術(shù)》。后續(xù)課程：三、課程目標(biāo)本課程目標(biāo)是基于工作過程的任務(wù)為載體，由行動導(dǎo)向的教學(xué)組織來實施，打破以知識傳授為主要的傳統(tǒng)學(xué)科課程模式，轉(zhuǎn)變?yōu)橐皂椖俊⑷蝿?wù)形勢組織教學(xué)內(nèi)容。在課程實施中，按“項目導(dǎo)向，任務(wù)驅(qū)動的教學(xué)模式”，采用項目教學(xué)法，任務(wù)驅(qū)動法教學(xué)。以網(wǎng)絡(luò)安全管理工作崗位和網(wǎng)絡(luò)系統(tǒng)管理崗位的安全規(guī)劃和安全防范技術(shù)實施的職業(yè)（一）知識目標(biāo)1.掌握網(wǎng)絡(luò)安全的基本概念和技術(shù)背景2.掌握網(wǎng)絡(luò)掃描技術(shù)和信息搜集技術(shù)和方法3.掌握SQL注入XSS等WEB網(wǎng)站安全問題4.理解系統(tǒng)漏洞攻擊原理和方法5.掌握網(wǎng)絡(luò)安全上網(wǎng)行為管理技術(shù)，熟悉防火墻和入侵檢測6.掌握計算機(jī)系統(tǒng)加固技術(shù)7.了解計算機(jī)病毒相關(guān)知識和技術(shù)8.了解加密技術(shù)和數(shù)字簽名技術(shù)9.掌握基于內(nèi)網(wǎng)的攻擊技術(shù)和防御方法（二）能力目標(biāo)1.具有對一定規(guī)模的網(wǎng)絡(luò)進(jìn)行網(wǎng)絡(luò)安全滲透檢測及安全評估的能力。2.具有熟練應(yīng)用各種常用網(wǎng)絡(luò)命令和工具對存在一定的隱患的網(wǎng)絡(luò)進(jìn)行整改的能力。3.具有一定的實施網(wǎng)絡(luò)安全軟件、硬件部署能力。4.能熟練地對該中小型網(wǎng)絡(luò)安全項目進(jìn)行測試，并對常見的故障進(jìn)行排查

（三）素質(zhì)目標(biāo)1.具有良好的職業(yè)道德和敬業(yè)精神2.具備良好的溝通和交流的能力3.具有較強(qiáng)的自學(xué)能力和新知識和新技能的應(yīng)用能力

4.具有較強(qiáng)的分析問題和解決問題的能力

5.具有小型安全網(wǎng)絡(luò)的規(guī)劃、設(shè)計、實施與評估的能力四、課程設(shè)計主要指課程設(shè)計的總體思路：本課程采用基于工作任務(wù)的課程設(shè)計方式，以項目以任務(wù)形勢組織教學(xué)內(nèi)容，課程內(nèi)容按照任務(wù)完成的需要和學(xué)生的認(rèn)知特點安排。針對當(dāng)前網(wǎng)絡(luò)安全發(fā)展、應(yīng)用現(xiàn)狀設(shè)計教學(xué)項目、學(xué)習(xí)請將。實施任務(wù)驅(qū)動教學(xué)法、自主學(xué)習(xí)法、角色扮演法等形式多樣的教學(xué)方法?？己朔绞揭越處熢u價與學(xué)生評價相結(jié)合。重視平時成績的累積。每項任務(wù)累計分?jǐn)?shù)成為最終成績的主要部分。課時安排：本課程共96學(xué)時，實踐學(xué)時48學(xué)時，理論學(xué)時48學(xué)時。周學(xué)時6學(xué)時。這門學(xué)科的知識與技能要求分為知道、理解、掌握、會四個層次。一般含義表述如下：知道：是指對這門學(xué)科和教學(xué)現(xiàn)象的認(rèn)知。（2）通過游戲教學(xué)，在游戲中學(xué)習(xí)黑客攻擊，在游戲中掌握黑客技能；（3）充分利用互聯(lián)網(wǎng)平臺，建立互動式教學(xué)平臺和教學(xué)論壇，實現(xiàn)開放式教學(xué)；（4）教學(xué)系統(tǒng)進(jìn)行客觀題自動評測與跟蹤，對教學(xué)效果進(jìn)行準(zhǔn)確評價。教學(xué)條件2.1學(xué)生的能力基礎(chǔ)要求本課程一般為高年級所開設(shè)，對學(xué)生的綜合應(yīng)用能力有一定的要求，學(xué)生應(yīng)具備網(wǎng)絡(luò)操作系統(tǒng)的熟練應(yīng)用技能，網(wǎng)絡(luò)服務(wù)架構(gòu)的實施，交換機(jī)等網(wǎng)絡(luò)設(shè)備的熟練配置等能力。2.2師資隊伍《計算機(jī)網(wǎng)絡(luò)安全》課程教學(xué)的教師共有5名。其中雙師型2人，中高級職稱2人，碩士或在讀碩士3人，網(wǎng)絡(luò)工程師資格3人，信息監(jiān)理師資格2人，專兼教師比例為3:2。其中講師2名占40%，兼職教師2名占40%，兼職教師在課程教學(xué)中主要擔(dān)任實訓(xùn)指導(dǎo)，指導(dǎo)學(xué)生進(jìn)行項目設(shè)計?！半p師”結(jié)構(gòu)，專兼教師比例，學(xué)緣結(jié)構(gòu)，年齡結(jié)構(gòu)，職稱及職業(yè)資格結(jié)構(gòu)合理?，F(xiàn)幾位教師能獨立開展、指導(dǎo)實訓(xùn)環(huán)節(jié)，3位專任教師參與企業(yè)課程和項目開發(fā)。（1）專任教師①符合高校教師任職條件，取得高校教師資格證書。具有扎實的理論功底、較強(qiáng)的科研能力和一定的企業(yè)實際工作經(jīng)歷，具有雙師素質(zhì)。②熟悉與本課程相關(guān)的法律法規(guī)。③熟悉與本課程相關(guān)典型企業(yè)（如工業(yè)企業(yè)、商業(yè)企業(yè)等）的組織結(jié)構(gòu)，了解典型企業(yè)生產(chǎn)經(jīng)營管理的流程，熟悉企業(yè)典型經(jīng)濟(jì)業(yè)務(wù)的業(yè)務(wù)流程。④能采用情境教學(xué)法、六步教學(xué)法、直觀教學(xué)法、角色扮演法、講授法等教學(xué)方法指導(dǎo)、引導(dǎo)學(xué)生完成學(xué)習(xí)任務(wù)，實現(xiàn)學(xué)習(xí)目標(biāo)。（2）兼職教師①行業(yè)企業(yè)一線的高技能人才、具備教師基本素質(zhì)和具有較為豐富的實踐和管理經(jīng)驗。②熟悉不同崗位的工作任務(wù)、工作內(nèi)容、工作方法、工作流程。③熟悉特定企業(yè)的組織結(jié)構(gòu)和生產(chǎn)經(jīng)營管理的相關(guān)制度。④熟悉典型經(jīng)濟(jì)業(yè)務(wù)在特定企業(yè)的業(yè)務(wù)流程。⑤能夠?qū)⒗碚撆c實踐相結(jié)合，具有相當(dāng)?shù)慕虒W(xué)技能能指導(dǎo)學(xué)生完成工作任務(wù)。2.3教學(xué)資源的要求（1）學(xué)習(xí)與實習(xí)實訓(xùn)條件我系實驗中心擁有900余臺（套）的各類計算機(jī)、網(wǎng)絡(luò)設(shè)備、服務(wù)器（包括WindowNT、Linux操作系統(tǒng)平臺）并構(gòu)成高速局域網(wǎng)與校園網(wǎng)聯(lián)接，學(xué)生可以通過網(wǎng)絡(luò)獲取進(jìn)行網(wǎng)絡(luò)實驗的基本資源，并通過網(wǎng)絡(luò)進(jìn)行實驗和結(jié)果驗證、實驗報告的撰寫和提交。2006年我院作為中央財政支持建設(shè)的職業(yè)教育實訓(xùn)基地，國家與學(xué)校共投資360萬元建成了網(wǎng)絡(luò)實訓(xùn)室、網(wǎng)絡(luò)綜合布線實訓(xùn)室、計算機(jī)組裝實訓(xùn)室、多媒體網(wǎng)絡(luò)教室。實驗室擁有專用服務(wù)器，訪問路由器，集團(tuán)交換機(jī)、微機(jī)、投影儀等。為學(xué)生網(wǎng)絡(luò)課程提供了良好的實驗環(huán)境。銳捷網(wǎng)絡(luò)管理實訓(xùn)室配備了整套銳捷的網(wǎng)絡(luò)設(shè)備，有高性能的計算機(jī)70臺，12臺S3550-24千兆路由交換機(jī)、24臺S2126S二層交換機(jī)、24臺R621路由器及無線組網(wǎng)設(shè)備等較先進(jìn)的網(wǎng)絡(luò)設(shè)備，可分為12小組開展實驗，也可通過基地網(wǎng)絡(luò)中心實現(xiàn)各小組互聯(lián)，基地網(wǎng)絡(luò)中心配備有銳捷S4909千兆路由交換機(jī)、RG-WALL50防火墻、R2620語音網(wǎng)關(guān)、語音關(guān)守及IBM、HP服務(wù)器等。該實驗室可開設(shè)的實驗內(nèi)容有：計算機(jī)網(wǎng)絡(luò)基礎(chǔ)實訓(xùn)、Window2000網(wǎng)絡(luò)管理、中小企業(yè)網(wǎng)絡(luò)組建、路由技術(shù)、網(wǎng)絡(luò)設(shè)備配置與互連技術(shù)、網(wǎng)絡(luò)測試與故障診斷、網(wǎng)絡(luò)安全、網(wǎng)絡(luò)集成、異構(gòu)網(wǎng)互連技術(shù)、Linux網(wǎng)絡(luò)管理、廣域網(wǎng)技術(shù)、網(wǎng)絡(luò)協(xié)議分析、VOIP應(yīng)用等實訓(xùn)項目。神州數(shù)碼網(wǎng)絡(luò)設(shè)備管理實訓(xùn)室配備了整套神數(shù)的網(wǎng)絡(luò)設(shè)備，可一次課可提供給五十位學(xué)生開展實驗，使學(xué)生能接觸到更多類型的主流設(shè)備，進(jìn)一步加強(qiáng)了技能的鍛煉，更能滿足就業(yè)崗位的技能需求。在此基礎(chǔ)上，我們將繼續(xù)完善實驗設(shè)備并能及時更新設(shè)備，在2008年建設(shè)完成的網(wǎng)絡(luò)安全實訓(xùn)室，由學(xué)院出資150萬元，由神州數(shù)碼網(wǎng)絡(luò)公司配套110萬元設(shè)備，雙方共同建設(shè)完成，共設(shè)九組實驗設(shè)備，每組六人，能夠滿足54名學(xué)生的網(wǎng)絡(luò)安全實訓(xùn)教學(xué)需要。該實驗室能承擔(dān)網(wǎng)絡(luò)技術(shù)及相關(guān)專業(yè)計算機(jī)網(wǎng)絡(luò)安全的技能訓(xùn)練，通過模擬不同規(guī)模的網(wǎng)絡(luò)結(jié)構(gòu)、硬件體系和開發(fā)環(huán)境，按照網(wǎng)絡(luò)企業(yè)不同職業(yè)崗位的要求，培養(yǎng)學(xué)生具備大、中型企業(yè)網(wǎng)絡(luò)、城域網(wǎng)的安全設(shè)計、實施以及維護(hù)的能力，對安全設(shè)備及其原理和實用技術(shù)有較系統(tǒng)的認(rèn)識，可以成為網(wǎng)絡(luò)設(shè)備廠商安全方面的售前售后工程師，同時承擔(dān)網(wǎng)絡(luò)安全技能鑒定的需要。（2）其他條件要求企業(yè)兼職教師定期參與教學(xué)輔導(dǎo)，學(xué)生在學(xué)期期間可到合作企業(yè)觀摩網(wǎng)絡(luò)安全項目的成功實施案例。教學(xué)考核與評價3.1考核評價方式我們對網(wǎng)絡(luò)工程師等崗位所需的職業(yè)能力進(jìn)行分析，從中提煉出核心素質(zhì)（溝通能力、團(tuán)隊合作、學(xué)習(xí)能力）、知識、技能作為主要考評的依據(jù)。目前考評方式分為以下兩部分：階段性考評期末考評教師可采用紙質(zhì)作業(yè)、電子作業(yè)、小組成果展示、課堂提問等多種形式在學(xué)習(xí)情境的全過程中實施評價。我們今后將通過技術(shù)手段逐步細(xì)化學(xué)習(xí)情境考評的內(nèi)容，包括核心素質(zhì)考評、基礎(chǔ)知識考評和技能考評。教師將來在完成評價的同時還要為學(xué)生互評提供明確的、適合當(dāng)前學(xué)習(xí)情境的評判標(biāo)準(zhǔn)。學(xué)生將可以在教師指導(dǎo)下對其他同學(xué)或小組的作品、成果等進(jìn)行評價。每個學(xué)習(xí)情境的階段性考評結(jié)束后要公開成績明細(xì)，確保評定的透明、公正。3.2考核評價內(nèi)容考核評價內(nèi)容主要包括：基本概念的理解程度，具體技能方法的掌握程度，相關(guān)法律法規(guī)的認(rèn)知水平，工作方案設(shè)計實施能力，團(tuán)隊合作能力，工作態(tài)度（包括出勤），工作效率（包括進(jìn)度），工作質(zhì)量（失誤率、正確率）等。3.3考核評價方法過程性考核（60%）（1）平時出勤、作業(yè)、實訓(xùn)表現(xiàn)、實訓(xùn)報告等占20％（2）平時實操測試占40％終結(jié)性考核（40%）（1）理論考核：占40%所以，考試成績由三部分組成，平時成績(作業(yè)、課堂學(xué)習(xí)的情況)、平時實踐考核和期末理論考試成績。即本課程成績＝平時表現(xiàn)成績+實踐考核成績+期末理論成績。其他說明4.1加強(qiáng)校企合作，實行訂單培養(yǎng)根據(jù)人才培養(yǎng)目標(biāo)和職業(yè)崗位的能力分析，建立以工作過程導(dǎo)向的課程體系，改革課程教學(xué)內(nèi)容，理論教學(xué)和實踐教學(xué)體系整體優(yōu)化，對專業(yè)技能課和專業(yè)技能訓(xùn)練課以“突出、強(qiáng)化”為特色，加強(qiáng)針對性、實用性和先進(jìn)性。其中網(wǎng)絡(luò)技術(shù)專業(yè)與神州數(shù)碼有限公司實行訂單培養(yǎng)。4.2積極開展教學(xué)方法研究根據(jù)高技能人才的培養(yǎng)要求，以突出培養(yǎng)學(xué)生職業(yè)能力為核心，積極開展教學(xué)方法研究，大膽改革，探討混合學(xué)習(xí)模式，探索理論教學(xué)、實踐教學(xué)、網(wǎng)絡(luò)教學(xué)相結(jié)合的新模式。根據(jù)課程特點開展以項目導(dǎo)向的課程改革，探索游戲式、項目導(dǎo)向式等教學(xué)方法，創(chuàng)新教學(xué)機(jī)制，并不斷總結(jié)經(jīng)驗，提高質(zhì)量，逐步推廣。同時，注意培養(yǎng)學(xué)生綜合素質(zhì)和職業(yè)道德。目前我們已經(jīng)編寫《計算機(jī)網(wǎng)絡(luò)安全》實訓(xùn)指導(dǎo)書，并不斷創(chuàng)新，實踐出它的特色。4.3開展專業(yè)研究與教改的研究，撰寫研究成果根據(jù)高職教育的培養(yǎng)理念：以服務(wù)為宗旨，以就業(yè)為導(dǎo)向，走產(chǎn)學(xué)結(jié)合發(fā)展道路，培養(yǎng)面向生產(chǎn)、建設(shè)、服務(wù)和管理第一線需要的高級技能型專門人才，不斷進(jìn)行專業(yè)研究與教學(xué)改革實踐工作。課程組開展了教研教改課題的研究工作，并及時總結(jié)經(jīng)驗和體會，撰寫專業(yè)研究論文，與廣大的高職教育同行交流探討。4.4實行雙證制，組織參加全省技能大賽、神州數(shù)碼考證和職業(yè)技能比賽，如百項技能大賽。4.5校企合作共建，加強(qiáng)實訓(xùn)基地建設(shè)與神州數(shù)碼網(wǎng)絡(luò)有限公司合作開辦網(wǎng)絡(luò)學(xué)院，讓企業(yè)參與到專業(yè)建設(shè)中的同時，實現(xiàn)社會化服務(wù)，在2007年與神州數(shù)碼網(wǎng)絡(luò)公司