《中小型網(wǎng)絡(luò)安全管理與維護(hù)》學(xué)習(xí)指南

一、學(xué)習(xí)情境教學(xué)安排表學(xué)習(xí)情境子學(xué)習(xí)情境學(xué)時(shí)實(shí)施場所實(shí)施時(shí)間桌面主機(jī)安全管理ARP病毒診斷與防御5實(shí)訓(xùn)室企業(yè)課內(nèi)課外計(jì)算機(jī)遠(yuǎn)程控制診斷與防御5桌面主機(jī)整體防御方案設(shè)計(jì)5小型企業(yè)網(wǎng)絡(luò)安全管理防火墻配置4IPSecVPN配置4小型企業(yè)網(wǎng)絡(luò)安全方案設(shè)計(jì)8中型企業(yè)網(wǎng)絡(luò)安全管理IDS配置4網(wǎng)絡(luò)病毒防范4中型企業(yè)網(wǎng)絡(luò)安全方案設(shè)計(jì)8校園網(wǎng)絡(luò)安全管理校園網(wǎng)絡(luò)物理安全5實(shí)訓(xùn)室學(xué)校網(wǎng)絡(luò)中心特長生工作室課內(nèi)課外假期服務(wù)器操作系統(tǒng)安全配置5校園網(wǎng)站安全檢測(cè)和加固5校園網(wǎng)絡(luò)安全整體解決方案5網(wǎng)絡(luò)安全攻防實(shí)戰(zhàn)網(wǎng)絡(luò)安全攻防實(shí)戰(zhàn)15實(shí)訓(xùn)室校園網(wǎng)課內(nèi)課外二、學(xué)習(xí)情境學(xué)習(xí)內(nèi)容學(xué)習(xí)情境1桌面主機(jī)安全管理學(xué)時(shí)：15情境描述：本學(xué)習(xí)情境通過3個(gè)子情境：arp病毒診斷與防御、計(jì)算機(jī)遠(yuǎn)程控制診斷與防御、桌面主機(jī)整體防御方案設(shè)計(jì)進(jìn)行實(shí)施。在這個(gè)學(xué)習(xí)情境中，通過arp攻擊、暴力破解、木馬控制、DDoS攻擊等典型的網(wǎng)絡(luò)安全威脅進(jìn)行分析，通過具體實(shí)踐，學(xué)生可以熟悉現(xiàn)在流行的網(wǎng)絡(luò)安全威脅的攻擊原理和防護(hù)方法。通過這個(gè)情境學(xué)習(xí)，學(xué)生還可以加深對(duì)網(wǎng)絡(luò)協(xié)議、操作系統(tǒng)原理等知識(shí)的理解。學(xué)習(xí)目標(biāo)：1、熟悉當(dāng)今Internet典型的網(wǎng)絡(luò)安全攻擊類型與原理。2、能分析arp攻擊過程和阻止arp攻擊。3、能分析遠(yuǎn)程入侵原理和防止入侵。4、能正確設(shè)計(jì)個(gè)人電腦安全接入Internet的方案。主要內(nèi)容：1、arp攻擊2、遠(yuǎn)程入侵3、暴力破解4、網(wǎng)絡(luò)協(xié)議分析5、DDoS攻擊6、安全接入Internet教學(xué)方法：案例教學(xué)法、引導(dǎo)文教學(xué)法等。學(xué)習(xí)情境2小型企業(yè)網(wǎng)絡(luò)安全管理學(xué)時(shí)：16情境描述：本學(xué)習(xí)情境通過3個(gè)子情境：防火墻配置、IPSecVPN配置、小型企業(yè)網(wǎng)絡(luò)安全方案設(shè)計(jì)進(jìn)行實(shí)施，學(xué)生將要以小組的形式共同完成一個(gè)小型企業(yè)（寧波恒威公司）網(wǎng)絡(luò)的安全管理項(xiàng)目，包括方案設(shè)計(jì)、匯報(bào)、實(shí)施、測(cè)試、驗(yàn)收、運(yùn)行和維護(hù)等任務(wù)，在這個(gè)過程中，學(xué)生不僅要學(xué)習(xí)防火墻、VPN、NAT等安全技術(shù)，而且還要學(xué)習(xí)如何與客戶溝通，如何匯報(bào)自己的設(shè)計(jì)思路，如何以團(tuán)隊(duì)的形式共同完成工作任務(wù)。學(xué)習(xí)目標(biāo)：1、能正確設(shè)計(jì)和實(shí)施小型企業(yè)網(wǎng)絡(luò)安全解決方案。2、能正確安裝和配置防火墻。3、能使用VPN安全連接公司網(wǎng)絡(luò)4、能正確安裝和使用桌面防病毒系統(tǒng)。主要內(nèi)容：1、方案設(shè)計(jì)與匯報(bào)2、方案實(shí)施3、項(xiàng)目測(cè)試與驗(yàn)收4、防火墻配置5、VPN配置教學(xué)方法：模擬項(xiàng)目招投標(biāo)法、案例教學(xué)法，角色扮演法等。學(xué)習(xí)情境3中型企業(yè)網(wǎng)絡(luò)安全管理學(xué)時(shí)：16情境描述：本學(xué)習(xí)情境通過3個(gè)子情境：IDS配置、網(wǎng)絡(luò)病毒防范、中型企業(yè)網(wǎng)絡(luò)安全方案設(shè)計(jì)進(jìn)行實(shí)施，學(xué)生將要以小組的形式共同完成一個(gè)中型企業(yè)（寧波惠發(fā)公司）網(wǎng)絡(luò)的安全管理項(xiàng)目，包括方案設(shè)計(jì)、匯報(bào)、實(shí)施、測(cè)試、驗(yàn)收、運(yùn)行和維護(hù)等任務(wù)，在這個(gè)過程中，學(xué)生不僅要學(xué)習(xí)邊界防護(hù)、遠(yuǎn)程接入、數(shù)據(jù)存儲(chǔ)、內(nèi)網(wǎng)管理、行為監(jiān)控等安全技術(shù)，而且還要學(xué)習(xí)如何與客戶溝通，如何匯報(bào)自己的設(shè)計(jì)思路，如何以團(tuán)隊(duì)的形式共同完成工作任務(wù)。學(xué)習(xí)目標(biāo)：1、能正確設(shè)計(jì)和實(shí)施中型企業(yè)網(wǎng)絡(luò)安全解決方案。2、能正確安裝和配置IDS。3、能正確安裝和配置網(wǎng)絡(luò)防病毒系統(tǒng)。4、能正確安裝和配置防火墻的高級(jí)功能。5、能正確安裝和配置補(bǔ)丁管理系統(tǒng)。主要內(nèi)容：1、方案設(shè)計(jì)與匯報(bào)2、方案實(shí)施3、項(xiàng)目測(cè)試與驗(yàn)收4、IDS配置5、服務(wù)器安全配置6、補(bǔ)丁管理教學(xué)方法：模擬項(xiàng)目招投標(biāo)法、案例教學(xué)法，角色扮演法等。學(xué)習(xí)情境4校園網(wǎng)安全管理學(xué)時(shí)：20情境描述：本學(xué)習(xí)情境通過4個(gè)子情境：校園網(wǎng)絡(luò)物理安全、服務(wù)器操作系統(tǒng)安全配置、校園網(wǎng)站安全檢測(cè)與加固、校園網(wǎng)絡(luò)安全整體解決方案進(jìn)行實(shí)施。在這個(gè)學(xué)習(xí)情境中，學(xué)生將要以小組的形式共同完成我校校園網(wǎng)的安全管理設(shè)計(jì)方案，并且到我校網(wǎng)絡(luò)中心實(shí)踐，由網(wǎng)絡(luò)中心的工程師指導(dǎo)和考核，在這個(gè)過程中，學(xué)生可以學(xué)習(xí)企事業(yè)單位網(wǎng)絡(luò)安全管理的現(xiàn)場知識(shí)和技術(shù)，還要學(xué)習(xí)相關(guān)的崗位職責(zé)和職業(yè)道德。學(xué)習(xí)目標(biāo)：1、熟悉校園網(wǎng)安全管理工作崗位職責(zé)和內(nèi)容。2、能設(shè)計(jì)校園網(wǎng)安全管理方案。3、熟悉校園網(wǎng)網(wǎng)絡(luò)安全設(shè)備使用方法。4、能安全管理校園網(wǎng)各種服務(wù)器。5、能檢測(cè)和修補(bǔ)校園各種網(wǎng)站漏洞。6、能設(shè)計(jì)校園網(wǎng)的物理安全解決方案。主要內(nèi)容：1、校園網(wǎng)安全管理職責(zé)2、校園網(wǎng)安全管理內(nèi)容3、校園網(wǎng)面臨的安全威脅4、校園網(wǎng)網(wǎng)絡(luò)安全設(shè)備使用方法5、Web入侵與防御6、物理安全7、服務(wù)器的安全維護(hù)教學(xué)方法：角色扮演法、案例教學(xué)法等。到學(xué)校網(wǎng)絡(luò)中心參觀實(shí)踐。學(xué)習(xí)情境5網(wǎng)絡(luò)安全攻防實(shí)戰(zhàn)學(xué)時(shí)：15情境描述：本學(xué)習(xí)情境與杭州安恒信息技術(shù)有限公司共同合作開發(fā)。每個(gè)小組在實(shí)驗(yàn)室中組建一個(gè)中型公司的網(wǎng)絡(luò)，搭建一個(gè)網(wǎng)站（對(duì)校園網(wǎng)開放），網(wǎng)站提供的服務(wù)主要有網(wǎng)頁瀏覽、軟件下載、在線視頻論壇以及電子商務(wù)平臺(tái)，對(duì)網(wǎng)站做了必要的安全加固并監(jiān)控“黑客”的攻擊行為。小組在維護(hù)自己網(wǎng)站的同時(shí)，對(duì)其他組網(wǎng)站進(jìn)行攻擊。學(xué)習(xí)目標(biāo)：1、熟悉網(wǎng)絡(luò)安全實(shí)用操作技術(shù)和技能并提高安全攻防實(shí)戰(zhàn)能力。2、熟悉企業(yè)專家的工作經(jīng)驗(yàn)。3、能制定電子商務(wù)網(wǎng)站的安全解決方案。主要內(nèi)容：1、制定和實(shí)施《網(wǎng)絡(luò)安全滲透測(cè)試計(jì)劃》2、加固操作系統(tǒng)和應(yīng)用系統(tǒng)，對(duì)UTM、防火墻等設(shè)備進(jìn)行合理配置3、搜集和保存黑客的犯罪證據(jù)4、網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)估教學(xué)方法：角色扮演法、小組對(duì)攻法等。杭州安恒公司技術(shù)專家指導(dǎo)。三、學(xué)習(xí)情境的學(xué)習(xí)方法 在每個(gè)學(xué)習(xí)情境的具體安排上，首先明確學(xué)習(xí)目標(biāo)，包括職業(yè)能力目標(biāo)、知識(shí)目標(biāo)；然后按照工作過程，完成學(xué)習(xí)內(nèi)容；完成以后，由學(xué)校教師、企業(yè)專家等參與共同對(duì)學(xué)習(xí)結(jié)果進(jìn)行考核；最后教師和學(xué)生共同對(duì)學(xué)習(xí)效果作出一個(gè)評(píng)價(jià)（參見上圖）。 下面以學(xué)習(xí)情境“防火墻配置”為例具體說明： 1、學(xué)習(xí)目標(biāo)確定能力目標(biāo)專業(yè)能力1．能安裝防火墻2．能配置防火墻3．能配置NAT4．能配置ACL5．能聯(lián)合調(diào)試防火墻與其它網(wǎng)絡(luò)設(shè)備6．能撰寫技術(shù)文檔方法能力1．能從Internet收集防火墻的產(chǎn)品信息2．能利用設(shè)備手冊(cè)配置設(shè)備3．能從Internet查找故障排除方法社會(huì)能力1．團(tuán)隊(duì)合作的能力2．與用戶溝通的能力知識(shí)目標(biāo)1．掌握防火墻的工作原理2．掌握防火墻的工作模式3．掌握防火墻的配置方法4．掌握ACL的作用5．掌握NAT的原理6．了解常見網(wǎng)絡(luò)攻擊 2、學(xué)習(xí)內(nèi)容實(shí)施學(xué)習(xí)內(nèi)容實(shí)施的主要過程設(shè)計(jì)：（1）教師抽查學(xué)生的學(xué)習(xí)單，對(duì)于以下問題進(jìn)行解釋 a.防火墻的工作原理 b.防火墻安裝在網(wǎng)絡(luò)的什么位置？ c.防火墻有什么作用？（2）明確任務(wù) a.將防火墻與其它網(wǎng)絡(luò)設(shè)備共同搭建網(wǎng)絡(luò) b.配置防火墻實(shí)現(xiàn)企業(yè)的要求（3）分析任務(wù) a.分析防火墻與其它網(wǎng)絡(luò)設(shè)備的連接方法 b.查詢資料，分析防火墻配置步驟（4）學(xué)生分組教師根據(jù)項(xiàng)目需要和學(xué)生愿望對(duì)學(xué)生進(jìn)行分組，一般一組不超過6人，組成學(xué)習(xí)團(tuán)隊(duì)，小組成員推薦一個(gè)組長。組內(nèi)的學(xué)生在知識(shí)和技能上最好能夠互補(bǔ)。（5）設(shè)計(jì)與實(shí)施方案學(xué)生以小組為單位設(shè)計(jì)解決方案，教師給予適當(dāng)?shù)闹笇?dǎo)。方案設(shè)計(jì)完成后，模擬項(xiàng)目招投標(biāo)方式，先由小組制作PPT進(jìn)行匯報(bào)，然后由教師、企業(yè)專家、學(xué)生代表共同投票，挑選最優(yōu)的解決方案（中標(biāo)），中標(biāo)的團(tuán)隊(duì)可以加分。學(xué)生參考教師提供的解決方案，修改完善自己的解決方案，然后按照解決方案在實(shí)訓(xùn)室的網(wǎng)絡(luò)設(shè)備平臺(tái)上實(shí)施。（6）總結(jié)考核每個(gè)小組完成防火墻的配置，實(shí)現(xiàn)整個(gè)企業(yè)網(wǎng)絡(luò)的正常運(yùn)行，撰寫技術(shù)文檔。學(xué)習(xí)情境結(jié)束以后，教師對(duì)每個(gè)學(xué)生進(jìn)行考核。（7）教師和學(xué)生共同評(píng)估教學(xué)目標(biāo)完成情況，提出改進(jìn)意見。3、學(xué)習(xí)結(jié)果考核每個(gè)學(xué)習(xí)情境結(jié)束以后都要進(jìn)行考核，每個(gè)學(xué)生的學(xué)習(xí)情境總評(píng)成績由工作態(tài)度、項(xiàng)目實(shí)施、成果報(bào)告、理論測(cè)試等四個(gè)部分構(gòu)成。各部分所占比例如下圖所示：4、學(xué)習(xí)效果評(píng)價(jià) 學(xué)習(xí)情境學(xué)習(xí)結(jié)束后，學(xué)生需要對(duì)該學(xué)習(xí)情境的學(xué)習(xí)效果進(jìn)行評(píng)價(jià)，學(xué)習(xí)情境“防火墻配置”的評(píng)價(jià)表格如下：學(xué)習(xí)情境名稱：防火墻配置1.您覺得已經(jīng)掌握包過濾防火墻的原理了嗎？（A）掌握（B）有一些了解（C）一點(diǎn)都不懂2.您覺得已經(jīng)掌握包過濾防火墻的配置方法了嗎？（A）掌握（B）有一些了解（C）一點(diǎn)都不懂3.您能適應(yīng)教師的教學(xué)方法嗎？（A）能（B）有些困難（C）不能4.您在與別人溝通方面有進(jìn)步嗎？（A）有（B）有一點(diǎn)（C）沒有5.您是否有信心自己掌握與課堂實(shí)踐不同的防火墻產(chǎn)品？（A）有（B）有一點(diǎn)（C）沒有6.您覺得您與同學(xué)合作順利嗎？（A）很難（B）比較容易（C）還行7.您覺得您的快速學(xué)習(xí)能力有提高嗎？