2/2《信息安全產品配置與應用》課程標準課程名稱：信息安全產品配置與應用課程代碼：3250814適用專業：信息安全課程類別：專業必修課學時：64學時（理論：32實踐：32）學分：4學分一、課程概述（一）課程性質與任務本課程是信息安全專業的必修課程，其先導課程有《網絡基礎》等計算機網絡技木基礎課程，后續課程有《信息安全技術與實施》、《網絡安全攻防技術》等信息安全課程。該課程為學生從事信息安全產品銷售、安全系統集成和安全產品維護打下堅實的基礎，同時，也是培養信息安全技術工程師的核心骨干課程。本課程主要任務是讓學生理解各類信息安全產品的工作原理，掌握信息安全產品相關的基本知識；熟練使用各種信息安全產品，包括：防火墻產品、入侵檢測產品、網絡隔離產品、安全審計產品、網絡存儲設備、數據備份軟件、防病毒產品等；具備對各類信息安全產品進行配置、管理、設置安全策略等能力。掌握分析網絡安全狀況，合理選用、正確部署信息安全產品的能力。（二）課程設計思路本課程立足網絡安全技術發展趨勢以及新時代高等職業教育人才培養需求，以企業網絡中涉及的網絡安全技術為核心，以“職業崗位—學習領域—項目任務”為主線，以工作過程為導向，遵循學生職業能力培養的基本規律，科學設計學習性工作任務和項目，從而整合和序化教學內容。科學設計學習性工作任務，教、學、做結合，理論與實踐一體化。二、培養目標與要求（一）總體目標與要求根據市場對網絡技術、網絡安全應用型技能型人才的需求，培養具有扎實的信息安全產品操作技能，能從事互聯網時代信息安全產品配置、運維的高素質技能型人才。（二）具體目標1.素質（1）培養學生團隊意識、協作意識、表達能力和文檔能力；（2）培養學生認真負責、嚴謹細致的工作態度和工作作風；（3）培養學生創新意識和創新思維；（4）培養學生標準意識、操作規范意識、服務質量意識、尊重產權意識及環境保護意識；（5）培養學生網絡安全意識。2.知識（1）了解入侵檢測的概念（2）了解數據備份的定義和作用（3）理解防火墻的功能（4）理解防火墻的類型與實現（5）理解防火墻關鍵性能指標（6）理解入侵檢測系統的工作原理（7）理解網絡隔離的技術原理（8）理解網絡隔離技術的數據交換原理（9）理解物理層和數據鏈路層的斷開技術（10）理解安全審計及上網行為管理系統關鍵技術（11）掌握防火墻部署方式（12）掌握入侵檢測系統的部署方式（13）掌握安全審計及上網行為管理系統部署（14）掌握智能存儲設備的配置（15）掌握數據備份軟件部署部署（16）掌握防病毒網關的部署方式3.能力通過完成防火墻產品配置與應用學習，學生能運用AC1.NAT等知識，進行防火墻的部署；通過完成入侵檢測產品配置與應用的學習，學生能進行入侵檢測系統的部署；通過完成網絡隔離產品配置與應用的學習，學生能進行網絡隔離產品配置和部署；通過完成安全審計及上網行為管理產品配置與應用的學習，學生能進行安全審計及上網行為管理產品配置和部署；通過完成網絡存儲設備及應用的學習，學生能進行網絡存儲設備的配置和部署；通過完成數據備份軟件及應用的學習，學生能進行數據備份軟件的配置和部署；通過完成防病毒過濾網關配置與應用的學習，學生能進行防病毒過濾網關配置的配置和部署。三、課程結構與內容（一）課程結構課程結構安排見下表：表1《信息安全產品配置與應用》課程結構序號學習任務（項目）子任務（項目）1防火墻產品配置與應用防火墻概述防火墻的體系結構防火墻的關鍵技術防火墻性能與部署2入侵檢測產品配置與應用入侵檢測概述入侵檢測系統的技木實現入侵檢測系統的性能與部署3網絡隔離產品配置與應用網絡隔離技術的起源和現狀網絡隔離的工作原理及關鍵技木網閘設備及技術實現基于網閘的安全解決方案4安全審計及上網行為管理產品配置與應用安全審計及上網行為管理系統概述安全審計及上網行為管理系統部署5網絡存儲設備及應用網絡存儲系統虛擬存儲與分級存儲6數據備份軟件及應用常用存儲設備介紹存儲設備部署數據備份概述數據備份的系統架構7防病毒過濾網關配置與應用數據備份的方式和策略數據備份軟件部署計算機病毒技術概述防病毒網關性能與部署（二）教學內容1.課程內容安排學習任務（項目）描述、結構與內容、目標與要求及學時分配（總學時：64，理論32／實踐32）見下表：表2《信息安全產品配置與應用》課程教學內容表序號學習任務（項目）子任務（項目）教學內容課時數（理論/實踐）目標與要求（知識點、能力點、素質點）教學方式（教學方法、教學手段）教學場地1項目一：防火墻產品配置與應用任務l防火墻概述1.防火墻的定義2.防火墻的功能3.防火墻的局限性1/0了解防火墻的定義理解防火墻的功能了解防火墻的局限性講授法討論法演示法機房任務2防火墻的體系結構l防火墻系統的構成2.防火墻的類型與實現1/0了解防火墻系統的構成理解防火墻的類型與實現講授法討論法演示法機房任務3防火墻的關鍵技木1.訪問控制列表（ACL）2.代理技術Proxy3.網絡地址轉換（NAT）4.虛擬專用網絡（VPN）1/0熟悉訪問控制列表（ACL）熟悉掌握代理技術rPoxy熟悉網絡地址轉換（NAT）熟悉虛擬專用網絡（VPK）講授法討論法演示法機房任務4防火墻性能與部署1.常見的防火墻產品2.防火墻關鍵性能指標3．防火墻部署方式1/8了解常見的防火墻產品理解防火墻關鍵性能指標掌握防火墻部署方式講授法討論法演示法機房2項目二：入侵檢測產品配置與應用任務1入侵檢測概述l．入侵的定義2.主機審計—入侵檢刺的起點3.入侵檢測的概念4.入侵檢測技術的發展歷史1/0了解入侵的定義理解主機審計是入侵檢測的起點了解入侵檢測的概念了解入侵檢測技術的發展歷史講授法討論法演示法機房任務2入侵檢測系統的技術實現l．入侵檢測系統的功能2.入侵檢測系統的工作原理3.入侵檢測系統的分類1/0熟悉入侵檢剃系統的功能理解入侵檢測系統的工作原理了解入侵檢測系統的分類講授法討論法演示法機房任務3入侵檢測系統的性能與部署l．入侵檢測系統的性能指標2.入侵檢測系統的瓶頸和解決方法3.入侵檢測系統的部署方式4．入侵檢測產品介紹2/4理解入侵檢測系統的性能指標掌握入侵檢測系統的瓶頸和解決方法掌握入侵檢測系統的部署方式了解入侵檢測產品講投法討論法演示法機房3項目三：網絡隔離產品配置與應用任務l網絡隔離技術的起源和現狀1.網絡隔離技術的概念2.網絡隔離產品的發展與現狀1/0了解網絡隔離技術的概，了解網絡隔離產品的發展與現狀講投法討論法演示法機房任務2網絡隔離的工作原理及關鍵技術1.網絡隔離要解決的問題2.網絡隔離的技術原理3.網絡隔離的技木路線4.網絡隔離技術的數據交換原理1/0知曉網絡隔離要解決的問題理解網絡隔離的技術原理了解網絡隔離的技術路線理解網絡隔離技術的數據交換原理講授法討論法演示法機房任務3網閘設備及技術實現1.網I間的概念2.網閘的技術特征3．物理層和數據鏈路層的斷開技術4.基千SCSI的網閘技術5.基于總線的網閘技術6．基于單向傳輸的網閘技術7.TCP/IP連接和應用連接的斷開1/0了解網閘的概念了解網I間的技術特征理解物理層和數據鏈路層的斷開技木熟悉基于SCSI的網閘技術熟悉基于總線的網閘技術熟悉基于單向傳輸的網閘技術熟悉TCP/IP連接和應用連接的斷開講投法討論法演示法機房任務4基于網閘的安全解決方案1.國內外網閘產品介紹2.網閘解決方案的結構3.網閘解決方案的特點1/4了解國內外網閘產品熟悉網閘解決方案的結構了解網閘解決方案的特點講授法討論法演示法機房4項目四：安全審計及上網行為管理產品配置與應用任務1安全審計及上網行為管理系統概述l．安全審計及上網行為管理系統的概念和作用2.流整整形及接入控制系統3.安全審計及上網行為管理系統關鍵技術4.關鍵性能指標2/0了解安全審計及上網行為管理系統的概念和作用熟悉流整整形及接入控制系統理解安全審計及上網行為管理系統關鍵技木熟悉關鍵性能指標講授法討論法演示法機房任務2安全審計及上網行為管理系統部署l．常見的安全審計及上網行為管理產品2．安全審計及上網行為管理系統部署部署方式2/4了解常見的安全審計及上網行為管理產品掌握安全審計及上網行為管理系統部署講授法討論法演示法機房5項目五：網絡存儲設備及應用任務1網絡存儲系統1.網絡存儲概述2.網絡存儲的結構2/0了解網絡存儲熟悉網絡存儲的結構講授法討論法演示法機房任務2虛擬存儲與分級存儲l．虛擬存儲技木2．分級存儲技木2/0熟悉虛擬存儲技術熟悉分級存儲技木講授法討論法演示法機房任務3常用存儲設備介紹l．磁盤及磁盤陣列2.石茲帶機／庫3.光纖通遞交換機2/0了解磁盤及磁盤陣列了解磁帶機／庫了解光纖通遞交換機講授法討論法演示法機房任務4存儲設備部署l．存儲系統方案設計2．智能存儲設備的配置2/4掌握存儲系統方案設計掌握智能存儲設備的配置講授法討論法演示法機房6項目六：數據備份軟件及應用任務1數據備份概述l．數據備份的定義和作用2．數據面臨的安全威脅1/0了解數據備份的定義和作用理解數據面臨的安全威脅講授法討論法演示法機房任務2數據備份的系統架構l．備份系統的架2．備份系統的組成3．備份系統的選擇1/0了解備份系統的架熟悉備份系統的組成熟悉備份系統的選擇講投法討論法演示法機房任務3數據備份的方式和策略l．數據備份的方式2.數據備份的原則3.數據備份的策略1/0熟悉數據備份的方式理解數據備份的原則掌握數據備份的策略講授法討論法演示法機房任務4數據備份軟件部署數據備份軟件部署1/4掌握數據備份軟件部署部署講投法討論法演示法機房7項目七：防病毒過濾網關配置與應用任務1計算機病毒技木概述l．計算機病毒的分類2.計算機病毒的特征3.計算機病毒的來源與傳播途徑2/0了解計算機病毒的分類了解計算機病毒的特征了解計算機病毒的來源與傳播途徑講授法討論法演示法機房任務2防病毒網關性能與部署1.常見的防病毒網關產品2.防病毒網關的關鍵性能指標3.防病毒網關的部署方式2/4了解常見的防病毒網關產品熟悉防病毒網關的關鍵性能指標掌握防病毒網關的部署方式講投法討論法演示法機房2.課程實驗（實訓）安排課程中開設的實驗（實訓）教學內容參考下表：表3實驗（實訓）教學內容標準表實驗（實訓）項目名稱：防火墻部署I參考學時18實驗目的掌握防火墻的部署儀器設備計算機，防火墻場地要求機房實訓內容1.防火墻基本配置2.防火墻的配置策略設計3.防火墻配置成果學生根據實訓資料，在網絡上完成防火墻部署。考核評價能準確部署防火墻。實驗（實訓）項目名稱：入侵檢測系統部署I參考學時I4實驗目的掌握入侵檢測系統的部署儀器設備計算機，入侵檢測系統場地要求機房實訓內容1.入侵檢測基本配置2.入侵檢測客戶端安裝3.入侵檢測規則配置4.入侵檢測測試成果學生根據實訓資料，在網絡上完成入侵檢測系統部署。考核評價能準確部署入侵檢測系統。實驗（實訓）項目名稱：網閘安全部署I參考學時I4實驗目的掌握網閘的部署儀器設備計算機，網閘場地要求機房實訓內容I。網I司的初始配置2.網閘用戶設置3.網閘的業務規則配置成果學生根據實訓資料，在網絡上完成配置部署。考核評價能準確配置網閘。實驗（實訓）項目名稱：安全審計及上網行為管理系統部署I參考學時I4實驗目的掌握安全審計及上網行為管理系統部署儀器設備計算機，安全審計及上網行為管理設備場地要求機房實訓內容1.基本配置方法2.設備上線部署3.網絡應用安全配置策略設計4.安全審計與帶寬控制配置成果學生根據實訓資料，在網絡上完成安全審計及上網行為管理系統部署。考核評價能準確部署安全審計及上網行為管理系統。實驗（實訓）項目名稱：存儲設備部署I參考學時I4實驗目的掌握存儲設備部署儀器設備計算機，存儲設備場地要求機房實訓內容1.登錄RG—iS2000D2.配置RG—iS2000D成果學生根據實訓資料，在網絡上完成存儲設備部署。考核評價能準確部署存儲設備。實驗（實訓）項目名稱：數據備份軟件的部署I參考學時I4實驗目的下·儀器設備計算機，數據備份軟件場地要求機房實訓內容1.安裝NetBackup服務器軟件2.配置NetBackup服務器軟件成果學生根據實訓資料，在網絡上完成數據備份軟件部署。考核評價能準確部署數據備份軟件。實驗（實訓）項目名稱：防病毒網關的部署I參考學時I4實驗目的掌握防病毒網關的部署儀器設備計算機，防病毒網關場地要求實訓內容1.防病毒網關的基本配置2.防病毒網關配置成果學生根據實訓資料，在網絡上完成防病毒網關的部署。考核評價能準確部署防病毒網關。四、課程實施與保障（一）教材的選用及編寫建議教材選用：武春嶺．信息安全產品配置與應用高等教育出版社．2017.02.08.該教材是“十四五”職業教育國家規劃教材，教材專注于信息安全產品，內容涵蓋了防火墻、VPN、入侵檢測、網絡隔離、安全審計及上網行為管理、網絡存儲、數據備份、防病毒過濾網關等方面的常用信息安全設備，詳細介紹了它們各自的功能、工作原理、配置以及應用部署方案，與本課程內容貼切。（二）教學參考資料推薦建議喬得琢，王帥．信息安全產品配置與應用．機械工業出版社2019—07—01。（三）主要教學方法建