2025年《信息安全產(chǎn)品配置與應(yīng)用》課程標(biāo)準(zhǔn)VIP

2/2《信息安全產(chǎn)品配置與應(yīng)用》課程標(biāo)準(zhǔn)課程名稱：信息安全產(chǎn)品配置與應(yīng)用課程代碼：3250814適用專業(yè)：信息安全課程類別：專業(yè)必修課學(xué)時：64學(xué)時（理論：32實踐：32）學(xué)分：4學(xué)分一、課程概述（一）課程性質(zhì)與任務(wù)本課程是信息安全專業(yè)的必修課程，其先導(dǎo)課程有《網(wǎng)絡(luò)基礎(chǔ)》等計算機網(wǎng)絡(luò)技木基礎(chǔ)課程，后續(xù)課程有《信息安全技術(shù)與實施》、《網(wǎng)絡(luò)安全攻防技術(shù)》等信息安全課程。該課程為學(xué)生從事信息安全產(chǎn)品銷售、安全系統(tǒng)集成和安全產(chǎn)品維護打下堅實的基礎(chǔ)，同時，也是培養(yǎng)信息安全技術(shù)工程師的核心骨干課程。本課程主要任務(wù)是讓學(xué)生理解各類信息安全產(chǎn)品的工作原理，掌握信息安全產(chǎn)品相關(guān)的基本知識；熟練使用各種信息安全產(chǎn)品，包括：防火墻產(chǎn)品、入侵檢測產(chǎn)品、網(wǎng)絡(luò)隔離產(chǎn)品、安全審計產(chǎn)品、網(wǎng)絡(luò)存儲設(shè)備、數(shù)據(jù)備份軟件、防病毒產(chǎn)品等；具備對各類信息安全產(chǎn)品進行配置、管理、設(shè)置安全策略等能力。掌握分析網(wǎng)絡(luò)安全狀況，合理選用、正確部署信息安全產(chǎn)品的能力。（二）課程設(shè)計思路本課程立足網(wǎng)絡(luò)安全技術(shù)發(fā)展趨勢以及新時代高等職業(yè)教育人才培養(yǎng)需求，以企業(yè)網(wǎng)絡(luò)中涉及的網(wǎng)絡(luò)安全技術(shù)為核心，以“職業(yè)崗位—學(xué)習(xí)領(lǐng)域—項目任務(wù)”為主線，以工作過程為導(dǎo)向，遵循學(xué)生職業(yè)能力培養(yǎng)的基本規(guī)律，科學(xué)設(shè)計學(xué)習(xí)性工作任務(wù)和項目，從而整合和序化教學(xué)內(nèi)容?？茖W(xué)設(shè)計學(xué)習(xí)性工作任務(wù)，教、學(xué)、做結(jié)合，理論與實踐一體化。二、培養(yǎng)目標(biāo)與要求（一）總體目標(biāo)與要求根據(jù)市場對網(wǎng)絡(luò)技術(shù)、網(wǎng)絡(luò)安全應(yīng)用型技能型人才的需求，培養(yǎng)具有扎實的信息安全產(chǎn)品操作技能，能從事互聯(lián)網(wǎng)時代信息安全產(chǎn)品配置、運維的高素質(zhì)技能型人才。（二）具體目標(biāo)1.素質(zhì)（1）培養(yǎng)學(xué)生團隊意識、協(xié)作意識、表達能力和文檔能力；（2）培養(yǎng)學(xué)生認真負責(zé)、嚴謹細致的工作態(tài)度和工作作風(fēng)；（3）培養(yǎng)學(xué)生創(chuàng)新意識和創(chuàng)新思維；（4）培養(yǎng)學(xué)生標(biāo)準(zhǔn)意識、操作規(guī)范意識、服務(wù)質(zhì)量意識、尊重產(chǎn)權(quán)意識及環(huán)境保護意識；（5）培養(yǎng)學(xué)生網(wǎng)絡(luò)安全意識。2.知識（1）了解入侵檢測的概念（2）了解數(shù)據(jù)備份的定義和作用（3）理解防火墻的功能（4）理解防火墻的類型與實現(xiàn)（5）理解防火墻關(guān)鍵性能指標(biāo)（6）理解入侵檢測系統(tǒng)的工作原理（7）理解網(wǎng)絡(luò)隔離的技術(shù)原理（8）理解網(wǎng)絡(luò)隔離技術(shù)的數(shù)據(jù)交換原理（9）理解物理層和數(shù)據(jù)鏈路層的斷開技術(shù)（10）理解安全審計及上網(wǎng)行為管理系統(tǒng)關(guān)鍵技術(shù)（11）掌握防火墻部署方式（12）掌握入侵檢測系統(tǒng)的部署方式（13）掌握安全審計及上網(wǎng)行為管理系統(tǒng)部署（14）掌握智能存儲設(shè)備的配置（15）掌握數(shù)據(jù)備份軟件部署部署（16）掌握防病毒網(wǎng)關(guān)的部署方式3.能力通過完成防火墻產(chǎn)品配置與應(yīng)用學(xué)習(xí)，學(xué)生能運用AC1.NAT等知識，進行防火墻的部署；通過完成入侵檢測產(chǎn)品配置與應(yīng)用的學(xué)習(xí)，學(xué)生能進行入侵檢測系統(tǒng)的部署；通過完成網(wǎng)絡(luò)隔離產(chǎn)品配置與應(yīng)用的學(xué)習(xí)，學(xué)生能進行網(wǎng)絡(luò)隔離產(chǎn)品配置和部署；通過完成安全審計及上網(wǎng)行為管理產(chǎn)品配置與應(yīng)用的學(xué)習(xí)，學(xué)生能進行安全審計及上網(wǎng)行為管理產(chǎn)品配置和部署；通過完成網(wǎng)絡(luò)存儲設(shè)備及應(yīng)用的學(xué)習(xí)，學(xué)生能進行網(wǎng)絡(luò)存儲設(shè)備的配置和部署；通過完成數(shù)據(jù)備份軟件及應(yīng)用的學(xué)習(xí)，學(xué)生能進行數(shù)據(jù)備份軟件的配置和部署；通過完成防病毒過濾網(wǎng)關(guān)配置與應(yīng)用的學(xué)習(xí)，學(xué)生能進行防病毒過濾網(wǎng)關(guān)配置的配置和部署。三、課程結(jié)構(gòu)與內(nèi)容（一）課程結(jié)構(gòu)課程結(jié)構(gòu)安排見下表：表1《信息安全產(chǎn)品配置與應(yīng)用》課程結(jié)構(gòu)序號學(xué)習(xí)任務(wù)（項目）子任務(wù)（項目）1防火墻產(chǎn)品配置與應(yīng)用防火墻概述防火墻的體系結(jié)構(gòu)防火墻的關(guān)鍵技術(shù)防火墻性能與部署2入侵檢測產(chǎn)品配置與應(yīng)用入侵檢測概述入侵檢測系統(tǒng)的技木實現(xiàn)入侵檢測系統(tǒng)的性能與部署3網(wǎng)絡(luò)隔離產(chǎn)品配置與應(yīng)用網(wǎng)絡(luò)隔離技術(shù)的起源和現(xiàn)狀網(wǎng)絡(luò)隔離的工作原理及關(guān)鍵技木網(wǎng)閘設(shè)備及技術(shù)實現(xiàn)基于網(wǎng)閘的安全解決方案4安全審計及上網(wǎng)行為管理產(chǎn)品配置與應(yīng)用安全審計及上網(wǎng)行為管理系統(tǒng)概述安全審計及上網(wǎng)行為管理系統(tǒng)部署5網(wǎng)絡(luò)存儲設(shè)備及應(yīng)用網(wǎng)絡(luò)存儲系統(tǒng)虛擬存儲與分級存儲6數(shù)據(jù)備份軟件及應(yīng)用常用存儲設(shè)備介紹存儲設(shè)備部署數(shù)據(jù)備份概述數(shù)據(jù)備份的系統(tǒng)架構(gòu)7防病毒過濾網(wǎng)關(guān)配置與應(yīng)用數(shù)據(jù)備份的方式和策略數(shù)據(jù)備份軟件部署計算機病毒技術(shù)概述防病毒網(wǎng)關(guān)性能與部署（二）教學(xué)內(nèi)容1.課程內(nèi)容安排學(xué)習(xí)任務(wù)（項目）描述、結(jié)構(gòu)與內(nèi)容、目標(biāo)與要求及學(xué)時分配（總學(xué)時：64，理論32／實踐32）見下表：表2《信息安全產(chǎn)品配置與應(yīng)用》課程教學(xué)內(nèi)容表序號學(xué)習(xí)任務(wù)（項目）子任務(wù)（項目）教學(xué)內(nèi)容課時數(shù)（理論/實踐）目標(biāo)與要求（知識點、能力點、素質(zhì)點）教學(xué)方式（教學(xué)方法、教學(xué)手段）教學(xué)場地1項目一：防火墻產(chǎn)品配置與應(yīng)用任務(wù)l防火墻概述1.防火墻的定義2.防火墻的功能3.防火墻的局限性1/0了解防火墻的定義理解防火墻的功能了解防火墻的局限性講授法討論法演示法機房任務(wù)2防火墻的體系結(jié)構(gòu)l防火墻系統(tǒng)的構(gòu)成2.防火墻的類型與實現(xiàn)1/0了解防火墻系統(tǒng)的構(gòu)成理解防火墻的類型與實現(xiàn)講授法討論法演示法機房任務(wù)3防火墻的關(guān)鍵技木1.訪問控制列表（ACL）2.代理技術(shù)Proxy3.網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）4.虛擬專用網(wǎng)絡(luò)（VPN）1/0熟悉訪問控制列表（ACL）熟悉掌握代理技術(shù)rPoxy熟悉網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）熟悉虛擬專用網(wǎng)絡(luò)（VPK）講授法討論法演示法機房任務(wù)4防火墻性能與部署1.常見的防火墻產(chǎn)品2.防火墻關(guān)鍵性能指標(biāo)3．防火墻部署方式1/8了解常見的防火墻產(chǎn)品理解防火墻關(guān)鍵性能指標(biāo)掌握防火墻部署方式講授法討論法演示法機房2項目二：入侵檢測產(chǎn)品配置與應(yīng)用任務(wù)1入侵檢測概述l．入侵的定義2.主機審計—入侵檢刺的起點3.入侵檢測的概念4.入侵檢測技術(shù)的發(fā)展歷史1/0了解入侵的定義理解主機審計是入侵檢測的起點了解入侵檢測的概念了解入侵檢測技術(shù)的發(fā)展歷史講授法討論法演示法機房任務(wù)2入侵檢測系統(tǒng)的技術(shù)實現(xiàn)l．入侵檢測系統(tǒng)的功能2.入侵檢測系統(tǒng)的工作原理3.入侵檢測系統(tǒng)的分類1/0熟悉入侵檢剃系統(tǒng)的功能理解入侵檢測系統(tǒng)的工作原理了解入侵檢測系統(tǒng)的分類講授法討論法演示法機房任務(wù)3入侵檢測系統(tǒng)的性能與部署l．入侵檢測系統(tǒng)的性能指標(biāo)2.入侵檢測系統(tǒng)的瓶頸和解決方法3.入侵檢測系統(tǒng)的部署方式4．入侵檢測產(chǎn)品介紹2/4理解入侵檢測系統(tǒng)的性能指標(biāo)掌握入侵檢測系統(tǒng)的瓶頸和解決方法掌握入侵檢測系統(tǒng)的部署方式了解入侵檢測產(chǎn)品講投法討論法演示法機房3項目三：網(wǎng)絡(luò)隔離產(chǎn)品配置與應(yīng)用任務(wù)l網(wǎng)絡(luò)隔離技術(shù)的起源和現(xiàn)狀1.網(wǎng)絡(luò)隔離技術(shù)的概念2.網(wǎng)絡(luò)隔離產(chǎn)品的發(fā)展與現(xiàn)狀1/0了解網(wǎng)絡(luò)隔離技術(shù)的概，了解網(wǎng)絡(luò)隔離產(chǎn)品的發(fā)展與現(xiàn)狀講投法討論法演示法機房任務(wù)2網(wǎng)絡(luò)隔離的工作原理及關(guān)鍵技術(shù)1.網(wǎng)絡(luò)隔離要解決的問題2.網(wǎng)絡(luò)隔離的技術(shù)原理3.網(wǎng)絡(luò)隔離的技木路線4.網(wǎng)絡(luò)隔離技術(shù)的數(shù)據(jù)交換原理1/0知曉網(wǎng)絡(luò)隔離要解決的問題理解網(wǎng)絡(luò)隔離的技術(shù)原理了解網(wǎng)絡(luò)隔離的技術(shù)路線理解網(wǎng)絡(luò)隔離技術(shù)的數(shù)據(jù)交換原理講授法討論法演示法機房任務(wù)3網(wǎng)閘設(shè)備及技術(shù)實現(xiàn)1.網(wǎng)I間的概念2.網(wǎng)閘的技術(shù)特征3．物理層和數(shù)據(jù)鏈路層的斷開技術(shù)4.基千SCSI的網(wǎng)閘技術(shù)5.基于總線的網(wǎng)閘技術(shù)6．基于單向傳輸?shù)木W(wǎng)閘技術(shù)7.TCP/IP連接和應(yīng)用連接的斷開1/0了解網(wǎng)閘的概念了解網(wǎng)I間的技術(shù)特征理解物理層和數(shù)據(jù)鏈路層的斷開技木熟悉基于SCSI的網(wǎng)閘技術(shù)熟悉基于總線的網(wǎng)閘技術(shù)熟悉基于單向傳輸?shù)木W(wǎng)閘技術(shù)熟悉TCP/IP連接和應(yīng)用連接的斷開講投法討論法演示法機房任務(wù)4基于網(wǎng)閘的安全解決方案1.國內(nèi)外網(wǎng)閘產(chǎn)品介紹2.網(wǎng)閘解決方案的結(jié)構(gòu)3.網(wǎng)閘解決方案的特點1/4了解國內(nèi)外網(wǎng)閘產(chǎn)品熟悉網(wǎng)閘解決方案的結(jié)構(gòu)了解網(wǎng)閘解決方案的特點講授法討論法演示法機房4項目四：安全審計及上網(wǎng)行為管理產(chǎn)品配置與應(yīng)用任務(wù)1安全審計及上網(wǎng)行為管理系統(tǒng)概述l．安全審計及上網(wǎng)行為管理系統(tǒng)的概念和作用2.流整整形及接入控制系統(tǒng)3.安全審計及上網(wǎng)行為管理系統(tǒng)關(guān)鍵技術(shù)4.關(guān)鍵性能指標(biāo)2/0了解安全審計及上網(wǎng)行為管理系統(tǒng)的概念和作用熟悉流整整形及接入控制系統(tǒng)理解安全審計及上網(wǎng)行為管理系統(tǒng)關(guān)鍵技木熟悉關(guān)鍵性能指標(biāo)講授法討論法演示法機房任務(wù)2安全審計及上網(wǎng)行為管理系統(tǒng)部署l．常見的安全審計及上網(wǎng)行為管理產(chǎn)品2．安全審計及上網(wǎng)行為管理系統(tǒng)部署部署方式2/4了解常見的安全審計及上網(wǎng)行為管理產(chǎn)品掌握安全審計及上網(wǎng)行為管理系統(tǒng)部署講授法討論法演示法機房5項目五：網(wǎng)絡(luò)存儲設(shè)備及應(yīng)用任務(wù)1網(wǎng)絡(luò)存儲系統(tǒng)1.網(wǎng)絡(luò)存儲概述2.網(wǎng)絡(luò)存儲的結(jié)構(gòu)2/0了解網(wǎng)絡(luò)存儲熟悉網(wǎng)絡(luò)存儲的結(jié)構(gòu)講授法討論法演示法機房任務(wù)2虛擬存儲與分級存儲l．虛擬存儲技木2．分級存儲技木2/0熟悉虛擬存儲技術(shù)熟悉分級存儲技木講授法討論法演示法機房任務(wù)3常用存儲設(shè)備介紹l．磁盤及磁盤陣列2.石茲帶機／庫3.光纖通遞交換機2/0了解磁盤及磁盤陣列了解磁帶機／庫了解光纖通遞交換機講授法討論法演示法機房任務(wù)4存儲設(shè)備部署l．存儲系統(tǒng)方案設(shè)計2．智能存儲設(shè)備的配置2/4掌握存儲系統(tǒng)方案設(shè)計掌握智能存儲設(shè)備的配置講授法討論法演示法機房6項目六：數(shù)據(jù)備份軟件及應(yīng)用任務(wù)1數(shù)據(jù)備份概述l．?dāng)?shù)據(jù)備份的定義和作用2．?dāng)?shù)據(jù)面臨的安全威脅1/0了解數(shù)據(jù)備份的定義和作用理解數(shù)據(jù)面臨的安全威脅講授法討論法演示法機房任務(wù)2數(shù)據(jù)備份的系統(tǒng)架構(gòu)l．備份系統(tǒng)的架2．備份系統(tǒng)的組成3．備份系統(tǒng)的選擇1/0了解備份系統(tǒng)的架熟悉備份系統(tǒng)的組成熟悉備份系統(tǒng)的選擇講投法討論法演示法機房任務(wù)3數(shù)據(jù)備份的方式和策略l．?dāng)?shù)據(jù)備份的方式2.數(shù)據(jù)備份的原則3.數(shù)據(jù)備份的策略1/0熟悉數(shù)據(jù)備份的方式理解數(shù)據(jù)備份的原則掌握數(shù)據(jù)備份的策略講授法討論法演示法機房任務(wù)4數(shù)據(jù)備份軟件部署數(shù)據(jù)備份軟件部署1/4掌握數(shù)據(jù)備份軟件部署部署講投法討論法演示法機房7項目七：防病毒過濾網(wǎng)關(guān)配置與應(yīng)用任務(wù)1計算機病毒技木概述l．計算機病毒的分類2.計算機病毒的特征3.計算機病毒的來源與傳播途徑2/0了解計算機病毒的分類了解計算機病毒的特征了解計算機病毒的來源與傳播途徑講授法討論法演示法機房任務(wù)2防病毒網(wǎng)關(guān)性能與部署1.常見的防病毒網(wǎng)關(guān)產(chǎn)品2.防病毒網(wǎng)關(guān)的關(guān)鍵性能指標(biāo)3.防病毒網(wǎng)關(guān)的部署方式2/4了解常見的防病毒網(wǎng)關(guān)產(chǎn)品熟悉防病毒網(wǎng)關(guān)的關(guān)鍵性能指標(biāo)掌握防病毒網(wǎng)關(guān)的部署方式講投法討論法演示法機房2.課程實驗（實訓(xùn)）安排課程中開設(shè)的實驗（實訓(xùn)）教學(xué)內(nèi)容參考下表：表3實驗（實訓(xùn)）教學(xué)內(nèi)容標(biāo)準(zhǔn)表實驗（實訓(xùn)）項目名稱：防火墻部署I參考學(xué)時18實驗?zāi)康恼莆辗阑饓Φ牟渴饍x器設(shè)備計算機，防火墻場地要求機房實訓(xùn)內(nèi)容1.防火墻基本配置2.防火墻的配置策略設(shè)計3.防火墻配置成果學(xué)生根據(jù)實訓(xùn)資料，在網(wǎng)絡(luò)上完成防火墻部署。考核評價能準(zhǔn)確部署防火墻。實驗（實訓(xùn)）項目名稱：入侵檢測系統(tǒng)部署I參考學(xué)時I4實驗?zāi)康恼莆杖肭謾z測系統(tǒng)的部署儀器設(shè)備計算機，入侵檢測系統(tǒng)場地要求機房實訓(xùn)內(nèi)容1.入侵檢測基本配置2.入侵檢測客戶端安裝3.入侵檢測規(guī)則配置4.入侵檢測測試成果學(xué)生根據(jù)實訓(xùn)資料，在網(wǎng)絡(luò)上完成入侵檢測系統(tǒng)部署?？己嗽u價能準(zhǔn)確部署入侵檢測系統(tǒng)。實驗（實訓(xùn)）項目名稱：網(wǎng)閘安全部署I參考學(xué)時I4實驗?zāi)康恼莆站W(wǎng)閘的部署儀器設(shè)備計算機，網(wǎng)閘場地要求機房實訓(xùn)內(nèi)容I。網(wǎng)I司的初始配置2.網(wǎng)閘用戶設(shè)置3.網(wǎng)閘的業(yè)務(wù)規(guī)則配置成果學(xué)生根據(jù)實訓(xùn)資料，在網(wǎng)絡(luò)上完成配置部署?？己嗽u價能準(zhǔn)確配置網(wǎng)閘。實驗（實訓(xùn)）項目名稱：安全審計及上網(wǎng)行為管理系統(tǒng)部署I參考學(xué)時I4實驗?zāi)康恼莆瞻踩珜徲嫾吧暇W(wǎng)行為管理系統(tǒng)部署儀器設(shè)備計算機，安全審計及上網(wǎng)行為管理設(shè)備場地要求機房實訓(xùn)內(nèi)容1.基本配置方法2.設(shè)備上線部署3.網(wǎng)絡(luò)應(yīng)用安全配置策略設(shè)計4.安全審計與帶寬控制配置成果學(xué)生根據(jù)實訓(xùn)資料，在網(wǎng)絡(luò)上完成安全審計及上網(wǎng)行為管理系統(tǒng)部署?？己嗽u價能準(zhǔn)確部署安全審計及上網(wǎng)行為管理系統(tǒng)。實驗（實訓(xùn)）項目名稱：存儲設(shè)備部署I參考學(xué)時I4實驗?zāi)康恼莆沾鎯υO(shè)備部署儀器設(shè)備計算機，存儲設(shè)備場地要求機房實訓(xùn)內(nèi)容1.登錄RG—iS2000D2.配置RG—iS2000D成果學(xué)生根據(jù)實訓(xùn)資料，在網(wǎng)絡(luò)上完成存儲設(shè)備部署?？己嗽u價能準(zhǔn)確部署存儲設(shè)備。實驗（實訓(xùn)）項目名稱：數(shù)據(jù)備份軟件的部署I參考學(xué)時I4實驗?zāi)康南隆x器設(shè)備計算機，數(shù)據(jù)備份軟件場地要求機房實訓(xùn)內(nèi)容1.安裝NetBackup服務(wù)器軟件2.配置NetBackup服務(wù)器軟件成果學(xué)生根據(jù)實訓(xùn)資料，在網(wǎng)絡(luò)上完成數(shù)據(jù)備份軟件部署?？己嗽u價能準(zhǔn)確部署數(shù)據(jù)備份軟件。實驗（實訓(xùn)）項目名稱：防病毒網(wǎng)關(guān)的部署I參考學(xué)時I4實驗?zāi)康恼莆辗啦《揪W(wǎng)關(guān)的部署儀器設(shè)備計算機，防病毒網(wǎng)關(guān)場地要求實訓(xùn)內(nèi)容1.防病毒網(wǎng)關(guān)的基本配置2.防病毒網(wǎng)關(guān)配置成果學(xué)生根據(jù)實訓(xùn)資料，在網(wǎng)絡(luò)上完成防病毒網(wǎng)關(guān)的部署?？己嗽u價能準(zhǔn)確部署防病毒網(wǎng)關(guān)。四、課程實施與保障（一）教材的選用及編寫建議教材選用：武春嶺．信息安全產(chǎn)品配置與應(yīng)用高等教育出版社．2017.02.08.該教材是“十四五”職業(yè)教育國家規(guī)劃教材，教材專注于信息安全產(chǎn)品，內(nèi)容涵蓋了防火墻、VPN、入侵檢測、網(wǎng)絡(luò)隔離、安全審計及上網(wǎng)行為管理、網(wǎng)絡(luò)存儲、數(shù)據(jù)備份、防病毒過濾網(wǎng)關(guān)等方面的常用信息安全設(shè)備，詳細介紹了它們各自的功能、工作原理、配置以及應(yīng)用部署方案，與本課程內(nèi)容貼切。（二）教學(xué)參考資料推薦建議喬得琢，王帥．信息安全產(chǎn)品配置與應(yīng)用．機械工業(yè)出版社2019—07—01。（三）主要教學(xué)方法建