网络安全技术与实训（人邮） 教案-第8章2-防火墙

1、教师授.课.教案章节标题第8章防火墙单元标题8.4 Cisco PIX 防火墙授课时长2学时教学H标知识FI标能力目标素质目标（含思政FI标）了解PIX防火墙的功能特 点，掌握ASA算法的优势 和配置策略，了解Cisco防 火墙的产品系列。能够使用 Cisco Packet Tracer 进行网络拓扑搭建和设备连 接，对ASA 5506防火墙进 行基本配置，掌握防火墙的 NAT配置。强化规范管理，加强网络安 全等级保护制度2.0学习尤 其是平安审计，突出职业素 养培育。教学过程：（主要教学环节、时间分配）一、复习（5）1.复习2.导入二、讲授新课（80）（1）平安审计与等保2.0Cisco P

2、IX防火墙功能特点。PIX防火堵算法与策略（4）思科防火墙产品介绍PIX的基本配置PIX的高级配置三、小结（4 ）四、布置作业（1 ）重点难点：防火墙的地址转换、访问控制以及FI志管理。教学方法、手段：多媒体教学；案例法；雨课堂推送拓展学习资料。课后作业：课后题和Cisco ASA设备使用指南（第三版）人民邮电出版社Jazib Frahim著 教学后记：.教学环境要求：需要授课教师使用需n7安装Cisco Packet Tracer 7. 3.教学组织方式：采取理实一体的教学组织模式，教学做一体化，个人完成相关的操作。.学生知识储藏：学生应具掌握思科交换机、路由器的工作原理和基本配置一、创设情

3、境，引出本节内容导入：主流防护墙品牌和开展；思政内容融入点：网络平安等级保护制度2.0平安审计的相关知识。二、进入重点知识的讲解.平安审计审计过程是收集、整理和分析审计证据的过程，口志是最重要的审计证据。审计的内容包 括各种操作日志、流量日志、会话日志、原始报文等，核心难点和关键技术是大数据的汇聚、 存储、索引和分析技术。所以,平安审计就是收集和记录信息系统的各种日志、事件和流量信 息,对这些信息进行比拟分析,检查用户或系统是否按照要求正常运行的工作过程。等保2. 0中8. 1. 4. 3平安审计规定.应启用平安审计功能，审计覆盖到每个用户，对重要的用户行为和重要平安事件进行审计；.审计记录应

4、包括事件的日期和时间、用户、事件类型、事件是否成功及其他与审计相关的信 息；.应对审计记录进行保护，定期备份，防止受到未预期的删除、修改或覆盖等；.应对审计进程进行保护，防止未经授权的中断。. Cisco PIX防火墙功能特点.算法与策略平安级别的基本规那么是具有较高平安级别的接口可以访问具有较低平安级别的接口。反过 来，在没有设置管道（Conduit）和访问控制列表的情况下，具有较低平安级别的接口不能访 问具有较高平安级别的接口。平安级别的范围为。100.产品介绍. 1 PIX产品规格.2 ASA产品规格. 3 Cisco虚拟化平台的集成简介5.基本配置1思科I0S入门5.2 PIX基本命令. 3配置命令实作演练：在Cisco Packet Tracer上搭建简单拓扑，进入5506配置界面，逐个介绍各种模式、基本命令使用和输出内容解读、基本配置的介绍。.PIX高级1 NAT配置2管道应用以ACL为主6.3系统日志实作演练：在Cisco Packet Tracer上搭建简单拓扑，进入5506配置界面，实现动态NAT 和静态MAT,通过ACL配置管道实现DMZ和Inside双向通信，配置口志服务，并向口志服务 器输出口志信息。三、归纳总结，随堂练习（1）对课堂上讲解的知识点进行总结。（2）随堂练习四、布置作业P277习题5-9：写出ASA的透明