网络安全-核心课程标准

《网络安全》课程标准课程名称：网络安全课程代码：XXX课程类别：专业必修课适用专业：计算机网络开课学期：第四学期开课系部：工程技术学院学分：6学时：96编写执笔人：李文婧编写日期：2014-X-X审定负责人：XXX审定日期：2014-X-X一、课程定位《网络安全》是计算机网络专业开设专业课程。随着互联网技术的飞速发展，人们越来越多的工作涉及到网络安全的内容。该课程具有很强的专业性职业性特点。要求学生对网络知识基础扎实，同时具有发现问题解决问题的方法和技巧。网络安全课程涉及的知识面很广，从软件到硬件到编程都有涉及，是计算机网络知识的综合应用和进一步提高。更为学生未来从事计算机网络相关工作培养信息安全意识，帮助学生更好的保障工作和生活中的安全。二、课程性质与作用课程性质与作用:《网络安全》是计算机网络专业的专业必修课程，同时也是计算机网络学生的一门综合性、实践性较强的应用型课程，更是培养计算机网络、网络安全相关人才的知识结构和能力结构的重要组成部分。主要面向网络管理员和网络安全管理员岗位。从机关，企事业网络的发展出发，进行项目化设计并安排内容。重视学生的分析和解决问题的能力。本课程依据计算机网络技术专业人才培养方案中，针对计算机网络安全管理与维护的职业能力要求而设置的。在整个方案中是所有课程的综合应用、也是相关课程的总结与提升。增强学生的网络建设、管理思路，以及编程、网站建设的安全意识等。前导课程：《计算机网络基础》、《路由与交换机原理》、《SQLServer数据库》、《组网与网络管理技术》、《Java程序设计》、《网页制作技术》。后续课程：三、课程目标本课程目标是基于工作过程的任务为载体，由行动导向的教学组织来实施，打破以知识传授为主要的传统学科课程模式，转变为以项目、任务形势组织教学内容。在课程实施中，按“项目导向，任务驱动的教学模式”，采用项目教学法，任务驱动法教学。以网络安全管理工作岗位和网络系统管理岗位的安全规划和安全防范技术实施的职业（一）知识目标1.掌握网络安全的基本概念和技术背景2.掌握网络扫描技术和信息搜集技术和方法3.掌握SQL注入XSS等WEB网站安全问题4.理解系统漏洞攻击原理和方法5.掌握网络安全上网行为管理技术，熟悉防火墙和入侵检测6.掌握计算机系统加固技术7.了解计算机病毒相关知识和技术8.了解加密技术和数字签名技术9.掌握基于内网的攻击技术和防御方法（二）能力目标1.具有对一定规模的网络进行网络安全渗透检测及安全评估的能力。2.具有熟练应用各种常用网络命令和工具对存在一定的隐患的网络进行整改的能力。3.具有一定的实施网络安全软件、硬件部署能力。4.能熟练地对该中小型网络安全项目进行测试，并对常见的故障进行排查

（三）素质目标1.具有良好的职业道德和敬业精神2.具备良好的沟通和交流的能力3.具有较强的自学能力和新知识和新技能的应用能力

4.具有较强的分析问题和解决问题的能力

5.具有小型安全网络的规划、设计、实施与评估的能力四、课程设计主要指课程设计的总体思路：本课程采用基于工作任务的课程设计方式，以项目以任务形势组织教学内容，课程内容按照任务完成的需要和学生的认知特点安排。针对当前网络安全发展、应用现状设计教学项目、学习请将。实施任务驱动教学法、自主学习法、角色扮演法等形式多样的教学方法。考核方式以教师评价与学生评价相结合。重视平时成绩的累积。每项任务累计分数成为最终成绩的主要部分。课时安排：本课程共96学时，实践学时48学时，理论学时48学时。周学时6学时。这门学科的知识与技能要求分为知道、理解、掌握、会四个层次。一般含义表述如下：知道：是指对这门学科和教学现象的认知。（2）通过游戏教学，在游戏中学习黑客攻击，在游戏中掌握黑客技能；（3）充分利用互联网平台，建立互动式教学平台和教学论坛，实现开放式教学；（4）教学系统进行客观题自动评测与跟踪，对教学效果进行准确评价。教学条件2.1学生的能力基础要求本课程一般为高年级所开设，对学生的综合应用能力有一定的要求，学生应具备网络操作系统的熟练应用技能，网络服务架构的实施，交换机等网络设备的熟练配置等能力。2.2师资队伍《计算机网络安全》课程教学的教师共有5名。其中双师型2人，中高级职称2人，硕士或在读硕士3人，网络工程师资格3人，信息监理师资格2人，专兼教师比例为3:2。其中讲师2名占40%，兼职教师2名占40%，兼职教师在课程教学中主要担任实训指导，指导学生进行项目设计。“双师”结构，专兼教师比例，学缘结构，年龄结构，职称及职业资格结构合理。现几位教师能独立开展、指导实训环节，3位专任教师参与企业课程和项目开发。（1）专任教师①符合高校教师任职条件，取得高校教师资格证书。具有扎实的理论功底、较强的科研能力和一定的企业实际工作经历，具有双师素质。②熟悉与本课程相关的法律法规。③熟悉与本课程相关典型企业（如工业企业、商业企业等）的组织结构，了解典型企业生产经营管理的流程，熟悉企业典型经济业务的业务流程。④能采用情境教学法、六步教学法、直观教学法、角色扮演法、讲授法等教学方法指导、引导学生完成学习任务，实现学习目标。（2）兼职教师①行业企业一线的高技能人才、具备教师基本素质和具有较为丰富的实践和管理经验。②熟悉不同岗位的工作任务、工作内容、工作方法、工作流程。③熟悉特定企业的组织结构和生产经营管理的相关制度。④熟悉典型经济业务在特定企业的业务流程。⑤能够将理论与实践相结合，具有相当的教学技能能指导学生完成工作任务。2.3教学资源的要求（1）学习与实习实训条件我系实验中心拥有900余台（套）的各类计算机、网络设备、服务器（包括WindowNT、Linux操作系统平台）并构成高速局域网与校园网联接，学生可以通过网络获取进行网络实验的基本资源，并通过网络进行实验和结果验证、实验报告的撰写和提交。2006年我院作为中央财政支持建设的职业教育实训基地，国家与学校共投资360万元建成了网络实训室、网络综合布线实训室、计算机组装实训室、多媒体网络教室。实验室拥有专用服务器，访问路由器，集团交换机、微机、投影仪等。为学生网络课程提供了良好的实验环境。锐捷网络管理实训室配备了整套锐捷的网络设备，有高性能的计算机70台，12台S3550-24千兆路由交换机、24台S2126S二层交换机、24台R621路由器及无线组网设备等较先进的网络设备，可分为12小组开展实验，也可通过基地网络中心实现各小组互联，基地网络中心配备有锐捷S4909千兆路由交换机、RG-WALL50防火墙、R2620语音网关、语音关守及IBM、HP服务器等。该实验室可开设的实验内容有：计算机网络基础实训、Window2000网络管理、中小企业网络组建、路由技术、网络设备配置与互连技术、网络测试与故障诊断、网络安全、网络集成、异构网互连技术、Linux网络管理、广域网技术、网络协议分析、VOIP应用等实训项目。神州数码网络设备管理实训室配备了整套神数的网络设备，可一次课可提供给五十位学生开展实验，使学生能接触到更多类型的主流设备，进一步加强了技能的锻炼，更能满足就业岗位的技能需求。在此基础上，我们将继续完善实验设备并能及时更新设备，在2008年建设完成的网络安全实训室，由学院出资150万元，由神州数码网络公司配套110万元设备，双方共同建设完成，共设九组实验设备，每组六人，能够满足54名学生的网络安全实训教学需要。该实验室能承担网络技术及相关专业计算机网络安全的技能训练，通过模拟不同规模的网络结构、硬件体系和开发环境，按照网络企业不同职业岗位的要求，培养学生具备大、中型企业网络、城域网的安全设计、实施以及维护的能力，对安全设备及其原理和实用技术有较系统的认识，可以成为网络设备厂商安全方面的售前售后工程师，同时承担网络安全技能鉴定的需要。（2）其他条件要求企业兼职教师定期参与教学辅导，学生在学期期间可到合作企业观摩网络安全项目的成功实施案例。教学考核与评价3.1考核评价方式我们对网络工程师等岗位所需的职业能力进行分析，从中提炼出核心素质（沟通能力、团队合作、学习能力）、知识、技能作为主要考评的依据。目前考评方式分为以下两部分：阶段性考评期末考评教师可采用纸质作业、电子作业、小组成果展示、课堂提问等多种形式在学习情境的全过程中实施评价。我们今后将通过技术手段逐步细化学习情境考评的内容，包括核心素质考评、基础知识考评和技能考评。教师将来在完成评价的同时还要为学生互评提供明确的、适合当前学习情境的评判标准。学生将可以在教师指导下对其他同学或小组的作品、成果等进行评价。每个学习情境的阶段性考评结束后要公开成绩明细，确保评定的透明、公正。3.2考核评价内容考核评价内容主要包括：基本概念的理解程度，具体技能方法的掌握程度，相关法律法规的认知水平，工作方案设计实施能力，团队合作能力，工作态度（包括出勤），工作效率（包括进度），工作质量（失误率、正确率）等。3.3考核评价方法过程性考核（60%）（1）平时出勤、作业、实训表现、实训报告等占20％（2）平时实操测试占40％终结性考核（40%）（1）理论考核：占40%所以，考试成绩由三部分组成，平时成绩(作业、课堂学习的情况)、平时实践考核和期末理论考试成绩。即本课程成绩＝平时表现成绩+实践考核成绩+期末理论成绩。其他说明4.1加强校企合作，实行订单培养根据人才培养目标和职业岗位的能力分析，建立以工作过程导向的课程体系，改革课程教学内容，理论教学和实践教学体系整体优化，对专业技能课和专业技能训练课以“突出、强化”为特色，加强针对性、实用性和先进性。其中网络技术专业与神州数码有限公司实行订单培养。4.2积极开展教学方法研究根据高技能人才的培养要求，以突出培养学生职业能力为核心，积极开展教学方法研究，大胆改革，探讨混合学习模式，探索理论教学、实践教学、网络教学相结合的新模式。根据课程特点开展以项目导向的课程改革，探索游戏式、项目导向式等教学方法，创新教学机制，并不断总结经验，提高质量，逐步推广。同时，注意培养学生综合素质和职业道德。目前我们已经编写《计算机网络安全》实训指导书，并不断创新，实践出它的特色。4.3开展专业研究与教改的研究，撰写研究成果根据高职教育的培养理念：以服务为宗旨，以就业为导向，走产学结合发展道路，培养面向生产、建设、服务和管理第一线需要的高级技能型专门人才，不断进行专业研究与教学改革实践工作。课程组开展了教研教改课题的研究工作，并及时总结经验和体会，撰写专业研究论文，与广大的高职教育同行交流探讨。4.4实行双证制，组织参加全省技能大赛、神州数码考证和职业技能比赛，如百项技能大赛。4.5校企合作共建，加强实训基地建设与神州数码网络有限公司合作开办网络学院，让企业参与到专业建设中的同时，实现社会化服务，在2007年与神州数码网络公司