網(wǎng)絡(luò)安全-核心課程標(biāo)準(zhǔn)

《網(wǎng)絡(luò)安全》課程標(biāo)準(zhǔn)課程名稱：網(wǎng)絡(luò)安全課程代碼：XXX課程類別：專業(yè)必修課適用專業(yè)：計(jì)算機(jī)網(wǎng)絡(luò)開(kāi)課學(xué)期：第四學(xué)期開(kāi)課系部：工程技術(shù)學(xué)院學(xué)分：6學(xué)時(shí)：96編寫(xiě)執(zhí)筆人：李文婧編寫(xiě)日期：2014-X-X審定負(fù)責(zé)人：XXX審定日期：2014-X-X一、課程定位《網(wǎng)絡(luò)安全》是計(jì)算機(jī)網(wǎng)絡(luò)專業(yè)開(kāi)設(shè)專業(yè)課程。隨著互聯(lián)網(wǎng)技術(shù)的飛速發(fā)展，人們?cè)絹?lái)越多的工作涉及到網(wǎng)絡(luò)安全的內(nèi)容。該課程具有很強(qiáng)的專業(yè)性職業(yè)性特點(diǎn)。要求學(xué)生對(duì)網(wǎng)絡(luò)知識(shí)基礎(chǔ)扎實(shí)，同時(shí)具有發(fā)現(xiàn)問(wèn)題解決問(wèn)題的方法和技巧。網(wǎng)絡(luò)安全課程涉及的知識(shí)面很廣，從軟件到硬件到編程都有涉及，是計(jì)算機(jī)網(wǎng)絡(luò)知識(shí)的綜合應(yīng)用和進(jìn)一步提高。更為學(xué)生未來(lái)從事計(jì)算機(jī)網(wǎng)絡(luò)相關(guān)工作培養(yǎng)信息安全意識(shí)，幫助學(xué)生更好的保障工作和生活中的安全。二、課程性質(zhì)與作用課程性質(zhì)與作用:《網(wǎng)絡(luò)安全》是計(jì)算機(jī)網(wǎng)絡(luò)專業(yè)的專業(yè)必修課程，同時(shí)也是計(jì)算機(jī)網(wǎng)絡(luò)學(xué)生的一門綜合性、實(shí)踐性較強(qiáng)的應(yīng)用型課程，更是培養(yǎng)計(jì)算機(jī)網(wǎng)絡(luò)、網(wǎng)絡(luò)安全相關(guān)人才的知識(shí)結(jié)構(gòu)和能力結(jié)構(gòu)的重要組成部分。主要面向網(wǎng)絡(luò)管理員和網(wǎng)絡(luò)安全管理員崗位。從機(jī)關(guān)，企事業(yè)網(wǎng)絡(luò)的發(fā)展出發(fā)，進(jìn)行項(xiàng)目化設(shè)計(jì)并安排內(nèi)容。重視學(xué)生的分析和解決問(wèn)題的能力。本課程依據(jù)計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)專業(yè)人才培養(yǎng)方案中，針對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全管理與維護(hù)的職業(yè)能力要求而設(shè)置的。在整個(gè)方案中是所有課程的綜合應(yīng)用、也是相關(guān)課程的總結(jié)與提升。增強(qiáng)學(xué)生的網(wǎng)絡(luò)建設(shè)、管理思路，以及編程、網(wǎng)站建設(shè)的安全意識(shí)等。前導(dǎo)課程：《計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ)》、《路由與交換機(jī)原理》、《SQLServer數(shù)據(jù)庫(kù)》、《組網(wǎng)與網(wǎng)絡(luò)管理技術(shù)》、《Java程序設(shè)計(jì)》、《網(wǎng)頁(yè)制作技術(shù)》。后續(xù)課程：三、課程目標(biāo)本課程目標(biāo)是基于工作過(guò)程的任務(wù)為載體，由行動(dòng)導(dǎo)向的教學(xué)組織來(lái)實(shí)施，打破以知識(shí)傳授為主要的傳統(tǒng)學(xué)科課程模式，轉(zhuǎn)變?yōu)橐皂?xiàng)目、任務(wù)形勢(shì)組織教學(xué)內(nèi)容。在課程實(shí)施中，按“項(xiàng)目導(dǎo)向，任務(wù)驅(qū)動(dòng)的教學(xué)模式”，采用項(xiàng)目教學(xué)法，任務(wù)驅(qū)動(dòng)法教學(xué)。以網(wǎng)絡(luò)安全管理工作崗位和網(wǎng)絡(luò)系統(tǒng)管理崗位的安全規(guī)劃和安全防范技術(shù)實(shí)施的職業(yè)（一）知識(shí)目標(biāo)1.掌握網(wǎng)絡(luò)安全的基本概念和技術(shù)背景2.掌握網(wǎng)絡(luò)掃描技術(shù)和信息搜集技術(shù)和方法3.掌握SQL注入XSS等WEB網(wǎng)站安全問(wèn)題4.理解系統(tǒng)漏洞攻擊原理和方法5.掌握網(wǎng)絡(luò)安全上網(wǎng)行為管理技術(shù)，熟悉防火墻和入侵檢測(cè)6.掌握計(jì)算機(jī)系統(tǒng)加固技術(shù)7.了解計(jì)算機(jī)病毒相關(guān)知識(shí)和技術(shù)8.了解加密技術(shù)和數(shù)字簽名技術(shù)9.掌握基于內(nèi)網(wǎng)的攻擊技術(shù)和防御方法（二）能力目標(biāo)1.具有對(duì)一定規(guī)模的網(wǎng)絡(luò)進(jìn)行網(wǎng)絡(luò)安全滲透檢測(cè)及安全評(píng)估的能力。2.具有熟練應(yīng)用各種常用網(wǎng)絡(luò)命令和工具對(duì)存在一定的隱患的網(wǎng)絡(luò)進(jìn)行整改的能力。3.具有一定的實(shí)施網(wǎng)絡(luò)安全軟件、硬件部署能力。4.能熟練地對(duì)該中小型網(wǎng)絡(luò)安全項(xiàng)目進(jìn)行測(cè)試，并對(duì)常見(jiàn)的故障進(jìn)行排查

（三）素質(zhì)目標(biāo)1.具有良好的職業(yè)道德和敬業(yè)精神2.具備良好的溝通和交流的能力3.具有較強(qiáng)的自學(xué)能力和新知識(shí)和新技能的應(yīng)用能力

4.具有較強(qiáng)的分析問(wèn)題和解決問(wèn)題的能力

5.具有小型安全網(wǎng)絡(luò)的規(guī)劃、設(shè)計(jì)、實(shí)施與評(píng)估的能力四、課程設(shè)計(jì)主要指課程設(shè)計(jì)的總體思路：本課程采用基于工作任務(wù)的課程設(shè)計(jì)方式，以項(xiàng)目以任務(wù)形勢(shì)組織教學(xué)內(nèi)容，課程內(nèi)容按照任務(wù)完成的需要和學(xué)生的認(rèn)知特點(diǎn)安排。針對(duì)當(dāng)前網(wǎng)絡(luò)安全發(fā)展、應(yīng)用現(xiàn)狀設(shè)計(jì)教學(xué)項(xiàng)目、學(xué)習(xí)請(qǐng)將。實(shí)施任務(wù)驅(qū)動(dòng)教學(xué)法、自主學(xué)習(xí)法、角色扮演法等形式多樣的教學(xué)方法?？己朔绞揭越處熢u(píng)價(jià)與學(xué)生評(píng)價(jià)相結(jié)合。重視平時(shí)成績(jī)的累積。每項(xiàng)任務(wù)累計(jì)分?jǐn)?shù)成為最終成績(jī)的主要部分。課時(shí)安排：本課程共96學(xué)時(shí)，實(shí)踐學(xué)時(shí)48學(xué)時(shí)，理論學(xué)時(shí)48學(xué)時(shí)。周學(xué)時(shí)6學(xué)時(shí)。這門學(xué)科的知識(shí)與技能要求分為知道、理解、掌握、會(huì)四個(gè)層次。一般含義表述如下：知道：是指對(duì)這門學(xué)科和教學(xué)現(xiàn)象的認(rèn)知。（2）通過(guò)游戲教學(xué)，在游戲中學(xué)習(xí)黑客攻擊，在游戲中掌握黑客技能；（3）充分利用互聯(lián)網(wǎng)平臺(tái)，建立互動(dòng)式教學(xué)平臺(tái)和教學(xué)論壇，實(shí)現(xiàn)開(kāi)放式教學(xué)；（4）教學(xué)系統(tǒng)進(jìn)行客觀題自動(dòng)評(píng)測(cè)與跟蹤，對(duì)教學(xué)效果進(jìn)行準(zhǔn)確評(píng)價(jià)。教學(xué)條件2.1學(xué)生的能力基礎(chǔ)要求本課程一般為高年級(jí)所開(kāi)設(shè)，對(duì)學(xué)生的綜合應(yīng)用能力有一定的要求，學(xué)生應(yīng)具備網(wǎng)絡(luò)操作系統(tǒng)的熟練應(yīng)用技能，網(wǎng)絡(luò)服務(wù)架構(gòu)的實(shí)施，交換機(jī)等網(wǎng)絡(luò)設(shè)備的熟練配置等能力。2.2師資隊(duì)伍《計(jì)算機(jī)網(wǎng)絡(luò)安全》課程教學(xué)的教師共有5名。其中雙師型2人，中高級(jí)職稱2人，碩士或在讀碩士3人，網(wǎng)絡(luò)工程師資格3人，信息監(jiān)理師資格2人，專兼教師比例為3:2。其中講師2名占40%，兼職教師2名占40%，兼職教師在課程教學(xué)中主要擔(dān)任實(shí)訓(xùn)指導(dǎo)，指導(dǎo)學(xué)生進(jìn)行項(xiàng)目設(shè)計(jì)?！半p師”結(jié)構(gòu)，專兼教師比例，學(xué)緣結(jié)構(gòu)，年齡結(jié)構(gòu)，職稱及職業(yè)資格結(jié)構(gòu)合理?，F(xiàn)幾位教師能獨(dú)立開(kāi)展、指導(dǎo)實(shí)訓(xùn)環(huán)節(jié)，3位專任教師參與企業(yè)課程和項(xiàng)目開(kāi)發(fā)。（1）專任教師①符合高校教師任職條件，取得高校教師資格證書(shū)。具有扎實(shí)的理論功底、較強(qiáng)的科研能力和一定的企業(yè)實(shí)際工作經(jīng)歷，具有雙師素質(zhì)。②熟悉與本課程相關(guān)的法律法規(guī)。③熟悉與本課程相關(guān)典型企業(yè)（如工業(yè)企業(yè)、商業(yè)企業(yè)等）的組織結(jié)構(gòu)，了解典型企業(yè)生產(chǎn)經(jīng)營(yíng)管理的流程，熟悉企業(yè)典型經(jīng)濟(jì)業(yè)務(wù)的業(yè)務(wù)流程。④能采用情境教學(xué)法、六步教學(xué)法、直觀教學(xué)法、角色扮演法、講授法等教學(xué)方法指導(dǎo)、引導(dǎo)學(xué)生完成學(xué)習(xí)任務(wù)，實(shí)現(xiàn)學(xué)習(xí)目標(biāo)。（2）兼職教師①行業(yè)企業(yè)一線的高技能人才、具備教師基本素質(zhì)和具有較為豐富的實(shí)踐和管理經(jīng)驗(yàn)。②熟悉不同崗位的工作任務(wù)、工作內(nèi)容、工作方法、工作流程。③熟悉特定企業(yè)的組織結(jié)構(gòu)和生產(chǎn)經(jīng)營(yíng)管理的相關(guān)制度。④熟悉典型經(jīng)濟(jì)業(yè)務(wù)在特定企業(yè)的業(yè)務(wù)流程。⑤能夠?qū)⒗碚撆c實(shí)踐相結(jié)合，具有相當(dāng)?shù)慕虒W(xué)技能能指導(dǎo)學(xué)生完成工作任務(wù)。2.3教學(xué)資源的要求（1）學(xué)習(xí)與實(shí)習(xí)實(shí)訓(xùn)條件我系實(shí)驗(yàn)中心擁有900余臺(tái)（套）的各類計(jì)算機(jī)、網(wǎng)絡(luò)設(shè)備、服務(wù)器（包括WindowNT、Linux操作系統(tǒng)平臺(tái)）并構(gòu)成高速局域網(wǎng)與校園網(wǎng)聯(lián)接，學(xué)生可以通過(guò)網(wǎng)絡(luò)獲取進(jìn)行網(wǎng)絡(luò)實(shí)驗(yàn)的基本資源，并通過(guò)網(wǎng)絡(luò)進(jìn)行實(shí)驗(yàn)和結(jié)果驗(yàn)證、實(shí)驗(yàn)報(bào)告的撰寫(xiě)和提交。2006年我院作為中央財(cái)政支持建設(shè)的職業(yè)教育實(shí)訓(xùn)基地，國(guó)家與學(xué)校共投資360萬(wàn)元建成了網(wǎng)絡(luò)實(shí)訓(xùn)室、網(wǎng)絡(luò)綜合布線實(shí)訓(xùn)室、計(jì)算機(jī)組裝實(shí)訓(xùn)室、多媒體網(wǎng)絡(luò)教室。實(shí)驗(yàn)室擁有專用服務(wù)器，訪問(wèn)路由器，集團(tuán)交換機(jī)、微機(jī)、投影儀等。為學(xué)生網(wǎng)絡(luò)課程提供了良好的實(shí)驗(yàn)環(huán)境。銳捷網(wǎng)絡(luò)管理實(shí)訓(xùn)室配備了整套銳捷的網(wǎng)絡(luò)設(shè)備，有高性能的計(jì)算機(jī)70臺(tái)，12臺(tái)S3550-24千兆路由交換機(jī)、24臺(tái)S2126S二層交換機(jī)、24臺(tái)R621路由器及無(wú)線組網(wǎng)設(shè)備等較先進(jìn)的網(wǎng)絡(luò)設(shè)備，可分為12小組開(kāi)展實(shí)驗(yàn)，也可通過(guò)基地網(wǎng)絡(luò)中心實(shí)現(xiàn)各小組互聯(lián)，基地網(wǎng)絡(luò)中心配備有銳捷S4909千兆路由交換機(jī)、RG-WALL50防火墻、R2620語(yǔ)音網(wǎng)關(guān)、語(yǔ)音關(guān)守及IBM、HP服務(wù)器等。該實(shí)驗(yàn)室可開(kāi)設(shè)的實(shí)驗(yàn)內(nèi)容有：計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ)實(shí)訓(xùn)、Window2000網(wǎng)絡(luò)管理、中小企業(yè)網(wǎng)絡(luò)組建、路由技術(shù)、網(wǎng)絡(luò)設(shè)備配置與互連技術(shù)、網(wǎng)絡(luò)測(cè)試與故障診斷、網(wǎng)絡(luò)安全、網(wǎng)絡(luò)集成、異構(gòu)網(wǎng)互連技術(shù)、Linux網(wǎng)絡(luò)管理、廣域網(wǎng)技術(shù)、網(wǎng)絡(luò)協(xié)議分析、VOIP應(yīng)用等實(shí)訓(xùn)項(xiàng)目。神州數(shù)碼網(wǎng)絡(luò)設(shè)備管理實(shí)訓(xùn)室配備了整套神數(shù)的網(wǎng)絡(luò)設(shè)備，可一次課可提供給五十位學(xué)生開(kāi)展實(shí)驗(yàn)，使學(xué)生能接觸到更多類型的主流設(shè)備，進(jìn)一步加強(qiáng)了技能的鍛煉，更能滿足就業(yè)崗位的技能需求。在此基礎(chǔ)上，我們將繼續(xù)完善實(shí)驗(yàn)設(shè)備并能及時(shí)更新設(shè)備，在2008年建設(shè)完成的網(wǎng)絡(luò)安全實(shí)訓(xùn)室，由學(xué)院出資150萬(wàn)元，由神州數(shù)碼網(wǎng)絡(luò)公司配套110萬(wàn)元設(shè)備，雙方共同建設(shè)完成，共設(shè)九組實(shí)驗(yàn)設(shè)備，每組六人，能夠滿足54名學(xué)生的網(wǎng)絡(luò)安全實(shí)訓(xùn)教學(xué)需要。該實(shí)驗(yàn)室能承擔(dān)網(wǎng)絡(luò)技術(shù)及相關(guān)專業(yè)計(jì)算機(jī)網(wǎng)絡(luò)安全的技能訓(xùn)練，通過(guò)模擬不同規(guī)模的網(wǎng)絡(luò)結(jié)構(gòu)、硬件體系和開(kāi)發(fā)環(huán)境，按照網(wǎng)絡(luò)企業(yè)不同職業(yè)崗位的要求，培養(yǎng)學(xué)生具備大、中型企業(yè)網(wǎng)絡(luò)、城域網(wǎng)的安全設(shè)計(jì)、實(shí)施以及維護(hù)的能力，對(duì)安全設(shè)備及其原理和實(shí)用技術(shù)有較系統(tǒng)的認(rèn)識(shí)，可以成為網(wǎng)絡(luò)設(shè)備廠商安全方面的售前售后工程師，同時(shí)承擔(dān)網(wǎng)絡(luò)安全技能鑒定的需要。（2）其他條件要求企業(yè)兼職教師定期參與教學(xué)輔導(dǎo)，學(xué)生在學(xué)期期間可到合作企業(yè)觀摩網(wǎng)絡(luò)安全項(xiàng)目的成功實(shí)施案例。教學(xué)考核與評(píng)價(jià)3.1考核評(píng)價(jià)方式我們對(duì)網(wǎng)絡(luò)工程師等崗位所需的職業(yè)能力進(jìn)行分析，從中提煉出核心素質(zhì)（溝通能力、團(tuán)隊(duì)合作、學(xué)習(xí)能力）、知識(shí)、技能作為主要考評(píng)的依據(jù)。目前考評(píng)方式分為以下兩部分：階段性考評(píng)期末考評(píng)教師可采用紙質(zhì)作業(yè)、電子作業(yè)、小組成果展示、課堂提問(wèn)等多種形式在學(xué)習(xí)情境的全過(guò)程中實(shí)施評(píng)價(jià)。我們今后將通過(guò)技術(shù)手段逐步細(xì)化學(xué)習(xí)情境考評(píng)的內(nèi)容，包括核心素質(zhì)考評(píng)、基礎(chǔ)知識(shí)考評(píng)和技能考評(píng)。教師將來(lái)在完成評(píng)價(jià)的同時(shí)還要為學(xué)生互評(píng)提供明確的、適合當(dāng)前學(xué)習(xí)情境的評(píng)判標(biāo)準(zhǔn)。學(xué)生將可以在教師指導(dǎo)下對(duì)其他同學(xué)或小組的作品、成果等進(jìn)行評(píng)價(jià)。每個(gè)學(xué)習(xí)情境的階段性考評(píng)結(jié)束后要公開(kāi)成績(jī)明細(xì)，確保評(píng)定的透明、公正。3.2考核評(píng)價(jià)內(nèi)容考核評(píng)價(jià)內(nèi)容主要包括：基本概念的理解程度，具體技能方法的掌握程度，相關(guān)法律法規(guī)的認(rèn)知水平，工作方案設(shè)計(jì)實(shí)施能力，團(tuán)隊(duì)合作能力，工作態(tài)度（包括出勤），工作效率（包括進(jìn)度），工作質(zhì)量（失誤率、正確率）等。3.3考核評(píng)價(jià)方法過(guò)程性考核（60%）（1）平時(shí)出勤、作業(yè)、實(shí)訓(xùn)表現(xiàn)、實(shí)訓(xùn)報(bào)告等占20％（2）平時(shí)實(shí)操測(cè)試占40％終結(jié)性考核（40%）（1）理論考核：占40%所以，考試成績(jī)由三部分組成，平時(shí)成績(jī)(作業(yè)、課堂學(xué)習(xí)的情況)、平時(shí)實(shí)踐考核和期末理論考試成績(jī)。即本課程成績(jī)＝平時(shí)表現(xiàn)成績(jī)+實(shí)踐考核成績(jī)+期末理論成績(jī)。其他說(shuō)明4.1加強(qiáng)校企合作，實(shí)行訂單培養(yǎng)根據(jù)人才培養(yǎng)目標(biāo)和職業(yè)崗位的能力分析，建立以工作過(guò)程導(dǎo)向的課程體系，改革課程教學(xué)內(nèi)容，理論教學(xué)和實(shí)踐教學(xué)體系整體優(yōu)化，對(duì)專業(yè)技能課和專業(yè)技能訓(xùn)練課以“突出、強(qiáng)化”為特色，加強(qiáng)針對(duì)性、實(shí)用性和先進(jìn)性。其中網(wǎng)絡(luò)技術(shù)專業(yè)與神州數(shù)碼有限公司實(shí)行訂單培養(yǎng)。4.2積極開(kāi)展教學(xué)方法研究根據(jù)高技能人才的培養(yǎng)要求，以突出培養(yǎng)學(xué)生職業(yè)能力為核心，積極開(kāi)展教學(xué)方法研究，大膽改革，探討混合學(xué)習(xí)模式，探索理論教學(xué)、實(shí)踐教學(xué)、網(wǎng)絡(luò)教學(xué)相結(jié)合的新模式。根據(jù)課程特點(diǎn)開(kāi)展以項(xiàng)目導(dǎo)向的課程改革，探索游戲式、項(xiàng)目導(dǎo)向式等教學(xué)方法，創(chuàng)新教學(xué)機(jī)制，并不斷總結(jié)經(jīng)驗(yàn)，提高質(zhì)量，逐步推廣。同時(shí)，注意培養(yǎng)學(xué)生綜合素質(zhì)和職業(yè)道德。目前我們已經(jīng)編寫(xiě)《計(jì)算機(jī)網(wǎng)絡(luò)安全》實(shí)訓(xùn)指導(dǎo)書(shū)，并不斷創(chuàng)新，實(shí)踐出它的特色。4.3開(kāi)展專業(yè)研究與教改的研究，撰寫(xiě)研究成果根據(jù)高職教育的培養(yǎng)理念：以服務(wù)為宗旨，以就業(yè)為導(dǎo)向，走產(chǎn)學(xué)結(jié)合發(fā)展道路，培養(yǎng)面向生產(chǎn)、建設(shè)、服務(wù)和管理第一線需要的高級(jí)技能型專門人才，不斷進(jìn)行專業(yè)研究與教學(xué)改革實(shí)踐工作。課程組開(kāi)展了教研教改課題的研究工作，并及時(shí)總結(jié)經(jīng)驗(yàn)和體會(huì)，撰寫(xiě)專業(yè)研究論文，與廣大的高職教育同行交流探討。4.4實(shí)行雙證制，組織參加全省技能大賽、神州數(shù)碼考證和職業(yè)技能比賽，如百項(xiàng)技能大賽。4.5校企合作共建，加強(qiáng)實(shí)訓(xùn)基地建設(shè)與神州數(shù)碼網(wǎng)絡(luò)有限公司合作開(kāi)辦網(wǎng)絡(luò)學(xué)院，讓企業(yè)參與到專業(yè)建設(shè)中的同時(shí)，實(shí)現(xiàn)社會(huì)化服務(wù)，在2007年與神州數(shù)碼網(wǎng)絡(luò)公司