1、第 PAGE12 頁 共 NUMPAGES12 頁工程式教學(xué)法實訓(xùn)教案：工程式教學(xué)法實訓(xùn)教案：Outpost Firewall pro防火墻安裝及配置大慶職業(yè)學(xué)院計算機應(yīng)用工程系和乾實訓(xùn)背景材料：Outpost Firewall Pro 個人防火墻是一款短小精悍的防火墻軟件，它的功能是同類軟件中較強且全面的。它可以預(yù)防來自Cookies、電子郵件病毒、后門木馬、竊密軟件、宣傳軟件和其他 Inter危險的威脅。操作非常簡單，不需配置就可使用。就連新手也都能通過簡單的設(shè)置，實現(xiàn)可靠的平安防范功能。對于有更高需求的用戶來說它的好處也是不容質(zhì)疑的：1資占用少，cpu使用率幾乎為0，內(nèi)存一般占用34M左

2、右；2它是市場上第一個支持插件的防火墻，使它的功能可以很容易地進(jìn)展擴展，到達(dá)一個軟件多種形態(tài)、多種功能，符合個性化的設(shè)置。3功能強大，在多年任何世界權(quán)威機構(gòu)的測評始終名居個人防火墻三甲之列，通過規(guī)那么、過濾等設(shè)置可以進(jìn)展高級的挑選及防護(hù)，從而滿足中高級用戶的使用。任何一點破綻都跟你填補，再也不怕黑客，木馬。4安裝卸載都非常方便實訓(xùn)目的：防火墻OP的安裝及漢化防火墻OP的簡單設(shè)置及規(guī)那么應(yīng)用防火墻OP的相關(guān)技巧及考前須知實訓(xùn)任務(wù)：對于不同的計算機性質(zhì)平安策略的設(shè)置是不同的，平安性和方便性是不能兩全的，如下給出虛擬給出假設(shè)干種問題，大家分組討論，并給出解決方法。如計算機存在在大型局域網(wǎng)中，分別是2

3、8和92對于網(wǎng)1本地計算機信任它所有通信,對于網(wǎng)2本地計算機只給其文件及打印共享的權(quán)限假如本地計算機作為效勞器運行,如何響應(yīng)指定機器的ping命令、tracert命令。如有程序進(jìn)展可疑DNS活動如QQ,如何進(jìn)展查看DNS地址，并進(jìn)展記錄的設(shè)置。對于使用文件共享程序或者位于比擬繁忙的局域網(wǎng)用戶來說如何屏蔽未使用的協(xié)議。對于使用的網(wǎng)絡(luò)閱讀器如IE進(jìn)展規(guī)那么查看，適當(dāng)?shù)倪M(jìn)展強化設(shè)置。對于網(wǎng)絡(luò)下載軟件，通過規(guī)那么實現(xiàn)轉(zhuǎn)換成標(biāo)準(zhǔn)的下載程序。為了防止自己電腦的密碼信息或重要信息泄露，設(shè)置阻止傳輸重要信息。按照文字、圖片或關(guān)鍵字過濾廣告等垃圾信息。計算機本身的日志文件可能被惡意程序刪除,學(xué)會查看防火墻相關(guān)的

4、日志文件。所需設(shè)備：奔騰586 512M內(nèi)存以上配置的計算機 1臺有時需要第二臺計算機輔助廣域網(wǎng)支持實訓(xùn)內(nèi)容：一、工程組的產(chǎn)生由老師幫助學(xué)生分組，要求才能強學(xué)生和才能弱的學(xué)生合理地搭配；男生、女生盡量搭配；不熟悉的學(xué)生盡可能在一個組；性格不同的盡可能分到一個組。按照計算機數(shù)量進(jìn)展合理分配，最好為兩人或三人一小組。讓每個工程組民主產(chǎn)生一位工程負(fù)責(zé)人。該負(fù)責(zé)人要負(fù)責(zé)整個工程，從工程規(guī)劃，到人員分工，到每個實驗情況，到綜合測試，直至最后總結(jié)匯報。重點要注意對于放火墻相關(guān)設(shè)置的改動要一一記錄，保證做到修改什么，作用是什么，一旦出現(xiàn)錯誤可以及時修復(fù)記錄更改設(shè)置可能得到的改動收益及付出的代價和相關(guān)的應(yīng)用擴

5、展。二、工程施行步驟討論根據(jù)工程要求 制訂實訓(xùn)方法 安裝軟件并漢化 實訓(xùn)一 實訓(xùn)二 實訓(xùn)三 實訓(xùn)四 實訓(xùn)五 實訓(xùn)六 實訓(xùn)七 實訓(xùn)八 實訓(xùn)九 進(jìn)展總結(jié) 寫出實訓(xùn)報告 把實訓(xùn)報告作成幻燈片 由工程負(fù)責(zé)人進(jìn)展匯報 各工程組進(jìn)展總結(jié)評比。1第一步：實訓(xùn)規(guī)劃對軟件各局部功能進(jìn)展整體把握根據(jù)工程任務(wù)確定功能部件，大家集體討論,這是實驗成功的關(guān)鍵。提示：對于軟件使用來說，有多少個功能，在哪里可以實現(xiàn)功能是必需要掌握的內(nèi)容，用到哪里在找哪里并不能很好的使用軟件，要純熟的使用一個軟件必需要對軟件功能整體把握。最好工程負(fù)責(zé)人畫出軟件功能草圖2第二步：安裝軟件，并漢化。提示：安裝軟件為英文界面，在安裝時候要注意每個

6、步驟的功能假如計算機已經(jīng)有相關(guān)的軟件如何安裝，漢化的時候可能出現(xiàn)問題平安形式解決。3第三步：實訓(xùn)一 局域網(wǎng)設(shè)置。位于設(shè)置-常規(guī)-局域網(wǎng)設(shè)置-添加提示：改動的收益：通過限定特權(quán)用戶來進(jìn)步系統(tǒng)的平安性能付出的代價：特權(quán)用戶過多，造成維護(hù)的負(fù)擔(dān)。應(yīng)用擴展：單個用戶、一個網(wǎng)段可以不讓防火墻檢測網(wǎng)段及播送4第四步：實訓(xùn)二 ICMP設(shè)置位于設(shè)置-常規(guī)-網(wǎng)絡(luò)規(guī)那么-ICMP設(shè)置勾選 顯示響應(yīng) 進(jìn) 出 ping勾選 無法到達(dá)目的 出 時間超過datagram 出提示：改動的收益：使計算機可以躲開局部outpost檢測或者解決局部軟件需要檢測計算機狀態(tài)的問題。應(yīng)用擴展：指定用戶如何設(shè)置？創(chuàng)立系統(tǒng)范圍規(guī)那么，低級

7、規(guī)那么指定協(xié)議IP 類型ICMP，指定遠(yuǎn)程主機受信任IP，允許5第五步：實訓(xùn)三 應(yīng)用程序DNS位于設(shè)置-網(wǎng)絡(luò)規(guī)那么-應(yīng)用程序提示：改動收益：可以理解某個程序的工作狀態(tài)。付出代價：對應(yīng)用程序的逐步控制，造成設(shè)置復(fù)雜化，可能出現(xiàn)程序中斷應(yīng)用擴展：觀察其他程序的不同點與一樣點，并記錄。6第六步：實訓(xùn)四 屏蔽未使用的協(xié)議位于設(shè)置-網(wǎng)絡(luò)規(guī)那么-系統(tǒng)范圍規(guī)那么-低級規(guī)那么添加 IP協(xié)議類型 未定義 進(jìn)入屏蔽列表阻止它改動收益：防止未經(jīng)允許端口的信息泄露。付出代價：如此改動可能增加以知端口的流量負(fù)擔(dān)，尤其對于文件共享的局域網(wǎng)。應(yīng)用擴展：理解局部協(xié)議功能7第七步：實訓(xùn)五 對于應(yīng)用程序規(guī)那么設(shè)置Allow we

8、b access 協(xié)議tcp 方向 出遠(yuǎn)程端口 80 允許Allow secure web access 協(xié)議tcp 方向 出 遠(yuǎn)程端口 443 允許建立標(biāo)準(zhǔn)的和加密的s連接Allow Alternate Web Access 協(xié)議 TCP 方向 出 遠(yuǎn)程端8000,8010,8080,允許解決局部網(wǎng)站為中轉(zhuǎn)遠(yuǎn)程端口Allow File Transfers 協(xié)議TCP 方向 出 遠(yuǎn)程端口21 允許改動收益：可以按照需求來進(jìn)展閱讀器的設(shè)置付出代價：設(shè)置不當(dāng)造成閱讀器功能限制應(yīng)用擴展：其他應(yīng)用軟件設(shè)置8第八步：實訓(xùn)六 下載軟件的規(guī)那么設(shè)置Allow File Transfer 協(xié)議 TCP 方向

9、出 遠(yuǎn)程端口21 允許標(biāo)準(zhǔn)的文件傳輸策略Allow web access 協(xié)議tcp 方向 出遠(yuǎn)程端口 80 允許下載協(xié)議設(shè)置改動收益：可以按照需求來進(jìn)展下載軟件的設(shè)置付出代價：設(shè)置不當(dāng)造成下載功能緩慢，對于如今很多的下載軟件可能采用其他的傳輸方法應(yīng)用擴展：其他應(yīng)用軟件設(shè)置9第九步：實訓(xùn)七 活動內(nèi)容過濾位于設(shè)置-網(wǎng)絡(luò)控制-阻止ID-組織傳輸隱私數(shù)據(jù)改動收益：可以防止本地計算機上的機密資料喪失付出代價：許多網(wǎng)站可能無法工作甚至不能工作，有些隱私數(shù)據(jù)必需要求傳輸，假如阻止傳輸會造成網(wǎng)站不能收到完好信息應(yīng)用擴展：指定相關(guān)機器來進(jìn)展數(shù)據(jù)傳輸例外操作10第十步：實訓(xùn)八 廣告過濾、網(wǎng)站過濾位于設(shè)置-網(wǎng)絡(luò)控

10、制-廣告與站點改動收益：可以防止惡意廣告的騷擾及不小心錯誤操作造成損失付出代價：對于某些網(wǎng)站的彈出式窗口的正常內(nèi)容可能不會正常響應(yīng)11第十一步：實訓(xùn)九 日志的查看及使用位于設(shè)置-日志改動收益：掌握去除查看日志的方法可以隨時掌握計算機的變化付出代價：日志文件的整理需要花費大量的時間應(yīng)用擴展：掌握對于進(jìn)程活動、網(wǎng)絡(luò)活動、活動端口的即時查看三、實訓(xùn)出現(xiàn)的問題及解決方法要寫出你所完成的局部遇到的問題，分析p 出現(xiàn)問題的原因，你是如何解決的，把判斷、分析p 以及解決過程要記錄下來。四、實訓(xùn)總結(jié)實驗有哪些收獲，通過實驗?zāi)阏莆樟四男┲R和技能，另外也是指出你還有哪些地方還不明白，有哪些疑問，等等。五、根據(jù)以

11、上情況寫出實訓(xùn)報告實訓(xùn)報告可以一組一份，也可以每人把自己做的寫出來，工程負(fù)責(zé)人最后整理，形成一個比擬完善的實訓(xùn)報告。六、老師總結(jié)根據(jù)各工程組完成過程的詳細(xì)情況，指出做得好的地方，同時還要指出問題所在，另外還要對學(xué)生的職業(yè)素質(zhì)進(jìn)展講評包括：匯報片制作，語言表達(dá)才能，答復(fù)下列問題的才能，組織協(xié)調(diào)才能，總結(jié)才能等。七、實訓(xùn)作業(yè)反復(fù)看本組實訓(xùn)報告和匯報片，深入體會每一步驟，寫出實訓(xùn)日記。八、分值評定首先介紹本次實訓(xùn)在實際工作中有哪些用處。什么是網(wǎng)絡(luò)平安?？紤]題：對于計算機專業(yè)的學(xué)生來說，都有教高網(wǎng)絡(luò)平安意識，區(qū)分殺毒軟件和防火墻的主要區(qū)別？面臨多態(tài)的網(wǎng)絡(luò)環(huán)境，多樣的網(wǎng)絡(luò)攻擊，與其亡羊補牢不如主動防御，

12、舉相關(guān)畢業(yè)學(xué)生工作及實際中的例子。如驅(qū)動級模擬、不小心點錯網(wǎng)頁造成損失為什么要選一個好的防火墻？在漢化的時候為什么出錯？出現(xiàn)類似問題如何解決？安裝時存在兩種以上的類似軟件沖突如何解決這里可以讓學(xué)生講述自己上網(wǎng)遇到的費事。這樣分組的目的是培養(yǎng)學(xué)生團隊精神和與生疏人打交道的才能。并且在人數(shù)上有所限定，到達(dá)教好的學(xué)習(xí)效果。這樣做培養(yǎng)學(xué)生組織整個工程的才能。一般情況下工程經(jīng)理實行輪換制，詳細(xì)每個分工也是輪換制，這樣確保每人都有鍛煉的時機。實驗中有分工，有合作，在確定實驗方案的根底上，大家對實驗應(yīng)該有一個明確的思路，每人根據(jù)分工獨立地完成各自的任務(wù)。完成后要向大家解釋說明。軟件功能草圖是否詳細(xì)，決定對軟件的理解程度。理解平安形式為什么可以完成漢化。九個實訓(xùn)內(nèi)容需要學(xué)生理解設(shè)置付出的代價和改動的收益。把設(shè)置詳細(xì)命令一定要寫在實驗報告上。對于應(yīng)用程序的設(shè)置要進(jìn)展記錄，便于恢復(fù)。在這里練習(xí)的時候重要的不是操作，而是對未知協(xié)議的掌握。對于網(wǎng)絡(luò)閱讀器來說不同的設(shè)置有不同的功能，每個人設(shè)置可能有自己的不同想法注意記錄設(shè)置對于下載軟件的設(shè)置，根本內(nèi)容與前面局部內(nèi)容重疊，主要是訓(xùn)練詳細(xì)問題詳細(xì)分析p 的才能對于內(nèi)容及廣告過濾被廣泛應(yīng)用于個人PC上 純熟的使用這兩個功能可以大大進(jìn)步本地計算機的平安性查看日志作為網(wǎng)絡(luò)人