网络安全与防护全套配套课件迟恩宇课程案例导入教学者课件.ppt

《网络安全与防护全套配套课件迟恩宇课程案例导入教学者课件.ppt》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、计算机网络安全技术与实施课程教学预备：课程项目案例导入国家高等职业教育网络技术专业教学资源库课程内容介绍学习情境1-通过流量分析定位网络故障1学习情境2-保护数据在公网上的传输2学习情境3-对网络访问行为进行控制3学习情境4-对入侵进行检测、审计与防护4学习情境5-网络及主机渗透攻击测试与加固防护5学习情境6-保护网络安全可靠运行的综合技术6课程说明学习领域：计算机网络安全技术与实施第四学期/72学时目标描述：通过工作任务的完成使学生学会利用主流安全技术为企业网络中的主机系统及网络设备提供安全防护，对网络进行安全

2、设计实施与维护，并能进行安全风险评估。针对每一项安全技术为学生设计工作任务，这些技术包括：加密技术、认证技术、VPN技术、防火墙技术、IDS/IPS技术、病毒防范技术及冗余备份技术等。会对安全需求选取特定的安全技术加以解决，能对相关任务的安全技术的资料进行搜集与整理，并能独立完成工作任务。独立获取和利用信息，把英语作为分析利用技术资料的辅助工具。通过团队完成6个网络安全与防护工作任务，能够以准确的专业语言进行沟通。运用正确的方法选择网络安全防护技术及制定工作计划、时间计划和学习计划。在充分考虑技术安全的前提下，自

3、觉承担并完成工作任务。内容：主机与系统安全防护、软件与协议安全防护、网络设备安全与防护的实施、团队工作、信息的搜集和整理使用。课程的定位与目标（1）课程岗位群分析课程的定位与目标本课程要培养的不是安全领域里的信息安全技术专家或专业人员，也不是安全产品研发与设计人员，是要培养能利用现有的安全技术和产品来维护企业内部网络安全、能排除网络安全故障、能为网络资源进行保护、能对网络进行安全防护的规划与设计、通过对网络中的关键设备及服务的合理配置保护网络安全可靠运行的企业网络安全管理人员。课程的定位与目标专业核心技能网络安全

4、及防护计算机网络基础及应用课程目标：网络管理员高级网络管理员网络管理师网络安全工程师高级网络技术网络组建与互联网络服务器的架设办公应用（2）专业课程体系定位课程的定位与目标加密验证技术访问控制技术审计防护技术冗余备份技术病毒防范技术协议安全技术利用主流安全技术为企业网络中的主机系统及网络设备提供安全防护，对网络进行安全设计实施与维护，并能进行安全风险评估。（3）学习情境分析网络安全在企业中实际应用课程性质定位课程不同于机电和软件类课程，也不同于本专业的《网络组建与互联》课程，因为这些课程都具有很强的生产性，即都要

5、经过事物从无到有的加工或设计的生产过程，因此适合于工作过程系统化课程理论（强调工作过程导向与完整性）。而网络安全技术是一个系统工程，它涉及多个领域的知识与技能，每一项知识与技能可以完成一项工作任务，解决特定的网络安全问题。所以本课程具有很强的服务性，即根据特定的需求去完成某项工作任务，所以适合于工作过程与任务的形式进行学习情境设计，更具有可实施性。课程与教材特点课程与教材改变了传统课程与教材注重讲给学生过多的知识和传授多的技能的特点，我们注重的是教给了学生如何解决实际问题的方法、如何学习的方法。典型企业网络互联结

6、构图案例引入本课程将基于一个真实的大中型企业网络及其异地互联分公司和办事处的案例为背景，来引入网络安全与防护的相关知识。网络结构图如图所示，共分为4个区域：（1）模拟互联网络（W网络）；（2）A公司北京总部（X网络）；（3）A公司上海分公司（Y网络）；（4）A公司长春办事处（Z网络）案例引入（1）模拟互联网络（W网络）：W网络部分是为了便于对A公司总部及两个异地机构互联的理解而引入的。W网络由六台路由器连接有三台公网服务器，还连接了A公司的三个处于不同地理位置的局域网。出差员工直接连接到模拟的互联网络。案例引入（

7、2）A公司北京总部（X网络）：X网络是典型大中型园区网络主体架构，分别由接入层、汇聚层到核心层交换机构成内部三层交换网络，内网核心交换机连接有两台内网服务器。核心交换机通过防火墙及接入路由器连接到模拟的互联网，防火墙旁接有三台对外服务器。X网络中设计有500个以上连接点。案例引入（3）A公司上海分公司（Y网络）：Y网络是一个中小型企业网络主体架构，由接入层与核心层交换机构成内部交换网络，内网核心交换机连接一台内网服务器，接入层交换机上连接有无线网络，为会议室内无线用户提供连接。核心交换机通过防火墙及接入路由器连接

8、到模拟互联网。Y网络中设计有100个以上连接点。案例引入（4）A公司长春办事处（Z网络）：Z网络是一个小型SOHO办公网络主体架构，通过接入路由器与堡垒主机将内部的接入交换网络及无线网络用户连接到模拟互联网。Z网络中设计有20个以上连接点。案例分析及规划为了便于讲解，将图1中的设备名称进了细化与标记。具体如图2所示，W网络中的设备以“W_”开头；X网络中的设备以“X_”开