清远职业技术学院    课程教学整体设计

《网络安全》课程

一、基本信息

学    分：4                    课程类型： 核心技能课

 学    时：68                   先 修 课： 网络基础 Windows操作系统 网络设备安装

 授课对象：网络专业             后 续 课： 

 课程设计：马强                 版    本：1.0

 时    间：2010-7-29             审    批：

二、专业首次岗位：

网络安全工程师 职位描述：从事信息系统安全评估项目的分项目的设计工作；对安全服务项目的实施和技术支持；从事对目标系统的安全服务项目的扫描、评估、加固、渗透等工作。

三、专业晋升岗位： 

网络安全高级工程师 职位描述：负责信息系统安全评估项目的咨询和设计；负责安全服务项目的实施和技术支持；负责安全服务项目的扫描、评估、加固、渗透、培训等工作。

四、专业迁移岗位：

系统维护员、网络设备销售人员等。

五、课程设计

1、课程目标设计

课程目标应包含能力目标、知识目标、素质目标。

（1）能力目标：

①能灵活运用ping ipconfig arp net netstat nbtstat等网络命令，检查并排除系统常见的网络故障故障。

②能运用扫描技术检查计算机是否被种入木马，能运用防火墙防范木马的入侵。

③能运用反键盘记录程序防止电脑的键盘输入被记录。

④能运用安全修补程序对系统进行升级，能运用注册表对系统进行加固，能熟练运用系统提供的账号、文件、安全策略等管理功能。

⑤能运用端口扫描技术扫描计算机端口发现机器的安全漏洞，能及时进行漏洞修补。

⑥能运用相关知识防范电子邮件附件攻击、DoS攻击、聊天软件攻击等网络攻击行为。

⑦能运用入侵检测技术防范黑客入侵。

⑧能运用杀毒软件防范计算机病毒侵害，能根据计算机现象判断计算机是否中毒，具备防范ARP欺骗的能力。

⑨能运用端口扫描工具扫描网络中的弱计算机，能运用相关网络命令检测弱计算机的安全漏洞。能灵活运用系统功能教学相关设置来加固系统。

（2）知识目标：

1掌握7层网络结构及原理，熟悉TCP/IP模型结构和原理。

2了解木马的工作原理。

3了解键盘记录的工作原理和反击盘记录的工作原理。

4对文件系统、用户账号、安全策略有深入的了解。

5了解入侵的方法和如何防范入侵的基本手段。

6了解计算机病毒的基本原理和ARP病毒的基本原理。

7了解计算机端口在网络中的作用。

（3）素质目标：

1．在计算机攻防训练当中培养团队精神和相互协作精神。

2．在项目训练当中培养学生分析问题解决问题的能力。

3．在拓展训练当中培养学生综合解决问题的能力和挑战难度的能力。

2、课程内容设计

课程项目：

本课程由八个项目组成，共分27个完整训练任务（单元）进行训练，每个完整项目都进行考核。前七个项目共70分；方案设计占30分；总分计为100分。

1．训练项目考核表

《*******》项目任务训练考评表（注释：具体课程采用什么考核标准自定）

班级              组号             姓名               学号               

项目(任务)名                                                考评日期           

2．考核汇总表

《*******》项目训练成绩汇总表

班级             组号           姓名            学号           

附件1，英语词汇

课程涉及的专业词汇中英文对照表

Access Control List（ACL）         访问控制列表  

access token                                访问令牌  

account lockout                             帐号封锁  

account policies                            记帐策略  

accounts                                      帐号  

adapter                                       适配器  

adaptive speed leveling                 自适应速率等级调整  

Address Resolution Protocol(ARP) 地址解析协议  

Administrator account                     管理员帐号

algorithm                                      算法  

alias                                            别名  

allocation                                     分配、定位  

alias                                           小应用程序 

allocation  layer                           应用层  

API                                             应用程序编程接口  

anlpasswd                                    一种与Passwd+相似的代理密码检查器  

applications                                  应用程

ATM                                            异步传递模式  

attack                                         攻击  

audio policy                                 审记策略  

auditing                                       审记、监察  

back-end                                     后端  

borde                                          边界  

borde gateway                              边界网关

breakabie                                    可破密的

cipher                                        密码  

ciphertext                                   密文  

CAlass A domain                           A类域  

CAlass B domain                           B类域  

CAlass C domain                          C类域  

classless addressing                      无类地址分配  

cleartext                                    明文  

CSNW                                        Netware客户服务

nt                                             客户，客户机  

client/server                               客户机/服务器  

code                                          代码  

COM port                                 COM口（通信端口）  

CIX                                         服务提供者  

computer name                       计算机名  

crack                                       闯入  

cryptanalysis                            密码分析   

bsp;                                        数据链路控制  

decryption                                解密  

database                                 数据库  

dafault route                            缺省路由  

dafault share                            缺省共享  

denial of service                       拒绝服务   

dictionary attack                        字典式攻击  

directory                                   目录  

directory replication                  目录复制

附件2：：专业调查

随着互联网发展和IT技术的普及，网络和IT已经日渐深入到日常生活和工作当中，社会信息化和信息网络化，突破了应用信息在时间和空间上的障碍，使信息的价值不断提高。但是与此同时，网页篡改、计算机病毒、系统非法入侵、数据泄密、网站欺骗、服务瘫痪、漏洞非法利用等信息安全事件时有发生。

据CNCERT/CC统计，2007 年上半年，CNCERT/CC 共发现8361 个境外控制服务器对我国地区的主机进行控制。据美国计算机应急响应小组(CERT)发布的数据显示，2006年安全研究人员共发现了80个软件漏洞，与2005年相比增加2074个。目前，许多企事业单位的业务依赖于信息系统安全运行，信息安全重要性日益凸显。信息已经成为各企事业单位中重要资源，也是一种重要的“无形财富”，在未来竞争中谁获取信息优势，谁就掌握了竞争的主动权。信息安全已成为影响、经济发展、社会稳定、个人利害的重大关键问题。

1．初级目标 

　　在本级别中，学员经过训练，能够担负起小型网络信息安全工作。对网络信息安全有较为完整的认识，掌握电脑安全防护、网站安全、电子邮件安全、Intranet网络安全部署、操作系统安全配置、恶意代码防护、常用软件安全设置、防火墙的应用等技能。 

　　2．中级目标 

　　在本级别中，学员得到充分专业训练，能完善和优化企业信息安全制度和流程。信息安全工作符合特定的规范要求，能够对系统中安全措施的实施进行了跟踪和验证，能够建立起立体式、纵深的安全防护系统，部署安全监控机制，对未知的安全威胁能够进行预警和追踪。 

　　3．高级目标 

在本级别中，学员能够针对安全策略、操作规程、规章制度和安全措施做到程序化、周期化的评估、改善和提升，能够组织建立本单位的信息安全体系。信息安全管理能够结合本单位的具体情况，制定合适的管理制度和流程，并能提出信息安全管理理念，推广到本单位中具体管理活动中。在技术能力上，对本单位的系统中安全措施能够总体上把关，掌握防护系统的脆弱性分析方法，能够提出安全防护系统的改进建议。熟悉信息安全行业标准和产品特性，熟悉信息安全技术发展动向，针对本单位信息安全需求，能够选择合适安全技术和产品。

网络安全工程师的主要就业职位

现在，网络安全工程师的就业职位很广泛，总结下来主要有网络安全工程师、网络安全分析师、数据恢复工程师、网络构架工程师、网络集成工程师、网络安全编程工程师。

工作内容

1、分析网络现状。对网络系统进行安全评估和安全加固，设计安全的网络解决方案； 

2、在出现网络攻击或安全事件时，提高服务，帮助用户恢复系统及调查取证； 

3、针对客户网络架构，建议合理 的网络安全解决方案； 

4、负责协调解决方案的客户化实施、部署与开发，推定解决方案上线； 

5、负责协调公司网络安全项目的售前和售后支持。

附件3 学生综合设计报告范文

附件4 电子课件下载本文