《網絡安全運行與維護》課程教學大綱一、教學目的使學生通過《網絡安全運行與維護》課程的學習達到網絡安全維護工程師所需的職業能力和素質，并為后續課程《信息安全系統評估》、《網絡安全系統集成》的學習打下堅實的基礎，逐步擴展其它技能結構，成長為勝任信息安全工作的復合型技術人員。二、教學任務本課程主要講授涵蓋信息安全職業崗位群的15個能力服務模塊中適合高職學生學習的9個能力模塊所涉及的內容，具體任務如表1所示。表1課程教學任務能力模塊工作任務對應的能力單元編號任務名稱M2：管理與維護Windows桌面系統安全M2-1加強Windows主機網絡安全訪問權限NS-003M2-2使用防火墻規則提高Windows桌面系統防御NS-004M2-3使用文件加密加強Windows文件系統安全NS-005M2-4使用本地安全策略加強Windows主機防御NS-006M2-5使用安全審計加強Windows主機安全NS-007M4：管理與維護Windows服務器系統安全M4-1提高Windows系統活動目錄安全訪問NS-012M4-2加固Windows系統DHCP服務安全防御NS-013M4-3提升Windows系統IIS服務安全防御NS-014M4-4加強Windows系統DNS服務安全防御NS-015M6：管理與維護Linux桌面系統安全M6-1通過系統口令加強Linux系統安全防護NS-018M6-2加強Linux用戶網絡訪問權限安全控制NS-019M6-3加強Linux文件系統安全訪問NS-020M6-4使用安全審計加強Linux主機安全NS-021M8：管理與維護Linux服務器系統安全M8-1加強Linux系統DNS服務安全防御NS-027M8-2加固Linux系統DHCP服務安全防御NS-028M8-3提升Linux系統WEB服務安全防御NS-029M8-4提高Linux系統FTP服務安全訪問及安全防御NS-030M8-5使用Linux防火墻提升服務器安全防御NS-031M10：網絡互連設備安全配置M10-1實施路由器與交換機設備的安全管理NS-035M10-2實施接入層網絡設備的安全管理NS-036M10-3配置訪問控制列表保護網絡安全NS-037M10-4實施子網絡間路由器的安全管理NS-038M11：維護和管理網絡互聯系統安全M11-1辦公網防火墻初始化NS-038M11-2配置防火墻保護網絡安全NS-040M11-3實施VPN網關接入安NS-045M13：維護和管理網絡互聯系統安全M13-1提高園區網互聯系統安全運行與管理NS-046M13-2提高企業網互聯系統安全運行與管理NS-047M14：控制與防御網絡行為安全M14-1提高園區網網絡行為控制和防御NS-048M14-2提高企業網網絡行為控制和防御NS-049M15：網絡安全技術與設備故障排除M15-1利用測試命令排除網絡故障NS-050M15-2網絡安全故障排除NS-051三、教學內容的組織與安排本課程教學內容的具體安排，如表2所示。表2《網絡安全運行與維護》教學內容組織安排表能力模塊工作任務能力單元組織形式學時任務編號任務名稱M2：管理與維護Windows桌面系統安全M2-1訪問權限加強Windows主機網絡安全NS-003理實一體2M2-2使用防火墻規則提高Windows桌面系統防御NS-004理實一體2M2-3使用文件加密加強Windows文件系統安全NS-005理實一體2M2-4使用本地安全策略加強Windows主機防御NS-006理實一體2M2-5使用安全審計加強Windows主機安全NS-007理實一體2M4：管理與維護Windows服務器系統安全M4-1提高Windows系統活動目錄安全訪問NS-012校內實訓2M4-2加固Windows系統DHCP服務安全防御NS-013校內實訓2M4-3提升Windows系統IIS服務安全防御NS-014校內實訓2M4-4加強Windows系統DNS服務安全防御NS-015校內實訓2M6：管理與維護Linux桌面系統安全M6-1通過系統口令加強Linux系統安全防護NS-018理實一體2M6-2加強Linux用戶網絡訪問權限安全控制NS-019理實一體2M6-3加強Linux文件系統安全訪問NS-020理實一體2M6-4使用安全審計加強Linux主機安全NS-021理實一體2M8：管理與維護Linux服務器系統安全M8-1加強Linux系統DNS服務安全防御NS-027校內實訓2M8-2加固Linux系統DHCP服務安全防御NS-028校內實訓2M8-3提升Linux系統WEB服務安全防御NS-029校內實訓2M8-4提高Linux系統FTP服務安全訪問及安全防御NS-030校內實訓2M8-5使用Linux防火墻提升服務器安全防御NS-031校內實訓2M10：網絡互連設備安全配置M10-1實施路由器與交換機設備的安全管理NS-035理實一體2M10-2實施接入層網絡設備的安全管理NS-036理實一體2M10-3配置訪問控制列表保護網絡安全NS-037校內實訓2M10-4實施子網絡間路由器的安全管理NS-038校內實訓2M11：維護和管理網絡互聯系統安全M11-1辦公網防火墻初始化NS-038理實一體2M11-2配置防火墻保護網絡安全NS-040校內實訓2M11-3實施VPN網關接入安NS-045理實一體2M13：維護和管理網絡互聯系統安全M13-1提高園區網互聯系統安全運行與管理NS-046企業實習6M13-2提高企業網互聯系統安全運行與管理NS-047企業實習6M14：控制與防御網絡行為安全M14-1提高園區網網絡行為控制和防御NS-048企業實習7M14-2提高企業網網絡行為控制和防御NS-049企業實習7M15：網絡安全技術與設備故障排除M15-1利用測試命令排除網絡故障NS-050理實一體2M15-2網絡安全故障排除NS-051理實一體2總學時80四、能力單元教學目標與任務本課程涵蓋信息安全職業崗位群的52個能力單元中的25個能力單元，每個能力單元對教學環境描述、工具、材料、實施方式、組織方式、工作規范、任務評價標準都有詳細描述，具體內容見《網絡安全運行與維護課程能力標準》。五、教學方法本課程主要采用任務驅動教學法，這些工作任務按照實施工作過程來進行組織，分為：任務引入、知識學習、任務分配、環境搭建、任務實施、成果評估，整個過程既訓練學生的實際動手能力，又能啟發學生在做中去學、學中再做；通過小組合作模式，既培養學生的職業能力，又培養他們團隊合作、擅于溝通的職業素養。每個能力單元（模塊單元都按工作任務劃分）教學過程分為六個教學環節，分別是：第一個環節：教學任務。教師向學生布置需要實施任務，提出本單元學習要完成的工作任務目標，目的讓學生知道要做什么。第二個環節：任務分析。學生在教師的引導下，先小組討論工作任務，再共同尋找解決問題的方法，分析工作任務。目的讓學生學會思考、學會學習、學會探索，提高學生解決實際問題的能力。第三個環節：知識、技術講解。教師講解工作任務實施中使用到的關鍵技術，也就是本課程中新知識學習，目的是讓學生知道為什么要這么做，使學生知其然并知其所以然。第四個環節：實施任務。學生通過討論