《漏洞扫描技术》实习（实训）标准
[实习、实训名称]漏洞扫描实训
[适用专业]铁道通信与信息化技术、信息安全技术应用
一、实习（实训）的性质
《漏洞扫描技术实训》是一门实践性非常强的课程，通过技能实训，配合《漏洞扫描技术》课程的教学，做到理论知识与实践操作紧密结合，培养学生的动手能力，进而掌握专业岗位基本技能和综合技能，同时为学生参加网络安全渗透打下坚实的基础。

二、实习（实训）目标和任务
通过完成漏洞扫描实训范例，培养学生相应的专业技术能力：
1．能熟练操作漏洞扫描工具。

2．能描对漏洞扫描工具探测的结果进行分析。

3．能对漏洞扫描探测的高危漏洞进行漏洞复现。

实训结束后应达到的实训要求和能力标准：
1．了解各个实训项目的内容、操作方法和实训目的。

2．经教师指导后能独立操作。

3．掌握岗位基本技能，具备简单综合漏洞分析能力。

4．写出有关实训项目的实训报告。

5．提高在具体实践中发现问题、提出问题、分析问题、解决问题的能力。

在项目实施过程中，要注意每个学生都能参加实训练习，注意培养学生独立解决问题的能力，加强劳动观点、集体主义精神和爱护仪器设备的教育，使学生得到比较全面的锻炼和提高。

三、设计思路
（一）确定实习（实训）目标的思路
本实训以工作实践为主线，以职业技能和综合素质培养为核心，精选常用漏洞扫描工具使用作为实训内容，使学生在学习完《漏洞扫描》这门课程后，进行漏洞探测实际工作的训练，以进一步实现工学结合。

使学生进一步掌握从事专业领域实际工作的基本能力和基本技能。

（二）设计实习（实训）内容的依据
依据《漏洞扫描》课程标准制定的课程内容，结合职业岗位实际的需要选取、2款常用的漏洞扫描工具范例作为实训项目。

（三）采用何种组织模式
统一在机房进行实训，实验环境需要学生尝试自行搭建（四）建议学时数
一周（30课时）
四、实习（实训）内容和课时分配
五、实习（实训）仪器设备
说明：基本配置，按45人实训工位配置。

要求连接局域网。

六、实施建议
（一）指导书、任务书的编写
在实训指导书任务书中要明确每个实训项目的实训目的、实训的具体内容、实训要求及所使用的设备，明确每个实训项目用到的知识点及相对应职业岗位工作技能，明确对实训报告撰写的要求，明确各个项目完成的具体时间。

必要的情况下，还可对项目的完成给予提示性的操作步骤。

（二）教学建议
1、在教师的带领下，学生对三个项目进行分析，细化完成三个项目的步骤。

2、在机房统一进行项目的完成。

在整个过程中，教师起辅助作用，学生是完成任务的主体，教师只是在必要的时候对学生提出的问题进行引导和解答。

3、项目完成后，由学生撰写总结报告，教师对项目完成的情况进行评价。

（三）教学评价
从实训态度、实训成果、实训报告三个方面进行评价。

1、实训态度：主要考核学生在实训过程中的出勤情况及组织纪律情况，占10%。

2、实训成果：主要考核学生三个项目的完成情况。

占60%。

3、实训报告：主要考核学生对整个实训过程的总结情况，占30%。

（四）校企合作资源的开发和利用
校企合作能够使学生在校期间提前进入岗位进行实践，与就业岗位零距离接触，为毕业后的就业提前做好准备，因此要加强校企合作。

可以与通信工程施工单位或通信工程设计单位进行合作。