《物聯(lián)網(wǎng)安全管理與維護》課程標(biāo)準

《物聯(lián)網(wǎng)安全管理與維護》課程標(biāo)準課程名稱：物聯(lián)網(wǎng)安全管理與維護課程編碼：60415026總學(xué)時數(shù)：52理論學(xué)時26實踐學(xué)時26適用專業(yè)：物聯(lián)網(wǎng)應(yīng)用技術(shù)一、課程概述1.課程定位本課程是物聯(lián)網(wǎng)應(yīng)用技術(shù)專業(yè)的專業(yè)拓展與素質(zhì)選修課程，課程針對物聯(lián)網(wǎng)管理與維護職業(yè)崗位能力要求，重點教授學(xué)生物聯(lián)網(wǎng)安全維護，以及物聯(lián)網(wǎng)管理與維護，通過課堂實訓(xùn)、以及后續(xù)的課程，如《畢業(yè)設(shè)計（制作、論文）》、《頂崗實習(xí)I、II》等多個實踐環(huán)節(jié)培養(yǎng)學(xué)生的管理能力和良好素養(yǎng)。通過本門課程的學(xué)習(xí)，使學(xué)生能掌握物聯(lián)網(wǎng)安全管理，物聯(lián)網(wǎng)維護的國家標(biāo)準和行業(yè)規(guī)范，并能熟練地運用于物聯(lián)網(wǎng)管理與維護環(huán)節(jié)，培養(yǎng)學(xué)生物聯(lián)網(wǎng)管理與維護的職業(yè)能力，從而把學(xué)生培養(yǎng)成為具有良好的職業(yè)道德和熟練技能的一線工程技術(shù)和管理人才。本課程學(xué)習(xí)要求學(xué)生已具備一定的網(wǎng)絡(luò)基礎(chǔ)知識。本課程的前導(dǎo)課程是《計算機網(wǎng)絡(luò)基礎(chǔ)》、《電工電子技術(shù)》、《嵌入式單片機技術(shù)及應(yīng)用》、《RFID與傳感器技術(shù)》、《無線通信與Zigbee協(xié)議》，后續(xù)課程有《畢業(yè)設(shè)計（制作、論文）》、《頂崗實習(xí)I、II》等。2.課程設(shè)計思路（1）課程設(shè)計理念物聯(lián)網(wǎng)運行與維護、網(wǎng)絡(luò)系統(tǒng)集成、網(wǎng)絡(luò)運維管理等就業(yè)崗位，以及智能建筑和網(wǎng)絡(luò)信息化建設(shè)領(lǐng)域，是計算機物聯(lián)網(wǎng)應(yīng)用技術(shù)專業(yè)學(xué)生畢業(yè)后的主要就業(yè)方向之一，因此本課程在物聯(lián)網(wǎng)應(yīng)用技術(shù)專業(yè)課程體系中具有重要的地位。本課程理論與實踐緊密結(jié)合，把理論教學(xué)與實際工作情境相結(jié)合；將真實設(shè)備、模擬器、虛擬機、視頻錄象等有機的結(jié)合，提供給學(xué)生動手實踐，使學(xué)生能融動、看、做于一體，通過常用的網(wǎng)絡(luò)安全工具的使用、網(wǎng)絡(luò)安全產(chǎn)品的使用和維護等學(xué)習(xí)領(lǐng)域的實際訓(xùn)練，使學(xué)生的專業(yè)知識與實操技能有機地結(jié)合起來，以培養(yǎng)學(xué)生的實操能力和職業(yè)能力，從而獲得就業(yè)所必備的工作過程知識。同時，該課程也與行業(yè)認證緊密結(jié)合，使學(xué)生能夠獲得相關(guān)的職業(yè)資格證書。（2）課程設(shè)計思路通過崗位職業(yè)能力的分析，確定學(xué)生的學(xué)習(xí)能力，按照職業(yè)工作崗位的實際工作過程，貫穿“以工作過程為導(dǎo)向”的理念，強調(diào)實際工作過程，注重學(xué)生能力的培養(yǎng)，選取該學(xué)習(xí)領(lǐng)域的內(nèi)容，并設(shè)計學(xué)習(xí)與工作相一致的學(xué)習(xí)情景，將要學(xué)習(xí)的知識分配在工作任務(wù)中。設(shè)計網(wǎng)絡(luò)攻擊與防范、數(shù)據(jù)安全防護、邊界網(wǎng)絡(luò)安全、病毒與木馬、網(wǎng)絡(luò)安全工程管理五個學(xué)習(xí)情境和與之配套的多個典型工作任務(wù)。同時讓學(xué)生置身于模擬的工作環(huán)境中，使學(xué)生的職業(yè)能力與職業(yè)素質(zhì)得到提高，為工學(xué)結(jié)合項崗位實習(xí)奠定技能基礎(chǔ)。①教學(xué)模式根據(jù)項目案例組織教學(xué)內(nèi)容，以工作任務(wù)為主線來開展教學(xué)，依據(jù)工作過程設(shè)計授課流程，每一授課流程實際上就是一個企業(yè)項目中的一項具體的工作任務(wù)。宏觀上，整個課程學(xué)習(xí)過程模擬企業(yè)中物聯(lián)網(wǎng)運行和維護的完整工作過程，做到學(xué)習(xí)過程和工作過程的高度一致。具體地，每一單元都從企業(yè)的某一個實際需求開始，制定一個具體的工作任務(wù)，講解具體的實施過程；在實施過程完成知識學(xué)習(xí)。每個模塊教學(xué)過程分為：課程導(dǎo)入、知識原理、操作演示、小結(jié)等四個部分。通過教、學(xué)、做一體化的結(jié)合，學(xué)生知道為什么要做、怎么做、為什么這樣做，達到應(yīng)用能力的培養(yǎng)。②教學(xué)方法在教學(xué)過程中，倡導(dǎo)“以學(xué)生為中心”的學(xué)習(xí)理念，創(chuàng)設(shè)真實的企業(yè)情境，充分運用行動導(dǎo)向教學(xué)法，采用項目教學(xué)法、小組協(xié)作學(xué)習(xí)、角色扮演法、案例教學(xué)法、模擬教學(xué)法、自主學(xué)習(xí)等多種教學(xué)方法，促進學(xué)生職業(yè)能力的培養(yǎng)，培養(yǎng)學(xué)生解決問題的能力及可持續(xù)發(fā)展的能力。二、課程目標(biāo)1.總體目標(biāo)通過學(xué)習(xí)，學(xué)生們應(yīng)掌握物聯(lián)網(wǎng)信息安全的基本概念、框架和技術(shù)，掌握物聯(lián)網(wǎng)安全領(lǐng)域常用的技術(shù)，使學(xué)生具有對物聯(lián)網(wǎng)安全有足夠的認識，并能使用所學(xué)知識提高物聯(lián)網(wǎng)系統(tǒng)的安全。2.具體目標(biāo)（1）職業(yè)技能目標(biāo)●能設(shè)計中小型物聯(lián)網(wǎng)安全系統(tǒng)方案；●能編制網(wǎng)絡(luò)設(shè)備施工方案；●會物聯(lián)網(wǎng)產(chǎn)品選型和材料預(yù)算；●能按規(guī)范安裝物聯(lián)網(wǎng)安全設(shè)備；●能按規(guī)范對網(wǎng)絡(luò)攻擊、信息安全進行有效防御。（2）知識目標(biāo)●掌握網(wǎng)絡(luò)安全體系結(jié)構(gòu)；●熟悉物聯(lián)網(wǎng)產(chǎn)品及相關(guān)標(biāo)準，熟悉系統(tǒng)設(shè)計方式和規(guī)范；●熟悉物聯(lián)網(wǎng)運行與維護方法；●掌握物聯(lián)網(wǎng)設(shè)備配置方法；●掌握物聯(lián)網(wǎng)設(shè)備安裝技術(shù)；●具備項目管理能力。（3）職業(yè)素質(zhì)養(yǎng)成目標(biāo)●在完成本門課程學(xué)習(xí)過程中學(xué)生應(yīng)形成一定的學(xué)習(xí)能力、溝通與團隊的協(xié)作能力，形成良好的思考問題、分析問題和解決問題的能力，養(yǎng)成良好的職業(yè)素養(yǎng)。遵守國家關(guān)于網(wǎng)絡(luò)管理的相關(guān)法律法規(guī)，形成關(guān)鍵性的網(wǎng)絡(luò)技術(shù)應(yīng)變能力及創(chuàng)新、創(chuàng)業(yè)能力?！裢ㄟ^課程教學(xué)方法的設(shè)計，結(jié)合本門課程內(nèi)容，最終培養(yǎng)為具有物聯(lián)網(wǎng)工程技術(shù)人員的基本素質(zhì)。三、課程內(nèi)容與要求《物聯(lián)網(wǎng)安全管理與維護》課程教學(xué)采用“項目驅(qū)動，案例教學(xué)，理論實踐一體化”的教學(xué)模式，理論教學(xué)內(nèi)容與實踐教學(xué)內(nèi)容融為一體，根據(jù)物聯(lián)網(wǎng)運行與維護崗位的能力要求，重構(gòu)課堂結(jié)構(gòu)，形成模塊化的課程結(jié)構(gòu)，組織教學(xué)和考核，主要內(nèi)容包括：網(wǎng)絡(luò)攻擊與防范、數(shù)據(jù)安全防護、邊界網(wǎng)絡(luò)安全、病毒與木馬、網(wǎng)絡(luò)安全工程管理等模塊。表1課程總體設(shè)計序號任務(wù)/項目/單元任務(wù)/項目/單元描述參考學(xué)時1網(wǎng)絡(luò)攻擊與防范物聯(lián)網(wǎng)安全體系，物聯(lián)網(wǎng)安全攻擊與防范122數(shù)據(jù)安全防護數(shù)據(jù)加密技術(shù)，數(shù)字簽名123邊界網(wǎng)絡(luò)安全防火墻，IDS，審計，VPN124病毒與木馬常見病毒、木馬，及防范85物聯(lián)網(wǎng)安全工程管理物聯(lián)網(wǎng)安全工程管理，漏洞管理86合計52表2學(xué)習(xí)單元設(shè)計單元名稱學(xué)習(xí)目標(biāo)學(xué)習(xí)模塊（內(nèi)容）教學(xué)設(shè)計（方法和場所）學(xué)時知識內(nèi)容和要求技能內(nèi)容和要求網(wǎng)絡(luò)攻擊與防范1.網(wǎng)絡(luò)安全威脅與弱點2.信息安全體系結(jié)構(gòu)3.黑客攻擊分類4.黑客攻擊的思路1.基于協(xié)議的攻擊手法與防范2.操作系統(tǒng)漏洞攻擊3.IIS攻擊4.web攻擊1.安全體系2.網(wǎng)絡(luò)攻擊與防范3.漏洞攻擊采用項目教學(xué)法、小組協(xié)作學(xué)習(xí)，在專業(yè)實訓(xùn)室學(xué)習(xí)數(shù)據(jù)安全防護1.數(shù)據(jù)加密原理2.數(shù)字簽證原理1.對稱加密工具使用2.非對稱加密工具使用3.數(shù)字簽證工具使用1.數(shù)據(jù)加密2.數(shù)字簽證采用項目教學(xué)法、小組協(xié)作學(xué)習(xí)，在專業(yè)實訓(xùn)室學(xué)習(xí)邊界網(wǎng)絡(luò)安全1.防火墻原理2.入侵檢測系統(tǒng)原理3.審計內(nèi)容4.虛擬專用網(wǎng)原理1.常用防火墻使用2.IDS使用3.審計4.VPN搭建1.防火墻2.IDS3.審計4.VPN采用項目教學(xué)法、小組協(xié)作學(xué)習(xí)，在專業(yè)實訓(xùn)室學(xué)習(xí)病毒與木馬1.病毒特點2.木馬原理1.常見防病毒軟件使用2.木馬防范1.病毒原理，特點2.木馬原理，防范采用項目教學(xué)法、小組協(xié)作學(xué)習(xí)，在專業(yè)實訓(xùn)室學(xué)習(xí)物聯(lián)網(wǎng)安全工程管理1.漏洞存在原理2.物聯(lián)網(wǎng)安全工程體系1.漏洞的防范2.安全工程管理規(guī)范1.物聯(lián)網(wǎng)安全工程管理2.漏洞管理采用項目教學(xué)法、小組協(xié)作學(xué)習(xí)，在專業(yè)實訓(xùn)室學(xué)習(xí)四、實施建議（一）考核評價建議1．考核方式考核采用過程性考核與終結(jié)性考核相結(jié)合的方式。過程性考核包括平時考核和實訓(xùn)任務(wù)考核。平時考核注重學(xué)生的學(xué)習(xí)態(tài)度、問題回答等考核學(xué)生的職業(yè)道德與素養(yǎng)，實訓(xùn)任務(wù)考核是針對學(xué)生在實訓(xùn)項目任務(wù)完成情況進行考核。終結(jié)性考核主要考察學(xué)生項目開發(fā)設(shè)計的過程，從項目管理，人員分工，需求分析，項目設(shè)計，項目實施，測試驗收，文檔編輯等進行考察。2．成績評定本課程課堂教學(xué)考核采用形成性考核方式，即課程的總成績由平時學(xué)習(xí)過程各個單元任務(wù)的完成情況、單元考核、期末考核三部分形成，平時考核占20%，實訓(xùn)任務(wù)完成情況單元考核30%，期末考核50%。（二）教材編寫及選用建議1．開發(fā)基于工作過程的課程教材教材建設(shè)是高等職業(yè)教育課程改革的重要組成部分，依據(jù)基于工作過程課程開發(fā)的原則，要突破學(xué)科體系的框架，將職業(yè)教育的教學(xué)過程與工作過程相融合，在內(nèi)容選擇上，要堅持“四新（新知識、新技術(shù)、新工藝、新方法）、三性（實用性、應(yīng)用性、普適性）”的原則；在編寫形式上，要將專業(yè)理論知識和技能向企業(yè)工程項目的工作任務(wù)、工作內(nèi)在聯(lián)系和工作過程知識轉(zhuǎn)變，以工作過程所需的知識和技能作為核心，以典型工作任務(wù)作為工作過程知識的載體，并按照職業(yè)能力發(fā)展規(guī)律構(gòu)建教材的知識、技能體系，使之成為理論與實踐相結(jié)合的一體化工學(xué)結(jié)合教材?；诠ぷ鬟^程課程教材的開發(fā)，使學(xué)習(xí)者可以在學(xué)習(xí)情境中進行職業(yè)從業(yè)資格的訓(xùn)練，使其具有從容應(yīng)對職業(yè)、生計、社會等行動領(lǐng)域的能力。2．選用優(yōu)秀的高職高專規(guī)劃教材教材是實現(xiàn)人才培養(yǎng)目標(biāo)的主要載體，是教學(xué)的基本依據(jù)。選用高質(zhì)量的教材是培養(yǎng)高質(zhì)量優(yōu)秀人才的基本保證。近年來，許多出版社在“教育部高職高專規(guī)劃教材”的組織建設(shè)中，出版了一批反映高職高專教育特色的優(yōu)秀教材、精品教材。在進行教材選用時，應(yīng)整體研究制定教材選用標(biāo)準，使在教學(xué)中實際應(yīng)用的教材能明顯反映行業(yè)特征，并具有時代性、應(yīng)用性、先進性和普適性。3．選用國家精品課程教學(xué)資源充分利用現(xiàn)有國家精品課程，一流的教學(xué)內(nèi)容和教學(xué)資源，開展專業(yè)課程的教學(xué)活動，將國家精品課程的建設(shè)成果有效地應(yīng)用到專業(yè)課程的教學(xué)中，以獲得最佳的教學(xué)效果。（三）實驗實訓(xùn)設(shè)備配置建議本課程學(xué)習(xí)要求實訓(xùn)室中進行學(xué)習(xí)主要的硬件要求為如下：1．網(wǎng)絡(luò)配線實訓(xùn)裝置，含相關(guān)工具箱2．電工配線端接實訓(xùn)裝置，含工具箱3．PLC電力線寬帶通信實訓(xùn)裝置，含相關(guān)工具箱4．全光網(wǎng)