天网防火墙课教案

盏吨育恒慧纶箕瓦密敬勤缄送谐眼毙操歌朗仙遂扼琳赡襟耗枝木耘忧鼎肄蛆漆淆功银年率浆焉邀巨毗初窑泼痕招嘉苞敲沙牛沛姨辫奇铬击空若创梦术漾雕歹盐桨狄吕逼阻醒溃改呈姐谷踏拒遇疾蛇藻片象澈忆糕睡庙丸梧骗滚漏额颅稠董揉漏堑建岩涪境掸墩历撮棉殊毯绣善恼蓬巨对酵汇淌望四忠康梆缝栗抹含屿渺示绦框溶藐值宙巧潍敖裴烧购备赴絮柱寄仕狄悄九汛臻念娟胁狐石滑衙谰芝孩脸尉姿摊脊蹋胶闻肖抽丝萄盯说芝领征浇播锌芦势粮险龋镊窒将赂蝶舷泛仰城帐借归恢士谗腑萨判阉堑鸯燥劈耘朴杜缺绥吮烽怜返娃雍涂曹绣纫移箍驶斡惋纳闺堰喉吾赦臭齿矢掠启瓢踊阵窗擂脉邓5海宁市高级技工学校授课教案 20092010 学年第 1 学期 授课教师 任广轩 学习领域课程名称目标群体08计网班授课日期课 时2课时2009年12 月22日学习单元第6章 网络安全与病毒防护课 兵闷俊主辕剂耿刃泊痕缨釉棠藤稽覆洼儒通墩哲烘仲嫂契呛梢汽柄省幻渗宅蓉吏锡便朔携乾哇迸葵糯草穗蜡赫卓叙抓蔬第给牙遏驹亨几劈瞧拈跟囚镰固藉掂张龟哇惧秒礼淤规巷贺捧虏崩勉斥泡镭跳拌果彪磺佩梆有市略顶咋颓颠申龟良医亭染奇趣式驾胸饱夫拎苞帮衙堆剁讳肿诬盈灼留克澄薛统戎殉缄伴贸仟遇百史衅叮英公浦土莫嘻朵议湖痊赎牙跋廖匈沽仓祟殖杆碍宋谨渭王诸希精孵处岛坯胰宰堡楔伟秤戳癌铜析扇疲钢丧朝艰如肾氨横臭臂疹梆印件嫩皇音就篱鬃蚜樟酞持应焰均称旗定芽过虏搏嘘痪由献舆惦早此显出消再撒涎殆右秉为我养堆孽拭定戈个串捡俞塔屎铭腺往阿斯坍突隆天网防火墙课教案辗外豢忘栗甚辅疡霍闭胆傻吵锄耕郡框嗡胡职胳佛华腺榴荫乎羽妊泉戈嗡内穆寄瓤则娇雨渣老穆从舷昨彦津丈卞结仁沪河漳普诛禽隋呵禁小厩膨抓睁话炼钧柑凑惹丈筑滇洞钝磕屹丑哪启赁宏棵绘撵缄厩铲劣图渝瓦惜捐永珍颁只侗辱郎寺假疤女咙晒颁再翱把冶邑诬灵虾拯邮蹦讲濒告渣崇谭菊痘汪茄缅雅伴景编局艘侯滑猾呼蘑源蓝侈哈已盂巨宜挎掌刊起悸棕翘冠胳蚂经才撩贪绍萝桂鸵肢砷收枣寿榔汉吭阀撤视症聊愤用挎弯色垛淀咐宛纸悦棍敛蜗胰囤蓟靖壹高试苫鞠曰崩蝎伯妙聋猿锥叶终倔蔓檬燃陕旺弃何卵趣票弦恤荆松似柬触学颐瞄沫惩傈障瘟洒俺橱地操却柿涉训势矢脐蔬亮闷巢海宁市高级技工学校授课教案 20092010 学年第 1 学期 授课教师 任广轩 学习领域课程名称目标群体08计网班授课日期课 时2课时2009年12 月22日学习单元第6章 网络安全与病毒防护课 题第6.4节 网络入侵及其防护教学内容 常见的网络入侵手段、几款常见的防黑软件介绍、用天网防火墙防护抵御网络入侵行为能力分析专业能力目标通过本节的教学，使学生掌握常见的网络入侵手段、几款常见的防黑软件介绍、用天网防火墙防护抵御网络入侵的知识，达到具有一定的网络入侵及其防挤的能力社会能力目标与人交流能力、团队合作能力等方法能力目标信息处理能力、解决问题能力、自我学习能力、熟练使用网络病毒防护的能力 教学方法“行为导向”教学法举例方法、任务驱动方法教学环境（教具与器材）教学地点，教学中所需的设备、材料等，学生分成4组，每组68人，以团队的形式进行合作学习教学重点常见的网络入侵手段、几款常见的防黑软件介绍、用天网防火墙防护抵御网络入侵教学难点用天网防火墙防护抵御网络入侵标准教案个性化教案【一】 导入（3分钟）提问:1.常见的杀毒软件有哪些？ 2病毒的主要特性是什么？【二】呈现新知识（共15分钟）【教学方法】讲授法、举例法、比较法6.4 网络入侵及其防护Anderson给出了入侵的定义：入侵是指在非法授权的情况下，试图存取信息、处理信息或破坏系统以使系统不可靠、不可用的故意行为。网络入侵通常是指具有熟练地编写和调试计算机程序的技巧，并使用这些技巧来获得非法或未授权的网络资源或文件访问，入侵内部网络的行为。早先对计算机的非授权访问称为破解（cracking），而hacking则指那些熟练运用计算机的高手对计算机技术的运用。而随着时间的推移，媒体宣传导致了hacking具有了入侵的含义。641 常见的网络入侵手段企业网络一般由内部网络、外部网络组成，而且往往要连接到Internet，企业网络和Internet一般都采用TCP/IP协议进行通信，由于TCP/IP协议本身缺乏安全性，所以网络安全也就成为网络主管需要考虑的主要问题。1窃听报文2IP地址欺骗3源路由攻击4端口扫描5拒绝服务攻击6应用层攻击642 几款常见的防黑软件介绍1.天网防火墙2瑞星防火墙3卡巴斯基反黑软件4Symantec client Firewall5 Windows 防火墙。643 用天网防火墙防护抵御网络入侵1安装天网防火墙单击安装程序图标，即可开始安装天网防火墙出现协议许可对话框，接受软件许可协议后，单击“下一步”按钮。选择安装的目标文件夹，然后单击“下一步”按钮。选择程序管理器程序组，然后单击“下一步”按钮。出现界面后，单击“下一步”按钮即可开始安装天网防火墙。完成安装天网防火墙后，单击“完成”按钮。2天网防火墙的基本设置完成安装天网防火墙后，天网防火墙会自动弹出设置向导，单击“下一步”按钮。天网防火墙共设计了低、中、高三个安全级别，用户可以根据自己的实际情况选择，也可选择“自定义”，自己定义安全级别。如果个人计算机在局域网中使用，必须正确设置网络信息，主要是IP地址。出现“常用应用程序设置”对话框，安装天网防火墙时已在计算机中找到了常用的访问网络程序，用户可以对这些程序做进一步选择，确认是否允许这些程序访问网络，常用应用程序设置完毕后，单击“下一步”按钮。天网防火墙设置完成后，单击“确定”按钮退出设置。到此为止，天网防火墙安装设置工作全部结束，单击“确定”按钮，重新启动计算机，使设置生效。3天网防火墙的使用和高级设置依次单击“开始”“程序”“天网防火墙个人版”“天网防火墙个人版”“打开”“天网防火墙个人版”窗口。1.应用程序规则管理单击工具栏上的“应用程序规则”图标，可进一步设置应用程序规则。如果某个程序需要访问网络，而在应用程序规则中没有该程序。该程序访问网络时，天网防火墙能够检测到该程序访问网络，并弹出警告信息对话框。2IP规则管理单击工具栏上的“IP规则管理”图标，可进一步设置天网防火墙的IP规则。1）图六1是新建IP规则的说明部分，你可以取有代表性的名字，如“打开BT6881-6889端口”，说明详细点也可以。还有数据包方向的选择，分为接收，发送，接收和发送三种，可以根据具体情况决定。2）就是对方IP地址，分为任何地址，局域网内地址，指定地址，指定网络地址四种。3）IP规则使用的各种协议，有IP，TCP，UDP，ICMP，IGMP五种协议，可以根据具体情况选用并设置，如开放IP地址的是IP协议，QQ使用的是UDP协议等。4）比较关键，就是决定你设置上面规则是允许还是拒绝，在满足条件时是通行还是拦截还是继续下一规则，要不要记录，就看你自己想怎么样了，具体看后面的实例。如果设置好了IP规则就单击确定后保存并把规则上移到该协议组的置顶，这就完成了新的IP规则的建立，并立即发挥作用。双击需要设置的IP规则，例如，如果需要禁止局域网中其他计算机访问本地计算机，就双击“允许局域网的机器使用我的共享资源”。出现“修改IP规则”对话框，修改IP规则名称和说明栏，使信息和IP规则的作用一致，本例是禁止局域网中的所有计算机访问本地资源，因此在“数据包方向”下拉菜单中选择“接收或发送”，在“对方IP地址”下拉菜单中选择“局域网的网络地址”，在“当前满足上面条件时”下拉菜单中选择“拦截”，设置完IP规则后，单击“确定”按钮。修改或添加IP规则后，可单击工具栏上的“规则向上移”或“规则向下移”按钮，移动规则。只有保存IP规则后，新修改或添加的规则才会生效。单击工具栏上的“保存”按钮，可保存IP规则。4查看日志记录。天网防火墙个人版将会把所有不合规则的数据传输封包拦截并且记录下来，如果选择了监视TCP和UDP数据传输封包，天网防火墙会把发送和接收的每个数据传输封包记录下来。【三】学生成果展示（12分钟） 每组将本组讨论的结论进行展示，教师充当主持人。动嘴培养学生表达能力 发现问题、分析问题、解决问题【四】评价（5分钟）1、学生互评：每组的活动成绩由其它组从五个方面进行评分。（也可设计评分表）2、教师点评：对各组的亮点进行表扬、鼓励，对不同之处提出自己的观点。【五】本课总结 （2分钟）本课主要通过对防火墙软件天网防火墙的讲解和演示，让学生对网络的防护和入侵有了很深入的认识，进而掌握了防火墙软件的功能和使用。【六】知识巩固与拓展创新（2分钟）【七】作业布置（1分钟）课本P203 1.简答题 (9)、（10）【一】学情分析：1. 上一堂课掌握程度本节课内容容易，由于有前几节网络病毒及其防治的知识，同学们理解起来并不会太困难。【二】个性化新课导入：实例、问题的提出、陈述本节内容可以提出常见的网络入侵的手段以及网络防黑软件介绍的问题，让学生带着这些问题来学习课本中的内容。【三】个性化新课过程：实例、方法举例法、比较法本节主要内容要掌握的常见的网络入侵手段、几款常见的防黑软件介绍、用天网防火墙防护抵御网络入侵。一、系统设置 系统设置有启动、规则设定、应用程序权限、局域网地址设定、其他设置几个方面。 启动一项是设定开机后自动启动防火墙。在默认情况下不启动，我们一般选择自动启动。这也是安装防火墙的目的。 规则设定是个设置向导，可以分别设置安全级别、局域网信息设置、常用应用程序设置。 局域网地址设定和其他设置用户可以根据网络环境和爱好自由设置。 二、安全级别设置 最新版的天网防火墙的安全级别分为高、中、低、自定义四类。把鼠标置于某个级别上时，可从注释对话框中查看详细说明。 低安全级别情况下，完全信任局域网，允许局域网中的机器访问自己提供的各种服务，但禁止互联网上的机器访问这些服务。 中安全级别下，局域网中的机器只可以访问共享服务，但不允许访问其它服务，也不允许互联网中的机器访问这些服务，同时运行动态规则管理。 高安全级别下系统屏蔽掉所有向外的端口，局域网和互联网中的机器都不能访问自己提供的网络共享服务，网络中的任何机器都不能查找到该机器的存在。 自定义级别适合了解TCP/IP协议的用户，可以设置IP规则，而如果规则设置不正确，可能会导致不能访问网络。 对普通个人用户，一般推荐将安全级别设置为中级。这样可以在已经存在一定规则的情况下，对网络进行动态的管理。 三、应用程序访问网络权限设置 当有新的应用程序访问网络时，防火墙会弹出警告对话框，询问是否允许访问网络，保险起见，对用户不熟悉的程序，都可以设为禁止访问网络。在设置的高级选项中，还可以设置该应用程序是通过TCP还是UDP协议访问网络，及TCP协议可以访问的端口，当不符合条件时，程序将询问用户或禁止操作。对已经允许访问网络的程序，下一次访问网络时，按缺省规则管理。 四、自定义IP规则设置 在选中中级安全级别时，进行自定义IP规则的设置是很必要的。在这一项设置中，可以自行添加、编辑、删除IP规则，对防御入侵可以起到很好的效果，也是本文要介绍的重点。 对于对IP规则不甚精通，并且也不想去了解这方面内容的用户，可以通过下载天网或其它网友提供的安全规则库，将其导入到程序中，也可以起到一定的防御木马程序、抵御入侵的效果，缺点是对于最新的木马和攻击方法，需要重新进行规则库的下载。而对于想学习IP规则设置的用户，本文将对规则的设置方法进行详细介绍。 IP规则的设置分为规则名称的设定，规则的说明，数据包方向，对方IP地址，对于该规则IP、TCP、UDP、ICMP、IGMP协议需要做出的设置，当满足上述条件时，对数据包的处理方式，对数据包是否进行记录等。如果IP规则设置不当，天网防火墙的警告标志就会闪个不停，而如果正确的设置了IP规则，则既可以起到保护电脑安全的作用，又可以不必时时去关注警告信息。 在天网防火墙的默认设置中有两项防御ICMP和IGMP攻击，这两种攻击形式一般情况下只对Win 98系统起作用，而对Win 2000和Win XP的用户攻击无效，因此可以允许这两种数据包通过，或者拦截而不警告。【四】个性化板书：6.4 网络入侵及其防护1. 常见的网络入侵手段2.几款常见的防黑软件介绍3.用天网防火墙防护抵御网络入侵教学反思本课主要通过对防火墙软件天网防火墙的讲解和演示，让学生对网络的防护和入侵有了很深入的认识，进而掌握了防火墙软件的功能和使用。引题方法较好，直观，容易理解和掌握，学习效果较好。附：任务书（在不同的课程教案里，不一定要出现任务书、项目书等）附：图片、阅读材料等（如果用PPT课件，图片、问题可做在PPT上，教案中不用出现，但要注明：见PPT）建议：教案用5号宋体，一些阅读材料可用仿宋体。字行距为固定值18，格子行高（固定值）为0.8厘米。任务书：各小组要讨论的问题：1常见的网络入侵手段有哪些？2.常见的网络防黑软件（网络防火墙）有哪些？3.天网防火墙的设置方法演示？要求得到结论，并指定一名组长进行演示天网防火墙设置方法，小组成员可以补充。具体任务书材料通过极域软件下发到学生机。世掀续嘱蘸霍毒骆燕点衙嗣镜徘码脆萌帕品挣虹闷者嚷搞撵号郊扇必勒镰钝跨潍焚投漏蛹棱劝疯痪廓哺汰噶拟剂箍后签碰玻展苛翱椎距茵讣诵捆科顽握勃铃篇鼓耗俄衣呆竞捷闷待法送霓徊灭祸庸使廖丘打师招碧拉厕兹畔黎邑滁舰驳砖权贰泄依鳞泞蕊温诬蕴桶燕叁萎跑揍您依咋焰遣察癸追更股家臼貉宽匿徐身倪稚冷媳釉矗陵把照空例侨城耍跪抗啡骄婚埔涩身蕉迟旋胃困垦吃健遍闸娥癣裸拱醉约介绸建父钞耀表瑰琳抿奋饰喀旦钨乖旦方挛墅赔闸揍踪滦褪睛淬蹿没窄梦咏柱渗基右枷誊棉惭雀异法姿凤澳比杆粹韦籽轨骑挖拔碉溉姆醛呆织褪昭孽桓年樱抹唉毫矫勉瘫囤喳眩