5.3 网络入侵防范（教学设计）-高一《计算机网络基础》同步精品课堂（高教版·第2版）

项目五 5.3网络入侵防范 一、教学目标 1. 掌握入侵检测的概念，入侵检测系统的功能 2.掌握防火墙的概念、功能和分类 3.培养学生的安全意识，提升信息安全知识 二、重点难点 1.重点：防火墙和入侵检测的概念 2.难点：常用的防火墙和入侵检测技术。 三、教学时间 本任务教学，课内计划1课时。 4、 教学过程 教学过程 教学环节 教师活动 学生活动 设计意图 导入新课 1. 同学们平时要联系朋友常用什么工具？ 2.那如果有一天别人悄无声息就把你的发送的消息或说话的内容给截取了你会害怕吗？ 3.当计算机网络技术给人们生活带来巨大便利的同时，人们也不得不承受网络信息安全方面的巨大压力。因此，研究切实有效的安全防护技术来保护我们的信息安全，俨然以刻不容缓 观察、讨论、思考 通过问题引入，激发学生的学习兴趣，想象没有安全保护下的网络也是很可怕的，了解学习安全防护技术的比必要性。 讲授新课 网络入侵 入侵检测和防御是确保网络安全的重要手段,是防范黑客攻击、避免造成损失的方法。入侵检测技术是实现安全监控的技术手段,是防火墙的合理补充,能帮助系统应对网络攻击,扩展系统管理员的安全管理能力。 一、入侵检测 入侵检测( Intrusion Detection,ID)是指“通过对行为、安全日志或审计数据或其他网络上可以获得的信息进行操作,检测到对系统的闯入或闯入的企图” (参见国标GB/T18336)。入侵检测是一种积极主动的安全防护技术，提供了对内部攻击、外部攻击和误操作的实时保护,在网络系统受到危害之前拦截和响应入侵。因此被认为是防火墙之后的第二道安全闸门，在不影响网络性能的情况下能对网络进行监测。入侵检测是防火墙的合理补充,帮助系统应对网络攻击,扩展了系统管理员的安全管理能力(包括安全审计、监视、进攻识别和响应,提高了信息安全基础结构的完整性。 1. 入侵检测系统 入侵检测系统( Intrusion Detection Systen,IDS)是一类专门面向网络入侵的安全监测系统,它从计算机网络系统中的若干关键点收集信息,并分析这些信息,查看网络中是否有违反安全策略的行为和遭到袭击得迹象。 入侵检测系统由事件产生器、事件分析器、事件数据库和响应单元组成。 2.入侵检测系统的功能 3.入侵防御系统 入侵防御系统( Intrusion Prevention System, IPS )。 IPS是能够监视网络或网络设备的网络数据传输行为,及时中断、调整或隔离一些不正常或是具有危害性的网络资料传输行为。IPS和IDS一样，专门深入网络数据内部，查找它所认识的攻击代码特征，过滤有害数据流，丢弃有害数据包，并进行记载，以便事后分析。更重要的是，大多数IPS结合应用程序或网络传输中的异常情况，辅助识别入侵和攻击。IPS虽然也考虑已知病毒特征，但是它并不仅仅依赖于已知病毒特征。IPS一般作为防火墙和防病毒软件的补充来是使用。在必要时，它还可以追究攻击者的刑事责任提供法律上有效的证据。 入侵检测系统的核心价值在于通过对全网段信息的分析,了解信息系统的安全状况,进而指导信息系统安全建设目标,以及安全策略的确立和调整。入侵防御系统的核心价值在于安全策略的实施,阻止黑客攻击。入侵检测系统需要部署在网络内部,监控范围可以覆盖整个子网,包括来自外部的数据以及内部终端之间传输数据。入侵防御系统则必须部署在网络边界,抵御来自外部的入侵,对内部攻击行为无能为力。 二、网络防火墙 防火墙是隔离在本地网络与其他网络之间的一道防御系统,通过分析进出网络的通信来防止非授权访问,以达到保护本地网终的安全。防火墙一般位于计算机和网络或多个网络之间。位于计算机和网络之间的防火墙称为个人防火墙,只能提供对单个计算机的安全防护,是一种功能较单一的防火墙产品。 1.防火墙的功能 （1）实施安全策略 入侵者必须首先穿越防火墙的安全防线,才能接触目标计算机。防火墙可以有效限制入侵者进入内部网络,过滤不安全服务和非法用户。如防火墙可以关闭不使用的端口,还能禁止特定端口的流出通信,以达到封锁各类木马入侵的目的. （2）实时监控网络访问 计算机流入流出的所有网络数据流经过火墙,防火墙对流经它的网络通信进行扫描,这样能够过滤一些攻击,以免其在目标计算机上被执行。防火墙提供网络使用及安全事件日志和网络使用统计数据,达到有效监控网络访问的目的。 （3）部署地址转换机制 通过地址转换部署，可以缓解IP地址空间短缺，隐藏内部网络，提高网络安全性。 防火墙除以上功能外，既可以防止内部网络机密信息泄露，还可以通过VPN虚拟个人网络等方式提供安全的远程访问。 2.防火墙的分类 根据防火墙工作方式不同 可分为包过滤防火墙、代理防火墙和状态检测防火墙。 根据实现方式