计算机网络教案21-网络安全（续）.docxVIP

课次 21 课时安排 2课时 教学课题 网络安全 教学目标与要求 理解实体鉴别的作用 了解对称密钥的分发与认证 了解因特网网络安全协议 了解防火墙和入侵检测系统的原理和作用 教学重点与难点 理解实体鉴别的作用 教学方法与手段 多媒体教学法、对比教学法、问题导向法、案例分析法。 能力要求及思维培养 能力要求：认知和理解能力； 思维培养：逻辑思维。 教学内容与进程 一、引入（15分钟） 教师： 用启发的方式让学生发现使用简单加密进行鉴别会遭受重发攻击 学生： 实体鉴别就是鉴别通信对端实体的身份，即验证正在通信的对方确实是所认为的通信实体，这需要使用鉴别协议。 鉴别协议通常在两个通信实体运行其他协议（例如，可靠数据传输协议、路由选择协议或电子邮件协议）之前运行。 （主动回答且正确加2分） 教师： 讲解：用图示讲解使用不重数是如何抵御重发攻击的 学生：理解最简单的实体鉴别过程。 用户 A 和 B 都是 KDC 的登记用户，并已经在 KDC 的服务器上安装了各自和 KDC 进行通信的主密钥（master key）KA 和 KB 教师: 提问：公钥如何认证 学生：需要有一个值得信赖的机构——即认证中心CA (Certification Authority)，来将公钥与其对应的实体（人或机器）进行绑定(binding) 二、展开 1．网络安全协议（30分钟） 教师：讲解网络安全协议 学生：对