《《广域网及网络安全技术》课程标准(高职).docx》由会员分享,可在线阅读,更多相关《《广域网及网络安全技术》课程标准(高职).docx(10页珍藏版)》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、广域网及网络安全技术课程标准一、课程基本信息【课程名称】广域网及网络安全技术【开课时间】第4学期【学时/学分数】32学时/2学分【课程类型】专业核心课程【授课对象】计算机系统与维护专业二、课程定位1 .课程性质:该课程为专业核心课程;是计算机系统与维护专业的必修课; 是一门理论与实践相结合的课程。2 .课程任务:通过本课程的学习,使学生能够在已有的计算机原理、通信原 理和计算机网络技术等理论基础上,对计算机网络管理与安全有一个系统的、较 全面的了解;首先要理解网络管理的基本原理以及SNMP简单网络管理协议的使 用方法;掌握日常的网络管理及维护;知道网络管理在不同应用领域的具体实现 技术,国际标
2、准、网络管理技术的发展动向等知识;理解计算机网络特别是计算 机互联网络安全的基本概念,理解计算机网络安全的基础知识,以及网络安全技 术研究的内容;知道当前计算机网络安全技术面临的挑战和现状;了解网络安全 策略以及网络安全体系的架构,了解常见的网络攻击手段,掌握入侵检测的技术 和手段。了解设计和维护安全的网络及其应用系统的基本手段和常用方法,该课 程遵循学生职业能力培养的基本规律,使学生具有较强的理论知识和实际技能, 为今后的工作和学习奠定扎实的基础。3 .课程衔接:本课程的先修课程为计算机组装与维修、计算机网络基础、平 行课程包括网络服务器配置与应用、交换机及路由器,后续课程有SEO搜索引 擎
3、优化、SEM产品体系等。三、课程培养目标通过本课程的学习,使学习者具有广域网基础知识及较系统的网络管理与安全 知识,并在实际应用时具备一定的网络维护能力;具有一定的防范非法入侵、维 护系统安全性的能力。(一)专业能力1 .具备能按项目需求进行中小型网络安全的规划与设计,设备选型,及资金 预算的能力。2 .具备能按项目需求规划和设计具有一定可行性的中小型网络安全建设方 案的能力3 .具备能熟练完成网络安全设备的连接和网络配置的能力4 .具备能熟练地对该中小型网络安全项目进行测试的能力5 .具备对中小型网络安全项目常见的故障进行排查的能力(二)方法能力1 .在学习过程中,学会运用观察、实验、查阅资
4、料等多种手段获取信息,并 运用比较、分类、归纳、概括等方法对信息进行加工;2 .能对自己的学习过程进行计划、反思、评价和调控,提高自主学习的能力;3 .通过理论知识和实践活动相结合的一体化学习过程,深入了解实践和理论 之间的相互关系;4 .通过各种实践活动,尝试经过思考发表自己的见解,尝试运用技术知识和 研究方法解决一些工程实践问题;5 .具有一定的质疑能力,分析、解决问题能力,交流、合作能力。(三)社会能力1 .能领略本领域科技发展的过程,激发对科学技术探究的好奇心与求知欲, 能体验技术改革的艰辛与喜悦;2 .有参与科技活动的热情,有将科学知识应用于生活和生产实践的意识,勇 于探究各种工程问
5、题。3 .具有敢于坚持真理、勇于创新和实事求是的科学态度和科学精神;4 .有主动与他人合作的精神,有将自己的见解与他人交流的愿望,敢于坚持 正确观点,勇于修正错误,具有团队精神;5 .养成认真细致、实事求是、积极探索的科学态度和工作作风,形成理论联 系实际、自主学习和探索创新的良好习惯;6 .关心国内、外科技发展现状与趋势,有振兴中华的使命感与责任感,有将 科学技术服务于人类的意识。四、课程内容和要求课程内容按照由浅入深、由易到难、循序渐进的认知规律,包含广域网基础 网络安全基础一一计算机病毒一一系统安全和防火墙四大教学单元。由9 个子教学单元组成,其具体要求如下表:序号教学单 元知识要求技能
6、要求与情感目标思政目标思政元素建议 课时 (实 践课)1广域网 基础知 识1 . 了解广域网概述2 .掌握广域网协议结构3 .掌握各种广域网连接技 术比较4 .掌握桥接和路由5 .掌握广域网实现方法1 .能正确理解广域网协 议结构及各种广域网连 接技术比较。2 .掌握桥接和路由及广 域网实现方法。3,通过学习,有进一步学 习课程的兴趣。了解职业的社会价 值和需求,引发学 习兴趣,激发学生 为中国信息技术发 展做出贡献的使命 感。1.爱国2.职业情 感22网络管 理概述1 ,了解网络管理的基本概 念及功能与标准2 .掌握简单网络管理协议 SNMP介绍3 . 了解网络管理诸因素的分 析4 .掌握日
7、常网络管理5 . 了解网络管理解决方案6 . 了解网络管理技术的发 展动向1 .掌握简单网络管理协 议 SNMP2 .学会日常网络管理激发学生好奇心 与求知欲的科学 兴趣以及社会责任 感。1 .踏实、责任2.科学素养23网络安 全性与 研究对 象1,了解网络安全面临的威胁2 .掌握网络安全内容及分析3 .掌握OSI安全性体系结构4 .掌握计算机网络安全的研 究对象5 .了解数据加密的基本概念6,掌握OSI环境下的威胁和 安全措施1 .掌握网络安全的内容 及分析2 .掌握计算机网络安全 的研究对象3 .学会0SI环境下的威 胁和安全措施形成开放的视野, 勇于探索、质疑、 独立思考、互助合 作的科
8、学精神L哲学素 养2.科学素 养44计算机 病毒及 其防范L 了解病毒基本概念2 .了解DOS I台病母3 .掌握WINDOWS平台病毒4 .掌握网络病毒与防护5 .掌握黑客攻击及其防备1 . 了解病毒基本概念2 .掌握WINDOWS平台病 毒3 .掌握网络病毒与防护4 .掌握黑客攻击及其防 备沟通、协作、主动、 坚持的职业意识; 勇于探索、质疑、 独立思考、互助合 作的科学精神1 .职业意 识2 .科学素 养45防火墙 概述1 .掌握防火墙的概念及作用 与种类2 .掌握防火墙配置和访问控 制策略3 . 了解防火墙的体系结构4 . 了解防火墙的未来1 .掌握防火墙的概念及 作用与种类2 .学会
9、防火墙配置和访 问控制策略形成国标意识,培 养严谨、认真的工 作态度;养成独立 思考、互助合作的 科学精神1.职业意 识2.科学素 养26堡垒主 机1 .掌握堡垒主机的种类2 . 了解堡垒主机提供的服 务3 .掌握建立堡垒主机4 .掌握堡垒主机的监控5 .具有堡垒主机的维护和 备份的能力1 .掌握堡垒主机提供的 服务2 .能够建立堡垒主机3 .掌握堡垒主机的监控4 .能够对堡垒主机的进 行维护和备份形成国标意识,培 养严谨、认真的工 作态度;1.职业意 识2.科学素 养27数据包 过滤1. 了解数据包概念2. 了解数据包过滤的工作机 理3. 了解包过滤处理内核1. 了解数据包概念2. 了解数据
10、包过滤的工作机理3. 了解包过滤处理内核形成团队合作学习 能力,具备不断探 索和学习的品质。1.合作2.探究3.创新28代理服 务1 . 了解代理服务的概念2 . 了解代理服务器的优、 缺点3 .掌握代理服务的工作原理 与使用4 .掌握在因特网服务中使用 代理5 . 了解不使用代理服务器的 代理6 .了解使用SOCKS进行代理7 .掌握因特网主要服务功 能的服务代理特性1 .掌握代理服务的工作 原理与使用2 .学会在因特网服务中 使用代理3 .掌握因特网主要服务 功能的服务代理特性具备团队合作意识 和能力;爱岗、忠 诚、敬业、诚信、 踏实的职业态度1.敬业2.创新3.团队合 作29防火墙 建筑
11、实 例1. 了解子网过滤结构的防 火墙2. 了解主机过滤结构的防 火墙3. 掌握商用防火墙介绍1 .理解子网、主机过滤结 构防火墙2 .掌握商用防火墙爱岗、忠诚、敬业、 诚信、踏实的职业 态度;头事求ZE、 勇于探索、质疑、 独立思考、互助合 作的科学精神1.爱岗 敬业2.团队合 作3.科学精 神2五、实施建议(一)教材选用与编写本课程教材的选用,一方面考虑教材是否能反映广域网及网络安全技术的理论 和实践发展最新成果,另一方面也考虑依据教学模式选取适应的教材。为此,建 议采用广域网原理、技术及实现,沈鑫炎IJ主编,人民邮电出版社,2000年, 网络管理与防火墙技术,刘占全编著,人民邮电出版社出
12、版。1999版推荐教材:网络管理技术教程胡谷雨编著,北京希望电子出版社出版2002版 计算机网络安全林海杨晨光顾巧论许彦编著,高等教育出版社出版2001 版机网络安全基础黄允聪严望佳编著,清华大学出版社出版1999版(二)教学建议1 .教学目标要符合学生专业发展水平和已有的经验,做到精选学习内容,使 课程不断适应学生知识掌握和能力发展的需要;充实最新成果,坚持以高职教育 技能型人才培养目标为依据,遵循“以应用为目的,以必需、够用为度”的原则,以 “掌握概念、强化应用、培养技能”为重点,力图做到“精选内容、降低理论、力口强 基础、突出应用”,紧紧围绕“液压气压传动系统的应用”这个中心目标组织教
13、学。2 .教学方法要符合学生的发展水平和特点。要以案例教学、任务驱动为主要 方法,重视小组合作学习,强化课程实践训练,关注学生主体意识培养,及在理 论指导下的实践和实践中的理论提升,做到知识内化。3 .教学中应强调以学生发展为中心,帮助学生学会学习,通过详细的学习液 压传动来学会气压传动。4 .教学手段应采取多种手段,如教学课件、教学视频、教学动画、辅助软件、实 验实训等多种方式。在课堂组织实施过程中体现爱国、敬业、诚信、自控、创新、 严谨、团结互助等元素,使学生潜移默化形成良好的态度和习惯。5 .教学管理要既重视学习结果又重视学习过程的全程性管理。需要加强对学 生学习过程管理,科学引导学生进
14、行学习,提高学习效果。(三)教学基本条件教师需具备本专业本科及其以上学历,要有一定的计算机网络技术、广域网 技术理论基础,了解国内外行业发展的动态,一定的企业实际工作经历,具有良 好的教师职业精神;教学场所需要多媒体的教室;实验室拥有专用服务器,访问 路由器,集团交换机、微机、投影仪等。为学生网络课程提供了良好的实验环境。(四)课程资源的开发与利用本课程研发有完整的课程标准、学习指南、授课计划、教案、课件、教学案 例等资源可供学习使用。(五)教学评价本课程注重学生的形成性评价,采用卷面闭卷考试和过程性学习相结合的办 法,出勤成绩占20%,过程性评价成绩占30%,期末卷面成绩占50%o1 .出勤
15、成绩:占20%o2 .过程性评价:作业、课堂表现、平常测验情况占30%o3 .期末考试:占50%,采用闭卷考试的形式。本课程期末考试既重视基础知识、原理、基本方法的考核,也重视动手操作 等能力的考核,还重视学生对知识综合程度和运用的考核。考试标准参照教学要 求分为识记、理解、迁移与应用、综合四个层次。六、教学单元设计教学单元教学要点理论实践教学重点教学情境与教学设 计建议 学时广域网 基础知识1 .课程认知2 .广域网基 础认知1 .广域网概述2 .广域网协议结构3 .各种广域网连接技 术比较4 .桥接和路由5 .广域网实现方法1,广域网协 议结构及各 种广域网连 接技术比较 2.桥接和路 由
16、及广域网 实现方法。1 .能正确理解广 域网协议结构及 各种广域网连接 技术比较。2 .掌握桥接和路 由及广域网实现 方法。1 .课程认知2 .告诉学生这门学 科的总体安排以及 广域网的总体概述4网络管理 概述1 .简单网络 管理协议 SNMP2 .日常网络 管理1.网络管理的基本概 念及功能与标准 2简单网络管理协 议SNMP介绍3网络管理诸因素的 分析4日常网络管理5网 络管理解决方案6.网络管理技术的发 展动向进行环境搭 建和具体实 验内容实施1、能使用常用的 网络命令ping、 netstat等测试网 络状态;2、能使用网络分 析工具对网络协 议进行简单的分 析。明确任务,进行知识 点
17、讲解;根据任务需 求,诗论方案;制定 方案和实施计划2网络安全 性与研究 对象1 .网络安全 的内容及分 析2 .计算机网 络安全的研 究对象3 . OSI环境 下的威胁和 安全措施1网络安全面临的 威胁2网络安全的内容 及分析3 0SI安全性体系结 构4计算机网络安全 的研究对象5数据加密的基本 概念6 0SI环境下的威胁 和安全措施捕获数据包 并分析,、 实施踩点扫 描、网络监 听、漏洞攻 击1 .掌握网络安全 的内容及分析2 .掌握计算机网 络安全的研究对 象3 .学会0SI环境 下的威胁和安全 措施明确任务、根据需求 进行分析;根据任务 要求,准备好所需的 软硬件选择,小组讨 论分析攻
18、击计划;制 定攻击方案和实施 计戈IJ6计算机病 毒及其防 范1 .病毒基本 概念2 . WINDOWS 平台病毒3 .网络病毒 与防护4 .黑客攻击 及其防备1病毒基本概念 DOS平台病.3 . WINDOWS平台病毒4 .网络病毒与防护5 .黑客攻击及其防 备网络隐身技 术,利用病 毒进行攻击能使用木马完成 远程控制;2、能判断常见病 毒的发作症状, 使用工具对病毒 进行查杀。明确任务、根据任务 进行分析;根据任务 要求,准备好所需的 软硬件选择,小组讨 论分析攻击计划;制 定攻击方案和实施 计划。4防火墙概 述防火墙的概 念及作用与 种类防火墙配置 和访问控制 策略3.防火墙的 体系结构
19、1 .防火墙的概念及作 用与种类2 .防火墙配置和访问 控制策略3 .防火墙的体系结构1.防火墙的未来防火墙安装 与配置,入 侵检测的安 装与配置能进行安全网络 的设计和规划 能根据进行防火 墙的选择和配置明确任务、根据用户 需求进行分析;根据 任务要求,做好安全 性网络所需的软硬 件选择,小组讨论分 析组网计划;制定安 全性网络的建网方 案实施计划。4堡垒主机1 .提供的服 务2 .建立堡垒 主机3 .监控4 .维护和备 份1 .堡垒主机的种类2 .堡垒主机提供的服 务3 .建立堡垒主机-1.堡垒主机的监控5.堡垒主机的维护和 备份建立堡垒主 机,进行监 控,维护和 备份1 .掌握堡垒主机
20、提供的服务2 .能够建立堡垒 主机3 .掌握堡垒主机明确任务、根据用户 需求进行分析;根据 任务要求,做好堡垒 主机的建立,制定堡 垒主机维护和备份 任务计划4的监控4.能够对堡垒主 机的进行维护和 备份数据包过 滤1 .概念2 .过滤的工 作机理3 .过滤处理 内核1 .数据包概念2 .数据包过滤的工作 机理3 .包过滤处理内核捕获数据包 并分析1. 了解数据包概 念2. 理解数据包过 滤的工作机理3. 了解包过滤处 理内核明确任务、根据用户 需求进行分析;根据 任务要求,通过网络 攻击实例,了解数据 包工作机原理及过 滤处理内核2代理服务1 .工作原理 与使用2 .在因特网 服务中的使用3
21、 .因特网主 要服务功能 的服务代理 特性1 .代理服务的概念2 .代理服务器的优、 缺点3 .代理服务的工作原 理与使用4 .在因特网服务中使 用代理5 .不使用代理服务器 的代理6 .使用SOCKS进行代 理7 .因特网主要服务功 能的服务代理特性在socks和 因特网中使 用代理1 .掌握代理服务 的工作原理与使 用2 .学会在因特网 服务中使用代理3 .掌握因特网主 要服务功能的服 务代理特性明确任务、根据用户 需求进行分析;根据 任务要求,通过在 socks和因特网中使 用代理了解代理服 务功能和特性4防火墙建 筑实例1 .子网、主 机过滤结构 防火墙2 .商用防火 墙1子网过滤结构的 防火墙2主机过滤结构的 防火墙3商用防火墙介绍子网,主机 过滤结构防 火墙安装与 配置1、能根据项目 需求进行入侵检 测系统的选用 2、在实际项目中 懂得做身份认证 技术应用明确任务、根据用户 需求进行分析;根据 任务要求,做好安全 性网络所需的软硬 件选择,小组讨论分 析组网计划;制定安 全性网络的建网方 案实施计划2一、课程基本信息C: condatasource宽带接入技术.docxC: condatasource数据网组建.docx