防火墙技术课程教学大纲

防火墙技术课程教学大纲课程编码： 总学时〔实践学时：45(24) 执笔者修(制)订日期： 适用专业：计算机科学与技术 批阅者：一、课程性质和目的本课程是计算机科学与技术专业高年级学生开设的专业课。本课程主要学习防火墙技术原理及方法，把握防火墙的根本理论,根本方法和在整体网络安全分析。二、课程总学时安排总学时总学时讲授学时试验学时实训学时4521240三、课程教学内容、要求及学时〔一〕Internet概述〔2学时〕教学内容网络互连技术、Internet体系构造的层和协议、ISO/OSI参考模型、TCP和UDP、IPv6。教学要求了解网络互连技术；了解Internet体系构造的层和协议；ISO/OSITCPUDPIPv6协议；重点：了解Internet体系构造的层和协议；难点：TCPUDP协议；〔二〕网络安全概述〔讲授4学时〕教学内容击及其原理、扫描的技术方法、典型攻击方法及其原理教学要求把握安全模型、根本安全概念；了解密码术、身份认证；了解入侵与入侵检测技术；了解攻击及其原理。重点：把握安全模型、根本安全概念；难点：密码术、身份认证；〔三〕防火墙概述〔讲授2学时〕教学内容详解、防火墙技术的主要进展趋势。教学要求了解防火墙的定义；把握防火墙的分类与技术；了解防火墙相关学问、防火墙功能指标；重点：把握防火墙的分类与技术；难点：把握防火墙的分类与技术；〔四〕防火墙的工作原理〔讲授4学时〕教学内容建立防火墙、高端防火墙将来进展趋势、防火墙固有的安全与效率的冲突；教学要求把握防火墙应具备的特性、防火墙的工作原理；了解防火墙术语；生疏常用防火墙技术。的冲突。防火墙应具备的特性、防火墙的工作原理；难点：建立防火墙；26学时〕教学内容软件防火墙的技术概念、Web安全技术与防火墙、网络防火墙和安全、使用组策略组建防火墙、软件防火墙故障觉察与排解。教学要求了解软件防火墙的技术概念；了解Web安全技术与防火墙；了解网络防火墙和安全、使用组策略组建防火墙；生疏软件防火墙故障觉察与排解。网络防火墙和安全、使用组策略组建防火墙；网络防火墙和安全、使用组策略组建防火墙；〔六〕计算机操作系统如何配置防火墙〔讲授2学时，试验6学时〕教学内容如何配置防火墙访问策略、WindowsXP操作系统防火墙、WindowsServer2023Windows2023构筑校园网效劳器防火墙。教学要求了解如何配置防火墙访问策略；WindowsServer2023自带防火墙设Windows2023构筑校园网效劳器防火墙；配置防火墙访问策略；配置防火墙访问策略；〔七〕ISA著名路由级网络防火墙〔26学时〕教学内容ISA防火墙的安全配置与治理、创立Web效劳器、公布内部网络中Web效劳器、配置虚拟专用网络；教学要求了解ISA著名路由级网络防火墙的根本概念；生疏ISA防火墙的安全配置与治理；生疏创立和配置受限制的计算机集、公布外围网络中的Web效劳器；重点：ISA防火墙的安全配置与治理；难点：公布内部网络中的Web效劳器、配置虚拟专用网络；〔八〕硬件防火墙的配置〔讲授2学时，试验6学时〕教学内容防火墙为例介绍防火墙的配置；教学要求了解防火墙的根本配置原则；生疏三种防火墙配置方案；了解拒绝效劳攻击原理及解决方法；CiscoPIX了解防火墙的根本配置原则；难点：CiscoPIX防火墙的配置；〔九〕企业如何选择适宜的防火墙〔讲授1学时〕教学内容教学要求了解企业级防火墙的选购和应用；了解企业防火墙安全机制；了解防火墙的安全评估准则；防火墙的安全机制和评估准则；难点：无四、课程试验〔实训〕环节内容多，试验难度由低到高这几个环节。以下安排仅作参考：1、软件防火墙的安装与使用 〔6学时〕2、Windows操作系统防火墙设置 〔6学时〕3、ISA防火墙的安全配置与治理 〔6学时〕4、硬件防火墙的配置 五、课程的主要教学方法依据不同的教学内容实行多种教学方法进展授课，充分调动学生的乐观性。六、课程的考核方法突出学生解决实际问题的力量，加强过程性考核。总评成绩包括寻常出勤10、课堂表现〔10、试验〔20、期末大作业〔60〕七、本课程的先修课计算机网络，网络系统集成八、建议教材、教学参考书及其他教学资源网站[1][2］沈鑫剡.计算机网络安全.北京：清华大学出版社[3]黎连业等.防火墙及其应用技术.北京：清华大学出版社防火墙技术课程试验教学大纲课程编码： 试验学时数：24 执笔者：尚晋刚修〔制〕订日期：2023.10适用专业：计算机科学与技术批阅者：高清华一、试验的性质和目的更好地建立起网络安全治理的理念。二、试验的教学内容、教学要求及考核方法防火墙技术课程试验工程汇总表序号试验工程名称试验类型学时1软件防火墙的安装与使用验证性6学时2Windows操作系统防火墙设置验证性6学时3ISA防火墙的安全配置与治理验证性6学时4硬件防火墙的配置验证性6学时合计24注：试验类型通常指演示性、验证性、设计性及综合性试验。其中设计性试验是综合性试验是指试验内容涉及本课程的综合学问或与本课程相关课程学问的实验。试验一软件防火墙的安装与使用【试验目的】墙的使用。【试验类型】验证性。【试验内容及要求】1个人防火墙的安装与使用，界面及菜单说明、操作。2防火墙的使用，透过防火墙日志看系统安全、测试防火墙系统。试验结果，遇到的主要问题和分析与解决问题的思路。【教学方法】试验法为主，讲授法、演示法、谈论法、启发法、练习法、课堂争论法等多种教学方法为辅。【考核方法】试验二Windows操作系统防火墙设置【试验目的】XPWindowsServer2023自带防火墙进展安全设置。【试验类型】验证性。【试验内容及要求】1WindowsXP操作系统防火墙设置。2、WindowsServer2023自带防火墙进展安全设置。试验结果，遇到的主要问题和分析与解决问题的思路。【教学方法】种教学方法为辅。【考核方法】试验三ISA防火墙的安全配置与治理【试验目的】ISA著名路由级网络防火墙的安全配置与治理、创立和配置受限WebWeb效劳器、配置虚拟专用网络。【试验类型】验证性。【试验内容及要求】1ISA著名路由级网络防火墙的安全配置。2、创立和配置受限制的计算机集。3Web效劳器。4Web效劳器。5、配置虚拟专用网络。要求：试验之前，应认真预备；试验过程中，应认真进展试验操作，认真思考实试验结果，遇到的主要问题和分析与解决问题的思路。【教学方法】种教学方法为辅。【考核方法】当堂检查验收学生试验完成状况，作为课程试验成绩的一局部。试验四硬件防火墙的配置【试验目的】把握硬件防火墙的配置。【试验类型】验证性。【试验内容及要求】1、把握硬件防火墙的配置指令的规章。2、会敏捷使用配置指令