防火墻技術課程教學大綱

防火墻技術課程教學大綱課程編碼： 總學時〔實踐學時：45(24) 執(zhí)筆者修(制)訂日期： 適用專業(yè)：計算機科學與技術 批閱者：一、課程性質和目的本課程是計算機科學與技術專業(yè)高年級學生開設的專業(yè)課。本課程主要學習防火墻技術原理及方法，把握防火墻的根本理論,根本方法和在整體網絡安全分析。二、課程總學時安排總學時總學時講授學時試驗學時實訓學時4521240三、課程教學內容、要求及學時〔一〕Internet概述〔2學時〕教學內容網絡互連技術、Internet體系構造的層和協(xié)議、ISO/OSI參考模型、TCP和UDP、IPv6。教學要求了解網絡互連技術；了解Internet體系構造的層和協(xié)議；ISO/OSITCPUDPIPv6協(xié)議；重點：了解Internet體系構造的層和協(xié)議；難點：TCPUDP協(xié)議；〔二〕網絡安全概述〔講授4學時〕教學內容擊及其原理、掃描的技術方法、典型攻擊方法及其原理教學要求把握安全模型、根本安全概念；了解密碼術、身份認證；了解入侵與入侵檢測技術；了解攻擊及其原理。重點：把握安全模型、根本安全概念；難點：密碼術、身份認證；〔三〕防火墻概述〔講授2學時〕教學內容詳解、防火墻技術的主要進展趨勢。教學要求了解防火墻的定義；把握防火墻的分類與技術；了解防火墻相關學問、防火墻功能指標；重點：把握防火墻的分類與技術；難點：把握防火墻的分類與技術；〔四〕防火墻的工作原理〔講授4學時〕教學內容建立防火墻、高端防火墻將來進展趨勢、防火墻固有的安全與效率的沖突；教學要求把握防火墻應具備的特性、防火墻的工作原理；了解防火墻術語；生疏常用防火墻技術。的沖突。防火墻應具備的特性、防火墻的工作原理；難點：建立防火墻；26學時〕教學內容軟件防火墻的技術概念、Web安全技術與防火墻、網絡防火墻和安全、使用組策略組建防火墻、軟件防火墻故障覺察與排解。教學要求了解軟件防火墻的技術概念；了解Web安全技術與防火墻；了解網絡防火墻和安全、使用組策略組建防火墻；生疏軟件防火墻故障覺察與排解。網絡防火墻和安全、使用組策略組建防火墻；網絡防火墻和安全、使用組策略組建防火墻；〔六〕計算機操作系統(tǒng)如何配置防火墻〔講授2學時，試驗6學時〕教學內容如何配置防火墻訪問策略、WindowsXP操作系統(tǒng)防火墻、WindowsServer2023Windows2023構筑校園網效勞器防火墻。教學要求了解如何配置防火墻訪問策略；WindowsServer2023自帶防火墻設Windows2023構筑校園網效勞器防火墻；配置防火墻訪問策略；配置防火墻訪問策略；〔七〕ISA著名路由級網絡防火墻〔26學時〕教學內容ISA防火墻的安全配置與治理、創(chuàng)立Web效勞器、公布內部網絡中Web效勞器、配置虛擬專用網絡；教學要求了解ISA著名路由級網絡防火墻的根本概念；生疏ISA防火墻的安全配置與治理；生疏創(chuàng)立和配置受限制的計算機集、公布外圍網絡中的Web效勞器；重點：ISA防火墻的安全配置與治理；難點：公布內部網絡中的Web效勞器、配置虛擬專用網絡；〔八〕硬件防火墻的配置〔講授2學時，試驗6學時〕教學內容防火墻為例介紹防火墻的配置；教學要求了解防火墻的根本配置原則；生疏三種防火墻配置方案；了解拒絕效勞攻擊原理及解決方法；CiscoPIX了解防火墻的根本配置原則；難點：CiscoPIX防火墻的配置；〔九〕企業(yè)如何選擇適宜的防火墻〔講授1學時〕教學內容教學要求了解企業(yè)級防火墻的選購和應用；了解企業(yè)防火墻安全機制；了解防火墻的安全評估準則；防火墻的安全機制和評估準則；難點：無四、課程試驗〔實訓〕環(huán)節(jié)內容多，試驗難度由低到高這幾個環(huán)節(jié)。以下安排僅作參考：1、軟件防火墻的安裝與使用 〔6學時〕2、Windows操作系統(tǒng)防火墻設置 〔6學時〕3、ISA防火墻的安全配置與治理 〔6學時〕4、硬件防火墻的配置 五、課程的主要教學方法依據不同的教學內容實行多種教學方法進展授課，充分調動學生的樂觀性。六、課程的考核方法突出學生解決實際問題的力量，加強過程性考核?？傇u成績包括尋常出勤10、課堂表現(xiàn)〔10、試驗〔20、期末大作業(yè)〔60〕七、本課程的先修課計算機網絡，網絡系統(tǒng)集成八、建議教材、教學參考書及其他教學資源網站[1][2］沈鑫剡.計算機網絡安全.北京：清華大學出版社[3]黎連業(yè)等.防火墻及其應用技術.北京：清華大學出版社防火墻技術課程試驗教學大綱課程編碼： 試驗學時數：24 執(zhí)筆者：尚晉剛修〔制〕訂日期：2023.10適用專業(yè)：計算機科學與技術批閱者：高清華一、試驗的性質和目的更好地建立起網絡安全治理的理念。二、試驗的教學內容、教學要求及考核方法防火墻技術課程試驗工程匯總表序號試驗工程名稱試驗類型學時1軟件防火墻的安裝與使用驗證性6學時2Windows操作系統(tǒng)防火墻設置驗證性6學時3ISA防火墻的安全配置與治理驗證性6學時4硬件防火墻的配置驗證性6學時合計24注：試驗類型通常指演示性、驗證性、設計性及綜合性試驗。其中設計性試驗是綜合性試驗是指試驗內容涉及本課程的綜合學問或與本課程相關課程學問的實驗。試驗一軟件防火墻的安裝與使用【試驗目的】墻的使用?！驹囼烆愋汀框炞C性。【試驗內容及要求】1個人防火墻的安裝與使用，界面及菜單說明、操作。2防火墻的使用，透過防火墻日志看系統(tǒng)安全、測試防火墻系統(tǒng)。試驗結果，遇到的主要問題和分析與解決問題的思路?！窘虒W方法】試驗法為主，講授法、演示法、談論法、啟發(fā)法、練習法、課堂爭論法等多種教學方法為輔?！究己朔椒ā吭囼灦indows操作系統(tǒng)防火墻設置【試驗目的】XPWindowsServer2023自帶防火墻進展安全設置?！驹囼烆愋汀框炞C性。【試驗內容及要求】1WindowsXP操作系統(tǒng)防火墻設置。2、WindowsServer2023自帶防火墻進展安全設置。試驗結果，遇到的主要問題和分析與解決問題的思路?！窘虒W方法】種教學方法為輔。【考核方法】試驗三ISA防火墻的安全配置與治理【試驗目的】ISA著名路由級網絡防火墻的安全配置與治理、創(chuàng)立和配置受限WebWeb效勞器、配置虛擬專用網絡?！驹囼烆愋汀框炞C性?！驹囼瀮热菁耙蟆?ISA著名路由級網絡防火墻的安全配置。2、創(chuàng)立和配置受限制的計算機集。3Web效勞器。4Web效勞器。5、配置虛擬專用網絡。要求：試驗之前，應認真預備；試驗過程中，應認真進展試驗操作，認真思考實試驗結果，遇到的主要問題和分析與解決問題的思路。【教學方法】種教學方法為輔?！究己朔椒ā慨斕脵z查驗收學生試驗完成狀況，作為課程試驗成績的一局部。試驗四硬件防火墻的配置【試驗目的】把握硬件防火墻的配置?！驹囼烆愋汀框炞C性。【試驗內容及要求】1、把握硬件防火墻的配置指令的規(guī)章。2、會敏捷使用配置指令