《计算机网络技术基础 》（王崇刚）教案 （理论部分） 网络安全 （二）防火墙技术、病毒与木马

PAGE10PAGE10PAGE9PAGE9

课题网络安全（二）——防火墙技术、病毒与木马课时2课时（90min）教学目标知识技能目标：（1）了解防火墙的概念和作用（2）了解防火墙的类型（3）了解计算机病毒的分类（4）了解计算机病毒的特点（5）掌握计算机病毒的防治的方法思政育人目标：理解网络安全对于国家发展的重要意义，引导学生做有理想信念、有道德情操、有扎实学识、有仁爱之心的新青年，做具有高尚品格、丰富知识、创新思维、奉献祖国的社会主义事业的建设者与接班人。教学重难点教学重点：防火墙技术、计算机防病毒技术教学难点：防火墙技术、计算机防病毒技术教学方法问答法、讨论法、讲授法教学用具电脑、投影仪、多媒体课件、教材、文旌课堂APP教学设计第1节课：2传授新知（26min）10第2节课：传授新知（30min）课堂小结（3min）教学过程主要教学内容及步骤设计意图第一节课考勤

（2min）【教师】使用文旌课堂APP进行签到【学生】按照老师要求签到培养学生的组织纪律性，掌握学生的出勤情况问题导入（5min）【教师】要求学生使用文旌课堂APP扫描二维码播放“防火墙”视频，并提出问题：简单说一说防火墙的作用【学生】聆听、观看、思考、讨论【教师】通过学生的回答引入要讲的知识通过问题导入的方法，引导学生主动思考，激发学生的学习兴趣传授新知

（26min）【教师】结合教材讲解防火墙技术在各种网络安全技术中，作为保护局域网的第一道屏障与实现网络安全的一个有效手段，防火墙技术应用最为广泛，也备受青睐。一、防火墙的概念和作用1．概念防火墙（firewall），是指位于两个或多个网络间，实施网络之间访问安全控制的一组组件的集合。它是一种位于内部网络与外部网络之间的网络安全系统。是一项信息安全的防护系统，依照特定的规则，允许或是限制传输的数据通过。2．作用与功能（1）访问控制（2）对网络存取和访问进行监控审计（3）防止内部信息的外泄（4）支持VPN功能（5）支持网络地址转换3．发展历程防火墙从诞生开始，已经历了四个发展阶段：（1）基于路由器的防火墙（2）用户化的防火墙工具套（3）建立在通用操作系统上的防火墙（4）具有安全操作系统的防火墙✈【教师】提出问题，课堂互动思考：电脑防火墙怎么设置，并进行设置？✈【学生】聆听、思考、回答问题4．优缺点（1）优点①保护脆弱的服务。②控制对系统的访问。③集中的安全管理。④增强保密性。⑤有效地记录Internet上的活动。（2）缺点①不能防范来自内部的攻击。②不能防范不通过它的连接。③不能防范未知的威胁。④不能完全防范病毒的破坏。✈【教师】提出问题，课堂互动问题：查找材料，了解防火墙的性能指标。✈【学生】聆听、思考、回答问题二、防火墙的类型最常见的分类方式将防火墙分为两类，即包过滤型防火墙和应用级防火墙。1．包过滤型防火墙包过滤型防火墙工作在OSI网络参考模型的网络层。（1）原理它根据数据包中的源地址、目的地址、端口号和协议类型等标志确定是否允许通过，只有满足过滤条件的数据包才被转发到相应的目的地，其余数据包则被丢弃。（2）工作流程（3）优缺点①优点保护整个网络；对用户透明；可用路由器，不需要其他设备。②缺点包过滤的一个重要的局限是不能分辨好的和坏的用户，只能区分好的包和坏的包、包过滤规则难配置、新的协议的威胁、IP欺骗。2．应用级防火墙应用级防火墙又称为应用级网关，也就是代理服务器。它工作在OSI的最高层，即应用层。（1）原理应用级防火墙通过对每种应用服务编制专门的代理程序，实现监视和控制应用层通信流的作用。（2）发展①第一代应用网关型防火墙这种类型的防火墙是公认的最安全的防火墙。它的核心技术就是代理服务器技术。②第二代自适应代理型防火墙使用代理服务，网络的安全性虽然得到增强但绝对不允许用户登录到应用网关。（3）优缺点①优点代理易于配置。代理能生成各项记录。代理能灵活、完全地控制进出流量、内容。代理能过滤数据内容。代理能为用户提供透明的加密机制。代理可以方便地与其他安全手段集成②缺点代理速度较路由器慢。代理对用户不透明。对于每项服务代理可能要求不同的服务器。代理服务不能保证免受所有协议弱点的限制。代理防火墙提供应用保护的协议范围是有限的。✈【教师】提出问题，课堂互动问题：对比分析包过滤型防火墙与应用型防火墙的区别。✈【学生】聆听、思考、回答问题【学生】聆听、思考、记忆通过教师的讲解和演示，帮助学生掌握防火墙的概念和作用以及防火墙的类型课堂互动（10min）【教师】提出问题，要求学生讨论并回答问题1．试述防火墙的工作原理和所提供的功能。什么叫做。网络及防火墙和应用及防火墙？2．试论述影响防护墙安全性的主要因素？【学生】思考、讨论、回答问题通过练习题巩固所学知识，加深对知识点的理解评价修正（2min）【教师】点评学生的回答，并总结、巩固知识点【学生】聆听、思考、记忆通过形成性检测进行强化矫正第二节课问题导入（5min）【教师】引入新课提起网络病毒，使用过网络系统（包括Internet）的用户想必并不陌生，甚至很多用户深受其害。人们也使用了许多种防病毒软件，但仍经常受到病毒的攻击。据权威报告分析显示，目前病毒的传播渠道主要是网络，比例高达97%，而经过软盘、U盘、移动硬盘等其他渠道传播的病毒仅占3%。例如“鬼影病毒”，鬼影病毒在成功运行后，在进程中、系统启动加载项里找不到任何异常，同时即使格式化重装系统，也无法将彻底清除该病毒。犹如“鬼影”一般“阴魂不散”，所以称为“鬼影”病毒。该病毒也因此成为国内首个“引导区”下载者病毒。思考：计算机病毒危害为何如此之大。【学生】聆听、思考、回答问题通过问题导入的方法，引导学生主动思考，激发学生的学习兴趣传授新知（30min）【教师】结合教材讲解计算机防病毒技术一、病毒简介1．基本概念计算机病毒是指编制者在计算机程序中插入的破坏计算机功能或者损坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码。✈【教师】提出问题，课堂互动下列关于计算机病毒说法正确的是（）A.计算机网络不会传播计算机病毒B.“黑客”与“计算机病毒”其实是一回事C.我们一般说的病毒是指一段计算机程序D.计算机的运行速度变慢，一定是计算机中病毒了。✈【学生】聆听、思考、回答问题2．特征（1）传染性。传染性是计算机病毒的基本特征。传染性是指病毒具有将自身复制到其他程序的能力。传染介质：U盘、硬盘、光盘、电子邮件、网络等。（2）破坏性。常见影响：大量占用系统资源、删除硬盘上的数据、破坏系统程序、造成系统崩溃，甚至破坏计算机硬件。（3）隐蔽性。往往以隐含文件或程序代码的方式存在，在普通的病毒查杀中，难以实现及时有效的查杀。（4）潜伏性。大部分病毒感染系统后一般不会马上发作，而是潜伏在系统中，只有当满足特定条件时才启动并发起破坏。例如：黑色星期五病毒，不到预定时间，用户就不会感觉异常，一旦遇到13日且是星期五，病毒就会被激活并且对系统进行破坏。（5）寄生性。计算机病毒需要在宿主中寄生才能生存，才能更好地发挥其功能，破坏宿主的正常机能。✈【教师】提出问题，课堂互动1．以下不符合计算机病毒特点的是（）。A．隐蔽性强B．传播速度快C．具有攻击性D． 生物病毒性2．计算机病毒主要是通过（）传播的。A.磁盘与网络B.微生物"病毒体"C.人体D.电源3．以下情况可能导致计算机感染病毒（）。A．将软盘写保护B．使用盗版的软件C．断开同网络的连接D．将打印机进行连接✈【学生】聆听、思考、回答问题二、计算机病毒分类1．按病毒攻击的操作系统分类分为DOS病毒、Windows病毒、Linux病毒、Unix病毒等，它们分别是发作于DOS、Windows、Linux、Unix操作系统平台上的病毒。（1）DOS病毒（最早的计算机病毒）感染主引导扇区和引导扇区的DOS病毒称为引导型病毒，米氏病毒、6.4病毒等均属于此类病毒。（2）Windows病毒主要感染的文件扩展名为EXE、SCR、DLL、OCX等2．按病毒链接方式分类可分为源码型病毒、嵌入型病毒、外壳型病毒和操作系统型病毒4种。（1）源码型病毒：主要攻击高级语言编写的源程序（2）嵌入型病毒：将自身嵌入到现有程序中，将计算机病毒的主体程序与攻击的对象以插入的方式链接。（3）外壳型病毒：将其自身包围在合法的主程序周围，对原来的程序并不作任何修改（4）操作系统型病毒：通过把自身的程序代码加入到操作系统之中或取代部分操作系统模块进行工作，具有很强的破坏力，圆点病毒和大麻病毒就是典型的操作系统型病毒。3．按病毒存在的媒体分类可分为引导型病毒、文件型病毒和混合型病毒3种。（1）引导型病毒：是一种在系统引导时出现的病毒，依托的环境是BIOS中断服务程序举例：Stone病毒（2）文件型病毒：主要感染计算机中的可执行文件，用户在使用某些正常的程序时，病毒被加载并向其他可执行文件传染。举例：宏病毒（3）混合型病毒：具有引导型病毒和文件型病毒寄生方式的计算机病毒。举例：新世纪病毒、Flip病毒等✈【教师】提出问题，课堂互动思考：病毒与漏洞的关系。✈【学生】聆听、思考、回答问题三、特洛伊木马特洛伊木马：表面上是有用的软件，实际上却危害计算机安全的程序。（1）特点通过将自身伪装吸引用户下载执行，向施种木马者提供打开被种者计算机的门户，使施种者可以任意毁坏、窃取被种者的文件，甚至远程操控被种者的计算机。（2）完整的木马程序一般由两个部分组成：一个是服务器程序，一个是控制器程序。✈【教师】提出问题，课堂互动思考：木马所带来的危害。✈【学生】聆听、思考、回答问题四、计算机病毒的防治（1）建立良好的安全习惯（2）关闭或删除系统中不需要的服务（3）及时升级操作系统的安全补丁（4）为操作系统设置复杂的密码（5）安装专业的防病毒软件（6）定期进行数据备份✈【教师】提出问题，课堂互动1．计算机预防病毒感染有效的措施是（）。A．定期对计算机重新安装系统B．不要把U盘和有病毒的U盘放在一起C．不准往计算机中拷贝软件D．给计算机安装防病毒的软件，并常更新2．以下情况可能导致计算机感染病毒（）。A．将软盘写保护B．使用盗版的软件C．断开同网络的连接D．将打印机进行连接✈【学生】聆听、思考、回答问题【学生】聆听、思考、记忆结合教材讲解帮助学生掌握病毒的基本概念与特征、计算机病毒的分类方式以及计算机病毒的防治的方法课堂互动（5min）【教师】提供练习题，并找学生进行讲解思考、讨论、完成练习、讲解通过练习题巩固所学知识，加深对知识点的理解，通过讲解能够帮助学生强化知识点课堂小结

（3min）【教师】简要总结本节课的要点防火墙作为保护局域网的第一道屏障与实现网络安全的一个有效手段，在实际中得到了广泛地应用。最常见的分类方式将防火墙分为两类，即包过滤型防火墙和应用级防火墙。病毒的广泛传播给网络带来了灾难性的影响。因此，每个用户都应遵