网络安全与实训教程课程标准

《网络安全与实训教程》课程标准系别信息工程系课程代码25016授课专业计算机专业总学分4总学时72《网络安全与实训教程》课程标准一、课程信息1、课程代码网络安全与实训教程（25016）2、适用专业本课程依据计算机应用专业网络方向与软件方向人才培养方案编制。开设1学期、每周4学时，共72学时。3、课程性质、类型本课程是计算机应用专业软件方向的必修课程。本课程属于理实一体课。4、课程目标具有网络安全方面的基本理论和知识，掌握计算机病毒的防治、网络操作系统安全配置、网络管理、网络维护的相关技能，并具备数据库管理、数据安全等相关知识，熟练使用和配置防火墙、VPN、入侵检测、身份验证、Internet访问和监控、防病毒系统、企业网站的监控，独立完成路由器、交换机等网络设备的安全配置和优化等。。二、设计思路1、课程定位《网络安全与实训教程》课程主要解决计算机病毒的防治措施、网络安全管理，Win2000服务器构建，网络安全设置等，网络维护、网络管理工作要求必须熟练掌握本门课程。2、课程目标课程目标职业能力目标知识目标掌握网络安全的意义和特征掌握网络安全受到的威胁和解决对策了解计算机病毒的原理、表现现象和防治措施掌握路由器和防火墙安全配置学会杀毒软件的使用和木马的防范技能目标具备计算机病毒的分析能力具备网络安全规划设计能力，包括分析项目总体方案、网络安全规划具备网络安全实施能力、包括网络安全设备配置和杀毒软件的配置具备防御黑客攻击的能力态度目标学习体验课堂理论知识在实际网络安全项目中的应用，积累项目实战经验培养良好的职业道德，做良好的网络安全卫士培养自主学习能力、交流沟通能力、创新能力培养团队协作能力、基本的组织协调能力、责任心和服从意识三、课程内容和要求单元项目要点教学内容能力要求学时安排1网络安全概述1-1网络安全概念◆安全定义◆安全标准分析网络安全产生的根本原因11-2常见安全威胁与攻击◆窃取机密攻击◆电子欺骗◆拒绝服务攻击◆社会工程◆恶意代码攻击1、分析网络安全可能存在的主要威胁2、树立法制的理念21-3近期网络安全发展趋势展望网络安全发展趋势了解网络安全的现状和发展12计算机病毒2-1计算机病毒的原理◆计算机病毒产生过程◆计算机病毒基本特征◆计算机病毒产生背景◆计算机病毒来源和危害性◆计算机病毒类型熟悉计算机病毒的产生和来源42-2计算机病毒表现现象◆病毒发作前的表现现象◆病毒发作时的表现现象◆病毒发作后的表现现象通过现象来判断病毒类型22-3计算机病毒防范技术◆病毒的技术防御措施◆网络环境下的病毒防范◆引导型病毒的防范◆文件型病毒的防范◆宏病毒的防范◆电子邮件病毒防范熟悉不同计算机病毒的防范措施42-4计算机病毒检测方法◆比较法、对比法、搜索法、分析法、人工◆人工智能陷阱技术◆先知扫描法和软件仿真扫描法学会几种方法来判别计算机病毒种类22-5计算机病毒感染病毒后的修复◆一般处理办法◆正确的杀毒方法◆系统修复应急计划学会处理计算机病毒的方法23网络与数据库安全3-1数据库系统概述◆数据库基本概念◆数据库人员◆数据库特点了解数据的基本概念23-2数据库安全性控制◆用户标识与鉴别◆存取控制和视图机制◆审计和数据加密熟悉数据库中的用户和存取机制23-3SQL数据库安全性措施◆身份认证模式◆账户管理◆角色与权限了解数据库中角色的权限24防火墙与虚拟专用网4-1防火墙概述防火墙概念与功能了解防火墙的功能14-2防火墙体系结构◆包过滤、应用网关◆电路网关、状态包检查熟悉防火墙的4种技术14-3防火墙实施方式◆基于网络主机防火墙◆基于路由器防火墙◆基于单个主机防火墙掌握防火墙的实施方式24-4CISCOPIX防火墙◆PIX防火墙介绍◆配置PIX防火墙◆控制出入站访问熟悉配置防火墙44-5虚拟专用网◆虚拟专用网◆隧道协议◆XP的VPN连接学会配置VPN45黑客攻击与防范5-1黑客概述◆黑色文化史◆黑客攻击目的了解黑客文化25-2个人计算机网络安全◆口令安全◆特洛伊木马◆WIN2000安全◆QQ安全学会配置密码和识别木马25-3黑客常用工具◆探测与扫描◆拒绝服务了解常见的黑客扫描方法25-4入侵检测系统◆入侵检测概述◆常用入侵工具◆入侵检测发展趋势了解入侵检测系统的方式26实训阶段第6章实验WIN2000注册表安全实训

第7章OUTLOOKEXPRESS的安全使用

第8章加密工具PGP使用第9章用SSL保护WEB站点第10章IE的安全设置

第11章木马的防御和清除第12章杀毒软件的使用第13章WIN2000中VPN的组建第14章WIN2000中自带安全工具的使用实训熟悉每个实训内容的实验原理、内容及实验步骤28四、实施建议1、教学方法：“项目教学法”要求在教学过程中，将教学任务作为项目来实施，让学生自己提出问题，并经过思考和老师的点拨，自己解决问题。在完成任务的同时，学生培养了创新意识、创新能力以及自主学习的习惯，学会如何去发现问题、思考问题、寻找解决问题的方法。具体教学过程如下：（1）结合学生特点，精心设计任务。在教学过程中，把教材中的每一章设计一个大任务，再将大任务分为若干小任务，每一节又由一个或几个小任务组成。每一个任务的确立都根据学生现有知识状况、教学内容的统筹安排而定。（2）引导学生分析任务并提出问题。每一个任务中都包含着新、旧知识，学生接受任务后首先思考如何去完成任务，在完成任务的过程中将会遇到哪些不能解决的问题。学生自己提出的问题，也是他们想要知道的知识点，此时老师再将新知识传授给他们，这就调动了学生主动求知的欲望。（3）根据提出的问题，及时讲授新知识。问题提出后，就需要开始寻求解决问题的方法了，老问题学生自己解决，新问题要通过师生的共同探索解决。每次授课的时间不超过3～10分钟，然后让学生动手进行一个与刚才授课内容有关的练习或活动（即完成一个小任务）。这样，学生的思路始终跟着老师的授课内容，他们在动手的过程中及时强化了所学的知识，完成任务时又获得一种成就感。五、教学评价课程考核分为实验和理论两个部分。考核方式与标准序号项目考核内容成绩比例（%）1实践考核每个实训提交一份实验报告（实验目的、步骤、总结）302笔试综合测试学生对知识的掌握程度70合计100笔试考核标准序号考核的知识点及要求考核比例（%）1网络安全概述152计算机病毒253网络与数据库安全154防火墙和虚拟专用网255黑客攻击及防范20合计100六、教学资源1、使用教材：网络安全与实训教程（人民邮电出版社