网络安全与防护全套配套课件迟恩宇组织方式.doc

《网络安全与防护全套配套课件迟恩宇组织方式.doc》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、国家高等职业教育网络技术专业教学资源库计算机网络安全技术与实施课程资源子库组织方式网络技术专业教学资源库组织方式本课程组织与安排上，全方位、全过程地对学生实施以就业为导向的职业综合能力的培养与训练，全面提升学生的职业素质、就业能力与创新能力，培养学生成为合格的网络安全管理专业人员。1.学习情境的实施过程结合企业实际网络安全管理与防护工作过程，以职业能力培养为关键，遵循人的认知规律，对学习情境加以序化。在每个学习情境中的学习工作任务都是以具体完整的网络安全管理工作过程来实施教学，教学活动中围绕：“做什么→怎么做→具体做→做的效果如

2、何”等工作环节进行网络安全管理工作过程的能力训练，整个过程既训练学生职业能力，同时也培养学生的职业素质。学生通过完成各学习情境中的任务，形成职业能力的逐阶上升：2.教学内容的安排本课程的课内与课外在不同地点实施教学，在教学中将教、学、做根据教学内容合理组织，针对课内任务拓展课外任务，课外主要结合校园网络环境，具体教学内容安排如下：周次时间（月日）课次授课题目学时11任务1.1利用PacketTracer分析协议工作过程22任务1.2基于SnifferPro进行协议、模拟攻击分析223任务1.2基于SnifferPro进行协议、模

3、拟攻击分析24任务1.3利用深信服流量控制设备分析与定位网络故障235任务2.1利用PGP实施非对称加密26任务2.1利用PGP实施非对称加密247任务2.2利用数字证书保护通信2网络技术专业教学资源库8任务2.2利用数字证书保护通信259任务2.3利用隧道技术连接企业与分支210任务2.4基于WINDOWS实现VPN连接2611任务2.5基于路由器实现分支与总部VPN连接212任务2.6-1基于Inode实现出差员工通过VPN访问总部2713任务2.6-2基于思科EZVPN实现出差员工通过VPN访问总部214任务2.7对无线连

4、接进行认证与数据加密保护2815任务3.1基于路由器配置基本防护功能216任务3.2软件防火墙配置保护主机与内部网络2917任务3.2软件防火墙配置保护主机与内部网络218任务3.3基于思科路由器的IOS防火墙防护功能配置21019任务3.4基于天融信硬件防火墙对网络进行防护220任务3.5基于深信服设备进行网络行为控制21121任务4.1基于Snort入侵检测功能配置222任务4.1基于Snort入侵检测功能配置21223任务4.2基于思科路由器的IOS入侵检测功能配置224任务4.3基于深信服实施网络审计21325任务5.1

5、网络及主机渗透攻击测试226任务5.1网络及主机渗透攻击测试21427任务5.1网络及主机渗透攻击测试228任务5.2网络及主机加固防护21529任务5.2网络及主机加固防护230任务5.2网络及主机加固防护21631任务6.1数据备份与恢复232任务6.2磁盘冗余配置与实现21733任务6.3服务器冗余配置与实现234任务6.4网络冗余配置与实现21835任务6.5AAA实现认证、授权与审计配置与实现236任务6.6基于SNMP协议实现网络管理2网络技术专业教学资源库注：课内共72学习，课外建议安排36学习，课外学习可以在学院

6、网络中心完成实训任务4.学习情境内容的组织与安排学习情境1内容组织与安排学习情境名称通过流量分析定位网络故障学时8学习情境描述：在一个企业局域网中经常会发生一些攻击，其中多数是来自于内部网络中，导致网络性能下降，表现为访问互联网速度明显变慢，打开网页或下载都很慢，甚至无法访问。究其原因多是由于本不安全的TCP/IP协议导致的。通过本学习情境的设计，以最典型的ARP协议攻击为主，让学生学会对网络协议进行分析的方法、掌握一个对协议分析的工具软件，通过学习后，学生具备拓展能力，解决ARP以外的TCP/IP中的协议的安全分析及协议流量引

7、发的网络安全故障，并能提供有效的防护措施。目标描述：1、在不影响网络安全可靠运行的前提下，对网络中各协议数据进行捕获；2、能对捕获到的不同类型协议数据进行准确的分析判断，发现异常（这需要有一定的经验积累）；3、快速有效地定位网络中的故障原因，在不投入新的设备情况下解决问题；4、熟悉协议封装格式及原理，明确网络协议本身是不安全的；5、至少学会使用一种协议分析工具软件，通过拓展训练和后期学习中的经验积累能解决由于协议安全引发的网络安全故障。内容描述：在本学习情境中只设计了3个工作任务和6个拓展任务，在内容上充分考虑了第一次课的效果及

8、与前面课程的衔接，同时协议分析技术是本课程的基础也是专业核心能力形成的关键。任务1.1利用PacketTracer分析协议工作过程；任务1.2基于SnifferPro进行协议、模拟攻击分析；学习情境1-任务1.3利用深信服流量控制设备分析与定位网络故障。拓展任务