中职高一劳保版《计算机组装与维护》2.6 杀毒软件、防火墙的安装、设置与升级教案

课题 2.6 杀毒软件、防火墙的安装、设置与升级 课时 4学时 教学内容 1、杀毒软件及软件防火墙的识别 2、多种杀毒软件和防火墙的下载与安装 3、杀毒软件设置和升级方法设置和升级 教学目标 1、能够识别多种杀毒软件及软件防火墙 2、能够下载安装多种杀毒软件和防火墙 3、能够掌握主要杀毒软件设置和升级方法 教学重点 1、掌握杀毒软件及软件防火墙的下载与安装 教学难点 1、 掌握杀毒软件及软件防火墙的识别 2、 掌握杀毒软件及软件防火墙的设置与升级 教学活动及主要语言 学生活动 一、创设意境，导入新课（设疑法、提问法） 导入：回顾上次课的内容。同学们肯定听过某某公司账户被黑客入侵损失严重、某某玩家QQ或者游戏账号被盗导致经济损失、某某技术人员电脑感染病毒丢失了硬盘上所有资料...这些一系列的计算机安全隐患。那么，为了防止这些隐患的发生，在完成驱动安装后，我们怎么才能安心地使用电脑？这就是今天需要同学学习的知识---杀毒软件、防火墙的安装、设置与升级。请同学们带着以下问题进行思考，并完成教材中的表6-1。 a) 360安全卫士是杀毒软件？ b) 防火墙可以防御计算机病毒吗？ c) 杀毒软件可以防御黑客的进攻吗？ 二、新课教学（讲解法、提问法、示范法） 1、杀毒软件 · 计算机病毒定义 计算机病毒（Computer Virus）是编制者在计算机程序中插入的破坏计算机功能或者数据的代码，能影响计算机使用，能自我复制的一组计算机指令或者程序代码。 · 杀毒软件定义 杀毒软件，也称反病毒软件或防毒软件，是用于消除电脑病毒、特洛伊木马和恶意软件等计算机威胁的一类软件。 · 软件原理 反病毒软件的任务是实时监控和扫描磁盘。部分反病毒软件通过在系统添加驱动程序的方式，进驻系统，并且随操作系统启动。大部分的杀毒软件还具有防火墙功能。反病毒软件的实时监控方式因软件而异。有的反病毒软件，是通过在内存里划分一部分空间，将电脑里流过内存的数据与反病毒软件自身所带的病毒库（包含病毒定义）的特征码相比较，以判断是否为病毒。另一些反病毒软件则在所划分到的内存空间里面，虚拟执行系统或用户提交的程序，根据其行为或结果做出判断。 · 软件常识 （1）清除：清除被蠕虫感染的文件，清除后文件恢复正常。相当于如果人生病，清除是给这个人治病，删除是人生病后直接杀死。 删除：删除病毒文件。这类文件不是被感染的文件，本身就含毒，无法清除，可以删除。 （2）禁止访问：禁止访问病毒文件。在发现病毒后用户如选择不处理则杀毒软件可能将病毒禁止访问。用户打开时会弹出错误对话框，内容是“该文件不是有效的Win32文件”。 （3）隔离：病毒删除后转移到隔离区。用户可以从隔离区找回删除的文件。隔离区的文件不能运行。 （4）不处理：不处理该病毒。如果用户暂时不知道是不是病毒可以暂时先不处理。 2、防火墙软件 · 防火墙的定义 所谓防火墙指的是一个有软件和硬件设备组合而成、在内部网和外部网之间、专用网与公共网之间的界面上构造的保护屏障.是一种获取安全性方法的形象说法，它是一种计算机硬件和软件的结合，使Internet与Intranet之间建立起一个安全网关（Security Gateway），从而保护内部网免受非法用户的侵入，防火墙主要由服务访问政策、验证工具、包过滤和应用网关4个部分组成，防火墙就是一个位于计算机和它所连接的网络之间的软件或硬件。该计算机流入流出的所有网络通信和数据包均要经过此防火墙。 · 防火墙的类型 （1）网络层防火墙：可视为一种 IP 封包过滤器，运作在底层的TCP/IP协议堆栈上。我们可以以枚举的方式，只允许符合特定规则的封包通过，其余的一概禁止穿越防火墙（病毒除外，防火墙不能防止病毒侵入）。 （2）应用层防火墙：是在 TCP/IP 堆栈的“应用层”上运作，您使用浏览器时所产生的数据流或是使用 FTP 时的数据流都是属于这一层。应用层防火墙可以拦截进出某应用程序的所有封包，并且封锁其他的封包（通常是直接将封包丢弃）。理论上，这一类的防火墙可以完全阻绝外部的数据流进到受保护的机器里。 （3）数据库防火墙：是一款基于数据库协议分析与控制技术的数据库安全防护系统。基于主动防御机制，实现数据库的访问行为控制、危险操作阻断、可疑行为审计。 · 防火墙基本特征 （1）内部网络和外部网络之间的所有网络数据流都必须经过防火墙。 （2）只有符合安全策略的数据流才能通过防火墙。 （3）防火墙自身应具有非常强的抗攻击免疫力。 （4）应用层防火墙具备更细致的防护能力。 （5）数据库防火墙针对数据库恶意攻击的阻断能力。 3、杀毒软件及防火墙安装实例 实例情景 张先生的笔记本电脑经常系统崩溃了，技术员帮他检查时发现，张先生的笔未安装杀毒软件和防火墙软件，导致每