《信息安全》专业人才培养方案
信息安全教研室 2012/7/16
-1-
目录
1 2 3 4 5 6 7 8 9 10
专业名称与代码 .......................................................................................... 3 教育类型与层次 .......................................................................................... 3 招生对象与学制 .......................................................................................... 3 职业面向与岗位分析 .................................................................................. 3 培养目标 .................................................................................................... 10 人才规格 .................................................................................................... 10 课程体系结构 ............................................................................................ 15 教学进程表 ................................................................................................ 17 教学环节说明 ............................................................................................ 19 专业主干课程说明及教学建议 ................................................................ 20
-2-
1 专业名称与代码
专业名称：信息安全 码：590208
2 教育类型与层次
教育类型：高等职业教育 教育层次：专科
3 招生对象与学制
招生对象：1.普通高中毕业生，理科考生
2.中职毕业，计算机类考生
学制：全日制三年
4 职业面向与岗位分析
4.1 职业面向
网络安全与管理方向主要面向中小企事业单位，培养具有良好的综合素质和信息安全基本理论知识，从事局域网安全管理、服务器安全配置与维护、系统漏洞修复与病毒防御、信息数据的安全维护、安全产品的销售及售后服务等技术应用性工作的高素质技能型专门人才。就业岗位包括：网络设备安装、网络设备调试员、网络管理员、网络安全管理员、安全产品采购与销售代表、信息安全咨询师、网络设计与施工工程师、网络安全维护工程师、网络服务工程师、网站安全管理员、网络管理员、信息系统安全测试员、信息安全开发员等。
-3-
移动开发技术方向面向3G手机软件开发及应用岗位群，培养具备从事3G手机软件开发、WEB方向软件开发、数据库应用开发的能力和技能，具有创新和实践精神、良好的职业道德和健全体魄的高技能人才。毕业生可从事移动领域应用及游戏开发、网站建设与维护、软件技术支持、移动商务开发与应用等相关工作。
4.2 职业岗位群
为了使学生能够更好地实现就业,高职信息安全技术专业宜采用“宽专业口径”,即不仅面向信息安全方向，还可以面向网络应用等基础方向，这样学生就可以根据自己的特长和实际水平选择合适的职业岗位。本专业主要面向的职业岗位群可分为网络安全管理与运用和3G手机移动开发两个方向。本专业的职业定位目标定位于岗位群中的中低级职位，要求掌握局域网安全管理、服务器安全配置与维护、系统漏洞修复与病毒防御、信息数据的安全维护、安全产品的销售及售后服务、3G手机软件开发、WEB方向软件开发、数据库应用开发等技术。能够在各类企事业单位、机关从事网络设备安装、网络设备调试员、网络管理员、网络安全管理员、安全产品采购与销售代表、信息安全咨询师、网络设计与施工工程师、网络安全维护工程师、网络服务工程师、网站安全管理员、网络管理员、信息系统安全测试员、信息安全开发员、3G手机软件开发、WEB方向软件开发、数据库应用开发等岗位的工作，也能在IT企业从事网络安全产品营销和技术服务工作的具有崇高价值追求、富有社会责任感，能胜任一线管理工作的高技能应用型人才。
几年来，信息安全教研室调研了300多家信息安全行业企业，收集了大量岗位调查表，通过对调查结果整理和分析，形成如下典型工作岗位及相对应的素质能力要求。如表4-1。
表4—1 信息安全专业主要职业岗位及岗位能力分析
-4-
岗位名称 岗位描述 素质与能力要求 1.具备具备团结协作,耐心细致的职业素质 使用专门仪器、工具等调网络设备安装、试设备，对各种计算机网网络设备调试员 络设备进行安装、调试 2.会使用专用工具对计算机网络设备进行综合布线 3.能对设备间机柜中的网络设备进行配线 4.熟悉局域网常用设备，读懂相关工艺文件 5.能安装客户机局域网操作系统 维护计算机硬件,搭建与配备计算机网络,根据需要设计网络方案;维护和监控局域网,保证其正常运行;安装和维护计算机,服务器系网络管理员 统软件和应用软件,提供技术支持;解决排除各种软硬件故障,定期制作系统运行报告;维护数据中心,对系统数据时行备份,协助网站相关应用软件的开发. 从事各种网络的安全评估与测试，网络安全策略的制定以及网络安全措施的实施；熟悉各种常见组网网络安全管理员 技术和各种常用网络设备，有扎实的网络安全基础知识、较强的网络攻击检测和防范能力 1.具有职业英语能力 2.具有计算机基本应用能力 3.具有良好的语言表达能力和快速应变能力 4.具有华为,思科等主流网络产品技术,了解SQL SERVER数据库及服务器存储系统,熟悉各种路由器、防火墙、交换机的配置及管理; 5.对通讯及网络系统的运行进行监控,记录网络及通讯管理日志,提出修正的意见和建议能力; 6.具有制作信息安全制度及有效应对方案,防止电脑及木马等有害程序的侵入,保证公司信息安全能力; 7.具有资料收集与整理的能力、文字处理的能力 1.具有职业英语能力 对信息系统进行检测并提信息安全咨询师 出针对性解决方案 2.具有计算机基本应用能力 3.具有良好的语言表达能力和快速应变能力 4、信息系统安全解决方案设计及文档撰写、方案演示及与用户交流； -5-
1.熟悉网络设备的性能,连接与配置 2.掌握网络服务器的搭建,配置与管理 3.熟练使用网络诊断工具,及时排除网络故障 4.具备较强的动手能力和学习能力,善于分析,思考问题 5.熟悉局域网的维护及网络安全 6.熟悉WLAN技术,有WLAN配置和调试经验 7.工作主动性强,耐心,细致,有责任心和压力承受力,具备快速反应能力
5、为用户提供信息安全相关知识咨询与培训； 6、帮助用户单位建立和实施ISMS； 7、了解和参与制定信息安全相关技术规范、标准； 8、跟踪和分析信息安全业界信息和发展动态，跟踪信息安全领域的新技术； 9、熟悉各种网络设备、主机操作系统和应用软件的性能及主要安全配置，具有一定的网络安全攻防知识和经验； 10、熟练网络与信息安全领域相关技术如FW、防病毒、IDS、VPN、PKI等； 11、熟悉安全风险评估的方法和流程； 从事各种网络安全产品的售前、售后服务；要求较1. 具有职业英语能力 强的动手能力和沟通能网络安全产品采购与销售代表 2. 具有计算机基本应用能力 力，掌握一定的营销策略，3. 具备商务谈判与沟通能力 4.具有良好的语言表达能力和快速应变能力 掌握各种网络产品的性能5.具有资料收集与整理能力,文字处理能力 及它们的配置、调试及维护，有较强的英语阅读能力和文档编写能力 1.掌握数据通信基本原理 2.掌握计算机网络基本原理 3.熟悉局域网、广域网、Internet、Intranet等基本原理、主要技术及应用 进行网络工程设计、安装 4.熟悉通信协议及流行的网络操作系统 5.掌握局域网的组网技术 6.掌握计算机网络互连技术与设备 7.掌握计算机网络安全基本原理及技术 8.掌握基于流行操作系统平台上的TCP/IP联网及应用方法 9.掌握Internet的组建方法及网络的系统管理 10.正确阅读和理解本领域的英文文献 能管理各种企业、事业单位的网络的正常运行，出1.具有职业英语能力 2.具有计算机基本应用能力 3.具有良好的语言表达能力和快速应变能力 4.熟悉网络攻击模式,熟练入侵检测,能够处理网站安全检测与防护工作. 5.熟悉数据库的安全及维护工作 6.从事局域网规划、建设及管理，网络设备的调试维护，服务器主机及应用系统的维护，病毒防护，安全管理，邮6.具有爱岗敬业,团结协作精神 7. 灵活运用基础知识,能够融会贯通地运用 网络设计与施工调试、管理维护和网络应工程师 用编程 信息系统安全测现各种网络故障能及时诊试员 断及恢复，能支持企业、事业单位网络的正常工作 -6-
件系统管理，网站建设及日常维护 7.有一定网络安全知识；懂得一些网页设计知识 8.要求熟悉局域网、广域网的设计与优化配置与Windows系统管理，掌握Web、Mail、数据库、防火墙等服务器的安装与维护技术，熟悉数据库在windows或LINUX平台的安装、性能调整、数据备份等操作 1. 具有敬业爱岗,团结协作的精神 2. 熟悉基本的网站开发语言HTML,java,具备良好的编程主要负责数据库管理,网站空间,域名申请,网站维护,更新,文档更新等具体工Web开发工程师 作,协助网站设计师进行网站开发,保障网站安全性,并能开发小型网站 规范和习惯 3.掌握网站建设的方法和技巧 4.熟悉B/S架构,有专业化网站的构建能力 5.能够制作网页的前台界面设计和后台程序 开发 6.网站发布与维护的能力 7.脚本安全测试,网站程序安全测试的能力 8.数据库安全的能力 9.具备逻辑思维,抽象思维和创新思维能力 10.具备文档管理能力 11.良好的沟通交流和技术表达能力 从事Android、ios 3G手机软件开等平台手机应用程序、游发工程师 戏等软件的开发工作 1. 具有敬业爱岗,团结协作的精神 2.良好的沟通交流和技术表达能力 3.具有良好编程能力 4.掌握数据库设计理论知识 5.具有良好的文档撰写能力
典型工作任务及其工作过程如表4-2所示
表4—2 信息安全专业典型工作任务及其工作过程 序典型工作任务 号 1.用户需求分析 2.网络状况分析 3.网络安全产品功能,性能分析与选型 工作过程 1 网络安全的设计 4.系统安全配置 5.服务器安全配置 6.网络安全设备管理 7.安全培训 1.网络的搭建 2.网络的调试 2 网络安全维护与管理 3.网络的优化 4.网络的应用 5.网络的安全维护 -7-
1.网站需求分析 2.网站框架规划 3.网站版面设计 3 网站建设与维护 4.页面设计与安全 5.数据库设计与安全 6.应用信息安全产品防火墙等 7.信息安全维护与管理 1.网络安全目标和建设模型 2.风险分析 3.安全策略 4 网络安全的评估方案 4.安全基本建设 5.安全弱点评估 6.安全培训 7.安全管理 1.局域网电缆及接头的连接制作 2.敷设室内、外常用网络电缆 3.将网络电缆与信息插座进行连接 5 网络设计与施工 4.使用跳线连接网络设备及终端 5.安装常用机柜中的网络设备,并进行简单配线 6.能安装客户机局域网操作系统 7.能对客户机进行网络配置 1.用户需求分析 2.业务逻辑设计 3.数据结构设计 6 软件开发 4.编码 5.检测 6.发布 7.维护
能力与素质要求如表4-3
表4-3 信息安全技术专业能力与素质要求
能力素质项目 能力素质要素 懂得思想，理论与三个代思想与中国特 基本素质 热爱本职，尽职尽责 政治素质 表重要思想，热爱祖国，树立正确的人色社会主义理论概论 生观和世界观 具有良好的职业道德,遵纪守法,文明礼貌,有事业心 思想道德修养与法律基础 课程设置 -8-
基本写作，阅读能力 英语写作会话 普通话会话 体育运动能力 跟随党的路线方针投入现代化建设伟大事业 心理健康等调节能能写作记叙文,议论文,说明文,常用应用应用文写作 文等,能进行一般的文学欣赏 基本写作,会话,阅读 运用普通话交谈 掌握锻炼身体的基本技能 基础英语 体育 认清党的路线和方针,认清国内外形势 形势与 心理良好,乐观向上 力 自我探索技能，求了解职业发展的特点 职技能 信息处理能力 网络体系结构 处理文字,表格信息资料 掌握基本原理及网络体系结构 大学生心理健康教育 就业指导 计算机应用基础 CCNA等 CCNA等 LINUX操作系统等 网络互联接入能力 掌握各种网络的组建技术 网络设备配置能力 掌握网络设备配置技术 掌握网络服务器的配置与管理方法,包网络服务器的配置网络搭与管理能力 建 网络管理能力 数据库能力 务器的配置方法 掌握网络管理的常用方法,知识与手段 数据库管理与应用技术 编辑网页内容,编写网站建设代码,完成网站建设能力 数据库与动态网页的连接 掌握各种安全漏洞,不同类型的黑客活网络安全能力 网络安加强各种系统的安全性 全 掌握网络安全的基础知识,通过防火墙防火墙配置能力 保障内网的安全,利用VPN进行通讯 -9-
括DHCP,DNS,WEB,EMAIL等网络服LINUX操作系统等 CCNA等 数据库基础 网页设计与网站制作,动态网站制作 动,熟悉加密与身份验证的方法及过程,网络安全与管理等 防火墙技术
局域网的安全与管理能力 掌握各种局域网的安全搭建,以网络流网络组建管理与维护 量等方面的管理 脚本的安全测试,网站程序的安全测试,网站安全能力 应用安全 安全评估能力 写安全评估方案 软件开软件开发能力 发
掌握编码、数据库设计、文档撰写 数据库的安全问题 掌握物理环境,防火墙等的评估调查,书网站安全与管理 网络安全评估 Java编程基础、JSP、数据库原理与应用、android编程 5 培养目标
本专业主要面向中小企事业单位，培养德、智、体、美全面发展，具有良好的综合素质和信息安全基本理论知识，掌握局域网安全管理、服务器安全配置与维护、系统漏洞修复与病毒防御、信息数据的安全维护、安全产品的销售及售后服务、3G手机软件开发、WEB方向软件开发、数据库应用开发等基本技术，能够在各类企事业单位、机关从事网络设备安装、网络设备调试员、网络管理员、网络安全管理员、安全产品采购与销售代表、信息安全咨询师、网络设计与施工工程师、网络安全维护工程师、网络服务工程师、网站安全管理员、网络管理员、信息系统安全测试员、信息安全开发员、3G手机软件开发、WEB方向软件开发、数据库应用开发等岗位的工作，也能在IT企业从事网络安全产品营销和技术服务工作的具有崇高价值追求、富有社会责任感，能胜任一线管理工作的高技能应用型人才。
6 人才规格
6.1 知识要求
知识类别 知识内涵 课程设置 -10-
一元函数与极限、导数与微积分、微积分的应用、常高等数学知识 微分方程、级数、线性代数基础、概率初步知识。 通公共英语 识要求学生了解常见的计算机类专业单词、用语、简称，教育知识 计算机基础 Windows操作系统、文字处理Word 、表格处理Excel 和PowerPoint的操作使用。 程序设计理论与编程方法 计算机网络基专业技术基础知网站设计、建识 技术，掌握使用JSP编程实现对网站后台数据库进行查询、设、维护 修改、删除等各种基本操作并结合网页显示操作结果的方法与技巧；掌握申请网站域名、上传及修改网站内容、扩大网站影响等网站维护管理的各种方法。 综掌握磁盘管理、文件系统、活动目录、DNS、FTP、DHCP、网络操作系统合化网络操作系统 RAS、WINS、路由访问、网络维护、注册表的使用。 （Linux） 网站建设 础 学会计算机语言编程的基本方法，能编制简单应用程序。 了解计算机网络的基本概念和原理、网络协议、网络计算机网络基础 操作系统以及互连网设备和数据通信原理。 了解信息系统概念、功能、类型和发展，信息系统建信息管理与信息信息系统建设 设的复杂性、信息系统的生命周期、信息系统建设的原则系统概论 信息系统开发方法 本课程要求学生了解网站建设的基础知识，网站设计的基本原则、方法及步骤，了解网站建设的相关技术及开发工具；掌握服务器端编程语言JavaScript及JSP编程网页制作 Java程序设计、SQL Server数据库 熟悉计算机的基本概念、知识、计算机基本知识，包括计算机的基本组成和工作原理；掌握汉字录入方法、计算机应用基础 专业英语 能在工具书的支持下阅读一般性计算机类专业说明书。 专业英语 大学3级英语大纲要求的词汇、语法等知识。 大学英语 计算机数学 -11-
专业技术知识 网络互联与实现 网络安全与网络攻防技术 了解计算机病毒；掌握操作系统安全、防火墙、入侵检测技术等。了解黑客历史与文化，掌握与网络安全知识相关的编程、病毒、常用扫描器、嗅探器等的使用技巧及攻击方法和防范措施。 计算机网络安全技术 网络攻防技术与实践 掌握IP地址、子网、子网掩码的概念，理解TCP/IP各层的功能、服务，理解TCP/IP路由原理，理解TCP/IP网络互联与主要协议（TCP、UDP、IP、ICMP、ARP、RARP），掌握TCP三次握手。了解因特网协议、路由原则、OSPF协议原理、实现 高级OSPF和集成IS-IS、增强型内部网关路由选择协议、边界网关协议等；掌握路由配置模拟实验。 掌握网络管理系统、简单网络管理协议、管理信息库、网络测试、网络安全、网络故障及其处理、网络管理的实计算机网络现等。 通过各种工具完成计算机网络管理；故障的处置；如管理理论与实践 何抵御网络攻击；监控网络运行状态等，管理和维护计算机网络正常运行的实际工作能力 计算机网络管理
6.2 能力要求
能力类别 能力要素 具备阅读和翻译本专业一般性英大学英语、专业英语、英语应用能力 文资料的能力，具备基本的日常英语口语实训 口语交流的能力。 ①具备熟练地应用计算机操作系通统的能力，能应用于微电子技术用能力 息、处理信息的能力。 能有效地和他人进行沟通、协调人际交往与沟处理事务，要有良好的团队合作通能力 意识 项目开发） 况评分。 隐性课程（班会活动、与同学、老师交往情辅导员对其在班上计算机应用能专业的设计、运行、维护和管理； 力 ②具有利用计算机网络搜集信业领域计算机应用 上 计算机应用基础，专国家计算机二级以上 考试达到国家A级以课程设置 考核标准 英语应用能力等级-12-
具有计算机组装能力、系统软件的安装与设置能力，能够正确辨计算机维护与专业基本技认组成计算机系统的各种部件。维修技能 能正确地选配计算机部件组装计算机。 具有初步开发与管理应用软件系Java语言课程设计 大型数据库设计 网络编程设计 计算机组装与维修 实训考核方式 能程序设计技能 统的能力 网络安装与维护技能 考试合格 具有局域网的设计与安装技能； 计算机网络实习 网络软件的安装与调试技能。 局域网组网技术 计算机网络管理理论考试合格 可参加全国统一考试获得‘计算机网络计算机网络管理 有较强的计算机网络维护和管理与实践 的能力 计算机网络管理实习 管理高级技术证书’ 专业综合能1备网络操作系统的安装的能○网络操作系统的管理与维护能力 力； ②具备网络操作系统的管理、运行、维护能力。 Windows Server安装配置与管理、Linux操作系统 网站建设与维护实习 考试合格 网页设计 网页设计实习 毕业社会实习 结构化布线 路由配置 考试合格 使用相应的软件Dreamweaver制网站建设能力 作静动态网页、网站建立。 具有网络技术咨询、技术服务的能力；具有简单网络工程的策划和施工能力。能正确网络产品生产的国际生产标准和正确使用各种国际标准符号，具有计算机网络设备调试、路由配置的能力。 软件开发能力 能根据客户需求选择合适开发语言开发出符合软件开发标准的软件 计算机网络服力 务能力 考试合格 软件设计与实施 考试合格 6.3 素质要求
素质名称 内 涵 要 求 信仰马克思主义，树立科学的世界观。坚信马克思列宁主义、毛泽思想道德东思想、理论是解决中国问题的科学理论，树立科学的世界素质 观、人生观和价值观。 活动 课及活动、综合教育培养途径 “两课”、素质教育-13-
热爱社会主义祖国，拥护党的基本路线。爱祖国、爱人民，坚持社会主义道路，坚持党的“一个中心、两个基本点”的基本路线。 遵纪守法和良好道德品质。做遵纪守法的好公民；做“四有新人”，具备良好的社会公德、职业道德和家庭美德。 应用语言文字，清晰地进行信息、思想、感情的传递、表达和交流； 理论和实践课中融具有文学艺术美学修养； 文化素质 能够正确认识和分析当今时代有关问题； 了解计算机网络的发展前景及理论前沿。 计算机硬件操作维护能力； 计算机常用网络操作系统的运用能力； 计算机网络规划设计、综合布线和工程管理能力； 业务素质 组建小型局域网的运用能力； 计算机网络的常用设备的安装、调试、维护及网站建设与维护能力。 身心健康，能自身心理情趣；具有体育卫生和运动保健素养； 体育课、综合教育活身心素质 树立自觉锻炼、终生锻炼身体的意识；体魄良好，体能达到规定标准。 动、素质教育课及活动 技术课及综合技能实训等 相关理论课、专业技术基础课、专业综合法和人文精神、素质教育课及活动 入人文知识、人文方
-14-
7 课程体系结构
7.1 网络安全与管理课程体系
调研分析职业工作过程典型工作任务 确定工学项目系列模块 整合、归并、转化 职业素质模块 专业技能（工学结合项目）模块 职业综合能力与素质拓展模块 公共素质课 局域网安全管理 服务器安全配置与维护 系统漏洞修复与病毒防御 信息数据安全维护 综合实训模块 素质拓展模块 顶岗实习 LinuxLinuxWindows大学英语、高等数学思想道德修养与法律基础计算机基础计算机网络基础网络组建与维护计算机基础网络安全与管理操作系统服务架构防火墙应用服务器配置计算机病毒防御入侵检测系统漏洞扫描与修复信息安全法规与标准动态网站建设局域网组网与安全综合实训 系统安全测试综合实训普通话职业礼仪
基于工作过程的工学结合模块式项目项目课程体系 -15-
7.2 3G手机软件开发课程体系
调研分析职业工作过程典型工作任务 确定工学项目系列模块 整合、归并、转化 职业素质模块 专业技能（工学结合项目）模块 职业综合能力与素质拓展模块 公共素质课 JAVA模块 JSP模块 数据库模块 网页设计模块 Android模块 综合项目实训模块 职业素质拓展模块 顶岗实习模块 JavaJavaJSPJ2EEHtmlDIV+CSSJavascriptPhotoshop&flashAjaxAndroidAndroidAndroidJ2EE大学英语、高等数学思想道德与法律基础计算机基础编程基础 面向对象编程 动态网站建设企业级开发数据库设计与查询制作页面布局页面网页特效 企业级开发设计页面编程入门应用开发游戏开发企业级开发综合实训手机软件开发综合实训普通话职业礼仪
基于工作过程的工学结合模块式项目项目课程体系 -16-
8 教学进程表
信息安全专业教学进程表见表4-3
表4-3 信息安全专业教学进程表
学时分配 课程类型 课程性质 课程各期周学时分配 分类安排 第一学年 16周 18周 序号 课程名称 学时 学分 理论教学 课内实践 第二学年 18周 18周 第三学年 12周 18周 学学时时比例 合 计 1 2 3 4 5 6 7 英语 计算机应用基础 思修 毛邓三 体育 形势与 心理健康 安全教育 必修 必修 必修 必修 必修 必修 必修 讲座 必修 必修 必修 必修 必修 必修 128 32 36 104 32 16 412 96 32 384 8 4 2 2 6 2 1 21 4 4 4 6 2 4 24 32 28 30 30 16 10 32 32 32 16 32 32 4 6 74 16 6 32 32 16 32 4 4 2 2 1 1 4 2 4 4 2 2 1 4 4 6 2 Java程序设计基础 计算机组装与维护 网页设计与制作 公共基础课程 8 小计 计算机网络基础 数据库原理与应用 Linux操作系统 专业基础课程 小计 -17-
Windows应用服务器配置与安全管理 防火墙技术 CNNA（一） CCNA（二） 网络安全方向 网络安全管理 网络组建管理与维护 Linux服务架构 计算机病毒及防治 移动开发 必修 4 32 32 4 必修 必修 必修 必修 必修 必修 必修 必修 必修 必修 必修 必修 必修 必修 必修 必修 必修 选修 选修 选修 选修 选修 选修 32 0 96 96 96 0 32 32 32 32 32 32 4 4 4 4 4 4 4 2 4 40 4 4 4 4 4 6 6 6 40 2 2 2 2 2 2 4 32 32 32 32 32 32 32 32 32 32 32 32 32 32 32 32 32 32 16 16 16 32 32 32 32 32 32 32 32 32 32 4 4 4 4 2 4 4 6 4 4 6 6 4 4 6 6 6 2 2 2 2 专业方向课 信息安全法规与标准 入侵检测 小计 JAVA面向对象编程 JavaScript技术开发 JSP动态网站开发 Ajax应用开发 Android开发基础 Android应用开发 Android游戏 开发 J2EE企业级开发 32 32 32 32 32 32 32 32 小计 网络安全新技术动态 多媒体技术 Jquery/extJs Xml/Json IT知识产权与法律 网络营销 16 16 16 素质拓展课程 小计 -18-
入学教育与军事训练 局域网组网与安全综合实训 系统安全测试综合实训 必修 256 2 6 50 周 128 128 128 128 8 8 8 8 32 32 32 32 96 96 96 96 8 8 8 8 职手机软件开发业移动综合实训 能开力发 J2EE综合实训 训毕业教育与就业指导 练课顶岗实习及毕业设计 程 小计 网络安全 必修 必修 必修 必修 必修 必修 28 384 724 1 18 37 28 384 11 1 1周 1周 6周 1周 18周 期中期末考试 周 周 周 合计 2224 126
9 教学环节说明
教学周数分配表见表4—4。
表4—4 教学周数分配表（单位：周）
理论学期 教学 一 5 二 8 三 8 四 1 认证 -19-
实践教学 认证 顶岗实习 毕业设计 考试 入学军训 其他 合计 教育 实习实训 1 1 1 2 1 20 1 认证 1 1 20 1 认证 1 1 20 1 1 20
8 五 2 六 合计
（7）学时统计表（表4-5）
表4—5 学时统计表
实践教学 总学时 课堂理论教学 课内实践 2224 比例（100﹪）
（8）学时比例表（表4-6）
表4-6 学时比例表
项目 公共基础课程 专业基础课程 专业方向课程 素质拓展课程 职业能力训练课程 合计
学时数 412 384 0 724 2224 百分比 18.5% 17.3% 28.8% 2.9% 32.5% 100% 900 40.5% 884 课外实践 业指导 440 59.5% 1 入学教育与就 16 4 20 16 认证 1 1 20 10
(一)Java程序设计
专业主干课程说明及教学建议
-20-
参考学时:96 学分:6
课程性质：专业基础课程 课程目标:
Java语言程序设计是高等院校计算机专业及非计算机专业学生接受计算机教育的一门重要基础课程,旨在培养学生具有设计计算机程序,编写程序和调试程序的能力。
主要内容:
本课程以Java语言为教授程序设计的描述语言,结合语言介绍程序设计的基本原理,技巧和方法.主要讲授内容包括程序设计基本概念,基本数据类型,运算符和表达式,以及基本的数据输入输出方法;选择结构,控制结构;数组,字符串;函数,预处理命令;指针;结构体和共用体。
教学评价:
考核分为校内学分考试及项目实战考核两种形式。
学分考试：笔试＋上机
项目实战考核：包括项目参与、理解需求和设计、测试工具的使用、功能编
码、代码规范性、团队协作能力。本阶段以项目组的形式进行，每组都配有项目经理（学生担任），项目组成员分工明确，团队协作能力的作为该阶段的考核重点。
教学建议
本课程既培养学生程序设计逻辑能力，同时非常注重编写和调试 java程序能力的培养，能熟练使用 java编写简单应用程序。在java教学过程中可采用多媒体技术教学手段，在真实环境下边讲解边操作的方法，激发学生兴趣，改善教学效果。建议学生在课前预习网络课程，课后做练习题，以便掌握所学内容。由于本门课程实践性很强，因此要求学生通过学习后完成几个难度较大且较实用的大作业，有助于学习的巩固和能力的培养。
(二)网页设计与制作 参考学时：
-21-
课程性质：专业平台课 学分：4 课程目标：
掌握网页设计制作的基本概念、网页制作工具Dreamweaver的使用，以及有关计算机网络信息的收集、加工、处理、发布与维护的基本框架与工作流程。
主要内容：
使用Flash制作运动补间、形状补间、遮罩、引导层等动画；使用Firework处理网站图片；使用Dreamweaver创建、加工、处理、发布、维护网站；综合运用软件编辑美化网页。
教学评价:
操作考核注重考核学生对动画制作软件Flash Mx、图形处理软件FireWork Mx以及网页制作软件DreamWeaver Mx应用及相关技巧的掌握，考核比重占30%；课程设计注重检查学生的网页制作与网站策划能力，考核比重占40%，平时作业20%及课堂表现占10%。
教学建议：
教学方法，理论教学采用“案例分析”的方式，引导学生发现问题、分析问题，掌握网站建设的基本概念和流程。实践教学采用“实例引导，项目驱动”的方式讲授软件的使用，通过实现相关实例，在实例基础上改造拓宽，真正实现“学以致用”。考核方法，本课程采用形成性考核方式，注重网站设计和实现的实际操作能力。每个学生一台计算机，安装：Windows Server操作系统、Macromedia Dreamweaver、Flash、Fireworks，并能连上Internet。
(三)数据库基础 参考学时： 学分:4
课程性质：专业平台课 课程目标：
掌握使用SQL Server并能根据实际需要进行应用。熟练使用SQL语言，并能用其进行简单编程；会使用SQL Server保证数据完整性及数据安全性；会独
-22-
自安装、配置SQL Server 2005；能独自完成Visual Studio 2005与SQL Server2005 web应用开发实例。
主要内容：
Transact-SQL编程基础；数据库设计基础（表；E-R图、关系模型、三大范式、数据完整性）；安装和配置SQL Server；使用Transact-SQL语句进行数据检索、维护表中的数据（插入、更新、删除）；视图、存储过程、触发器、游标等各种数据库对象的灵活应用；数据库的安全管理；数据库的日常维护和管理； Visual Studio 2005结合SQL Server 2005的web应用系统开发。
教学评价：
课程采用形成性考核方式。
总成绩＝作业（15%）+学习表现(15%)＋实训项目（20%）＋课程设计（20%）+期末考试（30%）
教学建议：
整个学期的教学可以贯穿了一个实际数据库（例如“学生选课数据库”）的设计来开展，采用“工作任务驱动”的教学方法。采用形成性考核和期末考试相结合的考核方式。教学应安排在基于局域网的多媒体机房进行，并安装Windows 2003 Server操作系统、SQL Server 2005企业版数据库管理系统、Delphi、Visual Studio 2005等相关软件。
（四）WINDOWS应用服务器配置与安全管理 参考学时： 学分:4
课程性质：专业方向课 课程目标：
本课程是内容以Windows 2003为主。目的在于通过对网络操作系统的工作原理、体系结构、关键技术、典型应用的讲解，帮助学生建立起网络操作系统的整体概念，使学员掌握目前在企业网络环境中广泛使用的Windows 2003 Server的安装和配置、实际应用、系统管理及网络管理的基本技能及安全技能。
主要内容：
-23-
主要讲授Windows操作系统平台下DHCP服务器、WINS服务器、DNS服务器、VPN服务器、终端服务器、Web服务器、FTP服务器、邮件服务器、SSL服务、ASP服务；PHP服务、CGI服务、JSP服务、流媒体服务及其他服务器的组建与安全管理，通过学习，使学生掌握Windows操作系统平台下，最流行的各种服务器及如何配置服务器的安全，以实用为本，采用具体实例进行讲解，使原本深奥、枯燥的理论知识变得形象直观，生动有趣，并掌握如何打造服务器的整体安全性。
教学评价：
加强实践性技能的考核，可采用过程评价和综合评价办法相结合的方法。注重对学生动手能力和实践分析问题、解决问题能力的考核，对学习实践环节上有创新性操作的学生应给予适当的鼓励，综合评价学生能力。因此本课程采用过程化考核方式，阶段测试采用“理论考核+实践操作+实验报告”的考核方式，成绩由理论成绩(占40%)、实践操作(占40%)、实验报告(占20%)等三部分组成。
教学建议：
在教学过程中注重联系实际应用，解决现实问题，从企业用户的需求入手，教学中所涉及的网络需求，要组织学生实地开展调研，充分体现任务的真实情境，让学生理论联系实际。主要教学方法：把整个学习过程模拟为在中小企业构建局域网并进行管理这一大的工作过程，再分解为许多小的工作过程（项目），每一小的工作过程采用项目或者任务来驱动教学，让学生逐一掌握相对的技术，最后通过综合性的项目让学生将相应的知识点关联起来，达到能够设计和组建完整的企业网络的目的。基本的教学条件：每位学生一台计算机（安装Windows Server2003 企业版），每两位学生有一把打线钳、一个集线器（或交换机）；教师应精通Windows Server操作系统的各项配置。
(五)CCNA 参考学时:128 学分:8
课程性质:专业平台课 课程目标:
-24-
要求学生在了解计算机网络基本理论,基本知识的同时,掌握网络组网的方法,网络操作系统的管理与维护,互联网服务的使用和配置等实际操作技能,能够全面深入理解和熟练掌握所学内容,能够分析,设计和解决相关问题
主要内容:
本课程分为两大部分:网络基础与CCNA考证.本课程系统地介绍计算机网络基本概念,典型的局域网,广域网技术,INTERNET的应用等.主要教学内容包括:网际互联,互联网协议,IP子网划分和变长子网掩码(VLSM),CISCO IOS简介,IP路由,增强的IGRP(EIGRP)和开放最短路径优先(OSPF),第二层交换,虚拟LAN,安全,管理CISCO互联网络,网络地址转换,无线网络技术,IPV65和广域网. 使用可用的配置工具完成设备初始化配置；根据新的考试需求，能够通过增删改等方式实现新功能；使用命令行界面确定网路性能和状态；根据给定的需求，实现接入层交换机配置；使用命令行，实现VLAN、VTP、IEEE 802.1Q、ISL配置；使用SHOW、DEBUG命令确定VLAN、VTP、IEEE 802.1Q、ISL配置；叙述静态和动态路由协议（RIP、OSPF、IGRP、EIGRP）的功能和操作；使用SHOW、DEBUG命令确定路由协议的异常；能够配置标准和扩展的访问列表；使用命令行接口配置串行接口（PPP、HDLC）.
教学评价:
由于本课程的理论性,实践性与前后章节依赖程度较强,因此可采用过程评价和综合评价相结合的方法,分阶段进行测试,在考核中注重对学生动手能力和实践上分析问题,解决问题能力的考核.阶段测试采用”理论考核+实践操作+实验报告”的考核方式,课程成绩可由理论成绩(占40%),实践操作(占40%),实验报告(占20%)等三部分组成.也可课证结合,以证.以考取”CCNA考证”代替课程考核.
教学建议:
根据课程操作性和工程的特点,在教学中采用现场教学,案例教学,示范教学和实物教学等方式.学生8人一组,每人一台PC机,8台路由器组成一个小型网络,每组两台以上交换机(最少一台三层交换机),依托这个小型网络开展模拟真实环境的教学.
(六)JSP动态网站建设
-25-
参考学时:96 学分:6
课程性质:专业方向课 课程目标:
理解JSP的工作原理,掌握JSP程序的结构和基本语法规则,掌握JSP的基本编程技能,能通过编程实现数据的搜集,传递,实现对数据库的访问和操作,实现初级的网站功能模块编程.让学生能够按照客户的要求进行网站规划和和网页设计,能够使用DREAMWEAVER等网页制作工具与JSP程序设计语言完成商务,政务动态网页的设计与制作,也为今后胜任大型网站的规划,建设,与设计工作打好基础.
主要内容:
JSP脚本语言;变量,运算符和表达式;赋值语句;逻辑判断和流程控制语句;循环控制语句;数据输入和输出;异常捕获及其处理;访问文件和数据库;JSP内置对象及其应用;WEB系统应用程序程序调试;站点发布技术;简单的WEB站点安全技术等.
教学评价:
采用”创新作品+实验报告”的考核方式.本课程采用递进式,项目式驱动教学模式,根据项目开发过程由浅入深,阶段性的学习,对学生也采取阶段性的考核与期末考核相结合的方式,在阶段性考核过程中就注重学生实践操作能力的考核,提高实践性技能的分数比重,期末考核内容主要是商务动态网站作品的创作。
教学建议:
教学中采用项目教学法,案例教学法,注重”教,学,做”一体化.利用电子演示文稿,大屏幕多媒体联机演示,网络教学等各种先进的教学手段,使课堂教学生动活泼,引人入胜,提高教学效果.语法部分采用实例验证,应用部分以综合项目设计和开发为主线,最后形成一个具体实用项目的整个开发过程.考核方式多种形式并用:平时表现,笔试考核,作品展示.作品展示是考核重点,它能检查学生的实际设计和开发能力,检验学生的知识面以及分析问题和解决问题的综合能力. (七)防火墙技术
-26-
参考学时: 学分:4
课程性质:专业方向课 课程目标:
让学生能够掌握防火墙基础知识、防火墙的关键技术、知识如何部署与实现防火墙、如何选择合适自己的防火墙厂商及产品.能够在以后的工作中根据客户的需求合理地配置防火墙,对网络的一些基础,简单的安全问题做出防范。
主要内容:
本课程讲解网络安全的相关概念包括网络安全的元素、网络安全的标准和相关文件。其中重点讲到防火墙的概念、功能和设计、实施方法。具体涉及到各种防火墙产品的特征和选购方法、防火墙策略的设计和实施方法、在不同的操作系统平台和不同的防火墙产品设备的使用和配置方法。这本教材是学习网络安全的基础教材也是必备教材,因为防火墙是网络安全的第一道防线,所以学好它也是跨入网络安全领域的第一步。
教学评价:
采用过程性评价与目标评价相结合的方法,加大过程性评价比重.目标评价采用期末一次性目标评价和每个工作任务完成后目标评价相结合的方式进行.过程评价以考核职业技能为主,目标评价占40%.本课程是一门技能型课程,对网络地址转换专业技能项目可采取技能竞赛的方式进行考核评价。
教学建议:
根据课程操作性和工程性的特点,在教学中采用现场教学,案例教学,示范教学和实物教学等方式.在讲授防火墙时带学生到机房的现场进行教学,选择一些成功与失败的工程案例让学生参与分析,激发学生的创新思维,培养学生分析问题的能力.在学习的时候采用实物教学,学生八人一组,每人一台PC机,每组一台防火墙,依托这个小型网络展开模拟真实环境的教学。
(八)网络安全与管理 参考学时: 学分:4
-27-
课程性质:专业方向课 课程目标:
让学生能够掌握如何提高操作系统及数据库系统的安全,如何防范病毒,防范或监听别人,可以通过证书访问服务,可以通过PGP等软件实现加密及签名.能够在以后的工作中防止别人冒充自己防止别人窃听自己的信息.能够在网页等方面实现身份认证.
主要内容:
主要入侵检测、操作系统安全、数据库系统安全、网络病毒防治、监听技术和网络安全方案设计等安全方面的技术。通过学习，使学生掌握各种安全漏洞、不同类型的黑客活动、黑客的攻击范围和防止与控制黑客侵入的方法，掌握Win2000路由器，Internet访问，实现远程访问，证书服务，IPSEC安装；熟悉加密和身份验证方法及过程、防火墙的体系结构和与Internet服务的结合、安全审核的不同阶段，审计及日志分析的方法和基于主机及网络入侵检测的方法及软件的使用。
教学评价:
用过程性评价与目标评价相结合的方法,加大过程性评价比重.目标评价采用期末一次性目标评价和每个工作任务完成后目标评价相结合的方式进行.过程评价以考核职业技能为主,过程性评价点60%,目标评价点40%.本课程是一门技能型课程,对远程访问,证书服务等技能项目,可采取技能竞赛的方式进行考核评价.本课程也可采取课证结合,以证的方式进行考核。
教学建议:
从网络安全与管理的实际问题出发,精心准备各种典型项目,构建课程的宏观教学设计,组织学生逐个完成每个项目,提高学生的自主学习能力.教学采用”教,学,做”一体化,将”教,学,做”融为一体.教学体现”教师为主导,学生为主体,做为主线”的原则.充分利用现代化教学手段,提高教学效果.教学条件:实训机房,多媒体投影教室,INTERNET互联网,每位学生一台学生机。
(九)LINUX操作系统 参考学时：
-28-
学分:4
课程性质：专业方向课 课程目标：
培养学生的网络架构与管理的能力，使学生了解组网和网络系统配置的基本知识，掌握目前主流服务器最流行的Linux作为操作平台，进行各种服务器的配置、管理、维护的方法和技巧。学生学习完该课程，能完整构建中小企业的局域网并进行管理。
主要内容：
内容包括了解网管的技术规范和职业规范，了解企业局域网需求，掌握Linux的安装和基本配置，掌握vi编辑器、熟悉使用常用的Linux命令，掌握系统的启动与运行脚本，掌握Linux下文件系统的管理，掌握用户账户和组的管理，掌握软件包管理，掌握任务定制与系统备份等。
教学评价：
加强实践性技能的考核，可采用理论技能双控的方法。注重对学生动手能力和实践分析问题、解决问题能力的考核。因此本课程采用形成性过程考核方式，成绩由理论成绩(占20%)，包括个人书面作业、小组项目作业、出勤情况及课堂纪律等。项目过程考核(占40%)包括八个实训项目。期末理论考试(占40%)纸质闭卷形式。
教学建议：
以工作过程引导模式为主，带领学生完成企业的工作任务，分为三个不同层次模式：初级模式：以完成基本的教学内容为目标，强化学生的基础能力；深入模式：以提高学生的操作能力为目的，分组完成综合项目实训；提高模式：提高学生分析问题，解决问题的能力，以项目报告或项目答辩的方式来应对各种各样的实际问题；在各个层次中针对内容的不同，难易程度的不同采用各种不同的教学方法：CSPT教学法(教、学、做、验)，项目驱动法，基于工作过程导向的学习过程等方法。
(十)LINUX服务架构 参考学时:
-29-
学分:4
课程性质:专业方向课 课程目标:
学生能够在LINUX系统下使用防火墙,并掌握配置NAT服务,远程控制服务(如TELNET,SSH,VNC),NFS和NIS服务的配置和应用,DHCP/DNS/WEB/FTP/电子邮件服务器/数据库服务的配置与架设,并保障这些服务器的安全性,能熟练利用LINUX系统平台设计,构建和维护中小型的企业网络,并在此基础上举一反三,扩展到其他网络深层技术内容和系统平台。
主要内容:
本课程主要讲解LINUX防火墙与NAT服务，远程控制服务（如TELNET，SSH，VNC），NFS和NIS服务的配置和应用，DHCP服务器的配置与架设，DNS服务器的配置和架设，WEB服务器的配置与架设，FTP与电子邮件服务器的配置与架设，数据库服务器的配置与架设。
教学评价:
加强实践性技能的考核,可采用过程评价和综合评价办法相结合的方法.注重对学生动手能力和实践分析问题,解决问题能力的考核,对学习和实践环节上有创新性操作的学生应特别给予鼓励,综合评价学生的能力.因此,本课程采用过程化的考核方式,分阶段进行测试,在考核过程上应注重学生实践操作能力的考核.阶段测试采用”理论考核+实践操作+实验报告”的考核方式,成绩由理论成绩(占40%),实践操作(占40%),实践报告(占20%)等三部分组成.
教学建议:
在教学过程中注重联系实际应用,解决现实问题,从企业用户的需求入手,教学中所涉及的网络需求,要组织学生实地开展调研,充分体现任务的真实情景,让学生理论联系实际.主要教学方法:把整个学习过程模拟为在中小企业构建局域网并进行管理这一大的工作过程,再分解国许多上的工作过程(项目),每一小的工作过程采用项目或者任务来驱动教学,让学生逐一掌握相对的技术,最后通过综合性的项目让学生将相应的知识点关联起来,达到能够设计和组建完整的企业网络目的.基本的教学条件:每个学生一台计算机(安装LINUX系统).教师则应
-30-
精通LINUX操作系统的各项配置。
(十一)网络组建管理与维护 参考学时: 学分:4
课程性质:专业方向课
课程目标:学生能够组建局域网,组建经济的家庭(宿舍网),组建办公局域网,组建无线与无盘局域网,在局域网络可用各种方法实现共享,能够在网络中设置用户和组,能够对网络进行优化备份做好安全防范工作.能够很好地组建各种网络和实现各种网络的优化
主要内容:
本课程主要介绍了局域网的连接设备和常用协议,如何组建互联局域网,组建经济的家庭(宿舍网),组建实用的办公局域网,无线和无盘局域网的概述,怎么在局域网里使用共享工具,怎么使用代理INTERNET,怎么实现宽带路由,如何在局域网中管理用户与组,实现文件和打印机的共享,在局域网中如何使用各种服务器,怎么在局域网中安装ICQ服务器,建立VOD点播服务器,架设网络电视台,怎么应用NETMEETING,如何通过各种方法监视和管理网络,怎么保护和备份网络,如何提高局域网络的安全性。
教学评价:
加强实践技能的考核,可采用过程评价和综合评价办法相结合的方法.注重学生的动手能力和实践分析问题,解决问题能力的考核,对学习和实践环节上有创新性操作的学生应给予特别鼓励,综合评价学生的能力.因此,本课程采用项目式的考核方法,每次对小项目进行测试,期末做一个综合项目,在考核过程中注重学生实践操作能力的考核.考核方式采用”小项目+综合项目+理论考核”的考核方式,成绩由”小项目(40%)+综合项目(40%)+理论成绩(20%)”组成。
教学建议:
在教学过程中注重联系实际运用,解决现实问题,从企业家庭办公用户入手,教学中所涉及的网络需求,要组织学生开展调研,体现任务的真实情境,让学生理论联系实际.主要教学方法:把整个的教学过程模拟为在中小企业构建局域网并进
-31-
行管理这一大的的工作过程,再分解为许多小的工程项目,每一个小的工作采用项目或者任务来驱动教学,让学生逐一掌握相对的技术,最后通过综合性的项目让学生将相应的知识点关联起来.基本的教学条件:每位学生一台计算机,每8位学生两台交换机(至少一台三层交换机).
(十二)信息安全法规与标准 参考学时:32 学分:2
课程性质:专业方向课 课程目标:
通过本课程的学习，使学生能够对现有的法规有一个系统的、全面的了解，了解有关信息安全标准和规范，以组织日常信息安全隐患的防范工作，有能力指导制订有关安全策略和方案。
主要内容:
信息安全法规与标准是信息安全管理中是一门重要的课程，它是为从事信息化工作的技术和管理工作者了解我国及国外有关信息安全的法规和标准而设立课程。本培训课程力图改变大家对信息安全的态度，使操作人员知晓信息安全的重要性、企业安全规章制度的含义及其职责范围内需要注意的安全问题，让学生首先从信息安全的非技术层面了解与信息安全有关的法律、法规，主要内容包括：国内信息安全法律法规概貌、我国现有信息安全相关法律法规简介等。
教学评价:
本课程主要采取讲座的方式进行,采用”理论成绩(占40%)+课程报告(占60%)”两部分组成,理论成绩主要由平时随堂测验,作业,课堂出勤成绩组成,课程报告会以一些相应的案例写出对应的方案和建议.
教学建议:
教学中可采用学生与教师一起讨论的形式进行,学生可针对当前的一些网络安全状况提出自己的见解和看法,以激起学生的兴趣。
(十三)局域网组网与安全综合实训 参考学时:128
-32-
学分:8
课程性质:综合实践课 课程目标:
掌握网线制作、使用网卡及集线器（或简单交换机）组网等的网络基本理论与基本技能，掌握使用Windows操作系统组建计算机网络的配置方法，会设计简单的企业局域网。并能以安全防御为中心，并能通过防火墙实现NAT,防止相应的一些网络攻击,实现认证.能够把防火墙与入侵检测相结合,能实现访问控制及网络使用管理,监控网络流量,建立SSL。
主要内容:
包括因特网协议、路由原则、OSPF协议原理、高级OSPF、边界网关协议、高级BGP、路由的重分布和优化等。了解网络设计、网络施工、网络维护和管理；掌握局域网组网基础、以太网技术、以太网交换技术和交换机；了解其他类型的局域网、路由技术与路由器、局域网组网工程,防火墙基础知识、防火墙的关键技术、主流防火墙的部署与实现、防火墙厂商及产品介绍、防火墙技术的发展趋势、入侵检测技术概述、主流入侵检测产品介绍、入侵检测技术的发展趋势等.构建安全防御体系,SSL介绍。
教学评价:
本课程考核总成绩=平时学习表现(10%)+平时实训(40%)+期末实训(50%),期末实训,通过防火墙,入侵检测系统构建安全防御体系的局域网。
教学建议:
把整个学习过程模拟为在中小企业构建局域网构建安全防御体系并进行管理这一的工作过程,再分解为许多小的工作过程（项目），让学生逐一掌握相对的技术，最后通过综合性的项目让学生将相应的知识点关联起来，达到能够设立构建安全防御体系。每一小的工作过程采用项目或者任务来驱动教学。每位学生一台计算机，每8位学生有一把打线钳、一个集线器（或交换机）,一台防火墙；教师应精通防火墙配置。
(十四)系统安全测试综合实训 参考学时:128
-33-
学分:8
课程性质: 综合实践课 课程目标:
掌握提高系统及服务器,数据库的安全性,掌握如何防治网络病毒和木马,使学生使掌握各种安全漏洞、不同类型的黑客活动、黑客的攻击范围和防止与控制黑客侵入的方法，可以防止和控制黑客侵入.对各方身份可以时行鉴别,发送加密的信息,能够测试网站的脆弱点,并针对其提出解决方案.能够对整个网络系统进行安全评估.对系统实行监视。
主要内容:
主要入侵检测、操作系统安全、数据库系统安全、网络病毒防治、监听技术和网络安全方案设计等安全方面的技术。介绍各种安全漏洞、不同类型的黑客活动、黑客的攻击范围和防止与控制黑客侵入的方法，证书服务，IPSEC安装；熟悉加密和身份验证方法及过程、安全审核的不同阶段，审计及日志分析的方法和基于主机及网络入侵检测的方法及软件的使用。常见类型的数据库安全漏洞及其解决方法；数据库中的加密、权限设置；安全审核及备份恢复等知识。以及网站建设中由于软件漏洞病毒攻击造成的网站威胁怎么避免，同时讲解怎么避免程序员在网络编程中由于操作失误及用户输入验证不全面造成的网络安全问题。
教学评价:
本课程实践操作性较强, 考核总成绩=平时学习表现(10%)+实训(60%)+评估报告(30%)
教学建议:
根据课程操作性的特点，在教学中多采用现场教学、案例教学、示范教学和实物教学等方式。学生每人一台PC机，INTERNET网络及相应的一些教学软件。可学生分组合作相互对对方的系统及服务器或者网站进行攻防检测及安全评估.
（一五）Android游戏开发 学时：96
课程性质 ：专业核心课 课程设计思路
-34-
本课程设计是以职业能力为重点，以就业为导向，培养学生具有当前职业市场的所需要的相关能力，职业生涯发展所需要的能力以及终身学习的能力。在课程设计上，以当前从事安卓开发的企业对人才的需求为前题，围绕企业对开发人员的技术要求进行课程选择，并根据学习的过程，逐步由浅入深，保证能在满足企业的需求的同时，能够让学生轻松的学习和掌握。
课程的目标 能力目标:
1. 使用MyEclipse开发《够牛就上三万米》游戏。 2. 使用MyEclipse开发《坦克大决战》游戏。 知识目标:
1. 熟练掌握Android平台下的图形绘制,音效，音乐的播放。 2. 掌握Android平台下的网络编程 3. 掌握Android平台下的多线程编程 4. 掌握Adnroid平台下的2D/3D动画实现。 教学组织与设计
本课程以MyEclipse为主要工具，基于ADT完成应用项目的开发。开展基于软件产品开发工作工程的项目实践教学，在教学的过程中，融入相应的知识点、程序设计方法、程序调试方法和软件设计规范。通过项目设计培养学生的职业素养，在项目设计过程中，加深对知识的理解，提高对编程工具使用的熟练程度，掌握软件项目开发的一般方法、步骤与流程，熟悉程序设计的基本工作规范，养成良好的变成习惯。同时，通过协作完成软件开发，培养学生的沟通交流能力、组织协调能力、团队合作能力和自主学习能力
考核方式 笔试+机试+项目实训 (一六) JavaScript网页特效 学时： 学分：4
课程性质： 专业基础课 课程设计思路:
高职教育的集中实践教学环节也要明确必要的理论知识深化和拓展的要求，
-35-
不能局限于单纯的技能训练作用。单纯的技能训练不是高职教育的理想课程。
本课程设计理念是以职业能力培养为重点，以就业为导向，培养学生具备职业市场所需的职业能力，生涯发展所需的能力和终身学习的能力。
基于工作过程开发课程，以行动导向进行教学设计，以学生为主体，以实训为手段，设计出理论学习与技能掌握相融合的课程内容体系。教学整体设计“以职业技能培养为目标、以施工任务（项目）为载体、理论学习与实践操作结合。
教学组织与设计
开展基于软件产品开发工作工程的项目实践教学，在教学的过程中，融入相应的知识点、程序设计方法、程序调试方法和软件设计规范。通过项目设计培养学生的职业素养，在项目设计过程中，加深对知识的理解，提高对编程工具使用的熟练程度，掌握软件项目开发的一般方法、步骤与流程，熟悉程序设计的基本工作规范，养成良好的变成习惯。同时，通过协作完成软件开发，培养学生的沟通交流能力、组织协调能力、团队合作能力和自主学习能力。 （十一）考核方式
考核方式以考试+项目实训组成 （一七）Java面向对象编程 学时： 学分：4
课程性质： 专业核心课 课程设计思路：
本课程从类和对象的概念入手，着力介绍Java面向对象的程序设计，同时也对Java语言的各种基本特性及相关的编程技术进行详细介绍。
教学组织与设计
为适应“计算机科学与技术”、“信息管理和信息工程系统”专业的培养目标要求，以及今后用人单位对专业人才的特定需求，《Java面向对象程序设计》课程应始终突出理论和实践相结合，既兼顾课程的理论深度，又重视学生实际操作能力的培养。作为一门专业基础课程，既有对其他基础课和专业基础课所授内容的密切联系和应用，又有对其他学科专业课的基础性支持。
-36-
Java既是一种程序设计语言，也是一门技术，包含着了大量的计算机学科的新思想、新技术，但编程技术永远是其中一切的基础。作为一门课程，《Java面向对象程序设计》不应包罗万象，而应注重程序设计基础的教学。本课程从教学内容到教学过程，应始终将程序设计基础放在第一位，使学生熟练掌握Java语言的基本语法，熟练掌握面向对象程序设计的基本方法、技巧、规范和技能。只有这样，才能为学生进一步学习Java各种技术、开发面向对象软件系统，以及为学习本专业其他相关课程打下坚实的程序设计基础。
考核方式:考核方式以考试+项目实训组成 （一八）J2EE 企业级开发 学时：96 学分：6
课程性质 ：专业核心课 课程设计思路
本课程将以企业开发中的实际项目为起点，通过高度仿真的教学模式，使学生学习掌握软件项目开发从需求分析，概要设计，详细设计，代码实现，测试到项目发布等操作技术，达到拥有2年开发经验的程序员岗位，软件测试员岗位的技术水平。学生通过对企业实际开发项目工作过程的实践，积累解决实际问题的工作经验并学习深入专业理论知识，课程对学生职业能力培养和职业综合素质培养方起重要支撑作用。在教学过程要实现课堂案例教学，将企业级应用项目案例引入课堂教学，从教学过程和形式上体现“学习”和“工作”的紧密结合。
教学组织与设计
开展基于软件产品开发工作工程的项目实践教学，在教学的过程中，融入相应的知识点、程序设计方法、程序调试方法和软件设计规范。通过项目设计培养学生的职业素养，在项目设计过程中，加深对知识的理解，提高对编程工具使用的熟练程度，掌握软件项目开发的一般方法、步骤与流程，熟悉程序设计的基本工作规范，养成良好的变成习惯。同时，通过协作完成软件开发，培养学生的沟通交流能力、组织协调能力、团队合作能力和自主学习能力。 （十一）考核方式
-37-
考核方式以考试+项目实训组成 十一、毕业要求
信息安全专业毕业生必须在学院规定的学习年限内，修完教育教学计划规定的全部课程，成绩合格；并通过重庆市或国家计算机等级一级考试、英语等级B级以上，获得至少一个中级以上职业资格认证证书，准予毕业并发给毕业证书。职业资格证书见表11-1
表11-1 信息安全职业资格证书 序号 1 2 CNNA 网络管理员 美国Cisco公司 信息产业部 初级 初级（技术职称） 3 4 5
网络工程师 信息安全工程师 程序员 信息产业部 信息产业部 信息产业部 中级 中级 初级 职业资格证书名称 颁发证书单位 等级 -38-
因篇幅问题不能全部显示，请点此查看更多更全内容