計算機網絡教案21-網絡安全(續(xù))

計算機網絡教案21-網絡安全(續(xù))計算機網絡教案21-計算機網絡教案21-網絡安全(續(xù))全文共3頁，當前為第1頁。21課時安排2課時教學課題網絡安全教學目標與要求理解實體鑒別的作用了解對稱密鑰的分發(fā)與認證了解因特網網絡安全協(xié)議了解防火墻和入侵檢測系統(tǒng)的原理和作用教學重點與難點理解實體鑒別的作用教學方法與手段多媒體教學法、對比教學法、問題導向法、案例分析法。能力要求及思維培養(yǎng)能力要求：認知和理解能力；思維培養(yǎng)：邏輯思維。教學內容與進程計算機網絡教案21-網絡安全(續(xù))全文共3頁，當前為第2頁。一、引入（15計算機網絡教案21-網絡安全(續(xù))全文共3頁，當前為第2頁。用啟發(fā)的方式讓學生發(fā)現(xiàn)使用簡單加密進行鑒別會遭受重發(fā)攻擊學生：實體鑒別就是鑒別通信對端實體的身份，即驗證正在通信的對方確實是所認為的通信實體，這需要使用鑒別協(xié)議。鑒別協(xié)議通常在兩個通信實體運行其他協(xié)議（例如，可靠數(shù)據(jù)傳輸協(xié)議、路由選擇協(xié)議或電子郵件協(xié)議）之前運行。（主動回答且正確加2分）教師：講解：用圖示講解使用不重數(shù)是如何抵御重發(fā)攻擊的學生：理解最簡單的實體鑒別過程。用戶A和B都是KDC的登記用戶，并己經在KDC的服務器上安裝了各自和KDC進行通信的主密鑰（masterkey）KA和KB教師：提問：公鑰如何認證學生：需要有一個值得信賴的機構即認證中心CA（CertificationAuthority）,來將公鑰與其對應的實體（人或機器）進行綁定（binding）二、展開網絡安全協(xié)議（30分鐘）教師：講解網絡安全協(xié)議學生：對比兩種使用模式。防火墻與入侵檢測（35分鐘）教師：提問：為什么需要防火墻？學生：防火墻（firewall）是把一個組織的內部網絡與其他網絡（通常就是因特網）隔離開的軟件和硬件的組合。教師：提問：什么是入侵檢測系統(tǒng)？功能是什么？學生：入侵檢測系統(tǒng)（IntrusionDetectionSystem,IDS）對進入網絡的分組執(zhí)行深度分組檢查，當觀察到可疑分組時，向網絡管理員發(fā)出告警或執(zhí)行阻斷操作（由于IDS的“誤報”率通常較高，多數(shù)情況不執(zhí)行自動阻斷）。IDS能用于檢測多種網絡攻擊，包括網絡映射、端口掃描、DoS攻擊、蠕蟲和病毒、系統(tǒng)漏洞攻擊等。入侵檢測方法一般可以分為基于特征的入侵檢測和基于異常的入侵檢測兩種。三、回顧與小結：（10分鐘）教師：總結學生：思考并回答防火墻與入侵檢測系統(tǒng)的差異？（主動回答且正確加2分）計算機網絡教案21-網絡安全(計算機網絡教案21-網絡安全(續(xù))全文共3頁，當前為第3頁。課前錦城在線二維碼簽到；行上課禮儀；需帶電腦上課；無故缺席一次扣5分，遲到一次扣2分，缺席累計達到3次平時成績清零；課堂回答問題完成情況好的一次加2分；學生座位靠前安排，不得玩手機，睡覺等。學習評價與反饋錦城在線發(fā)布問卷調查表，了解學情；課堂提問檢查；課后作業(yè)檢測。作業(yè)布置課后習題7-3教學資源教材：《計算機網絡技術基礎（第3版）周舸李昕昕編著人民郵電出版社；課外參考資源：1.《計算機網絡一自頂向下方法與Internet特色》（第4版），（美）JamesF.Kurose