高中信息技术浙教版：5-4 防火墙-教学设计.docx

教学设计

课程基本信息

学科

信息技术

年级

二年级

学期

秋季

课题

5.4防火墙

教学目标

1.了解防火墙的防护原理，体现了对信息意识核心素养的培养；

2.掌握个人防火墙配置的基本方法，增强学生信息社会责任感。

教学内容

教学重点：

1.防火墙的概念；

2.防火墙功能；

3.防火墙的类型。

教学难点：

1.防火墙工作原理。

教学过程

【导入】播放《数据进入电脑》视频。

提问：该如何预防或组织恶意数据的入侵？

引出“防火墙”，说明本课所学知识点：防火墙的概念、功能及其类型，阐述学习要求。

【知识点讲解——概念】用图示讲解“什么是防火墙？”。

防火墙：协助确保信息安全的设备或软件，保障系统的安全。

提问：那么防火墙具体可以实现哪些功能呢？又是如何实现的呢？

【知识点讲解——功能】通过实例来认识防火墙的四大功能。

1.网络安全的保障。

2.强化网络安全策略。

3.对网络存取和访问进行监控统计。

4.防止内部信息的外泄。

提问：你知道防火墙如何实现上述功能呢？

回答：包过滤、状态检测和代理服务。

【知识点讲解——类型】防火墙分为软硬件的类型，根据分类条件的规则，又分成了不同的类型，接下来主要认识2种分类下的防火墙。（举例讲解）

1.根据作用范围分类：

(1)个人防火墙：运行在PC上，用于监控PC和外网的通信信息。

(2)网络防火墙：网络防火墙是一种独立的设备，通常使用硬件形式，为网络内所有用户提供整体的边界安全防护。

2.根据控制所用协议分类：

(1)网络层防火墙：也称包过滤防火墙。对接送和发送的IP包（包含源IP地址、目标IP地址、源目的端口号、接口等）应用一些规则，决定传递还是丢失该包。

(2)应用层防火墙：结合具体的示例

1）概念：即应用层网关，更安全，但效率低；在“TCP/IP”协议族的“应用层”运作；可拦截进出某应用程序的所有封包；可以完全阻绝外部的数据流进入受保护的机器。

2）关键技术：Raw（数据包状态跟踪）、Nat（网络地址转换）、Filter（ip包过滤）、Mangle（路由标记）。

3）工作原理：数据进入应用层后，会经历多道关卡，每一道关卡有多个规则，数据报文必须按顺序一个一个匹配这些规则决定是否通过。在这些过程中会通过不同的链。

【学习任务】绘制知识点思维导图

【总结】

备注：教学设计应至少含教学目标、教学内容、教学过程等三个部分，如有其它内容，可自行补充增加。