《網(wǎng)絡(luò)信息安全》課程標(biāo)準(zhǔn)

《網(wǎng)絡(luò)信息安全》課程標(biāo)準(zhǔn)一、課程的基本信息適應(yīng)對(duì)象：計(jì)算機(jī)網(wǎng)絡(luò)與應(yīng)用專業(yè)課程代碼：學(xué)時(shí)分配：80賦予學(xué)分：先導(dǎo)課程：計(jì)算機(jī)組裝與維護(hù)，網(wǎng)絡(luò)基礎(chǔ)，交換機(jī)與路由器，Windows服務(wù)器配置與維護(hù)后續(xù)課程：Linux操作系統(tǒng)，數(shù)據(jù)庫(kù)應(yīng)用二、課程性質(zhì)與任務(wù)計(jì)算機(jī)網(wǎng)絡(luò)在互聯(lián)網(wǎng)的高速發(fā)展與普及時(shí)，逐漸滲透到人們的生活與工作之中。隨著手機(jī)、平板計(jì)算機(jī)的普及，無線網(wǎng)絡(luò)的防范變得尤為重要。通過本課程的學(xué)習(xí)是學(xué)生掌握基本的防御黑客攻擊的方法，能阻止黑客，木馬的攻擊，維護(hù)系統(tǒng)安全。提高網(wǎng)絡(luò)安全意識(shí)，能夠根據(jù)現(xiàn)有電腦中出現(xiàn)的問題，制定屬于自己的安全策略。著重講解網(wǎng)絡(luò)信息安全從安裝到日常管理，以及操作系統(tǒng)原理、軟硬件原理、各種網(wǎng)絡(luò)服務(wù)器原理。由于本課程是一個(gè)深度與廣度很高的課程，上課時(shí)間不多，因此只能選取一些常用的好用的黑客攻防技術(shù)與工具進(jìn)行講解，考慮到技工學(xué)校學(xué)生英語水平普遍低下，因此需要盡量放慢速度多解釋命令的含義與作用。三、教學(xué)目的與要求本課程的專業(yè)知識(shí)、能力要求是以可操作性、可檢驗(yàn)性為原則，以職業(yè)崗位所應(yīng)具備的職業(yè)能力為依據(jù)而設(shè)計(jì)課程講授內(nèi)容與實(shí)操演練。能力目標(biāo)包括：網(wǎng)絡(luò)安全檢查的能力、網(wǎng)絡(luò)攻擊防御的能力、網(wǎng)絡(luò)安全防御體系構(gòu)建的能力、合作與創(chuàng)新能力以及本課程內(nèi)容的可持續(xù)發(fā)展能力。本課程貫徹“基于工作過程”的課程理念，以“項(xiàng)目式教學(xué)”為主要思想，建立以項(xiàng)目為核心、以工作過程為導(dǎo)向、以真實(shí)的工作任務(wù)為驅(qū)動(dòng)機(jī)制的教學(xué)過程，采用教學(xué)、做一體化的方式進(jìn)行教學(xué)，合理地組織任務(wù)，并將每個(gè)任務(wù)分解為需求分析、方案設(shè)計(jì)、知識(shí)準(zhǔn)備、任務(wù)實(shí)現(xiàn)四個(gè)模塊，體現(xiàn)教、學(xué)、做一體化的過程。告訴學(xué)生主要就業(yè)去向及崗位，使得學(xué)生有學(xué)習(xí)的目標(biāo)。本課程一般的主要崗位是信息安全員，可以在大型網(wǎng)站、殺毒軟件公司、公安局信息監(jiān)察部或各政企事業(yè)單位網(wǎng)絡(luò)部門就職。學(xué)習(xí)本課程后，應(yīng)達(dá)到下列基本要求：（一）政治思想基本要求在對(duì)技工學(xué)習(xí)階段思想政治工作創(chuàng)新發(fā)展之時(shí)，應(yīng)該遵頊四項(xiàng)基本原則，為社會(huì)盡責(zé)、為學(xué)生成長(zhǎng)服務(wù)、為黨育人、為國(guó)育才。在創(chuàng)新發(fā)展校園內(nèi)的思想政治工作時(shí)，應(yīng)該堅(jiān)持以黨先進(jìn)思想的引導(dǎo)下開展工作，以科學(xué)發(fā)展觀為指導(dǎo)，把學(xué)校作為國(guó)家培養(yǎng)人才的基地，并且不應(yīng)該讓學(xué)生受到西方不良思想的影響。在創(chuàng)新開展工作時(shí)，應(yīng)該確立以學(xué)生成才為中心的發(fā)展原則，誠(chéng)心誠(chéng)意為社會(huì)服務(wù)。為學(xué)生、家長(zhǎng)、社會(huì)著想，時(shí)刻關(guān)心學(xué)生，為學(xué)生成長(zhǎng)創(chuàng)造優(yōu)質(zhì)的成才環(huán)境和條件。（二）基本知識(shí)、能力、素質(zhì)要求網(wǎng)絡(luò)信息安全是一門綜合性極強(qiáng)的課程，網(wǎng)絡(luò)技術(shù)涉及計(jì)算機(jī)操作系統(tǒng)、網(wǎng)絡(luò)基礎(chǔ)理論、交換機(jī)與路由器技術(shù)、網(wǎng)絡(luò)編程基礎(chǔ)等的各個(gè)方面，對(duì)各種技術(shù)的原理十分理解，才能知道網(wǎng)絡(luò)黑客攻防的技術(shù)的核心知識(shí)。要實(shí)現(xiàn)網(wǎng)絡(luò)信息安全技術(shù)，因此需要學(xué)生擁有計(jì)算機(jī)應(yīng)用基礎(chǔ)、計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)、Windows操作系統(tǒng)及其服務(wù)、編程基礎(chǔ)知識(shí)，才能深刻理解Linux日常管理維護(hù)技術(shù)以及自動(dòng)化技術(shù)的原理。必須做到誠(chéng)實(shí)守信、愛崗敬業(yè)的職業(yè)道德素質(zhì)，具有對(duì)網(wǎng)絡(luò)信息安全工作的創(chuàng)新能力，具備相應(yīng)的文化修養(yǎng)以及健康的身體素質(zhì)。（三）專業(yè)知識(shí)、能力、素質(zhì)要求1.專業(yè)知識(shí)（1）網(wǎng)絡(luò)設(shè)備安全技術(shù)；（2）VLAN技術(shù)與生成樹技術(shù)；（3）路由協(xié)議技術(shù)；（4）路由重分發(fā)與策略路由技術(shù)；（5）訪問控制列表技術(shù)；（6）DHCP與網(wǎng)關(guān)冗余技術(shù)；（7）廣域網(wǎng)技術(shù)；（8）網(wǎng)絡(luò)安全與VPN實(shí)現(xiàn)技術(shù)；（9）IPv6技術(shù)。2.專業(yè)能力（技能）要求（1）具有網(wǎng)絡(luò)安全檢查的能力；（2）具有網(wǎng)絡(luò)攻擊防御的能力；（3）具有網(wǎng)絡(luò)安全防御體系構(gòu)建的能力；（4）能夠熟悉網(wǎng)絡(luò)攻防的基本流程；（5）能夠?qū)W(wǎng)絡(luò)攻防后進(jìn)行比較反思與比較；（6）具有合作精神與創(chuàng)新能力，以及可持續(xù)發(fā)展的能力。3.專業(yè)素質(zhì)要求（1）具有良好的思考和分析問題能力；（2）具有良好的職業(yè)道德和高度的愛崗敬業(yè)精神；（3）具有強(qiáng)烈的團(tuán)隊(duì)意識(shí)和協(xié)作精神；（4）遵紀(jì)守法，具有較強(qiáng)的法制觀念和網(wǎng)絡(luò)技術(shù)安全意識(shí)；（5）培養(yǎng)網(wǎng)絡(luò)信息安全工作者的職業(yè)規(guī)范和正確觀念。四、教學(xué)內(nèi)容與安排（一）教學(xué)內(nèi)容本課程是“理論+實(shí)操”的綜合性極強(qiáng)的課程，因此在講解過程中，都是“二八”原則（即理論占2成，實(shí)操占8成）進(jìn)行講解。本課程大致可分為：黑客入侵之前的工作與準(zhǔn)備，黑客常用的攻擊方法及防御技術(shù)，構(gòu)建整體的防御體系技術(shù)。（二）教學(xué)安排序號(hào)學(xué)習(xí)任務(wù)學(xué)習(xí)活動(dòng)課時(shí)表合計(jì)講授上機(jī)實(shí)操機(jī)動(dòng)1安全教育及課程介紹新冠病毒防疫，教學(xué)安全教育220本課程介紹與學(xué)習(xí)方法2202網(wǎng)絡(luò)設(shè)備安全掌握路由器IP地址、telnet基礎(chǔ)配置211掌握交換機(jī)IP地址、telnet高級(jí)配置211掌握SSH理論及配置211掌握鏈路聚合、端口監(jiān)聽技術(shù)220掌握路由器IOS原理及維護(hù)211掌握交換機(jī)IOS原理及維護(hù)2113VLAN與生成樹安全掌握VLAN原理及配置211掌握中繼技術(shù)、VLAN安全技術(shù)211掌握VLAN間通信（路由器）原理及配置211掌握VLAN間通信（三層交換機(jī)）原理及原理2113VLAN與生成樹安全掌握生成樹簡(jiǎn)介及原理220掌握生成樹配置及升級(jí)211掌握快速生成樹、多生成樹原理211掌握生成樹安全原理及配置2114路由協(xié)議安全掌握靜態(tài)路由原理及配置211掌握RIPv2路由原理及配置211掌握OSPF單區(qū)域原理及配置211掌握OSPF多區(qū)域原理及配置211掌握OSPF路由匯總原理及配置211掌握OSPF虛鏈路、認(rèn)證原理及配置2115路由重分發(fā)安全掌握路由重分發(fā)（靜態(tài)、RIPv2）原理及配置211路由重分發(fā)（RIPv2、OSPF）原理及配置2116訪問控制列表掌握網(wǎng)絡(luò)安全簡(jiǎn)介、ACL原理220掌握標(biāo)準(zhǔn)ACL原理及配置211掌握擴(kuò)展ACL原理及配置211掌握ACL防御原理及配置2117DHCP與網(wǎng)關(guān)冗余掌握DHCP原理及配置211掌握VRRP原理及配置2118廣域網(wǎng)技術(shù)掌握PPP認(rèn)證原理及配置211掌握PAT原理及配置2119防火墻與VPN技術(shù)掌握VRRP原理及配置220掌握IPsecVPN原理及配置211掌握IOS防火墻、ASA原理220掌握IOS防火墻、ASA配置21110IPv6技術(shù)掌握IPv6基本原理及配置211掌握IPv6隧道原理及配置21111復(fù)習(xí)、考試期末復(fù)習(xí)220期末考試220五、教學(xué)設(shè)備和設(shè)施本課程是綜合性極強(qiáng)的課程，需要把先導(dǎo)課程的實(shí)驗(yàn)平臺(tái)都使用，因此應(yīng)采用多媒體教學(xué)、模擬實(shí)訓(xùn)平臺(tái)等相結(jié)合。需要的計(jì)算機(jī)性能要求比較高，尤其是內(nèi)存的需求，建議達(dá)到8G或更高，實(shí)驗(yàn)才能做得更好。校內(nèi)實(shí)訓(xùn)室：機(jī)房電腦、需要安裝CiscoPacketTracer模擬器軟件等，以及其它需要用到的各種網(wǎng)絡(luò)服務(wù)器的軟件及相應(yīng)的插件包的安裝鏡像光盤。校外實(shí)訓(xùn)基地：無。六、教學(xué)師資配備要求本課程建議采用校內(nèi)專任教師和行業(yè)兼職教師共同組建“雙師結(jié)構(gòu)”課程教學(xué)團(tuán)隊(duì)，校內(nèi)專任教師應(yīng)具備講師以上職稱，有扎實(shí)的理論基礎(chǔ)、網(wǎng)絡(luò)安全技術(shù)經(jīng)歷和經(jīng)驗(yàn)以及實(shí)際網(wǎng)絡(luò)工程、售前、售后或運(yùn)維工作的經(jīng)歷和經(jīng)驗(yàn)；并且要求授課老師具有較強(qiáng)的口頭表達(dá)能力對(duì)概念和技術(shù)進(jìn)行深入而明晰的講解。七、課程資源本課程需要CiscoPacketTracer網(wǎng)絡(luò)設(shè)備配置調(diào)試模擬器、VMware操作系統(tǒng)模擬器。八、教學(xué)實(shí)施（1）本課程教學(xué)的關(guān)鍵是對(duì)基礎(chǔ)網(wǎng)絡(luò)知識(shí)、網(wǎng)絡(luò)服務(wù)技術(shù)、Windows和軟件編程工作原理以及相對(duì)應(yīng)的硬件、軟件、操作系統(tǒng)原理的深入了解的講授，并且如何配置管理維護(hù)操作系統(tǒng)以及網(wǎng)絡(luò)服務(wù)器為重點(diǎn)。講授過程中應(yīng)根據(jù)技工類學(xué)生的特點(diǎn)，通過簡(jiǎn)單易懂的案例進(jìn)行比對(duì)講解，盡可能用生活化的語言代替枯燥的專業(yè)語言。（2）講解每一個(gè)知識(shí)點(diǎn)都遵循“三W一H”的講解原則進(jìn)行講解與實(shí)操演示。教學(xué)過程中，以教師的講授、示范與學(xué)生的操作進(jìn)行互補(bǔ)；通過提問等方式，實(shí)現(xiàn)現(xiàn)場(chǎng)發(fā)現(xiàn)實(shí)際操作產(chǎn)生的問題，并能馬上解決問題的有機(jī)結(jié)合。（3）盡可能使用實(shí)際案例或親身經(jīng)歷的案例對(duì)知識(shí)點(diǎn)進(jìn)行講解，適當(dāng)?shù)夭迦雽?shí)際案例或者實(shí)訓(xùn)的項(xiàng)目就是現(xiàn)實(shí)項(xiàng)目，加強(qiáng)學(xué)生的實(shí)際動(dòng)手能力，這樣學(xué)生學(xué)習(xí)更有動(dòng)力和體會(huì)感。（4）實(shí)行全面綜合評(píng)價(jià)學(xué)生能力，使得考核方案既具有形成性考核，又具有終結(jié)性考核；考核項(xiàng)目涵蓋學(xué)生的能力、知識(shí)、態(tài)度以及突出能力的考核。盡可能緊密結(jié)合職業(yè)技能證書的考證，對(duì)有創(chuàng)新的學(xué)生，必須特別鼓勵(lì)。（5）以能力的培養(yǎng)為重點(diǎn)，以就業(yè)為導(dǎo)向，培養(yǎng)學(xué)生具備職業(yè)崗位所需的職業(yè)能力，職業(yè)生涯發(fā)展所需的能力和終身學(xué)習(xí)的能力，實(shí)現(xiàn)一站式教學(xué)目的。九、課程考核方案本課程有極強(qiáng)的原理性和實(shí)操性，因此本課程的考核采用“平時(shí)成績(jī)”與“期末考核”相結(jié)合的方式實(shí)施?！捌綍r(shí)成績(jī)”由學(xué)生平時(shí)的出勤率、課堂紀(jì)律、作業(yè)完成質(zhì)量等的完成程度與正確性組成?！捌谀┛荚嚒辈捎瞄]卷考試的方式進(jìn)行，采用選擇題、判斷題、問答題等題型進(jìn)行考核，占課程總評(píng)成績(jī)的40%。專業(yè)課程考核表考核成績(jī)考核標(biāo)準(zhǔn)考核類型占比考核方式評(píng)價(jià)主體平時(shí)成績(jī)出勤（20%）作業(yè)（20%）展示評(píng)價(jià)（20%）考查60%過程性考核教師期末成績(jī)期末考試考試40%終結(jié)性考核教師（1）本課程的評(píng)價(jià)以理論分析和實(shí)際配置操作的熟練度為依據(jù)，通過分析大量的網(wǎng)絡(luò)攻擊的特點(diǎn)以及工作原理，激發(fā)與培養(yǎng)學(xué)生的分析能力與思考能力，并根據(jù)分析結(jié)果制定與合理解決方案，然后以提出的方案的正確性、合理性、效率等作為評(píng)價(jià)標(biāo)準(zhǔn)。（2）通過平時(shí)學(xué)生的出勤率、課前手機(jī)暫存率、作業(yè)提交率、作業(yè)完成率等，再綜合期末考試的成績(jī)，實(shí)現(xiàn)對(duì)學(xué)生的學(xué)習(xí)能力與學(xué)有所成率進(jìn)行評(píng)價(jià)。（3）本課程必須重視理論+實(shí)踐的教學(xué)與學(xué)習(xí)方法，沒有強(qiáng)大的基礎(chǔ)網(wǎng)絡(luò)知識(shí)、網(wǎng)絡(luò)服務(wù)原理理論的支持，是很難與實(shí)際操作相結(jié)合。因此期末考核是理論、實(shí)操各占一半的考核方法實(shí)現(xiàn)。十、教材的選擇與編寫優(yōu)先選用近三年出版的新教材，選用的教材要體現(xiàn)通用性、實(shí)用性、先進(jìn)性，優(yōu)先選用配備了網(wǎng)絡(luò)學(xué)習(xí)資源的教材，以滿足個(gè)性化教學(xué)及學(xué)生自主學(xué)習(xí)需求。教材編寫以本課程標(biāo)準(zhǔn)為依據(jù)進(jìn)行編寫。教材編寫以校企合作、工學(xué)一體化培養(yǎng)高技能人才的要求為目標(biāo)，內(nèi)容應(yīng)具有較強(qiáng)的應(yīng)用性和針對(duì)性，以工作任務(wù)為載體，加強(qiáng)實(shí)踐能力的訓(xùn)練，教材應(yīng)圖文并茂，提供大量的實(shí)際案例圖，