1防火墙及其应用技术教学大纲.docx
《1防火墙及其应用技术教学大纲.docx》由会员分享，可在线阅读，更多相关《1防火墙及其应用技术教学大纲.docx（13页珍藏版）》请在冰豆网上搜索。
1防火墙及其应用技术教学大纲
课程编码
制订人
制订日期
修订人
修订日期
审定组（人）
审定日期
02321005
张国防
2010-9
张国防
2010-9
信息安全教研组
2010-9
《防火墙及其应用技术》教学大纲
一、课程属性：
课程代码
02321005
课程名称
防火墙技术
开设学期
第三学年第一学期
英文名称
FirewallandApplicationofTechnology
适用专业
信息安全、网络技术
周课时量
4
周/学期
18
总课时量
72
学分
4
理论课时
36
实践课时
36
作业次数
3
报告次数
3
考核方式
考试方式
课程类型
推荐
教材名称
名称
防火墙技术标准教程
作者
付爱英
出版社
北京理工大学出版社
是否高职高专教材
参考
教材名称
名称
CCNA学习指南
作者
ToddLammle
出版社
电子工业出版社
是否高职高专教材
前修课程
名称
计算机网络技术
代码
02311004
后续课程
名称
防火墙实训
代码
二、课程定位与任务
防火墙及其应用技术是按照高等院校教学需要开设的专业课程，是信息安全专业、网络应用专业与网络技术专业的必修专业课。
本课程从几个方面详细介绍了防火墙及其应用技术的相关知识。
分别介绍了计算机网络安全概念；介绍了防火墙的工作原理及作用；介绍了网关数据包过滤；介绍了代理服务的实现方法；介绍了数据加密及解密方法；介绍了著名的ISA防火墙及Iptables防火墙应用。
达到网络管理人员既能对网络进行轻松管理，又对防火墙有一个详尽的了解，能够使用防火墙，提高防火墙与防火墙技术应用水平。
三、教学目的和要求
本课程意图引导学生通过学习、实践训练，具备网络信息安全管理、网络安全支持工程师的技术能力，根据岗位所要求的技能水平，必须能够理解或做到下面几点：
1.制定和实施防火墙技术的综合解决方案。
2.理解防火墙与防火墙的作用。
3.理解掌握防火墙的作用，防火墙设计。
4.理解数据包过滤涉及的协议。
5.理解配置防火墙需要注意的问题、网络安全的技术趋势。
四、教学方法、教学重点、教学难点
教学方法：
防火墙及其应用技术是一门技能型课程，适宜采用教师课堂/实验室操作演示学生模仿训练的教学方法进行教学。
教学重点：
防火墙及其应用技术原理掌握及配套工具软件使用方法。
教学难点：
各种技术理论知识及其应用情境，各种工具软件实验分析。
五、教学内容和课时分配
第一单元计算机网络安全概念
（一）教学目的和要求：
1、理解：
计算机网络的概念。
2、掌握：
安全技术与标准、OSI安全技术体系结构。
3、了解：
计算机网络的概念。
（二）教学重点难点：
OSI安全技术体系结构
（三）主要内容
第一部分计算机安全性
第二部分网络安全的威胁源
第三部分需要多大的安全性
第四部分OSI安全技术体系结构
第五部分建立网络安全保护策略
第六部分网络安全设计
第七部分使用容错技术
第八部分计算机系统安全技术与标准
第二单元防火墙与防火墙的作用计算机网络安全概念
（一）教学目的和要求：
1、理解：
防火墙与防火墙的作用。
2、掌握：
防火墙的作用，防火墙设计。
3、了解：
防火墙体系结构。
（二）教学重点难点：
防火墙的作用，防火墙设计
（三）主要内容
第一部分防火墙的作用
第二部分防火墙设计
第三部分防火墙体系结构
第四部分防火墙体系结构的组成形式
第五部分内部防火墙
第三单元堡垒主机防火墙与防火墙的作用计算机网络安全概念
（一）教学目的和要求：
1、理解：
堡垒主机的种类，堡垒主机建设的诸多问题。
2、掌握：
建立堡垒主机，堡垒主机的维护和备份。
（二）教学重点难点：
1、建立堡垒主机
2、堡垒主机的维护和备份
（三）主要内容
第一部分堡垒主机的种类
第二部分堡垒主机建设的诸多问题
第三部分堡垒主机提供的服务
第四部分建立堡垒主机
第五部分堡垒主机的监控
第六部分堡垒主机的维护和备份
第四单元数据包过滤
（一）教学目的和要求：
1、理解：
数据包过滤涉及的协议。
2、掌握：
数据包过滤的工作原理，数据包。
3、了解：
包过滤处理内核。
（二）教学重点难点：
1、数据包过滤的工作原理
2、数据包
（三）主要内容
第一部分数据包过滤涉及的协议
第二部分数据包
第三部分数据包过滤的工作原理
第四部分包过滤处理内核
第五单元代理服务
（一）教学目的和要求：
1、理解：
代理服务的优点，代理服务的缺点，代理服务的工作原理。
2、掌握：
代理服务的工作原理。
3、了解：
代理服务的类型，在因特网服务中使用代理。
（二）教学重点难点：
代理服务的工作原理
（三）主要内容
第一部分进行代理的原因
第二部分代理服务的优点
第三部分代理服务的缺点
第四部分代理服务的工作原理
第五部分代理服务的类型
第六部分在因特网服务中使用代理
第七部分不使用代理服务的代理
第六单元入侵检测
（一）教学目的和要求：
1、理解：
入侵检测的优点和作用与分类。
2、掌握：
入侵检测的分类。
3、了解：
入侵检测产品。
（二）教学重点难点：
入侵检测的工作原理
（三）主要内容
第一部分入侵检测的体系结构
第二部分入侵检测的优点和作用
第三部分入侵检测的分类
第七单元软件防火墙和硬件防火墙
（一）教学目的和要求：
1、理解：
软件防火墙和硬件防火墙的体系结构。
2、掌握：
软件防火墙的体系结构。
3、了解：
软件防火墙和硬件防火墙产品。
（二）教学重点难点：
软件防火墙的体系结构
（三）主要内容
第一部分软件防火墙的体系结构
第二部分软件防火墙的控制模块
第三部分硬件防火墙的产品功能
第四部分硬件防火墙的产品特点
第八单元选择防火墙时的考虑要素
（一）教学目的和要求：
1、理解：
宏观因素。
2、掌握：
选择防火墙时的考虑要素。
3、了解：
选择防火墙的基本原则。
（二）教学重点难点：
（三）主要内容
第一部分宏观因素
第二部分选择防火墙的基本原则
第三部分管理因素
第四部分功能因素
第五部分性能因素
第六部分抗攻击能力因素
第九单元防火墙的有关问题
（一）教学目的和要求：
1、理解：
配置防火墙需要注意的问题、网络安全的技术趋势。
2、掌握：
配置防火墙需要注意的问题、DoS攻击的有关问题。
3、了解：
网络安全的技术趋势。
（二）教学重点难点：
（三）主要内容
第一部分配置防火墙需要注意的问题
第二部分网络安全的技术趋势
第三部分联动防火墙
第四部分解决网络地址的一种方法
第五部分DoS攻击的有关问题
第六部分防火墙的健壮性问题
课时分配表：
单元
教学内容：
学时
第一单元
计算机网络安全概念
8
第二单元
防火墙与防火墙的作用
8
第三单元
堡垒主机
12
第四单元
数据包过滤
8
第五单元
代理服务
12
第六单元
入侵检测
8
第七单元
软件防火墙和硬件防火墙
8
合计
64
《防火墙及其应用技术》实践教学大纲
一、实验的地位、作用和目的
实验是本课程的重要教学环节。
通过实验，使学生加深对防火墙的理解，巩固课堂教学内容，初步掌握组防火墙的主要技术环节和操作方法，并在此基础上强化学生的实践意识、提高其实际动手能力和创新能力。
二、实验方式与基本要求
（1）学生实验前必须预习实验指导书，弄清实验目的和实验步骤。
（2）由任课教师讲清实验的基本原理、方法及要求。
（3）要求学生掌握各实验所需知识、操作方法或步骤，记录实验中所遇到的问题，并写出详细的实验报告。
实验报告按照学校的统一格式。
三、实验考核
（1）任课教师对每次每组实验结果检查和记录，并审阅每个学生的实验报告。
（2）任课教师根据实验完成情况对每个学生给出相应平时成绩。
四、实验项目、学时分配和基本要求
序号
实验项目
学时
基本要求
实验环境
1
了解各类防火墙
4
掌握几种常见的防火墙及它们的规则
网络实验室
2
配置WindowsXP防火墙和Windows2003防火墙
4
在WindowsXP下建立网络防火墙及他的设置
网络实验室
3
天网防火墙管理和配置
6
了解天网防火墙和配置规则
网络实验室
4
锐捷防火墙安装
4
理解掌握锐捷防火墙
网络实训室
5
通过CONSOLE口命令行和WEB界面进行锐捷防火墙配置管理
6
理解掌握锐捷防火墙配置管理
网络实训室
6
锐捷防火墙管理主机的配置，防火墙管理员账号的配置
4
理解掌握防火墙管理员
网络实训室
7
锐捷防火墙的网络配置接口IP
4
理解掌握防火墙接口IP
网络实训室
合计
32
五、实验内容
实验一了解各类防火墙
参考学时：
4
目标与技能要求：
（1）了解一些概念与常识
（2）熟悉个人防火墙
（3）学会使用几种常见的防火墙的使用
（4）了解各类防火墙
实验设备：
一台安装了天网防火墙的计算机
实验二配置WindowsXP和Windows2003防火墙
参考学时：
4
目标与技能要求：
（1）了解WindowsXP，Windows2003一些概念与常识
（2）熟悉环境
（3）学会配置WindowsXP，Windows2003防火墙
（4）熟悉使用这些防火墙
实验设备：
一台安装了WindowsXP，Windows2003的计算机
实验三天网防火墙管理和配置
参考学时：
6
目标与技能要求：
（1）了解天网防火墙一些概念与常识
（2）熟悉天网防火墙使用环境
（3）学会管理和配置天网防火墙
实验设备：
一台安装了Windows2000Server的计算机
实验四锐捷防火墙安装
参考学时：
4
目标与技能要求：
（1）了解锐捷防火墙一些概念与常识
（2）熟悉锐捷防火墙使用环境注意事项
（3）学会锐捷防火墙安装
（4）锐捷防火墙安装注意事项
实验设备：
硬件锐捷防火墙
实验五通过CONSOLE口命令行和WEB界面进行锐捷防火墙配置管理
参考学时：
6
目标与技能要求：
（1）了解锐捷防火墙一些概念与常识
（2）熟悉锐捷防火墙使用环境注意事项
（3）学会CONSOLE口命令行锐捷防火墙配置管理
（4）学会WEB界面锐捷防火墙配置管理
实验设备：
硬件锐捷防火墙
实验六锐捷防火墙管理主机的配置，防火墙管理员账号的配置
参考学时：
4
目标与技能要求：
（1）了解锐捷防火墙一些概念与常识
（2）熟悉锐捷防火墙使用环境注意事项
（3）学会锐捷防火墙管理主机的配置
（4）学会防火墙管理员账号的配置
实验设备：
硬件锐捷防火墙
实验七锐捷防火墙的网络配置接口IP
参考学时：
4
目标与技能要求：
（1）了解锐捷防火墙一些概念与常识
（2）熟悉锐捷防火墙使用环境和接口IP
（3）学会锐捷防火墙的网络配置接口IP
实验设备：
硬件锐捷防火墙
六、考核方式及成绩评定方法
本课程实验考核由各分阶段实验报告、期末考核两大部分组成。
建议各分阶段实验报告占总成绩的30%，期末考核占总成绩的70%。
升级会员 