《信息安全產(chǎn)品配置》課程標(biāo)準(zhǔn)VIP

1、信息平安產(chǎn)品配置課程標(biāo)準(zhǔn)一、課程定位本課程是信息平安與管理專業(yè)的核心課程，主要面向網(wǎng)絡(luò)平安管理和網(wǎng)絡(luò)系 統(tǒng)管理崗位。通過本課程的學(xué)習(xí)與實(shí)踐，學(xué)習(xí)者應(yīng)了解和掌握核心的網(wǎng)絡(luò)平安技術(shù) 以及神州數(shù)碼公司網(wǎng)絡(luò)平安設(shè)備的常規(guī)配置與管理方法，能熟練使用 DCFW-1800. DCBINETLOG200. DCFS-500 和 DCFW1800WAF 這四種類 型設(shè)備來搭建平安的網(wǎng)絡(luò)，能根據(jù)具體的企業(yè)需求進(jìn)行網(wǎng)絡(luò)平安方案的配置和部 署。二、課程目標(biāo)(一)素質(zhì)目標(biāo)(1)堅(jiān)定擁護(hù)中國共產(chǎn)黨領(lǐng)導(dǎo)和我國社會主義制度，在習(xí)近平新時(shí)代中國 特色社會主義思想指引下，踐行社會主義核心價(jià)值觀，具有深厚的愛 國情感和中華民族自豪

2、感；(2 )崇尚憲法、遵法守紀(jì)、崇德向善、老實(shí)守信、尊重生命、熱爰勞動(dòng)， 履行道德準(zhǔn)那么和行為規(guī)范，具有社會責(zé)任感和社會參與意識；(3 )具有質(zhì)量意識、環(huán)保意識、平安意識、信息素養(yǎng)、工匠精神、創(chuàng)新思 維；(5)(5)(6)(4 )勇于奮斗、樂觀向上，具有自我管理能力、職業(yè)生涯規(guī)劃的意識，有 較強(qiáng)的集體意識和團(tuán)隊(duì)合作精神；具有健康的體魄、心理和健全的人格，掌握基本運(yùn)動(dòng)知識和一兩項(xiàng)運(yùn) 動(dòng)技能，養(yǎng)成良好的健身與衛(wèi)生習(xí)慣，良好的行為習(xí)慣； 具有一定的審美和人文素養(yǎng)，能夠形成一兩項(xiàng)藝術(shù)特長或愛好。(二)職業(yè)目標(biāo)(1)能對網(wǎng)絡(luò)平安現(xiàn)狀進(jìn)行分析，設(shè)計(jì)總體需求目標(biāo)，了解客戶對求職人 員的需求，進(jìn)行具體規(guī)劃；(

3、2 )能夠熟練使用和配置DCFW1800防火墻來搭建平安的網(wǎng)絡(luò)環(huán)境；(3 )能夠熟練使用和配置DCFW設(shè)備NETLOG搭建平安的VPN網(wǎng)絡(luò)；(4 )能夠使用與配置管理DCFS-500統(tǒng)一威脅管理產(chǎn)品；(5 )能夠根據(jù)具體的企業(yè)需要，研究并設(shè)計(jì)出合適的網(wǎng)絡(luò)平安方案設(shè)計(jì)圖, 并能在設(shè)備上配置實(shí)現(xiàn)。(1)掌握各平安設(shè)備的WEB方式登錄訪問和常規(guī)的系統(tǒng)管理；(2)掌握DCFS50的ACL、黑名單、MAC地址綁定等配置；(3 )熟練掌握L2TP、IPSec和IKE等方式加密的VPN設(shè)備;(4)掌握DCBI-NETLOG200的 WEB過濾、郵件過濾、流量統(tǒng)計(jì)和日志管理等配置；(5)掌握DCFW1800-

4、WAF設(shè)備的配置與管理；三、課程內(nèi)容組織表1課程內(nèi)容組織表序號工程任務(wù)知識技能點(diǎn)建議學(xué)時(shí)1工程一： 防火墻產(chǎn)品 調(diào)試與部署任務(wù)一：掌握防火墻的基礎(chǔ)知識理解防火墻需求背景及案例210能說出防火墻分類，結(jié)構(gòu)分型理解防火墻功能及應(yīng)用能登錄防火墻配置貞面夠二：掌握防火墻的AC L配置了解ACL定義及應(yīng)用知識4掌握ACL標(biāo)準(zhǔn)擴(kuò)展列表區(qū)配置相關(guān)接口及DMZ區(qū)域配置相關(guān)ACL策略并檢驗(yàn)任務(wù)三理解NAT相關(guān)知識及分類掌握防火墻NAT接口配置2掌握防火墻的NAT配置熟悉靜態(tài)/動(dòng)態(tài)NAT配置4配置防火墻的端口負(fù)載2工程二： 認(rèn)識并調(diào)試VPN產(chǎn)品彳鐵一：掌握vpn產(chǎn)品的基礎(chǔ)知識了解VPN的基礎(chǔ)知識412了解VPN產(chǎn)

5、品的部署方式及區(qū)別掌握VPN的關(guān)鍵技術(shù)任務(wù)二：掌握IPSEC VPN的配置了解PPTP與L2TP協(xié)議4理解IPS EC、G RE協(xié)議原理掌握IPSEC VPN的配置及規(guī)那么任務(wù)三： 認(rèn)識SSL VPN了解什么是SSL VPN4理解MPLS協(xié)議的基礎(chǔ)掌握如何構(gòu)建SSLVPN3工程三： 平安審計(jì)及 上網(wǎng)行為管 理產(chǎn)品調(diào)試 與部署認(rèn)識平安審計(jì)及上網(wǎng)行為 管理的概念理解平安審計(jì)的作用210了解上網(wǎng)行為管理的功能掌握平安審計(jì)系統(tǒng)的管理的配置任務(wù)二：掌握上網(wǎng)人員控制及各類 網(wǎng)絡(luò)資源審計(jì)了解網(wǎng)絡(luò)審計(jì)的分類4掌握網(wǎng)絡(luò)接口參數(shù)的配置掌握審計(jì)系統(tǒng)的策略的配置掌握WEB上網(wǎng)的過濾的配置任務(wù)三：掌握區(qū)分不同的部署模式

6、了解部署模式的分類及其不同點(diǎn)的 區(qū)分4理解旁路模式的特點(diǎn)理解橋接模式的特點(diǎn)4工程四：任務(wù)一：了解入侵檢測（IDS ）系統(tǒng)的介紹及412入侵檢測產(chǎn) 品調(diào)試與部署認(rèn)識入侵檢測（IDS ）其定義了解入侵檢測（IDS ）的基本功能理解入侵檢測（IDS ）的特性和行為 方式任務(wù)二：理解入侵檢測（IDS ）技術(shù) 的實(shí)現(xiàn)理解入侵檢測（IDS ）的基本過程4了解入侵檢測（IDS ）原理的分類及 其特征掌握入侵檢測（IDS ）的方法和技術(shù)任務(wù)三：端口鏡像技術(shù)和NIDS系統(tǒng) 部署了解端口鏡像的作用4掌握端口鏡像的基本配置掌握NIDS系統(tǒng)的部署方法5工程五： 認(rèn)識并調(diào)試 網(wǎng)絡(luò)隔禺產(chǎn)任務(wù)一：掌握網(wǎng)絡(luò)隔離產(chǎn)品的基礎(chǔ) 知

7、識了解網(wǎng)絡(luò)隔離技術(shù)的開展歷程及安 全要點(diǎn)48熟悉常見的網(wǎng)絡(luò)隔離產(chǎn)品掌握網(wǎng)閘的基本網(wǎng)絡(luò)配置理解網(wǎng)閘設(shè)備的工作原理3品任務(wù)二：掌握網(wǎng)閘設(shè)備的配置了解網(wǎng)閘設(shè)備的主要功能及模塊應(yīng) 用4掌握網(wǎng)閘FTP應(yīng)用配置6工程六：部署網(wǎng)絡(luò)文件服務(wù)平安任務(wù)一：認(rèn)識終端平安理解終端平安的基本理論412了解終端平安的基本特點(diǎn)掌握基本的配置與web的彳鐵二：了解網(wǎng)絡(luò)準(zhǔn)入控制熟悉網(wǎng)絡(luò)準(zhǔn)入控制分類的特點(diǎn)4了解終端準(zhǔn)入控制的基本理論和操 作掌握搭建終端準(zhǔn)入控制系統(tǒng)框架的 邏輯和方法任務(wù)三： 熟悉網(wǎng)絡(luò)準(zhǔn)入控制的重要 技術(shù)組成了解AAA技術(shù)的作用與應(yīng)用4了解RADIUS協(xié)議的特點(diǎn)與特性熟悉802.1X的作用與認(rèn)證架構(gòu)掌握AAA技術(shù)的

8、基本原理和配置四、教學(xué)實(shí)施條件(一)學(xué)生學(xué)習(xí)基礎(chǔ)在學(xué)習(xí)本門課程之前,要求學(xué)生先學(xué)習(xí)計(jì)算機(jī)基礎(chǔ)、計(jì)算機(jī)導(dǎo)論、計(jì)算機(jī)網(wǎng)絡(luò)課程，有一定的知識基礎(chǔ)，從而能夠更容易的學(xué)習(xí)本門課程。(二)主講教師要求(1)熟悉信息平安產(chǎn)品基礎(chǔ)知識(2)熟悉信息平安的架構(gòu)(3)熟悉信息平安產(chǎn)品的配置(4 )具備信息平安專業(yè)英語的閱讀能力(三)實(shí)訓(xùn)教學(xué)條件要求(1)多媒體教學(xué)機(jī)房(建議設(shè)備配置：4G內(nèi)存，能正常運(yùn)行2臺虛擬機(jī))。(2 )互聯(lián)網(wǎng)接入，具有較好的網(wǎng)絡(luò)帶寬。(3)計(jì)算機(jī)配置耳機(jī)，能播放視頻。(4)神碼平安產(chǎn)品：DCFW-1800、DCBINETLOG200 DCFS-500DCFW1800WAF五、教學(xué)實(shí)施建議(1

9、)在教學(xué)過程中，應(yīng)立足于加強(qiáng)學(xué)生實(shí)際動(dòng)手能力的培養(yǎng)，以工作過程 任務(wù)引領(lǐng)，提高學(xué)生學(xué)習(xí)興趣，提升學(xué)習(xí)效果。(2)本課程教學(xué)采用教學(xué)做合一的教學(xué)方法，在完成相關(guān)實(shí)訓(xùn)或典型工程 的過程中學(xué)習(xí)有關(guān)的技術(shù)知識，重點(diǎn)在于實(shí)踐的強(qiáng)化學(xué)習(xí)。(3 )在教學(xué)過程中，建議采用線上線下混合教學(xué)。應(yīng)運(yùn)用多媒體、投影等 教學(xué)資源輔助教學(xué),幫助小鯽睽鼾曲工作過程。熊舌師生用戶有效互動(dòng)、實(shí) 現(xiàn)能學(xué)、輔教。(4)整個(gè)教學(xué)過程覆蓋課前、課中、課后三個(gè)階段。課前階段指導(dǎo)、課中 教學(xué)引導(dǎo)、課后輔導(dǎo)，構(gòu)建自主、合作、體驗(yàn)、開展”的教學(xué)策略。課前：將基礎(chǔ)知識的PPT、微課、動(dòng)畫等通過微知庫網(wǎng)絡(luò)教學(xué)平臺和手機(jī) APP共享給學(xué)生，要求學(xué)生觀看微課視頻,通過手機(jī)或電腦上網(wǎng)完成基礎(chǔ)知識 習(xí)題測驗(yàn)。課中：采用任務(wù)驅(qū)動(dòng)、分組討論、啟發(fā)法等教學(xué)方式。課后：學(xué)生可以通過微知果程平臺進(jìn)行復(fù)習(xí)和完儂t的實(shí)訓(xùn)任務(wù)或作業(yè)測 驗(yàn)。六、考核方法(一)考核總體要求(1)態(tài)度性評價(jià)：包括資源庫中統(tǒng)計(jì)的出勤率、課前準(zhǔn)備、課堂表現(xiàn)、協(xié) 作溝通等情況。(2)知識性評價(jià)：資源庫中提供習(xí)題題庫,教U阿生成試題作為學(xué)生是否 到達(dá)本課理論知識要求的判定。(3)技能性評價(jià)：每個(gè)工程的配套實(shí)訓(xùn)完成情況可作為學(xué)生學(xué)習(xí)本課是否到達(dá)技能要求的判定。（二）考核標(biāo)準(zhǔn)考核工程考核權(quán)重（%）考核要求考核形式平時(shí)