项目八 剖析校园网安全体系-了解常用网络安全协议（3课时）-高中信息技术同步精品课堂（沪科版2019选择性必修2）

网络基础 信息技术 选择性必修2 认识网络应用中信息安全和隐私保护的重要性。 了解常用网络安全协议（ SSL 、IPSec等）的作用。 能够设置及使用简易防火墙。 能识别网络资源的类型。 能够使用适当的工具对数据和终端设备进行加密。 第三单元 网络安全基础 学习目标 1.校园网安全体系有哪些部分组成？ 2.校园网常用安全设备各具有哪些功能？ 3.如何在服务器上设置及使用简易防火墙？ 4.常用网络安全协议有哪些？它们的作用分别是什么？ 项目八 了解常用网络安全协议 1.探究校园网安全体系的组成 项目八 了解常用网络安全协议 学习指引 1.探究校园网安全体系的组成 项目八 了解常用网络安全协议 学习指引 网络攻击：是指利用网络存在的漏洞和安全缺陷，对网络系统的硬件、软件及系统中的数据进行的攻击。 1.探究校园网安全体系的组成 项目八 了解常用网络安全协议 小贴士 黑客：通常指那些通过网络侵入他人计算机系统的人。 端口：指传输层端口，分为TCP端口和UDP端口两种。端口号范围从0至65535，如用于HTTP网页浏览服务的80号端口，用于FTP服务的21号端口。 远程访问：是指突破IP地址的物理限制，从外部网络访问内部网络上的资源。 VPN即虚拟专用网络，这是在公用网络上建立的一条临时、安全、稳定的隧道，利用加密、认证等多种技术，形成专用的虚拟链路，从而保证数据在网络上的安全传输。 出口防火墙、数据中心防炎墙和WEB应用防火墙都属于硬件防火墙，为什么要布设那么多道硬件防火墙？它们与软件防火墙的作用相同吗？ 项目八 了解常用网络安全协议 思考讨论 8.1校园网中的网络安全设备有哪些？防护对象分别是什么？主要起到什么作用？ 项目八 了解常用网络安全协议 活动 网络安全设备 出口防火墙 防护对象 主要作用 8.2信息安全事件可能导致许多威胁，请针对以下情况分别列举应对措施。 （1）网站页面被篡秘方，出现不符合国家法律的言论 （2）网站被植入木马，受到黑客控制 （3）网站不能提供正常服务 （4）用户信息被售卖，用户权利被侵犯 （5）机密信息被窃取，对国家安全造成威胁 项目八 了解常用网络安全协议 活动 2.配置校园网防火墙 项目八 了解常用网络安全协议 学习指引 1.防火墙在建立在内外部网络边界上的一类安全保护机制，它是如何进行安全防护的？ 2.在保障校园网安全运行的同时，如何防范来自内部的攻击？ 项目八 了解常用网络安全协议 思考讨论 8.3配置端口策略。 （1）请查询以下服务的端口号： 项目八 了解常用网络安全协议 活动 服务 远程桌面登录 SSH登录 HTTP访问 HTTPS访问 SQL SERVER数据库服务 端口号 8.3配置端口策略。 （2）如果要在防火墙上配置访问控制策略，要求IP地址为的服务器只允许从外部访问远程桌面登录、SSH登录、HTTP访问、HTTPS访问、SQL SERVER数据库服务，应该如何编写配置策略？ （3）如果要在一台服务器上禁止外部ping测试，应该如何进行设置？ 项目八 了解常用网络安全协议 活动 3.了解常用网络安全协议的作用 HTTPS是基于SSL安全连接的HTTP协议。通过SSL协议提供的数据加密、身份验证和消息完整性验证等安全机制。 网络安全协议（secure network protocol）是以密码学为基础的消息交换协议，它在网络中提供各种各样的安全服务。 SSL（Secure Socket Layer）协议，即安全套接层协议，它利用数据加密、身份验证和消息完整性验证机制，为网络上数据的传输提供安全性保证。 项目八 了解常用网络安全协议 学习指引 有了更加安全的HTTPS，HTTP是否可以完全被取代？ 项目八 了解常用网络安全协议 思考讨论 SSL VPN是以SSL协议为基础的VPN技术，它利用SSL协议提供的安全机制，为用户远程访问内部网络提供安全保证 项目八 了解常用网络安全协议 学习指引 IP Sec（Internet Protocol Security）协议：即互联网协议安全协议，它定义了在公共网络上实现安全传输的规范，保证了IP数据包的完整性、私有性和真实性。 项目八 了解常用网络安全协议 小贴士 项目八 了解常用网络安全协议 学习指引 VPN应用情境如图所示 项目八 了解常用网络安全协议 思考讨论 这里的两种VPN分别使用了不同的网络安全协议，它们有哪些异同？ 项目八 了解常用网络安全协议 活动 8.4了解两种网络安全协议的应用范围 （1）查看3个新闻门户网站和3个电子商务网站，了解它们使用的是HTTP协议还是HTTP S协议。通过调查，讨论HTTP协议和HTTP S协议的