防火墻技術(shù)課程教學(xué)大綱

防火墻技術(shù)課程教學(xué)大綱課程編碼： 總學(xué)時(shí)〔實(shí)踐學(xué)時(shí)：45(24) 執(zhí)筆者修(制)訂日期： 適用專業(yè)：計(jì)算機(jī)科學(xué)與技術(shù) 批閱者：一、課程性質(zhì)和目的本課程是計(jì)算機(jī)科學(xué)與技術(shù)專業(yè)高年級學(xué)生開設(shè)的專業(yè)課。本課程主要學(xué)習(xí)防火墻技術(shù)原理及方法，把握防火墻的根本理論,根本方法和在整體網(wǎng)絡(luò)安全分析。二、課程總學(xué)時(shí)安排總學(xué)時(shí)總學(xué)時(shí)講授學(xué)時(shí)試驗(yàn)學(xué)時(shí)實(shí)訓(xùn)學(xué)時(shí)4521240三、課程教學(xué)內(nèi)容、要求及學(xué)時(shí)〔一〕Internet概述〔2學(xué)時(shí)〕教學(xué)內(nèi)容網(wǎng)絡(luò)互連技術(shù)、Internet體系構(gòu)造的層和協(xié)議、ISO/OSI參考模型、TCP和UDP、IPv6。教學(xué)要求了解網(wǎng)絡(luò)互連技術(shù)；了解Internet體系構(gòu)造的層和協(xié)議；ISO/OSITCPUDPIPv6協(xié)議；重點(diǎn)：了解Internet體系構(gòu)造的層和協(xié)議；難點(diǎn)：TCPUDP協(xié)議；〔二〕網(wǎng)絡(luò)安全概述〔講授4學(xué)時(shí)〕教學(xué)內(nèi)容擊及其原理、掃描的技術(shù)方法、典型攻擊方法及其原理教學(xué)要求把握安全模型、根本安全概念；了解密碼術(shù)、身份認(rèn)證；了解入侵與入侵檢測技術(shù)；了解攻擊及其原理。重點(diǎn)：把握安全模型、根本安全概念；難點(diǎn)：密碼術(shù)、身份認(rèn)證；〔三〕防火墻概述〔講授2學(xué)時(shí)〕教學(xué)內(nèi)容詳解、防火墻技術(shù)的主要進(jìn)展趨勢。教學(xué)要求了解防火墻的定義；把握防火墻的分類與技術(shù)；了解防火墻相關(guān)學(xué)問、防火墻功能指標(biāo)；重點(diǎn)：把握防火墻的分類與技術(shù)；難點(diǎn)：把握防火墻的分類與技術(shù)；〔四〕防火墻的工作原理〔講授4學(xué)時(shí)〕教學(xué)內(nèi)容建立防火墻、高端防火墻將來進(jìn)展趨勢、防火墻固有的安全與效率的沖突；教學(xué)要求把握防火墻應(yīng)具備的特性、防火墻的工作原理；了解防火墻術(shù)語；生疏常用防火墻技術(shù)。的沖突。防火墻應(yīng)具備的特性、防火墻的工作原理；難點(diǎn)：建立防火墻；26學(xué)時(shí)〕教學(xué)內(nèi)容軟件防火墻的技術(shù)概念、Web安全技術(shù)與防火墻、網(wǎng)絡(luò)防火墻和安全、使用組策略組建防火墻、軟件防火墻故障覺察與排解。教學(xué)要求了解軟件防火墻的技術(shù)概念；了解Web安全技術(shù)與防火墻；了解網(wǎng)絡(luò)防火墻和安全、使用組策略組建防火墻；生疏軟件防火墻故障覺察與排解。網(wǎng)絡(luò)防火墻和安全、使用組策略組建防火墻；網(wǎng)絡(luò)防火墻和安全、使用組策略組建防火墻；〔六〕計(jì)算機(jī)操作系統(tǒng)如何配置防火墻〔講授2學(xué)時(shí)，試驗(yàn)6學(xué)時(shí)〕教學(xué)內(nèi)容如何配置防火墻訪問策略、WindowsXP操作系統(tǒng)防火墻、WindowsServer2023Windows2023構(gòu)筑校園網(wǎng)效勞器防火墻。教學(xué)要求了解如何配置防火墻訪問策略；WindowsServer2023自帶防火墻設(shè)Windows2023構(gòu)筑校園網(wǎng)效勞器防火墻；配置防火墻訪問策略；配置防火墻訪問策略；〔七〕ISA著名路由級網(wǎng)絡(luò)防火墻〔26學(xué)時(shí)〕教學(xué)內(nèi)容ISA防火墻的安全配置與治理、創(chuàng)立Web效勞器、公布內(nèi)部網(wǎng)絡(luò)中Web效勞器、配置虛擬專用網(wǎng)絡(luò)；教學(xué)要求了解ISA著名路由級網(wǎng)絡(luò)防火墻的根本概念；生疏ISA防火墻的安全配置與治理；生疏創(chuàng)立和配置受限制的計(jì)算機(jī)集、公布外圍網(wǎng)絡(luò)中的Web效勞器；重點(diǎn)：ISA防火墻的安全配置與治理；難點(diǎn)：公布內(nèi)部網(wǎng)絡(luò)中的Web效勞器、配置虛擬專用網(wǎng)絡(luò)；〔八〕硬件防火墻的配置〔講授2學(xué)時(shí)，試驗(yàn)6學(xué)時(shí)〕教學(xué)內(nèi)容防火墻為例介紹防火墻的配置；教學(xué)要求了解防火墻的根本配置原則；生疏三種防火墻配置方案；了解拒絕效勞攻擊原理及解決方法；CiscoPIX了解防火墻的根本配置原則；難點(diǎn)：CiscoPIX防火墻的配置；〔九〕企業(yè)如何選擇適宜的防火墻〔講授1學(xué)時(shí)〕教學(xué)內(nèi)容教學(xué)要求了解企業(yè)級防火墻的選購和應(yīng)用；了解企業(yè)防火墻安全機(jī)制；了解防火墻的安全評估準(zhǔn)則；防火墻的安全機(jī)制和評估準(zhǔn)則；難點(diǎn)：無四、課程試驗(yàn)〔實(shí)訓(xùn)〕環(huán)節(jié)內(nèi)容多，試驗(yàn)難度由低到高這幾個(gè)環(huán)節(jié)。以下安排僅作參考：1、軟件防火墻的安裝與使用 〔6學(xué)時(shí)〕2、Windows操作系統(tǒng)防火墻設(shè)置 〔6學(xué)時(shí)〕3、ISA防火墻的安全配置與治理 〔6學(xué)時(shí)〕4、硬件防火墻的配置 五、課程的主要教學(xué)方法依據(jù)不同的教學(xué)內(nèi)容實(shí)行多種教學(xué)方法進(jìn)展授課，充分調(diào)動學(xué)生的樂觀性。六、課程的考核方法突出學(xué)生解決實(shí)際問題的力量，加強(qiáng)過程性考核。總評成績包括尋常出勤10、課堂表現(xiàn)〔10、試驗(yàn)〔20、期末大作業(yè)〔60〕七、本課程的先修課計(jì)算機(jī)網(wǎng)絡(luò)，網(wǎng)絡(luò)系統(tǒng)集成八、建議教材、教學(xué)參考書及其他教學(xué)資源網(wǎng)站[1][2］沈鑫剡.計(jì)算機(jī)網(wǎng)絡(luò)安全.北京：清華大學(xué)出版社[3]黎連業(yè)等.防火墻及其應(yīng)用技術(shù).北京：清華大學(xué)出版社防火墻技術(shù)課程試驗(yàn)教學(xué)大綱課程編碼： 試驗(yàn)學(xué)時(shí)數(shù)：24 執(zhí)筆者：尚晉剛修〔制〕訂日期：2023.10適用專業(yè)：計(jì)算機(jī)科學(xué)與技術(shù)批閱者：高清華一、試驗(yàn)的性質(zhì)和目的更好地建立起網(wǎng)絡(luò)安全治理的理念。二、試驗(yàn)的教學(xué)內(nèi)容、教學(xué)要求及考核方法防火墻技術(shù)課程試驗(yàn)工程匯總表序號試驗(yàn)工程名稱試驗(yàn)類型學(xué)時(shí)1軟件防火墻的安裝與使用驗(yàn)證性6學(xué)時(shí)2Windows操作系統(tǒng)防火墻設(shè)置驗(yàn)證性6學(xué)時(shí)3ISA防火墻的安全配置與治理驗(yàn)證性6學(xué)時(shí)4硬件防火墻的配置驗(yàn)證性6學(xué)時(shí)合計(jì)24注：試驗(yàn)類型通常指演示性、驗(yàn)證性、設(shè)計(jì)性及綜合性試驗(yàn)。其中設(shè)計(jì)性試驗(yàn)是綜合性試驗(yàn)是指試驗(yàn)內(nèi)容涉及本課程的綜合學(xué)問或與本課程相關(guān)課程學(xué)問的實(shí)驗(yàn)。試驗(yàn)一軟件防火墻的安裝與使用【試驗(yàn)?zāi)康摹繅Φ氖褂谩！驹囼?yàn)類型】驗(yàn)證性。【試驗(yàn)內(nèi)容及要求】1個(gè)人防火墻的安裝與使用，界面及菜單說明、操作。2防火墻的使用，透過防火墻日志看系統(tǒng)安全、測試防火墻系統(tǒng)。試驗(yàn)結(jié)果，遇到的主要問題和分析與解決問題的思路?！窘虒W(xué)方法】試驗(yàn)法為主，講授法、演示法、談?wù)摲?、啟發(fā)法、練習(xí)法、課堂爭論法等多種教學(xué)方法為輔。【考核方法】試驗(yàn)二Windows操作系統(tǒng)防火墻設(shè)置【試驗(yàn)?zāi)康摹縓PWindowsServer2023自帶防火墻進(jìn)展安全設(shè)置?！驹囼?yàn)類型】驗(yàn)證性。【試驗(yàn)內(nèi)容及要求】1WindowsXP操作系統(tǒng)防火墻設(shè)置。2、WindowsServer2023自帶防火墻進(jìn)展安全設(shè)置。試驗(yàn)結(jié)果，遇到的主要問題和分析與解決問題的思路?！窘虒W(xué)方法】種教學(xué)方法為輔?！究己朔椒ā吭囼?yàn)三ISA防火墻的安全配置與治理【試驗(yàn)?zāi)康摹縄SA著名路由級網(wǎng)絡(luò)防火墻的安全配置與治理、創(chuàng)立和配置受限WebWeb效勞器、配置虛擬專用網(wǎng)絡(luò)?！驹囼?yàn)類型】驗(yàn)證性?！驹囼?yàn)內(nèi)容及要求】1ISA著名路由級網(wǎng)絡(luò)防火墻的安全配置。2、創(chuàng)立和配置受限制的計(jì)算機(jī)集。3Web效勞器。4Web效勞器。5、配置虛擬專用網(wǎng)絡(luò)。要求：試驗(yàn)之前，應(yīng)認(rèn)真預(yù)備；試驗(yàn)過程中，應(yīng)認(rèn)真進(jìn)展試驗(yàn)操作，認(rèn)真思考實(shí)試驗(yàn)結(jié)果，遇到的主要問題和分析與解決問題的思路?！窘虒W(xué)方法】種教學(xué)方法為輔?！究己朔椒ā慨?dāng)堂檢查驗(yàn)收學(xué)生試驗(yàn)完成狀況，作為課程試驗(yàn)成績的一局部。試驗(yàn)四硬件防火墻的配置【試驗(yàn)?zāi)康摹堪盐沼布阑饓Φ呐渲??！驹囼?yàn)類型】驗(yàn)證性。【試驗(yàn)內(nèi)容及要求】1、把握硬件防火墻的配置指令的規(guī)章。2、會敏捷使用配置指令