《部署安全防火墙统》教案.docVIP

河北软件职业技术学院 教 案 2011至2012学年第2学期 系 名 称：网络工程系 课程名称：部署安全防火墙体系 教学时数：54 授课班级：计算机网络技术 主讲教师：张齐 河北软件职业技术学院教案（首页） 课程名称 部署安全防火墙体系 学时分配 总计： 54学时，其中授课：27 学时，上机：27学时 课程教学目的与要求 通过教师的讲解和上机练习，使学生较好的掌握部署安全防火墙的各种功能并能够进行安全防范。 教学的重点与难点 重点是：防火墙的基本原理与技术。 难点：防火墙的新技术、防火墙的应用 教学的总体方法策略 基于任务、课题教学方法，采用边讲边练，讲练结合的教学方法。基本上每次上课掌握2课时上课2课时上机练习的实践。 教材和主要参考书目 教材： 1、 思科网络技术学院教程-CCNA安全 人民邮电出版社 作者：思科网络技术学院 参考书目： 1、 防火墙与网络安全--入侵检测和VPNS 清华大学出版社 作者： [美]侯登 著，王斌，孔璐 译 2、 防火墙技术指南(英文版) 出 版 社： 世界图书出版公司 作者： M.Goncalves　著 3、 网站支持 说明：本页用于一门课程实施方案的整体设计 河北软件职业技术学院《部署安全防火墙体系》课程教案 授课题目 第1章 现代网络安全威胁 教具准备 多媒体课件 课时安排 2 教学目的与要求 1、了解信息安全的现状； 2、了解信息安全面临威胁； 3、了解安全的计算机及网络的基本特征。 教学重点难点 重点是了解安全的计算机及网络的基本特征 教学设计与时间安排 方法及手段 1课时：了解信息安全的现状；了解信息安全面临威胁； 1课时：了解安全的计算机及网络的基本特征。 先介绍课程性质总体要求，教材的使用原则。然后结合课件讲解主要的教学内容。 作业与预习布置 做课后练习题及网络在线系统练习。 预习下一部分内容。 课后总结 信息安全的现状；信息安全面临威胁；安全的计算机及网络的基本特征。 河北软件职业技术学院《部署安全防火墙体系》课程教案 授课题目 第二章：保护网络设备2.1　保护对设备的访问2.2　分配管理角色2.3　监控和管理设备2.4　使用自动安全特性分配管理角色河北软件职业技术学院《部署安全防火墙体系》课程教案 授课题目 第三章：认证、授权和记账 教具准备 多媒体课件 课时安排 2 教学目的与要求 了解国内、外主流防火墙产品；掌握选购防火墙的原则及标准。 教学重点难点 重点： 3.1　使用AAA的目的 3.2　本地AAA认证 3.3　基于服务器的AAA 3.4　基于服务器的AAA认证 3.5　基于服务器的AAA授权和记账 难点：基于服务器的AAA认证 教学设计与时间安排 方法及手段 2课时： 1　使用AAA的目的 2　本地AAA认证 3　基于服务器的AAA 4　基于服务器的AAA认证 5　基于服务器的AAA授权和记账 本章内容应该以讲解为主，并进行讨论。 作业与预习布置 完成在线系统的本章练习。 完成本章实验。 课后总结 讨论主流防火墙和防火墙选型的原则和标准 河北软件职业技术学院《部署安全防火墙体系》课程教案 授课题目 第四章：实现防火墙技术 教具准备 多媒体课件 课时安排 4 教学目的与要求 理解防火墙的相关标准；掌握对防火墙产品的测试方法。 教学重点难点 重点: 4.1　访问控制列表 4.2　防火墙技术 4.3　基于上下文的访问控制 4.4　区域策略防火墙 难点：区域策略防火墙 教学设计与时间安排 方法及手段 4课时： 1　访问控制列表 2　防火墙技术 3　基于上下文的访问控制 4　区域策略防火墙 以多媒体课件为主，讲解配合实际操作，以使同学们能够很好的掌握。 作业与预习布置 完成在线系统的本章练习。 完成本章实验。 课后总结 防火墙产品的测试方法和选型标准 河北软件职业技术学院《部署安全防火墙体系》课程教案 授课题目 第五章：执行入侵防御 教具准备 多媒体课件 课时安排 2 教学目的与要求 了解国内、外主流防火墙产品；掌握选购防火墙的原则及标准。 教学重点难点 重点： 5.1　IPS技术 5.2　IPS特征文件 5.3　执行IPS 5.4　检验和监测IPS 难点：执行IPS 教学设计与时间安排 方法及手段 2课时： 1　IPS技术 2　IPS特征文件 3　执行IPS 4　检验和监测IPS 本章内容应该以讲解为主，并进行讨论。 作业与预习布置 完成在线系统的本章练习。 完成本章实验。 课后总结 讨论主流防火墙和防火墙选型的原则和标准 河北软件职业技术学院《部署安全防火墙体系》课程教案 授课题目 第六章：保护局域网 教具准备 多媒体课件 课时安排 12