5.3使用防火墙（课件）-《计算机网络技术基础》同步教学（高教版）

单元 5 运用网络安全技术 掌握信息安全的概念，了解信息安全的基本属性。 掌握数据加密的概念，理解对称加密、非对称加密的原理，了解常用的算法。 掌握认证的概念，了解常见的认证技术，掌握数字签名的概念和作用，了解数字签名的方法。 掌握计算机病毒的概念、特征，了解计算机病毒的分类，掌握木马的概念，了解木马的组成；了解病毒与木马的传播途径、防治措施；掌握常见杀毒软件的使用方法。 掌握防火墙的概念、功能，了解防火墙分类方法，理解防火墙的局限性，掌握Windows防火墙的使用方法。 1 任务背景 小明通过监视发现，他管理的那台服务器收发了大量的ICMP协议的报文。为了防止被无端攻击，小明决定打开防火墙，只对外提供有限的WWW、FTP等服务，其他一切都隐藏起来。 任务3 使用防火墙 2 西游记里孙悟空给唐僧画圈阻挡妖魔鬼怪，思考：网络世界里是否也有这样一道屏障呢？ 刺激回忆 3 1 防火墙介绍 3 允许程序通过防火墙 4 防火墙规则 2 开启防火墙 学习目标 防火墙（Firewall）：是设置在不同网络或网络安全域之间的一系列部件的组合。它是不同网络或网络安全域之间信息的唯一出入口，能根据安全策略控制出入网络的信息流。 一、防火墙 激活旧知 引入新知 一、防火墙作用 防火墙通常是用于两个或多个网络间加强访问控制的一个或一组设备。从逻辑上讲，防火墙是一个分离器、限制器、也是一个分析器。 设置防火墙的目的是保护内部网络资源不被外部非授权用户访问，防止内部受到外部非法用户的攻击。它可以安装在路由器上保护一个子网，也可以安装在一台主机上保护该主机不受侵犯。 激活旧知 引入新知 二、防火墙功能 激活旧知 引入新知 三、防火墙类型 1.包过滤型防火墙 2.应用代理型防火墙 激活旧知 引入新知 三、防火墙类型 复合型防火墙是应用较为广泛的防火墙。综合了包过滤防火墙技术以及应用代理防火墙技术的优点，同时摒弃了两种防火墙的原有缺点，大大提高了防火墙技术在应用实践中的灵活性和安全性。 3.复合型防火墙 激活旧知 引入新知 四、防火墙的局限性 思考： 只要有了防火墙，就可以保证万无一失了吗？ 请阅读教材，小组讨论并总结防火墙的局限性。 激活旧知 引入新知 请登陆职教云，完成本小节课堂测试，谁能成为速度与准确率的前三甲？我们拭目以待！ 激活旧知 引入新知 任务一 1.查看职教云平台教学视频，学习开启并允许程序通过防火墙的方法，开启本机防火墙，并允许程序“QQ音乐”通过防火墙。 2.操作完成后，在职教云平台下载任务单，填写完成后上传到平台 练习反馈 防火墙下的网络连接方式 任务二 1.阅读教材P181，理解防火墙下的网络连接方式和规则，画出思维导图 2.教师通过职教云平台随机点名方式，请同学展示和分享。 练习反馈 防火墙下的网络连接方式 练习反馈 防火墙下的规则 用户可以将规则应用于一组程序、端口或者服务，也可以将规则应用于所有程序或者某个特定程序 防火墙的工作原理是检查传入的数据包并将其与规则进行比较 练习反馈 任务三 查看职教云平台教学视频，学习设置防火墙程序例外的方法，完成以下任务： 1.设置防火墙程序例外，允许对外提供WWW和FTP服务，将关键操作步骤截图并保存。 2.创建Windows高级防火墙规则，禁止ping本服务器，将关键操作步骤截图并保存。 3.职教云平台下载任务单，标注操作步骤配以截图说明，完成后将任务单提交至职教云。 应用高级安全Windows防火墙规则 练习反馈 讨论与学习 职教云平台参与讨论： 1.辨析：只要安装了防火墙，系统就是安全的。 2.客户机无法Ping通新安装的服务器，从哪些方面着手排除该故障。 练习反馈 用思维导图对本章进行归纳总结 复习总结 完成教材第183页的习题。 行动计划 生活中的美无处不在,只要你善于发现 你做事抱的态度是怎样的？ 凤尾结束 $$