《網(wǎng)絡(luò)安全技術(shù)與實訓(xùn)（微課版）（第6版）》教案人民郵電出版社教師授課教案章節(jié)標(biāo)題第7章加密技術(shù)與虛擬專用網(wǎng)單元標(biāo)題7.3VPN技術(shù)授課時長2學(xué)時教學(xué)目標(biāo)知識目標(biāo)能力目標(biāo)素質(zhì)目標(biāo)（含思政目標(biāo)）掌握VPN定義、特點、用途和分類。了解IPSec特征、作用和組成。初步掌握IPSeVPN建立。掌握使用相關(guān)工具實現(xiàn)VPN的連接和數(shù)據(jù)傳輸，使用華三（思科）模擬器通過路由器實現(xiàn)L2TPVPN，了解IPSeVPN的配置布置。熟悉主流的VPN產(chǎn)品選擇和資質(zhì)、特點。了解公安部頒發(fā)的“計算機(jī)信息系統(tǒng)安全專用產(chǎn)品銷售許可證”相關(guān)規(guī)定，了解ISO9000質(zhì)量管理體系認(rèn)證對VPN產(chǎn)品的資質(zhì)要求、了解《網(wǎng)絡(luò)安全審查辦法》。教學(xué)過程：（主要教學(xué)環(huán)節(jié)、時間分配）一、復(fù)習(xí)(5’)1.復(fù)習(xí)對稱加密技術(shù)和非對稱加密技術(shù)，對PKI再次講述2.導(dǎo)入二、講授新課（80’）（1）《計算機(jī)信息系統(tǒng)安全專用產(chǎn)品銷售許可證》、《網(wǎng)絡(luò)安全審查辦法》（2）VPN概述（3）VPN分類（4）IPSec（5）VPN產(chǎn)品的選擇三、小結(jié)(4’)四、布置作業(yè)(1’)重點難點：VPN的分類和實現(xiàn)；IPSec作用和組成。教學(xué)方法、手段：多媒體教學(xué)；案例法；雨課堂推送拓展學(xué)習(xí)資料。課后作業(yè)：課后題教學(xué)后記：1.教學(xué)環(huán)境要求：需要授課教師使用Win7（內(nèi)置PGP10.2.1程序、Teamviewer）主機(jī)進(jìn)行授課，并安裝VMWARE按照一個Win7SP1虛擬機(jī)內(nèi)置PGP10.2.1程序和Teamviewer，華三或者思科模擬器。2.教學(xué)組織方式：采取理實一體的教學(xué)組織模式，教學(xué)做一體化，個人完成相關(guān)的操作。3.學(xué)生知識儲備：學(xué)生應(yīng)具備網(wǎng)絡(luò)設(shè)備路由器和交換機(jī)的基本配置能力創(chuàng)設(shè)情境，引出本節(jié)內(nèi)容導(dǎo)入：遠(yuǎn)程辦公連入局域網(wǎng)，如何保障網(wǎng)絡(luò)安全和信息安全思政內(nèi)容融入點：《計算機(jī)信息系統(tǒng)安全專用產(chǎn)品銷售許可證》、《網(wǎng)絡(luò)安全審查辦法》進(jìn)入重點知識的講解1.《計算機(jī)信息系統(tǒng)安全專用產(chǎn)品銷售許可證》《網(wǎng)絡(luò)安全審查辦法》1997年12月1日，公安部令第32號，第一章總則第三條中華人民共和國境內(nèi)的安全專用產(chǎn)品進(jìn)入市場銷售,實行銷售許可證制度。安全專用產(chǎn)品的生產(chǎn)者在其產(chǎn)品進(jìn)入市場銷售之前,必須申領(lǐng)《計算機(jī)信息系統(tǒng)安全專用產(chǎn)品銷售許可證》。網(wǎng)絡(luò)安全審查是在中央網(wǎng)絡(luò)安全和信息化委員會領(lǐng)導(dǎo)下，為保障關(guān)鍵信息基礎(chǔ)設(shè)施供應(yīng)鏈安全，維護(hù)國家安全而建立的一項重要制度。2020年4月，國家互聯(lián)網(wǎng)信息辦公室、國家市場監(jiān)督管理總局等12個部門聯(lián)合發(fā)布了《網(wǎng)絡(luò)安全審查辦法》，并于2020年6月1日起正式實施。網(wǎng)絡(luò)安全審查辦公室設(shè)在國家互聯(lián)網(wǎng)信息辦公室。關(guān)鍵信息基礎(chǔ)設(shè)施運營者采購網(wǎng)絡(luò)產(chǎn)品和服務(wù)，影響或可能影響國家安全的，應(yīng)當(dāng)向網(wǎng)絡(luò)安全審查辦公室申報網(wǎng)絡(luò)安全審查。2.VPN技術(shù)概述概念、特點、處理過程實作演示：通過Teamviewer配置兩個節(jié)點之間的VPN通道，實現(xiàn)數(shù)據(jù)傳輸3.VPN的分類3.1類型分類（1）虛擬網(wǎng)（AccessVPN）又稱接入VPN它是企業(yè)員工或企業(yè)的小分支機(jī)構(gòu)通過公網(wǎng)遠(yuǎn)程訪問企業(yè)內(nèi)部網(wǎng)絡(luò)的VPN方式。（2）企業(yè)內(nèi)部虛擬網(wǎng)企業(yè)的總部與分支機(jī)構(gòu)之間通過公網(wǎng)構(gòu)筑的虛擬網(wǎng)，是一種網(wǎng)絡(luò)到網(wǎng)絡(luò)以對等的方式連接所組成的VPN。（3）企業(yè)擴(kuò)展虛擬網(wǎng)3.2協(xié)議分類（1）介紹一下MPLSVPN、PPTP/L2TPVPN、SSLVPNIPSecVPN（2）介紹PPTP/L2TP/cn/d_202203/1572032_30005_0.htm#_Ref519091024補(bǔ)充要求，參照H3C的配置，查找寫出華為的該拓?fù)湎碌脑O(shè)備配置內(nèi)容（3）介紹一下SSL和SSLVPN的關(guān)系4IPSec互聯(lián)網(wǎng)安全協(xié)議4.1IPSec的主要特征對所有IP級的通信進(jìn)行加密和認(rèn)證，它實現(xiàn)于傳輸層之下，對于應(yīng)用程序和終端用戶來說是透明的。IPSec提供了訪問控制、無連接完整性、數(shù)據(jù)源鑒別、載荷機(jī)密性和有限流量機(jī)密等安全服務(wù)。4.2主要作用4.3組成4.4IPSecVPN的建立講解H3C的配置步驟：/cn/d_201911/1244048_30005_0.htm。5.VPN產(chǎn)品的選擇三、歸納總結(jié)，隨堂練習(xí)（1）對課堂上講解的