计算机网络基础及应用案例教程（微课版）（第2版）-教案 项目9 网络维护与安全

项目9网络维护与安全课题任务9.1网络维护课时教学内容硬件设备维护软件设备维护教学目标了解网络硬件软件维护方法教学重点网络硬件软件维护方法教学难点教学活动及主要语言一、创设意境，导入新课（设疑法、提问法）导入：建设一个新的网络并不困难，重要的是怎样保障网络少出故障、正常运行。减少网络故障的关键在于对网络的保养，即网络维护。网络维护的内容主要包括硬件维护和软件维护两个方面。二、新课教学（讲解法、提问法、示范法）1、硬件设备维护硬件设备是一台计算机正常运转的物质基础。只要操作得当，一般硬件不会出现太大的故障，但是，一旦发生故障，就可能造成很大的经济损失，所以维护硬件的正常运行是网络管理中一项很重要的工作。1.环境计算机是具有高科技含量的电子产品，因此它对周围的环境有很高的要求，如需要防尘、防潮、防水等，并且要将温度和湿度控制在一个适宜的范围内。2.放置方式和位置在组建局域网时，一定要规划好各计算机的布局，在做到整齐有序的同时，应将主机放置到用户的脚或膝盖不易碰到的地方。3.电源电源是计算机正常运行的重要因素，有人将其比做计算机的心脏，由此可见其重要程度。如果发生断电的情况，由于计算机不能正常退出操作系统而安全关机，因此很可能导致系统瘫痪，或者由于高速旋转的硬盘因突然失去动力而导致盘片的损伤，从而在硬盘上造成坏道或报废。2、软件维护计算机网络中的软件部分除了网络操作系统和通信协议外，还应包括各种应用软件。下面是在软件维护方面应注意的问题。1.加装硬盘保护卡。2.由系统添加硬件驱动程序。3.不要使用过多的通讯协议。4.合理应用组策略。5.使用合适的系统优化或网络管理软件。三、扩展项目如果你是机房网络管理员，会如何维护网络呢？课题任务9.2网络安全概论课时教学内容1、网络安全概念与内容2、网络安全措施教学目标理解网络安全概念理解网络安全措施教学重点网络安全概念网络安全措施教学难点网络安全措施教学活动及主要语言一、创设意境，导入新课（设疑法、提问法）导入：自从有了计算机网络之后，人们获取资源和共享信息的方式更加简单和方便。但是，信息安全问题却日益面临着严峻的考验。二、新课教学（讲解法、提问法、示范法）1、网络安全概念与内容计算机网络安全的含义为：确保网络服务的可用性和网络信息的完整性。美国的计算机专家提出了这样一个安全框架，以解释网络中的各种安全问题。该框架具有以下一些性能特征。1.保密性。2.完整性。3.可用性。4.实用性。5.真实性。6.占用性。2、网络安全措施网络安全措施是指对安全使用网络资源的具体要求，以及保证网络系统安全运行的措施。为了保证计算机网络的安全，除了要从安全立法和行政管理两个方面来加强规范人们社会行为的准则外，还要加强技术措施。网络安全措施是计算机网络安全的重要保证。1.实行最小授权2.全面防御3.设立阻塞点4.避免最薄弱连接5.安全失效保护三、扩展项目都有哪些网络安全措施？课题任务9.3网络病毒防护课时教学内容计算机病毒基本概念常见病毒日常病毒防范常用杀毒软件教学目标理解病毒基本概念了解常见病毒理解日常病毒防范掌握常用杀毒软件使用教学重点日常病毒防范常用杀毒软件使用教学难点常用杀毒软件使用教学活动及主要语言一、创设意境，导入新课（设疑法、提问法）导入：由于网络媒体的便利特性，计算机病毒也更加泛滥，传播速度非常之快。恶性计算机病毒可以在瞬间损坏文件系统，使系统陷入瘫痪，从而导致用户丢失大量数据，因此其是计算机安全的一大毒瘤，要最大程度上远离病毒的侵扰。二、新课教学（讲解法、提问法、示范法）1、计算机病毒基本概念计算机病毒，是指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据，影响计算机使用，并能自我复制的一组计算机指令或者程序代码。计算机病毒通常将自身具有的破坏性的代码复制到其他有用代码上，以计算机系统的运行及读写磁盘为基础进行传播。它驻留在内存中，然后寻找并感染要攻击的对象。计算机病毒的特点主要有以下几点：（1）繁殖性（2）破坏性（3）传染性（4）潜伏性（5）隐蔽性（6）可触发性2、常见病毒介绍（1）宏病毒（2）蠕虫3、日常病毒防范计算机病毒的防范，关键在于“防患于未然”，需要用户加强日常防范措施。预防计算机病毒的措施主要有以下几点。1.不要使用来历不明的键盘或光盘，以免被其中的病毒感染。如果必须使用，首先用杀毒软件检查确认其无毒。2.养成备份重要文件的习惯，万一感染病毒，可以用备份恢复文件数据。3.不要打开来历不明的邮件，甚至不要将指针指向这些邮件，以防止邮件带有病毒而感染计算机。4.使用杀毒软件定时查杀病毒，并经常更新杀毒软件的病毒特征文件，以查实新出现的病毒。5.了解和掌握特定计算机病毒的发作时间或发作条件，并事先采取措施。6.如果主板上有控制BIOS写入的开关，一定要将其设为disabled状态，事先要准备好BIOS升级程序。若有条件，也可以买一块BIOS芯片，写入BIOS程序后作为备用。7.从Internet下载软件时，要从正规的并有名气的下载站点下载，下载后及时用杀毒软件进行查毒。8.安装杀毒软件时，开启实时监控功能，随时监控病毒的入侵。9.随时关注计算机报刊或其他媒体发布的新病毒信息及其防治方法。10.如果要打开的文件中含有宏，在无法确定来源可靠的情况下，不要轻易打开该文件。可以用最新杀毒软件进行检查，确认无毒后再打开。此外，用户可以通过设置宏安全级别或者运行宏病毒自动提示来防范宏病毒。4、常用杀毒软件1）360杀毒（1）病毒查杀（2）升级360杀毒病毒库（3）处理扫描出的病毒2）瑞星三、扩展项目学会使用杀毒软件了吗？试着用它检查一下电脑吧课题任务9.4防范黑客入侵课时教学内容1、黑客攻击手段2、受到黑客攻击后采取的应对措施3、防范黑客的措施教学目标了解黑客攻击手段掌握防范黑客措施教学重点防范黑客措施教学难点防范黑客措施教学活动及主要语言一、创设意境，导入新课（设疑法、提问法）导入：“黑客”一词来源于英语动词hack，意为“劈，砍”，也就意味着“辟出，开辟”。Hacker们精通各种编程语言和各类操作系统，伴随着计算机和网络的发展而成长。二、新课教学（讲解法、提问法、示范法）1、黑客攻击手段1）后门程序2）信息炸弹3）拒绝服务4）网络监听5）密码破解2、受到黑客攻击后采取的应对措施如果是新装的系统(或者是能确认用户的系统当前是无毒的)，受到黑客攻击后采取的应对措施是:打开桌面“计算机”→“管理”→“计算机管理”→“本地用户和组”→“用户”命令。3、防范黑客的措施1）删掉不必要的协议2）关闭“文件和打印共享”3）把Guest账号禁用4）禁止建立空连接5）关闭不必要的端口6）更换管理员帐户7）安装必要的安全软件三、扩展项目在你的电脑上进行必要的安全设置吧。课题任务9.5防火墙的应用课时教学内容1、防火墙的概念2、防火墙的基本类型3、防火墙的功能4、常用防火墙教学目标理解防火墙的概念、基本类型、功能了解常用防火墙教学重点防火墙的基本类型教学难点教学活动及主要语言一、创设意境，导入新课（设疑法、提问法）导入：防火墙有助于防止黑客或\o"查看定义"恶意软件（如\o"查看定义"蠕虫）通过网络或Internet访问计算机。防火墙还有助于阻止计算机向其他计算机发送恶意软件。二、新课教学（讲解法、提问法、示范法）1、防火墙的概念防火墙是位于被保护网络和外部网络之间执行访问控制策略的一个或一组系统，包括硬件和软件，他们构成一道屏障，以防止发生对被保护网络的不可预测的、潜在破坏性的侵扰。防火墙是一种特殊的访问控制设施，可以是软件，也可以是硬件。2、防火墙的基本类型从防火墙的软、硬件形式来分的话，防火墙可以分为软件防火墙和硬件防火墙。根据防火墙应用在网络中的层次不同进行划分，从总体来讲可分为三大类：网络层防火墙、应用级防火墙、复合型防火墙。3、防火墙的功能1）过滤出入网络的数据2）强化网络安全策略3）对网络存取和访问进行监控审计4）控制不安全的服务5）对站点的访问控制4、常用防火墙1）瑞星防火墙2）360流量防火墙三、扩展项目防火墙都有那些类型？简述一下。课题任务9.6网络加密课时教学内容1、加密技术2、认证技术教学目标理解加密和认证技术教学重点加密和认证技术教学难点加密和认证技术教学活动及主要语言一、创设意境，导入新课（设疑法、提问法）导入：密码学是研究编制密码和破译密码的技术科学，它包含两个分支：密码编码学和密码分析学。研究密码变化的客观规律，应用于编制密码以保守通信秘密的，称为密码编码学；应用于破译密码以获取通信情报的，称为密码分析学二、新课教学（讲解法、提问法、示范法）1、加密技术数据加密技术可以分为3类，即对称加密、非对称加密和不可逆加密。（1）对称密码如果发送方使用的加密密钥和接受方使用的解密密钥相同，或从其中一个密钥易于推出另一个密钥，这样的系统叫做对称密码系统。对称加密使用单个密钥对数据进行加密或解密。常用的对称密码算法有：DES、AES等。（2）非对称密码如果发送方使用的加密密钥和接受方使用的解密密钥不相同，从其中一个密钥难以推出另一个密钥，这样的系统就叫做非对称密码系统。非对称加密算法也称为公开加密算法，其特点是有公钥和私钥两个密钥，只有两者搭配使用才能完成加密和解密的全过程。非对称算法的一个重要的应用就是数字签名。常用的非对称算法有：RSA、ElGamal、椭圆曲线、背包算法等。（3）不可逆加密不可逆加密算法的特征是加密过程不需要密钥，并且经过加密的数据无法被解密，只有同样输入的输入数据经过同样的不可逆算法才能得到同样的加密数据。常用的不可逆加密的算法有：MD5、SHA-1等。2、认证技术认证是防止主动攻击的重要技术，它对开放环境中的各种信息系统的安全有重要作用。认证技术主要解决网络通信过程中通信双方的身份认可问题。认证使用技术主要有：身份认证和数字签名。1.身份认证分为3类：（1）个人知道的某种事物；（2）个人持证，如图章、标志、钥匙、护照等；（3）个人特征，如指纹、声纹、手形、视网膜、血型、基因、笔迹