1防火墙及其应用技术教学大纲.docx

1、1防火墙及其应用技术教学大纲课程编码制订人制订日期修订人修订日期审定组（人）审定日期02321005张国防2010-9张国防2010-9信息安全教研组2010-9防火墙及其应用技术教学大纲一、课程属性：课程代码02321005课程名称防火墙技术开设学期第三学年第一学期英文名称Firewall and Application of Technology 适用专业信息安全、网络技术周课时量4周/学期18总课时量72学分4理论课时36 实践课时36作业次数3报告次数3考核方式考试方式课程类型推荐教材名称名称防火墙技术标准教程作者付爱英出版社北京理工大学出版社是否高职高专教材参考教材名称名称CCNA学

2、习指南作者Todd Lammle出版社电子工业出版社是否高职高专教材前修课程名称计算机网络技术代码02311004后续课程名称防火墙实训代码二、课程定位与任务防火墙及其应用技术是按照高等院校教学需要开设的专业课程，是信息安全专业、网络应用专业与网络技术专业的必修专业课。本课程从几个方面详细介绍了防火墙及其应用技术的相关知识。分别介绍了计算机网络安全概念；介绍了防火墙的工作原理及作用；介绍了网关数据包过滤；介绍了代理服务的实现方法；介绍了数据加密及解密方法；介绍了著名的ISA防火墙及Iptables防火墙应用。达到网络管理人员既能对网络进行轻松管理，又对防火墙有一个详尽的了解，能够使用防火墙，提

3、高防火墙与防火墙技术应用水平。三、教学目的和要求 本课程意图引导学生通过学习、实践训练，具备网络信息安全管理、网络安全支持工程师的技术能力，根据岗位所要求的技能水平，必须能够理解或做到下面几点：1.制定和实施防火墙技术的综合解决方案。2.理解防火墙与防火墙的作用。3.理解掌握防火墙的作用，防火墙设计。4.理解数据包过滤涉及的协议。5.理解配置防火墙需要注意的问题、网络安全的技术趋势。四、教学方法、教学重点、教学难点教学方法：防火墙及其应用技术是一门技能型课程，适宜采用教师课堂/实验室操作演示学生模仿训练的教学方法进行教学。 教学重点：防火墙及其应用技术原理掌握及配套工具软件使用方法。 教学难点

4、：各种技术理论知识及其应用情境，各种工具软件实验分析。五、教学内容和课时分配第一单元 计算机网络安全概念（一）教学目的和要求：1、理解：计算机网络的概念。2、掌握：安全技术与标准、OSI安全技术体系结构。3、了解：计算机网络的概念。（二）教学重点难点：OSI安全技术体系结构（三）主要内容 第一部分 计算机安全性第二部分 网络安全的威胁源第三部分 需要多大的安全性第四部分 OSI安全技术体系结构第五部分 建立网络安全保护策略第六部分 网络安全设计第七部分 使用容 错技术第八部分 计算机系统安全技术与标准 第二单元 防火墙与防火墙的作用计算机网络安全概念（一）教学目的和要求：1、理解：防火墙与防火

5、墙的作用。2、掌握：防火墙的作用，防火墙设计。3、了解：防火墙体系结构。（二）教学重点难点：防火墙的作用，防火墙设计（三）主要内容 第一部分 防火墙的作用第二部分 防火墙设计第三部分 防火墙体系结构第四部分 防火墙体系结构的组成形式第五部分 内部防火墙 第三单元 堡垒主机防火墙与防火墙的作用计算机网络安全概念（一）教学目的和要求：1、理解：堡垒主机的种类，堡垒主机建设的诸多问题。 2、掌握：建立堡垒主机，堡垒主机的维护和备份。（二）教学重点难点：1、建立堡垒主机2、堡垒主机的维护和备份（三）主要内容 第一部分 堡垒主机的种类第二部分 堡垒主机建设的诸多问题第三部分 堡垒主机提供的服务第四部分

6、建立堡垒主机第五部分 堡垒主机的监控第六部分 堡垒主机的维护和备份第四单元 数据包过滤（一）教学目的和要求：1、理解：数据包过滤涉及的协议。2、掌握：数据包过滤的工作原理，数据包。3、了解：包过滤处理内核。（二）教学重点难点：1、数据包过滤的工作原理2、数据包（三）主要内容 第一部分 数据包过滤涉及的协议第二部分 数据包第三部分 数据包过滤的工作原理第四部分 包过滤处理内核 第五单元 代理服务（一）教学目的和要求：1、理解：代理服务的优点，代理服务的缺点，代理服务的工作原理。2、掌握：代理服务的工作原理。 3、了解：代理服务的类型，在因特网服务中使用代理。（二）教学重点难点：代理服务的工作原理

7、（三）主要内容 第一部分 进行代理的原因第二部分 代理服务的优点第三部分 代理服务的缺点第四部分 代理服务的工作原理第五部分 代理服务的类型第六部分 在因特网服务中使用代理第七部分 不使用代理服务的代理第六单元 入侵检测（一）教学目的和要求：1、理解：入侵检测的优点和作用与分类。2、掌握：入侵检测的分类。 3、了解：入侵检测产品。（二）教学重点难点：入侵检测的工作原理（三）主要内容 第一部分 入侵检测的体系结构第二部分 入侵检测的优点和作用第三部分 入侵检测的分类第七单元 软件防火墙和硬件防火墙（一）教学目的和要求：1、理解：软件防火墙和硬件防火墙的体系结构。2、掌握：软件防火墙的体系结构。

8、3、了解：软件防火墙和硬件防火墙产品。（二）教学重点难点： 软件防火墙的体系结构（三）主要内容 第一部分 软件防火墙的体系结构第二部分 软件防火墙的控制模块第三部分 硬件防火墙的产品功能第四部分 硬件防火墙的产品特点第八单元 选择防火墙时的考虑要素（一）教学目的和要求：1、理解：宏观因素。2、掌握：选择防火墙时的考虑要素。 3、了解：选择防火墙的基本原则。（二）教学重点难点：（三）主要内容 第一部分 宏观因素第二部分 选择防火墙的基本原则第三部分 管理因素第四部分 功能因素第五部分 性能因素第六部分 抗攻击能力因素 第九单元 防火墙的有关问题（一）教学目的和要求：1、理解：配置防火墙需要注意的

9、问题、网络安全的技术趋势。2、掌握：配置防火墙需要注意的问题、DoS攻击的有关问题。3、了解：网络安全的技术趋势。（二）教学重点难点：（三）主要内容 第一部分 配置防火墙需要注意的问题第二部分 网络安全的技术趋势第三部分 联动防火墙第四部分 解决网络地址的一种方法第五部分 DoS攻击的有关问题第六部分 防火墙的健壮性问题 课时分配表：单元教学内容：学 时第一单元计算机网络安全概念8第二单元防火墙与防火墙的作用8第三单元堡垒主机 12第四单元数据包过滤 8第五单元代理服务12第六单元入侵检测8第七单元软件防火墙和硬件防火墙8合 计64防火墙及其应用技术实践教学大纲一、实验的地位、作用和目的实验是

10、本课程的重要教学环节。通过实验，使学生加深对防火墙的理解， 巩固课堂教学内容，初步掌握组防火墙的主要技术环节和操作方法，并在此基础上强化学生的实践意识、提高其实际动手能力和创新能力。二、实验方式与基本要求（1）学生实验前必须预习实验指导书，弄清实验目的和实验步骤。（2）由任课教师讲清实验的基本原理、方法及要求。（3）要求学生掌握各实验所需知识、操作方法或步骤，记录实验中所遇到的问题，并写出详细的实验报告。实验报告按照学校的统一格式。三、实验考核（1）任课教师对每次每组实验结果检查和记录，并审阅每个学生的实验报告。（2）任课教师根据实验完成情况对每个学生给出相应平时成绩。四、实验项目、学时分配和

11、基本要求 序号实验项目学时基本要求实验环境1了解各类防火墙4掌握几种常见的防火墙及它们的规则网络实验室2配置Windows XP防火墙和Windows 2003防火墙4在Windows XP下建立网络防火墙及他的设置网络实验室3天网防火墙管理和配置6了解天网防火墙和配置规则网络实验室4锐捷防火墙安装4理解掌握锐捷防火墙网络实训室5通过CONSOLE口命令行和WEB 界面进行锐捷防火墙配置管理6理解掌握锐捷防火墙配置管理网络实训室6锐捷防火墙管理主机的配置，防火墙管理员账号的配置4理解掌握防火墙管理员网络实训室7锐捷防火墙的网络配置接口IP4理解掌握防火墙接口IP网络实训室合计32五、实验内容实

12、验一 了解各类防火墙参考学时：4目标与技能要求：（1）了解一些概念与常识（2）熟悉个人防火墙（3）学会使用几种常见的防火墙的使用（4）了解各类防火墙实验设备：一台安装了天网防火墙的计算机实验二 配置Windows XP和Windows 2003防火墙参考学时：4目标与技能要求：(1) 了解Windows XP，Windows 2003一些概念与常识(2) 熟悉环境 (3) 学会配置Windows XP，Windows 2003防火墙(4) 熟悉使用这些防火墙实验设备：一台安装了Windows XP，Windows2003的计算机实验三 天网防火墙管理和配置参考学时：6目标与技能要求：(1) 了

13、解天网防火墙一些概念与常识(2) 熟悉天网防火墙使用环境 (3) 学会管理和配置天网防火墙实验设备：一台安装了Windows 2000 Server的计算机实验四 锐捷防火墙安装参考学时：4目标与技能要求：(1) 了解锐捷防火墙一些概念与常识(2) 熟悉锐捷防火墙使用环境注意事项 (3) 学会锐捷防火墙安装(4) 锐捷防火墙安装注意事项实验设备：硬件锐捷防火墙实验五 通过CONSOLE口命令行和WEB 界面进行锐捷防火墙配置管理参考学时：6目标与技能要求：(1) 了解锐捷防火墙一些概念与常识(2) 熟悉锐捷防火墙使用环境注意事项 (3) 学会CONSOLE口命令行锐捷防火墙配置管理(4) 学会

14、WEB 界面锐捷防火墙配置管理实验设备：硬件锐捷防火墙实验六 锐捷防火墙管理主机的配置，防火墙管理员账号的配置参考学时：4目标与技能要求：(1) 了解锐捷防火墙一些概念与常识(2) 熟悉锐捷防火墙使用环境注意事项 (3) 学会锐捷防火墙管理主机的配置(4) 学会防火墙管理员账号的配置实验设备：硬件锐捷防火墙实验七 锐捷防火墙的网络配置接口IP参考学时：4目标与技能要求：(1) 了解锐捷防火墙一些概念与常识(2) 熟悉锐捷防火墙使用环境和接口IP (3) 学会锐捷防火墙的网络配置接口IP实验设备：硬件锐捷防火墙六、考核方式及成绩评定方法 本课程实验考核由各分阶段实验报告、期末考核两大部分组成。建议各分阶段实验报告占总成绩的30%，期末考核占总成绩的70%。