《网络信息安全与维护》课程标准

('《网络信息安全与维护》课程标准一、概述(一)课程的性质：本课程为计算机网络技术理论必修课，是以应用为主的网络工程技术类的专业课程。本课程教学的主要任务是使学生掌握网络安全的基础知识，应用及标准，了解网络安全的基础理论和应用工具的使用，为将来开发出可实际应用的技术来加强网络安全打下基础。（二）课程基本理念高职教育的集中实践教学环节也要明确必要的理论知识深化和拓展的要求，不能局限于单纯的技能训练作用。单纯的技能训练不是高职教育的理想课程。通过实验内容的精心选择，使其在理论验证上满足高职的“够用为度”的原则，着重安排一些实用性较强的内容，使其理论与实践有机结合，符合目前我国当前发展的情况。（三）设计思路通过实验内容的精心选择，使其在理论验证上满足高职的“够用为度”的原则，则重安排一些实用性较强的内容，使其与网络管理员职业资格考试挂勾，符合目前我国当前发展的情况。1．了解网络安全现状与需求、安全防范的必要性；2．掌握几种常用的加密算法：传统的加密方法，数据加密标准DES，公开密钥加密算法，RSA加密方法；3.了解认证的过程及不同层次的网络安全，如电子邮件安全、IP安全、Web安全等；4．理解主要操作系统存在的安全问题（Windows98/NT/2000、Unix等）和安全管理的重要性；5．了解病毒的作用机制及其防护；6．理解防火墙的基本概念、特性及基本准则。本课程建议课时为56学时，理论课时为20，实训课时为36，在具体教学过程中可进行进行调整。二、课程目标（一）总体目标本课程的教学目标是培养学生在网络安全方面的能力,训练实际流程图的设计能力，强化安全问题的解决的能力。让学生学会独立思考，具有实际解决问题的能力，对困难有耐心，培养学生在设计工作中的团队合作精神，有吃苦的精神。（二）具体目标让学生具有系统的计算机网络的基本理论和知识，全面掌握网络安全方案设计、网络操作系统安全配置、网络管理、网络维护的相关技能，并具备数据库管理、数据安全等相关知识熟练使用和配置防火墙、VPN、入侵检测、身份验证、Internet访问和监控、防病毒系统、企业网站的监控，独立完成Windows、Linux等操作系统和WEB、FTP、DNS等各种服务器的安全配置和优化等，独立完成企业数据库系统和邮件系统的安装、配置和管理。1三、内容标准序号工作任务模块课程内容和教学要求活动设计参考学时项目一网络安全概述1．OSI安全体系结构和网络安全模型。2．安全攻击、安全服务和安全机制。●利用大屏幕讲解基础知识，通过实训掌握相关知识。4项目二对称加密和消息机密性1．对称加密原理及算法。2．密码块的操作模式。3．加密设备的位置及密钥分配。●进行几个实验（密码算法、数字签名、iis中使用证书）8项目三公钥密码和消息认证1．消息的认证方法，hash函数和HMAC。2．公钥加密原理及算法。3．数字签名和密钥管理8项目四认证应用1．Kerberos认证服务。2．X.509认证服务。8项目五电子邮件安全和IP安全1．PGP协议和S/MIME安全邮件协议。2．IP安全体系结构。3．封装安全负载和密钥管理。●配置邮件服务器并且学会对邮件进行过滤。8项目六Web安全和网络管理安全1．安全套接字层和传输层安全。2．安全电子交易。3．SNMP网络安全管理协议。●根据教学安排以下几个实验（防火墙、口令设计、病毒实验、网络嗅探与欺骗、网络安全漏洞测试与评估）8项目七入侵者和恶意软件1．入侵检测和口令管理。2．病毒及其威胁，病毒应对措施。6项目八防火墙1．防火墙设计原则。2．可信系统。6四、实施建议(一)教材编写建议1、必须依据本课程标准选用教材，教材应充分体现任务引领、实践导向课程的设计思想。2、教材应将本专业职业活动，分解成若干典型的工作项目，按完成工作项目的需要和工作项目要求，结合职业技能证书考证组织教材内容。引入必须的理论知识，增加实践实操内容，强调理论在实践过程中的应用。3、教材应图文并茂，提高学生的学习兴趣，通过手持编程器或编程软件，加深学生对典型可编程控的认识。教材表达必须精炼、准确、科学。4、教材内容应体现先进性、通用性、实用性，要将本专业新技术、新工艺、新设备及时地2纳入教材，使教材更贴近本专业的发展和实际需要。5、教材中的活动设计的内容要具体，并具有可操作性。（二）教学建议“任务驱动”教学法要求在教学过程中，以完成一个个具体的任务为线索，把教学内容巧妙地隐含在每个任务之中，让学生自己提出问题，并经过思考和老师的点拨，自己解决问题。在完成任务的同时，学生培养了创新意识、创新能力以及自主学习的习惯，学会如何去发现问题、思考问题、寻找解决问题的方法。具体教学过程如下：1、结合学生特点，精心设计任务。在教学过程中，把教材中的每一章设计一个大任务，再将大任务分为若干小任务，每一节又由一个或几个小任务组成。每一个任务的确立都根据学生现有知识状况、教学内容的统筹安排而定。2、引导学生分析任务并提出问题。每一个任务中都包含着新、旧知识，学生接受任务后首先思考如何去完成任务，在完成任务的过程中将会遇到哪些不能解决的问题。学生自己提出的问题，也是他们想要知道的知识点，此时老师再将新知识传授给他们，这就调动了学生主动求知的欲望。3、根据提出的问题，及时讲授新知识。问题提出后，就需要开始寻求解决问题的方法了，老问题学生自己解决，新问题要通过师生的共同探索解决。每次授课的时间不超过3～10分钟，然后让学生动手进行一个与刚才授课内容有关的练习或活动（即完成一个小任务）。学生们听了一段课刚要开始走神思路立刻又被下一活动拉了回来。活动（任务）做完，接着刚才的兴奋劲儿，下一部分的授课又开始了。这样，学生的思路始终跟着老师的授课内容，他们在动手的过程中及时强化了所学的知识，完成任务时又获得一种成就感。（三）评价建议1、改革传统的学生评价手段和方法，采用阶段评价，目标评价，项目评价，理论与实践一体化评价模式。2、关注评价的多元性，结合课堂提问、学生作业、平时测验、实验实训、技能竞赛及考试情况，综合评价学生成绩。3、重学生动手能力和实践中分析问题、解决问题能力的考核，对在学习和应用上有创新的学生应予特别鼓励，全面综合评价学生能力。（四）课程资源的开发与利用建议1、注重实验实训指导书和实验实训教材的开发和应用2、注重挂图、幻灯片、投影片、录像带、视听光盘、教学仪器、多媒体仿真软件等常用课程资源和现代化教学资源的开发和利用，这些资源有利于创设形象生动的工作情景，激发学生的学习兴趣，促进学生对知识的理解和掌握。同时，建议加强课程资源的开发，建立多媒体课程资源的数据库，努力实现跨学校多媒体资源的共享，以提高课程资源利用效率。3、积极开发和利用网络课程资源，充分利用诸如电子书籍、电子期刊、数据库、数字图书馆、教育网站和电子论坛等网上信息资源，使教学从单一媒体向多种媒体转变；教学活动从信息的单向传递向双向交换转变；学生单独学习向合作学习转变。同时应积极创造条件搭建远程教学平台，扩大课程资源的交互空间。4、产学合作开发实验实训课程资源，充分利用本行业典型的生产企业的资源，进行产学合作，建立实习实训基地，实践“工学”交替，满足学生的实习实训，同时为学生的就业创造机会。5、建立本专业开放实训中心，使之具备现场教学、实验实训、职业技能证书考证的功能，实现教学与实训合一、教学与培训合一、教学与考证合一，满足学生综合职业能力培养的要3求。五、其他说明本课程为必修课，按照本大纲采用同一程序设计语言开课的各专业统一内容、统一要求、统一考试。本课程是一门实践性很强的课程，要求课堂教学和上机实习紧密结合，采用计算机联机大屏幕进行直观教学。本课程适用于计算机网络技术专业。4',)