-《网络安全技术》课程标准-.docx

“网络安全技术课程标准”1、网络平安技术课程标准一、课程基本信息课程编码：课程名称：网络平安技术课程类型：B类（理论+实践）课程性质：专业基础课课程学分：4参考课时：64开课部门：合作单位：适用专业（层次）：计算机类专业（普高招生/单考单招）先修课程：信息技术、网络技术基础后续课程：WEB应用平安与防护、渗透测试等职业资格：编制：批准人：年月日专业（教研室）主任：二、课程概述（一）课程简介本课程具有较强的科学性和实践性，能使同学在全面理解信息平安基本原理和中小型企业的信息平安目标要求基础上，把握密码技术、VPN.防火墙、入侵检测等方面的基础学问和技能，形成基本职业力量。（二）课程定位1,课程性质网络平安技术2、是信息平安技术应用专业重要的专业基础课之一，也是网络管理员、网络工程师职业技能资格证书考核的重要内容之一。通过本课程系统的学习，培育同学具备较系统的、必需的信息平安的基本学问和基本技能，具有较强的信息平安的综合职业力量和实践力量，能够从事信息平安技术应用、信息平安管理与维护等岗位工作。同时为同学通过网络管理员、网络工程师职业资格考试和国家信息平安水平考试（NISP）服务。因此本门课程为信息平安技术应用专业同学后期的学习和就业打下坚实基础。2.在课程体系中的地位网络平安技术是信息平安技术应用专业的专业基础课，并且与该专业其他课程的学习直接相关，为其他课程的学习打下基础。本课程的先修课程有：信息技3、术、网络技术基础，后续课程有：WEB应用平安与防护、渗透测试等课程，这些课程的开设都是建立在网络平安技术课程的基础之上。通过学习，同学可以系统的了解信息平安方面的学问和技能，有助于同学整体把握该专业学问要求和力量、技能要求。3.课程作用网络平安技术是培育具有良好的职业道德和敬业精神，把握基本的信息平安方面的理论学问和实际操作力量，德、智、体、美全面进展的、从事信息平安技术应用和管理等的应用性特地人才。我们紧密结合经济和社会进展及市场的需求，以培育适应社会需要的技术应用力量并使同学成为效能型服务人才为目标，以课程专业理论教学环节、模拟实训教学为基础，通过先进的、敏捷多样的、科学的教学方法与手段，4、加强同学的职业素养和职业精神培育，使同学既具备较高的业务素养，又具有良好的思想素养和敬业精神，且能够运用信息平安的学问实施信息平安技术应用与管理的基本技能，做到理论学问与实际操作力量的合理结合的目的。（三）课程设计理念1.课程设计依据（1）依据国务院关于印发国家职业教育改革实施方案的通知（国发20224号）文件及教育部关于职业院校专业人才培育方案制订与实施工作的指导看法（教职成202213号）文件对现代职业教育提出的系列全新的定位和要求；（2）信息平安技术应用专业人才培育方案、信息平安技术应用专业人才培育与对接产业调研报告等，要求同学把握网络平安技术学问及信息平安技术应用和管理的基本方法，能5、够为中小型企业进行信息平安技术应用、信息平安管理与维护等相关工作。2.详细设计思路本课程的开发与设计从职业岗位力量分析动身，基于工作过程系统化的职教理念开发课程体系以及改革课程内容。建立以信息平安技术应用、信息平安管理与维护等岗位工作任务为依据，组织设计教学内容。从实际应用动身，从工作过程动身，从项目动身，以企业信息平安技术应用为主线，用项目引导、任务驱动的方式绽开。在宏观教学设计上突破以学问点的层次递进为体系的传统模式，而是将职业工作过程系统化，以工作过程为参照系，根据工作过程来序化学问，培育同学信息平安技术应用和管理的力量。每个项目的学习以做为中心，教和学都围围着做，在做中学，在学中做6、，做到教、学、做”一体化，达到理论与实践的统一，同时注意培育同学的自主学习力量和职业素养的提高。在教学过程中，要通过校企合作、校内实训基地建设等多种途径，实行工学交替、半工半读等形式，充分开发学习资源，给同学供应丰富的实践机会。三、课程教学目标（一）总目标要求同学了解常见网络平安的现象、工具软件的使用方法，系统地把握网络信息平安的维护与管理技能，重点把握网络平安的解决方案，从而为将来胜任网络信息平安岗位上的专业技术工作、把握先进平安技术手段的应用、具备突出的操作实践力量奠定良好的基础。（二）详细目标1学问目标（1）了解网络平安的基本概念、基本原理；（2）把握操作系统平安的基本学问；（3）把握7、计算机网络协议；（4）把握计算机病毒的概念、特征、分类，了解反病毒技术；（5）把握对称密码技术、非对称密码技术、单向散列算法、数字签名的基础学问；（6）把握网络攻击与防范的基本学问；（7）把握VPN、防火墙、入侵检测技术的基础学问；（8）把握WEB应用平安的基础学问；（9）把握无线网络平安的基础学问。2力量目标（1）会对WindOWS系统进行平安加固；（2）会理解和分析网络协议；（3）会防范计算机病毒;（4）会配置和管理密码技术、VPN、防火墙、入侵检测等网络平安技术；（5）会防范WEB攻击；（6）会组建无线平安网络；（7）会进行信息平安管理。3素养（思政）目标（1）具有提出问题、分析问题、解8、决问题的力量；（2）具有能够适应社会和肯定的创新力量；（3）具有团队合作的力量；（4）具有肯定的科学思维方式和推断分析问题的力量；（5）具有良好的心理素养和职业道德素养；（6）具有诚恳正直、专业信念等方面的基本品性素养；（7）具有自然的言谈举止、坦然的心态、让人喜爱与赢得敬重的交往素养；（8）具有追求毅力，包括职业定位、个人规划、挫折承受力等必备素养；（9）具有专业自信念、持之以恒、乐观进取、自强不息的向上精神素养；（10）具有洞察力、应变思维、制造性意识、影响他人等的力量素养；（11）具有肯定的心理承受力和参加意识，树立自信念和胜利欲。四、课程内容与教学要求项目一熟悉计算机网络平安技术学时理9、论2实践2理实一体4主要教学方法任务驱动+线上线下混合式教学教学地点实训室学习目标：把握网络平安的定义和主要威逼，网络平安的现状和主要影响因素，了解网络平安所涉及的主要内容，了解PDRR模型、网络平安标准、等级爱护和网络平安法律法规，学会网络平安实训平台的搭建。学问目标L把握网络平安的定义和主要威逼；2.了解网络平安的现状和主要影响因素；3.了解网络平安所涉及的主要内容；4.了解PDRR模型；5.了解网络平安标准；6.了解等级爱护和法律法规。技能目标1.把握网络平安实训平台的搭建。素养（思政）目标1.具有提出问题、分析问题、解决问题的力量；2.具有团队合作的力量；3.具10、有肯定的科学思维方式和推断分析问题的力量。主要内容L网络平安概述；2.网络平安防护和网络平安标准；3.网络平安等级爱护和法律法规。重点PDRR模型，网络平安的定义和主要威逼。难点PDRR模型。主要教学方法任务驱动+线上线下混合式教学教学地点实训室教学及参考资料网络平安技术项目化教程（第3版）（微课版）练习与习题建议课前书本预习、课中实践并抽查、课后作业练习项目二Windows系统平安加固学时理论2实践2理实一体4主要教学方法任务驱动+线上线下混合式教学教学地点实训室学习目标：把握服务与端口的作用，把握组策略的作用，漏洞与后门，了解操作系统平安的概念,Windows系统的平安模板，学11、会账户平安、密码平安、系统平安、服务平安的设置方法。学问目标1.把握服务与端口的作用；2.把握组策略的作用，漏洞与后门；3.了解操作系统平安的概念,Windows系统的平安模板。技能目标L会设置账户平安；2.会设置密码平安；3.会设置系统平安；4.会设置服务平安。素养（思政）目标1.具有提出问题、分析问题、解决问题的力量；2.具有团队合作的力量；3.具有肯定的科学思维方式和推断分析问题的力量。主要内容1.操作系统平安的概念；2.服务与端口的作用；3.组策略的作用；4.漏洞与后门。重点服务与端口；漏洞与后门。难点组策略。主要教学方法任务驱动+线上线下混合式教学12、教学地点实训室教学及参考资料网络平安技术项目化教程（第3版）（微课版）练习与习题建议课前书本预习、课中实践并抽查、课后作业练习项目三网络协议学时理论4实践4理实一体8主要教学方法任务驱动+线上线下混合式教学教学地点实训室学习目标:把握OSl参考模型和TCP/IP参考模型，把握以太网的帧格式、网络层协议和传输层协议，了解三次握手机制，会防范ARP哄骗攻击，会使用WireShark抓包软件。学问目标1.把握OSl参考模型和TCP/IP参考模型；2.把握以太网的帧格式；3.把握网络层协议和传输层协议；4.了解三次握手机制。技能目标1.会防范ARP哄骗攻击；2.会使用WireShark抓13、包软件；素养（思政）目标1.具有提出问题、分析问题、解决问题的力量；2.具有团队合作的力量；3.具有肯定的科学思维方式和推断分析问题的力量。主要内容1.计算机网络体系结构；2.以太网的帧格式、网络层和传输层的协议格式；3.三次握手机制；4.ARP哄骗攻击和网络监听。重点网络层协议和传输层协议；ARP哄骗攻击的原理和防范方法。难点ARP哄骗攻击的原理和防范方法。主要教学方法任务驱动+线上线下混合式教学教学地点实训室教学及参考资料网络平安技术项目化教程（第3版）（微课版）练习与习题建议课前书本预习、课中实践并抽查、课后作业练习项目四防护计算机病毒学时理论4实践4理实一体8主要教学方法14、任务驱动+线上线下混合式教学教学地点实训室学习目标：把握计算机病毒的概念、特征、分类，了解宏病毒、蠕虫病毒和勒索病毒，了解木马程序和反病毒技术，会预防计算机病毒，会使用杀毒软件。学问目标L了解计算机病毒的定义、产生和进展；2.把握计算机病毒的特征和分类；3.了解宏病毒和蠕虫病毒；4.了解木马程序的功能、分类和基本特征；5,了解勒索病毒；6.理解病毒检测的原理。技能目标1.会预防计算机病毒；2.会使用杀毒软件；素养（思政）目标1.具有提出问题、分析问题、解决问题的力量；2.具有团队合作的力量；3.具有肯定的科学思维方式和推断分析问题的力量。主要内容1.计算机病毒的概念15、；2,计算机病毒的特征和分类；3.宏病毒、蠕虫病毒、勒索病毒；4.木马和反病毒技术。重点计算机病毒的特征和分类，病毒检测的原理。难点木马程序，反弹端口木马。主要教学方法任务驱动+线上线下混合式教学教学地点实训室教学及参考资料网络平安技术项目化教程（第3版）（微课版）练习与习题建议课前书本预习、课中实践并抽查、课后作业练习项目五密码技术学时理论4实践4理实一体8主要教学方法任务驱动+线上线下混合式教学教学地点实训室学习目标：把握密码学的基础学问，理解古典密码技术、对称密码技术和非对称密码技术，会使用DES、RSA和Hash算法程序，会使用PGP软件和EFS加密文件系统。学问目标L把握16、密码学的基础学问；2.理解古典密码技术、对称密码技术和非对称密码技术；3.了解单向散列算法;4.理解数字签名技术和数字证书。技能目标1.会使用DES.RSA和HaSh算法程序；2.会使用PGP软件；3.会使用EFS加密文件系统。素养（思政）目标1.具有提出问题、分析问题、解决问题的力量；2.具有团队合作的力量；3.具有肯定的科学思维方式和推断分析问题的力量。主要内容1.密码学的基础学问；2.古典密码技术、对称密码技术和非对称密码技术；3.单向散列算法、数字签名、数字证书;4.EFS加密文件系统。重点对称密码技术和非对称密码技术。难点单向散列算法，数字签名技术。主要教学17、方法任务驱动+线上线下混合式教学教学地点实训室教学及参考资料网络平安技术项目化教程（第3版）（微课版）练习与习题建议课前书本预习、课中实践并抽查、课后作业练习项目六网络攻击与防范学时理论4实践4理实一体8主要教学方法任务驱动+线上线下混合式教学教学地点实训室学习目标：了解网络攻击的步骤和防范策略，把握目标系统的探测方法,了解网络监听原理和防范方法，把握口令破解原理