《部署安全防火墙系统》教案.doc

河北软件职业技术学院教 案2011至2012学年第2学期系 名 称：网络工程系课程名称：部署安全防火墙体系教学时数：54授课班级：计算机网络技术主讲教师：张齐河北软件职业技术学院教案（首页）课程名称部署安全防火墙体系学时分配总计： 54学时，其中授课：27 学时，上机：27学时课程教学目的与要求通过教师的讲解和上机练习，使学生较好的掌握部署安全防火墙的各种功能并能够进行安全防范。教学的重点与难点重点是：防火墙的基本原理与技术。难点：防火墙的新技术、防火墙的应用教学的总体方法策略基于任务、课题教学方法，采用边讲边练，讲练结合的教学方法。基本上每次上课掌握2课时上课2课时上机练习的实践。教材和主要参考书目教材：1、思科网络技术学院教程-CCNA安全 人民邮电出版社 作者：思科网络技术学院参考书目：1、防火墙与网络安全-入侵检测和VPNS 清华大学出版社 作者： 美侯登 著，王斌，孔璐 译2、防火墙技术指南(英文版) 出 版 社： 世界图书出版公司 作者： M.Goncalves著3、 网站支持说明：本页用于一门课程实施方案的整体设计河北软件职业技术学院部署安全防火墙体系课程教案授课题目第1章 现代网络安全威胁教具准备多媒体课件课时安排2教学目的与要求1、了解信息安全的现状；2、了解信息安全面临威胁；3、了解安全的计算机及网络的基本特征。教学重点难点重点是了解安全的计算机及网络的基本特征教学设计与时间安排方法及手段1课时：了解信息安全的现状；了解信息安全面临威胁；1课时：了解安全的计算机及网络的基本特征。先介绍课程性质总体要求，教材的使用原则。然后结合课件讲解主要的教学内容。作业与预习布置做课后练习题及网络在线系统练习。预习下一部分内容。课后总结信息安全的现状；信息安全面临威胁；安全的计算机及网络的基本特征。河北软件职业技术学院部署安全防火墙体系课程教案授课题目第二章：保护网络设备教具准备多媒体课件课时安排16教学目的与要求掌握防火墙的原理及常用技术；并通过试验掌握防火墙的配置及调试；教学重点难点重点：2.1保护对设备的访问2.2分配管理角色2.3监控和管理设备2.4使用自动安全特性难点：分配管理角色教学设计与时间安排方法及手段16课时：保护对设备的访问（8课时理论加演示）试验掌握配置及调试（8课时试验）多媒体课件配合防火墙环境的使用演示；讲解配合提问，督促学生积极发言。作业与预习布置1、 完成在线系统的本章练习。2、 完成本章实验。课后总结对于具有网络及安全基础的学生，容易接受，否则还需要大家课下多复习和联系。河北软件职业技术学院部署安全防火墙体系课程教案授课题目第三章：认证、授权和记账教具准备多媒体课件课时安排2教学目的与要求了解国内、外主流防火墙产品；掌握选购防火墙的原则及标准。教学重点难点重点：3.1使用AAA的目的3.2本地AAA认证3.3基于服务器的AAA3.4基于服务器的AAA认证3.5基于服务器的AAA授权和记账难点：基于服务器的AAA认证教学设计与时间安排方法及手段2课时：1使用AAA的目的2本地AAA认证3基于服务器的AAA4基于服务器的AAA认证5基于服务器的AAA授权和记账本章内容应该以讲解为主，并进行讨论。作业与预习布置1、 完成在线系统的本章练习。2、 完成本章实验。课后总结讨论主流防火墙和防火墙选型的原则和标准河北软件职业技术学院部署安全防火墙体系课程教案授课题目第四章：实现防火墙技术教具准备多媒体课件课时安排4教学目的与要求理解防火墙的相关标准；掌握对防火墙产品的测试方法。教学重点难点重点:4.1访问控制列表4.2防火墙技术4.3基于上下文的访问控制4.4区域策略防火墙难点：区域策略防火墙教学设计与时间安排方法及手段4课时：1访问控制列表2防火墙技术3基于上下文的访问控制4区域策略防火墙以多媒体课件为主，讲解配合实际操作，以使同学们能够很好的掌握。作业与预习布置1、 完成在线系统的本章练习。2、 完成本章实验。课后总结防火墙产品的测试方法和选型标准河北软件职业技术学院部署安全防火墙体系课程教案授课题目第五章：执行入侵防御教具准备多媒体课件课时安排2教学目的与要求了解国内、外主流防火墙产品；掌握选购防火墙的原则及标准。教学重点难点重点：5.1IPS技术5.2IPS特征文件5.3执行IPS5.4检验和监测IPS难点：执行IPS教学设计与时间安排方法及手段2课时：1IPS技术2IPS特征文件3执行IPS4检验和监测IPS本章内容应该以讲解为主，并进行讨论。作业与预习布置3、 完成在线系统的本章练习。4、 完成本章实验。课后总结讨论主流防火墙和防火墙选型的原则和标准河北软件职业技术学院部署安全防火墙体系课程教案授课题目第六章：保护局域网教具准备多媒体课件课时安排12教学目的与要求掌握防火墙的配置方法，完成实验。能够通过图形化界面配置防火墙。教学重点难点重点：6.1终端安全6.2第二层安全考虑6.3配置第二层安全6.4无线、VoIP和SAN安全难点：配置第二层安全教学设计与时间安排方法及手段12课时：教师演示（2课时）；学生自己完成安排实验（10课时）；本章内容应该以进行演示为主，使用多媒体课件为辅，鼓励大家动手完成试验，并鼓励大家认真做好总结。作业与预习布置1、 完成在线系统的本章练习。2、 完成本章实验。课后总结复习河北软件职业技术学院部署安全防火墙体系课程教案授课题目第七章：密码系统教具准备多媒体课件课时安排4教学目的与要求了解防火墙的发展趋势和新的技术教学重点难点重点与难点：7.1密码服务7.2基本完整性和真实性7.3机密性7.4公钥密码术教学设计与时间安排方法及手段4课时（理论讲解）：1密码服务2基本完整性和真实性3机密性4公钥密码术本章的内容以多媒体课件为主，使同学们了解防火墙发展的趋势和一些新的技术。作业与预习布置1、 完成在线系统的本章练习。2、 完成本章实验。课后总结河北软件职业技术学院部署安全防火墙体系课程教案授课题目第八章：VPN技术教具准备多媒体课件课时安排8教学目的与要求掌握L2tp、PPtp、IPsecVPN的概念；要求能够在防火墙中配置IPsec-VPN教学重点难点重点：1、 GRE原理2、 IPSEC 原理难点：GRE VPN配置、IPSec VPN配置教学设计与时间安排方法及手段16课时：6课时：VPN 概念、GRE原理、IPSEC 原理10课时：GRE和IPSec VPN的试验多媒体课件配合防火墙环境的使用演示；讲解配合提问，督促学生积极发言。提问掌握较好的学生到教师机上来给大家演示小的练习。 作业与预习布置1、 完成在线系统的本章练习。2、 完成本章实验。课后总结总结如何设计企业GRE和IPsev VPN的使用环境河北软件职业技术学院部署安全防火墙体系课程教案授课题目第九章：管理一个安全的网络教具准备多媒体课件课时安排3教学目的与要求完成实验。加深对防火墙的部署与理解。要求学生能够自行部署与运用防火墙系统。教学重点难点9.1安全网络设计的原则9.2Cisco自防御网络9.3运行安全9.4网络安全性测试9.5业务连续性规划和灾难恢复9.6系统开发生命周期9.7开发一个全面的安全策略教学设计与时间安排方法及手段3课时（试验）：1安全网络设计的原则2Cisco自防御网络3运行安全4网络安全性测试5业务连续性规划和灾难恢复6系统开发生命周期7开发一个全面的安全策略实际操作为主，多媒体课件演示为辅，鼓励学生动手练习作业与预习布置1、 完成在线系统的本章练习。2、 完成本章实验。3、 参加学期末的在线考核课后总结进行总复习