PAGE《網(wǎng)絡(luò)安全與管理》課程標(biāo)準(zhǔn)《網(wǎng)絡(luò)安全與管理》課程標(biāo)準(zhǔn)課程基本信息課程名稱網(wǎng)絡(luò)安全與管理開課單位課程學(xué)時(shí)52學(xué)時(shí)課程學(xué)分課程性質(zhì)課程類型適用專業(yè)計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)授課對象制訂人審定人教學(xué)單位審定制（修）訂日期一、制訂課程標(biāo)準(zhǔn)的依據(jù)本標(biāo)準(zhǔn)依據(jù)計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)專業(yè)教學(xué)標(biāo)準(zhǔn)中的人才培養(yǎng)目標(biāo)和對《網(wǎng)絡(luò)安全與管理》課程教學(xué)目標(biāo)要求而制定，用于指導(dǎo)《網(wǎng)絡(luò)安全與管理》課程建設(shè)與課程教學(xué)。二、課程性質(zhì)和任務(wù)《網(wǎng)絡(luò)安全與管理》是計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)專業(yè)的一門專業(yè)核心課程之一。它是一門基于職業(yè)和工作分析，以工作過程為導(dǎo)向，以中小型園區(qū)網(wǎng)為載體，理論實(shí)踐一體化、實(shí)踐性較強(qiáng)的專業(yè)技術(shù)課程。本課程的主要任務(wù)是培養(yǎng)和訓(xùn)練學(xué)生網(wǎng)絡(luò)安全與管理和管理防護(hù)的能力。三、本課程與其它課程的關(guān)系序號前期課程名稱為本課程支撐的主要能力1計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)基礎(chǔ)⑴掌握計(jì)算機(jī)網(wǎng)絡(luò)、數(shù)據(jù)通信的基本概念；⑵掌握計(jì)算機(jī)網(wǎng)絡(luò)體系結(jié)構(gòu)、計(jì)算機(jī)局域網(wǎng)絡(luò)、結(jié)構(gòu)化布線系統(tǒng)、網(wǎng)絡(luò)計(jì)算模式、網(wǎng)絡(luò)互連、互聯(lián)網(wǎng)相關(guān)技術(shù)等。2計(jì)算機(jī)組裝與維護(hù)有計(jì)算機(jī)組裝、調(diào)試與故障維修的能力。3路由與交換技術(shù)具有路由交換設(shè)備基本配置能力具有安裝配置路由交換設(shè)備能力具有中小規(guī)模網(wǎng)絡(luò)搭建能力4信息安全概論具有基本的信息安全意識；熟悉信息安全體系架構(gòu)；熟悉信息系統(tǒng)安全管理平臺產(chǎn)品技術(shù)要求和測試評價(jià)方法；理解密碼學(xué)基本概念，掌握常見的加密算法原理及應(yīng)用；掌握數(shù)字簽名和認(rèn)證技術(shù)原理及應(yīng)用；掌握PKI體系結(jié)構(gòu)及原理。序號后續(xù)課程名稱需要本課程支撐的主要能力1網(wǎng)絡(luò)攻擊及防護(hù)培養(yǎng)和訓(xùn)練學(xué)生網(wǎng)絡(luò)安全設(shè)備管理和防護(hù)能力2網(wǎng)絡(luò)安全運(yùn)營綜合課程設(shè)計(jì)(1)培養(yǎng)和訓(xùn)練學(xué)生網(wǎng)絡(luò)安全管理和防護(hù)能力(2)熟悉常見的網(wǎng)絡(luò)安全技術(shù)和安全產(chǎn)品(3)具有網(wǎng)絡(luò)安全策略配置能力四、課程的教學(xué)目標(biāo)本課程主要是使學(xué)生通過對該領(lǐng)域所包含的幾個(gè)學(xué)習(xí)情境的學(xué)習(xí)和訓(xùn)練，具備以下的能力及素養(yǎng)：掌握常用的網(wǎng)絡(luò)安全技術(shù)及其應(yīng)用，包括ACL、NAT、鏈路聚合、網(wǎng)關(guān)冗余、VPN、認(rèn)證技術(shù)；熟悉常見的網(wǎng)絡(luò)安全設(shè)備，掌握其功能和作用；掌握網(wǎng)絡(luò)設(shè)備的安全管理配置；能根據(jù)網(wǎng)絡(luò)安全需求進(jìn)行設(shè)備選型；具有根據(jù)網(wǎng)絡(luò)安全需求進(jìn)行策略配置的能力。（一）素質(zhì)目標(biāo)養(yǎng)成誠信、敬業(yè)、科學(xué)、嚴(yán)謹(jǐn)?shù)墓ぷ鲬B(tài)度，較強(qiáng)的安全、質(zhì)量、效率及環(huán)保意識，具有高度的工作責(zé)任心、較強(qiáng)的團(tuán)隊(duì)意識和協(xié)作能力、良好的職業(yè)道德素質(zhì)、較強(qiáng)的學(xué)習(xí)能力和語言表達(dá)能力。（二）知識目標(biāo)（1）掌握常用的網(wǎng)絡(luò)安全技術(shù)及其應(yīng)用，包括ACL、NAT、鏈路聚合、網(wǎng)關(guān)冗余、VPN、認(rèn)證技術(shù)等；（2）熟悉常見的網(wǎng)絡(luò)安全設(shè)備，掌握其功能和作用；（3）掌握網(wǎng)絡(luò)設(shè)備的安全管理和配置。（三）能力目標(biāo)（1）能根據(jù)網(wǎng)絡(luò)安全需求進(jìn)行設(shè)備選型；（2）具有網(wǎng)絡(luò)設(shè)備安全需求規(guī)劃及配置能力；（3）具有ACL、NAT、VPN、鏈路聚合、網(wǎng)關(guān)冗余、認(rèn)證等的規(guī)劃配置能力；（4）具有網(wǎng)絡(luò)安全策略配置能力。五、課程結(jié)構(gòu)序號學(xué)習(xí)情境（或模塊、章）授課學(xué)時(shí)教學(xué)組織形式1使用ACL技術(shù)過濾流量10理實(shí)一體化2NAT網(wǎng)絡(luò)地址轉(zhuǎn)換10理實(shí)一體化3認(rèn)證技術(shù)及應(yīng)用8理實(shí)一體化4網(wǎng)絡(luò)可靠技術(shù)及應(yīng)用10理實(shí)一體化5DHCP技術(shù)及其應(yīng)用6理實(shí)一體化6VPN技術(shù)及應(yīng)用8理實(shí)一體化六、課程教學(xué)設(shè)計(jì)學(xué)習(xí)情境（/學(xué)習(xí)模塊）教學(xué)目標(biāo)教學(xué)內(nèi)容教學(xué)載體建議學(xué)時(shí)教學(xué)方法建議（含載體運(yùn)用）學(xué)習(xí)成果教學(xué)環(huán)境考核評價(jià)使用ACL技術(shù)整形流量1.理解ACL的工作原理；2.熟悉ACL的應(yīng)用3.掌握基本IPACL的規(guī)劃配置；4.掌握IPACL的規(guī)劃配置。學(xué)習(xí)的內(nèi)容：1.基本IPACL的部署實(shí)施；2.IPACL的部署實(shí)施訓(xùn)練的項(xiàng)目：基本IPACL的規(guī)劃配置IPACL的規(guī)劃配置中小型園區(qū)網(wǎng)10H教學(xué)方法：采用任務(wù)驅(qū)動(dòng)法、案例教學(xué)法、實(shí)驗(yàn)教學(xué)法等教學(xué)方法。媒介資源：教材、教案、實(shí)訓(xùn)指導(dǎo)、多媒體課件、工具軟件、網(wǎng)絡(luò)資源等。工程文件信息安全實(shí)訓(xùn)室、網(wǎng)絡(luò)工程實(shí)訓(xùn)室，教師機(jī)、投影儀各一臺，PC機(jī)40臺，白板一塊，安裝VirtualBOX、ENSP、wireshark、office套件，內(nèi)網(wǎng)、外網(wǎng)都可以使用過程考核與終結(jié)考核結(jié)合，占總考核20%。學(xué)習(xí)態(tài)度；團(tuán)隊(duì)協(xié)作；任務(wù)實(shí)施過程、結(jié)果；工程文件。使用NAT實(shí)現(xiàn)網(wǎng)絡(luò)地址轉(zhuǎn)換1.理解NAT的工作原理、作用及分類；2.掌握基本NAT的規(guī)劃配置；3.掌握NAPT的規(guī)劃配置。學(xué)習(xí)的內(nèi)容：1.網(wǎng)絡(luò)地址轉(zhuǎn)換NAT技術(shù)；2.基本NAT和NAPT的部署實(shí)施；訓(xùn)練的項(xiàng)目：1.基本NAT的規(guī)劃配置2.NAPT的規(guī)劃配置中小型園區(qū)網(wǎng)10H教學(xué)方法：采用任務(wù)驅(qū)動(dòng)法、案例教學(xué)法、實(shí)驗(yàn)教學(xué)法等教學(xué)方法。媒介資源：教材、教案、實(shí)訓(xùn)指導(dǎo)、多媒體課件、工具軟件、網(wǎng)絡(luò)資源等。工程文件信息安全實(shí)訓(xùn)室、網(wǎng)絡(luò)工程實(shí)訓(xùn)室，教師機(jī)、投影儀各一臺，PC機(jī)40臺，白板一塊，安裝VirtualBOX、ENSP、wireshark、office套件，內(nèi)網(wǎng)、外網(wǎng)都可以使用過程考核與終結(jié)考核結(jié)合，占總考核20%。學(xué)習(xí)態(tài)度；團(tuán)隊(duì)協(xié)作；任務(wù)實(shí)施過程、結(jié)果；工程文件。使用認(rèn)證技術(shù)加固網(wǎng)絡(luò)通信1.理解HDLC的工作原理；2.掌握HDLC的規(guī)劃配置；3.理解PPP認(rèn)證的工作原理；4.掌握PPP認(rèn)證的規(guī)劃配置；5.理解AAA的工作原理；6.掌握AAA認(rèn)證的規(guī)劃配置學(xué)習(xí)的內(nèi)容：1.HDLC；2.PPP認(rèn)證；3.AAA認(rèn)證。訓(xùn)練的項(xiàng)目：HDLC規(guī)劃配置PPP規(guī)劃配置AAA規(guī)劃配置中小型園區(qū)網(wǎng)8H教學(xué)方法：采用任務(wù)驅(qū)動(dòng)法、案例教學(xué)法、實(shí)驗(yàn)教學(xué)法等教學(xué)方法。媒介資源：教材、教案、實(shí)訓(xùn)指導(dǎo)、多媒體課件、工具軟件、網(wǎng)絡(luò)資源等。工程文件信息安全實(shí)訓(xùn)室、網(wǎng)絡(luò)工程實(shí)訓(xùn)室，教師機(jī)、投影儀各一臺，PC機(jī)40臺，白板一塊，安裝VirtualBOX、ENSP、wireshark、office套件，內(nèi)網(wǎng)、外網(wǎng)都可以使用過程考核與終結(jié)考核結(jié)合，占總考核20%。學(xué)習(xí)態(tài)度；團(tuán)隊(duì)協(xié)作精神；自主學(xué)習(xí)能力；知識遷移能力；任務(wù)實(shí)施過程、結(jié)果；方案成果。使用網(wǎng)絡(luò)可靠技術(shù)優(yōu)化網(wǎng)絡(luò)通信1.理解GRE的工作原理；2.掌握GRE的規(guī)劃配置；3.理解IPSECVPN的工作原理；4.掌握IPSECVPN的規(guī)劃配置；學(xué)習(xí)的內(nèi)容：1.GRE；2.IPSecVPN技術(shù)；訓(xùn)練的項(xiàng)目：GRE的規(guī)劃配置IPSECVPN的規(guī)劃配置中小型園區(qū)網(wǎng)10H教學(xué)方法：采用任務(wù)驅(qū)動(dòng)法、案例教學(xué)法、實(shí)驗(yàn)教學(xué)法等教學(xué)方法。媒介資源：教材、教案、實(shí)訓(xùn)指導(dǎo)、多媒體課件、工具軟件、網(wǎng)絡(luò)資源等。工程文件信息安全實(shí)訓(xùn)室、網(wǎng)絡(luò)工程實(shí)訓(xùn)室，教師機(jī)、投影儀各一臺，PC機(jī)40臺，白板一塊，安裝VirtualBOX、ENSP、wireshark、office套件，內(nèi)網(wǎng)、外網(wǎng)都可以使用過程考核與終結(jié)考核結(jié)合，占總考核10%。學(xué)習(xí)態(tài)度；團(tuán)隊(duì)協(xié)作；任務(wù)實(shí)施過程、結(jié)果。規(guī)劃DHCP簡化網(wǎng)絡(luò)管理1.理解DHCP的工作原理；2.掌握DHCP的規(guī)劃配置；學(xué)習(xí)的內(nèi)容：1.DHCP；訓(xùn)練的項(xiàng)目：1.接口地址池DHCP的規(guī)劃配置2.全局地址池DHCP的規(guī)劃配置中小型園區(qū)網(wǎng)6H教學(xué)方法：采用任務(wù)驅(qū)動(dòng)法、案例教學(xué)法、實(shí)驗(yàn)教學(xué)法等教學(xué)方法。媒介資源：教材、教案、實(shí)訓(xùn)指導(dǎo)、多媒體課件、工具軟件、網(wǎng)絡(luò)資源等。工程文件信息安全實(shí)訓(xùn)室、網(wǎng)絡(luò)工程實(shí)訓(xùn)室，教師機(jī)、投影儀各一臺，PC機(jī)40臺，白板一塊，安裝VirtualBOX、ENSP、wireshark、office套件，內(nèi)網(wǎng)、外網(wǎng)都可以使用過程考核與終結(jié)考核結(jié)合，占總考核10%。學(xué)習(xí)態(tài)度；團(tuán)隊(duì)協(xié)作；任務(wù)實(shí)施過程、結(jié)果。VPN技術(shù)及應(yīng)用1.理解GRE的工作原理；2.掌握GRE的規(guī)劃配置；3.理解IPSECVPN的工作原理；4.掌握IPSECVPN的規(guī)劃配置；學(xué)習(xí)的內(nèi)容：1.GRE；2.IPSecVPN技術(shù)；訓(xùn)練的項(xiàng)目：GRE的規(guī)劃配置IPSECVPN的規(guī)劃配置中小型園區(qū)網(wǎng)8H教學(xué)方法：采用任務(wù)驅(qū)動(dòng)法、案例教學(xué)法、實(shí)驗(yàn)教學(xué)法等教學(xué)方法。媒介資源：教材、教案、實(shí)訓(xùn)指導(dǎo)、多媒體課件、工具軟件、網(wǎng)絡(luò)資源等。工程文件信息安全實(shí)訓(xùn)室、網(wǎng)絡(luò)工程實(shí)訓(xùn)室，教師機(jī)、投影儀各一臺，PC機(jī)40臺，白板一塊，安裝VMWARE軟件、ENSP、windowsoffice套件，內(nèi)網(wǎng)、外網(wǎng)都可以使用過程考核與終結(jié)考核結(jié)合，占總考核20%。學(xué)習(xí)態(tài)度；團(tuán)隊(duì)協(xié)作；任務(wù)實(shí)施過程、結(jié)果。七、教學(xué)實(shí)施保障（一）教學(xué)團(tuán)隊(duì)（1）教師團(tuán)隊(duì)規(guī)模：每個(gè)教學(xué)基本班，專兼職教師2人，其中，專職教師1人，兼職教師1人。（2）教師專業(yè)背景：要求專職教師為熟悉計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)和高職教育規(guī)律、實(shí)踐經(jīng)驗(yàn)豐富的“雙師型”教師；要求兼職教師為網(wǎng)絡(luò)安全方面的技術(shù)骨干或?qū)＜?。?）教師能力素質(zhì)要求：具有較強(qiáng)的中小型網(wǎng)絡(luò)安全管理能力；具有良好的職業(yè)和個(gè)人素養(yǎng)；具有較強(qiáng)的團(tuán)隊(duì)精神和責(zé)任心；掌握一定的教學(xué)方法和教學(xué)藝術(shù)。（二）校內(nèi)外教學(xué)條件1.教室基本條件教室全部為多媒體功能教室。學(xué)生座位比達(dá)到1：1.2。2.校內(nèi)實(shí)驗(yàn)（訓(xùn)）室（基地）基本條件序號名稱基本配置要求場地/m2功能說明1信息安全實(shí)訓(xùn)室1.環(huán)境要求：能夠滿足本課程實(shí)施要求；2.設(shè)備名稱及數(shù)量要求：計(jì)算機(jī)40臺、教師機(jī)1臺、投影儀1臺、內(nèi)網(wǎng)、外網(wǎng)皆通；3.軟件：vmware10、VNC-Viewer-4.6.3.6752。80m2可承擔(dān)網(wǎng)絡(luò)操作系統(tǒng)及相關(guān)模擬實(shí)驗(yàn)（三）教學(xué)資源1.教材及參考用書選用《高級網(wǎng)絡(luò)技術(shù)》田果劉丹寧余建威編寫，人民郵電出版社2.信息化教學(xué)資源信息安全實(shí)訓(xùn)室、教材、教案、實(shí)訓(xùn)指導(dǎo)、多媒體課件、網(wǎng)絡(luò)資源、vmware12、ENSP、VirtualBox-5.2.26-128414-Win、WinPcap_4_1_3、Wireshark-win64-3.4.2等3.網(wǎng)絡(luò)資源平臺智慧mooc平臺八、課程評價(jià)與考核本課程考核評價(jià)應(yīng)該以提高學(xué)習(xí)效率為目的、為學(xué)生的終身發(fā)展提供服務(wù)、引導(dǎo)學(xué)生全面提高自身能力和素質(zhì)。本課程考核分為過程考核(占50%)和終結(jié)考核（占50%），每個(gè)學(xué)習(xí)情境結(jié)束都要進(jìn)行考核，過程考核包括對學(xué)生的學(xué)習(xí)態(tài)度、能力及知識的考核；終結(jié)性考核包括學(xué)生自評和綜合能力考核。評價(jià)項(xiàng)目評價(jià)內(nèi)容分值得分總分過程考核學(xué)習(xí)態(tài)度10%知識10%能力30%終結(jié)性評價(jià)學(xué)生自評10%綜合能力40%實(shí)訓(xùn)周由指導(dǎo)教師根據(jù)學(xué)生完成實(shí)訓(xùn)任務(wù)的情況綜合打分。成績評定實(shí)行優(yōu)秀、良好、中等、及格和不及格五個(gè)等級。其中工作態(tài)度考核內(nèi)容包括:是否按時(shí)到場；是否聽從統(tǒng)一安排和要求；是否按進(jìn)度要求完成實(shí)訓(xùn)內(nèi)容；是否保持實(shí)訓(xùn)設(shè)備完好無損等。1、出勤：10%2、工作態(tài)度，學(xué)習(xí)態(tài)度：10%3、團(tuán)結(jié)協(xié)作、責(zé)任意識、紀(jì)律意識：20%4、項(xiàng)目組完成任務(wù)得分：40%5、實(shí)訓(xùn)總結(jié)報(bào)告：20%九、其它說明（一）學(xué)生學(xué)習(xí)基礎(chǔ)要求（1）掌握計(jì)算機(jī)網(wǎng)絡(luò)和數(shù)據(jù)通信的基本概念、計(jì)算機(jī)網(wǎng)絡(luò)體系結(jié)構(gòu)、計(jì)算機(jī)局域網(wǎng)絡(luò)、結(jié)構(gòu)化布線系統(tǒng)、網(wǎng)絡(luò)計(jì)算模式、網(wǎng)絡(luò)互連、互聯(lián)網(wǎng)相關(guān)技術(shù)等內(nèi)容。（2）具有計(jì)算機(jī)組裝、調(diào)試和故障維修能力。（3）具有交換機(jī)、路由器配置調(diào)試能力。（4）具有網(wǎng)絡(luò)操作系統(tǒng)安裝配置與維護(hù)的能力。（5）能夠看懂英語專業(yè)資料。（二）實(shí)施要求根據(jù)專業(yè)服務(wù)的區(qū)域與行業(yè)的不同和學(xué)校實(shí)際條件的不同，依據(jù)《網(wǎng)絡(luò)安全與管理》課程教學(xué)設(shè)計(jì)，具體