职业技术学校《信息安全管理综合实训》课程标准

《信息安全管理综合实训》课程标准课程代码[541411]课程类别[专业核心课]学分[6.0]学时[144]开课部门[信息工程系]适用专业[信息安全技术应用]制定人[XXX]制定日期[202X年6月]审核人[XXX]审核日期[202X年6月]一、课程性质与任务本课程是信息安全技术应用的专业核心课程，是依据信息安全技术应用专业人才培养目标和相关职业岗位（群）的能力要求而设置的，对本专业抽面向的信息安全岗位（群）所需要的知识、技能和素质目标的达成起支撑作用。在课程设置上，前导课程有《PHP+MySQL动态网站开发》、《服务器网络搭建与安全管理》、《网络系统建设与运维》、《WEB安全与渗透测试》、《网络攻防与协议分析》，后续课程有《岗位实习》、《毕业设计（论文）》。二、课程目标通过本课程的学习，主要培养学生动手解决服务器搭建、操作系统与中间件防护、内网渗透网络协议分析能力和职业素质。具有作为网络管理员的技能水平，能够胜任中小型企业的网络防护的日常工作，为后续各课程的学习和实践打下扎实基础。1.知识目标（1）熟练服务器部署与安全加固能力；（2）熟练中间件加固技能；（3）熟练网络系统建设与运维技能；（4）掌握信息安全系统安全评估技能。2.技能目标通过本课程的学习，使学生了解和掌握信息安全评估思想和操作方法、安全检测思想和操作方法，能够对信息系统安全进行梳理、识别、评估、加固。3.素质目标（1）培养学生团队协作精神，树立诚信意识，锻炼学生沟通交流的能力。（2）培养学生项目设计、管理和实施的能力。（3）具备较强的书面表达能力。三、课程设计（一）课程设计思路针对高职学生的认知特点，与行业企业专家合作进行课程项目设计与开发，形成从简单到复杂的系统化教学项目，突出学生的教学主体作用，重视职业能力的培养，充分体现课程教学的职业性、实践性和开放性，为学生今后的就业打下良好的基础。该课程打破以知识传授为主要特征的传统学科课程模式，转变为以工作任务为中心组织课程内容，并让学生在完成具体项目的过程中学会完成相应工作任务，并构建相关理论知识，发展职业能力。课程内容突出对学生职业能力的训练，理论知识的选取紧紧围绕工作任务完成的需要来进行，同时又充分考虑了高等职业教育对理论知识学习的需要，并融合了相关职业资格证书对知识、技能和态度的要求。教学过程中，采取工学结合、课程设计等形式，充分开发学习资源，给学生提供丰富的实践机会。教学效果评价采取过程性评价与结果性评价相结合，理论与实践相结合，理论考试重点考核与实践能力紧密相关的知识，重点评价学生的职业能力。（二）课程内容与教学要求1.课时分配表项目（或模块）名称序号任务内容学时分配备注项目1：系统搭建运维1Linux/WindowsServer系统搭建运维24项目2：数据库读写分离搭建运维2数据库读写分离搭建运维24项目3：网络系统集成项目3网络系统集成项目设计与部署24项目4：网络数据包4网络数据包抓取与分析24项目5：内网渗透5内网渗透实战24项目6：系统漏洞6系统漏洞利用24总学时1442.任务设计项目（或模块）系统搭建运维任务1Linux/WindowsServer系统搭建运维学时理论实践24一体化学习目标课程目标：知识目标了解常用的网络操作系统特性。能力目标掌握操作常见网络操作系统的安装部署、系统管理、系统加固等技能。素质目标培养动手实践能力和自主学习能力。课程德育目标：揭示事物发展规律，树立正确的人生观、世界观和价值观，培养学生爱国主义情怀、良好的科学素养和严谨的工匠精神。教学内容选择与安排：（挖掘和提炼专业课程蕴含的思政元素，如爱国情怀、创新意识、科学素养、人文精神、工匠精神等3个以上，找准思政元素融入点，描述课程教学中能将思想政治教育内容与专业知识技能教育内容有机融合的领域）序号授课内容思政元素与融入点授课形式与教学方法备注1国产操作系统的兴起爱国主义讲授法2网络互联工匠精神讲授法项目（或模块）数据库读写分离搭建运维任务2数据库读写分离搭建运维学时理论实践24一体化学习目标课程目标：知识目标数据库管理系统的选取、安装、部署、分库、读写分离等。能力目标能够对数据库管理系统进行读写分离。素质目标培养动手实践能力和学习迁移能力。课程德育目标：揭示事物发展规律，树立正确的人生观、世界观和价值观，培养学生爱国主义情怀、良好的科学素养和严谨的工匠精神。教学内容选择与安排：（挖掘和提炼专业课程蕴含的思政元素，如爱国情怀、创新意识、科学素养、人文精神、工匠精神等3个以上，找准思政元素融入点，描述课程教学中能将思想政治教育内容与专业知识技能教育内容有机融合的领域）序号授课内容思政元素与融入点授课形式与教学方法备注1国产数据库的兴起工匠精神讲授法+演示法2数据库读写分离抓主要矛盾讲授法+演示法项目（或模块）网络系统集成项目任务3网络系统集成项目设计与部署学时理论实践24一体化学习目标课程目标：知识目标OSI七层网络模型、TCP/IP协议分层、基本的路由交换原理。能力目标能够利用模拟器对路由器、交换机进行基本的配置，能够规划和实施小型网络。素质目标培养动手实践能力和学习迁移能力。课程德育目标：揭示事物发展规律，树立正确的人生观、世界观和价值观，培养学生爱国主义情怀、良好的科学素养和严谨的工匠精神。教学内容选择与安排：（挖掘和提炼专业课程蕴含的思政元素，如爱国情怀、创新意识、科学素养、人文精神、工匠精神等3个以上，找准思政元素融入点，描述课程教学中能将思想政治教育内容与专业知识技能教育内容有机融合的领域）序号授课内容思政元素与融入点授课形式与教学方法备注1ping命令工匠精神讲授法+演示法2防火墙的设置抓主要矛盾讲授法+演示法3抓包工具抓取ICMP报文科学素养讲授法+演示法项目（或模块）网络数据包任务4网络数据包抓取与分析学时理论实践24一体化学习目标课程目标：知识目标TCP/IP协议簇；WireShark应用。能力目标能够利用网络数据分析工具，抓取和分析基本的常见的网络数据包。素质目标培养动手实践能力和学习迁移能力。课程德育目标：揭示事物发展规律，树立正确的人生观、世界观和价值观，培养学生爱国主义情怀、良好的科学素养和严谨的工匠精神。教学内容选择与安排：（挖掘和提炼专业课程蕴含的思政元素，如爱国情怀、创新意识、科学素养、人文精神、工匠精神等3个以上，找准思政元素融入点，描述课程教学中能将思想政治教育内容与专业知识技能教育内容有机融合的领域）序号授课内容思政元素与融入点授课形式与教学方法备注1IP分片及重组工匠精神讲授法+演示法2WireShark应用抓主要矛盾讲授法+演示法项目（或模块）内网渗透任务5内网渗透实战学时理论实践24一体化学习目标课程目标：知识目标网络渗透测试环境搭建、常见中间件的特性及安装部署、常见渗透测试工具。能力目标能够利用工具进行基本的内网渗透测试，探测常用中间件。素质目标培养动手实践能力和学习迁移能力。课程德育目标：揭示事物发展规律，树立正确的人生观、世界观和价值观，培养学生爱国主义情怀、良好的科学素养和严谨的工匠精神。教学内容选择与安排：（挖掘和提炼专业课程蕴含的思政元素，如爱国情怀、创新意识、科学素养、人文精神、工匠精神等3个以上，找准思政元素融入点，描述课程教学中能将思想政治教育内容与专业知识技能教育内容有机融合的领域）序号授课内容思政元素与融入点授课形式与教学方法备注1WireShark工匠精神讲授法+演示法2协议筛选抓主要矛盾讲授法+演示法项目（或模块）系统漏洞任务6系统漏洞利用学时理论实践24一体化学习目标课程目标：知识目标Linux平台下的漏洞，二进制漏洞进行调试及分析方法，深入分析各类漏洞形成原理及利用技巧。能力目标了解各类保护机制的对抗与演进，掌握漏洞利用环境的搭建与工具使用，理解栈溢出、堆溢出、格式化字符串、UAF、整数溢出等各类漏洞的原理与利用技能。素质目标培养动手实践能力和学习迁移能力。课程德育目标：揭示事物发展规律，树立正确的人生观、世界观和价值观，培养学生爱国主义情怀、良好的科学素养和严谨的工匠精神。教学内容选择与安排：（挖掘和提炼专业课程蕴含的思政元素，如爱国情怀、创新意识、科学素养、人文精神、工匠精神等3个以上，找准思政元素融入点，描述课程教学中能将思想政治教育内容与专业知识技能教育内容有机融合的领域）序号授课内容思政元素与融入点授课形式与教学方法备注1MAC地址工匠精神讲授法+演示法2地址解析协议抓主要矛盾讲授法+演示法3反向地址解析协议科学素养讲授法+演示法四、课程实施（一）教学方法建议根据课程教学内容和学生特点，以“任务驱动教学法”为基础组织教学。具体教学实施中灵活运用项目教学、演示教学、案例分析、分组讨论、角色扮演、翻转课堂等多种教学方法，通过这些方法逐渐培养学生的“职业素养”，提高和完善学生的“职业能力”。（二）师资条件要求任职教师需熟悉信息安全专业的相关知识，熟悉常用渗透工具的用法，具备云平台综合运维实践能力。在授课过程中重点培养学生持续学习、独立解决问题、职业道德和责任心、合作意识、交流和沟通的职业能力。（三）教学条件基本要求一体化教室，电脑VMWareworkstation虚拟化软件、远程管理软件、internet互联网、单台配置内存：8G以上、CPU：4核支持虚拟化、磁盘：100G以上，单台支持1个学生。（四）教学资源基本要求1、教材的选用与编写：自编讲义。2、网络资源建设：51CTO学院、合天网安在线实验室、自建信息安全在线实训系统3、信息化教学资