电子教案15：网络安全技术设计方案实用版.pdfVIP

《网络安全技术》任务驱动电子教案

一、教案基本信息

网络安全技术任务驱动电子教案一教案基本信息课程名称网络设备配置与管理授课章节任务网络安全技术课时安排课时理论课时实践课时授课对象网络工程专业大三学生前置知识交换机路由器基本配置地址规划协议栈基础网络层转发原理二任务情景某学院需保障校园网安全

•课程名称：网络设备配置与管理

•授课章节：任务15网络安全技术

•课时安排：6课时（理论3课时+实践3课时）

•授课对象：网络工程专业大三学生

•前置知识：交换机/路由器基本配置、IP地址规划、TCP/IP协议栈基础、网络层转发原

理

二、任务情景

某学院需保障校园网安全，具体需求如下：

1.端口安全：限制接入交换机端口的设备数量，仅允许指定MAC地址的设备（如教务处

PC、办公网PC）接入，防止非法设备（如未授权笔记本）接入校园网；

网络访问服务器需通过端口安全与技术结合实现校园网分层安全防护确保服务器区不受非法访问三教学目标一知识目标理解网络安全的核心特征保密性完整性可用性可控性可审查性及常见安全隐患掌握端口安全技术原理安全地址绑定最大连接数限制违例处理模式熟悉技术分

2.ACL访问控制：保护网络中心服务器（/24），规