教委教材样本~27.docVIP

配置 ISA?Server 作为防火墙 本章概述 防火墙是企业中对外网络安全的第一道防线。使用防火墙，可以阻挡不符合公司规定的对外访问和连接。本章讲述了如何将ISA Server 2004 配置成在Internet和内部网络之间的防火墙，从而限制从一个网络到另一个网络的网络通信传输。在理想状态下，除明确允许的通信外，防火墙应该阻止其他所有通信。学习完本章，大家要掌握防火墙的概念，掌握如何将 ISA Server 2004 配置为防火墙。 教学目标 掌握防火墙提供的核心功能以及此功能在 ISA?Server 2004 中的实现方式 掌握外围网络的不同类型和使用 ISA?Server 网络模板部署外围网络 能够配置系统策略 能够在 ISA?Server 2004 上配置入侵检测和 IP 首选项 教学重点 使用ISA Server作为防火墙：TCP/IP数据包、筛选、入侵检测 使用外围网络：原因、配置、网络模板 系统策略：概念、设置、修改 入侵检测和IP首选项：概念、配置选项 教学难点 学生不一定对安全相关的术语有所了解，比如防火墙、NAT 学生对于TCP/IP协议的具体运作没有深入的了解 学生对与安全相关的Windows 2000 Server服务没有深刻的了解，教师要引导他们通过课外阅读和在Internet上查阅相关资料进行学习。 教学资源 课本 知识点 17.1使用 ISA?Server 作为防火墙 17.2检查外围网络和模板 17.3配置系统策略 17.4配置入侵检测和 IP 首选项 17.5实验17-5：将 ISA?Server 配置为防火墙 习题 习题1-对应知识（17.1.6） 习题2-对应知识（17.2.3） 习题3-对应知识（17.2.1） 习题4-对应知识（17.3.2） 习题5-对应知识（17.3.2） 习题6-对应知识（17.4.4） 实验 实验17-1：应用防火墙概念 实验17-2：实现网络模板 实验17-3：修改系统策略 实验17-4：配置入侵检测 实验17-5：将 ISA SERVER 配置为防火墙 教学指导手册包 新版幻灯片 教师光盘:/Powerpnt/2824A_17.ppt 多媒体视频 习题解答 先修知识 在正式开始学习本章内容以前，学生须具备下列知识基础。 知识基础 推荐补充 网络/china/windowsserver2003/sbs/evaluation/networking/default.mspx 网络常见协议的概念和使用 /china/technet/itsolutions/network/evaluate/technol/tcpipfund/tcpipfund.mspx Internet的使用和电子邮件服务 /technet/prodtechnol/windowsserver2003/zh-chs/library/ServerHelp/c04313a6-9a01-4508-9299-ee07809ecf0d.mspx?mfr=true ISA Server的安装和配置 /china/technet/prodtechnol/isa/deploy/isastnin.mspx 建议学时 课堂教学2课时+实验教学2课时 教学过程 使用 ISA?Server 作为防火墙 教学提示 ： 本节主要达到以下目的： 掌握TCP/IP数据包 掌握筛选和使用筛选的好处 掌握入侵检测和使用入侵检测的好处 掌握 ISA Server 2004 筛选网络通信的方法 掌握将 ISA Server 实现为防火墙所涉及的步骤 教学内容 教学活动 教学提示 讲授： ISA Server作为防火墙可以在TCP/IP协议模型的Internet层、传输层和应用层提供对于网络的保护。 IPv4在开发的时候，并没有针对安全性进行太多的考虑，这造成了目前Internet上众多的安全问题。比如用户可以很容易的篡改IP数据包的源地址，造成一种假相，这个数据包是其他人发送的，这就是一种IP欺骗。 因此，要掌握网络安全，必须对TCP/IP协议的各层有清晰的了解。 应用层： TCP/IP体系结构中的应用层存在大量实用的应用层协议，很多在我们的日常生活中经常用到。 HTTP 超文本传输协议。这个协议是大家用的最多的一种，用来指导Web浏览器和Web服务器之间的客户端/服务器通信过程 FTP 文件传输协议。执行文件传输和远程计算机上的基本文件管理任务，被大量用来在Internet上上传和下载应用程序以及文档 SMTP 简单邮件传输协议。在服务器间或从客户端到服务器传输电子邮件。大家如果使用的是Outlook Express就需要对SMTP进行设置。 DNS 域名系统。将 Internet 主机