计算网络基础化教程 9

项目10守护网络安全(4课时)一、教学分析课题名称项目10守护网络安全授课方式线上线下混合授课学时4授课地点授课时间教学内容了解网络安全的相关知识，掌握网络安全管理的常用方法学情分析通过对学生预习情况的问答，总结本次课程学情如下：1.知识和技能基础：所有同学按照要求预习了计算机网络的相关知识，并对网络安全有了一定的了解；2.认知和实践能力：从问答讨论中发现，学生认知能力较强，大部分的同学自主进行了网络安全相关资料的学习；3.学习特点：对计算机网络安全管理有兴趣，有较强的认知思维；逻辑思维和实践思维较欠缺；教学目标知识目标1.了解网络安全与管理的基本内容与方法2.熟悉常用的计算机网络安全技术3.掌握计算机病毒的防治及查杀技术能力目标1.能够配置使用ACL列表控制网络访问2.能够应用防火墙对局域网进行安全配置。素质目标1.提升学生网络安全意识，理解并遵守网络安全法规和企业网络安全政策2.培养学生网络安全管理和维护的工作能力，保护用户隐私和数据安全。教学重点局域网内应用ACL与防火墙做好网络安全防护的方法教学难点防火墙的配置二、教学策略教学资源线上平台：/cms/courseDetails/index.htm?classId=a9582696b21f46148bf0da350c5320d9教学方法与手段根据学情分析、教学内容，以案例、实践、多种资源为载体，通过线上线下相结合的方式开展教学。本次课采用思政元素的贯穿式教学法，把社会主义核心价值观的相关内容从课前自学贯穿到课中讲授和课后拓展，从线上贯穿到线下。教学重点解决措施课前预习：收集整理计算机网络安全术语资料，对课堂内容所涉及的概念和术语要清晰明白。教师分析：通过教师讲解、学生讨论，了解保护计算机网络安全的方法和措施。（逻辑思维）教学难点解决措施教师分析：分析局域网内数据包的传输过程，提出传统网络中存在的问题（逻辑思维）头脑风暴：通过对局域网内数据包的传输分析，针对存在的问题，提出解决思路。（辩证思维）三、教学实施第23次课（2课时）课前准备教学内容教师活动学生活动设计意图备注课前预习发布预习作业线上学习，查阅资料，熟悉网络安全与管理的基本内容与方法探索学习课中探究教学内容教师活动学生活动设计意图知识点回顾回顾：1.局域网的数据传输的过程知识点回顾加深前面学习知识点学生印象混合式教学法引导式教学法探究学习自主学习10.1认知网络安全与管理讲解网络安全的基本概念及影响计算机网络安全的因素有哪些？2.网络管理的基本概念，及主要目的。知识学习：影响网络安全的因素网络管理的目的知识目标1：熟悉网络安全与网络管理的基本概念混合式教学法引导式教学法探究学习自主学习10.2常用的网络安全技术熟悉计算机网络主要采用的安全措施知识学习：了解常用的网络安全技术知识目标1：了解常用的网络安全技术混合式教学法引导式教学法探究学习自主学习课堂练习教学内容教师活动学生活动设计意图任务1修改MAC地址操作演示，步骤1：启动PacketTracer，拖入相关网络设备到工作区。并配置IP地址，同时，在R1与R2中分别中添加静态路由实现网络1与网络2的互通.步骤2：创建标准ACL，禁止校区2中/24网段的流量进入校区1。（1）创建ACL，（2）应用ACL，（3）测试步骤3：创建扩展ACL，（1）创建ACL，（2）应用ACL（3）测试操作练习，加深对所学知识的理解掌握ACL列表的应用课后拓展教学内容教师活动学生活动设计意图课后练习布置课后习题：教材231页，并布置预习任务。按照要求，完成课后习题以及预习任务。素质目标1：培养自主解决问题的意识，增强学生探索能力。考核评价内容教师活动学生活动设计意图方法作业批改综合考量课前预习情况、课中表现、课后作业三方面，以知识性、创新性、完整性共同构建评价机制，着重考核学生个人对知识的掌握程度。提交课后习题的纸质档作业。第24次课（2课时）1.课前准备教学内容教师活动学生活动设计意图备注课前预习发布预习作业线上学习，查阅资料，熟悉防火墙技术探索学习2.课中探究教学内容教师活动学生活动设计意图知识点回顾回顾：影响计算机安全的因素有哪些？常用的计算机安全技术有哪些？知识点回顾加深前面学习知识点学生印象混合式教学法引导式教学法探究学习自主学习

10.3计算机病毒与防治讲解：1.计算机病毒的特点。2.计算机病毒的防治。个人计算机安全防御：①安装强大的防病毒软件或杀毒软件。②使用防火墙。③更新系统和应用程序。④使用强密码和多因素身份验证。⑤谨慎对待邮件和下载。⑥加密重要数据和通信。⑦定期备份数据。校园网安全防御：第一，网络关键路由交换设备的安全配置根据不同控制策略的要求，对校园网边界路由器、各校区核心交换机、汇聚点交换机以及楼内三层交换机分级配置合理的访问控制列表（ACL）。第二，采取静态IP地址管理模式网络中心的网管数据库里存放着全校范围内数千台接入交换机的端口与用户房间端口一一对应的信息数据，以及所有用户的详细使用信息和相关IP-MAC资料，所有这些都为建立可管理的安全校园网提供了基础。①中央集中控制病毒。②积极防范网络攻击。③统一身份认证。知识学习：计算机病毒的概念与特点。个人计算机与校园网安全防御的方法知识目标1：了解计算机病毒的概念与特点知识目标2：了解个人计算机与校园网安全防御的方法混合式教学法引导式教学法探究学习自主学习3.课堂练习教学内容教师活动学生活动设计意图任务2IPv4规划与子网划分操作演示步骤1：启动PacketTracer，拖入相关网络设备到工作区。并按照表10-2为拓扑图中各设备与PC配置IP地址。步骤2：在ASA中配置inside（内网）、outside（外网）、DMZ（服务器区）三个区域，以及在R1、R2、S3中配置路由步骤3：测试ASA到内部各区域端口的连通性，从ASA到各区域是能Ping通的。步骤4：测试三个区域间的数据流量。默认情况下，ASA只对穿越的TCP/UDP流量维护状态化信息，由于ping使用icmp，所以默认是ping不通的，这里使用Telnet测试。步骤5：禁止DMZ区域中服务器Telnet到OutSide里的R2。在ASA中编写扩展ACL列表，应用到DMZ区域接口的入方向上。操作练习，加深对所学知识的理解进一步操作练习，掌握出口防火墙的配置与应用4.课后拓展教学内容教师活动学生活动设计意图课后练习布置课后习题：教材231页，并布置预习任务。按照要求，完成课后习题以及预习任务。素质目标1：培养自主解决问题的意识，增强学生探索能力。5.考核评价内容教师活动学生活动设计意图方法作业批改综合考量课前预习情况、课中表现、课后作业三方面，以知识性、创新性、完整性共同构建评价机制，着重