网络安全技术课程标准
计算机网络安全技术-课程标准.doc
“网络安全技术”课程标准一、课程概要二、课程定位本课程是信息安全与管理专业的专业核心课程，主要目标是培养信息安全与管理专业学生的网络安全管理职业能力、职业素养和创新能力。
通过本课程的学习，使学生具备独立完成中小型网络的安全管理和维护的职业能力和职业素养，能胜任网络安全管理工程师等岗位工作。
本课程以企业需求为导向，将企业的教育资源融入到教学体系中，确保学生学习到最先进和实用的网络技术，为将来走向工作岗位奠定坚实的基础。
三、教学目标（一）素质（思政）目标1.培养学生爱党爱社会主义、担当民族复兴大任的爱国情怀；2.培养学生对社会主义核心价值观的情感认同和行为习惯；3.培养学生爱岗敬业、艰苦奋斗、勇于创新、热爱劳动的劳动精神；4.培养学生执着专注、精益求精、一丝不苟、科技强国的工匠精神；5.培养学生标准意识、规范意识、安全意识、服务质量职业意识；6.培养学生严谨细致、踏实耐心、团队协作、表达沟通的职业素质。
（二）知识目标1. 掌握常见网络安全攻防技术；2. 掌握计算机病毒的原理及防范技术；3. 掌握密码学的原理及应用；4. 掌握防火墙工作原理、配置及使用；5. 掌握windows操作系统的安全体系和安全配置。
（三）能力目标1.具备使用安全软件防御常见网络攻击的能力；2.具备使用防病毒软件完成系统的防病毒能力；3.能够利用加密软件实现日常的数据保护；4.能够使用防火墙完成常见的安全策略；5.能够按照需求对windows操作系统进行安全的配置。
（四）素质目标1. 培养学生网络安全意识；2. 培养学生掌握基本的理论基础与常见工具的使用；3. 培养学生认真负责、严谨细致的工作态度和工作作风；4. 培养学生创新意识和创新思维；5. 培养学生标准意识、操作规范意识、服务质量意识、尊重产权意识及环境保护意识；6. 培养学生团队意识、协作意识、表达能力和文档能力；。
四、课程设计本课程以企业实际网络安全应用案例为载体，以企业网络中涉及的网络安全技术为核心，以“职业岗位—学习领域—项目任务—工作任务（子任务）”为主线，以工作过程为导向，以职业认证为抓手，以真实工作任务为依据，从宏观到微观，从易到难，从简单到复杂，遵循学生职业能力培养的基本规律，科学设计学习性工作任务和项目，从而整合教学内容。
《计算机网络安全技术》课程标准
《计算机网络安全技术》课程标准计算机网络安全技术是应用于计算机网络系统中，用于保护网络系统和资源免受未经授权访问、损坏、篡改和破坏的一套技术和方法。
本课程标准旨在培养学生具备计算机网络安全的基本理论知识和实践技能，为信息安全领域的从业者提供必要的知识基础。
第一章：课程介绍1.1 课程背景1.2 课程目标1.3 课程内容1.4 学习要求第二章：计算机网络基础知识2.1 计算机网络概述2.2 OSI参考模型2.3 TCP/IP协议族2.4 网络拓扑结构2.5 网络设备及其功能2.6 IP地质与子网划分第三章：网络攻击与威胁3.1 网络攻击类型3.2 黑客入侵技术3.3 与后门攻击3.4 与蠕虫攻击3.5 DoS与DDoS攻击3.6 网络钓鱼与伪装攻击第四章：网络安全防御技术4.1 防火墙技术4.2 入侵检测与防御系统4.3 网络访问控制技术4.4 安全认证与授权技术4.5 数据加密与解密技术4.6 安全策略与管理第五章：网络安全管理与维护5.1 安全策略与风险评估5.2 安全事件监控与应急响应5.3 安全漏洞扫描与修补5.4 安全日志分析与审计5.5 网络安全培训与教育5.6 网络安全法律与道德规范附件：附件一、计算机网络安全技术案例分析附件二、网络安全实验指导书附件三、网络安全考试题目附录：1、本文所涉及的法律名词及注释1.1 《计算机信息网络国际联网安全保护管理办法》：指对计算机信息网络国际联网进行安全保护管理的法律规定。
1.2 《网络安全法》：指为了维护网络安全，保障网络运行和使用，保护公民、法人和其他组织的合法权益，维护国家安全和社会公共利益，依法制定的维护网络安全的法律。
《网络安全技术》详细教学大纲
《网络安全技术》教学大纲课程名称：网络安全技术英语名称：Networksecuritytechnology 课程代码：课程性质：专业支持必修学分学时数：4/64 适用专业：计算机应用技术专业修（制）订人：修（制）订日期：2009年2月6日审核人：审核日期：审定人：审定日期：一、课程的性质和目的（一）课程性质本课程是一门新兴科学，属于计算机应用技术专业（普专、远程）的专业限选课程，为学生的选修课。
实施网络安全的首要工作就是要进行网络防范设置。
深入细致的安全防范是成功阻止利用计算机网络犯罪的途径，缺乏安全防范的网络必然是不稳定的网络,其稳定性、扩展性、安全性、可管理性没有保证。
本课程在介绍计算机网路安全基础知识的基础上，深入细致的介绍了网络安全设置的方法和经验。
并且配合必要的实验，和具体的网络安全案例，使学生顺利掌握网络安全的方法。
（二）课程目的1．使学生对网络安全技术从整体上有一个较全面的了解。
2．了解当前计算机网络安全技术面临的挑战和现状。
3．了解网络安全技术研究的内容，掌握相关的基础知识。
4．掌握网络安全体系的架构，了解常见的网络攻击手段，掌握入侵检测的技术和手段。
5．了解网络安全应用领域的基础知识。
二、教学内容、重（难）点、教学要求及学时分配……………………………………………………………………装……订……线……………………………………………………………………………………………………………第一章：安全技术基础绪论（4学时）1、讲授内容：开放与安全的冲突；面临的挑战；计算机网络安全主要内容；当前状况。
2、教学要求：了解：开放与安全的冲突理解：面临的挑战掌握：计算机网络安全主要内容3、教学重点：安全面临的挑战（不安全的原因、安全的可行性、威胁的来源、安全威胁类型、攻击类型）4、难点：计算机网络安全主要内容（计算机网络安全的含义、网络安全涉及的主要内容）第二章：基本安全技术（10学时）1、讲授内容：加密技术：密码系统基本概念与安全强度；密码分析；对称密钥密码体制与非对称密钥密码体制；Hash 函数；完善保密身份鉴别：基于对称密钥密码体制的身份鉴别；基于非对称密钥密码体制的身份鉴别；基于KDC 的身份鉴别；基于证书的身份鉴别；比较与分析访问控制：访问控制概念；访问控制列表；UNIX 中的访问控制；NT 中的访问控制数字签名：数字签名方法；RSA 签名方案2、教学要求：理解：身份鉴别、访问控制的技术要点和应用掌握：加密技术3、教学重点：加密技术、身份鉴别、访问控制、数字签名方法4、难点：加密技术……………………………………………………装……订……线……………………………………………………………………………………………………………第三章：计算机病毒（6学时）1、讲授内容：病毒基本概念；计算机病毒的主要类型；计算机病毒结构；计算机病毒特性；计算机病毒传染机制。
《网络安全》 课程标准
《网络安全》课程标准《网络安全》课程标准一、课程性质与定位《网络安全》是计算机科学与技术专业的一门核心课程，旨在培养学生掌握网络安全的基本理论和实践技能，具备防范网络攻击、保障网络安全的能力。
本课程在计算机科学与技术专业培养方案中具有重要的地位，为培养网络安全领域的高素质人才奠定基础。
二、课程目标本课程的目标是使学生掌握网络安全的基本理论、技术及应用，具备以下能力：1、掌握网络安全的基本概念、原理和方法；2、熟悉常见的网络攻击手段和防御策略；3、能够运用安全技术进行网络系统漏洞扫描与修复；4、了解网络安全法律法规，掌握合规性和规范性操作；5、具有独立思考、解决网络安全实际问题的能力。
三、课程内容本课程的主要内容包括：1、网络安全概述：介绍网络安全的基本概念、发展历程和面临的威胁；2、密码学基础：讲解密码学的基本原理、常用加密算法和应用；3、防火墙技术：介绍防火墙的基本原理、配置与部署；4、入侵检测系统：讲解入侵检测系统的基本原理、技术及实际应用；5、漏洞扫描与修复：介绍漏洞的基本概念、扫描与修复方法；6、网络安全法律法规与合规性：介绍网络安全法律法规、信息保密制度及合规性要求。
四、课程实施建议本课程的实施建议如下：1、教学方法：采用讲授、实验、案例分析等多种教学方法，注重理论与实践相结合；2、实验环节：设置相应的实验题目，加强学生实践操作能力培养；3、案例分析：通过分析真实的网络安全事件，提高学生解决实际问题的能力；4、教学资源：提供相应的教材、课件、实验指导等教学资源，方便学生学习。
五、课程评估方式本课程的评估方式采用多种形式，包括：1、平时成绩：包括课堂提问、作业、实验报告等；2、期末考试：采用闭卷考试形式，考察学生对课程知识的掌握程度；3、项目成果：学生分组完成一个网络安全实际项目，展示成果并接受教师评价。
六、课程发展趋势与拓展随着网络技术的不断发展，网络安全问题日益严峻，本课程将不断更新教学内容，引进新的技术和方法，以适应市场需求的变化。
《网络安全技术》课程教学标准纲
《网络安全技术》课程教学标准课程代码:课程名称：计算机网络安全英文名称：Computer network security课程类型: 职业技能课总学时：68 讲课学时：51 实训学时：17学分：4适用对象: 高职计算机网络技术专业先修课程: 计算机基础,计算机网络原理第一部分课程概述一、课程性质与地位《网络安全》是高职高专计算机专业的一门专业必修课。
本课程是依据社会对网络应用性、技能型人才的需求而在我校计算机网络技术专业开设的一门教改试点课，通过本课程的学习，使学生能够在已有的计算机原理和计算机网络原理等理论基础上，对与信息安全理论及计算机网络安全有一个系统的、全面的了解；掌握计算机信息安全特别是计算机互联网络安全的基本概念，了解设计和维护安全的网络及其应用系统的基本手段和常用方法。
本课程与前导、后续课程衔接得当。
二、课程基本理念1. 基于工作过程的课程教学：以工作任务为引领，通过课程实现以就业为导向的培养目标。
2. 以岗位和职业资格要求为目标的培养方向：学生不仅能掌握专业知识而且让学生全面了解网络安全知识的各个环节，并能够对安全问题进行防范和解决，达到应用的目的。
3.以学生为主体的教学体系: 尊重个体差异，注重过程评价，促进学生发展。
三、课程设计思路该课程的学习情境是依据以工作过程为导向，以典型工作任务为基点，讲授网络安全的基本知识，包括网络安全面临的威胁、网络出现安全威胁的原因、网络安全机制、网络通信的安全性、网络通信存在的安全威胁、调制解调器的安全、IP安全、Web服务器安全策略、Web浏览器安全策略、Web浏览器安全策略。
让学生全面了解网络安全知识的各个环节，并能够根据所学知识对安全问题进行防范和解决达到应用的目的。
第二部分课程目标一、总体目标培养掌握网络安全理论、基本知识和基本技能, 具有分析、解决一般性安全问题和技术问题的能力，以及良好的职业道德和职业素养的面向业务第一线的应用型高等专门人才。
《计算机网络安全》_课程标准
《计算机网络安全》_课程标准计算机网络安全课程标准1：课程介绍1.1 基本概念- 计算机网络安全的定义和重要性- 威胁和攻击类型的分类1.2 网络安全的基础知识- 密码学基础- 认证与访问控制- 安全策略与安全体系结构2：威胁分析与防范2.1 威胁分析方法- 脆弱性评估- 风险评估- 威胁建模与漏洞利用分析2.2 防范措施- 防火墙与入侵检测系统- 网络访问控制- 安全设备与安全服务提供商3：网络通信协议安全3.1 网络协议的安全性- TCP/IP协议族- HTTP协议与Web安全- DNS安全3.2 安全通信协议- SSL/TLS协议- IPsec协议- VPN技术与应用4：网络攻击与应对4.1 攻击类型与特征- 拒绝服务攻击- 与蠕虫攻击- 社会工程攻击4.2 安全事件的处理- 安全事件的分类- 安全事件响应与处置- 安全事件的取证与溯源5：网络安全管理与策略5.1 安全管理框架- 安全政策与规范- 安全体系结构设计- 安全培训与意识5.2 安全策略与规划- 安全风险管理- 安全保障措施- 安全审计和合规要求6：网络安全法律法规6.1 信息安全相关法律- 《中华人民共和国网络安全法》- 《中华人民共和国计算机信息系统安全保护条例》- 《中华人民共和国电信条例》6.2 相关法律名词及注释- 个人信息个人的身份信息、生物识别信息和其他可用于识别个人身份的信息- 数据安全信息系统中的数据，包括数据的完整性、可用性和机密性的安全性- 网络空间信息网络环境及其管理机制所组成的虚拟空间 - 网络工作者从事网络信息安全工作的从业人员本文档涉及附件：附件名称（如：计算机网络安全实验指导书）本文所涉及的法律名词及注释：详见第6.2章节。
计算机网络安全技术 课程标准
计算机网络安全技术课程标准计算机网络安全技术课程标准1：课程介绍1.1 目标与背景计算机网络安全技术课程旨在培养学生在计算机网络安全领域的专业知识与技能，使他们能够应对不断增长的网络安全威胁，并保护网络系统和数据的安全与完整性。
1.2 学习目标- 了解计算机网络安全的基本概念、原理和方法。
- 掌握常见的网络攻击技术与防御方法。
- 熟悉常用的安全协议与标准。
- 能够评估网络系统的安全性，并提供相应的改进方案。
2：课程内容2.1 计算机网络安全概述2.1.1 定义和特点2.1.2 威胁因素与攻击类型2.1.3 安全策略和措施2.2 网络攻击与防御2.2.1 网络扫描与入侵检测2.2.2 拒绝服务攻击与防范2.2.3 数据包嗅探与欺骗攻击2.2.4 密码与强化密码学2.2.5 防火墙与网络隔离技术2.3 安全协议与标准2.3.1 SSL/TLS协议2.3.2 IPsec协议2.3.3 SSH协议2.3.4 IEEE 802.1X标准2.4 安全性评估与改进2.4.1 安全性评估方法与工具2.4.2 安全漏洞分析与修补2.4.3 安全策略的制定与执行3：课程教学与评估3.1 教学方法- 授课讲解- 实验操作- 案例分析- 讨论与互动3.2 课程实践- 网络安全实验- 安全漏洞分析与修复实验3.3 课程考核- 课堂作业与实验报告- 项目设计与实施- 期末考试4：附件本文档无相关附件。
5：法律名词及注释5.1 数据保护法数据保护法是指保护个人隐私数据和信息安全的法律法规。
5.2 网络安全法网络安全法是指管理和保护网络信息安全的法律法规。
5.3 信息安全管理体系信息安全管理体系是指按照国际标准ISO/IEC 27001创建和运行的数据和信息安全管理系统。
网络安全技术课程设计
网络安全技术课程设计一、课程目标知识目标：1. 理解网络安全的基本概念，掌握网络安全的主要威胁和防护措施；2. 学习网络协议和加密技术，了解其在网络安全中的应用；3. 掌握网络安全设备的配置和使用，提高网络安全防护能力。
技能目标：1. 能够运用所学知识分析网络安全隐患，提出合理的解决方案；2. 熟练使用网络安全工具，进行网络攻击与防御的实践操作；3. 培养良好的网络素养，提高自我保护意识，避免网络陷阱。
情感态度价值观目标：1. 培养学生对网络安全的重视，树立正确的网络安全观念；2. 增强学生的团队合作意识，提高在网络安全事件中的应急处理能力；3. 培养学生遵守网络道德规范，尊重他人隐私，拒绝网络欺诈。
课程性质：本课程为信息技术学科，结合当前网络安全形势，注重理论与实践相结合，培养学生具备基本的网络安全防护能力。
学生特点：学生处于高年级，具有一定的网络知识基础，对网络安全感兴趣，但缺乏系统学习和实践操作经验。
教学要求：结合课本内容，注重启发式教学，引导学生主动探究网络安全知识，提高实践操作能力。
在教学过程中，关注学生的个体差异，确保每个学生都能达到课程目标。
通过课程学习，使学生具备网络安全防护的基本能力，为未来的网络生活打下坚实基础。
二、教学内容1. 网络安全概述- 网络安全的重要性- 常见网络安全威胁及其特点2. 网络安全防护技术- 防火墙原理与配置- 入侵检测与防御系统- 加密技术及其应用3. 网络协议与安全- TCP/IP协议族- 常用网络协议的安全问题及解决方案- VPN技术及其应用4. 网络安全实践操作- 安全工具的使用- 漏洞扫描与修复- 网络攻击与防御技术5. 网络安全意识与道德规范- 网络安全意识培养- 遵守网络道德规范- 应对网络安全事件的策略教学内容安排与进度：第一周：网络安全概述第二周：网络安全防护技术第三周：网络协议与安全第四周：网络安全实践操作第五周：网络安全意识与道德规范教材章节及内容关联：《信息技术》第九章：网络安全1. 网络安全概述2. 网络安全防护技术3. 网络协议与安全4. 网络安全实践5. 网络安全意识与道德规范教学内容确保科学性和系统性，结合教材章节进行详细教学，使学生在掌握理论知识的基础上，提高实践操作能力，培养良好的网络安全意识。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
《网络安全技术》课程标准
一、概述
1、本课程的性质
本课程是一门新兴科学，属于计算机网络技术专业的专业课程，为学生的必修课。
实施网络安全的首要工作就是要进行网络防范设置。
深入细致的安全防范是成功阻止利用计算机网络犯罪的途径，缺乏安全防范的网络必然是不稳定的网络,其稳定性、扩展性、安全性、可管理性没有保证。
本课程在介绍计算机网路安全基础知识的基础上，深入细致的介绍了网络安全设置的方法和经验。
并且配合必要的实验，和具体的网络安全案例，使学生顺利掌握网络安全的方法。
2、课程基本理念
按照“以能力为本位、以职业实践为主线、以项目课程为主体的模块化专业课程体系”的总体设计要求，打破了传统的学科体系的模式，将《计算机网络基础》、《Windows 2003Server服务器安全配置》、《计算机网络管理》、《Internet安全设置》等学科内容按计算机高级网络安全管理员岗位的实际项目进行整合，按理论实践一体化要求设计。
它体现了职业教育“以就业为导向，以能力为本位”的培养目标，不仅强调计算机网络管理维护岗位的实际要求，还强调学生个人适应劳动力市场的发展要求。
因而，该课程的设计应兼顾企业实际岗位和个人两者的需求，着眼于人的全面发展，即以全面素质为基础，以提高综合职业能力为核心。
学习项目选取的基本依据是该门课程涉及的工作领域和工作任务范围，但在具体设计过程中还需根据当前计算机常见网络安全的典型实际工作项目为载体，使工作任务具体化，产生具体的学习项目。
其编排依据是该职业岗位所特有的工作任务逻辑关系，而不是知识关系。
依据完成工作任务的需要、五年制高职学生的学习特点和职业能力形成的规律，按照“学历证书与职业资格证书嵌入式”的设计要求确定课程的知识、技能等内容。
|
依据各学习项目的内容总量以及在该门课程中的地位分配各学习项目的学时数
3、课程改革思路
⑴、课程内容方面的改革
随着计算机的发展，计算机网络日新月异、网络设备和网络协议不断升级，教师应对课本内容的及时更新。
⑵、授课方式的改革
可以考虑采用以计算机网络安全防范为教学主线，先讲基本设置，再讲各种网络设备的工作
原理和功能，最后讲网络中各种安全设置方法。
⑶、课时分配
（
课程内容由理论教学、实践教学两大部分组成，建议课程总学时为78学时，其中理论教学26学时，实训52学时，理论和实践教学的比例约为1:2。
注：另建议在教学中安排1周左右的综合实训。
二、课程目标
根据五年制高职计算机网络技术专业人才培养方案的要求，本课程应该达到以下教学目标。
三、?
四、教学内容
安全方案设计与实施
(
综合安全
方案设计
与实施
设计基本原则
2、安全策略设计
与实施要点
3、综合安全方案
文档撰写要求
1、安全策略
实施过程
2、网络安全
技术综合应
用
3、安全方案
文档撰写
1、能合理运用
各种保证网络
安全的技术，制
定和实施安全
策略
2、撰写相关文
档
操作考核考核
要求：方案合理、操作熟练
!2学时合计2652
五、实施建议：
1、课程考核：
由于本课程主要在于实际应用，因此建议考试以考核学生的基本理论与实践技能的综合应用能力为主。
以项目驱动，分模块考核，由过程考核、理论考核、项目实践三部分组成。
理论考核主要考察理论基础知识，实践考核主要考察实践技能、熟练程度及综合应用能力，过程考核主要考察学习态度和职业道德。
引入认证考试等社会化客观评价标准，从而使学生课程成绩全面反映学习效果。
灵活多样的考核方式可以全面考核学生的学习效果。
考核方式分为过程考核和综合考核两种，采用笔试、机试、作品、设计报告、演讲、答辩等多样考核评价方式，注重过程考核，将形成性评价与终结性评价相结合。
根据课程特点，采用校内教师、现场专家、学生考核评价相结合，引入社会化考核，多主体、多方式进行综合评价。
2、教材编写建议
教材编写要体现项目课程的特色与设计思想，教材内容应体现现有企事业单位的需求，充分体现学有所用。
教材呈现方式应要图文并茂，文字表述规范、正确等。
3、实训设备配置建议
本课程既然是理实一体化的学习,就应该具有相应的实验环境,建议建立具有网络安全实验的网络实验室。
例如我校建立的神州数码网络实验室(5组40人)
4、与相关课程的联系
与前导课程的联系
《计算机网络技术》培养学生网络基础知识与技能。
《网络构建》培养学生局域网组建、广域网连接能力。
《网络管理》培养学生网络操作系统安装、设置及基本管理能力。
与后续课程的联系
为《数据恢复技术》《网络攻击与防范》提供网络安全基本知识与技能。
5、教材的选用
①、教材选取的原则
上述教学内容要占教材篇幅的80%以上。
涉及的概念讲解深入浅出，并配有大量实例，以帮助学生对知识的理解。
该课程应配合相应大作业，让学生自己动手完成一个简单的网络建设。
②、推荐教材
《网络安全技术》校本教材
《计算机信息安全教程》王宝会电工工业出版社
《网络安全技术实训指导书》校本教材
③、参考的教学资料
《计算机网络基础与应用》人民邮电出版社
6、教学组织设计
这是一门操作性很强的课程，针对课程的培养目标和特点，教学的方式和手段需要灵活多样。
以下是该门课程可以采取的教学手段，仅供参考。
①、理论教学应注重讲、练结合，利用多媒体教学方式可以将基础知识讲解、实例演示有机结合，提高授课效率。
②、为了发挥学生的主观能动性，提高学生的职业素质，教师不必在课堂上讲授所有的知识要点，将一些简单的、雷同的内容分配给学生，要求他们以组为单位完成预习、实践、甚至上台给其他组讲解，并能回答其他同学的提问，最后由教师给予全面总结。
③、本课程重点在于培养学生的计算机网络安全基础知识，后续课程、实习、课程设计、毕业设计中应继续培养和提高学生的计算机网络安全设置的能力以达到教学计划对学生计算机网络安全的认识。