《網(wǎng)絡(luò)安全技術(shù)》（徐照興）489-7教案 第四章 防火墻與入侵檢測技術(shù)（一）

13第課防火墻與入侵檢測技術(shù)（一）13第課防火墻與入侵檢測技術(shù)（一）PAGE413防火墻與入侵檢測技術(shù)（一）第課PAGE313防火墻與入侵檢測技術(shù)（一）第課PAGE3

課題防火墻與入侵檢測技術(shù)（一）課時(shí)2課時(shí)（90min）教學(xué)目標(biāo)知識技能目標(biāo)：（1）掌握訪問控制的概念和分類（2）了解訪問控制系統(tǒng)的實(shí)現(xiàn)方法思政育人目標(biāo)：通過對訪問控制技術(shù)的介紹，讓學(xué)生懂得網(wǎng)絡(luò)安全技術(shù)的強(qiáng)大，時(shí)代在進(jìn)步我們更需要進(jìn)步，所以我們需要在了解計(jì)算機(jī)網(wǎng)絡(luò)安全基礎(chǔ)知識的同時(shí)，要進(jìn)一步提高自己的信息安全知識。懂得科技才能強(qiáng)國，要努力提升自己的專業(yè)知識，為實(shí)現(xiàn)偉大的“中國夢”而奮斗教學(xué)重難點(diǎn)教學(xué)重點(diǎn)：訪問控制的概念教學(xué)難點(diǎn)：訪問控制系統(tǒng)的實(shí)現(xiàn)方法教學(xué)方法問答法、討論法、講授法教學(xué)用具電腦、投影儀、多媒體課件、教材教學(xué)設(shè)計(jì)第1節(jié)課：傳授新知（18min）

課堂討論（10min）第2節(jié)課：傳授新知（20min）

教學(xué)演示（15min）

課堂討論（5min）

課堂小結(jié)（3min）

作業(yè)布置（2min）教學(xué)過程主要教學(xué)內(nèi)容及步驟設(shè)計(jì)意圖第一節(jié)課課前任務(wù)【教師】和學(xué)生負(fù)責(zé)人取得聯(lián)系，布置課前任務(wù)通過文旌課堂APP或者其他的軟件、網(wǎng)站搜索什么是勒索病毒想想什么是訪問控制【學(xué)生】提前查找資料，完成課前任務(wù)通過課前任務(wù)，讓學(xué)生對本節(jié)課所學(xué)知識有大致的了解，激發(fā)學(xué)生的學(xué)習(xí)欲望考勤

（2min）【教師】清點(diǎn)上課人數(shù)，記錄好考勤【學(xué)生】班干部報(bào)請假人員及原因培養(yǎng)學(xué)生的組織紀(jì)律性，掌握學(xué)生的出勤情況案例導(dǎo)入

（15min）【教師】講述“我國多地不動產(chǎn)登記系統(tǒng)被勒索病毒入侵”事件2018年9月初，山東省多地的不動產(chǎn)登記系統(tǒng)因遭到GlobeImposter3.0勒索病毒的攻擊，出現(xiàn)數(shù)據(jù)缺失、無法顯示、無法存儲等問題，致使系統(tǒng)癱瘓，無法正常辦理不動產(chǎn)登記業(yè)務(wù)······（詳見教材）【學(xué)生】聆聽，思考【教師】提出問題該勒索病毒的攻擊過程？在該案例當(dāng)中，采用了哪些應(yīng)急措施來阻止病毒傳播？【學(xué)生】思考，回答通過互動導(dǎo)入，引導(dǎo)學(xué)生思考，調(diào)動學(xué)生的主觀能動性傳授新知

（18min）【教師】根據(jù)學(xué)生的回答，引入新的知識點(diǎn)訪問控制技術(shù)訪問控制技術(shù)主要用于授權(quán)、限制和監(jiān)控用戶對網(wǎng)絡(luò)資源的訪問，是保證資源的合法使用和網(wǎng)絡(luò)系統(tǒng)安全的主要措施。訪問控制的概念和分類1．訪問控制的概念訪問控制是按用戶身份及其所歸屬的某項(xiàng)定義組來限制用戶對某些信息項(xiàng)的訪問，或限制對某些控制功能的使用的一種技術(shù)。為了保證系統(tǒng)信息的保密性和完整性，必須對網(wǎng)絡(luò)系統(tǒng)實(shí)施訪問控制。通過訪問控制，可以隔離用戶對資源的直接訪問，使得用戶對資源的任何操作都處于監(jiān)控之下，從而保證資源的合法使用。一般而言，訪問控制系統(tǒng)包括主體、客體和控制策略3個(gè)要素。訪問控制系統(tǒng)3個(gè)要素之間的行為關(guān)系可用下圖來表示：訪問控制的分類訪問控制可分為自主訪問控制、強(qiáng)制訪問控制和基于角色的訪問控制3種類型，也常稱為訪問控制模型。1）自主訪問控制（DiscretionaryAccessControl，DAC）2）強(qiáng)制訪問控制（MandatoryAccessControl，MAC）3）基于角色的訪問控制（Role-BasedAccessControl，RBAC）（二）訪問控制系統(tǒng)的實(shí)現(xiàn)方法訪問控制系統(tǒng)的實(shí)現(xiàn)方法（即訪問控制機(jī)制）主要有訪問控制矩陣、訪問控制表、訪問能力表和授權(quán)關(guān)系表等。1．訪問控制矩陣2．訪問控制表3．訪問能力表4．授權(quán)關(guān)系表【學(xué)生】聆聽、思考、理解、記憶通過對訪問控制技術(shù)概念和分類的講解，讓學(xué)生更加清楚細(xì)致的認(rèn)識訪問控制技術(shù)課堂討論

（10min）【教師】讓學(xué)生分成若干小組，探討下面的問題在我們?nèi)粘Ｉ町?dāng)中，有哪些訪問控制技術(shù)的實(shí)際應(yīng)用？（比如說學(xué)校圖書館、機(jī)房；銀行；網(wǎng)吧等）它們分別屬于那種訪問控制類型？【學(xué)生】思考，討論，選出組長回答通過提出問題課上討論的方式讓學(xué)生在輕松地氛圍中鞏固有所知識第二節(jié)課傳授新知

（20min）【教師】對學(xué)生的回答進(jìn)行總結(jié)，并根據(jù)學(xué)生的回答引出新的知識點(diǎn)（二）訪問控制系統(tǒng)的實(shí)現(xiàn)方法訪問控制系統(tǒng)的實(shí)現(xiàn)方法（即訪問控制機(jī)制）主要有訪問控制矩陣、訪問控制表、訪問能力表和授權(quán)關(guān)系表等。1．訪問控制矩陣2．訪問控制表3．訪問能力表4．授權(quán)關(guān)系表通常，具體的訪問控制措施有以下5種。（1）入網(wǎng)訪問控制：控制哪些用戶在什么時(shí)間、什么地點(diǎn)可以登錄網(wǎng)絡(luò)等。（2）權(quán)限訪問控制：控制用戶能訪問哪些資源及對這些資源能進(jìn)行哪些操作。（3）屬性訪問控制：在權(quán)限安全性的基礎(chǔ)上進(jìn)一步控制用戶對資源的訪問。（4）身份驗(yàn)證：驗(yàn)證是否為合法用戶。（5）網(wǎng)絡(luò)端口和節(jié)點(diǎn)的安全控制：使用自動回呼設(shè)備、靜默調(diào)制解調(diào)器和驗(yàn)證器等對服務(wù)器端、用戶端和節(jié)點(diǎn)等加以保護(hù)?！緦W(xué)生】聆聽、思考、理解、記憶通過對訪問控制系統(tǒng)實(shí)現(xiàn)方法的講解，讓學(xué)生對訪問控制技術(shù)有一個(gè)更加系統(tǒng)的認(rèn)識演示教學(xué)

（15min）【教師】為同學(xué)們演示如何在Windows系統(tǒng)中設(shè)置訪問權(quán)限教師先通過多媒體演示如何在Windows系統(tǒng)中設(shè)置管理員權(quán)限，如何增加用戶并設(shè)置其權(quán)限【學(xué)生】聆聽、思考、記憶【教師】找2~3名同學(xué)上臺重復(fù)操作通過演示教學(xué)讓學(xué)生更清楚深刻的理解訪問控制技術(shù)的應(yīng)用課堂討論

（5min）【教師】讓學(xué)生分成若干小組，探討下面的問題訪問控制系統(tǒng)都有哪些實(shí)現(xiàn)方法？各自又有哪些優(yōu)點(diǎn)？【學(xué)生】思考，討論，選出組長回答通過提出問題課上討論的方式讓學(xué)生在輕松地氛圍中鞏固有所知識課堂小結(jié)

（3min）【教師】簡要總結(jié)本節(jié)課的要點(diǎn)本節(jié)課為大家介紹了訪問控制技術(shù)的概念、分類和實(shí)現(xiàn)方法，希望大家通過本節(jié)課的學(xué)習(xí)能夠?qū)υL問控制技術(shù)有一個(gè)全面而清楚的認(rèn)識?！緦W(xué)生】總結(jié)回顧知識點(diǎn)總結(jié)知識點(diǎn)，鞏固印象作業(yè)布置

（2min）【教師】布置課后作業(yè)第四章“練習(xí)與實(shí)踐”模塊簡答題中的（1）~（4）題第四章“練習(xí)與實(shí)踐”模塊實(shí)踐題中的（1）題【學(xué)生】