《中小型网络安全管理与维护》学习指南

一、学习情境教学安排表学习情境子学习情境学时实施场所实施时间桌面主机安全管理ARP病毒诊断与防御5实训室企业课内课外计算机远程控制诊断与防御5桌面主机整体防御方案设计5小型企业网络安全管理防火墙配置4IPSecVPN配置4小型企业网络安全方案设计8中型企业网络安全管理IDS配置4网络病毒防范4中型企业网络安全方案设计8校园网络安全管理校园网络物理安全5实训室学校网络中心特长生工作室课内课外假期服务器操作系统安全配置5校园网站安全检测和加固5校园网络安全整体解决方案5网络安全攻防实战网络安全攻防实战15实训室校园网课内课外二、学习情境学习内容学习情境1桌面主机安全管理学时：15情境描述：本学习情境通过3个子情境：arp病毒诊断与防御、计算机远程控制诊断与防御、桌面主机整体防御方案设计进行实施。在这个学习情境中，通过arp攻击、暴力破解、木马控制、DDoS攻击等典型的网络安全威胁进行分析，通过具体实践，学生可以熟悉现在流行的网络安全威胁的攻击原理和防护方法。通过这个情境学习，学生还可以加深对网络协议、操作系统原理等知识的理解。学习目标：1、熟悉当今Internet典型的网络安全攻击类型与原理。2、能分析arp攻击过程和阻止arp攻击。3、能分析远程入侵原理和防止入侵。4、能正确设计个人电脑安全接入Internet的方案。主要内容：1、arp攻击2、远程入侵3、暴力破解4、网络协议分析5、DDoS攻击6、安全接入Internet教学方法：案例教学法、引导文教学法等。学习情境2小型企业网络安全管理学时：16情境描述：本学习情境通过3个子情境：防火墙配置、IPSecVPN配置、小型企业网络安全方案设计进行实施，学生将要以小组的形式共同完成一个小型企业（宁波恒威公司）网络的安全管理项目，包括方案设计、汇报、实施、测试、验收、运行和维护等任务，在这个过程中，学生不仅要学习防火墙、VPN、NAT等安全技术，而且还要学习如何与客户沟通，如何汇报自己的设计思路，如何以团队的形式共同完成工作任务。学习目标：1、能正确设计和实施小型企业网络安全解决方案。2、能正确安装和配置防火墙。3、能使用VPN安全连接公司网络4、能正确安装和使用桌面防病毒系统。主要内容：1、方案设计与汇报2、方案实施3、项目测试与验收4、防火墙配置5、VPN配置教学方法：模拟项目招投标法、案例教学法，角色扮演法等。学习情境3中型企业网络安全管理学时：16情境描述：本学习情境通过3个子情境：IDS配置、网络病毒防范、中型企业网络安全方案设计进行实施，学生将要以小组的形式共同完成一个中型企业（宁波惠发公司）网络的安全管理项目，包括方案设计、汇报、实施、测试、验收、运行和维护等任务，在这个过程中，学生不仅要学习边界防护、远程接入、数据存储、内网管理、行为监控等安全技术，而且还要学习如何与客户沟通，如何汇报自己的设计思路，如何以团队的形式共同完成工作任务。学习目标：1、能正确设计和实施中型企业网络安全解决方案。2、能正确安装和配置IDS。3、能正确安装和配置网络防病毒系统。4、能正确安装和配置防火墙的高级功能。5、能正确安装和配置补丁管理系统。主要内容：1、方案设计与汇报2、方案实施3、项目测试与验收4、IDS配置5、服务器安全配置6、补丁管理教学方法：模拟项目招投标法、案例教学法，角色扮演法等。学习情境4校园网安全管理学时：20情境描述：本学习情境通过4个子情境：校园网络物理安全、服务器操作系统安全配置、校园网站安全检测与加固、校园网络安全整体解决方案进行实施。在这个学习情境中，学生将要以小组的形式共同完成我校校园网的安全管理设计方案，并且到我校网络中心实践，由网络中心的工程师指导和考核，在这个过程中，学生可以学习企事业单位网络安全管理的现场知识和技术，还要学习相关的岗位职责和职业道德。学习目标：1、熟悉校园网安全管理工作岗位职责和内容。2、能设计校园网安全管理方案。3、熟悉校园网网络安全设备使用方法。4、能安全管理校园网各种服务器。5、能检测和修补校园各种网站漏洞。6、能设计校园网的物理安全解决方案。主要内容：1、校园网安全管理职责2、校园网安全管理内容3、校园网面临的安全威胁4、校园网网络安全设备使用方法5、Web入侵与防御6、物理安全7、服务器的安全维护教学方法：角色扮演法、案例教学法等。到学校网络中心参观实践。学习情境5网络安全攻防实战学时：15情境描述：本学习情境与杭州安恒信息技术有限公司共同合作开发。每个小组在实验室中组建一个中型公司的网络，搭建一个网站（对校园网开放），网站提供的服务主要有网页浏览、软件下载、在线视频论坛以及电子商务平台，对网站做了必要的安全加固并监控“黑客”的攻击行为。小组在维护自己网站的同时，对其他组网站进行攻击。学习目标：1、熟悉网络安全实用操作技术和技能并提高安全攻防实战能力。2、熟悉企业专家的工作经验。3、能制定电子商务网站的安全解决方案。主要内容：1、制定和实施《网络安全渗透测试计划》2、加固操作系统和应用系统，对UTM、防火墙等设备进行合理配置3、搜集和保存黑客的犯罪证据4、网络安全风险评估教学方法：角色扮演法、小组对攻法等。杭州安恒公司技术专家指导。三、学习情境的学习方法 在每个学习情境的具体安排上，首先明确学习目标，包括职业能力目标、知识目标；然后按照工作过程，完成学习内容；完成以后，由学校教师、企业专家等参与共同对学习结果进行考核；最后教师和学生共同对学习效果作出一个评价（参见上图）。 下面以学习情境“防火墙配置”为例具体说明： 1、学习目标确定能力目标专业能力1．能安装防火墙2．能配置防火墙3．能配置NAT4．能配置ACL5．能联合调试防火墙与其它网络设备6．能撰写技术文档方法能力1．能从Internet收集防火墙的产品信息2．能利用设备手册配置设备3．能从Internet查找故障排除方法社会能力1．团队合作的能力2．与用户沟通的能力知识目标1．掌握防火墙的工作原理2．掌握防火墙的工作模式3．掌握防火墙的配置方法4．掌握ACL的作用5．掌握NAT的原理6．了解常见网络攻击 2、学习内容实施学习内容实施的主要过程设计：（1）教师抽查学生的学习单，对于以下问题进行解释 a.防火墙的工作原理 b.防火墙安装在网络的什么位置？ c.防火墙有什么作用？（2）明确任务 a.将防火墙与其它网络设备共同搭建网络 b.配置防火墙实现企业的要求（3）分析任务 a.分析防火墙与其它网络设备的连接方法 b.查询资料，分析防火墙配置步骤（4）学生分组教师根据项目需要和学生愿望对学生进行分组，一般一组不超过6人，组成学习团队，小组成员推荐一个组长。组内的学生在知识和技能上最好能够互补。（5）设计与实施方案学生以小组为单位设计解决方案，教师给予适当的指导。方案设计完成后，模拟项目招投标方式，先由小组制作PPT进行汇报，然后由教师、企业专家、学生代表共同投票，挑选最优的解决方案（中标），中标的团队可以加分。学生参考教师提供的解决方案，修改完善自己的解决方案，然后按照解决方案在实训室的网络设备平台上实施。（6）总结考核每个小组完成防火墙的配置，实现整个企业网络的正常运行，撰写技术文档。学习情境结束以后，教师对每个学生进行考核。（7）教师和学生共同评估教学目标完成情况，提出改进意见。3、学习结果考核每个学习情境结束以后都要进行考核，每个学生的学习情境总评成绩由工作态度、项目实施、成果报告、理论测试等四个部分构成。各部分所占比例如下图所示：4、学习效果评价 学习情境学习结束后，学生需要对该学习情境的学习效果进行评价，学习情境“防火墙配置”的评价表格如下：学习情境名称：防火墙配置1.您觉得已经掌握包过滤防火墙的原理了吗？（A）掌握（B）有一些了解（C）一点都不懂2.您觉得已经掌握包过滤防火墙的配置方法了吗？（A）掌握（B）有一些了解（C）一点都不懂3.您能适应教师的教学方法吗？（A）能（B）有些困难（C）不能4.您在与别人沟通方面有进步吗？（A）有（B）有一点（C）没有5.您是否有信心自己掌握与课堂实践不同的防火墙产品？（A）有（B）有一点（C）没有6.您觉得您与同学合作顺利吗？（A）很难（B）比较容易（C）还行7.您觉得您的快速学习能力有提高吗？