《网络安全产品配置与管理》课程标准 新

《网络安全产品配置与应用》课程标准一前言1.《网络安全产品配置与应用》课程定位《网络安全产品配置与应用》课程是计算机网络专业核心课程，是一门理论性与实践性结合的应用性课程。

本课程的先导课是专业基础平台中的组网技术、信息安全技术、windows系统安全实训等课程，后续课程是学习领域课程平台的网络安全系统集成、web系统安全开发、计算机病毒与防治、系统运行与维护等。

该课程是专业基础平台过渡到学习领域平台课程的核心支柱骨干课程。

该课程旨在培养信息化建设中急需的网络安全产品销售、网络安全维护、风险评估工程师，网络安全工程师，重点培养学生对网络安全常用产品的认识、产品配置、产品在具体项目中的综合应用与管理，培养学生的价值观、社会能力和综合职业能力，逐步促进学生的职业素养养成。

本课程在内容选取时还听取了来自企业的专家的意见。

课程以瑞捷的“网络与信息安全实验室”为实验平台，教学内容先进、实用，为将来开发出可实际应用的技术来加强网络安全打下基础。

2. 《网络安全产品配置与应用》课程设计思路（1）《网络安全产品配置与应用》课程开设依据与内容选择标准《信息安全产品配置与应用》课程的开设是依据计算机网络专业的人才培养目标以及岗位需求确定的。

依据职业岗位的需求选择构建课程内容，本专业主要培养能够在各类企事业单位、政府机关从事计算机网络管理员、数据恢复工程师、信息安全工程师等岗位的工作，也能在IT企业从事网络安全产品营销和技术服务工作的高素质技能型专门人才。

在课程内容的选择上以企业需求为导向，以职业能力和创新能力培养为核心，以实际工作任务为载体，让学生在完成具体工作任务的过程中来构建相关理论知识，打破以知识传授为主要特征的教学模式，创立以学生为中心、以能力为本位、以项目为导向的新型教学模式，着重培养学生的专业能力、社会能力和综合职业能力，能够达到专业人才培养的目的。

《网络安全产品配置与应用》课程内容以网络安全项目产品集成流程中核心安全产品要使用的技术为依据，以真实网络安全产品应用项目为载体，以职业能力培养为重点，以学中做为实现途径，将课程内容序化8个理论、实践一体化的教学模块，以独立产品配置和应用为教学单元，以现实核心工作任务为学习任务，以真实项目案例为学习引导，采用“PDCA”戴明环模式推进教学过程。

（2）项目载体设计通过模块化的项目为特色的教学活动，将本课程专业知识系统地融于实践教学的全过程。

通过实验内容的精心选择，使其在理论验证上满足高职的“够用为度”的原则，着重安排一些实用性较强的内容，使其与社会需求挂勾，培养实用性人才，符合目前我国当前职业教育发展的情况。

根据课程设计的思路，本课程设计了8个学习模块，在实际的教学实施中，进一步分解成17个学习型项目。

根据人才培养方案中社会需求为导向，本课程应承担的职业能力培养项目具体有：（1）理解各类信息安全产品的工作原理，掌握信息安全产品相关的基本知识；（2）能熟练使用各种信息安全产品，包括：防火墙产品、VPN产品、入侵检测产品、网络隔离产品、安全审计产品、网络存储设备、数据备份软件、防病毒产品等；（3）具备对各类信息安全产品进行配置、管理、设置安全策略等能力。

（4）掌握分析网络安全状况，合理选用、正确部署信息安全产品的能力。

（3）内容编排本课程的教学内容从学生职业能力培养的基本目标出发，依据实际工作过程中的知识与技能要求，遵循理实融合，教、学、做合一的原则，根据核心任务构建教学内容，通过实践过程达到职业能力的要求。

具体的理论、实践一体化教学组织与安排如下表：教学组织与安排表该《网络安全产品配置与管理》课程建议总学时为108学时，其中理论教学课时40学时，实践教学课时68学时。

二、《网络安全产品配置与管理》课程目标1、能力目标（1）专业能力➢能够独立配置防火墙产品、VPN产品、入侵检测产品、网络隔离产品、安全审计产品、网络存储设备、数据备份软件、防病毒产品等信息安全产品；➢能够掌握上述各类安全产品的管理和维护方法；➢能够正确选择和配置信息安全产品的安全策略；➢能够正确部署信息安全产品；➢能够根据实际情况选用合适的安全产品和合理的安全策略；➢能够针对某个网络系统提出安全防护方法，正确合理的部署信息安全产品。

（2）社会能力在教学中要注意除了教会学生做事的方法，还要教会学生做人的方法。

➢口头表达能力、理解能力；➢人际交往能力；➢对社会的认知能力；➢乐观自信的人生态度；（3）技巧（方法）能力技巧能力既包括职业技巧，也包括生活技巧、社会技巧。

这种能力的养成需要学生做到“多看”、“多学”、“多练”、“多思考”、“多实践”。

要为学生创造各种条件，并引导学生多动手、多思考，在实践中学习掌握，在潜移默化中培养。

➢交流沟通、与人合作、团队协作技巧；➢产品操作技巧；➢解决问题技巧；➢自我学习技巧；（4）综合职业能力综合职业是专业能力、社会能力和技巧能力的融合，还包含对职业素质的要求。

主要是通过学习领域课程的学习和实践得以锻炼，通过具体的工程项目，让学生在真实、复杂、多变的环境中完成项目任务，逐步培养职业发展力和职业创造力。

2、知识目标➢理解各类信息安全产品的工作原理，掌握信息安全产品相关的基本知识；➢掌握防火墙技术原理、防火墙体系结构、防火墙性能指标；➢掌握VPN工作原理、VPN技术分类、VPN性能指标；➢理解入侵检测系统工作原理、入侵检测产品性能指标、入侵检测产品发展趋势；➢理解并掌握网络隔离产品工作原理、网络隔离产品性能指标，了解网络隔离产品发展趋势；➢理解并掌握安全审计产品工作原理、安全审计产品功能、安全审计产品分类，了解安全审计产品发展趋势；➢理解并掌握网络存储工作原理、网络存储附属设备、常见网络存储设备及品牌、网络存储产品性能指标；➢理解并掌握数据备份的概念、数据备份常用方法，了解数据备份常见的设备；➢理解并掌握防病毒产品的工作原理、防病毒产品的性能，了解指标防病毒产品的分类。

3、方法目标授之以鱼不如授之以渔，从这个角度看，方法的传授更为重要。

教师不但要交给学生知识和技能，还要交给学生学习的方法。

在当今信息社会，新的学习方法也具有时代特征。

➢自学方法任何时候都不过时，在信息高度发达的时代，“不求甚解到融会贯通”的学习方法尤为重要；➢网络学习方法；➢鉴别学习方法；➢研究性学习的方法，学会提出问题、分析问题、解决问题的思考方法，从问题找方法，而不是从方法找问题；➢大胆质疑、小心求证的科学认识方法。

三、《网络安全产品配置与管理》课程内容和要求模块1：防火墙配置与应用模块2：VPN产品配置与应用模块3：入侵检测产品配置与应用模块4：网络隔离产品配置与应用模块5：安全审计及上网行为管理产品配置与应用模块6：网络存储设备配置及应用模块7：数据备份软件配置与应用模块8：防病毒产品配置与应用四、《网络安全产品配置与管理》课程实施建议1.教材编写及使用建议（1）教材我们采用理学一体化结合特色教材《信息安全产品配置与应用》，该教材内容来自企业真实工作项目，载体产品代表最新技术动向，按照产品售前方案撰写、售中产品部署与配置，以及产品售后维护等典型工作过程组织安排教材内容，选取典型核心安全产品为支撑，融入企业的操作规范和行业标准，内容安排循序渐进，图文并茂，实践性强，具有较强的可教、可学和可操作性。

该教材曾作为校本教材，经过一年时间的试用，师生反应良好，目前该教材书稿已被电子工业出版社采用。

（2）教学参考书➢防火墙、入侵检测与VPN，马春光，郭方方，北京邮电大学出版社，2008.8.1➢防火墙策略与VPN配置，（美）卢卡斯等编著，谢琳等译，水利水电出版社，2008.8.1➢沈鑫剡. 计算机网络安全 [M]. 人民邮电出版社, 2010➢石淑华;池瑞楠. 计算机网络安全技术(第3版)[M]. 人民邮电出版社, 2012➢贾铁军. 网络安全实用技术清华大学出版社, 2011➢梁上. 黑客攻防技术速查北京市：中国铁道出版社,2002➢(英)Dafydd StuttardMarcus Pinto,黑客攻防技术宝典:Web实战篇(第2版) 人民邮电出版社, 2012（3）参考网站提供国内外知名信息安全产品网站，供学生网上学习，参考，拓展网络应用。

下面列出主要几个参考网站。

//web/CN/index.html//cn/home//2.教学建议（1）课程教学组织形式1）、课堂教学本课程与网络安全产品的真实配置、实际应用密切相关，操作性特别强。

为了给学生的职业发展道路打下坚实基础，课程也安排了适当的理论学习环节，理论课时共计40课时，实训操作共计68课时，实践/理论课时比为17/10。

课堂教学中，教师要用案例引导的方法提出任务，激发学生学习兴趣，带着问题去找方法。

使用现代化教学手段如多媒体课件、动画演示、视频展示、形象比喻等方法，生动形象的向学生教授信息安全产品有关的基础理论知识。

2）实训教学三分之二以上的教学都是在实训室中完成，实训过程采用案例引导、小组协作方式进行。

采用操作演示教学法，给学生直观生动的讲解指导；采用引导法，以学生为中心，引导学生分析问题、解决问题、评价结果；采用角色扮演法，培养学生的表达能力和交流沟通技巧，巩固所学理论知识。

（2）教师指导方法针对课程内容，选用合理的教学方法，教师从知识传授者的角色转化为学习过程的组织者、咨询者和指导者，以学生为中心，讲练结合。

具体方法如下：➢操作演示法：本课程涉及的工作任务大多涉及到过程性操作，例如各种安全产品的初始化配置过程，安全部署过程等。

在这类教学单元中，采用操作演示法能够直观、具体的揭示过程性操作的要点，使学生明白知识、原理转换为实际应用的过程，提高学生学习效率。

➢角色扮演法：本课程针对的职业方向为售前、售后及技术支持，很多时候需要与客户进行面对面的交流。

客户在选用信息安全产品时，会咨询有关产品特性、工作原理等问题，而销售人员或技术人员也需要向客户介绍产品、推销产品、配置产品等。

在授课时，经常使用角色扮演法对学生进行角色转变锻炼。

教师引导组建虚拟工作场所，让学生扮演不同角色，表现真实工作场景，锻炼社会能力和职业能力。

➢动画（视频）演示法：利用多媒体设备，使用动画或者视频演示的方法可以将苦涩难懂的知识形象、生动的表现出来，取得良好的教学效果。

例如在介绍VPN的基础知识和作用时，使用精心制作的flash动画，使学生直观的了解VPN的原理。

➢分组教学法：贯穿整个课程始末，每5个学生一组共分为7到10组，组长由组员共同推选或更换。

在任务实施阶段，团队成员协作完成工作任务；在过程考核时，团队成绩直接影响个人成绩。

在越来越强调团队合作的今天，使用这种方法可以很好的锻炼学生的团队合作意识，帮助学生定位未来职业角色并锻炼相应的工作技巧。