第5次课-主机防火墙和杀毒软件.pdfVIP

第5次课-主机防火墙和杀毒软件--第1页

教案

《HCNA-Security实现与管理》

授课周次与课时：第12周第17-20课时累计20课时

课程名称：HCNA-Security实现与管理

授课课题：安全运营与分析基础、数据监控与分析

教学目标：

掌握防火墙的定义

掌握杀毒软件的定义

学会区分杀毒软件和防火墙

掌握防火墙的分类

掌握防火墙的主要功能

教学要点：

1.教学重点：防火墙主要功能

2.教学难点：linux防火墙配置

课型：理实一体课

教学与学法（教具）：多媒体

教学过程：

【温故知新】

上次课主要介绍了当前常见操作系统的相关知识，从常见操作系统的发展史、发行版本、

操作系统特点、操作系统架构、操作系统应用领域、服务器的常见安全威胁等，对于于常见

的漏洞补丁的修补和安全威胁有了一定的了解和解决方法。

【新课引入】

通过操作系统和服务器威胁的学习，公司的同事们对于系统漏洞和威胁的防范，系统补

丁的修订都有了长足的进步，对于常见的威胁的防范也在有了基本的意识。但既然漏洞是不

可避免的，我们是不是有办法能够将这些威胁都通过计算机自己来识别、决断并处理呢？这

就需要主机的防火墙和杀毒软件的帮忙了，本章我们来学习一下主机防火墙和杀毒软件。

墙，始于防，忠于守。自古至今，墙给予人以安全之意。防火墙，顾名思义，阻挡的是

火，这一名词源于建筑领域，其作用是隔离火灾，阻止火势从一个区域蔓延到另一个区域。

引入到通信领域，防火墙主要用于保护一个网络免受来自另一个网络的攻击和入侵行为。

【新课讲授】

1防火墙

1.1防火墙定义

防火墙（Firewall），也称防护墙，是由CheckPoint创立者GilShwed于1993年发明

并引入因特网。它是一种位于内部网络与外部网络之间的网络安全系统。一项信息安全的防

第1页共9页

第5次课-主机防火墙和杀毒软件--第1页

第5次课-主机防火墙和杀毒软件--第2页

教案

《HCNA-Security实现与管理》

护系统，依照特定的规则，允许或是限制传输的数据通过。

防火墙是硬件、软件、控制策略的集合，硬件和软件是基础，控制策略是关键，控制策

略在表现形式上可分为两种：一是除非明确禁止，否则允许；二是除非明确允许，否则禁止。

1.2防火墙分类

发展四阶段：基于路由器的防火墙、用户化的防火墙工具套、建立在通用操作系统上的

防火墙、具有安全操作系统的防火墙。

从结构上来分，防火墙有两种：即代理主机结构和路由器+过滤器结构，后一种为内部

网络过滤器(Filter)路由器(Router)Internet。

从原理上来分，防火墙则可以分成4种类型：特殊设计的硬件防火墙、数据包过滤型、

电路层网关和应用级网关。

从形态上分，防火墙可以分为硬件防火墙和软件防火墙。

从保护对象分，防火墙可以分为单机防火墙和网络防火墙。

1.3Windows防火墙

常见windo