防火墻技術(shù)課程教學(xué)大綱課程編碼： 總學(xué)時〔實踐學(xué)時：45(24) 執(zhí)筆者修(制)訂日期： 適用專業(yè)：計算機(jī)科學(xué)與技術(shù) 批閱者：一、課程性質(zhì)和目的本課程是計算機(jī)科學(xué)與技術(shù)專業(yè)高年級學(xué)生開設(shè)的專業(yè)課。本課程主要學(xué)習(xí)防火墻技術(shù)原理及方法，把握防火墻的根本理論,根本方法和在整體網(wǎng)絡(luò)安全分析。二、課程總學(xué)時安排總學(xué)時總學(xué)時講授學(xué)時試驗學(xué)時實訓(xùn)學(xué)時4521240三、課程教學(xué)內(nèi)容、要求及學(xué)時〔一〕Internet概述〔2學(xué)時〕教學(xué)內(nèi)容網(wǎng)絡(luò)互連技術(shù)、Internet體系構(gòu)造的層和協(xié)議、ISO/OSI參考模型、TCP和UDP、IPv6。教學(xué)要求了解網(wǎng)絡(luò)互連技術(shù)；了解Internet體系構(gòu)造的層和協(xié)議；ISO/OSITCPUDPIPv6協(xié)議；重點：了解Internet體系構(gòu)造的層和協(xié)議；難點：TCPUDP協(xié)議；〔二〕網(wǎng)絡(luò)安全概述〔講授4學(xué)時〕教學(xué)內(nèi)容擊及其原理、掃描的技術(shù)方法、典型攻擊方法及其原理教學(xué)要求把握安全模型、根本安全概念；了解密碼術(shù)、身份認(rèn)證；了解入侵與入侵檢測技術(shù)；了解攻擊及其原理。重點：把握安全模型、根本安全概念；難點：密碼術(shù)、身份認(rèn)證；〔三〕防火墻概述〔講授2學(xué)時〕教學(xué)內(nèi)容詳解、防火墻技術(shù)的主要進(jìn)展趨勢。教學(xué)要求了解防火墻的定義；把握防火墻的分類與技術(shù)；了解防火墻相關(guān)學(xué)問、防火墻功能指標(biāo)；重點：把握防火墻的分類與技術(shù)；難點：把握防火墻的分類與技術(shù)；〔四〕防火墻的工作原理〔講授4學(xué)時〕教學(xué)內(nèi)容建立防火墻、高端防火墻將來進(jìn)展趨勢、防火墻固有的安全與效率的沖突；教學(xué)要求把握防火墻應(yīng)具備的特性、防火墻的工作原理；了解防火墻術(shù)語；生疏常用防火墻技術(shù)。的沖突。防火墻應(yīng)具備的特性、防火墻的工作原理；難點：建立防火墻；26學(xué)時〕教學(xué)內(nèi)容軟件防火墻的技術(shù)概念、Web安全技術(shù)與防火墻、網(wǎng)絡(luò)防火墻和安全、使用組策略組建防火墻、軟件防火墻故障覺察與排解。教學(xué)要求了解軟件防火墻的技術(shù)概念；了解Web安全技術(shù)與防火墻；了解網(wǎng)絡(luò)防火墻和安全、使用組策略組建防火墻；生疏軟件防火墻故障覺察與排解。網(wǎng)絡(luò)防火墻和安全、使用組策略組建防火墻；網(wǎng)絡(luò)防火墻和安全、使用組策略組建防火墻；〔六〕計算機(jī)操作系統(tǒng)如何配置防火墻〔講授2學(xué)時，試驗6學(xué)時〕教學(xué)內(nèi)容如何配置防火墻訪問策略、WindowsXP操作系統(tǒng)防火墻、WindowsServer2023Windows2023構(gòu)筑校園網(wǎng)效勞器防火墻。教學(xué)要求了解如何配置防火墻訪問策略；WindowsServer2023自帶防火墻設(shè)Windows2023構(gòu)筑校園網(wǎng)效勞器防火墻；配置防火墻訪問策略；配置防火墻訪問策略；〔七〕ISA著名路由級網(wǎng)絡(luò)防火墻〔26學(xué)時〕教學(xué)內(nèi)容ISA防火墻的安全配置與治理、創(chuàng)立Web效勞器、公布內(nèi)部網(wǎng)絡(luò)中Web效勞器、配置虛擬專用網(wǎng)絡(luò)；教學(xué)要求了解ISA著名路由級網(wǎng)絡(luò)防火墻的根本概念；生疏ISA防火墻的安全配置與治理；生疏創(chuàng)立和配置受限制的計算機(jī)集、公布外圍網(wǎng)絡(luò)中的Web效勞器；重點：ISA防火墻的安全配置與治理；難點：公布內(nèi)部網(wǎng)絡(luò)中的Web效勞器、配置虛擬專用網(wǎng)絡(luò)；〔八〕硬件防火墻的配置〔講授2學(xué)時，試驗6學(xué)時〕教學(xué)內(nèi)容防火墻為例介紹防火墻的配置；教學(xué)要求了解防火墻的根本配置原則；生疏三種防火墻配置方案；了解拒絕效勞攻擊原理及解決方法；CiscoPIX了解防火墻的根本配置原則；難點：CiscoPIX防火墻的配置；〔九〕企業(yè)如何選擇適宜的防火墻〔講授1學(xué)時〕教學(xué)內(nèi)容教學(xué)要求了解企業(yè)級防火墻的選購和應(yīng)用；了解企業(yè)防火墻安全機(jī)制；了解防火墻的安全評估準(zhǔn)則；防火墻的安全機(jī)制和評估準(zhǔn)則；難點：無四、課程試驗〔實訓(xùn)〕環(huán)節(jié)內(nèi)容多，試驗難度由低到高這幾個環(huán)節(jié)。以下安排僅作參考：1、軟件防火墻的安裝與使用 〔6學(xué)時〕2、Windows操作系統(tǒng)防火墻設(shè)置 〔6學(xué)時〕3、ISA防火墻的安全配置與治理 〔6學(xué)時〕4、硬件防火墻的配置 五、課程的主要教學(xué)方法依據(jù)不同的教學(xué)內(nèi)容實行多種教學(xué)方法進(jìn)展授課，充分調(diào)動學(xué)生的樂觀性。六、課程的考核方法突出學(xué)生解決實際問題的力量，加強(qiáng)過程性考核?？傇u成績包括尋常出勤10、課堂表現(xiàn)〔10、試驗〔20、期末大作業(yè)〔60〕七、本課程的先修課計算機(jī)網(wǎng)絡(luò)，網(wǎng)絡(luò)系統(tǒng)集成八、建議教材、教學(xué)參考書及其他教學(xué)資源網(wǎng)站[1][2］沈鑫剡.計算機(jī)網(wǎng)絡(luò)安全.北京：清華大學(xué)出版社[3]黎連業(yè)等.防火墻及其應(yīng)用技術(shù).北京：清華大學(xué)出版社防火墻技術(shù)課程試驗教學(xué)大綱課程編碼： 試驗學(xué)時數(shù)：24 執(zhí)筆者：尚晉剛修〔制〕訂日期：2023.10適用專業(yè)：計算機(jī)科學(xué)與技術(shù)批閱者：高清華一、試驗的性質(zhì)和目的更好地建立起網(wǎng)絡(luò)安全治理的理念。二、試驗的教學(xué)內(nèi)容、教學(xué)要求及考核方法防火墻技術(shù)課程試驗工程匯總表序號試驗工程名稱試驗類型學(xué)時1軟件防火墻的安裝與使用驗證性6學(xué)時2Windows操作系統(tǒng)防火墻設(shè)置驗證性6學(xué)時3ISA防火墻的安全配置與治理驗證性6學(xué)時4硬件防火墻的配置驗證性6學(xué)時合計24注：試驗類型通常指演示性、驗證性、設(shè)計性及綜合性試驗。其中設(shè)計性試驗是綜合性試驗是指試驗內(nèi)容涉及本課程的綜合學(xué)問或與本課程相關(guān)課程學(xué)問的實驗。試驗一軟件防火墻的安裝與使用【試驗?zāi)康摹繅Φ氖褂??！驹囼烆愋汀框炞C性?！驹囼瀮?nèi)容及要求】1個人防火墻的安裝與使用，界面及菜單說明、操作。2防火墻的使用，透過防火墻日志看系統(tǒng)安全、測試防火墻系統(tǒng)。試驗結(jié)果，遇到的主要問題和分析與解決問題的思路?！窘虒W(xué)方法】試驗法為主，講授法、演示法、談?wù)摲?、啟發(fā)法、練習(xí)法、課堂爭論法等多種教學(xué)方法為輔?！究己朔椒ā吭囼灦indows操作系統(tǒng)防火墻設(shè)置【試驗?zāi)康摹縓PWindowsServer2023自帶防火墻進(jìn)展安全設(shè)置?！驹囼烆愋汀框炞C性?！驹囼瀮?nèi)容及要求】1WindowsXP操作系統(tǒng)防火墻設(shè)置。2、WindowsServer2023自帶防火墻進(jìn)展安全設(shè)置。試驗結(jié)果，遇到的主要問題和分析與解決問題的思路?！窘虒W(xué)方法】種教學(xué)方法為輔?！究己朔椒ā吭囼炄齀SA防火墻的安全配置與治理【試驗?zāi)康摹縄SA著名路由級網(wǎng)絡(luò)防火墻的安全配置與治理、創(chuàng)立和配置受限WebWeb效勞器、配置虛擬專用網(wǎng)絡(luò)?！驹囼烆愋汀框炞C性?！驹囼瀮?nèi)容及要求】1ISA著名路由級網(wǎng)絡(luò)防火墻的安全配置。2、創(chuàng)立和配置受限制的計算機(jī)集。3Web效勞器。4Web效勞器。5、配置虛擬專用網(wǎng)絡(luò)。要求：試驗之前，應(yīng)認(rèn)真預(yù)備；試驗過程中，應(yīng)認(rèn)真進(jìn)展試驗操作，認(rèn)真思考實試驗結(jié)果，遇到的主要問題和分析與解決問題的思路?！窘虒W(xué)方法】種教學(xué)方法為輔?！究己朔椒ā慨?dāng)堂檢查驗收學(xué)生試驗完成狀況，作為課程試驗成績的一局部。試驗四硬件防火墻的配置【試驗?zāi)康摹堪盐沼布阑饓Φ呐渲??！驹囼烆愋汀框炞C性?！驹囼瀮?nèi)容及要求】1、把握硬件防火墻的配置指令的規(guī)章。2、會敏捷使用配置指令