网络系统安全运行与维护教案2

郑州铁路职业技术学院教案首页序号：2授课班级信息安全22A1信息安全22A2授课日期3.43.8出勤情况全勤全勤课程名称网络系统安全运行与维护教学类型一体化复习旧课引入新课复习共享文件及共享权限的操作以及NTFS格式文件和文件夹的权限分类引入新课：除了在计算机上通过进行文件和文件夹的安全设置加强计算机安全，还可以使用一些辅助设备加强计算机安全，如防火墙，引入：使用防火墙规则提高windows桌面系统的防御教学目标学生通过该能力模块的学习,能够独立完成和熟练掌握Windows系统的防火墙配置。讲授要点教学设计讲授要点：防火墙的基本原理防火墙的规则配置教学设计：任务引入目前的网络中，为防护网络攻击，防火墙的应用以及必不可少，在Windows系统中，自带有防火墙，我们要学会如何设置和应用防火墙保障信息的安全知识讲授通过理论讲授和实验演示法，讲解本节知识任务实施分4个步骤完成本节实验课堂总结重点难点解决方法重点：防火墙原理、防火墙的规则配置难点：防火墙的规则解决方法：案例教学法、演示法与实验法相结合课后作业总结防火墙的基本原理课后总结防火墙的设置比较简单，但是验证较难，有时无法显示出理想的效果，这是因为受其他设置的影响，因此一定要认真排查问题的原因。郑州铁路职业技术学院教师教案第2-PAGE5页使用防火墙规则加强Windows桌面系统的防御教学过程步骤主要内容教学组织任务引入在当今的网络中，黑客攻击及病毒肆意泛滥，为了保证终端的安全，防止恶意网络流量入侵主机，需要在主机上打开系统防火墙。当今网络安全形势分析黑客入侵手段简介安全防护软件及安全相关硬件的发展方向5分钟教师讲授，应用和设置防火墙保证网络安全的必要性知识讲授防火墙的基本原理：防火墙可以加强计算机系统的安全，可以限制从其他计算机传入本地计算机的信息，可以更好地制计算机上的数据信息。另外，防火墙还可以提供一道安全防线，可以防止他人或程序在未经允许的情况下连接到本地计算机，例如特洛伊木马攻击、端口扫描攻击和蠕虫等。Windows防火墙是一种有状态防火墙，它检查和筛选所有TCP/IP通信。除非它是对主机的请求或者请求的通信响应，或者是被特允许的之外，其他非请求传入通信将会被丢弃。综上所述，防火墙就是一个“门卫”，设定规则后，只有允许的流量才可进入系统，否则一律丢弃。这样就保护了数据传输的安全。防火墙的规则概述：启用：在“高级”选项卡上选定的所有网络连接启用Windows防火墙，启用Windows防火墙，仅允许请求的通信和已添加到例外列表中的传入通信。不允许例外：允许请求的传入通信。不允许已添加到例外列表中的传入通信。关闭：禁用Windows防火墙。20分钟讲解防火墙的基本原理，以及相关网络中遇到的安全案例，采取案例教学与演示法相结合教师讲授20分钟讲解并演示防火墙的规则设置和应用效果任务实施〖步骤1〗创建防火墙规则：开启远程桌面服务实验拓扑如图所示：配置远程桌面服务1）在PC1上配置远程桌面连接，开启远程桌面连接2）在PC2上测试远程桌面连接，发现可以连通创建防火墙规则在PC1设置防火墙规则在PC1上打开防火墙〖步骤2〗在防火墙上启动不同的网络服务禁止远程桌面连接允许访问浏览器3）允许访问FTP服务〖步骤3〗测试步骤一的远程桌面服务连通性在PC2上测试远程桌面连接由于PC1的防火墙已打开，并且未在PC1的防火墙上设置允许远程桌面连接，因此此次连接不成功在例外中选择允许远程桌面连接例外，则防火墙不再阻拦远程连接，可以再次连接成功〖步骤4〗配置防火墙的高级设置选择“高级“选项卡2）在“高级设置”对话框中，选择“服务”选项卡3）添加服务40分钟通过