《信息安全技术基础》 教案22 网络嗅探技术及其应用.docx

《网络信息安全技术基础》参考教案

机械工业出版社主编：胡志齐

授课日期

授课班级

教案主题

网络嗅探技术及其应用

学时分配

主讲教师

教学目标

学生能够明确网络嗅探的定义及其基本原理。

掌握常见网络协议（如TCP、UDP等）的数据包结构与分析方法。

熟练运用Wireshark等工具进行数据包捕获和分析。

增强对网络安全和网络隐私保护的意识。

提升团队协作能力和实践操作能力，培养严谨的科学态度。

教学重点

1.网络嗅探的原理及数据包结构分析。

解决方案：采用原创图示和简单动画阐明混杂模式，确保学生理解。

2.Wireshark的安装、配置与基本使用方法。

解决方案：进行现场演示，配以逐步指引和注意事项，帮助学生解决安装中的常见问题。

3.运用嗅探工具捕获并分析常见网络协议的数据包。

解决方案：提供具体案例供学生进行分析，通过分组讨论加深理解和运用。

教学难点

1.理解复杂网络协议在数据包中的交互过程及数据解析。

解决方案：通过分析实际案例，逐步拆解数据包内容，辅以小组讨论强化理解。

2.筛选、分析大量捕获的数据包，找出有价值的信息。

解决方案：演示Wireshark的过滤功能，指导学生如何设置高效的过滤规则。

3.从网络活动中判断潜在风险。

解决方案：提出情境问题，让学生分析数据包中可能涉及的风险，提升判断能力。

教学设计

思路

本课程将通过理论讲解与实践操作相结合的方式实施。

在课程导入阶段，通过案例引起学生的兴趣并提问启发思考。

知识讲解阶段系统阐述网络嗅探的理论背景及工具使用。

实践操作环节着重让学生亲身体验，强化技能掌握。

最后通过讨论和总结，巩固学生的理解和应用能力。

教学过程

1.课程导入（10分钟）:

-播放网络嗅探实际应用案例视频，展示其潜在风险。

-提问引导，激发学生对网络嗅探的思考和兴趣。

2.知识讲解（20分钟）:

-讲解网络嗅探原理，介绍混杂模式与数据收集方式。

-详细解析以太网数据包结构，涵盖各字段的含义。

-介绍主要网络协议及其在数据包中的体现。

3.工具演示（20分钟）:

-现场演示Wireshark工具的安装过程，强调注意事项。

-展示Wireshark的功能界面，介绍各模块的作用。

-演示数据包捕获过程及基本分析方法，通过案例讲解如何提取关键信息。

4.学生实践（30分钟）:

-分组让学生在各自计算机上实践捕获与分析数据包。

-指导学生记录协议分析结果，尝试使用不同的过滤规则进行数据包筛选。

-教师巡视指导，解决学生在实践中的问题。

5.总结（10分钟）:

-每组选代表汇报分析成果与遇到的问题。

-教师点评，强调重点知识及工具操作技巧。

课后作业

与评价

1.课后作业：要求学生撰写实践报告，内容包括：

-数据包分析记录、结果、总结。

-针对给定场景进行网络活动的判断与分析。

2.评价方式：

-过程性评价：观察课堂讨论时的参与情况及实践操作表现。

-结果性评价：根据实践报告的完整性与分析能力进行打分。

总结与反思

本节课通过实践操作增强了学生对网络嗅探的理解。

从反馈来看，部分学生在数据包分析时仍存在困难，需结合更多实际案例进行教学。

未来的课程中，可以增加对复杂协议解析的集中讲解，并在实践之前提前进行更多的准备工作。

教师在学生实践中，将及时反馈与指导，以进一步提升学生在此领域的应用能力。