
《网络安全与实施》课程标准 】《网络安全与实施》课程标准 误程名称:网络安全与实施 误程类别:专业必修课 近用专业:计算机网络技术 学时:64 学分14.0 1,1《网络安全与实施)课型颜述 1.1.1《料格安全与实施》课程性质 《网格安全与实课程是计算机网路技术专业的专业必修课,既有一定的理论性基础, 还具有很强的操作性、实用性和应用性。其功能在于培养学生建立起网络系统安全的设计规 划能力,训练实际流程图的设计能力。强化安全月题的解决的能力,增强学生就业克争力, 1.1,2课程基本理念 (1)面白全体学生,突出学生主体,尊重个体差异,注重素颜教育。 《网络安全与实能》课程要面向全体学生,强调要关注每个学生的情感,激发他门学习 的兴整,帮躺他们建立学习的成就感和自信心:在误程目标设定、数学过程、误程评价和数 学资源的开发利用等方面都突出以学生为主体的思想,引导培养学生主动学习、自主学习, 倒序学习,捷径拿罪:调动学生的主观能动性,挖据学生潜力,并使其能展现个性、发展心 智和拓展视野:使也们在学习过程中提高人文素养,增强实我能力,培养创新思想,提升整 体素质。 (2)注重过程评价,促进学生发根。 建立能激肠学生学习兴整和白主学习能力发展的评价体系。该评价体系由形成性评价和 终结性评价构成。在实植三个培养目标教学过程中以形成性评价为主,注重培养和激发学生 学习的积极性和自信心:终结性评价则注重以检测学生对网格安全方案设计,网锋操作系统 安全配置、网洛管理,网络维护的相关技能,培养学生在设计工作中的团队合作精神,有吃 苦的精神。 (3)学习资源的透用: 教材选取的原则,以培养实践能力、创新能力和创业能力为指导思想。方便学生自学和 教师教学,同社会相关行业的行业标准及工艺要求结合,合理利用书刊染志。积极利用网格 资源:教师应具有厚实的理论基础与丰富的实我技能:为了实现本学习领域课程的理论实置 一体化的数学,每个学习情境对场地与设随提出了不月要求,在实际教学过程中应尽量予以 保障 1.1.3课程设计思路
《网络安全与实施》课程标准 1 《网络安全与实施》课程标准 课程名称:网络安全与实施 课程类别:专业必修课 适用专业:计算机网络技术 学 时:64 学 分:4.0 1.1《网络安全与实施》课程概述 1.1.1《网络安全与实施》课程性质 《网络安全与实施》课程是计算机网络技术专业的专业必修课,既有一定的理论性基础, 还具有很强的操作性、实用性和应用性。其功能在于培养学生建立起网络系统安全的设计规 划能力,训练实际流程图的设计能力,强化安全问题的解决的能力,增强学生就业竞争力。 1.1.2 课程基本理念 (1)面向全体学生,突出学生主体,尊重个体差异,注重素质教育。 《网络安全与实施》课程要面向全体学生,强调要关注每个学生的情感,激发他们学习 的兴趣,帮助他们建立学习的成就感和自信心;在课程目标设定、教学过程、课程评价和教 学资源的开发利用等方面都突出以学生为主体的思想,引导培养学生主动学习、自主学习、 倒序学习,捷径掌握;调动学生的主观能动性,挖掘学生潜力,并使其能展现个性、发展心 智和拓展视野;使他们在学习过程中提高人文素养,增强实践能力,培养创新思想,提升整 体素质。 (2)注重过程评价,促进学生发展。 建立能激励学生学习兴趣和自主学习能力发展的评价体系。该评价体系由形成性评价和 终结性评价构成。在实施三个培养目标教学过程中以形成性评价为主,注重培养和激发学生 学习的积极性和自信心;终结性评价则注重以检测学生对网络安全方案设计、网络操作系统 安全配置、网络管理、网络维护的相关技能,培养学生在设计工作中的团队合作精神,有吃 苦的精神。 (3)学习资源的选用。 教材选取的原则,以培养实践能力、创新能力和创业能力为指导思想,方便学生自学和 教师教学,同社会相关行业的行业标准及工艺要求结合;合理利用书刊杂志,积极利用网络 资源;教师应具有厚实的理论基础与丰富的实践技能;为了实现本学习领域课程的理论实践 一体化的教学,每个学习情境对场地与设施提出了不同要求,在实际教学过程中应尽量予以 保障。 1.1.3 课程设计思路

本课程依据辽宁农业职业技术学院016级《计算机网铬技术专业人才培养方案》以及 “网洛设备调试员”职业资格标准的要求而设计。课程严格按照“工学结合一体化”的课程 开发慎式进行。工学结合一体化课程的人才培养过程是“工作过程中学习”和“课复学习” 相结合的过程,课程开发必须经过将限业资格研究、个人生涯发展目标设计、课程设计与数 学分析和教学设计结合在一起。在学习情境与课程设计中,我门成立了误程开发团队,由企 业工程师、误程开发专家和一线教师组成。 1,2《网格安全与实施》课程目标 1.2.总目标 结合职业教育的特点,《网络安全与实)课程设计目标应当从方法能力目标,社会能 力目标、专业基础隆力目标三个方面入手。方法能力目标应注重对学生贵料收集整理能力, 学习剪辑,实施工作计划的能力培养:杜会能力目标应注重对学生构通能力及团队协作精神, 培养学生分析问题、解决问题的能力培养:培养学生勇于创新、敏业乐业的工作作风,培养 学生的谨慎意识、安全意识:专业基健能力目标应对学生全面掌握网络安全方案设计,网路 操作系统安全配置、网铬管理、网络维护的相关技能整力培养。 1.2.2具体目标 《1)佳制定设计网络安全方室 (2)逢正确的对网洛传输信息进行加密。 (3)能正确对检测病毒及其成防,采取正确的应对措施。 (4)能实现安全电子交易。 (5)能正确完整的配置防火墙。 1,3《网格安全与实施)课程内容标准(见表1) 料络安全与实随内容标准(表1)】 学习情境 序号 学习日标 知银要点 技能煲点 考核评价 参考 (日) 学时 任务1:了解 1网修安 1.51安全体系结构和网修安军 1.安全体系结构。 1.考核项目 网格安全觉 全根运。 级. 之常见交全问题. ①学习表现考 见材题. 2安全皮击。安全服务和安全树 横《10分) 制 ②平时业务考 任务1:对网 1,对蒋 .对将密原理及算法 1.加密理及算 核《20分) 格进行安全 密和消息 2密码块的提作候式, 法 3阶反任务考 加密。 机密性。 怎如密设备的位置及率钥分配。 之管韩对辉倍实 核《35分) 任务2:时网 加当, ④惊介任务考 锋进行传输 极《35分) 如密: 2考槽内容 任第:对而 1.公明密 1,酒思的认证方法,s动函数和 1,酒思认证形式, 预习。纪非、考 皂进行公切 码和消息 IMAC. 2利用数字签名 勤.学习态度, 如密。 认证, 2公钥加密夏用及算法。 与公明加密对网 回容同圈,考 任务2:数字 3,数字签名和密钥管里 格进行加密, 试,任务授作 签名与如密 急考核方法 管理。 课静提月,数见 任务1:峰 1.从证成 1.erteros认F服务. 1.常用认证屡务 考卧、上视表 认的室。 2X0明从正W务, 形式, 观,检查作业、 任等1:和用 1.静议和5/NIE安全都件 1.见幅件全 随堂提问,口
本课程依据辽宁农业职业技术学院 2016 级《计算机网络技术专业人才培养方案》以及 “网络设备调试员”职业资格标准的要求而设计。课程严格按照“工学结合一体化”的课程 开发模式进行。工学结合一体化课程的人才培养过程是“工作过程中学习”和“课堂学习” 相结合的过程,课程开发必须经过将职业资格研究、个人生涯发展目标设计、课程设计与教 学分析和教学设计结合在一起。在学习情境与课程设计中,我们成立了课程开发团队,由企 业工程师、课程开发专家和一线教师组成。 1.2《网络安全与实施》课程目标 1.2.总目标 结合职业教育的特点,《网络安全与实施》课程设计目标应当从方法能力目标 、社会能 力目标、专业基础能力目标三个方面入手。方法能力目标应注重对学生资料收集整理能力, 学习剪辑、实施工作计划的能力培养;社会能力目标应注重对学生沟通能力及团队协作精神, 培养学生分析问题、解决问题的能力培养;培养学生勇于创新、敬业乐业的工作作风,培养 学生的谨慎意识、安全意识;专业基础能力目标应对学生全面掌握网络安全方案设计、网络 操作系统安全配置、网络管理、网络维护的相关技能能力培养。 1.2.2 具体目标 (1)能制定设计网络安全方案。 (2)能正确的对网络传输信息进行加密。 (3)能正确对检测病毒及其威胁,采取正确的应对措施。 (4)能实现安全电子交易。 (5)能正确完整的配置防火墙。 1.3《网络安全与实施》课程内容标准(见表 1) 网络安全与实施内容标准(表 1) 序号 学习情境 (项目) 学习目标 知识要点 技能要点 考核评价 参考 学时 1 任务 1:了解 网 络 安 全 常 见问题。 1. 网络安 全概述。 1.OSI 安全体系结构和网络安全 模型。 2.安全攻击、安全服务和安全机 制。 1.安全体系结构。 2.常见安全问题。 1.考核项目 ①学习表现考 核(10 分) ②平时业务考 核(20 分) ③阶段任务考 核(35 分) ④综合任务考 核(35 分) 2.考核内容 预习、纪律、考 勤、学习态度、 回答问题、考 试、任务操作。 3.考核方法 课前提问、教师 考勤、上课表 现、检查作业、 随堂提问、口 2 2 任务 1:对网 络 进 行 安 全 加密。 任务 2:对网 络 进 行 传 输 加密。 1. 对称加 密和消息 机密性。 1.对称加密原理及算法。 2.密码块的操作模式。 3.加密设备的位置及密钥分配。 1. 加 密原 理 及 算 法。 2. 能 够对 网 络 实 施加密。 4 3 任务 1:对消 息 进 行 公 钥 加密。 任务 2:数字 签 名 与 加 密 管理。 1. 公钥密 码和消息 认证。 1.消息的认证方法,hash 函数和 HMAC。 2.公钥加密原理及算法。 3.数字签名和密钥管理 。 1.消息认证形式。 2. 利 用数 字 签 名 与 公 钥加 密 对 网 络进行加密。 6 4 任务 1:网络 认证的实施。 1. 认证应 用。 1.Kerberos 认证服务。 2.X.509 认证服务。 1. 常 用认 证 服 务 形式。 6 5 任务 1:利用 1. 电子邮 1.PGP 协议和 S/MIME 安全邮件 1. 常 见邮 件 安 全 6

安全起件梅 料安全。 诗议. 铸议 试,笔试、任务 议, 2IP安全 21P安全格系结构. 2能够构建P安 量作过程中道 任务2:了解 又封装安全负截和密明管理 全体系精构。 同检夜和指导, 伊安全体表 并采取学生自 结梅。 谓,小组互评与 任务1:网路 1由安全 1.安全套接字层和传输层安全。 1.能够利用挂术 校师坪价相结 管理安全。 和网修管 2安全电了父易。 保证电子交易 合的方式,突出 理安全。 &婚同格安全管理静收 学生自评权重, 2N1f, 同时,如强过程 12 考核 任务1:病毒 L.入位者 1.入程检期和日今管程, 1.入侵检测系候 7 防范, 和恶童牧 2病青及其威卧,病与应对错 的基本期理, 14 样。 能 2入侵检判展皖 的安整部署方法。 任务:防火 1,肠火墙, ,历火墙设计取则 ,历火骑的本 墙配置与管 2可台系统.。 如凯 理 2防火墙的部署 14 的基本规则和条 合 计 1.4,1教学建议(教学方法) (1)结合学生特点,精心设计任务。 在教学过程中,把教材中的每一章设计一个大任务,再将大任务分为若干小任务,每一 竹又由一个或几个小任务组成。每一个任务的确立都根据学生现有知识状况、教学内容的统 等安排而定。 (2)引导学生分析任务并提出问题。 每一个任务中都包含着新、阳知识,学生接受任务后首先思考如何去完成任务,在完成 任务的过程中将会遇到爆些不能解决的月题。学生自己提出的问思,也是他们塑要知道的知 识点,此时老师再将新知识传授给他们,这就调动了学生主动求知的欲望, (3)根据提出的问题,及时讲授新知识, 问题提出后,就需要开始寻求解决问题的方法了,老问题学生自己解决,新问题要通 过师生的共月探索解决,每次授误的时间不超过3一10分钟。燃后让学生动手进行一个与刚 才授误内容有关的练习或活动(即完成一个小任务),学生们听了一段课刚要开始走神,思 路立刻又被下一活动拉了目来。活动(任务)做完,接着刚才的兴奋蓟儿,下一部分的授误 又开始了。这样,学生的思路始终跟着老师的授课内容,他们在动手的过程中及时强化了所 学的知识,完成任务到又获得一种成就感。 1.42考核评价建议 《1)探素实行“以证代考”评价制度。组贸学生参如网络管理积业资格考试,并取得 相应职业资格证书
安 全 邮 件 协 议。 任务 2:了解 IP 安全体系 结构。 件安全。 2.IP 安全。 协议。 2.IP 安全体系结构。 3.封装安全负载和密钥管理。 协议 2.能够构建 IP 安 全体系结构。 试、笔试、任务 操作过程中巡 回检查和指导, 并采取学生自 评、小组互评与 教师评价相结 合的方式,突出 学生自评权重, 同时,加强过程 考核 6 任务 1:网络 管理安全。 1.Web 安全 和网络管 理安全。 1.安全套接字层和传输层安全。 2.安全电子交易。 3.SNMP 网络安全管理协议。 1. 能 够利 用 技 术 保 证 电子 交 易 安 全。 2.SNMP。 12 14 7 任务 1:病毒 防范。 1. 入侵者 和恶意软 件。 1.入侵检测和口令管理。 2.病毒及其威胁,病毒应对措 施。 1. 入 侵检 测 系 统 的基本原理。 2. 入 侵检 测 系 统 的安装部署方法。 8 任务 1:防火 墙 配 置 与 管 理。 1.防火墙。 1.防火墙设计原则。 2.可信系统。 1. 防 火墙 的 基 本 知识 2. 防 火墙 的 部 署 的 基 本规 则 和 条 件 14 合 计 64 1.4.1 教学建议(教学方法) (1)结合学生特点,精心设计任务。 在教学过程中,把教材中的每一章设计一个大任务,再将大任务分为若干小任务,每一 节又由一个或几个小任务组成。每一个任务的确立都根据学生现有知识状况、教学内容的统 筹安排而定。 (2)引导学生分析任务并提出问题。 每一个任务中都包含着新、旧知识,学生接受任务后首先思考如何去完成任务,在完成 任务的过程中将会遇到哪些不能解决的问题。学生自己提出的问题,也是他们想要知道的知 识点,此时老师再将新知识传授给他们,这就调动了学生主动求知的欲望。 (3)根据提出的问题,及时讲授新知识。 问题提出后,就需要开始寻求解决问题的方法了,老问题学生自己解决,新问题要通 过师生的共同探索解决。每次授课的时间不超过 3~10 分钟,然后让学生动手进行一个与刚 才授课内容有关的练习或活动(即完成一个小任务)。学生们听了一段课刚要开始走神,思 路立刻又被下一活动拉了回来。活动(任务)做完,接着刚才的兴奋劲儿,下一部分的授课 又开始了。这样,学生的思路始终跟着老师的授课内容,他们在动手的过程中及时强化了所 学的知识,完成任务时又获得一种成就感。 1.4.2 考核评价建议 (1)探索实行“以证代考”评价制度。组织学生参加网络管理职业资格考试,并取得 相应职业资格证书

(2)由学校主讲老师和企业兼期职老师结合考勤情况、学习态度、学生作业、平时测验、 实训、技能竟赛、工作任务完成情况等,共同馀合评定学生成绩。 (3)注重教学过程评价制度。过程评价占50%,终结评价占50%. 1.4,3教材编写建议 (1)依据本课程标准编写教材,应充分体现工作任务引领、目标动和实置导向的课 程设计思塑,通过基本技能操作引入必要的理论知识,体现理论在实我过程的应用。 (2)教学内容应体现先进性、实用性,将本专业的新理之、新线范及时钠入教材,使 教材贴近本专业的发展需要, 1.4,4实验实训设备配置建议 需建成理实一体化、环境真实,设备先进的集教学,实罪,职业技能鉴定功能于一体的 校内网络安全技术实别基地,以端足学生职业能力培养雷要。 1.5其它说明 L.5.1本课程标准依据辽宁农业积业技术学院2016级《计算机网络技术专业人才培养 方案》以及“网路设备调试员”积业资格标准的要求而制定。 1.5,2本课程标准适用于2016级计算机网格技术专业。 【.5.3本课程标准是由辽宁农业积业技术学院计算机网塔技术教研室、中集车辆辽宁分 公可共同开发。 1.5.4执笔人:孙晓明 参加人:张玉岚,田川、王莹,王军(企业) 审核人:史迎新
(2)由学校主讲老师和企业兼职老师结合考勤情况、学习态度、学生作业、平时测验、 实训、技能竞赛、工作任务完成情况等,共同综合评定学生成绩。 (3)注重教学过程评价制度。过程评价占 50%,终结评价占 50%。 1.4.3 教材编写建议 (1)依据本课程标准编写教材,应充分体现工作任务引领、目标驱动和实践导向的课 程设计思想,通过基本技能操作引入必要的理论知识,体现理论在实践过程的应用。 (2)教学内容应体现先进性、实用性,将本专业的新理念、新规范及时纳入教材,使 教材贴近本专业的发展需要。 1.4.4 实验实训设备配置建议 需建成理实一体化、环境真实、设备先进的集教学、实训、职业技能鉴定功能于一体的 校内网络安全技术实训基地,以满足学生职业能力培养需要。 1.5 其它说明 1.5.1 本课程标准依据辽宁农业职业技术学院 2016 级《计算机网络技术专业人才培养 方案》以及“网络设备调试员”职业资格标准的要求而制定。 1.5.2 本课程标准适用于 2016 级计算机网络技术专业。 1.5.3 本课程标准是由辽宁农业职业技术学院计算机网络技术教研室、中集车辆辽宁分 公司共同开发。 1.5.4 执笔人:孙晓明 参加人:张玉岚、田川、王莹、王军(企业) 审核人:史迎新