網(wǎng)絡(luò)系統(tǒng)安全運行與維護教案2

鄭州鐵路職業(yè)技術(shù)學(xué)院教案首頁序號：2授課班級信息安全22A1信息安全22A2授課日期3.43.8出勤情況全勤全勤課程名稱網(wǎng)絡(luò)系統(tǒng)安全運行與維護教學(xué)類型一體化復(fù)習(xí)舊課引入新課復(fù)習(xí)共享文件及共享權(quán)限的操作以及NTFS格式文件和文件夾的權(quán)限分類引入新課：除了在計算機上通過進行文件和文件夾的安全設(shè)置加強計算機安全，還可以使用一些輔助設(shè)備加強計算機安全，如防火墻，引入：使用防火墻規(guī)則提高windows桌面系統(tǒng)的防御教學(xué)目標學(xué)生通過該能力模塊的學(xué)習(xí),能夠獨立完成和熟練掌握Windows系統(tǒng)的防火墻配置。講授要點教學(xué)設(shè)計講授要點：防火墻的基本原理防火墻的規(guī)則配置教學(xué)設(shè)計：任務(wù)引入目前的網(wǎng)絡(luò)中，為防護網(wǎng)絡(luò)攻擊，防火墻的應(yīng)用以及必不可少，在Windows系統(tǒng)中，自帶有防火墻，我們要學(xué)會如何設(shè)置和應(yīng)用防火墻保障信息的安全知識講授通過理論講授和實驗演示法，講解本節(jié)知識任務(wù)實施分4個步驟完成本節(jié)實驗課堂總結(jié)重點難點解決方法重點：防火墻原理、防火墻的規(guī)則配置難點：防火墻的規(guī)則解決方法：案例教學(xué)法、演示法與實驗法相結(jié)合課后作業(yè)總結(jié)防火墻的基本原理課后總結(jié)防火墻的設(shè)置比較簡單，但是驗證較難，有時無法顯示出理想的效果，這是因為受其他設(shè)置的影響，因此一定要認真排查問題的原因。鄭州鐵路職業(yè)技術(shù)學(xué)院教師教案第2-PAGE5頁使用防火墻規(guī)則加強Windows桌面系統(tǒng)的防御教學(xué)過程步驟主要內(nèi)容教學(xué)組織任務(wù)引入在當(dāng)今的網(wǎng)絡(luò)中，黑客攻擊及病毒肆意泛濫，為了保證終端的安全，防止惡意網(wǎng)絡(luò)流量入侵主機，需要在主機上打開系統(tǒng)防火墻。當(dāng)今網(wǎng)絡(luò)安全形勢分析黑客入侵手段簡介安全防護軟件及安全相關(guān)硬件的發(fā)展方向5分鐘教師講授，應(yīng)用和設(shè)置防火墻保證網(wǎng)絡(luò)安全的必要性知識講授防火墻的基本原理：防火墻可以加強計算機系統(tǒng)的安全，可以限制從其他計算機傳入本地計算機的信息，可以更好地制計算機上的數(shù)據(jù)信息。另外，防火墻還可以提供一道安全防線，可以防止他人或程序在未經(jīng)允許的情況下連接到本地計算機，例如特洛伊木馬攻擊、端口掃描攻擊和蠕蟲等。Windows防火墻是一種有狀態(tài)防火墻，它檢查和篩選所有TCP/IP通信。除非它是對主機的請求或者請求的通信響應(yīng)，或者是被特允許的之外，其他非請求傳入通信將會被丟棄。綜上所述，防火墻就是一個“門衛(wèi)”，設(shè)定規(guī)則后，只有允許的流量才可進入系統(tǒng)，否則一律丟棄。這樣就保護了數(shù)據(jù)傳輸?shù)陌踩?。防火墻的?guī)則概述：啟用：在“高級”選項卡上選定的所有網(wǎng)絡(luò)連接啟用Windows防火墻，啟用Windows防火墻，僅允許請求的通信和已添加到例外列表中的傳入通信。不允許例外：允許請求的傳入通信。不允許已添加到例外列表中的傳入通信。關(guān)閉：禁用Windows防火墻。20分鐘講解防火墻的基本原理，以及相關(guān)網(wǎng)絡(luò)中遇到的安全案例，采取案例教學(xué)與演示法相結(jié)合教師講授20分鐘講解并演示防火墻的規(guī)則設(shè)置和應(yīng)用效果任務(wù)實施〖步驟1〗創(chuàng)建防火墻規(guī)則：開啟遠程桌面服務(wù)實驗拓撲如圖所示：配置遠程桌面服務(wù)1）在PC1上配置遠程桌面連接，開啟遠程桌面連接2）在PC2上測試遠程桌面連接，發(fā)現(xiàn)可以連通創(chuàng)建防火墻規(guī)則在PC1設(shè)置防火墻規(guī)則在PC1上打開防火墻〖步驟2〗在防火墻上啟動不同的網(wǎng)絡(luò)服務(wù)禁止遠程桌面連接允許訪問瀏覽器3）允許訪問FTP服務(wù)〖步驟3〗測試步驟一的遠程桌面服務(wù)連通性在PC2上測試遠程桌面連接由于PC1的防火墻已打開，并且未在PC1的防火墻上設(shè)置允許遠程桌面連接，因此此次連接不成功在例外中選擇允許遠程桌面連接例外，則防火墻不再阻攔遠程連接，可以再次連接成功〖步驟4〗配置防火墻的高級設(shè)置選擇“高級“選項卡2）在“高級設(shè)置”對話框中，選擇“服務(wù)”選項卡3）添加服務(wù)40分鐘通過