广州番禺职业技术学院 网络安全 教学设计与实施 课程负责人 蒋亚军

网络安全课程的演变 网络管理与维护 网络管理与安全技术 网络安全 学科课程 理论+实训 一体化课程 基于工作过程课程

网络安全课程介绍提纲 1.课程定位 2.课程设计 5.教学方法与手段 6.网络教学环境 7.教师队伍建设与教学效果 8.课程特色 3.内容选取\组织\表现形式 2.课程设计 4.教学设计

教育目标 培养职业岗位人才 教育内容 职业岗位工作任务 教育手段 工学结合 教育目的 培养职业岗位能力

专业岗位群 头脑风暴 计算机专业指导委员会 课程教师与易聆科技术人员合影 计算机网络系统集成工程师 网络管理员 计算机网络技术支持工程师 IT运行维护工程师 IT产品销售工程师 网络信息安全工程师 WEB开发维护工程师 课程教师与易聆科技术人员合影

工作岗位与工作任务 系统集成工程师 网络管理员（网管） 网络技术支持工程师 IT运维工程师 信息安全工程师（安管） 综合布线系统设计、施工与验收，网络系统设计，网络设备安装与调试，网络系统联调，弱电系统安装与调试，安防系统的安装与调试。 网络系统设计、建设，网络管理与维护；网站设计、开发与维护。 售前需求分析、方案设计、产品选型、方案讲解，售中方案实施，售后技术服务。 计算机与网络系统的管理、运行与维护、管理外包服务。 信息安全管理与防护、安全产品配置与部署、安全外包服务。 。

网络技术专业六大任务领域 网络规划与设计 网络建设与管理 网络建设与实施 用户需求调研、需求分析、网络方案设计 档案资料管理、安全管理、现场工程监理 综合布线 、数据交换与路由、应用环境建设 网络运行与维护 网络应用开发 销售服务 故障诊断与排除、外包关系管理、安全管理 网络分析、技术分析、制定方案、网站开发 需求探寻、方案架构、方案呈现、技术答辩

计算机网络技术专业课程体系

网络安全课程工作任务 网络(安全)系统的设计 网络（安全）产品选型 安全产品的部署与配置 网络设备（安全设备）安装与调试 网络(安全)管理、运行与维护

课程培养目标 能设计实施中、小规模安全网络方案 会对一般网络的安全性能评估 会使用典型网络安全工具 会典型黑客网络攻击技术 会边界安全设备部署、安装与配置 会防火墙的安装部署、安装与配置 能安全配置网络客户端与服务器 会选用内网安全系统 会UTM的安装部署、安装与配置

课程设计过程 通过专业调查发现目标工作岗位 分析工作岗位得到岗位工作任务 建立情景项目教学环境 归并岗位任务获得任务领域 选取工作任务设计情景项目

根据培养目标选取教学的内容 序号 工作任务 知识要求 技能要求 1 网络安全环境分析 熟悉网络安全的主要威胁。 熟悉网络安全体系结构。 熟悉网络系统的常见检测技术。 会常见网络命令的使用。 会几种典型网络攻击技术。 会建立网络安全试验环境。 会使用几款典型的网络安全检测工具。 2 *操作系统的安全防护 熟悉操作系统的攻击手法。 熟悉操作系统的入侵检测技术。 会操作系统的漏洞分析。 会操作系统的安全配置。 会操作系统的常见安全防护技术。 3 防火墙部署 熟悉防火墙功能与分类。 熟悉典型防火墙产品线。 熟悉防火墙技术与发展。 会一款以上企业级软件防火墙的安装与配置。 会一款以上防火墙设备的部署、安装与配置。 4 入侵检测（IDS） 熟悉入侵检测系统的主要功能与分类。 熟悉典型入侵检测系统产品线。 熟悉入侵检测技术的发展。 会一款以上入侵检测系统的部署、安装与配置。 5 入侵防护（IPS） 熟悉入侵防护系统的主要功能与分类。 熟悉典型入侵防护系统产品线。 熟悉入侵防护技术与发展。 会一款以上入侵防护系统的部署、安装与配置。 6 部署防病毒网关 熟悉常见病毒分类。 熟悉典型病毒工作原理与防病毒的方法。 熟悉防病毒技术的发展。 熟悉常见的防病毒软件与硬件产品。 会一款以上防病毒网关的部署、安装与配置。 7 部署UTM网关 熟悉UTM网关的主要功能与分类。 熟悉典型UTM网关的产品线。 熟悉UTM网关技术与发展。 会一款以上的UTM设备的部署、安装与配置。 8 部署隔离网闸 熟悉隔离网闸的主要功能与分类。 熟悉典型隔离网闸的产品线。 熟悉隔离网闸的技术与发展。 会一款以上的隔离网闸的部署、安装与配置。 9 部署*VPN 熟悉VPN的主要功能。 熟悉VPN产品。 熟悉VPN的体系结构。 熟悉VPN技术发展。 会一款以上VPN设备的部署、安装与配置。

六个教学情景 网络安全分析（情境1） 边界安全（情境2） 系统安全（情境3） 内网安全（情境4） 应用安全（情境5） 网络安全设计（情境6）

情境项目课程例 序号 教学内容 讲课 实验 实训 小计 项目一、网络安全分析 18 1 模块1搭建系统安全测试环境 2   项目一、网络安全分析 18 1 模块1搭建系统安全测试环境 2 模块2 搭建网络安全测试环境 3 模块3 使用网络安全工具 4 模块4 网络典型攻击 5 实训一、网络安全评测  2 项目二、操作系统安全 8 6 模块1 Windows操作系统安全 7 模块2 Linux操作系统安全 项目三、网络边界安全 30 模块1防火墙 9 模块2入侵检测（IDS） 10 模块3 入侵防护（IPS）

课程层次结构 网络安全设计 边界安全 系统安全 内网安全 应用安全 网络安全分析

教学设计 教学模式的设计 教学层次设计 角色与职能设计 教学环境设计

基于工作工程教学模式设计 教学实践 知识领域 建立教学情境 岗位工作任务 项目 行动领域 评价与反馈

情境项目课程的教学思路是 “以学生为主体，以教师为主导，资源为核心”。 角色设计 教师是教学主导者 教师是教学协助者 教师是教学指导者 学生是被动学习者 学生是主动学习者 情境项目课程的教学思路是 “以学生为主体，以教师为主导，资源为核心”。 学生是自主学习者

教学内容的层次设计 注：*数量标注模块难度 网络边界安全 *防火墙 *软件防火墙 *路由防火墙配置 **锐捷硬件防火墙 *IDS

校内实训基地 计算机网络构建实训室 网络攻击防护实训室 番禺职业技术院网络中心 网络基础实训室 信息工程学院网络中心 服务器技术与存储实训室

校外实训基地 广州鑫广联电子科技有限公司 广州迅通信科技有限公司 广州番禺区信息中心 广州名科计算机有限公司 深圳易聆科技有限公司 广州金锐信息有限公司

课程评价体系 教学评价 教师评价 督导评价 学生 教师 行业专家 学生评价 顶岗单位

课程教学方法 项目教学法 任务驱动教学法 分组讨论教学法 启发引导教学法 创新教学法 竞赛教学法

竞赛教学法 全国计算机网络组建与安全维护大赛获奖 全国网络组建与安全维护比赛现场 广东省计算机网络竞赛现场 师生与企业专家培训合影

创新教学法 课程负责人与学生合影 卓越中心 嵌入式流媒体自适应存储池 获奖证书

教学技术手段 现代教学技术手段主要有:免费网络资源、虚拟仿真技术、专业教学设备、多媒体技术、教学资源库、专业网站等 .

教师队伍 课程的专业教师主要由具有多年IT行业经验，知识结构全面，具有较高技术水平和丰富的网络工程实践经验的“双师型”骨干教师组成。

职业资格证书

教师结构 主要年龄发布在30到40周岁年龄层次，年龄结构老中青相结合。５位专职教师中有行业中级以上技术资格或特许职业资格的占５人，按照此项指标计算的双师比为100%。

教学成果之一

教学成果之二

教学成果之三 从2006年至今，初次就业率在98%以上。 专业对口率在70%以上。 专业学生在广州业界有良好的口碑。 优秀学生获得较高的收入。

特色与创新 课程设计基于网络安全系统与设备的部署、安装、配置与使用。 课程组织采用新的网络安全分类技术。 课程设计突破时间、空间的限制。

谢谢大家！