HCIA-Security V4.0 培训材料HCIA-Security V4.0 教学大纲.docx

PAGE9

《网络安全基础原理与应用》教学大纲

课程概要

课程名称

网络安全基础原理与应用

课程代码

课程学分

1

课程学时

共40学时，理论27学时，实验13学时

课程类别

通识教育：￡基础课程￡核心课程￡一般课程￡拓展专业课程

专业教育：￡基础课程R核心课程￡拓展课程

课程性质

R必修R选修

适用专业

电子信息类、计算机类相关专业

先修课程

计算机网络

后续课程

综合实训

顶岗实习

开设学期

专科专业建议第三、四学期；本科专业建议第四、五学期

教学方式

R面授R实验R综合实训R慕课R测试￡其他___________

课程定位

《网络安全基础原理与应用》是信息安全、网络安全、计算机网络技术等专业的专业核心课程，主要目标是培养信息安全、网络安全、计算机网络技术等专业学生的网络安全基础知识与相关技术，具备设计、部署和运维企业网络安全架构的能力。通过本课程的学习，学员能根据客户的需求完成对企业网络和应用的安全保障，为将来走向工作岗位打下坚实的基础。

教学目标

知识目标

描述网络安全的定义和特点；

描述网络安全的发展历程和趋势；

理解数据的定义及传递过程；

描述TCP/IP协议栈的工作原理；

描述常见协议的工作原理；

描述企业网络受到的常见网络安全威胁；

描述常见网络安全威胁的应对方式；

描述防火墙安全区域；

描述防火墙的状态检测和会话机制；

描述NAT的技术背景；

说明NAT的分类和技术原理；

区分NAT技术的应用场景；

掌握双机热备技术原理；

掌握双机热备基础配置；

描述用户认证技术；

描述入侵防御的种类；

描述入侵防御基本原理；

应用网络反病毒策略；

描述加解密的发展历程；

描述不同加解密的过程；

描述加解密算法的原理；

描述数据安全通信技术；

描述PKI证书体系架构；

描述PKI工作机制；

描述加密技术的应用场景；

使用不同VPN技术的配置方法。

能力目标

具备掌握各种信息安全规范，发现信息安全威胁及威胁防范能力；

具备配置华为防火墙及简单运维能力；

具备L2TP、GRE、IPSec等VPN的配置与维护能力；

具备设计、部署、运维企业网络安全架构的能力。

素质目标

培养学生团队意识、协作意识、表达能力和文档能力；

培养学生认真负责、严谨细致的工作态度和工作作风；

培养学生标准意识、操作规范意识、服务质量意识、尊重产权意识及环境保护意识。

课程设计

本课程以培养学生掌握网络安全的基本理论和关键技术作为出发点，打破传统的学科知识体系，重构理论实践一体化教学，以“职业岗位-学习领域-技能知识点-实验项目”为主线，以实际工作技能知识点为导向，以职业认证为抓手，以企业需求为依据，从宏观到微观，从易到难，从简单到复杂，遵循学生职业能力培养的基本规律，科学设计技能学习路线和实验项目。

本课程设计包含27学时的理论介绍，包括信息安全概念及规范、网络基础知识、常见信息安全威胁与防范、防火墙安全策略、防火墙网络地址转换技术、防火墙双机热备、防火墙用户管理、防火墙入侵防御、加解密技术原理、PKI证书体系、加密技术应用，辅以13学时的实践操作，提升学生的动手能力。

图1《网络安全基础原理与应用》知识图谱

教学内容安排

表1《数据存储技术》教学安排

模块

理论（27学时）

实验（13学时）

预期学习效果

学时共计

序号

知识单元

知识点

重点

难点

学时

实验

学时

信息安全与安全概述

1

网络安全概念及规范

网络安全定义

4

1.描述网络安全的定义和特点

2.描述网络安全的发展历程和趋势

3.描述ISO27001信息安全管理体系

4.描述网络安全等级保护2.0标准

4

网络安全发展趋势

√

信息安全标准与规范

√

2

网络基础知识

网络参考模型

√

2.5

如何登陆防火墙

1.5

1.理解数据的定义及传递过程

2.描述TCP/IP协议栈的工作原理

3.描述常见协议的工作原理

4.描述常见网络设备及工作原理

4

常见网络设备

√

√

3

常见网络安全威胁与防范

企业网络安全威胁概览

4

1.描述企业网络受到的常见网络安全威胁

2.描述常见网络安全威胁的应对方式

4

通信网络安全需求与方案

区域边界安全威胁与防护

√

√

计算环境安全威胁与防护

管理中心安全需求与方案

√

√

网络安全基础

4

防火墙安全策略

防火墙基础原理

√

√

2.5

防火墙安全策略

1.5

1.描述防火墙安全区域

2.描述防火墙的状态检测和会话机制

3.描述防火墙在网络中的应用场景

4

防火墙在网络安全方案中的应用场景

√

5

防火墙网络地址转换技术

NAT概述

√

2

防火墙NATServer源NAT实验

2

1.描述NAT的技术背景

2.说明NAT