《Windows Server服务器安全管理》课程标准

1《WindowsServer服务器安全管理》课程标准1.概述1.1课程的性质本课程教学的主要任务是是计算机网络与安全管理专业的专业方向课程，是校企合作开发的基于中小型数据库管理及数据库设计的课程。1.2课程设计理念本课程遵循高职教育规律，以理论服务于实践为导向选取学习内容，课程目标是培养学生具备中小型网络管理员的综合职业能力；坚持开放性设计原则，吸收行业专家参与，建立基于常见服务器搭建的过程，以“工作任务”为载体的“项目化”课程结构；课程教学实施教、学、做一体，坚持理论为实践服务的教学原则，通过模拟企业网络环境进行实训锻炼学生的实践工作能力。1.3课程开发思路本课程设计了大量的趣味案例，引导学生思考问题、分析问题，让学生认识计算机网络与安全管理这门专业以后发展的方向、需要学习的相关模块，为后续的课程起到铺砖引路的作用。2.课程目标本课程的培养目标是使学生以网络管理员岗位需求为依托，以实际工作任务为导向，弄清服务器的基本工作原理到如何采取相关技术措施保护数据，培养学生的实际动手能力。2.1知识目标要求学生掌握微软网络操作系统的安装与配置，微软管理控制台的使用，本地用户和组的管理，磁盘管理，活动目录的设置与管理，域用户账户，打印服务，DHCP服务，Internet信息服务，邮件服务，远程桌面的使用等。2.2素质目标（1）培养学生动手能力、自主学习新知识的能力（2）培养学生团队精神2.3能力目标通过《WindowsServer服务器安全管理》这门课程的学习，学生能利用所学的相关网络技术，能为搭建各种服务器，能进行网络安全配置。3.课程内容和要求根据专业课程目标和涵盖的工作任务要求，确定课程内容和要求，说明学生应获得的知识、技能与态度。学习情境工作任务知识要求技能要求学时安排课程名称：WindowsServer服务器安全管理课程代码：3010015课程类型：专业方向课学分：4计划学时：64实践课时比例：50%主要授课方式：讲授考核方式：理论适用专业：计算机网络与安全管理专业先修课程：数据备份与灾难恢复21．微软网络操作系统的安装与配置1.1微软网络操作系统简介初步认识windows2003。能安装windows2003。141.2windowsserver2003的安装21.3网络的配置12.微软管理控制台2.1微软管理控制台介绍使用管理控制台，设置本地计算机策略能根据要求设置本地计算机策略。132.2使用管理控制台12.3设置本地计算机策略13.本地用户和组的管理3.1WindowsServer2003用户的类型本地用户账户、的创建与管理，指派用户权利能根据要求创建与管理用户账户、本地组。143.2本地用户账户的创建与管理13.3本地组的创建与管理13.4指派用户权利14.磁盘管理4.1WindowsServer2003磁盘的类型分区的创建动态卷的创建磁盘配额的设置能创建动态卷设置磁盘配额144.2分区的创建14.3动态卷的创建14.4磁盘配额的设置15.资源管理5.1WindowsServer2003支持的文件系统NTFS权限审核对象访问文件夹共享文件的加密与压缩数据备份与还原能灵活设置NTFS权限文件夹共享数据备份与还原。165.2NTFS权限15.3审核对象访问15.4文件夹共享15.5分布式文件系统135.6文件的加密与压缩、数据备份与还原16.活动目录的设置与管理6.1活动目录的基本概念活动目录的安装与删除提升域和林的功能级别信任的创建站点的建立与管理能进行活动目录的安装与删除，提升域和林的功能级别，发布资源156.2活动目录的安装与删除16.3提升域和林的功能级别16.4信任的创建16.5站点的建立与管理资源的发布17.域用户账户、组和组织单位的管理7.1域用户账户的管理域用户账户的管理计算机账户的管理组织单位的管理组策略能根据用户要求创建域用户账户的管理，计算机账户的管理157.2计算机账户的管理17.3组对象的管理17.4组织单位的管理17.5组织单位的管理18.打印服务8.1安装打印服务器安装打印服务器，管理打印服务器能安装打印服务器，管理打印服务器138.2管理打印服务器18.3共享网络打印机19．DHCP服务9.1DHCP服务及其工作原理DHCP服务器的配置与管理，DHCP能配置DHCP服务器139.2DHCP服务器的配置与管理149.3DHCP客户端设置客户端设置110.DNS服务10.1DNS服务简介DNS服务器的安装和管理，创建和配置区域，配置DNS客户端能配置DNS服务器1510.2DNS域名解析110.3DNS服务器的安装和管理110.4.创建和配置区域110.5配置DNS客户端111.Internet信息服务11.1IIS概述IIS6.0的安装，Web服务器的配置，FTP服务器的配置配置IIS服务器1411.2IIS6.0的安装111.3Web服务器的配置111.4FTP服务器的配置1512.邮件服务12.1邮件服务概述WindowsServer2003的邮件服务，利用Outlook收发邮件，利用Foxmail收发邮件配置邮件服务器14112.2WindowsServer2003的邮件服务12.3用Outlook收发邮件112.4用Foxmail收发邮件113.VPN、终端服务和远程桌面13.1VPN配置VPN终端服务远程桌面能配置vpn13113.2终端服务113.3远程桌面14.网络安全14.1加密与数字签名技术掌握加密与数字签名技术、操作系统漏洞、防火墙技术、端口扫描技术、入侵检测以及无线局域网安全能进行网络安全操作17114.2操作系统漏洞114.3防火墙技术1114.4端口扫描技术214.5入侵检测614.6无线局域网安全机动4合计644.课程实施和建议4.1课程的重点、难点及解决办法课程重点在于培养学生能够利用所学的相关网络技术知识，结合当复杂的网络环境，采用软硬件对网络进行防护，难点在于针对基础不同、兴趣不一的学生采用不同的方法进行能力的培养。课程针对各类学生分别采用不同的教学模块和安排不同的项目开发任务。4.2教学方法和教学手段4．2．1教学方法：项目引领、任务驱动：每个项目都是多个任务的结合体。每个项目都按规范的开发流程进行，通过趣味案例引导：将许多计算机网络相关的实验项目引入课堂，演绎为生活中的各种趣味案例，让学生先认识问题，后分析问题，再寻求解决问题的方法，如此设计教学，可以让学生觉得学习不再是枯燥乏味的事情,进而通过积极思考,了解相关数据恢复的方法。4．2．2教学手段多媒体教学、上机演示教学等4.3教学评价该课程的考核改变单一的终结性评价方法，采用过程考核和结果考核相结合、理论考试和实践考核相结合的方法。理论部分考核学生对案例教学中各个知识点综合应用的掌握情况，实践部分考核学生运用相关工具及相应防范措施的掌握情况。灵活多样的考核方式可以全面考核学生的学习效果。各任务模块可参照下表进行评价：·学习情境工作任务评价目标评价方式评价比重1．微软网络操作系统的安装与配置1.1微软网络操作系统简介初步认识windows2003。总结性评价：卷考——判断题、选择题等；过程性评价：提问、案例分析、课后作业；10%1.2windowsserver2003的安装1.3网络的配置2.微软管理控制台2.1微软管理控制台介绍使用管理控制台，设置本地计算机策略总结性评价：卷考——判断题、选择题等；10%2.2使用管理控制台2.3设置本地计算机策略73.本地用户和组的管理3.1WindowsServer2003用户的类型本地用户账户、的创建与管理，指派用户权利过程性评价：提问、案例分析、课后作业；10%3.2本地用户账户的创建与管理3.3本地组的创建与管理3.4指派用户权利4.磁盘管理4.1WindowsServer2003磁盘的类型分区的创建动态卷的创建磁盘配额的设置过程性评价：提问、案例分析、课后作业；10%4.2分区的创建4.3动态卷的创建4.4磁盘配额的设置5.资源管理5.1WindowsServer2003支持的文件系统NTFS权限审核对象访问文件夹共享文件的加密与压缩数据备份与还原过程性评价：提问、案例分析、课后作业；10%5.2NTFS权限5.3审核对象访问5.4文件夹共享5.5分布式文件系统5.6文件的加密与压缩、数据备份与还原6.活动目录的设置与管理6.1活动目录的基本概念活动目录的安装与删除提升域和林的功能级别信任的创建站点的建立与管理过程性评价：提问、案例分析、课后作业；10%6.2活动目录的安装与删除6.3提升域和林的功能级别6.4信任的创建6.5站点的建立与管理资源的发布87.域用户账户、组和组织单位的管理7.1域用户账户的管理域用户账户的管理计算机账户的管理组织单位的管理组策略总结性评价：卷考——判断题、选择题等；过程性评价：提问、案例分析、课后作业；5%7.2计算机账户的管理7.3组对象的管理7.4组织单位的管理7.5组织单位的管理8.打印服务8.1安装打印服务器安装打印服务器，管理打印服务器总结性评价：卷考——判断题、选择题等；5%8.2管理打印服务器8.3共享网络打印机9．DHCP服务9.1DHCP服务及其工作原理DHCP服务器的配置与管理，DHCP客户端设置过程性评价：提问、案例分析、课后作业；5%9.2DHCP服务器的配置与管理9.3DHCP客户端设置10.DNS服务10.1DNS服务简介DNS服务器的安装和管理，创建和配置区域，配置DNS客户端总结性评价：卷考——判断题、选择题等；5%10.2DNS域名解析910.3DNS服务器的安装和管理10.4.创建和配置区域10.5配置DNS客户端11.Internet信息服务11.1IIS概述IIS6.0的安装，Web服务器的配置，FTP服务器的配置过程性评价：提问、案例分析、课后作业；5%11.2IIS6.0的安装11.3Web服务器的配置11.4FTP服务器的配置12.邮件服务12.1邮件服务概述WindowsServer2003的邮件服务，利用Outlook收发邮件，利用Foxmail收发邮件过程性评价：提问、案例分析、课后作业；5%12.2WindowsServer2003的邮件服务12.3用Outlook收发邮件1012.4用Foxmail收发邮件13.VPN、终端服务和远程桌面13.1VPN配置VPN终端服务远程桌面总结性评价：卷考——判断题、选择题等；5%13.2终端服务13.3远程桌面14.网络安全14.1加密与数字签名技术掌握加密与数字签名技术、操作系统漏洞、防火墙技术、端口扫描技术、入侵检测以及无线局域网安全过程性评价：提问、案例分析、课后作业；5%14.2操作系统漏洞14.3防火墙技术14.4端口扫描技术14.5入侵检测14.6无线局域网安全合计100%说明：每个模块的考核主要考察学生的出勤情况、实际动手能力、理论知识的运用与掌握情况、完成作业的准确度、完整度、规范度等、分析问题、解决问题的能力、合作沟通能力、学习态度、总结报告（报告的内容、态度、写作水平等）等评定项目进行考核。4.4教材编写《网络操作系统——基于WindowsServer2003》龚涛主编机械工业出版社2010年版4.5课程资源的开发与利用1．教辅材料：要力求接近实践，最好是来源于实践的案例与情境，并开发课程的习题、参考文献等内容，向学生开放，以利于学生自主学习。112．实训指导书：格式正确、内容全面，且能具体写明对学生的各项要求。3．软件环境：不断完善物流综合实训室的软件环境，引进一些与采购管理软件用于教学，为学生提供更好的采购软件模拟条件。4．硬件环境：希望能够加大对硬件实训内容的建设，例如尽快组建校内专业实训室，同时，通过各种渠道加大对校外实训基地的建设，为学生的校外实践提供环境条件。5．信息技术：充分的利用各种信息技术，例如网络、多媒体课件等，为学生提供学习的便利条件。例如加大课程的网络资源建设，把与课程有关的文献资料、教学大纲、电子教案、教学课件、习题、教学视频、采购管理的相关前沿信息、与职业资格考试相