面向网络安全管理岗位的职业能力培养
《计算机网络技术专业》人才培养方案
《计算机网络技术专业》人才培养方案内容提要一、专业名称与代码（一）专业名称计算机网络技术（二）专业代码610202二、学制与招生对象（一）学制实行弹性学制，一般为全日制三年，最长可延长至六年。
（二）招生对象高中毕业生及同等学历三、人才培养目标本专业培养德、智、体、美全面发展，面向网络工程技术、网络系统集成、网络业务管理领域，掌握网络设备、网络服务器系统、网络集成、网络营销等知识，熟练应用网络系统集成项目建设、网络及应用服务构建、网络工程业务管理等技术，掌握网络工程实施、网络应用系统服务架构、业务数据分析等技能，具备商务办公应用、高效沟通、时间管理、团队协作等职业素养，能从事网络系统集成、售前/售后网络工程师、网络商务助理岗位工作的，具有创新精神的技术技能人才。
四、职业岗位分析本专业可从事的工作岗位，可分为第一就业岗位（毕业前3年）、目标岗位（毕业3－5年）、未来发展岗位（毕业5年后），如下图所示。
图1 计算机网络专业学生职业发展路径示意图各岗位描述见下表。
表1 计算机网络技术专业面向的职业岗位一览表岗位分类岗位名称岗位描述第一就业岗位售后工程师(网络管理)1.能够掌握所学知识，并初步掌握云桌面、网络存储、虚拟化等新技术；2.熟练掌握常用办公软件，完成相应的工作任务；3.掌握常见数据库的安装，并熟悉数据库的基本操作；4.独立开展路由器、交换机、无线等设备的日常管理与维护工作；5.了解涉及路由器、交换机、无线等设备的中小型网络项目的规划与设计；6.独立开展小型网络项目（涉及路由器、交换机、无线等设备）的实施与管理，并完成项目培训与验收；7.能协作完成网络安全设备（防火墙、出口网关、VPN、IDS等设备）的配置与管理工作；8.具备中小型网络（路由器、交换机、无线等设备）故障排查能力，并完成故障的总结与汇报。
售后工程师(系统一、Windows方向1.能够掌握所学知识，并初步掌握应用加速、负载均衡、高可用等新注：目标岗位是本专业人才培养方案重点对接的岗位。
计算机网络技术专业职业能力分析
计算机网络技术专业职业能力分析在当今数字化时代，计算机网络技术的重要性日益凸显。
计算机网络技术专业培养的人才在各个领域都发挥着关键作用，从企业的信息化管理到互联网的基础设施建设，从智能家居的实现到智能城市的打造。
那么，对于这个专业的学生来说，需要具备哪些职业能力呢？首先，扎实的理论基础是必不可少的。
这包括对计算机网络体系结构的深入理解，如 OSI 七层模型和 TCP/IP 四层模型。
学生需要清楚地知道每一层的功能和作用，以及它们之间是如何协同工作的。
比如，在网络层，要掌握 IP 地址的分类、子网掩码的计算和路由选择算法；在传输层，要熟悉 TCP 和 UDP 协议的特点和应用场景。
此外，还需要了解网络拓扑结构、网络通信原理、网络安全基础等方面的知识。
其次，实际操作能力是衡量计算机网络技术专业人才的重要标准。
这包括能够熟练配置和管理网络设备，如路由器、交换机、防火墙等。
学生要学会使用命令行界面进行设备的基本配置，如设置 IP 地址、VLAN 划分、访问控制列表等。
同时，还需要掌握网络监控和故障排查的技能，能够通过工具如 Wireshark 抓取和分析网络数据包，快速定位并解决网络故障。
对于网络布线和机房建设等方面的实际操作，也应该有一定的了解和经验。
编程能力在计算机网络技术领域也越来越重要。
例如，使用 Python 编写网络自动化脚本，可以大大提高网络管理的效率。
通过编程，可以实现自动配置网络设备、监控网络状态、收集和分析网络数据等功能。
此外，了解网络协议的编程实现，如使用 Socket 编程实现简单的TCP 和 UDP 通信，有助于更深入地理解网络通信的原理。
网络安全意识和技能是计算机网络技术专业学生必须具备的能力之一。
随着网络攻击日益频繁和复杂，保障网络的安全成为了至关重要的任务。
学生需要了解常见的网络攻击手段，如 DDoS 攻击、SQL 注入、木马病毒等，并掌握相应的防范措施。
能够配置防火墙、入侵检测系统等安全设备，进行网络安全策略的制定和实施。
高职《网络安全技术》课程改革探讨
（ ） 一 椎据专业培养 目 标确定｛程定位 ｜ ｌ
明确 课 程 定 位 是 进 行 课 程 内容 改 革 的 关 键 和 基础。当前高职《 网络安全技术》 课程定位存在着两 大 误 区 ： 是 课 程 定 位 缺 乏 职 业 性 特 点 ， 主要 表 一 其 现即是通过删简压缩 的方法移植本科院校相关教 学 内容。本科 阶段的《 网络安全技术》 课程以培养学 生 网络 安全 技 术 的分 析 、 计 和基 础 应用 能 力 为 目 设 标 ，简单地移植无助于学生相关职业能力 的培养 ； 二是课程定位贪大求全 ， 网络安全技术是一 门涉及
２１ 年 第８ ０ｉ 期
高等职业教育
高职《 网络 安全 技术》 课程改革探讨
陈 彦
摘 要 ： 高职项 目 课程建设是一个系统工程 ， 文章着重从课程 内容建设与课程教学实施两个方面讨 论 了《 网络安全技 术》 目 项 课程建设的思路与方法。 关 键词 ： 网络 安 全技 术课 程 ； 目课程 ； 项 高职课 程 改革
二、 网￣ 不舍理性 一） ｌ－ －
教材作为教学内容的载体 ， 最能反映教学 内容 改革 的现状。认真考察现行各种高职《 网络安全技 术》 教材 ， 不难发现大多脱胎于本科院校 的《 网络安 全》 课程 。尽管部分教材称参考 了先进 的职业教育 模式 ， 按照实际工作过程提出教学 内容等 ， 实际 但 教学 内容 的选取和知识体系的构成却是换汤不换 药 。 内容选 取上 看 ， 从 无非 是 删简基 础 理论 、 强应 加 用知识。从知识结构上看 ， 仍然沿袭 了传统本科 院 校 的学科 知识 结构 ， 即按 照知 识本 身 的相 关 性组 织 教 学 内容 ， 而不 是 按照 工 作任 务或 工 作过 程 的相 关 性来组织教学内容 。于是 内容被简单化 ， 传统网络 安 全学 科 的知 识 系统性 被 肢解 ， 适 应 于职业 能 力 而 培 养 的知识 结 构体 系却 没有 有效 地建 立起 来 。 （ ） 学方法和手曩 陈旧 二 教 教 学方 法基 本 沿用 着传 统 的 以课 堂教 学 为 主 ， 以实 验 验证 为辅 的模 式 。 谓 的现代 教 育教学 手 段 所 大多仍停 留在用 Ｐ Ｔ代替 黑板加粉 笔的功能 ， Ｐ 或 是演示各种软件的功能和应用方法 ， 多媒体的运用 则是 通 过 图像 和 声 音 的刺 激 来 强 化 学 生 的识 记 能
基于互联网+ 时代的高职安全技术与管理专业人才培养的路径选择
“互联网+”技术具有智能性、融合性、共享性等特点，能够平衡区域教学资源、助推教育公平，解决现代职业教育中出现的种种瓶颈问题。
在“互联网+”与教育教学深度融合创新的发展过程中，各高职院校的综合办学条件不断提升，育人模式不断改进，教学资源不断优化，逐步推动现代职业教育迈向“大有作为”的新时代。
现代化企业在国家政策大力支持下在不断加强安全生产标准化，对安全技术管理专业人员与岗位相匹配的专业素养提出了更高要求，所需专业人才市场不断扩大，未来专业就业前景将持续走高。
如何培养并输送既具备安全技术理论知识和企业实践应用能力，又具备相关安全管理能力的专业人才，以便减少事故发生，已成为大部分高职院校与企业安全生产研究的热点。
一、安全技术与管理专业发展现状分析党的十九大提出遏制重特大安全事故，提升防灾减灾救灾能力的新要求，为下一步高职安全技术管理社会服务型技术技能人才的培养提供了指导方向。
通过研究发现，目前我国安全技术与管理专业主要有以下三点问题：第一，行业专业人才缺口较大。
通过大量调研与分析发现，基层政府管理系统中安全生产执法人员大多为转岗或军队转业人员，不具备相应专业背景，无法满足安全生产行政执法监察工作需求。
我国持注册安全工程师证书的专业人才仅20万左右，未来5年注安市场人才需求量可达150万左右，可谓“前途广阔”。
第二，全国范围内安全技术与管理专业人才培养多以本科与中职教育为主，开设此专业的高职院校数量反而较少。
现有高职安全与管理专业大多借鉴本科院校的偏向理论性人才培养模式，毕业生缺乏较强职业技术技能和再学习能力，不能为安全生产提供专业的人才支撑。
第三，面对科技力量加强的21世纪，传统的专业人才培养路径脱离岗位需求，只注重“宽口径”安全理论教育，忽视“窄口径”专业方向领域实践教育，缺乏创新性、先进性与适应性，无法与当下多领域企业发展需要接轨，进而制约当地经济发展。
二、“互联网+”时代下安全技术与管理专业人才培养路径“互联网+”教学具有优质教育资源普惠化、数智化、协同化、共享化、即时性等特点，更加助力现代教育的资源补充。
网络操作系统课程标准
《网络操作系统》课程标准一、课程基本信息【课程名称】网络操作系统【课程类别】专业课【适用专业】计算机网络【后续课程】综合布线、网络管理、网络安全二、课程定位按照企业对网络技术专业人才的技能需求和学院的实际情况，网络专业的人才培养目标定位在面向系统集成行业和各企业的网络管理岗位，办学理念上以“掌握一定的计算机网络原理、设计安装、调试等方面理论知识，又具有较强实践动手能力，能够从事计算机网络工程与网络管理相关工作的高素质、高技能人才”为培养目标，以训练职业能力为本位的新型教育教学模式，在质量评价上，注重学生是否具备适应职业岗位的核心职业能力，包括关键性的技术应用能力及创新、创业能力。
《网络操作系统》课程是计算机网络技术专业的一门专业课，具有很强的实用性和可操作性。
该课程是网络技术专业网络管理方向的专业课程，主要包含WINDOWS SERVER 2003在网络服务器管理的最常用技术，也是网络管理员执业资格考试的重要内容，在整个课程体系中具有重要的作用。
本课程的前导课程：计算机网络基础、程序设计语言等。
后续课程：网络工程、网络安全、综合布线技术。
结合计算机网络专业的人才培养目标，我们将“网络操作系统”课程定位于网络管理员的工作岗位，旨在培养网络管理初、中级技能专业人才，通过本课程的学习，学生能掌握当前先进和实用的网络操作系统，并能熟练利用Windows 2003提供的各种网络服务搭建和管理中小企业网络，能为企业提供成功的网络设计、开发和管理方案。
三、工作任务及职业能力典型工作任务按本课程的工作任务及职业能力分析见下表.工作任务与职业能力分析表四、课程学习目标（一）总体目标在完成本门课程学习过程中学生应形成一定的学习能力、沟通与团队的协作能力，形成良好的思考问题、分析问题和解决问题的能力，养成良好的职业素养。
遵守国家关于网络管理的相关法律法规，形成关键性的网络技术应用能力及创新、创业能力。
最终成为具备较全面的网络管理技能的网络管理技术人才。
计算机网络安全技术与实施课程目标
国家高等职业教育网络技术专业教学资源库计算机网络安全技术与实施课程资源子库课程目标课程目标本课程培养目标是：训练学生进行网络安全管理与维护能力，熟练使用相关网络安全工具软件的操作能力。
通过本课程的学习，培养学生网络安全管理方面的岗位职业能力，培养学生的实际动手能力，培养学生的自主学习能力，培养学生的分析解决问题的能力，培养学生开拓创新能力，培养学生自我管理和组织能力，培养学生与人交往和表达能力，培养学生的团队协作、沉着应变、爱岗敬业精神，使学生养成良好的职业道德。
课程的两个主要特点是：网络及安全知识具有一定的深度和广度，适合培养学生的逻辑思维能力与自主学习能力；网络安全课程实训项目对学生具有较强吸引力，学生学习兴趣较浓。
这两个特点对学生自主学习能力养成起关键作用。
根据计算机网络技术专业面对的职业岗位群，将本课程培养的学生与企事业单位的网络安全管理与维护人员相对应。
完成本课程的学习后，学生应该具备能对网络协议及流量进行分析解决网络中由于协议引起的故障的知识与能力、为数据提供有效保护措施的知识与能力、对网络安全进行控制减少攻击的知识与能力、对网络安全事件进行记录检测及防护的知识与能力、对网络及主机渗透攻击测试与加固防护的知识与能力、对网络整体加以设计优化使网络更可靠的知识与能力。
通过工作任务的设计，使学生能按企事业单位网络安全与管理人员的操作标准完成工作任务，在学习过程中注重学生职业素质的培养。
根据目标，学生可在企业的信息技术服务部门从事如下多种岗位角色：网络安全管理员、网络设备管理维护员、软件安全测试员等。
通过本课程的学习，使本专业的学生具备从事网络安全管理员等相关工作岗位所必需的专业知识、专业技能相关的职业能力，培养学生实际岗位的适应能力，提高学生的职业素质。
具体如下：1、知识目标网络安全技术涉及的领域很广，不易讲求知识的全面性，因此课程在知识内容设计上选取当前企业应用技术，强调以点代面，设计6个学习情境，辐射当前企业实际应用的6个领域网络安全主流技术。
高等职业教育本科 电子与信息大类3102 计算机类专业简介(2022年)
3102计算机类专业代码310201专业名称计算机应用工程基本修业年限四年职业面向面向计算机硬件工程技术、计算机软件工程技术、计算机网络工程技术、计算机程序设计等岗位（群）。
培养目标定位本专业培养德智体美劳全面发展，掌握扎实的科学文化基础和计算机系统集成相关基础理论等知识，具有一定的计算机技术研发、技术实践等能力，具有工匠精神和信息素养，能够从事计算机应用系统的分析与设计、开发与集成、运行与维护、安全与测评等工作的高层次技术技能人才。
主要专业能力要求1. 具备项目管理、软硬件需求分析、软件设计的能力；2. 具备软件开发和Web设计与开发的能力；3. 具备服务器和网络设备的选型、安装、调试和维护的能力；4. 具备搭建云计算环境，进行虚拟化管理的信息技术能力；5. 具备设备选型、方案设计与实施的能力；6. 具备编写测试方案，进行软件测试的能力；7. 具备安全防护策略设计和实施的能力；8. 具备分析问题和解决问题的能力；9. 具有探究学习、终身学习和可持续发展的能力。
主要专业课程与实习实训专业基础课程：计算机导论、计算机组成原理、离散数学、程序设计、数据结构与算法、数据库原理及应用、操作系统原理、计算机网络与应用等。
专业核心课程：软件工程、软件体系结构与架构技术、服务器管理与配置、网络系统集成、软件测试技术、云计算与虚拟化、信息系统安全、Web开发技术等。
实习实训：对接真实职业场景或工作情境，在校内外进行软件工程、网络工程、云计算和虚拟化、信息安全等综合实训。
在软件和信息技术服务业的信息集成、软件开发、219计算机服务平台搭建的企业进行岗位实习。
职业类证书举例职业资格证书：计算机技术与软件专业技术资格职业技能等级证书：网络系统建设与运维、智能计算平台应用开发、云计算开发与运维接续专业举例接续专业硕士学位授予领域举例：计算机科学与技术、软件工程、网络与信息安全接续硕士学位二级学科举例：计算机科学与技术专业代码310202专业名称网络工程技术基本修业年限四年职业面向面向信息和通信工程技术、信息通信网络运行管理等职业，网络运维、网络系统集成、网络规划设计与应用开发等岗位（群）。
计算机网络技术专业职业能力分析
计算机网络技术专业职业能力分析在当今数字化时代，计算机网络技术已经成为推动社会发展和经济增长的关键力量。
计算机网络技术专业的人才在各个领域都发挥着重要作用，从企业的信息化建设到互联网的运营维护，从智能设备的联网控制到网络安全的保障。
因此，深入分析计算机网络技术专业所需的职业能力，对于培养适应市场需求的专业人才、提高行业整体水平具有重要意义。
一、计算机网络技术专业的基础理论知识首先，计算机网络技术专业的学生需要扎实掌握计算机基础知识，包括计算机组成原理、操作系统、编程语言等。
这些知识是理解和应用网络技术的基础，例如在进行网络编程时，需要对编程语言的语法和逻辑有深入的理解。
其次，网络体系结构和协议是网络技术的核心。
学生必须熟悉 OSI 七层模型和 TCP/IP 四层模型，了解各种网络协议如 IP、TCP、UDP、HTTP 等的工作原理和应用场景。
只有掌握了这些理论知识，才能在实际工作中进行网络规划、配置和故障排查。
另外，数据库管理知识也是不可或缺的。
在网络应用中，大量的数据需要存储和管理，了解数据库的设计、操作和优化，能够为构建高效的网络应用提供有力支持。
二、网络设备的配置与管理能力能够熟练配置和管理网络设备是计算机网络技术专业人员的重要职业能力之一。
这包括路由器、交换机、防火墙等设备的基本配置，如设置 IP 地址、VLAN、ACL 等。
同时，还需要掌握设备的高级功能，如路由协议的配置、QoS 策略的制定等，以满足不同网络环境的需求。
在实际工作中，网络设备可能会出现各种故障，因此具备故障诊断和排除的能力至关重要。
通过对设备的指示灯、日志信息的分析，以及使用相关的测试工具，能够快速定位并解决问题，确保网络的稳定运行。
此外，随着网络技术的不断发展，新的设备和技术不断涌现，专业人员还需要具备持续学习和适应新技术的能力，及时掌握最新的设备配置和管理方法。
三、网络系统的规划与设计能力对于大型网络系统的建设，规划与设计是至关重要的环节。
网络安全岗位培训计划
网络安全岗位培训计划一、培训目标随着互联网和信息技术的飞速发展，网络安全已成为当今社会一个非常重要的问题。
为了加强企业网络安全管理，提高网络安全防护能力，必须对企业内部网络安全人员进行专业的培训。
因此，本培训计划的目标是培养一支专业的网络安全团队，能够充分应对企业网络安全风险，提高网络安全意识和防范能力。
二、培训内容1. 网络安全基础知识1.1 网络安全的概念和基本原理1.2 常见的网络安全威胁和风险1.3 基本的网络安全防护技术和方法2. 网络攻防技术2.1 常见网络攻击手段和方法2.2 网络攻击检测与应对技术2.3 渗透测试技术与应用3. 网络安全管理3.1 安全策略与政策3.2 安全意识和培训3.3 安全事件管理与应急响应4. 网络安全技术实践4.1 防火墙配置与管理4.2 入侵检测及防范技术4.3 安全网关与身份认证技术4.4 安全审计与日志管理5. 其他专业技术5.1 加密技术5.2 虚拟专用网络技术5.3 云安全技术5.4 移动终端安全三、培训方式1. 理论授课采用专业老师授课的方式，内容包括网络安全的基本原理、常见的网络安全威胁和风险、网络安全防护技术和方法等。
2. 实操训练通过实验室环境模拟网络攻击和防御，并让学员进行实操训练，提高学员的实际操作能力。
3. 案例分析结合实际案例，讲解网络安全事件的处理过程和解决方法，培养学员的应对危机的能力。
4. 专题研讨邀请网络安全行业专家，就当前热点问题和前沿技术进行专题讲解和研讨，拓展学员的知识视野。
四、培训流程1. 培训前期准备1.1 制定培训计划1.2 安排培训场所和设备1.3 为学员提供必要的学习材料和工具2. 培训过程2.1 开展网络安全基础理论培训课程2.2 进行网络攻防技术实践训练2.3 进行网络安全管理和技术实践课程2.4 进行其他专业技术课程3. 培训结束3.1 进行综合能力测试3.2 发放结业证书3.3 对学员进行跟踪指导和督促后续提升五、培训评估1. 日常评估培训过程中，对学员的学习情况和掌握程度进行日常评估，及时发现问题并进行调整。
网络安全从业者的技能与素养
网络安全从业者的技能与素养在当今数字化的时代，网络安全问题成为越来越重要的议题。
随着互联网的普及，人们的日常生活和工作环境都离不开网络的支持。
然而，随之而来的网络威胁和安全漏洞也在逐渐增多。
为了应对这些挑战，网络安全从业者的技能和素养显得尤为关键。
本文将探讨网络安全从业者所需具备的技能和素养。
一、技术能力网络安全从业者应具备扎实的技术能力。
首先，他们需要对计算机网络的工作原理和常用协议有深入的理解，并能够分析和排查网络故障。
其次，他们需要具备良好的编程和脚本语言能力，以便开发和维护安全软件和工具。
此外，深入了解操作系统、数据库和网络设备等技术也是必要的。
最重要的是，网络安全从业者应该具备恶意软件分析、渗透测试和漏洞修补等领域的专业技能。
二、学习能力随着网络威胁的不断演进和变化，网络安全从业者应具备不断学习的能力。
他们需要时刻关注最新的漏洞和攻击技术，了解最新的防御措施。
此外，他们还应该参加培训和学术会议，与同行进行交流和分享经验。
学习能力是网络安全从业者不可或缺的素质，只有保持持续学习的态度，才能跟上时代的步伐。
三、分析思维网络安全从业者应具备良好的分析思维能力。
他们需要能够迅速识别并分析网络威胁，并采取相应的措施进行应对。
他们还需要能够研究和分析恶意软件的行为，并提供有效的解决方案。
此外，他们还需要具备良好的问题解决能力，能够在紧急情况下进行决策并采取行动。
四、团队合作网络安全从业者通常在一个团队中工作，他们需要与其他成员紧密合作，共同应对网络安全挑战。
团队合作是网络安全从业者的重要素养之一。
他们需要与其他成员进行有效沟通，并在解决问题时展现出良好的协作能力。
此外，他们还需要具备领导和组织能力，以便在团队中发挥自己的作用。
五、法律与道德意识网络安全从业者应具备清晰的法律和道德意识。
他们需要了解相关的网络安全法律法规，并遵守这些法律法规的要求。
与此同时，他们还需要具备高度的道德操守，不滥用自己的技能从事非法活动。
计算机网络技术专业(网络空间安全方向)
计算机网络技术专业网络空间安全方向）人才培养方案一、专业名称与代码一）专业名称：计算机网络技术网络空间安全方向）二）专业代码：610202二、入学要求高中阶段教育毕业生或具有同等学力者。
三、修业年限全日制3年。
实行弹性学制，学生可通过学分认定、积累、转换等办法，在2-6年内完成学业。
四、职业面向所属专业大类代码）所属专业类代码）对应行业代码）主要职业类别代码）主要岗位类别或技术领域）职业资格证书或技能等级证书举例电子信息大类61）计算机类6102）互联网安全服务6440）互联网数据服务6450）信息系统集成服务6531）运行维护服务6540）计算机网络技术人员2-02-13-03）网络安全管控与运维、网络攻击的检测与防护、网络系统集成与防护、网络组建与维护华为HCNA网络安全认证、工信部网络信息安全工程师、计算机网络管理员高级）五、培养目标及培养规格一）培养目标培养思想政治坚定、德技并修、全面发展，适应区域经济建设和社会发展各产业领域岗位需要，具有良好的职业素质，掌握网络组建与维护、网络安全管控与运维、网络攻击的检测与防护等知识和技术技能，面向计算机网络领域的高素质技术技能人才。
Q0Z9QaflOU 二）培养规格1．素质1）具有正确的世界观、人生观、价值观。
2）崇尚宪法、遵守法律、遵规守纪。
具有社会责任感和参与意识。
3）具有良好的职业道德和职业素养。
4）崇德向善、诚实守信、爱岗敬业，具有精益求精的工匠精神。
5）尊重劳动、热爱劳动，具有较强的实践能力。
6）具有质量意识、绿色环保意识、安全意识、信息素养、创新精神。
7）具有较强的集体意识和团队合作精神，能够进行有效的人际沟通和协作，与社会、自然和谐共处。
8）具有职业生涯规划意识。
9）具有良好的身心素质和人文素养。
10）具有良好的生活习惯、行为习惯和自我管理能力。
2．知识1）计算机及网络系统的维护和管理的知识。
2）网络操作系统的安装、配置、管理的知识。
《网络信息安全》课程标准
《网络信息安全》课程标准一、课程的性质《网络信息安全》课程是计算机网络技术专业的核心课程，其目标是培养学生网络安全维护、网络安全管理的能力，针对当前网络中主流的攻击类型和网络威胁，对企业网络进行安全保障。
本课程的先修课程为计算机网络技术等。
通过学习，学生应达到网络安全工程师任职资格相应的知识与技能要求。
二、课程设计理念1、该课程是依据“计算机网络技术专业人才培养方案”设置的。
在课程的教学设计中，采用了多样化的教学手段和教学方法。
学生除了在课上通过系统化的工作过程教学，掌握网络安全与防护的知识外，可以利用丰富的立体化教学资源进行能力的加强与提升。
同时，学生可以通过顶岗实习与企业实现零距离的接触，通过校园网的维护使得所学知识“学以致用”。
很多同学在教师的帮助下，参与了大量企业网络建设和安全问题的解决项目，并参加各种网络技能大赛，提高自己的职业能力。
课程设计以网络安全管理的职业岗位需求为导向，以职业能力的培养为目标，以先进的职业资格培训体系为指导。
将理论融合在网络安全的攻防实战中，以期实现理论与实践相结合，学习与实操相结合，最终使学生掌握职业资格能力，获得职业资格证书，取得网络安全管理的职业资格，踏上网络安全管理的职业岗位。
2、该门课程的总学时为72。
以基于工作过程的课程开发理念为指导，以职业能力培养和职业素养养成为重点，根据技术领域和职业岗位（群）的任职要求，遵循学生认知规律，将本课程的教学活动分解设计成若干实验项目或工作情景，以具体的项目任务为单位组织教学，以典型实际问题为载体，引出相关专业知识，并通过教学模式设计、教学方法设计、教学手段的灵活运用、教学目标的开放性设计、教学考核方法改革等，使学生在实训过程中加深对专业知识、技能的理解和应用，保证学生专业能力、方法能力和社会能力的全面培养。
3、课程开发思路通过与知名IT企业的合作，讨论研究信息安全专业课程体系的建设。
通过企业的帮助，教师获得了最新的知识和不断更新的技术，并结合企业的培训体系和课程资源，以“网络安全管理”为核心能力，形成了以国际化为标准，满足工作岗位职业能力需求，适合高职高专学生学习特点的课程体系。
网络系统管理专业(网络安全方向)人才培养方案
网络系统管理专业（网络安全方向)人才培养方案专业代码:5303010一、招生对象与学制招生对象:全日制普通高中、各类中等职业学校（含技校)毕业生。
学制:全日制三年。
二、培养目标中山职业技术学院计算机工程系网络系统管理网络安全方向主要培养面向企业网络安全管理与安全维护；信息安全产品、IT产品销售与服务的企业，以及一般企事业单位信息技术部门，在生产、管理及服务第一线从事网络建设、管理、应用开发与技术服务工作，具有职业生涯发展基础,德、智、体、美全面发展的应用型高技能人才。
网络系统管理专业面向网络信息系统的建设、管理与维护,为中山的企业网络信息化建设、安全管理与维护服务，将职业目标定位于网络系统的规划建设、安全管理与维护工作过程，如图1：图1 网络系统建设与管理工作过程三、人才培养规格（一）熟悉计算机及网络基础知识;了解网络的基础架构的规划、建设；掌握网络布线的知识与技能；掌握网络安全管理工具，能独立完成企业网络安全管理、维护的工作；熟悉主要操作系统的安装、配置、优化技术；熟悉数据库、Windows和Linux服务器配置与安全管理等知识，熟悉数据的备份与恢复。
(二）有强烈的事业心、高度的责任感和正直的品质；讲诚信,遵守道德规范；具有团队合作精神；思维严谨，工作踏实,勤奋努力.(三）较强的分析、判断和概括能力，较强的逻辑思维能力；较好的方案文字处理能力；良好的学习能力和较强的外语阅读能力，对IT新技术有学习、研究精神,能把握技术发展动向，及时应用新技术；四、主要就业岗位（一)主要就业岗位（群）从企业信息化建设运行的过程来看,一个企业会把建设过程以外包方式交给专业的IT 公司来完成；当信息化系统建成后，企业一般会有一个人，或一个组来负责信息化系统的运行、维护、管理，这部份人是企业必配的，且从成本角度来看,企业会招聘一个对网络设备、网络系统、数据库、网络管理、网络安全以及基本网络开发都有所了解的人来负责其信息化系统，这类人一般叫网管。
网络安全岗位需要自学什么
网络安全岗位需要自学什么网络安全是当今数字时代的重要领域之一，网络安全人才需具备广泛的知识和技能。
在自学网络安全岗位的过程中，以下是值得关注的几个方面：1. 网络基础知识：网络安全人才首先需要了解网络的基本原理和结构，掌握TCP/IP 协议、网络拓扑结构、子网划分等概念。
了解网络设备（如路由器、防火墙）的功能和工作原理，掌握基本的网络配置和故障排除方法。
2. 操作系统知识：网络安全人才需要熟悉至少一种主流操作系统，如 Windows、Linux 或 macOS。
掌握操作系统的基本原理和结构，包括文件系统、进程管理、系统调用等。
了解操作系统的安全机制和漏洞，学习操作系统的安全加固和防护方法。
3. 编程技能：网络安全人才需要具备一定的编程能力，掌握至少一种编程语言，如 Python、C++、Java 等。
编程能力可以帮助分析和开发安全工具，自动化安全审计和漏洞扫描，以及开发安全应用程序。
4. 安全知识体系：网络安全人才需要建立起完整的安全知识体系，包括网络安全的基本概念、安全策略和措施、常见的攻击方式和防御方法等。
了解实际案例和事件，学习从中汲取经验教训，提高自己的安全意识和应对能力。
5. 漏洞挖掘和渗透测试：学习漏洞挖掘和渗透测试技术，了解不同系统和应用程序的漏洞类型和常见漏洞利用方法。
熟悉渗透测试流程和工具，学习如何评估系统的安全性，挖掘潜在的安全漏洞，并提供相应的修复建议。
6. 安全运维和事件响应：了解网络安全运维的基本原理和方法，包括设备配置、日志分析、入侵检测等。
学习安全事件的响应流程和方法，能够追踪和分析安全事件的来源和影响，并采取相应的应对措施。
7. 法律和法规知识：网络安全人才需要了解相应的法律和法规，熟悉隐私保护、数据保护和网络安全相关的法规框架。
学习如何合规操作，遵守法律法规，确保公司和用户的信息安全。
8. 持续学习和专业认证：网络安全是一个不断变化和发展的领域，需要保持持续学习的态度。
网络安全人才培养与队伍建设
网络安全人才培养与队伍建设近年来，随着互联网的不断发展与普及，网络安全问题日益严重，对于个人隐私和国家安全构成了极大威胁。
为了应对这一挑战，网络安全人才的培养以及队伍的建设成为了当务之急。
本文将从网络安全人才培养的必要性、目标与策略以及队伍建设方面进行探讨。
一、网络安全人才培养的必要性随着互联网的迅速发展，网络安全问题呈现出日益复杂和多样化的趋势，黑客攻击、网络病毒、数据泄露等问题不断增加。
为了保护网络安全，培养网络安全人才是非常必要的。
首先，网络安全人才的培养可以提高网络安全意识，增强个人和组织对网络安全的重视，从而有效预防和应对各种网络安全威胁。
其次，网络安全人才的培养有助于掌握先进的网络安全技术和工具，提高抵御黑客攻击和网络入侵的能力。
最后，网络安全人才的培养可以推动网络安全产业的发展，促进经济和社会的可持续发展。
二、网络安全人才培养的目标与策略网络安全人才培养的目标是培养一批具备扎实的网络安全基础知识、熟练掌握相关技术和工具，并具备创新能力和团队合作精神的专业人才。
为了实现这一目标，有以下几个策略可供选择：1. 加强教育体系建设：建立完善的网络安全专业课程体系，包括网络安全基础、网络安全技术、网络安全管理等方面的课程。
同时，完善网络安全实验基地和实践平台，提供充足的实践机会。
2. 推进科技创新：加强与科研机构、企业等的合作，鼓励网络安全科研项目的开展。
鼓励学生参与科研工作，培养创新意识和解决实际问题的能力。
3. 加强师资队伍建设：引进网络安全领域的专家和学者，提高教师队伍的整体素质。
同时，鼓励教师参与实践活动，提升他们的实践能力。
4. 推动行业合作：与互联网公司、金融机构等合作，提供实习岗位和就业机会，加强校企合作，促进学生的职业发展。
5. 不断更新教材与课程：及时更新网络安全教材和课程，紧跟技术发展的最新趋势，培养学生的时效意识和学习能力。
三、网络安全队伍建设网络安全队伍建设是网络安全人才培养的重要环节。
如何提高网络安全从业人员的专业技能
如何提高网络安全从业人员的专业技能在当今数字化时代，网络安全已成为至关重要的领域。
随着网络威胁的不断演变和复杂化，提高网络安全从业人员的专业技能显得尤为迫切。
网络安全从业人员不仅需要具备扎实的技术知识，还需要具备敏锐的洞察力、快速的应变能力和良好的团队协作精神。
那么，如何有效地提高他们的专业技能呢？首先，持续学习是关键。
网络安全领域的技术更新换代极快，新的攻击手段和防御方法不断涌现。
从业人员应养成持续学习的习惯，关注行业最新动态，了解最新的漏洞、攻击技术和安全防护策略。
可以通过订阅专业的网络安全杂志、博客，参加技术论坛和行业会议等方式，及时获取最新的信息。
系统的培训和教育也是必不可少的。
许多网络安全从业人员并非出身于计算机相关专业，或者在学校所学的知识已经过时。
因此，参加专业的培训课程，获取相关的认证，如 CISSP（国际注册信息系统安全专家）、CEH（道德黑客认证）等，可以帮助他们建立系统的知识体系，提升专业水平。
此外，企业也应为员工提供内部培训的机会，邀请行业专家进行讲座和实战演练，让员工能够接触到最新的技术和案例。
实践经验对于提高专业技能至关重要。
网络安全是一个实践性很强的领域，仅仅掌握理论知识是远远不够的。
从业人员应积极参与实际项目，通过解决实际问题来提高自己的技术能力和应对突发情况的能力。
可以参与企业内部的安全项目，或者参与开源安全项目，与其他开发者进行交流和合作。
同时，建立自己的实验环境，进行模拟攻击和防御练习，也是提高实践能力的有效方法。
提高编程和脚本编写能力也是网络安全从业人员需要关注的重点。
在网络安全工作中，经常需要编写脚本和工具来进行漏洞扫描、数据分析和自动化防御。
熟练掌握 Python、JavaScript 等编程语言，能够大大提高工作效率和解决问题的能力。
通过参与编程项目和开源社区，不断积累编程经验，提升编程水平。
培养良好的问题解决能力和逻辑思维能力也是非常重要的。
在面对复杂的网络安全问题时，需要能够迅速分析问题，找出根源，并提出有效的解决方案。
网络安全从业者的职业素养要求有哪些
网络安全从业者的职业素养要求有哪些关键信息项：1、专业知识与技能：＿___________________________2、道德与法律意识：＿___________________________3、保密意识：＿___________________________4、沟通与协作能力：＿___________________________5、问题解决与应急处理能力：＿___________________________6、持续学习与创新能力：＿___________________________1、专业知识与技能11 网络安全从业者应具备扎实的计算机基础知识，包括操作系统、网络原理、数据库管理等方面的知识。
111 熟练掌握多种编程语言，如 Python、C+＋等，以便能够编写安全工具和脚本。
112 深入了解常见的网络攻击手段和防御方法，如 DDoS 攻击、SQL 注入、跨站脚本攻击等，并能有效防范。
113 掌握网络安全设备的配置和管理，如防火墙、入侵检测系统、VPN 等。
114 熟悉密码学原理，能够进行加密、解密和数字签名等操作。
115 了解移动安全、物联网安全等新兴领域的安全知识和技术。
2、道德与法律意识21 从业者必须遵守职业道德规范，诚实守信，保守客户和企业的机密信息。
211 不得利用职务之便谋取私利，不得参与任何非法的网络活动。
212 严格遵守国家法律法规，特别是与网络安全相关的法律法规，如《网络安全法》等。
213 积极维护网络秩序，发现违法违规行为应及时报告相关部门。
214 尊重知识产权，不抄袭、不盗用他人的安全技术和成果。
3、保密意识31 在工作中接触到的各类敏感信息，包括但不限于用户数据、企业商业秘密等，必须严格保密。
311 不得向无关人员透露任何与工作相关的保密信息。
312 妥善保管工作中涉及的保密资料，采取必要的安全措施防止信息泄露。
313 在离职时，应按照规定交接工作并归还所有保密资料。
网络安全从业人员需要具备哪些专业技能
网络安全从业人员需要具备哪些专业技能在当今数字化的时代，网络安全已经成为了至关重要的领域。
随着信息技术的飞速发展，网络攻击手段日益复杂多样，网络安全威胁不断加剧。
因此，网络安全从业人员肩负着保护企业、组织和个人信息资产安全的重任。
那么，要成为一名优秀的网络安全从业人员，需要具备哪些专业技能呢？首先，扎实的计算机基础知识是必不可少的。
这包括操作系统、计算机网络、数据库、编程语言等方面的知识。
对于操作系统，需要熟悉 Windows、Linux 等常见操作系统的原理、配置和管理，了解系统漏洞的产生和修复方法。
在计算机网络方面，要掌握网络拓扑结构、IP 地址分配、路由协议、网络安全设备的配置等知识，能够分析网络流量，识别异常网络行为。
数据库也是重要的一环，熟悉 SQL 语言，了解数据库的安全机制，如用户权限管理、数据加密等，有助于防范数据库攻击。
编程语言如 Python、C、C+＋等，能够帮助网络安全人员编写安全工具和脚本，提高工作效率。
其次，网络安全从业人员需要具备深入的网络安全知识。
这涵盖了网络攻击与防御技术、密码学、身份认证与访问控制、安全审计等方面。
了解常见的网络攻击手段，如 DDoS 攻击、SQL 注入、跨站脚本攻击（XSS）、缓冲区溢出等，以及相应的防御方法，是保障网络安全的基础。
密码学是网络安全的核心领域之一，掌握加密算法、数字证书、密钥管理等知识，能够保障数据的机密性、完整性和可用性。
身份认证与访问控制技术用于确保只有合法用户能够访问特定的资源，熟悉多种认证方式和访问控制策略的制定与实施是至关重要的。
安全审计则通过对系统日志、网络流量等进行分析，发现潜在的安全威胁和违规行为。
漏洞分析与挖掘能力也是网络安全从业人员的关键技能之一。
能够使用各种工具和技术，对软件、系统进行漏洞扫描和分析，及时发现潜在的安全隐患，并提供有效的修复建议。
这需要对软件的开发流程、代码结构有一定的了解，同时掌握常见的漏洞类型和特征。
网络安全职业规划
网络安全职业规划在当今社会，随着信息技术的不断发展和普及，网络安全已经成为了一个备受关注的重要领域。
网络安全行业的发展迅猛，对于网络安全从业者来说，意味着巨大的机遇和挑战。
因此，进行良好的网络安全职业规划对于实现个人职业发展目标非常重要。
首先，选择合适的学历和专业是职业规划的第一步。
网络安全是一个高度专业化的领域，要想在这个领域中获得成功，必须具备扎实的专业知识和技能。
因此，在选择院校和专业时，应该优先考虑与网络安全相关的专业，如计算机科学、信息安全等。
此外，还应该不断更新知识，参加相关的培训和认证，以提高自己的专业水平。
其次，了解行业动态和趋势是网络安全职业规划的关键。
网络安全行业高度依赖技术发展，技术的升级和变化是行业发展的关键。
因此，网络安全从业者应该密切关注行业动态，了解最新的技术和趋势，以便及时调整自己的职业规划和学习方向。
同时，还应该积极参加行业研讨会和交流活动，与同行进行深入交流，拓宽自己的思路和视野。
另外，积累丰富的工作经验也是网络安全职业规划的关键。
网络安全是一个实践性很强的行业，只有具备丰富的实际工作经验，才能更好地应对各种复杂的安全问题。
因此，在职业规划中应该注重实践能力的培养，积极参与一些网络安全项目和实践活动，争取获得更多的实际经验。
同时，通过定期的反思和总结，不断提高自己的工作能力。
最后，加强职业能力的提升也是网络安全职业规划的重要一环。
网络安全行业充满竞争，只有不断提升自己的职业能力，才能在激烈的市场竞争中脱颖而出。
因此，要想在网络安全行业有所成就，必须具备广泛的知识储备和综合能力。
除了技术方面的学习和提升，还应该注重自身的职业道德素养和团队合作能力等方面的培养和提高。
总而言之，网络安全行业是一个发展潜力巨大的行业，但也面临着巨大的挑战。
通过合适的学历和专业选择，了解行业动态和趋势，积累丰富的工作经验，加强职业能力提升，将可以更好地实现个人的网络安全职业规划目标。
网络安全职业规划需要平衡个人兴趣与市场需求，注重基础和创新能力的培养，不断自我更新和进步，才能在网络安全行业中取得成功。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
2012.12
如何培养学生的职业能力是高职课程建设与实施的核心问题。
浙江工商职业技术学院“中小型网络安全管理与维护”课程在建设与实施过程中，经过设计、实践、完善，形成了“学习场所、竞赛场所、职业场所”三场联动的职业能力培养模式，较好地解决了计算机网络技术专业学生的网络安全管理职业能力培养的问题。
一、课程改革
“三场联动”培养模式的发展与完善是与“中小型网络安全管理与维护”课程的改革与建设同步的。
“中小型网络安全管理与维护”课程的改革与建设经历了三个阶段：第一阶段（1999年—2003年），在这个阶段主要建立了课程的基本教学资料，为了提高学生对网络安全的认识，举办了一些小型网络攻防竞赛；第二阶段（2004年-2006年），在这个阶段开始注重理论与实践相结合，增加了实训内容，并安排学生到学校网络中心和企业参观；第三阶段（2007年至今），2007年“中小型网络安全管理与维护”被确定为校级精品课程后，开始按照基于工作过程系统化的课程开发理念进行改革和建设，课程将培养学生的网络安全管理职业能力作为主线，将培养以快速学习能力为核心的方法能力和以沟通协作能力为核心的社会能力放在突出位置，并在这个过程中，形成和完善了
“学习场所、竞赛场所、职业场所”三场联动的网络安全管理职业能力培养模式。
二、创建“三场联动”的课程教学模式
“三场联动”的培养模式是“中小型网络安全管理与维护”精品课程建设的成果，它是“校企合作、工
学结合”的高职教育理念在课程中的创造性应用。
“三场联动”是指将课程的实施场所分为学习场所、竞赛场所、职业场所，将课程的教学内容和职业能力要求分散到三个场所，从而较好地解决了传统网络安全课程无法有效培养学生职业能力的问题。
1.学习场所
课程的学习场所在实训室。
通过与我国知名网络安全企业H3C 合作，
按照基于工作过程的理念共建了H3C 网络综合实训室，实训室拥有先进和完备的网络安全设备，完全满足基于工作过程的课程教学需要。
在学习场所，通过基于工作过程的项目式教学，可以让学生掌握网络安全管理的知识和技能。
2.职业场所
课程的职业场所设在学校网络中心、特长生工作室。
利用先进的校园网，将部分教学内容放在学校网络中心实施，在网络中心工程师的指导下，学生承担部分校园网的网络安全管理工作。
特长生培养是信息工程学院人才培养的重要组成部分。
选拔优秀学生到计算机技术服务中心工作，为学校师生提供病毒清理、
数据恢复等系统安全维护工作。
在职业场所，通过真实的工作环境和工作任务，可以让学生掌握网络安全管理岗位所需的职业能力和职业素质。
3.竞赛场所
课程的竞赛场所在网络安全攻防大赛。
将课程的学习内容以竞赛的形式进行，鼓励学生以团队形式共同面对挑战、克服困难，进而培养学生的方法能力和社会能力，提高学生的职业素养。
在竞赛场所，
面向网络安全管理岗位的职业能力培养研究
◎
吕新荣
摘要：文章探讨为了培养计算机网络技术专业学生网络安全管理能力，“中小型网络安全管理与维护”课程在按照基于工作过程系统化开发理念指导下，构建了“学习场所、竞赛场所、职业场所”三场联动的职业能力培养模式，取得了良好的实践效果。
关键词：网络安全；职业能力；工作过程
作者简介：吕新荣，浙江工商职业技术学院讲师。
课程开发
54
2012.12
通过精心设计的比赛环节，鼓励学生大胆探索实践，培养创新意识、团队意识。
三、创建“三维一体”的课程支撑平台
精心设计的教学模式还需有力的支撑平台。
“中小型网络安全管理与维护”课程通过与企业合作，经过课程建设团队的多年努力，创建了与“三场联动”教学模式相对应的“三维一体”的课程支撑平台。
“三维一体”的课程支撑平台包括网络设备平台、网络教学平台、网络攻防平台。
该平台具有自主性、创新性、开放性等特点。
1.网络教学平台
“中小型网络安全管理与维护”网络教学平台是课程建设团队经过多年努力，利用最新的Web技术、多媒体技术开放的一个课程网站，在该平台上除了拥有课程的所有教学资料外，还有着丰富的网络安全学习资料、工具、视频，教师和学生可以利用这个平台进行交流、学习、探讨。
2.网络设备平台
“中小型网络安全管理与维护”课程网络设备平台包括H3C网络综合实训室的设备和网络中心设备，课程团队教师利用现代网络技术将所有网络安全设备整合成为一个先进的网络安全平台。
这个平台完全向学生开放，学生可以在这个平台上验证自己的各种设计理念，也可以在这个平台上测试各种网络安全新技术、新方法、新工具。
3.网络攻防平台
与竞赛场所相对应，课程团队与知名安全公司合作，利用多台服务器搭建了一个网络攻防平台，这个平台上所有系统、应用程序、服务均由教师自行设计和部署，并及时更新。
平台全天候向学生开放，学生可以在任何接入Internet的地点访问这个平台。
通过这个平台，鼓励学生去挖掘软件漏洞，进而掌握网络安全加固的方法。
四、基于“三场联动”的网络安全管理职业能力培养
职业能力是从事一门或若干相近职业所必备的本领，从能力所设计的内容范围来看，可分为专业能力、方法能力和社会能力。
网络安全管理岗位有着如下的特点：第一，网络安全威胁层出不穷，变化多端，无法及时准确预计；第二，网络安全设备厂商多而杂，网络安全解决方案也是多而杂，很难找到一套标准的解决方案；第三，网络安全管理岗位工作任务综合性强。
岗位的特点决定了在培养网络安全管理职业能力的时候应该将方法能力和社会能力放在突出位置。
传统的课程教学模式能比较有效地培养学生的专业能力，但对方法能力和社会能力的培养大都停留在“说教”层面上，教师难教，学生难学，没有效果。
“中小型网络安全管理与维护”课程设计的“三场联动”教学模式有效地解决了这个问题，收到了良好效果。
1.学习场所
要求学生以小组的形式完成项目，侧重培养学生的团队合作能力、快速学习能力、项目控制与管理能力等。
2.职业场所
通过现代师徒制，学生作为网络中心工作人员，为全校师生提供优质的网络安全服务，侧重培养学生的服务意识、质量意识、时间意识。
3.竞赛场所
通过技能竞赛，侧重培养学生的快速学习能力、沟通协作能力以及正确的竞争意识。
这三个场所不是互相独立分割而是互相联动。
每个场所的学习是同时进行，在某个阶段是学习场所在课内，职业场所在课外，在另外一个阶段是职业场所在课内，竞赛场所在课外。
课程教学场所在不停切换，教师和学生的角色也在不停变换，在这种变换中，学生的职业能力在不断提升，职业素质也在不断提升。
经过多年的实践，“三场联动”的培养模式在培养网络安全管理人才方面取得了良好的效果。
每年均有多名学生到省内外的安全公司工作，薪水也比普通学生要高出不少。
更可喜的是，通过这种培养模式极大地调动了学生的学习兴趣和热情，同时使学生的社会能力和方法能力得到明显提高，这些能力的提高有益于学生学习其它专业知识和技能。
参考文献：
[1]黄崇本.高职“山”字型人才培养模式的构建及实践［J］.职教论坛，2007，（11）.
[2]徐国庆.职业能力的本质及其学习模式［J］.职教通讯，2007，（1）.
[3]姜大源，关全全.德国职业教育学习领域的课程方案研究［J］.中国职业技术教育，2007，（1）.
[4]蒋庆斌.职教项目课程开发的实践探索［J］.职教探索与研究，2006，（3）.
课程开发
55。