《项目式教学法实训教案：.docVIP

项目式教学法实训教案： Outpost Firewall pro（防火墙）安装及配置 大庆职业学院计算机应用工程系　　和乾 实训背景材料： Outpost Firewall Pro 个人防火墙是一款短小精悍的防火墙软件，它的功能是同类软件中较强且全面的。它能够预防来自Cookies、电子邮件病毒、后门木马、窃密软件、宣传软件和其他 Internet危险的威胁。操作非常简单，不需配置就可使用。就连新手也都能通过简单的设置，实现可靠的安全防范功能。对于有更高需求的用户来说它的好处也是不容质疑的： 1资源占用少，cpu使用率几乎为0，内存一般占用3—4M左右； 2它是市场上第一个支持插件的防火墙，使它的功能可以很容易地进行扩展，达到一个软件多种形态、多种功能，符合个性化的设置。 3功能强大，在多年任何世界权威机构的测评始终名居个人防火墙三甲之列，通过规则、过滤等设置可以进行高级的筛选及防护，从而满足中高级用户的使用。任何一点漏洞都跟你填补，再也不怕黑客，木马。。。。 4安装卸载都非常方便 　　 实训目的： 防火墙OP的安装及汉化 防火墙OP的简单设置及规则应用 防火墙OP的相关技巧及注意事项 实训任务： 对于不同的计算机性质安全策略的设置是不同的，安全性和方便性是不能两全的，如下给出虚拟给出若干种问题，大家分组讨论，并给出解决方法。 如计算机存在在大型局域网中，分别是（28）和 （92）对于网1本地计算机信任它所有通信,对于网2本地计算机只给其文件及打印共享的权限 如果本地计算机作为服务器运行,如何响应指定机器的ping命令、tracert命令。 如有程序进行可疑DNS活动（如QQ）,如何进行查看DNS地址，并进行记录的设置。 对于使用文件共享程序或者位于比较繁忙的局域网用户来说如何屏蔽未使用的协议。 对于使用的网络浏览器（如IE）进行规则查看，适当的进行强化设置。 对于网络下载软件，通过规则实现转换成标准的下载程序。 为了防止自己电脑的密码信息或重要信息泄露，设置阻止传输重要信息。 按照文字、图片或关键字过滤广告等垃圾信息。 计算机本身的日志文件可能被恶意程序删除,学会查看防火墙相关的日志文件。 所需设备： 奔腾586 512M内存以上配置的计算机 1台（有时需要第二台计算机辅助） 广域网支持 实训内容： 　　一、项目组的产生 　　１．由教师帮助学生分组，要求能力强学生和能力弱的学生合理地搭配；男生、女生尽量搭配；不熟悉的学生尽可能在一个组；性格不同的尽可能分到一个组。 按照计算机数量进行合理分配，最好为两人或三人一小组。 ２．让每个项目组民主产生一位项目负责人。 该负责人要负责整个项目，从项目规划，到人员分工，到每个实验情况，到综合测试，直至最后总结汇报。（重点要注意对于放火墙相关设置的改动要一一记录，保证做到修改什么，作用是什么，一旦出现错误可以及时修复记录更改设置可能得到的改动收益及付出的代价和相关的应用扩展。） 二、项目实施步骤 讨论根据项目要求 制订实训方法 安装软件并汉化 实训一 实训二 实训三 实训四 实训五 实训六 实训七 实训八 实训九 进行总结 写出实训报告 把实训报告作成幻灯片 由项目负责人进行汇报 各项目组进行总结评比。 （1）第一步：实训规划----对软件各部分功能进行整体把握 根据项目任务确定功能部件，大家集体讨论,这是实验成功的关键。 提示： 对于软件使用来说，有多少个功能，在哪里能够实现 功能是必须要掌握的内容，用到哪里在找哪里并不能很 好的使用软件，要熟练的使用一个软件必须要对软件功 能整体把握。（最好项目负责人画出软件功能草图） （2）第二步：安装软件，并汉化。 提示： 安装软件为英文界面，在安装时候要注意每个步骤的功能 如果计算机已经有相关的软件如何安装，汉化的时候可能 出现问题（安全模式解决）。 （3）第三步：实训一 局域网设置。 位于（设置-常规-局域网设置-添加） 提示： 改动的收益：通过限定特权用户来提高系统的安全性能 付出的代价：特权用户过多，造成维护的负担。 应用扩展：单个用户、一个网段 可以不让防火墙检测网段及广播 （4）第四步：实训二 ICMP设置 位于（设置-常规-网络规则-ICMP设置） 勾选 显示响应 进 出 ping 勾选 无法达到目标 出 时间超过datagram 出 提示： 改动的收益：使计算机可以躲开部分outpost检测或者解决部