学习情境3-对网络访问行为进行控制.pdfVIP

网纭会主刍沥拧

学习境-对网络访问行

情3为进行控制

专业务实学以致用

情境描述

fha的川川;i弓以叨以力川P旬明⑷叩

在企业进行信息化建设的同时，也面临着诸多挑战，如来自外

部网络的攻击、内部网络用户的非法访问等，为此需要有效的

网络控制手段为网络的管理与维护带来方便，以减轻网络管理

人员的负担。

情境描述：目前,国内企业事业单位的网络安全防护手段中，采用较多的

是病毒防范与防火墙技术。这是因为这两种技术可以防范大部分的网络攻

击，特别是对企业局域网络提供保卫作用的防火墙。合理配置使用防火墙

的确可以解决大部分来自企业网络以外的攻击与安全威胁。为网络安全管

理与维护人员减少大量的工作。但要是网络安全工作里没有一劳永逸。由

于新的技术与攻击不断产生，所以安全管理的策略也要不断改变，因此对

防火墙这样的安全设备需要不断地进行配置、规则上的修改。

专业务实学以致用

第三部分总体目标与内容描述与防护

/0口刃川?fO[db!lDD

月见

总体目标：1、培养学生对防火墙功能、缺陷、主要技术、体系结构与配置方法的理解；2、

能完成最基本的包过滤防护功能的设计与实施；、至少能对一种基于主机的防火墙软件进行

3

配置，或能完成基于IPTcibes的防火墙功能的配置；4、能利用SDM软件完成基于思科路由器I

OS的防火墙的配置，实现对企业网络的保护；5、至少掌握一款硬件防火墙的配置、过

；6通

拓展训练和后期学习中的经验积累能对网络访问控制、网络攻击等需求提供有效的安全措施,

能为中小型企业网络提供有效、经济的防火方案。

内容：在本学习情境中设4

描述计了个工作任务,第一个工作任务是利用最基本的包过滤技术,

即访问控（CL）与NAT技术配合完成基本防火墙的配置实现对网络的访问控制与地

制列表A

址转换第二个工

；作任务是利用主机中的防火墙功能实现对主机或网络的保护，特别是基于L

i

nux下的IPTcibles来完成防火墙功能，因为它是多数防火墙的根源；第三个工作任务是在思科

路由器上利用SDM配置IOS的防火墙功能，因为多数企业都配置有路由器，通过对路由器的配

置来对企业网络进行保护是一项关键的工作任务第

；四个工作任务是培养学生对硬件防火墙

的使用能力这

，并且这也是多数企业的需求，里要重点培养学生通过硬件防火墙产品的配置

手册的使用能力，让学生在前面已经具备防火墙理论的基础上，具备对新产品的实施能力。

专业务实学以致用

第三部分情境教学条件网纭会主刍沥拧

整体教学环境要求：

♦保证所有学生计算机可以访问互联网，涉及软件安装，学生机硬盘主分区