电子教案-任务3.5基于深信服设备进行网络行为控制

1、课程单元教学设计 No.15授课题目教学单元学 时 2 4 教学目标知识目标：1、知道防火墙的分类2、了解深信服上网行为管理网关的基本功能和技术特征3、掌握上网策略及匹配原则能力目标：1、会硬件防火墙产品规划设计网络行为控制2、能够按企业要求配置深信服上网行为管理网关的基本功能3、掌握深信服硬件防火墙的配置方法与技巧。素质目标：1、通过合作完成深信服上网行为管理网关的配置，培养合作能力和钻研精神重 点难 点重点：1、深信服上网行为管理网关的基本功能 2、深信服上网行为管理网关的上网策略及匹配原则 3、按企业要求配置深信服上网行为管理网关的基本功能难点：1、深信服上网行为管理网关的配置过程 2、

2、按企业要求配置深信服上网行为管理网关的基本功能教学方法任务驱动教学法、引导文教学法、分组教学法能力训练（作业）我们学习了硬件防火墙的基本知识，课后找相关技术资料看一看教学体会授课班级授 课 时 间 及 地 点 年 月 日 （星期 ）第 节， 楼 室 年 月 日 （星期 ）第 节， 楼 室 年 月 日 （星期 ）第 节， 楼 室注：教学体会一般在课后填写，授课时间须按上课先后顺序依次填写。教学环节教学内容教师活动学生活动时间分配告知教学内容、教学目标教师讲解，设立目标，明确重难点听讲，明确本任务的学习目标、重点及难点问题2引入针对大中型规模的企业网络安全防护手段中，较多采用硬件防火墙技术实施对网

3、络的保护，以实现对内部用户上网行为管理，针对不同岗位用户设定不同的网络访问权限，以发挥网络的最佳性能。情境导入了解本任务的情境3布置学习任务引导问题1：防火墙的分类有哪些引导问题2：深信服上网行为管理网关基本功能引导问题3：深信服上网行为管理网关的上网策略分类引导问题4：深信服上网行为管理网关的上网策略匹配原则提供引导文本、互联网上网环境，组织学生学习、讨论学习硬件防火墙，完成引导问题15每组选择一名同学进行阐述，教师补充、纠正回答问题，倾听他人答案10深化对学习情境中的企业总部的上网行为管理网关进行配置，实现对多数常见攻击的防护。本任务在网络拓扑图中某公司X网络中，采用深信服设备M5500-

4、AC上网行为管理网关进行网络行为控制，请对该网络的上网行为管理进行有效控制，并启用认证设置，对单用户网络行为进行配置管理，并能进行相应防护效果的检测。步骤1：设计企业网络中上网行为管理规划步骤2：针对上网行为管理中的上网权限、网页过滤、流量统计与上网计时配置步骤3：认证选项设置步骤4：添加策略，实现用户Ping通外网步骤5：单用户网络行为配置步骤6：进行设备配置防护性能效果检测布置任务接受任务5巡视学生的准备过程。观察学生学习状态，鼓励学生主动思考，解决问题，扶正学生准备过程中的偏离根据“工作任务描述与实施流程表”，小组进行“学习任务环境设置”，成员进行分工，做好任务实施的准备工作10指导学生根据计划完成自己的任务，教师巡视、指导，检查任务完成情况进行任务的实施。对于存在的问题做好记录，以备检测。25指定一组完成情况较好的学生说明实施步骤倾听他人答案，完善自己的方案，修正优化设备配置中存在的不足10总结评价教师、学生分别进行总结；教师进行总评，对比较突出的进行点评教师对本次任务的实施情况进行总结评价学生谈一谈自己的学习体会5能力训练通过针对基于深信服设备-上网行为管理网关的配置，课后查阅相关技术资料，思考在网络行为控制中还可以进行哪些上网行为的控制，课后思考具体规划及配置步骤