《Linux网络操作系统》 教案 34.项目16 部署防火墙

课程教学设计课程名称Linux网络操作系统授课时数2授课对象授课时间学情分析能部署linux防火墙。具备较强的动手能力。教学目标知识目标：掌握linux防火墙的基本知识。能力目标：掌握部署linux防火墙，并会基本配置和操作。思政目标：重视思想政治素质，遵守职业道德，树立正确的职业目标，坚持正确的价值导向，坚守正确价值观，自觉维护国家安全稳定。教学重点linux防火墙基本概念。教学难点linux防火墙的部署与设置教学策略课前：在学习通中，发布学习任务，学生提交学习结果。师生在网络教学平台上进行交流讨论，教师根据线上学习情况，调整课堂讲解内容。课中：通过老师讲解演示学习linux防火墙。课后：练习linux防火墙安装和配置。教学环境与资源硬件：手机、移动终端、PC软件：RedHat7.6参考教材《Linux网络操作系统》魏迎西安电子科技大学出版社教学反思教师：（签名）教研室主任：（签名）年月日部署linux防火墙项目引入随着计算机网络的飞速发展，和广泛应用，各行各业对网络的依赖程度越来越高，但是网络攻击和入侵工具却更容易获取，实施攻击的技术成本越来越低。一台计算机如果要连接网络，就必须做好足够的安全防护措施。网络中，数据通信一般都是通过，控制和检测网络之间的信息，和信息的交换，来实施安全管理。为了采用这种访问控制技术，来规范网络行为，防火墙技术随之诞生。据统计，全球大约有一半的用户，都在防火墙的保护之下，所以，防火墙技术在网络安全中，是不可缺少的一项技术。思政聚焦大多数网络攻击，都是某些技术人员的恶意行为，违背了社会道德和法律，我们应该提升自己的思想政治修养，牢记学习技能是为了造福社会，所以，我们应该遵守职业道德，树立正确的职业目标，，我们必须要坚持，正确的价值导向，坚持社会主义核心价值观，建立正确的职业价值体系，自觉抵制各种违法行为，维护网络安全，为国家安全稳定做出贡献。需求分析Linux防火墙简介Linux防火墙安装和配置知识准备防火墙简介那么什么是防火墙呢？防火墙是位于内部网和外部网之间的屏障，它按照系统管理员预先定义好的规则来控制数据包的进出。防火墙允许授权的数据通过，而拒绝未经授权的数据通信，并记录访问报告等。由于使用防火墙能增强内部网络的安全性，因此防火墙技术的研究已经成为网络信息安全技术的主导研究方向。linux防火墙简介Linux系统的防火墙功能是由内核实现的，Linux系统防火墙组成如下（1） netfilter框架netfilter在内核运行的内存中维护一系列的表，内核模块通过查表方法决定数据包的处理方式。netfilter通过表链规则的分层结构来组织规则（2） 中间层服务程序用于连接内核和用户的服务程序或者守护进程，它能直接与内核netfilter进行交互，将用户配置的规则传输给内核中的netfilter读取，从而调整系统的防火墙规则。（3） 用户层工具：Linux系统为用户提供的用来定义和配置防火墙规则的工具软件。RHEL7中有firewalld、iptables、ebtables等多种防火墙并存，默认使用firewalld作为防火墙，管理工具是firewall-cmd，不过底层调用的命令仍然是iptables等firewalld作为防火墙管理工具，拥有运行时配置（临时）与永久配置选项，支持动态更新及"zone"的区域功能概念。可使用图形化工具firewall-config和文本管理工具firewall-cmd。Firewalld结构图：项目实施部署linux防火墙并配置。项目小结掌握防火墙基础知识；能熟练部署linux防火墙；重视思想政治素质，