计算机网络(信息安全)管理员国家职业标准.doc

计算机网络管理员（信息安全）国家职业标准计算机网络管理员（信息安全）国家职业标准广东安信职业培训学校 选择安信，安全可信 第 36 页/共 37页前言2016年12月9号人社部发2016121号:为贯彻落实国务院关于加快发展现代职业教育的决定（国发201419号)精神，加快推进技工教育改革创新发展，根据人力资源和社会保障事业发展“十三五”规划纲要要求，我部组织制定了技工教育“十三五”规划。（技工院校中级工班、高级工班、预备技师（技师）班毕业生分别按相当于中专、大专、本科学历落实相关待遇.)2016年6月6日中网办发文20164号为加强网络安全学院学科专业建设和人才培养，经中央网络安全和信息化领导小组同意，中网办、发改委、教育部等六部门近日联合印发关于加强网络安全学科建设和人才培养的意见，要求加快网络安全学科专业和院系建设，创新网络安全人才培养机制，强化网络安全师资队伍建设，推动高等院校与行业企业合作育人、协同创新,完善网络安全人才培养配套措施。为了加好落实国家网络强国政策,培养网络信息安全人才，我司(安信学院）从2014年开始联合广东省信息安全测评中心和广东省职业技能鉴定指导中心开发完成计算机网络（信息安全)管理员的二级和三级课程，并已经在2016年初已经完成并已经在广东省内开始试运营。目录第1章。职业概况41.1。职业名称41.2。职业定义41。3.职业等级41.4.职业环境条件41。5。职业能力特征41。6.基本文化程度51。7。培训要求51.7。1。培训期限51.7.2.培训教师51。7。3.培训场地设备51。8。鉴定要求51。8。1。适用对象51。8.2。申报条件61.8.3.鉴定方式71。8。4。考评人员与考生配比71.8.5.鉴定时间71.8.6.鉴定场地和设备8第2章.基本要求92.1.职业道德92.1。1。职业道德基本知识92.1.2.职业守则92.2。基础知识92.2.1.计算机专业英语知识92.2.2.计算机基本原理102。2.3。计算机软件基础知识102.2.4.计算机硬件基础知识102.2。5.计算机网络基础知识102。2。6。数据库基础知识102。2。7.计算机安全基础知识112。2。8。其他相关基础知识112.2。9。相关法律、法规知识112。2。10.课程要点112.2.11.课程比重362.2.12.课时安排38第3章。师资力量39第1章. 职业概况1.1. 职业名称计算机网络（信息安全）管理员。1.2. 职业定义利用计算机软硬件技术和通信技术,从事计算机网络运行、维护与管理的人员。1.3. 职业等级本职业共设四个等级，分别为:中级(国家职业资格四级)、高级(国家职业资格三级）、技师（国家职业资格二级）和高级技师(国家职业资格一级).1.4. 职业环境条件室内，常温。1.5. 职业能力特征具有较强的学习、表达、计算和逻辑思维能力，具备一定的空间感、形体感,色觉正常，手指、手臂灵活,动作协调性强。1.6. 基本文化程度高中毕业(或同等学历)。1.7. 培训要求1.7.1. 培训期限全日制职业学校教育，根据其培养目标和教学计划确定。晋级培训期限:中级不少于100标准学时;高级不少于120标准学时;技师不少于130标准学时；高级技师不少于150标准学时。1.7.2. 培训教师培训中级、高级的教师应具有本职业高级职业资格证书2年以上或相关专业中级及以上专业技术职务任职资格;培训技师、高级技师的教师应具有本职业高级技师职业资格证书3年以上或相关专业高级专业技术职务任职资格.1.7.3. 培训场地设备具有满足教学需要的标准教室和具有计算机网络环境、软件环境等必备软硬件条件的实操机房。1.8. 鉴定要求1.8.1. 适用对象本专业主要面向中小企事业单位，培养德、智、体、美全面发展,具有良好的综合素质和信息安全基本理论知识，掌握局域网安全管理、服务器安全配置与维护、系统漏洞修复与病毒防御、信息数据的安全维护、安全产品的销售及售后服务、软件开发、数据库应用开发等基本技术，能够在各类企事业单位、政府机关从事网络设备安装、网络设备调试员、网络管理员、网络安全管理员、安全产品采购与销售代表、信息安全咨询师、网络设计与施工工程师、网络安全维护工程师、网络服务工程师、网站安全管理员、网络管理员、信息系统安全测试员、信息安全开发员、软件开发、数据库应用开发等岗位的工作，也能在IT企业从事网络安全产品营销和技术服务工作的具有崇高价值追求、富有社会责任感，能胜任一线管理工作的高技能应用型人才。1.8.2. 申报条件中级(具备以下条件之一者)(1)经本职业中级正规培训达规定标准学时数，并取得结业证书。（2)连续从事本职业工作1年以上。(3)取得经劳动保障行政部门审核认定的、以中级技能为培养目标的中等以上职业学校本职业（专业）毕业证书。-高级(具备以下条件之一者）（1)取得本职业中级职业资格证书后,连续从事本职业工作2年以上。（2）经本职业高级正规培训达规定标准学时数,并取得结业证书。(3)连续从事本职业工作3年以上。（4)取得经劳动保障行政部门审核认定的、以高级技能为培养目标的高等以上职业学校本职业(专业)毕业证书.(5）取得相关专业大专以上（含大专）毕业证书，并连续从事本职业工作1年以上。技师（具备以下条件之一者)(1）取得本职业高级职业资格证书后,连续从事本职业工作3年以上。(2）经本职业技师正规培训达规定标准学时数,并取得结业证书。（3）连续从事本职业工作6年以上。（4)取得经劳动保障行政部门审核认定的、以高级技能为培养目标的高等以上职业学校本职业（专业)毕业证书,并连续从事本职业工作1年以上。(5)取得相关专业本科以上(含本科）毕业证书，并连续从事本职业工作2年以上.高级技师（具备以下条件之一者)（1）取得本职业技师职业资格证书后，连续从事本职业工作4年以上.（2）经本职业高级技师正规培训达规定标准学时数,并取得结业证书。（3)连续从事本职业工作10年以上。（4）取得相关专业大学本科以上（含本科）毕业证书后，连续从事本职业工作5年以上。1.8.3. 鉴定方式分为理论知识考试和技能操作考核。理论知识考试采用闭卷笔试方式，技能操作考核采用计算机模拟现场实际操作方式。理论知识考试和技能操作考核均实行百分制,成绩皆达60分及以上者为合格。技师、高级技师还须进行综合评审,综合评审由论文评审和答辩两部分组成,论文评审合格者才能参加答辩。综合评审为工作业绩分析报告评审和现场书面答辩。获得全国计算机信息高新技术考试局域网管理模块证书者,理论知识考试合格后，免考技能操作考核,直接将高新技术考试成绩认定为相应等级的技能操作考核成绩。1.8.4. 考评人员与考生配比理论知识考试考评人员与考生配比为120,每个标准教室不少于2名考评人员；技能操作考核考评员与考生配比为110,且不少于3名考评员；技师综合评审委员不少于3人，高级技师综合评审委员不少于5人。1.8.5. 鉴定时间理论知识考试时间不少于120 min；技能操作考核时间:中级、高级不少于120 min，技师、高级技师不少于180 min;综合评审时间不少于30 min。1.8.6. 鉴定场地和设备理论知识考试在标准计算机教室进行,技能操作考核在具有计算机及相关设备的实训基地或实训工厂进行,综合评审的现场答辩在普通教室进行。第2章. 基本要求2.1. 职业道德2.1.1. 职业道德基本知识职业道德基本知识包括：职业理想、职业态度、职业义务、职业技能、职业纪律、职业良心、职业荣誉和职业作风。2.1.2. 职业守则 (1）遵守法律、法规和有关规定。(2）爱岗敬业,忠于职守，自觉履行各项职责。（3)严格执行工作程序、工作规范、工艺文件和安全操作规程。（4)工作认真负责，严于律己.（5)谦虚谨慎,团结协作,主动配合.（6)爱护设备及软件、工具、仪器仪表.（7)刻苦学习,钻研业务,努力提高科学文化素质.（8)诚实守信，办事公道。（9）服务群众，奉献社会。（10）着装整洁,保持工作环境清洁有序，文明生产。2.2. 基础知识2.2.1. 计算机专业英语知识 (1)计算机专业英语的特点。（2)词汇分析与词汇量。(3）阅读能力的提高。(4）计算机专业英语阅读材料.2.2.2. 计算机基本原理 （1)计算机的概念、类型及其应用领域.(2)计算机中数据的表示。(3）计算机中数据的运算。2.2.3. 计算机软件基础知识 （1）计算机软件的层次结构.(2)操作系统基础知识。（3)应用软件基础知识。2.2.4. 计算机硬件基础知识 (1）计算机组成原理。(2)计算机体系结构。（3）计算机组成部件及其功能.(4)微型计算机。（5)计算机硬件系统支撑体系.2.2.5. 计算机网络基础知识 (1）网络基本结构与路由机制.（2)网络协议与标准。(3）数据传输介质与传输技术。（4)网络的功能、分类与组成。2.2.6. 数据库基础知识 (1）数据库系统基本概念。(2)数据库技术基础。（3)数据库应用基础知识。2.2.7. 计算机安全基础知识（1)计算机安全基本概念。(2）数据安全与加解密机制。（3）计算机病毒的基本概念。（4）计算机犯罪的防范。2.2.8. 其他相关基础知识 （1)维修工具、仪器设备知识。（2）电工、电子安全知识.2.2.9. 相关法律、法规知识 （1）中华人民共和国知识产权法相关知识。(2）中华人民共和国劳动法相关知识。(3）中华人民共和国信息网络国际联网管理暂行规定实施办法相关知识。（4）计算机软件保护条例相关知识.(5）共享软件、免费软件、用户许可证等相关知识。(6）有关信息安全的法律、法规知识.（7）商业秘密与个人信息保护知识.2.2.10. 课程要点 中级中级职业功能工作内容技能要求相关知识一、操作系统安装、调试与调用（一）操作系统运行1.能进入操作系统1.计算机硬件设备类型及主要技术指标2。能进行计算机硬件设备安装与配置2。计算机硬件设备安装与配置参数3。计算机开、关机操作方法（二）系统基本应用1。能设置系统日期、时间1。系统日期、时间在网络操作系统中的作用2。能进行格式化操作2.格式化注意事项（三)联机帮助操作1.能使用联机帮助系统1.联机帮助系统运行环境2.能通过互联网获得帮助支持2。互联网IP地址及其设置(四）计算机文件操作方法1.能新建、打开、存储文件1。文件的种类及应用特点2.能创建、进入文件夹,进行文件分类存储2.文件与文件夹的属性（五)病毒防治1。能安装杀毒软件1.网络杀毒软件的特点2.能使用杀毒软件进行计算机病毒检查与清除2。网络杀毒的基本原理二、机房环境维护（一）电源的管理与维护1。能检查电缆接头的连接状态1。电缆接头的连接要求2。能检测UPS配电系统2. UPS配电系统工作原理(二）机房保洁1.能计划、监控与验收机房环境和设备的常规清扫、整理工作1。机房环境和设备的常规清扫与整理要求2.能计划、监控与验收机房设备、仪器和线缆的带电清洁工作2。带电清洁注意事项和安全保障（三）空调的管理与维护1。能读取和记录空调的温度、湿度、送风量1。机房空调的运行方式2。能调节空调的温度、湿度、送风量2。机房空调的面板操作方法3。空调加湿和除湿功能三、网络线路运行维护(一）局域网线路运行维护1。能检查局域网双绞线等常用线缆和配线设备状态1.常用局域网线缆基本参数2。能识读局域网线路施工图2。常用局域网接口类型与特点3。常用局域网通信线路常见故障的种类（二）接入线路运行维护1。能检查接入线路状态1.接入线路的特点2。能检查路由器、防火墙状态2。路由器的接入状态3。防火墙配置与检测参数4.接线标准与接线方法四、网络设备运行维护（一）网络设备连接1.能识别线路设备及其主要型号1.常用线路设备的应用领域2.能连接网络设备2.网络设备的连接标准(二）网络设备维护1。能进行设备安装前的调试工作1。网络设备的种类与基本功能2。能对网络设备做配置口令等简单操作2.网络设备配置操作要求五、软件系统运行维护（一)网络操作系统安装1.能安装至少一种网络操作系统1。网络操作系统的功能2。能配置与调试网络操作系统2.网络操作系统的类型3.网络操作系统调试工具的种类（二）Web网络软件系统的安装配置与使用1.能安装Web网络软件系统1。 Web网络软件系统的特点2.能配置与使用Web网络软件系统2。 Web网络软件系统的基本参数(三)设备驱动程序的安装与使用1。能安装设备驱动程序1。网络设备驱动程序安装使用注意事项2.能使用设备驱动程序2.网络设备状态检测方法(四）网络操作系统配置与使用1.能配置与调整IP地址、网关等网络参数1。基本网络命令的使用方法2.能使用Ping等简单命令测试网络连通性2.系统参数表的内容3.网络操作系统的激活六、数据备份与恢复(一）数据基本备份与恢复1.能备份与恢复用户数据文件1.数据备份的类型2。能备份与恢复邮件、邮件账号与通讯簿数据2.备份软件的使用方法（二)数据存储与处置1.能存储数据1。网络数据存储方法的种类2。能处理已存储的数据2。调用已存储数据的注意事项（三）文件的备份与还原1。能从备份还原文件1。文件备份与还原基本原理2。能还原文件和文件夹早期版本2.文件备份与还原时的选项（四）操作系统备份与恢复1。能进行操作系统整体数据备份1。操作系统备份工具的种类2.能进行系统参数和重要配置文件备份2.操作系统备份工具的基本原理与应用注意事项 高级高级职业功能工作内容技能要求相关知识一、操作系统安装、调试与调用(一）用户管理1。能进行网络操作系统用户账号添加、修改和删除1.用户账号的概念和类型2.能进行网络操作系统用户账号的权限管理2。用户账号管理方法3.用户账号的权限设置管理原则（二）应用软件基本操作1。能安装和卸载应用软件1。网络应用软件的使用特点2.能设置应用软件快捷方式2。快捷方式设置注意事项二、机房环境维护(一)门禁系统的管理与维护1。能设置与修改门禁系统基本配置1.门禁系统控制原理2.能管理与维护门禁系统2。门禁系统的种类及主要特点(二）鼠害与虫害的防范1.能防范鼠害对仪器设备的影响1。常见鼠害的种类及防范要求2。能防范虫害对仪器设备的影响2。常见虫害的种类及防范要求（三）照明系统的管理与维护1.能发现照明系统损坏情况1。机房照明系统配置标准2.能保证机房一般照明、混合照明、事故照明、特殊照明、值班和警卫照明2。机房照明系统管理规范三、网络线路运行维护（一)制作线缆接头1.能制作常用的局域网线缆接头1.线缆接头制作质量评测标准2.能制作常用的广域网线缆接头2。网线制作工具种类和用法(二）检测网络线路连通性1。能检测线缆连通性1。网络线路连通框图2.能检测配线架连通性2。网络线路连通性测试工具的种类与用法四、网络设备运行维护（一）Web网络的管理与维护1.能管理Web网络1。 Web网络效应及其诱发机制2.能维护Web网络2. Web网络管理工具的特点（二)网络系统测试与评估1。能完成网络系统测试1.网络系统测试样本对测试准确性的影响2。能完成网络系统评估2.网络系统实时测试的优点与局限性五、软件系统运行维护（一）网络管理软件识别1。能识别网络管理软件的功能、分类和特点1。网络管理软件对环境和系统的适应性2。能选用网络管理软件2.网络管理软件种类与主要功能（二）计算机局域网管理软件安装、配置与使用1.能安装局域网管理软件1.局域网管理软件系统架构与设计理念2.能配置与使用局域网管理软件2.局域网管理软件主要功能模块的作用（三）软件系统的卸载1.能卸载网络操作系统组件1。网络软件系统卸载顺序对系统的影响2。能卸载网络管理软件和网络应用服务软件2。网络软件系统卸载故障的产生原因及处理对策(四）网络应用服务软件识别1.能识别网络应用服务软件的功能、分类和特点1.常用网络应用服务软件功能、分类和特点2.能选用应用服务软件应用机制2。网络应用服务软件设计、开发和执行的特点六、数据备份与恢复（一)数据完整备份与恢复1.能进行数据完整备份1.需要进行完整备份和恢复的数据信息的特点2.能进行数据完整恢复2.数据完整备份与恢复的最优策略（二）RAID的管理与容错1.能进行RAID管理1. RAID原理及级别2.能设置RAID容错2.主要的RAID实施方式（三）分布式文件系统的配置和应用1.能应用分布式文件系统存储数据1。网络负载平衡的原理与应用2.能配置分布式文件系统2.分布式文件系统的特性（四）数据备份方法分析1.能结合实际数据环境确定差异备份方法1。备份技术的种类和特点2.能结合实际数据环境确定完整备份方法2。数据备份方法的种类及组合策略七、网络安全管理(一）网络防病毒系统的安装、配置与使用1。能安装、配置网络防病毒系统1.网络防病毒系统的种类与特点2.能使用网络防病毒系统2。网络病毒防护管理体系的概念（二）入侵侦测和响应1.能侦测网络入侵1.常见网络入侵方式2.能对侦测到的网络入侵做出响应2。利用网络应用软件对网络基本服务进行监视的方法3。网络入侵的处理方法（三）应急处理常用方法和技术分析与应用1。能使用应急处理常用方法和技术1。应急处理规程2。能分析应急处理常用方法和技术的功能、特点2。各种应急处理方案的实施效果(四）防火墙安装、配置与使用1.能安装和配置防火墙软件1.防火墙的分类与特点2。能应用防火墙软件2. IP包过滤与网络地址转换方法（五）漏洞扫描1.能扫描系统漏洞1.系统漏洞的概念2。能扫描网络漏洞2.扫描软件的种类与特点（六）VLAN与VPN实施1.能规划、创建和部署VLAN1. VPN的概念和工作原理2。能规划、创建和部署VPN2。 VPN和VLAN的特点3。 VPN的体系结构4. VPN的隧道技术原理5. VPN的隧道协议原理6。 VLAN的定义和属性（七)文件加密1。能对重要文件进行加密1。数据加密的方式2.能加密文件传输过程2。数据加密的实现3。常用加密软件的使用方法（八）操作系统安全优化1。能备份操作系统的配置文件1。操作系统安全优化的概念2.能进行操作系统的安全设置2.操作系统安全保障策略八、网络服务器系统运行维护（一）计算机局域网服务器的规划、设置与维护1.能规划、设置局域网服务器1。局域网服务器的规划设置内容2。能进行局域网服务器维护2.局域网服务器硬件和软件维护要求(二）数据库服务器系统安装与维护1。能安装数据库系统和用户数据1。创建网络数据库的基本原则2.能进行数据库服务和用户数据维护2.数据库服务器数据维护的基本要求(三）DNS服务器的规划、设置和维护1。能规划、设置DNS服务器1。 DNS服务器的基本作用2.能进行DNS服务器维护2。 DNS的动态更新(四）服务器网络流量监测1。能进行服务器网络流量监视、接收及发送流量监视1.网络流量采样方法的种类与特点2.能进行用户分端口流量监测2。流量监测能力估算方法(五）服务器文件系统资源监测1。能进行文件系统资源状态监视1.应用服务器文件系统资源结点状态监视方法2。能进行文件系统资源维护2。文件资源维护基本要求(六）电子邮件服务器的规划、设置和维护1。能规划、设置电子邮件服务器1。电子邮件服务的内容与要求2。能进行电子邮件服务器维护2。电子邮件服务器维护的概念 技师技师职业功能工作内容技能要求相关知识一、操作系统安装、调试与调用（一）日常维护1。能进行系统配置文件的编辑和修改1.系统配置文件相关参数2。能进行杀毒软件升级2.杀毒软件升级与补丁知识3.能手动清除病毒3.手动清除病毒的作用范围（二)系统安全1。能进行安全配置与分析1。操作系统安全的基本要求2。能安装补丁程序修复操作系统漏洞2.操作系统漏洞分析和补救（三）系统更新与升级1。能进行操作系统在线升级1.操作系统更新与升级对系统影响的分析2.能使用补丁包进行离线手工升级2。补丁包中各项的具体作用二、机房环境维护（一）消防防火系统的维护1。能定期检查检测消防系统，评估火灾风险等级1.机房建筑耐火等级分析2。能使用常用的消防设备与工具2.消防设备的配备与使用要求3.消防防火系统的设计与维护标准（二）防范因建筑塌毁造成的设备风险1.能评估建筑塌毁风险1.设备间安全级别2.能根据建筑特点布置设备和仪器2.机房墙面与顶棚设计要求三、网络线路运行维护(一）监控线路流量负载及其分布状况1.能监测线路流量负载1.线路负载均衡与设备均衡的关系2.能分析线路流量分布状况2.网络线缆测试仪器使用特点（二）网络线路故障点检查1。能检查局域网线路故障点1.易出现网络线路故障点的部位2.能检查广域网线路故障点2。网络线路故障点检测仪器的用法四、网络设备运行维护（一）网络设备的运行监视1.能进行网络设备性能监视1。网络设备运行性能参数2。能进行网络设备状态监视2。网络设备运行状态监视（二）网络设备接口监测1。能监测网络设备接口状态1。网络设备接口解析2。能监测网络设备接口流量和丢包率2.速率、丢包率及与流量间的关系（三）网络连接设备识别1.能识别局域网连接设备及其主要型号功能与性能1。网络交换层次与连接方式2。能识别广域网连接设备及其主要型号功能与性能2.网络设备端口、电缆的连接方式(四）交换机维护1.能进行交换机的升级维护1.交换机模块添加与配置原则2.能配置交换机的端口与模块2。交换机使用及维护命令五、软件系统运行维护（一）数据库监测1。能进行数据库系统性能监测1。数据库监测项目种类及参数2。能进行数据库系统运行状况监测2.数据库及数据监测管理策略(二）网络数据库系统的安装、配置与使用1.能安装网络数据库系统1.网络数据库系统安装注意事项2.能配置与使用网络数据库系统2.网络数据库的复制与同步技术（三）目录访问协议与权限的管理1。能规划集中式身份验证的账户1.目录访问协议的基本结构2.能创建集中式身份验证的账户2.目录访问协议的日常维护方法3。能管理集中式身份验证的账户(四）网络操作系统运行维护与升级1.能对网络操作系统运行维护1.网络操作系统运行状态及参数的检测与分析内容2。能进行网络操作系统的升级2.网络操作系统的更新与升级原则五、软件系统运行维护（五)网络应用服务软件运行维护与升级1.能进行网络应用服务软件运行维护1.网络应用服务软件的运行特点2。能进行网络应用服务软件升级2。网络应用服务软件更新与升级原则（六)网络管理软件运行维护与升级1.能进行网络管理软件运行维护1.网络管理软件运行维护内容2.能进行网络管理软件升级2。网络管理软件更新与升级原则六、数据备份与恢复（一）数据存储类型分析1.能结合目前数据存储的数据指标选择设备1.数据使用的存储资源整合原则2。能结合目前数据存储技术的类别选择存储类型2。数据优化存储技术(二)数据备份的策略制定1。能进行数据备份需求方案分析1.差异数据简单恢复模式备份策略2.能制定数据备份策略2.差异数据完整恢复模式备份策略（三）数据备份与恢复的实施1。能创建数据备份1.系统自带工具数据备份机制2。能验证数据备份2。常用数据备份工具软件种类3。能恢复数据备份3。数据备份工具软件的使用特点七、网络安全管理（一）攻击技术分析与防御1。能分辨不同的攻击类型1.物理安全和系统安全包含的内容2.能对攻击进行防御2.网络服务的安全3。安全漏洞的处理方法（二）网络安全控制技术1。能实施主机访问控制1.网络安全控制的结构与形式2。能实施路由器访问控制2。网络安全控制原理（三)容灾系统应用1。能构建容灾系统1.容灾系统的层次标准2。能测试容灾系统2。容灾流程、规范、措施及其评估3.能使用容灾系统（四)环境安全分析1.能结合机房环境安全标准提出评价1。机房环境安全标准具体内容2。能区分环境安全机制的组成部分2。环境安全机制具体组成部分(如门禁、空调、消防、视频监控等）的特点七、网络安全管理（五）设备运行安全分析1。能区分不同的硬件冗余技术1。备件技术标准2。能结合实际环境选择不同的冗余设备2.热备技术标准3。集群技术标准（六)安全隐患分析1.能区分不同类型的网络安全隐患1。网络安全隐患的发现方法2。能判断网络安全隐患2.网络安全隐患的处理原则八、网络服务器系统运行维护（一)服务器操作系统的安装与维护1。能安装操作系统和网络服务1。服务器操作系统引导、配置与关闭机制2。能维护操作系统和网络服务2。服务器操作系统配置验证方法（二）服务器远程管理与监控1。能进行服务器远程管理与监控1。远程桌面安装、配置和使用机制2。能进行服务器进程的远程管理2。远程控制服务器和主机的技术3。能进行服务器的远程升级维护（三）DHCP服务器的安装与设置1.能规划、设置DHCP服务器1。 DHCP服务器概述和工作原理2.能维护DHCP服务器2。 DHCP服务器的配置和管理要求3.能选择与分配IP地址3. IP地址分配规则4.能进行IP地址的冲突管理4。网络协调种类5.客户软件配置方法（四）FTP服务器的规划、设置和维护1。能规划、设置FTP服务器1。 FTP工作原理和访问方式2。能维护FTP服务器2。 FTP主目录、站点信息、访问权限、用户口令等基本配置参数（五）服务器运行状态监测1.能查看服务器的工作状态1。服务器性能监视工具的使用方法2.能查看服务器的性能指标2。服务器运行状态与历史数据的比较算法（六）服务器存储容量管理及空间监测1。能进行服务器内存和硬盘等存储资源扩展1。服务器内存和硬盘等存储资源扩展规范2。能监测服务器存储空间的占用情况2。服务器存储空间占用情况监测工具的特点九、网络系统故障分析与排除（一）网络系统故障监测1。能监测网络设备接口故障1。网络设备接口故障分析2。能监测网络运行状态2.网络系统故障分类（二）物理故障处理1.能处理交换机故障1。网络硬件设备故障及其解决方法2。能处理路由器故障2。网络硬件设备配置故障及其解决方法3。网络硬件设备的配置原理4。路由器传输过程的常见故障5.路由端口及协议常见故障（三）配置故障处理1。能确认与处理网络系统协议故障1.提高网络系统配置故障查找效率的方法2。能解决网络负荷引起的网络故障2.网络负荷的分担方式3.能处理网络硬件配置故障3.网络负荷的预测与计算方法（四）网络系统故障的分析、定位1.能分析与定位网络系统故障原因1。故障处理过程的四个主要部分2。能进行网络系统故障恢复分析2。排除网络故障的常规方法3.网络整体健康状况和运行趋势的监测方法（五）网络传输故障处理1。能判断网络硬件传输故障1.网络传输参数配置及检测方法2。能解决因网线、网卡等网络设备和UPS、设备配置规则引起的硬件传输故障2.网络传输故障的种类及排除流程3。能排除网络打印故障十、网络系统优化(一)网络系统信息检测与分析1.能获取网络系统信息1。网络系统资源数据采集、分析工具的操作方法2.能分析与判断网络系统的整体实际情况2.网络系统资源数据管理、统计、分析方法（二)传输介质优化1。能对网络传输介质进行性能优化测试及分析判断1.网络传输介质质量特性2.能优化网络传输介质性能2.网络传输介质信号干扰因素3。提高网络传输介质可靠性的方法（三）日志和性能管理1.能获取和管理网络系统日志1.网络系统日志的合理格式和正确使用方法2.能根据网络系统日志跟踪与分析网络系统的性能变化2.网络系统日志分析工具的用法十一、培训与指导（一）操作指导1.能指导中级、高级计算机网络管理员进行实际操作1。操作指导的基本要求和基本方法2.能发现并纠正中级、高级计算机网络管理员操作过程中的问题2.发现与纠正问题的基本方法（二）理论培训1。能撰写培训大纲1。培训大纲的撰写方法2。能完整地介绍相关理论知识2。培训教学的基本方法 高级技师高级技师职业功能工作内容技能要求相关知识一、机房环境维护（一）监控系统的管理与维护1。能通过监控系统采集、分析运行参数、运行状态和运行故障原因1。安全管理制度的重要性2。能通过监控系统建立预警系统，及时采取措施2.完善的事故处理及事后处理措施（二）制定、实施机房运行风险应急方案1.能制定机房运行风险应急方案1.机房运行环境中的风险因素2.能根据机房运行风险应急方案采取应对措施2。报警装置的可靠性要求二、网络线路运行维护（一）网络线路流量综合分析1.能进行线路流量分析比较1.线路流量与传输因素的关系2。能发现网络服务异常情况2.隐性网络服务异常的种类(二)网络线路运行状况分析1.能分时段进行网络线路入、出流量分析，包括总流量、帧流量、广播流量、丢包率、错包率、带宽占用比等1。路由协议对流量的影响2.能调整线路压力平衡网络线路流量2。网络线路运行影响因素的综合效应（三)网络线路故障预警1。能在网络线路发生故障前发现系统的异常1。网络线路故障的预警机制2.能在网络线路发生故障时，判断故障位置、时间和可能的原因2。网络线路特殊故障的种类及其出现概率(四）网络线路故障恢复分析1。能判断网络线路的实时带宽、丢包情况1.影响实时带宽和丢包率的综合因素2。能进行网络线路故障恢复分析2.网络线路故障恢复方法对系统及数据的影响（五）网络线路容错1.能设计线路容错方案1。需要实施线路容错的场合2。能实施线路容错2。线路容错的可靠性与经济性之间的关系三、网络设备运行维护（一)计算机局域网设备配置1。能配置局域网设备1。工作站设置内容和方法2.能确定局域网设备的性能与可靠性2。路由器配置方法3。三层交换机配置方法（二）网络系统的维护与升级1。能制定维护和升级的策略和计划1.网络系统升级后的影响因素2。能实施维护和升级2。网络系统服务不中断条件下进行维护与升级的可能性(三）维护方案制定1。能制定网络设备维护计划1。网络设备维护策略2。能制定具体网络设备的维护方案2。网络设备性能优化的软硬件手段（四）网络设备状态预测分析1.能预测分析网络设备运行状态1。网络设备运行状态预测模型2.能预测分析设备端口运行状态2.网络设备端口运行状态预分析方法的种类（五）路由器维护1。能检测路由器的工作状态、端口状态和路由表1。影响路由器工作状态的综合因素2.能备份与恢复系统映像和配置文件2。恢复配置文件对路由器工作状态可能造成的影响四、软件系统运行维护（一）中间件监测1.能进行中间件性能监测1.常见中间件产品2。能进行中间件运行状况监测2。常见中间件运行参数（二）中间件的安装、配置与使用1.能安装局域网中间件系统1.局域网中间件系统安装注意事项2.能配置与使用局域网中间件系统2.局域网中间件系统配置参数五、数据备份与恢复（一)数据库系统灾难恢复1.能完成数据库的备份1。数据库系统灾难恢复的要求2。能完成数据库的恢复2。数据库系统备份、恢复的风险(二）设计数据存储方案1。能规划数据存储方案1.磁盘阵列、SAN（存储区域网络)、NAS（网络区域存储）等存储方案原理2.能实施数据存储方案2.存储产品的规格3.能维护数据存储方案(三）数据备份与灾难恢复解决方案1。能运用工具完成数据备份和数据恢复1。数据备份与恢复工具应用特点2。能制定数据备份方案并实施2。压缩文件的数据特点和恢复方法六、网络安全管理（一）数据和内容安全服务1。能提供网络病毒扫描服务1.扫描软件、安全扫描软件的应用局限性2.能提供密码管理服务2.利用网络嗅探工具对网络数据进行更进一步监视的知识3.网络防病毒技术的发展（二）网络安全服务1。能进行证书认证、授权和访问控制1。身份验证技术的特点2.能进行数据安全传输和安全审计2.数据加密技术的特点3。 IPSEC技术的特点（三）系统安全服务1.能进行系统加固操作1。审计数据存储2。能进行网络日志管理2.审计事件分析3.审计数据保护4.系统角色管理（四）应用和数据库安全服务1.能扫描应用和数据库漏洞1。网络应用和数据库的优化要求2.能提供应用和数据库安全管理