天网防火墙课教案天网防火墙课教案.doc

海宁市高级技工学校授课教案 2009～2010 学年第 1 学期 授课教师 任广轩 学习领域 课程名称 目标群体 08计网班 授课日期 课 时 2课时 2009年12 月22日 学习单元 第6章 网络安全与病毒防护 课 题 第6.4节 网络入侵及其防护 教学内容 常见的网络入侵手段、几款常见的防黑软件介绍、用天网防火墙防护抵御网络入侵 行为能力分析 专业能力目标 通过本节的教学，使学生掌握常见的网络入侵手段、几款常见的防黑软件介绍、用天网防火墙防护抵御网络入侵的知识，达到具有一定的网络入侵及其防挤的能力 社会能力目标 与人交流能力、团队合作能力等 方法能力目标 信息处理能力、解决问题能力、自我学习能力、熟练使用网络病毒防护的能力 教学方法 “行为导向”教学法——举例方法、任务驱动方法 教学环境 （教具与器材） 教学地点，教学中所需的设备、材料等，学生分成4组，每组6~8人，以团队的形式进行合作学习 教学重点 常见的网络入侵手段、几款常见的防黑软件介绍、用天网防火墙防护抵御网络入侵 教学难点 用天网防火墙防护抵御网络入侵 标准教案 个性化教案 导入（3分钟） 提问:1.常见的杀毒软件有哪些？ 2．病毒的主要特性是什么？ 【二】呈现新知识（共15分钟） 【教学方法】讲授法、举例法、比较法 6.4 网络入侵及其防护 Anderson给出了入侵的定义：入侵是指在非法授权的情况下，试图存取信息、处理信息或破坏系统以使系统不可靠、不可用的故意行为。网络入侵通常是指具有熟练地编写和调试计算机程序的技巧，并使用这些技巧来获得非法或未授权的网络资源或文件访问，入侵内部网络的行为。早先对计算机的非授权访问称为破解（cracking），而hacking则指那些熟练运用计算机的高手对计算机技术的运用。而随着时间的推移，媒体宣传导致了hacking具有了入侵的含义。 6．4．1 常见的网络入侵手段 企业网络一般由内部网络、外部网络组成，而且往往要连接到Internet，企业网络和Internet一般都采用TCP/IP协议进行通信，由于TCP/IP协议本身缺乏安全性，所以网络安全也就成为网络主管需要考虑的主要问题。 1．窃听报文 2．IP地址欺骗 3．源路由攻击 4．端口扫描 5．拒绝服务攻击 6．应用层攻击 6．4．2 几款常见的防黑软件介绍 1.天网防火墙 2．瑞星防火墙 3．卡巴斯基反黑软件 4．Symantec client Firewall 5． Windows 防火墙。 6．4．3 用天网防火墙防护抵御网络入侵 1．安装天网防火墙 ⑴单击安装程序图标，即可开始安装天网防火墙 ⑵出现协议许可对话框，接受软件许可协议后，单击“下一步”按钮。 ⑶选择安装的目标文件夹，然后单击“下一步”按钮。 ⑷选择程序管理器程序组，然后单击“下一步”按钮。 ⑸出现界面后，单击“下一步”按钮即可开始安装天网防火墙。 ⑹完成安装天网防火墙后，单击“完成”按钮。 2．天网防火墙的基本设置 ⑺完成安装天网防火墙后，天网防火墙会自动弹出设置向导，单击“下一步”按钮。 ⑻天网防火墙共设计了低、中、高三个安全级别，用户可以根据自己的实际情况选择，也可选择“自定义”，自己定义安全级别。 ⑼如果个人计算机在局域网中使用，必须正确设置网络信息，主要是IP地址。 ⑽出现“常用应用程序设置”对话框，安装天网防火墙时已在计算机中找到了常用的访问网络程序，用户可以对这些程序做进一步选择，确认是否允许这些程序访问网络，常用应用程序设置完毕后，单击“下一步”按钮。 ⑾天网防火墙设置完成后，单击“确定”按钮退出设置。 ⑿到此为止，天网防火墙安装设置工作全部结束，单击“确定”按钮，重新启动计算机，使设置生效。 3．天网防火墙的使用和高级设置 ⒀依次单击“开始”→“程序”→“天网防火墙个人版”→“天网防火墙个人版”→“打开”→“天网防火墙个人版”窗口。 1.应用程序规则管理 ⒁单击工具栏上的“应用程序规则”图标，可进一步设置应用程序规则。 ⒂如果某个程序需要访问网络，而在应用程序规则中没有该程序。该程序访问网络时，天网防火墙能够检测到该程序访问网络，并弹出警告信息对话框。 2．IP规则管理 ⒃单击工具栏上的“IP规则管理”图标，可进一步设置天网防火墙的IP规则。 　1）图六1是新建IP规则的说明部分，你可以取有代表性的名字，如“打开BT6881-6889端口”，说明详细点也可以。还有数据包方向的选择，分为接收，发送，接收和发送三种，可以根据具体情况决定。 　　2）就是对方IP地址，分为任何地址，局域网内地址，指定地址，指定网络地址四种。 　　3）IP规则使用的各