网络安全-核心课程标准
计算机网络安全技术-课程标准.doc
“网络安全技术”课程标准一、课程概要二、课程定位本课程是信息安全与管理专业的专业核心课程，主要目标是培养信息安全与管理专业学生的网络安全管理职业能力、职业素养和创新能力。
通过本课程的学习，使学生具备独立完成中小型网络的安全管理和维护的职业能力和职业素养，能胜任网络安全管理工程师等岗位工作。
本课程以企业需求为导向，将企业的教育资源融入到教学体系中，确保学生学习到最先进和实用的网络技术，为将来走向工作岗位奠定坚实的基础。
三、教学目标（一）素质（思政）目标1.培养学生爱党爱社会主义、担当民族复兴大任的爱国情怀；2.培养学生对社会主义核心价值观的情感认同和行为习惯；3.培养学生爱岗敬业、艰苦奋斗、勇于创新、热爱劳动的劳动精神；4.培养学生执着专注、精益求精、一丝不苟、科技强国的工匠精神；5.培养学生标准意识、规范意识、安全意识、服务质量职业意识；6.培养学生严谨细致、踏实耐心、团队协作、表达沟通的职业素质。
（二）知识目标1. 掌握常见网络安全攻防技术；2. 掌握计算机病毒的原理及防范技术；3. 掌握密码学的原理及应用；4. 掌握防火墙工作原理、配置及使用；5. 掌握windows操作系统的安全体系和安全配置。
（三）能力目标1.具备使用安全软件防御常见网络攻击的能力；2.具备使用防病毒软件完成系统的防病毒能力；3.能够利用加密软件实现日常的数据保护；4.能够使用防火墙完成常见的安全策略；5.能够按照需求对windows操作系统进行安全的配置。
（四）素质目标1. 培养学生网络安全意识；2. 培养学生掌握基本的理论基础与常见工具的使用；3. 培养学生认真负责、严谨细致的工作态度和工作作风；4. 培养学生创新意识和创新思维；5. 培养学生标准意识、操作规范意识、服务质量意识、尊重产权意识及环境保护意识；6. 培养学生团队意识、协作意识、表达能力和文档能力；。
四、课程设计本课程以企业实际网络安全应用案例为载体，以企业网络中涉及的网络安全技术为核心，以“职业岗位—学习领域—项目任务—工作任务（子任务）”为主线，以工作过程为导向，以职业认证为抓手，以真实工作任务为依据，从宏观到微观，从易到难，从简单到复杂，遵循学生职业能力培养的基本规律，科学设计学习性工作任务和项目，从而整合教学内容。
《网络安全技术》课程标准
《网络安全技术》课程标准一、概述1、本课程的性质本课程是一门新兴科学，属于计算机网络技术专业的专业课程，为学生的必修课。
实施网络安全的首要工作就是要进行网络防范设置。
深入细致的安全防范是成功阻止利用计算机网络犯罪的途径，缺乏安全防范的网络必然是不稳定的网络,其稳定性、扩展性、安全性、可管理性没有保证。
本课程在介绍计算机网路安全基础知识的基础上，深入细致的介绍了网络安全设置的方法和经验。
并且配合必要的实验，和具体的网络安全案例，使学生顺利掌握网络安全的方法。
2、课程基本理念按照“以能力为本位、以职业实践为主线、以项目课程为主体的模块化专业课程体系”的总体设计要求，打破了传统的学科体系的模式，将《计算机网络基础》、《Windows 2003Server服务器安全配置》、《计算机网络管理》、《Internet安全设置》等学科内容按计算机高级网络安全管理员岗位的实际项目进行整合，按理论实践一体化要求设计。
它体现了职业教育“以就业为导向，以能力为本位”的培养目标，不仅强调计算机网络管理维护岗位的实际要求，还强调学生个人适应劳动力市场的发展要求。
因而，该课程的设计应兼顾企业实际岗位和个人两者的需求，着眼于人的全面发展，即以全面素质为基础，以提高综合职业能力为核心。
学习项目选取的基本依据是该门课程涉及的工作领域和工作任务范围，但在具体设计过程中还需根据当前计算机常见网络安全的典型实际工作项目为载体，使工作任务具体化，产生具体的学习项目。
其编排依据是该职业岗位所特有的工作任务逻辑关系，而不是知识关系。
依据完成工作任务的需要、五年制高职学生的学习特点和职业能力形成的规律，按照“学历证书与职业资格证书嵌入式”的设计要求确定课程的知识、技能等内容。
依据各学习项目的内容总量以及在该门课程中的地位分配各学习项目的学时数3、课程改革思路⑴、课程内容方面的改革随着计算机的发展，计算机网络日新月异、网络设备和网络协议不断升级，教师应对课本内容的及时更新。
《网络安全》 课程标准
《网络安全》课程标准《网络安全》课程标准一、课程性质与定位《网络安全》是计算机科学与技术专业的一门核心课程，旨在培养学生掌握网络安全的基本理论和实践技能，具备防范网络攻击、保障网络安全的能力。
本课程在计算机科学与技术专业培养方案中具有重要的地位，为培养网络安全领域的高素质人才奠定基础。
二、课程目标本课程的目标是使学生掌握网络安全的基本理论、技术及应用，具备以下能力：1、掌握网络安全的基本概念、原理和方法；2、熟悉常见的网络攻击手段和防御策略；3、能够运用安全技术进行网络系统漏洞扫描与修复；4、了解网络安全法律法规，掌握合规性和规范性操作；5、具有独立思考、解决网络安全实际问题的能力。
三、课程内容本课程的主要内容包括：1、网络安全概述：介绍网络安全的基本概念、发展历程和面临的威胁；2、密码学基础：讲解密码学的基本原理、常用加密算法和应用；3、防火墙技术：介绍防火墙的基本原理、配置与部署；4、入侵检测系统：讲解入侵检测系统的基本原理、技术及实际应用；5、漏洞扫描与修复：介绍漏洞的基本概念、扫描与修复方法；6、网络安全法律法规与合规性：介绍网络安全法律法规、信息保密制度及合规性要求。
四、课程实施建议本课程的实施建议如下：1、教学方法：采用讲授、实验、案例分析等多种教学方法，注重理论与实践相结合；2、实验环节：设置相应的实验题目，加强学生实践操作能力培养；3、案例分析：通过分析真实的网络安全事件，提高学生解决实际问题的能力；4、教学资源：提供相应的教材、课件、实验指导等教学资源，方便学生学习。
五、课程评估方式本课程的评估方式采用多种形式，包括：1、平时成绩：包括课堂提问、作业、实验报告等；2、期末考试：采用闭卷考试形式，考察学生对课程知识的掌握程度；3、项目成果：学生分组完成一个网络安全实际项目，展示成果并接受教师评价。
六、课程发展趋势与拓展随着网络技术的不断发展，网络安全问题日益严峻，本课程将不断更新教学内容，引进新的技术和方法，以适应市场需求的变化。
《网络安全》课程标准
《网络安全课程》标准课程编码：课程类别：专业限选适用专业：计算机应用技术授课单位：软件设计教研室学分：2 学时： 4*10编写执笔人及编写日期：审定负责人及审定日期：一、制定课程标准的依据计算机网络是计算机技术和通信技术密切结合形成的新的技术领域，是当今计算机界公认的主流技术之一，也是迅速发展并在信息社会得到广泛应用的一门综合性学科。
在社会日益信息化的今天，信息网络的大规模全球互联趋势，以及人们的社会与经济活动对计算机网络依赖性的与日俱增，不但使计算机网络管理成为计算机网和电信网研究建设中的重要内容之一，而且使得计算机网络的安全性成为信息化建设的一个核心问题。
为适应计算机网络技术发展和应用的需要，计算机专业学生应对网络管理与安全技术有所了解和认识，进而学会在实践中掌握和运用。
计算机网络安全是一门集计算机技术与通信技术为一体的综合性交叉学科，是计算机网络技术的研究前沿。
它综合运用这两个学科的概念和方法，形成了自己独立的体系。
学习计算机网络安全课程之前，应很好地掌握计算机系统结构、计算机原理、数据通信、计算机网络基本原理等相关课程。
二、课程的性质与作用课程性质本课程是计算机应用技术专业拓展课程中专业限选课程，是使整个学科系统健全，知识完备的补充课程。
课程的作用由于专业培养目标要求培养具有网站的开发与维护、局域网的管理与维护等专业知识，熟悉各企事业单位的系统开发、系统维护、网站设计、网站维护、软件测试等业务的高素质技能型专门人才。
开发在网络上安全运行的软件或进行网络安全维护，学习网络安全大有裨益。
课程安排在第五学期学习，有了专业课程之后，再学习《网络安全》可以提高软件设计高度，是对计算机应用技术专业能力的扩展与补充，提高学生知识面和就业面。
三、课程设计理念及思路高职教育的集中实践教学环节也要明确必要的理论知识深化和拓展的要求，不能局限于单纯的技能训练作用。
单纯的技能训练不是高职教育的理想课程。
通过实验内容的精心选择，使其在理论验证上满足高职的“够用为度”的原则，着重安排一些实用性较强的内容，使其理论与实践有机结合，符合目前我国当前发展的情况。
网络安全-核心课程标准
《网络安全》课程标准课程名称：网络安全课程代码：XXX课程类别：专业必修课适用专业：计算机网络开课学期：第四学期开课系部：工程技术学院学分：6学时：96编写执笔人：李文婧编写日期：2014-X-X审定负责人：XXX审定日期：2014-X-X一、课程定位《网络安全》是计算机网络专业开设专业课程。
随着互联网技术的飞速发展，人们越来越多的工作涉及到网络安全的内容。
该课程具有很强的专业性职业性特点。
要求学生对网络知识基础扎实，同时具有发现问题解决问题的方法和技巧。
网络安全课程涉及的知识面很广，从软件到硬件到编程都有涉及，是计算机网络知识的综合应用和进一步提高。
更为学生未来从事计算机网络相关工作培养信息安全意识，帮助学生更好的保障工作和生活中的安全。
二、课程性质与作用课程性质与作用: 《网络安全》是计算机网络专业的专业必修课程，同时也是计算机网络学生的一门综合性、实践性较强的应用型课程，更是培养计算机网络、网络安全相关人才的知识结构和能力结构的重要组成部分。
主要面向网络管理员和网络安全管理员岗位。
从机关，企事业网络的发展出发，进行项目化设计并安排内容。
重视学生的分析和解决问题的能力。
本课程依据计算机网络技术专业人才培养方案中，针对计算机网络安全管理与维护的职业能力要求而设置的。
在整个方案中是所有课程的综合应用、也是相关课程的总结与提升。
增强学生的网络建设、管理思路，以及编程、网站建设的安全意识等。
前导课程：《计算机网络基础》、《路由与交换机原理》、《SQL Server数据库》、《组网与网络管理技术》、《Java程序设计》、《网页制作技术》。
后续课程：三、课程目标本课程目标是基于工作过程的任务为载体，由行动导向的教学组织来实施，打破以知识传授为主要的传统学科课程模式，转变为以项目、任务形势组织教学内容。
在课程实施中，按“项目导向，任务驱动的教学模式”，采用项目教学法，任务驱动法教学。
以网络安全管理工作岗位和网络系统管理岗位的安全规划和安全防范技术实施的职业（一）知识目标1.掌握网络安全的基本概念和技术背景2.掌握网络扫描技术和信息搜集技术和方法3.掌握SQL注入XSS等WEB网站安全问题4.理解系统漏洞攻击原理和方法5.掌握网络安全上网行为管理技术，熟悉防火墙和入侵检测6.掌握计算机系统加固技术7.了解计算机病毒相关知识和技术8.了解加密技术和数字签名技术9.掌握基于内网的攻击技术和防御方法（二）能力目标1.具有对一定规模的网络进行网络安全渗透检测及安全评估的能力。
《网络安全》课程教学大纲
《网络安全》课程教学大纲网络安全课程教学大纲一、课程简介网络安全课程旨在向学生介绍网络世界中的各种安全威胁和攻击技术，培养学生的网络安全意识和基本防御能力。
通过本课程的学习，学生将了解网络安全的基本概念、威胁类型以及常见的安全措施和技术，以保护个人和组织在网络环境下的安全。
二、教学目标1. 了解网络安全的定义和基本概念；2. 熟悉常见的网络安全威胁和攻击类型；3. 掌握网络安全的基本防御措施和技术；4. 培养学生的网络安全意识和风险意识；5. 培养学生的网络安全应急响应和问题解决能力。
三、教学内容1. 网络安全基础知识a. 网络安全的定义和基本概念；b. 常见的网络攻击类型和特征；c. 网络安全威胁对个人和组织的影响。
2. 网络安全威胁与防御技术a. 电子邮件安全与防范；b. 恶意软件的识别和防御；c. 网络钓鱼攻击的防范；d. 网络入侵检测和防范；e. 数据泄露的防范措施；f. 网络安全事件的应急响应。
3. 网络安全管理与政策a. 网络安全管理的基本原则和流程；b. 网络安全法律法规和政策；c. 组织内部网络安全政策的制定和执行。
四、教学方法1. 理论讲授通过教师讲解、案例分析等方式，向学生传授网络安全的基本理论知识和实践经验。
2. 互动讨论引导学生参与讨论，共同探讨网络安全威胁和防御技术，培养学生的批判性思维和问题解决能力。
3. 实践操作安排学生进行网络安全实验和实际操作，加深对网络安全技术的理解和掌握。
4. 课程项目设计学生进行网络安全项目，如网络风险评估、安全策略制定等，提升学生的问题解决和项目管理能力。
五、评价与考核方法1. 平时表现包括课堂参与、作业提交和课程项目进展等方面的表现评价。
2. 实验报告要求学生完成实验报告，对实验过程和结果进行详细描述和分析。
3. 期末考试设计综合性的考试，测试学生对网络安全知识和技术的掌握情况。
六、教材及参考书目1. 主教材：《网络安全导论》2. 参考书目：a. 《网络安全技术与应用》b. 《网络安全与管理》c. 《网络安全攻防实践》七、备注本教学大纲仅供参考，具体教学内容和教学方法可根据教学实际情况进行调整和补充，保证教学质量和效果。
《网络信息安全与维护》课程标准
《网络信息安全与维护》课程标准一、课程概述（一）课程名称网络信息安全与维护（二）课程性质本课程是一门面向计算机相关专业学生的专业核心课程，旨在培养学生的网络信息安全意识和维护能力，为学生今后从事网络安全相关工作奠定基础。
（三）课程目标1、知识目标（1）了解网络信息安全的基本概念、原理和技术。
（2）熟悉常见的网络攻击手段和防御方法。
（3）掌握网络安全管理的基本流程和策略。
2、能力目标（1）能够运用所学知识对网络系统进行安全评估和风险分析。
（2）能够配置和使用常见的网络安全设备和工具。
（3）能够处理常见的网络安全事件，并采取有效的应急响应措施。
3、素质目标（1）培养学生的网络信息安全意识和责任感。
（2）提高学生的团队协作能力和沟通能力。
（3）培养学生的创新精神和解决实际问题的能力。
二、课程内容（一）网络信息安全基础1、网络信息安全的概念、目标和重要性。
2、网络信息安全的发展历程和趋势。
3、网络信息安全的法律法规和道德规范。
（二）网络攻击技术1、网络扫描与嗅探技术。
2、网络漏洞利用技术。
3、恶意软件与病毒技术。
4、网络钓鱼与社会工程学攻击技术。
（三）网络防御技术1、防火墙技术。
2、入侵检测与防御技术。
3、加密与解密技术。
4、身份认证与访问控制技术。
（四）网络安全管理1、网络安全策略制定与实施。
2、网络安全风险评估与管理。
3、网络安全应急预案制定与演练。
（五）网络信息安全实践1、网络安全设备的配置与管理。
2、网络安全工具的使用与实践。
3、网络安全攻防实验。
三、课程实施（一）教学方法1、采用课堂讲授、案例分析、实验教学、小组讨论等多种教学方法相结合，以提高学生的学习积极性和主动性。
2、利用多媒体教学手段，如幻灯片、视频等，增强教学的直观性和生动性。
（二）教学手段1、建设网络教学平台，提供丰富的教学资源，如教学课件、实验指导书、在线测试等，方便学生自主学习。
2、利用虚拟实验室和实际网络环境，为学生提供实践操作的机会，提高学生的实际动手能力。
《网络安全》课程标准
防火墙的安装
与配置
4、掌握入侵
检测的原理；
掌握入侵检测
软件的安装与
使用
通过校园网中用户系统 被攻击或入侵的案例介绍加 强系统安全性的手段和措 施。
校园网中
1、掌握 Win2K的安全 机制；掌握账 户管理与访问 控制方法 2、掌握Web
主要工作 3 的操作系
统平台的 配置
合计
安全性及其设 置；掌握IE浏 16 览器和IIS服 务器的安全配 置 3、掌握VPN 的概念及功 能；掌握VPN 的协议、类型 络和系统访问控制、 入侵检测等技术，要求网络安全工程师选择恰当的技术措施来解决客户 信息系统的安全问题。
网络安全工程师根据和客户签署的安全服务合同，对用户的系统进 行安全配置，安装合同约定的安全产品，帮助用户制定合理的管理措 施。
网络安全工程师对客户信息系统运行中的安全问题予以技术的支持 和提供咨询服务。
这个中心而展开。每项工作任务完成后，最后由各小组提交一份各自成 果报告。
针对不同的学习情境，选用不同特点的教学方法，教师从知识传授 者的角色转为学习过程的组织者、咨询者和指导者，最终将学习的压力 传达到学生身上，使教学过程向学生自觉的学习过程转化。建议采用教 学方法如下：
序号
学习情景
教学方法
1
校园网中所受到的各种 案例分析法、引导文法、分组讨
重庆三峡职业学院 《网络安全》课程标准
课程学分：4 总 学 时：64 适用专业：计算机应用技术
一、前言
1、课程性质 网络安全是高职高专计算机应用技术专业的主干课程，旨在培养学 生的信息系统的安全测试和安全防范技术实施的技能，使学生掌握信息 系统的弱点和漏洞的测试方法，能够分析信息系统安全需求，选择和运 用安全防范技术的基本要求，同时培养学生的方法能力、社会能力及职 业素质。 2、设计思路 本课程以“基于工作过程”为指导，邀请行业专家对计算机应用技术 专业所涵盖的岗位群进行工作任务和职业能力分析，并以此为依据确定 本课程的工作任务和课程内容。根据计算机应用技术专业所涉及到的信 息系统安全测试和安全防范技术运用与实施的技能与知识内容，设计若 干个学习情境，实施情境化教学，使学生掌握信息系统常见的安全测试 方法、实施安全防范技术的技能以及相关的专业知识，同时培养学生职 业素质，锻炼学生的方法与社会能力。 3、典型任务 作为网络安全工程师，首要的任务是了解客户的安全需求，熟悉客 户的网络环境和业务系统，对客户的信息系统进行安全测试，找出客户 信息系统的弱点和漏洞，结合客户拟在信息安全方面投资意向，给出经 济可行的信息安全解决方案。 在制定可行安全方案时，网络安全工程师要从用户的角度出发，采 用成熟的安全防范技术措施，常见的信息系统安全防范技术措施包括文
《网络安全》 课程标准
《网络安全技术》课程标准开设时间：第4学期课时数：90一、课程性质《网络安全技术》是计算机网络技术专业的实践性较强的核心课程，主要面向网络安全管理员和网络管理员岗位。
从机关、企事业网络的发展出发，进行项目化设计并安排内容，重视规范化流程，重视学生团队分析和解决问题的能力。
培养解决实际网络安全问题的能力，具有良好的职业道德和团队协作精神的技能型人才。
本课程是依据我校计算机网络技术专业人才培养方案中，针对计算机网络安全管理与维护的职业能力要求而设置的。
其总体设计思路是，打破以知识传授为主要特征的传统学科课程模式，转变为以项目、任务形式组织教学内容，学生在完成项目与任务过程中学习网络安全管理与维护的技能。
在课程实施中，按“项目导向，任务驱动”的教学模式，采用项目式教学法、任务驱动教学法、自主学习法、角色扮演法等形式多样的教学方法。
教学效果评价采取过程性评价与结果性评价相结合，学生评价与教师评价相结合，重点考核网络安全管理与维护能力，过程性评价占70%，综合性评价的比重各为30%。
以网络安全管理工作岗位和网络系统管理岗位的安全规划和安全防护技术实施的职业能力培养为目标建构课程。
最终确定以下5个学习项目：保护家庭网络安全、保护中小企业网应用服务器安全、保护大型企业内网安全、保护校园网接入INTERNET网络安全、保护电子政务网数据传输安全。
将网络安全所需的安全理论和安全技术根据情境需要融入到学习项目中，经过这些项目的学习，不但可以让学生掌握基本的网络安全知识和技能，而且还能全面培养学生的团队合作、沟通表达、职业规范与职业道德等综合素质。
二、培养目标1．专业能力(1)能进行网络安全需求分析；(2)能正确选用、使用主流品牌和型号的网络安全产品；(3)能进行路由器与交换机的安全配置与管理；(4)能进行网络安全监控与分析，处理安全漏洞，防范网络攻击；(5)能进行服务器、网站及数据库安全配置与管理；(6)能进行防火墙和入侵检测系统的配置；(7)能备份与恢复数据；(8)能依据网络安全相关法规，应急处理基本的信息安全事件。
《网络信息安全》课程标准
《网络信息安全》课程标准一、课程的性质《网络信息安全》课程是计算机网络技术专业的核心课程，其目标是培养学生网络安全维护、网络安全管理的能力，针对当前网络中主流的攻击类型和网络威胁，对企业网络进行安全保障。
本课程的先修课程为计算机网络技术等。
通过学习，学生应达到网络安全工程师任职资格相应的知识与技能要求。
二、课程设计理念1、该课程是依据“计算机网络技术专业人才培养方案”设置的。
在课程的教学设计中，采用了多样化的教学手段和教学方法。
学生除了在课上通过系统化的工作过程教学，掌握网络安全与防护的知识外，可以利用丰富的立体化教学资源进行能力的加强与提升。
同时，学生可以通过顶岗实习与企业实现零距离的接触，通过校园网的维护使得所学知识“学以致用”。
很多同学在教师的帮助下，参与了大量企业网络建设和安全问题的解决项目，并参加各种网络技能大赛，提高自己的职业能力。
课程设计以网络安全管理的职业岗位需求为导向，以职业能力的培养为目标，以先进的职业资格培训体系为指导。
将理论融合在网络安全的攻防实战中，以期实现理论与实践相结合，学习与实操相结合，最终使学生掌握职业资格能力，获得职业资格证书，取得网络安全管理的职业资格，踏上网络安全管理的职业岗位。
2、该门课程的总学时为72。
以基于工作过程的课程开发理念为指导，以职业能力培养和职业素养养成为重点，根据技术领域和职业岗位（群）的任职要求，遵循学生认知规律，将本课程的教学活动分解设计成若干实验项目或工作情景，以具体的项目任务为单位组织教学，以典型实际问题为载体，引出相关专业知识，并通过教学模式设计、教学方法设计、教学手段的灵活运用、教学目标的开放性设计、教学考核方法改革等，使学生在实训过程中加深对专业知识、技能的理解和应用，保证学生专业能力、方法能力和社会能力的全面培养。
3、课程开发思路通过与知名IT企业的合作，讨论研究信息安全专业课程体系的建设。
通过企业的帮助，教师获得了最新的知识和不断更新的技术，并结合企业的培训体系和课程资源，以“网络安全管理”为核心能力，形成了以国际化为标准，满足工作岗位职业能力需求，适合高职高专学生学习特点的课程体系。
网络安全与攻防课程标准
网络安全与攻防课程标准随着信息技术的飞速发展，网络安全攻防成为了一项至关重要的领域。
在这个背景下，制定一套合理的网络安全与攻防课程标准，为学生提供全面的网络安全知识和技能，成为了教育界的当务之急。
为了满足这一需求，我们制定了以下网络安全与攻防课程标准。
本课程的目标是让学生掌握网络安全的基本概念、技术与方法，培养学生具备一定的网络安全攻防能力。
课程大纲：一、网络安全概述 1.1 网络安全的重要性和意义 1.2 网络安全的基本概念 1.3 网络安全法律法规二、网络安全技术 2.1 防火墙技术 2.2 入侵检测系统 2.3 加密技术 2.4 访问控制技术 2.5 网络安全态势感知三、网络安全攻防 3.1 黑客攻击技术 3.2 防御技术 3.3 社交工程3.4 漏洞挖掘与修复教学方法：本课程将采用理论教学与实践操作相结合的方式。
通过课堂讲解、案例分析、小组讨论、实践操作等多种手段，使学生全面掌握网络安全与攻防的基本概念、技术和方法。
同时，我们将设置一些攻防实验，让学生在实践中加深对理论知识的理解，提高实际操作能力。
考核方式：本课程的考核方式将采用综合评价方式，包括平时成绩、实验成绩和期末考试成绩三个部分。
其中，平时成绩包括出勤率、课堂表现、作业完成情况等；实验成绩包括实验操作过程和实验结果的质量；期末考试成绩则考核学生对课程知识的总体掌握情况。
通过综合评价，全面评价学生的综合素质和技能水平。
教材建设：为了更好地支持本课程的教学，我们将配套编写适合本课程的教材，包括教学辅助资料和习题集。
教材将围绕课程大纲，涵盖网络安全的基本概念、技术、方法以及攻防实践等内容，同时注重理论与实践的结合，使学生能够在理论学习和实践操作中全面提升自己的能力。
通过以上课程标准的实施，我们期望能够培养学生对网络安全攻防的认知和技能，使其具备应对网络安全挑战的能力，同时也为我国网络安全领域的发展贡献力量。
网络信息安全课程标准
网络信息安全课程标准网络信息安全课程标准目录1.课程简介1.1 课程背景1.2 课程目的2.课程内容2.1 基础知识2.1.1 计算机网络基础2.1.2 数据通信原理2.2 网络安全技术2.2.1 密码学基础2.2.2 网络协议安全2.2.3 防火墙和入侵检测系统2.2.4 数据安全和加密技术2.2.5 网络攻击与防范2.3 网络系统安全2.3.1 系统安全原理2.3.2 网络设备安全配置2.3.3 计算机与恶意软件防范 2.3.4 安全管理与风险评估 2.4 网络应用安全2.4.1 Web安全2.4.2 电子邮件安全2.4.3 移动应用安全2.4.4 云安全3.课程教学方法3.1 理论讲解3.2 实验演示3.3 讨论与案例分析3.4 实践操作4.课程评价与考核4.1 作业与实验报告4.2 期中考试4.3 期末考试5.课程资源5.1 参考教材与学习资料5.2 实验设备与软件5.3 网络资源6.附件附件：本文档所涉及的附件包括：- 网络安全课程教案- 实验演示材料- 考试题库法律名词及注释：1.密码学：密码学是研究如何通过特定算法与密钥对信息进行加密与解密的科学。
2.防火墙：防火墙是一种网络安全设备，用于控制网络流量，保护内部网络免受未授权访问和攻击。
3.入侵检测系统：入侵检测系统是一种监控和分析网络流量的设备，用于检测和警告可能的网络入侵行为。
4.数据安全和加密技术：数据安全和加密技术是一种保护敏感数据免受未经授权访问和窃听的方法。
5.网络攻击与防范：网络攻击是指对计算机网络进行未经授权的访问或破坏性操作，防范是指通过各种安全措施预防网络攻击的方法。
6.安全管理与风险评估：安全管理是指制定和实施组织内部的网络安全策略和制度，风险评估是指对网络安全风险进行评估和分析，以采取相应的安全措施来降低风险。
7.Web安全：Web安全是指保护Web应用程序免受网络攻击和数据泄漏的方法。
8.电子邮件安全：电子邮件安全是指保护电子邮件通信免受未经授权访问和窃听的方法。
《网络安全》课程标准
重庆三峡职业学院《网络安全》课程标准课程学分：4总学时：64适用专业：计算机应用技术一、前言1、课程性质网络安全是高职高专计算机应用技术专业的主干课程，旨在培养学生的信息系统的安全测试和安全防范技术实施的技能，使学生掌握信息系统的弱点和漏洞的测试方法，能够分析信息系统安全需求，选择和运用安全防范技术的基本要求，同时培养学生的方法能力、社会能力及职业素质。
2、设计思路本课程以“基于工作过程”为指导，邀请行业专家对计算机应用技术专业所涵盖的岗位群进行工作任务和职业能力分析，并以此为依据确定本课程的工作任务和课程内容。
根据计算机应用技术专业所涉及到的信息系统安全测试和安全防范技术运用与实施的技能与知识内容，设计若干个学习情境，实施情境化教学，使学生掌握信息系统常见的安全测试方法、实施安全防范技术的技能以及相关的专业知识，同时培养学生职业素质，锻炼学生的方法与社会能力。
3、典型任务作为网络安全工程师，首要的任务是了解客户的安全需求，熟悉客户的网络环境和业务系统，对客户的信息系统进行安全测试，找出客户信息系统的弱点和漏洞，结合客户拟在信息安全方面投资意向，给出经济可行的信息安全解决方案。
在制定可行安全方案时，网络安全工程师要从用户的角度出发，采用成熟的安全防范技术措施，常见的信息系统安全防范技术措施包括文件加密、数字签名认证、操作系统的安全配置、网络和系统访问控制、入侵检测等技术，要求网络安全工程师选择恰当的技术措施来解决客户信息系统的安全问题。
网络安全工程师根据和客户签署的安全服务合同，对用户的系统进行安全配置，安装合同约定的安全产品，帮助用户制定合理的管理措施。
网络安全工程师对客户信息系统运行中的安全问题予以技术的支持和提供咨询服务。
二、课程目标1、专业能力要求学生掌握网络系统的拓扑结构分析技能。
学会利用常见的漏洞扫描工具，对网络系统的弱点和配置情况进行分析，掌握信息系统安全防范技术方案的制定技能。
掌握文件加密、数字签名和身份认证、操作系统的安全配置、网络和系统访问控制、入侵检测等信息系统安全防范技能。
网络安全教学大纲
网络安全教学大纲一、引言网络安全在当前信息社会中扮演着越来越重要的角色，对个人、组织和国家的安全都有着直接的影响。
为了提高公众对网络安全的认识和技能，本教学大纲旨在为网络安全教学提供全面的指导。
二、教学目标1. 理解网络安全的意义和重要性2. 掌握基本的网络安全概念和术语3. 培养对网络威胁和攻击方法的识别能力4. 学会应对网络安全威胁和攻击的基本方法和技巧5. 培养良好的网络安全意识和习惯三、教学内容1. 网络安全概述- 网络安全的定义和意义- 网络安全的主要威胁和风险- 网络安全的关键术语和概念2. 网络威胁与攻击方法- 常见的网络威胁类型（病毒、恶意软件、钓鱼等）- 常见的网络攻击方法（DoS、DDoS、社交工程等）3. 网络安全防护技术- 密码学基础（对称加密、非对称加密等）- 防火墙和入侵检测系统- 用户身份验证和访问控制- 网络漏洞扫描和修补- 数据备份和恢复4. 网络安全管理与策略- 安全策略的制定与实施- 安全事件的响应与处置- 网络安全监控与审计- 安全意识教育和培训四、教学方法1. 授课讲解：通过课堂讲解介绍网络安全的基本知识和概念2. 案例分析：通过分析实际的网络安全事件案例，培养学生的识别和分析能力3. 实践操作：通过实际操作网络安全工具和技术，提高学生的实际应用能力4. 小组讨论：组织学生进行小组讨论，共同解决网络安全问题并提出改进建议5. 案例演练：组织学生进行网络攻防演练，提高应对网络安全威胁的能力五、教学评估1. 课堂测试：在每章节结束后进行小测试，检验学生对基本概念和知识的理解和掌握情况2. 实践项目：要求学生独立完成一个网络安全实践项目，综合运用所学知识和技能3. 期末考试：对学生的网络安全综合能力进行综合考核六、教学资源1. 教材：网络安全教材，包括基本概念、案例和实践指导2. 工具和软件：网络安全实验室所需的相关工具和软件3. 网络资源：相关的网站、博客和论坛，供学生进行进一步学习和交流七、教学大纲实施计划1. 第一周：网络安全概述2. 第二周：网络威胁与攻击方法3. 第三周：网络安全防护技术（上）4. 第四周：网络安全防护技术（下）5. 第五周：网络安全管理与策略6. 第六周：复习与总结八、教学参考书目1. 《网络安全的基本概念与技术》2. 《网络安全案例与实践》3. 《网络安全攻防实战》通过本教学大纲的指导，希望学生们能够深入理解并掌握网络安全的基本知识和技能，提升对网络安全问题的认识和应对能力，从而能够更好地保护个人和组织的网络安全。
《网络安全技术》课程标准
《网络安全技术》课程标准一、课程基本信息二、课程概述（一）课程简介本课程具有较强的科学性和实践性，能使学生在全面理解信息安全基本原理和中小型企业的信息安全目标要求基础上，掌握密码技术、VPN、防火墙、入侵检测等方面的基础知识和技能，形成基本职业能力。
（二）课程定位1.课程性质《网络安全技术》是信息安全技术应用专业重要的专业基础课之一，也是网络管理员、网络工程师职业技能资格证书考核的重要内容之一。
通过本课程系统的学习，培养学生具备较系统的、必需的信息安全的基本知识和基本技能，具有较强的信息安全的综合职业能力和实践能力，能够从事信息安全技术应用、信息安全管理与维护等岗位工作。
同时为学生通过网络管理员、网络工程师职业资格考试和国家信息安全水平考试（NISP）服务。
因此本门课程为信息安全技术应用专业学生后期的学习和就业打下坚实基础。
2.在课程体系中的地位《网络安全技术》是信息安全技术应用专业的专业基础课，并且与该专业其他课程的学习直接相关，为其他课程的学习打下基础。
本课程的先修课程有：《信息技术》、《网络技术基础》，后续课程有：《WEB应用安全与防护》、《渗透测试》等课程，这些课程的开设都是建立在《网络安全技术》课程的基础之上。
通过学习，学生可以系统的了解信息安全方面的知识和技能，有助于学生整体把握该专业知识要求和能力、技能要求。
3.课程作用《网络安全技术》是培养具有良好的职业道德和敬业精神，掌握基本的信息安全方面的理论知识和实际操作能力，德、智、体、美全面发展的、从事信息安全技术应用和管理等的应用性专门人才。
我们紧密结合经济和社会发展及市场的需求，以培养适应社会需要的技术应用能力并使学生成为效能型服务人才为目标，以课程专业理论教学环节、模拟实训教学为基础，通过先进的、灵活多样的、科学的教学方法与手段，加强学生的职业素质和职业精神培养，使学生既具备较高的业务素质，又具有良好的思想素质和敬业精神，且能够运用信息安全的知识实施信息安全技术应用与管理的基本技能，做到理论知识与实际操作能力的合理结合的目的。
网络安全 课程大纲
网络安全课程大纲网络安全课程大纲一、课程简介（50字）本课程旨在使学生全面了解网络安全的基本概念、攻击技术、防御策略和应急响应，培养学生的网络安全意识和技能。
二、课程目标（100字）通过本课程的学习，学生应能够理解网络安全的重要性，掌握网络安全相关的基本知识和技术，能够识别和防御常见的网络攻击，并能够应对网络安全事件并进行应急处理。
三、课程内容（450字）1. 网络安全概述（80字）- 网络安全的基本概念和意义- 网络安全的发展历史和现状- 重要的网络安全法规和标准2. 网络攻击与防御（150字）- 常见的网络攻击类型和方法- 木马、病毒、蠕虫等恶意软件的防范与清除- DDos 攻击、SQL 注入等网络攻击的原理与防范- 密码破解和社会工程学等攻击手段的防范3. 网络安全技术（150字）- 防火墙和入侵检测系统的原理和应用- VPN、SSL、IPSec 等加密技术的原理和使用- 安全认证和访问控制机制的原理和实践- 网络监控和日志分析技术的应用4. 安全策略与管理（170字）- 安全策略的制定与执行- 安全教育与培训的重要性和方法- 安全风险评估和漏洞扫描的原理与实践- 安全事件响应和紧急处理的流程和策略四、教学方法（50字）本课程将采用理论教学和实践训练相结合的方法，通过课堂讲解、案例分析和实验实践等方式，提高学生的理论水平和实际操作能力。
五、考核方式（50字）课程考核由平时成绩和期末考试组成。
平时成绩将根据学生的课堂参与度、作业完成情况和实验报告评定，期末考试将涵盖课程的各个内容，考察学生的综合运用能力。
六、参考教材（50字）- 《网络安全基础》（第二版），赵志勇著，电子工业出版社，2020年- 《网络安全技术与实践导论》，陈龙著，人民邮电出版社，2019年七、参考资源（50字）- 网络安全行业报告和研究报告- 网络安全相关的公众号和博客- 互联网上的开放安全资源与工具以上是网络安全课程的大纲，该课程将使学生对网络安全有全面的了解，具备应对常见攻击和网络安全事件的能力。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
《网络安全》课程标准课程名称：网络安全课程代码：XXX课程类别：专业必修课适用专业：计算机网络开课学期：第四学期开课系部：工程技术学院学分：6 学时：96编写执笔人：文婧编写日期：2014-X-X审定负责人：XXX 审定日期：2014-X-X一、课程定位《网络安全》是计算机网络专业开设专业课程。
随着互联网技术的飞速发展，人们越来越多的工作涉及到网络安全的容。
该课程具有很强的专业性职业性特点。
要求学生对网络知识基础扎实，同时具有发现问题解决问题的方法和技巧。
网络安全课程涉及的知识面很广，从软件到硬件到编程都有涉及，是计算机网络知识的综合应用和进一步提高。
更为学生未来从事计算机网络相关工作培养信息安全意识，帮助学生更好的保障工作和生活中的安全。
二、课程性质与作用课程性质与作用: 《网络安全》是计算机网络专业的专业必修课程，同时也是计算机网络学生的一门综合性、实践性较强的应用型课程，更是培养计算机网络、网络安全相关人才的知识结构和能力结构的重要组成部分。
主要面向网络管理员和网络安全管理员岗位。
从机关，企事业网络的发展出发，进行项目化设计并安排容。
重视学生的分析和解决问题的能力。
本课程依据计算机网络技术专业人才培养方案中，针对计算机网络安全管理与维护的职业能力要求而设置的。
在整个方案中是所有课程的综合应用、也是相关课程的总结与提升。
增强学生的网络建设、管理思路，以及编程、建设的安全意识等。
前导课程：《计算机网络基础》、《路由与交换机原理》、《SQL Server数据库》、《组网与网络管理技术》、《Java程序设计》、《网页制作技术》。
后续课程：三、课程目标本课程目标是基于工作过程的任务为载体，由行动导向的教学组织来实施，打破以知识传授为主要的传统学科课程模式，转变为以项目、任务形势组织教学容。
在课程实施中，按“项目导向，任务驱动的教学模式”，采用项目教学法，任务驱动法教学。
以网络安全管理工作岗位和网络系统管理岗位的安全规划和安全防技术实施的职业（一）知识目标1.掌握网络安全的基本概念和技术背景2.掌握网络扫描技术和信息搜集技术和方法3.掌握SQL注入XSS等WEB安全问题4.理解系统漏洞攻击原理和方法5.掌握网络安全上网行为管理技术，熟悉防火墙和入侵检测6.掌握计算机系统加固技术7.了解计算机病毒相关知识和技术8.了解加密技术和数字签名技术9.掌握基于网的攻击技术和防御方法（二）能力目标1.具有对一定规模的网络进行网络安全渗透检测及安全评估的能力。
2.具有熟练应用各种常用网络命令和工具对存在一定的隐患的网络进行整改的能力。
3.具有一定的实施网络安全软件、硬件部署能力。
4.能熟练地对该中小型网络安全项目进行测试，并对常见的故障进行排查（三）素质目标1.具有良好的职业道德和敬业精神2.具备良好的沟通和交流的能力3.具有较强的自学能力和新知识和新技能的应用能力4.具有较强的分析问题和解决问题的能力5.具有小型安全网络的规划、设计、实施与评估的能力四、课程设计主要指课程设计的总体思路：本课程采用基于工作任务的课程设计方式，以项目以任务形势组织教学容，课程容按照任务完成的需要和学生的认知特点安排。
针对当前网络安全发展、应用现状设计教学项目、学习请将。
实施任务驱动教学法、自主学习法、角色扮演法等形式多样的教学方法。
考核方式以教师评价与学生评价相结合。
重视平时成绩的累积。
每项任务累计分数成为最终成绩的主要部分。
课时安排：本课程共96学时，实践学时48学时，理论学时48学时。
周学时6学时。
这门学科的知识与技能要求分为知道、理解、掌握、会四个层次。
一般含义表述如下：知道：是指对这门学科和教学现象的认知。
理解：对这门学科设计到的概念、原理、策略与技术的说明和解释。
能提示所涉及的现象演变过程的特征、形成原因以及教学要素之间的相互关系。
掌握：是指运用已经理解的教学概念和原理说明、解释、类推同类教学实践和现象，并能完成容分析、初步设计和解答与实际相关的应用问题。
学会：是指能模仿或在教师指导下独立的完成默写教学知识和技能的操作任务，或能识别操作中的一般差错。
五、课程容与要求六、课程实施说明1.教学方法建议1.1教学方法（1）变“先知后行”为“先行后知”在项目实施行动中让隐性知识显性化，符合人类认知客观世界的规律。
（2）变“理论灌输”为“形象启迪”改变以往授课枯燥无味的窘境，灵活采用游戏教学法、形象教学法等多种教学手段激发学生自主学习。
（3）变“个人学习”为“小组学习”变原有个人学习为小组学习，采用小组讨论、团队分工等手段发挥团队学习的优势，让学生在小组学习中不仅培养技能，更培养团队精神。
（4）变“教学方式单调”为“教学手段多样”通过形式多样的教学方法不断激发学生的学习兴趣，让学生的大脑始终处于兴奋之中。
1.2教学手段（1）通过理论与实践一体化的教学手段，将投影教学、视频教学、实验教学等多种形式相结合，让学生边学边做；（2）通过游戏教学，在游戏中学习黑客攻击，在游戏中掌握黑客技能；（3）充分利用互联网平台，建立互动式教学平台和教学论坛，实现开放式教学；（4）教学系统进行客观题自动评测与跟踪，对教学效果进行准确评价。
2.教学条件2.1 学生的能力基础要求本课程一般为高年级所开设，对学生的综合应用能力有一定的要求，学生应具备网络操作系统的熟练应用技能，网络服务架构的实施，交换机等网络设备的熟练配置等能力。
2.2师资队伍《计算机网络安全》课程教学的教师共有5名。
其中双师型2人，中高级职称2人，硕士或在读硕士3人，网络工程师资格3人，信息监理师资格2人，专兼教师比例为3:2。
其中讲师2名占40%，兼职教师2名占40%，兼职教师在课程教学中主要担任实训指导，指导学生进行项目设计。
“双师”结构，专兼教师比例，学缘结构，年龄结构，职称及职业资格结构合理。
现几位教师能独立开展、指导实训环节，3位专任教师参与企业课程和项目开发。
（1）专任教师①符合高校教师任职条件，取得高校教师书。
具有扎实的理论功底、较强的科研能力和一定的企业实际工作经历，具有双师素质。
②熟悉与本课程相关的法律法规。
③熟悉与本课程相关典型企业（如工业企业、商业企业等）的组织结构，了解典型企业生产经营管理的流程，熟悉企业典型经济业务的业务流程。
④能采用情境教学法、六步教学法、直观教学法、角色扮演法、讲授法等教学方法指导、引导学生完成学习任务，实现学习目标。
（2）兼职教师①行业企业一线的高技能人才、具备教师基本素质和具有较为丰富的实践和管理经验。
②熟悉不同岗位的工作任务、工作容、工作方法、工作流程。
③熟悉特定企业的组织结构和生产经营管理的相关制度。
④熟悉典型经济业务在特定企业的业务流程。
⑤能够将理论与实践相结合，具有相当的教学技能能指导学生完成工作任务。
2.3 教学资源的要求（1）学习与实习实训条件我系实验中心拥有900余台（套）的各类计算机、网络设备、服务器（包括Window NT、Linux 操作系统平台）并构成高速局域网与校园网联接，学生可以通过网络获取进行网络实验的基本资源，并通过网络进行实验和结果验证、实验报告的撰写和提交。
2006年我院作为中央财政支持建设的职业教育实训基地，国家与学校共投资360万元建成了网络实训室、网络综合布线实训室、计算机组装实训室、多媒体网络教室。
实验室拥有专用服务器，访问路由器，集团交换机、微机、投影仪等。
为学生网络课程提供了良好的实验环境。
锐捷网络管理实训室配备了整套锐捷的网络设备，有高性能的计算机70台，12台S3550-24千兆路由交换机、24台S2126S二层交换机、24台R621路由器及无线组网设备等较先进的网络设备，可分为12小组开展实验，也可通过基地网络中心实现各小组互联，基地网络中心配备有锐捷S4909千兆路由交换机、RG-WALL50防火墙、R2620语音网关、语音关守及IBM、HP服务器等。
该实验室可开设的实验容有：计算机网络基础实训、Window 2000网络管理、中小企业网络组建、路由技术、网络设备配置与互连技术、网络测试与故障诊断、网络安全、网络集成、异构网互连技术、Linux网络管理、广域网技术、网络协议分析、VOIP应用等实训项目。
神州数码网络设备管理实训室配备了整套神数的网络设备，可一次课可提供给五十位学生开展实验，使学生能接触到更多类型的主流设备，进一步加强了技能的锻炼，更能满足就业岗位的技能需求。
在此基础上，我们将继续完善实验设备并能及时更新设备，在2008年建设完成的网络安全实训室，由学院出资150万元，由神州数码网络公司配套110万元设备，双方共同建设完成，共设九组实验设备，每组六人，能够满足54名学生的网络安全实训教学需要。
该实验室能承担网络技术及相关专业计算机网络安全的技能训练，通过模拟不同规模的网络结构、硬件体系和开发环境，按照网络企业不同职业岗位的要求，培养学生具备大、中型企业网络、城域网的安全设计、实施以及维护的能力，对安全设备及其原理和实用技术有较系统的认识，可以成为网络设备厂商安全方面的售前售后工程师，同时承担网络安全技能鉴定的需要。
（2）其他条件要求企业兼职教师定期参与教学辅导，学生在学期期间可到合作企业观摩网络安全项目的成功实施案例。
3.教学考核与评价3.1考核评价方式我们对网络工程师等岗位所需的职业能力进行分析，从中提炼出核心素质（沟通能力、团队合作、学习能力）、知识、技能作为主要考评的依据。
目前考评方式分为以下两部分：a)阶段性考评b)期末考评教师可采用纸质作业、电子作业、小组成果展示、课堂提问等多种形式在学习情境的全过程中实施评价。
我们今后将通过技术手段逐步细化学习情境考评的容，包括核心素质考评、基础知识考评和技能考评。
教师将来在完成评价的同时还要为学生互评提供明确的、适合当前学习情境的评判标准。
学生将可以在教师指导下对其他同学或小组的作品、成果等进行评价。
每个学习情境的阶段性考评结束后要公开成绩明细，确保评定的透明、公正。
3.2考核评价容考核评价容主要包括：基本概念的理解程度，具体技能方法的掌握程度，相关法律法规的认知水平，工作方案设计实施能力，团队合作能力，工作态度（包括出勤），工作效率（包括进度），工作质量（失误率、正确率）等。
3.3考核评价方法a)过程性考核（60%）（1）平时出勤、作业、实训表现、实训报告等占20％（2）平时实操测试占40％b)终结性考核（40%）（1）理论考核：占40%所以，考试成绩由三部分组成，平时成绩(作业、课堂学习的情况)、平时实践考核和期末理论考试成绩。
即本课程成绩＝平时表现成绩+实践考核成绩+期末理论成绩。
4.其他说明4.1加强校企合作，实行订单培养根据人才培养目标和职业岗位的能力分析，建立以工作过程导向的课程体系，改革课程教学容，理论教学和实践教学体系整体优化，对专业技能课和专业技能训练课以“突出、强化”为特色，加强针对性、实用性和先进性。