中职《计算机网络基础与网络安全》教案 第13课 了解信息安全与信息素养（二）.docx

PAGE2

PAGE2

PAGE3

PAGE3

课题

了解信息安全与信息素养（二）

课时

2课时（90min）

教学目标

知识技能目标：

（1）了解防火墙的概念

（2）掌握防火墙的功能

（3）掌握防火墙的类型

素质目标：

（1）提高网络安全意识，勇于承担维护网络安全的责任

（2）自觉遵守相关法律法规及道德与伦理准则，提高自身的社会责任感

教学重难点

教学重点：熟练配置WindowsDefender防火墙的入站、出站规则

教学难点：防火墙的功能和类型

教学方法

案例分析法、问答法、讨论法、讲授法

教学用具

电脑、投影仪、多媒体课件、教材

教学过程

主要教学内容及步骤

课前任务

【教师】布置课前任务，和学生负责人取得联系，让其提醒同学通过APP或其他学习软件，完成课前任务

请大家了解网络安全的相关知识，并熟悉防火墙技术。

【学生】完成课前任务

考勤

【教师】使用APP进行签到

【学生】班干部报请假人员及原因

问题导入

【教师】全班学生以3～5人为一组进行分组，各组选出组长，然后组织学生扫码观看“防火墙的发展史”视频，并以小组为单位讨论下列问题：

（1）最早出现的防火墙是什么防火墙。

（2）应用代理防火墙主要工作在第几层。

【学生】观看、思考、讨论、小组代表上台回答问题

【教师】总结学生的回答引入要讲的知识，板书“了解防火墙技术”

传授新知

【教师】通过学生的发言，引入新的知识，讲解防火墙的概述、防火墙的功能和防火墙的类型等知识

一、防火墙的概述

防火墙是一种网络安全设备，帮助内部网络与外部网络之间构建一道相对隔绝的保护屏障，用于保护计算机网络免受未经授权的访问、恶意攻击和网络威胁。

防火墙示意图

由于防火墙存在于两个网络之间，因此它必须满足以下特性。

（1）必须监控所有进出网络的数据流。

（2）只允许已授权的数据流通过。

（3）自身具有较强的抗攻击能力。

二、防火墙的功能

防火墙是提供网络安全的第一道防线，阻止恶意活动和非法访问进入网络，同时限制内部网络与外部网络之间的通信

1．网络流量过滤

防火墙对网络传输的数据流进行检查和过滤。它会检查数据流的源地址、目标地址、协议类型、端口号等信息，并根据事先设定的策略决定允许通过或阻止通过。这种流量过滤功能可以阻止恶意或非法的数据流进入网络。

2．实施安全策略

防火墙可以对网络的各种访问行为进行统一管理，提供统一的认证机制，然后设置相应的访问权限，并根据认证结果判定访问的合法性。

3．网络地址转换

防火墙可以使用网络地址转换技术将内部网络的私有IP地址转换为公有IP地址。这种转换可以隐藏内部网络的真实地址，使外部网络无法直接访问内部网络的细节，提高了网络的安全性。

4．日志记录与审计

防火墙具有日志记录功能，记录所有通过防火墙的网络活动。这些日志可以用于安全审计和分析，帮助检测潜在的安全事件、威胁或入侵行为。

?【教师】随机邀请学生回答以下问题：

防火墙本身存在哪些不足之处？

?【学生】聆听、思考、回答

?【教师】总结学生的回答

防火墙本身也存在以下不足

（1）防火墙可以阻断攻击，但是不能消灭攻击。

（2）防火墙不能防范内部的攻击。

（3）防火墙有时会误报合法流量为恶意流量，漏报真正的安全威胁。

（4）防火墙可能会对网络性能产生一定的影响。

三、防火墙的类型

（1）软件防火墙：是通过安装在计算机系统或服务器上的软件来实现的。它可以运行在不同的操作系统平台（如Windows、Linux等），通过软件程序来监控和管理网络流量。

软件防火墙通常提供灵活的配置选项，可以根据具体的安全策略和需求进行定制。它可以检测和阻止进入或离开计算机系统的网络连接和数据包，提供基于规则的访问控制和安全策略。软件防火墙通常适用于个人计算机、小型网络环境或云服务器等场景。

（2）硬件防火墙：是通过物理设备来实现的。它是一种独立的网络安全设备，具有专门的硬件处理器、存储器和操作系统。

硬件防火墙通常具有更高的处理能力和吞吐量，能够处理大量的网络流量和连接请求。它通常提供多种安全功能，如网络地址转换、虚拟专用网络、入侵检测系统等。硬件防火墙通常适用于大型企业网络、数据中心和网络架构复杂的环境，提供更高级的网络安全保护。

?【教师】随机邀请学生回答以下问题：

怎样选择软件防火墙、硬件防火墙，他们分别适用于什么样的网络环境？

?【学生】聆听、思考、回答

?【教师】总结学生的回答

【学生】聆听、思考、理解、记录

任务实施

【教师】组织学生扫码观看视频“配置WindowsDefender防火墙”(详见教材），然后以小组为单位按视频流程进行操作

【学生】观看、按要求进行操作，本组先完成的学生帮助其他学生完成操作，如遇无法解决的问题可询问老师

【教师】巡堂辅导，及时解决学生遇到的问题

课堂小结

【教师】简要