信息安全技术项目教程(课程标准)授课计划-课程整体设计-教学计划-教学日历

1课程代码：学分：6学时：102授课时间：第5学期技术专业学生先修课程：计算机网络技术后续课程：《信息安全技术项目教程》课程是计算机网络技术专业核心技类型和网络威胁，对企业网络进行安全保障术等。通过学习，学生应达到网络安全工程师任职资格相应的知识与技能要求。为一名黑客只需3个月的时间，他所造成的破坏性是巨大而明显的，网络上的无数案例表明，我国目前大学本科以上学历的网络安全人才只有2100人左右，而国内对网络安全专业人才的需要量高达10余万以上，每年全国能够培养的信息安全专业学历人才和各种安全认证人员大约不到5千人，供需缺口特别大。据统计，到2008年，全球网络安全行业的就业人数将由目前的130万上升到210万。目前，我国网络安全人员从人数2●对存在安全隐患网络的改造能力●网络安全技术的咨询服务、培训服务能力离的接触，通过校园网的维护使得所学知识“学标，以先进的职业资格培训体系为指导。将理论3●学校教师与企业专家、行业专家进行研讨，总结出课程对应的典型工作岗位和●根据典型工作岗位和典型工作任务，分析出学生通过本课程应该掌握的核心职●根据实际的职业能力，设计教学内容和实验内容，并利用企业●对学生的学习情况和职业能力的获得情况进行评审，形成经验总结，为进一步●通过对用人企业和毕业生的反馈，实现对课程建设的有利监督，为进一步一舟集团合作建设了一舟综合布线及安全防护实训基地。多家IT企业为学校投入大量2.教学内容及学时分配41集●掌握假冒技术支持战术；●能够根据需求运用第三方假冒技术；●熟练掌握邮件假冒的方法及技术要求；●了解末端用户假冒、客户假冒、反向社会工程的含义。●使用DOS下的基本命令进行网络侦查；●能够利用信息搜索网站进行信息搜集；●获取网络的结构信息；●使用端口扫描工具进行侦查攻击与防护。网络黑客攻击案例任务1社会工程学的应用与防护与防护演示法、视频观摩法、大脑风暴法、多媒体教学、现场1.配套开发实训指导书和操作步骤视频。网络方案、布线标准、工具软件。(1)网络安全技术教程网络安全教程(国家信息化安全内部资料)(2)Cisco网络安全(3)Security+安全管理员全息教(4)网络安全技术与应用大典人民邮电出版社2005息安全技术项目教程》课程2用与防护●能够使用Windows2000无密码登陆的方法登陆远程主机；●能够利用DOS命令进行IPC$入侵；●掌握IPC$入侵留后门的方法；●学会IPC$入侵的防护知识。●能够使用远程管理计算机；●能够通过Telnet入侵以及可以去掉NTLM验证；●掌握服务的注入方法；●远程命令的执行；●掌握对主机的远程控制防护能力●使用注册表编辑器维护系统安全；●掌握注册表攻击方法；●防护远程注册表攻击的能力；●能够进行本地主机密码破解；侵与防护制与防护与防护解任务5病毒的入侵与防护任务6木马的入侵与防护的隐藏演示法、视频观摩法、大脑风暴法、多媒体教学、现场●能够在远程进行主机密码的破解；●主机密码安全性的防护。●掌握什么是计算机病毒及病毒的来源；●掌握大多数计算机病毒的特点及其危●掌握一般病毒感染后的症状。●掌握什么是计算机木马；●掌握大多数计算机木马的特点及其危●掌握什么信息隐藏技术；掌握什么是留后门。3护●掌握主要的IS漏洞；●熟练掌握.ida&.idq漏洞技术的攻防技●掌握Printer漏洞、Unicode漏洞的入侵方式防护策略；●掌握asp映射分块编码漏洞、Webdav漏洞的入侵方式防护策略；●掌握数据库注入攻击的原理；●能够使用SQL注入技术对主流数据库进行攻击；●对主流数据库SQL攻击的防范；●掌握什么是DOS攻击；●掌握DOS攻击的原理；●掌握DOS攻击工具的基本使用服务器攻击与防护学习与训练内容：的入侵与防护器的SQl注入攻击与防护演示法、视频观摩法、大脑风暴法、多媒体教学、现场4●使用SnifferPro对网络性能分析与优段演示法、视频观摩法、的防御●掌握天眼入侵检测设备的配置与管理；●能够在中、小型网络中设计入侵检测系●了解Cisco防火墙产品系列；●能够对ASA防火墙设备进行基本配●能够配置ASA防火墙设备的高级应用术的应用的架设与管理大脑风暴法、多媒体教学、现场73.课程考核课程考核以培养“针对中低端黑客攻击和网络病毒破坏与防护”的人才目标为准绳，以调动学生学习积极性、监督学习过程、检测学生职业能力与职业素养为根本目的，实行学习过程考核和拓展技能考核两个阶段相结合的全程化、个性化的课程考核。鼓励学生自我评价，体现考核的公平、公正、客观、实际。其中学习过程考核占考核比例的60%,拓展技能考核占考核比例的40%。学生获得本课程的最终成绩为：总成绩=60%X学习过程考核成绩+40%X拓展技能考核成绩。学习过程考核是在教学过程中，以学习情境的每个工作任务为单位，将学生分成若干小组，以任务规划、学生探究、师生析疑、完成任务、检查评价、综合创新六步教学过程为顺序进行的考核。注重考核学生的学习能力、专业能力和社会能力。目的在于有效监督学生的学习行为、学习过程和学习成就，培养学生良好的学习习惯，保证学习质量。其中，任务规划占学习过程考核的20%,学生探究占20%,师生析疑占10%,完成任务占40%,检查评价占10%。工作态度工作态度拓展技能考核拓展能力学习过程考核团队合作岗位技能拓展技能考核在学习情境的每个工作任务的最后进行，以小组为单位对每个工作任务进行总结，并通过网络、图书等工具查找并学习实际网络环境中的典型案例，拓展独立解决网络攻防实际问题的能力。教师根据小组成员在工作中的表现，从等方面做综合考评。考核重点在学生自主学习、团队工作，分析解决问题的能力。目的在于对学生的综合职业能力进行鉴定。如图所示，工作态度占拓展技能考核的20%,岗位技能占30%,拓展能力占40%,团队合作占10%。