《網(wǎng)絡(luò)安全技術(shù)》（徐照興）489-7教案 第四章 防火墻與入侵檢測技術(shù)（一）

13第課防火墻與入侵檢測技術(shù)（一）13第課防火墻與入侵檢測技術(shù)（一）PAGE413防火墻與入侵檢測技術(shù)（一）第課PAGE313防火墻與入侵檢測技術(shù)（一）第課PAGE3

課題防火墻與入侵檢測技術(shù)（一）課時2課時（90min）教學(xué)目標(biāo)知識技能目標(biāo)：（1）掌握訪問控制的概念和分類（2）了解訪問控制系統(tǒng)的實現(xiàn)方法思政育人目標(biāo)：通過對訪問控制技術(shù)的介紹，讓學(xué)生懂得網(wǎng)絡(luò)安全技術(shù)的強(qiáng)大，時代在進(jìn)步我們更需要進(jìn)步，所以我們需要在了解計算機(jī)網(wǎng)絡(luò)安全基礎(chǔ)知識的同時，要進(jìn)一步提高自己的信息安全知識。懂得科技才能強(qiáng)國，要努力提升自己的專業(yè)知識，為實現(xiàn)偉大的“中國夢”而奮斗教學(xué)重難點(diǎn)教學(xué)重點(diǎn)：訪問控制的概念教學(xué)難點(diǎn)：訪問控制系統(tǒng)的實現(xiàn)方法教學(xué)方法問答法、討論法、講授法教學(xué)用具電腦、投影儀、多媒體課件、教材教學(xué)設(shè)計第1節(jié)課：傳授新知（18min）

課堂討論（10min）第2節(jié)課：傳授新知（20min）

教學(xué)演示（15min）

課堂討論（5min）

課堂小結(jié)（3min）

作業(yè)布置（2min）教學(xué)過程主要教學(xué)內(nèi)容及步驟設(shè)計意圖第一節(jié)課課前任務(wù)【教師】和學(xué)生負(fù)責(zé)人取得聯(lián)系，布置課前任務(wù)通過文旌課堂APP或者其他的軟件、網(wǎng)站搜索什么是勒索病毒想想什么是訪問控制【學(xué)生】提前查找資料，完成課前任務(wù)通過課前任務(wù)，讓學(xué)生對本節(jié)課所學(xué)知識有大致的了解，激發(fā)學(xué)生的學(xué)習(xí)欲望考勤

（2min）【教師】清點(diǎn)上課人數(shù)，記錄好考勤【學(xué)生】班干部報請假人員及原因培養(yǎng)學(xué)生的組織紀(jì)律性，掌握學(xué)生的出勤情況案例導(dǎo)入

（15min）【教師】講述“我國多地不動產(chǎn)登記系統(tǒng)被勒索病毒入侵”事件2018年9月初，山東省多地的不動產(chǎn)登記系統(tǒng)因遭到GlobeImposter3.0勒索病毒的攻擊，出現(xiàn)數(shù)據(jù)缺失、無法顯示、無法存儲等問題，致使系統(tǒng)癱瘓，無法正常辦理不動產(chǎn)登記業(yè)務(wù)······（詳見教材）【學(xué)生】聆聽，思考【教師】提出問題該勒索病毒的攻擊過程？在該案例當(dāng)中，采用了哪些應(yīng)急措施來阻止病毒傳播？【學(xué)生】思考，回答通過互動導(dǎo)入，引導(dǎo)學(xué)生思考，調(diào)動學(xué)生的主觀能動性傳授新知

（18min）【教師】根據(jù)學(xué)生的回答，引入新的知識點(diǎn)訪問控制技術(shù)訪問控制技術(shù)主要用于授權(quán)、限制和監(jiān)控用戶對網(wǎng)絡(luò)資源的訪問，是保證資源的合法使用和網(wǎng)絡(luò)系統(tǒng)安全的主要措施。訪問控制的概念和分類1．訪問控制的概念訪問控制是按用戶身份及其所歸屬的某項定義組來限制用戶對某些信息項的訪問，或限制對某些控制功能的使用的一種技術(shù)。為了保證系統(tǒng)信息的保密性和完整性，必須對網(wǎng)絡(luò)系統(tǒng)實施訪問控制。通過訪問控制，可以隔離用戶對資源的直接訪問，使得用戶對資源的任何操作都處于監(jiān)控之下，從而保證資源的合法使用。一般而言，訪問控制系統(tǒng)包括主體、客體和控制策略3個要素。訪問控制系統(tǒng)3個要素之間的行為關(guān)系可用下圖來表示：訪問控制的分類訪問控制可分為自主訪問控制、強(qiáng)制訪問控制和基于角色的訪問控制3種類型，也常稱為訪問控制模型。1）自主訪問控制（DiscretionaryAccessControl，DAC）2）強(qiáng)制訪問控制（MandatoryAccessControl，MAC）3）基于角色的訪問控制（Role-BasedAccessControl，RBAC）（二）訪問控制系統(tǒng)的實現(xiàn)方法訪問控制系統(tǒng)的實現(xiàn)方法（即訪問控制機(jī)制）主要有訪問控制矩陣、訪問控制表、訪問能力表和授權(quán)關(guān)系表等。1．訪問控制矩陣2．訪問控制表3．訪問能力表4．授權(quán)關(guān)系表【學(xué)生】聆聽、思考、理解、記憶通過對訪問控制技術(shù)概念和分類的講解，讓學(xué)生更加清楚細(xì)致的認(rèn)識訪問控制技術(shù)課堂討論

（10min）【教師】讓學(xué)生分成若干小組，探討下面的問題在我們?nèi)粘Ｉ町?dāng)中，有哪些訪問控制技術(shù)的實際應(yīng)用？（比如說學(xué)校圖書館、機(jī)房；銀行；網(wǎng)吧等）它們分別屬于那種訪問控制類型？【學(xué)生】思考，討論，選出組長回答通過提出問題課上討論的方式讓學(xué)生在輕松地氛圍中鞏固有所知識第二節(jié)課傳授新知

（20min）【教師】對學(xué)生的回答進(jìn)行總結(jié)，并根據(jù)學(xué)生的回答引出新的知識點(diǎn)（二）訪問控制系統(tǒng)的實現(xiàn)方法訪問控制系統(tǒng)的實現(xiàn)方法（即訪問控制機(jī)制）主要有訪問控制矩陣、訪問控制表、訪問能力表和授權(quán)關(guān)系表等。1．訪問控制矩陣2．訪問控制表3．訪問能力表4．授權(quán)關(guān)系表通常，具體的訪問控制措施有以下5種。（1）入網(wǎng)訪問控制：控制哪些用戶在什么時間、什么地點(diǎn)可以登錄網(wǎng)絡(luò)等。（2）權(quán)限訪問控制：控制用戶能訪問哪些資源及對這些資源能進(jìn)行哪些操作。（3）屬性訪問控制：在權(quán)限安全性的基礎(chǔ)上進(jìn)一步控制用戶對資源的訪問。（4）身份驗證：驗證是否為合法用戶。（5）網(wǎng)絡(luò)端口和節(jié)點(diǎn)的安全控制：使用自動回呼設(shè)備、靜默調(diào)制解調(diào)器和驗證器等對服務(wù)器端、用戶端和節(jié)點(diǎn)等加以保護(hù)?！緦W(xué)生】聆聽、思考、理解、記憶通過對訪問控制系統(tǒng)實現(xiàn)方法的講解，讓學(xué)生對訪問控制技術(shù)有一個更加系統(tǒng)的認(rèn)識演示教學(xué)

（15min）【教師】為同學(xué)們演示如何在Windows系統(tǒng)中設(shè)置訪問權(quán)限教師先通過多媒體演示如何在Windows系統(tǒng)中設(shè)置管理員權(quán)限，如何增加用戶并設(shè)置其權(quán)限【學(xué)生】聆聽、思考、記憶【教師】找2~3名同學(xué)上臺重復(fù)操作通過演示教學(xué)讓學(xué)生更清楚深刻的理解訪問控制技術(shù)的應(yīng)用課堂討論

（5min）【教師】讓學(xué)生分成若干小組，探討下面的問題訪問控制系統(tǒng)都有哪些實現(xiàn)方法？各自又有哪些優(yōu)點(diǎn)？【學(xué)生】思考，討論，選出組長回答通過提出問題課上討論的方式讓學(xué)生在輕松地氛圍中鞏固有所知識課堂小結(jié)

（3min）【教師】簡要總結(jié)本節(jié)課的要點(diǎn)本節(jié)課為大家介紹了訪問控制技術(shù)的概念、分類和實現(xiàn)方法，希望大家通過本節(jié)課的學(xué)習(xí)能夠?qū)υL問控制技術(shù)有一個全面而清楚的認(rèn)識?！緦W(xué)生】總結(jié)回顧知識點(diǎn)總結(jié)知識點(diǎn)，鞏固印象作業(yè)布置

（2min）【教師】布置課后作業(yè)第四章“練習(xí)與實踐”模塊簡答題中的（1）~（4）題第四章“練習(xí)與實踐”模塊實踐題中的（1）題【學(xué)生】