项目8剖析校园网安全体系-了解常用网络安全协议教学设计沪科版高中信息技术选择性必修2

工程八剖析校内网平安体系——了解常用网络平安协议学习目标：了解校内网平安体系的组成及各平安设备的作用。把握设置及使用简易防火墙的方法。了解常用网络平安协议〔SSL协议、IPSec协议〕的作用。教学重点难点：重点：了解校内网平安体系的组成；把握设置及使用简易防火墙的方法；了解常用网络平安协议〔SSL协议、IPSec协议〕的作用。难点：了解常用网络平安协议〔SSL协议、IPSec协议〕的作用。教学预备：软硬件环境：计算机教室教学素材：信息系统应用实例素材，如数据中心照片，简易防火墙、VPN设备等。

教学过程：教学环节导案学案设计意图新课导入通过提出问题，导入新课：1、校内网络平安防护系统有哪些局部组成？2、每个组成局部的作用是什么？阅读工程学习指引中的“探究校内网平安体系的组成〞，答复老师提问。引入课题探究校内网平安体系的组成分析教材P82中的图38.〔1〕引导同学了解平安设备在网络拓扑图中的位置。〔2〕引导同学了解出口防火墙、数据中心防火墙、入侵检测系统、漏洞扫描工具、web应用防火墙的作用。〔3〕引出VPN的概念，分析VPN的应用场景。组织同学完成教材P83页思索与争论。网络平安协议：〔核心概念〕是以密码学为根底的消息交换协议，它在网络中供应各种各样的平安效劳，有着大量的应用，起到“桥梁〞的作用。VPN:虚拟专用网络〔virtualprivatenetwork〕是在公共网络上建立的一条临时、平安、稳定的隧道，利用加密、认证等多种技术，形成专用的虚拟链路，从而保证数据在网络上的平安传输。分析图38，了解各校内网络平安体系各组成局部的作用，VPN的概念及应用场景。完成教材P83页思索与争论。通过探究校内网的平安体系，了解网络平安协议的概念以及VPN的概念。完成活动8组织同学完成活动8.1和8.2.〔1〕引导同学分析校内网络平安设备的防护对象和作用。〔2〕引导同学分析应对信息平安大事可以实行的措施。〔1〕阅读教材，填写表格活动8.1中的表格。〔2〕通过分析例举针对信息平安大事的措施。培育同学的自主探究力量及小组协作力量。配置校内网防火墙分析P84中图39内某条防火墙的访问掌握策略，引导同学了解防火墙掌握策略的要素；策略名称、动作、协议、源IP地址、目标IP地址及端口号。Accesslist101extendedpermittcpanyhosteq80组织同学完成教材P84的思索与争论。依据老师的引导，熟悉防火墙掌握策略的要素。完成教材P84的思索与争论。1、防火墙通过将内部网络与互联网相互隔离，限制网络之间的相互访问来爱护内部网络的平安。2、制定良好的管理制度，对内部人员的操作进行有效的审核。把握校内网防火墙的配置方法。完成活动8.3引导同学完成活动8.3〔1〕指导同学通过网络检索效劳的端口号，并填写表格。〔2〕指导同学编写防火墙的访问掌握策略。效劳端口号远程桌面登录3389SSH登录22HTTP访问80HTTPS访问443SQLSERVER数据库效劳1433通过网络检索，填写活动8.3中的表格。在教室的指导下编写防火墙的访问掌握策略。通过活动了解常见的网络效劳端口号。熟悉网络平安协议提问：传统的HTTP协议采纳明文的形式传输数据，简单发生泄露和篡改，如何解决这一问题？引出网络平安协议的概念，引导同学了解常用的网络平安协议及其作用：〔1〕SSL协议〔平安套接层协议〕它是利用数据加密、身份验证和消息完整性验证机制，为网络上数据的传输供应平安性保证。〔2〕IPsec协议〔互联网协议平安协议〕它兴义了公共网络上实现平安传输的标准，保证了IP数据包的完整性、私有性和真实性。可以实现主机与平安网关、平安网关与平安网关，以及主机与主机之间的数据爱护。包括三个组件：验证头协议〔AH〕供应数据源认证效劳、数据完整性效劳和反重放效劳；封装平安负载协议〔ESP〕除了能供应AH所支持的效劳外，还可以通过加密来爱护数据包的机密性；密钥安排协议〔IKE〕主要用于对IPsec通信双方的密钥交换进行自动管理。组织同学完成教材P8586的思索与争论。同学思索并答复老师的提问。阅读工程学习指引中的“了解常用网络平安协议的作用〞。完成思索与争论培育同学思索力量。把握SSL协议及IPsec协议的概念及组成。了解其在网络平安中的作用。完成活动8.4组织同学完成活动8.4。〔1〕通过访问新闻门户网站和电子商务网站，引导同学争论HTTP协议和HTTPS协议的应用范围。〔2〕启发同学思索IPsec协议的应用。〔1〕通过比照，总结Http和HTTPS协议的应用范围。〔2〕思索IPsec协议的应用。培育同学动手力量及观看力量。通过活动理解Http及HTTPS协议的不同应