网络安全技术理论教案.doc

新乡职业技术学院电子信息系网络安全理论教案
NO:1
课程名称
网络安全技术
授课时数
2
周 次

班 级
10网络2班
时 间

节 次

教学内容
第一章、网络安全基础
教学方式
讲授
【教学内容目标要求】
注:说明本堂课学习内容要达到的知识、技能等能力目标。
【主要能力点与知识点应达到的目标水平】
教学内容题 目
职业岗位知识点、能力点
与基本职业素质点
目标水平
识记
理解
熟练操作
应用
分析

知识点:网络安全基础知识，网络安全法规
能力点:网络安全基础知识，网络安全法规
职业素质渗透点：职业能力理论基础
√
√

在目标水平的具体要求上打√
【教学策略】
理论结合实际，互动式教学，引导学生主动思考。
【教学过程组织】
复习与导入新课
复习问题：
导入新课：注：与前面内容的衔接;导出学习内容的兴趣点，可用案例、设疑等。
1、讲述计算机网络的应用和规模，现在存在的网络安全的问题，引入课程,讲解本门课程的主要讲述内容.
教学内容
1、介绍网络安全研究的体系：信息安全概述，信息安全的基本要求。
2、研究网络安全的必要性：网络安全概念，攻防体系,物理安全，逻辑安全，操作系统安全,联网安全。
3、研究网络安全社会意义以及目前计算机网络安全的相关法规.
4、介绍了如何评价一个系统或者应用软件的安全等级。
5、网络协议基础回顾。

教学题目
注：
具体内容构成：重点教学内容与环节
重点进行学习内容的逻辑性提炼,形成清晰的教学内容逻辑层次；知识点、技能点突出；内含主要教学方法、学生学习引导、职业素质渗透点等.）
1、讲解网络安全课程的主要内容和结构（10分钟）
2、介绍网络安全研究的体系：信息安全概述，信息安全的基本要求。（15分钟）
3、讲解研究网络安全的必要性：网络安全概念，攻防体系，物理安全，逻辑安全，操作系统安全，联网安全.（25分钟）
4、讲解研究网络安全社会意义以及目前计算机网络安全的相关法规.（20分钟）
5、介绍如何评价一个系统或者应用软件的安全等级。（20分钟)
6、课程小结。（10分钟）
学生学习情况检测
注:以适当的方式对本堂课要达到的教学能力目标进行检测，以确定教学效果。
【教师参考资料及来源】
http：//,
【作业及思考】
上网查找资料，了解当前网络安全的发展现状.
【指定学生阅读材料】
http：//
课后分析:

编写日期

教师

新乡职业技术学院电子信息系网络安全教案
NO：2
课程名称
网络安全技术
授课时数
2
周 次

班 级
10网络2班
时 间

节 次

教学内容
第二章、网络扫描与网络监听
教学方式
讲授、实训
【教学内容目标要求】
注：说明本堂课学习内容要达到的知识、技能等能力目标.
【主要能力点与知识点应达到的目标水平】
教学内容题 目
职业岗位知识点、能力点
与基本职业素质点
目标水平
识记
理解
熟练操作
应用
分析

知识点：黑客攻击的步骤和方法，网络踩点,网络扫描、监听
能力点：网络踩点，网络扫描、监听
职业素质渗透点：了解黑客攻击的方法、步骤,做好防范
√
√

√

在目标水平的具体要求上打√
【教学策略】
理论结合实际，互动式教学，引导学生主动思考。
【教学过程组织】
复习与导入新课
复习问题：
1、计算机网络安全威胁有那些？
导入新课：注：与前面内容的衔接；导出学习内容的兴趣点，可用案例、设疑等。
1、计算机网络存在着各种问题，如何从整体把握,应该从何开始.
教学内容
1、黑客以及黑客技术的相关概念：黑客的分类，黑客行为的发展趋势，黑客精神、守则。
2、黑客攻击的步骤以及黑客攻击和网络安全的关系：攻击五部曲，攻击和安全的关系。
3、攻击技术中的网络踩点技术:概述，踩点的方法。
4、网络扫描和网络监听技术：网络扫描概述,扫描方式，案例。网络监听概述,原理，监听软件介绍。

教学题目
注:
具体内容构成：重点教学内容与环节
重点进行学习内容的逻辑性提炼，形成清晰的教学内容逻辑层次；知识点、技能点突出;内含主要教学方法、学生学习引导、职业素质渗透点等。）
1、讲解黑客以及黑客技术的相关概念。（20分钟）
2、讲解黑客攻击的步骤以及黑客攻击和网络安全的关系.（30分钟）
3、讲解攻击技术中的网络踩点技术。（20分钟)
4、讲解网络扫描和网络监听技术。（20分钟)
5、课程小结.（10分钟)
学生学习情况检测
注：以适当的方式对本堂课要达到的教学能力目标进行检测,以确定教学效果。
【教师参考资料及来源】
http://www.nsfocus。net，http://www.csdn。net
【作业及思考】
上网查找资料,了解当前的网络安全技术有那些。
【指定学生阅读材料】
http：//www.nsfocus。net
课后分析:

编写日期

教师

新乡职业技术学院电子信息系网络安全教案
NO：3
课程名称
网络安全
授课时数
2
周 次

班 级
10网络2班
时 间
2012年 月 日
节 次
节
教学内容
实践：网络监听和扫描工具的使用
教学方式
实践
实训项目类别
实践
【教学内容目标要求】
了解网络监听和扫描的工作原理,掌握网络监听和扫描工具的使用方法。
【主要能力点与知识点应达到的目标水平】
教学内容题 目
职业岗位知识点、能力点
与基本职业素质点
目标水平
识记
理解
熟练操作
应用
分析
网络监听和扫描工具的使用
知识点：网络监听、网络扫描工作原理,网络监听、扫描的工具
能力点:网络监听、扫描工具的使用
职业素质渗透点：安全扫描、监听的技能
√
√
√
√

在目标水平的具体要求上打√
【教学策略】
首先借助课件进行课堂讲授，介绍本节课主要的理论知识点，然后在教师机上进行现场演示操作教学，增强验证性，在此基础上引导学生实际上机操作练习.每一部分讲完以后均进行要点、难点小结，以提炼和巩固学生所学知识。
【教学过程组织】
复习与导入新课
复习问题:抽2-3名学生回答问题，并现场评分
导入新课：网络监听、扫描的原理和工具的使用
教学内容 教学题目
在实践前先简单讲述相关原理,使学生理解工具的工作原理
1、简单阐述网络监听的原理，网络扫描的原理。
2、网络监听的实现条件，注意事项，如何防护
3、 网络扫描的方法，协议的原理，网络扫描的分类
安排学生，进行实践，在机房按照要求做好实践,实现工具的使用效果
1、系统用户扫描：使用工具软件：GetNTUser,该工具可以在Winnt4以及Win2000操作系统上使用,扫描出系统的用户和口令

2、开放端口扫描，使用PortScan扫描机房中的机器，并做出报告.
3、共享目录扫描，使用Shed来扫描对方主机，得到对方计算机提供了哪些目录共享.
4、利用TCP协议实现端口扫描，漏洞扫描,使用工具软件X—Scan—v2。3.
远程操作系统类型及版本
标准端口状态及端口Banner信息
SNMP信息，CGI漏洞，IIS漏洞，RPC漏洞,SSL漏洞
SQL—SERVER、FTP-SERVER、SMTP—SERVER、POP3—SERVER
NT—SERVER弱口令用户,NT服务器NETBIOS信息
注册表信息等。
课后小结：
检验学生配置实现和配置效果
学生学习情况检测
根据学生课堂练习操作情况、学生回答问题情况、课堂提问情况进行观测评分
【教师参考资料及来源】
http://www.nsfocus。net,
【作业及思考】
本单元书后习题1、2部分
【指定学生阅读材料】
,
课后分析:

编写日期

教师

新乡职业技术学院电子信息系网络安全教案
NO：4
课程名称
网络安全技术
授课时数
2
周 次

班 级
10网络2班
时 间
2012年 月 日
节 次

教学内容
第三章、网络入侵（上)
教学方式
讲授
【教学内容目标要求】
注：说明本堂课学习内容要达到的知识、技能等能力目标。
【主要能力点与知识点应达到的目标水平】
教学内容题 目
职业岗位知识点、能力点
与基本职业素质点
目标水平
识记
理解
熟练操作
应用
分析

知识点：几种常见的网络攻击方法：社会工程学，物理攻击，暴力攻击。
能力点:攻击方法的实施和防护
职业素质渗透点：掌握攻击的防护技术,为网络安全服务
√
√

√

在目标水平的具体要求上打√
【教学策略】
理论结合实际，互动式教学,引导学生主动思考。
【教学过程组织】
复习与导入新课
复习问题:
1、黑客攻击的步骤有那些？
导入新课：注:与前面内容的衔接；导出学习内容的兴趣点，可用案例、设疑等.
1、黑客如何攻击你的网络。
教学内容
1、目前社会工程学攻击主要两种方式：打电话请求密码和伪造Email。
2、物理攻击与防范：保证设备不被接触，案例介绍.
3、暴力攻击：暴力破解工具介绍。
4、Unicode漏洞专题

教学题目
注:
具体内容构成：重点教学内容与环节
重点进行学习内容的逻辑性提炼,形成清晰的教学内容逻辑层次；知识点、技能点突出；内含主要教学方法、学生学习引导、职业素质渗透点等.）
1、讲解目前社会工程学攻击主要两种方式：打电话请求密码和伪造Email.（10分钟）
2、物理攻击与防范：保证设备不被接触，案例介绍,findpass，getadmin演示（25分钟)
3、讲解暴力攻击：暴力破解工具介绍，字典文件,getNTUser演示，LC3演示,office文档密码破解。（25分钟）
4、讲解Unicode漏洞问题：Unicode漏洞检测，Unicode漏洞利用。（30分钟)
6、课程小结。(10分钟）
学生学习情况检测
注：以适当的方式对本堂课要达到的教学能力目标进行检测，以确定教学效果。
【教师参考资料及来源】
http://www。nsfocus。net，http：//
【作业及思考】
上网查找资料，了解当前密码技术的现状和发展方向。
【指定学生阅读材料】
http：//www。nsfocus。net
课后分析:

编写日期

教师

新乡职业技术学院电子信息系网络安全教案
NO：5
课程名称
网络安全技术
授课时数
2
周 次

班 级
10网络2班
时 间
2012年 月 日
节 次

教学内容
第三章：网络入侵（下）
教学方式
讲授
【教学内容目标要求】
注：说明本堂课学习内容要达到的知识、技能等能力目标。
【主要能力点与知识点应达到的目标水平】
教学内容题 目
职业岗位知识点、能力点
与基本职业素质点
目标水平
识记
理解
熟练操作
应用
分析

知识点：其他漏洞攻击。
能力点:打印漏洞，smb致命攻击，缓冲区溢出攻击
职业素质渗透点:了解其他漏洞攻击和防御的方法
√
√

在目标水平的具体要求上打√
【教学策略】
理论结合实际，互动式教学，引导学生主动思考.
【教学过程组织】
复习与导入新课
复习问题：
1、如何防范Unicode漏洞攻击？
导入新课：注：与前面内容的衔接；导出学习内容的兴趣点，可用案例、设疑等。
1、现在流行的攻击方法有那些？
教学内容
1、打印漏洞攻击方法.
2、SMB致命攻击.
3、缓冲区溢出攻击。
4、利用RPC漏洞建立超级用户。
5、利用IIS漏洞进行攻击。
6、针对漏洞的防御。
教学题目
注:
具体内容构成:重点教学内容与环节
重点进行学习内容的逻辑性提炼，形成清晰的教学内容逻辑层次；知识点、技能点突出;内含主要教学方法、学生学习引导、职业素质渗透点等.）
1、讲解打印漏洞攻击方法(10分钟)
2、讲解计SMB致命攻击方法。(10分钟）
3、讲解缓冲区溢出攻击。(20分钟）
4、讲解利用RPC漏洞建立超级用户方法。(15分钟）
5、讲解利用IIS漏洞进行攻击的方法，及防御措施.（25分钟）
6、课程小结。（10分钟）
学生学习情况检测
注:以适当的方式对本堂课要达到的教学能力目标进行检测，以确定教学效果。
【教师参考资料及来源】
http：//，http://www。csdn。net
【作业及思考】
使用Excel完成课后作业第2题。
【指定学生阅读材料】
http：//
课后分析：

编写日期

教师

新乡职业技术学院电子信息系网络安全教案
NO:6
课程名称
网络安全技术
授课时数
2
周 次

班 级
10网络2班
时 间
2012年 月 日
节 次

教学内容
第4章 网络后门与网络隐身
教学方式
讲授
【教学内容目标要求】
注：说明本堂课学习内容要达到的知识、技能等能力目标。
【主要能力点与知识点应达到的目标水平】
教学内容题 目
职业岗位知识点、能力点
与基本职业素质点
目标水平
识记
理解
熟练操作
应用
分析

知识点:介绍网络后门和木马的基本概念，并利用四种方法实现网络后门,利用工具实现网络跳板和网络隐身.
能力点：实现网络后门方法，实现网络跳板和网络隐身
职业素质渗透点：了解网络后门和木马，为网络安全服务
√
√

在目标水平的具体要求上打√
【教学策略】
理论结合实际，互动式教学，引导学生主动思考。
【教学过程组织】
复习与导入新课
复习问题：
1、对于漏洞攻击,如何防范？
导入新课：注：与前面内容的衔接;导出学习内容的兴趣点，可用案例、设疑等.
1、如何在攻击成功后,不引起管理员注意？
教学内容
1、为了保持对已经入侵的主机长久的控制，需要在主机上建立网络后门,以后可以直接通过后门入侵系统.
2、当入侵主机以后，通常入侵者的信息就被记录在主机的日志中，比如IP地址、入侵的时间以及做了哪些破坏活动等等。
3、为了防止入侵的痕迹被发现，需要隐藏或者清除入侵的痕迹的技术.
4、实现隐身的两种方法：设置代理跳板,清除系统日志。
教学题目
注：
具体内容构成：重点教学内容与环节
重点进行学习内容的逻辑性提炼，形成清晰的教学内容逻辑层次；知识点、技能点突出；内含主要教学方法、学生学习引导、职业素质渗透点等.）
1、讲解如何在主机上建立网络后门,以后可以直接通过后门入侵系统。依照例子进行讲解：远程启动Telnet服务，记录管理员口令修改过程,建立Web服务和Telnet服务，设置自启动程序，让禁用的Guest具有管理权限，实现管理员权限克隆.（40分钟)
2、讲解连接终端服务的软件，如何通过终端服务远程连接对方机器。(10分钟）
3、讲解木马原理及木马和后门的区别，常见木马的使用,以常见木马冰河的使用为例，讲解木马的使用方法。（20分钟）
4、讲解网络代理跳板的使用，网络代理跳板工具的具体使用方法,以Snake代理跳板为例进行讲解。（10分钟）
5、讲解如何清除日志，清除IIS日志，清除主机日志。（10分钟)
6、课程小结.(10分钟）
学生学习情况检测
注：以适当的方式对本堂课要达到的教学能力目标进行检测，以确定教学效果.
【教师参考资料及来源】
,http：//www。csdn。net
【作业及思考】
演练管理员权限克隆的方法
【指定学生阅读材料】
http://www。nsfocus。net
课后分析:

编写日期

教师

新乡职业技术学院电子信息系网络安全教案
NO:7
课程名称
网络安全技术
授课时数
2
周 次

班 级
10网络2班
时 间
2012年 月 日
节 次

教学内容
第五章：恶意代码分析与防治
教学方式
讲授
【教学内容目标要求】
注：说明本堂课学习内容要达到的知识、技能等能力目标。
【主要能力点与知识点应达到的目标水平】
教学内容题 目
职业岗位知识点、能力点
与基本职业素质点
目标水平
识记
理解
熟练操作
应用
分析

知识点：恶意代码的概述，介绍恶意代码实现机理、定义以及攻击方法等，介绍网络蠕虫。
能力点：恶意代码实现机理、定义以及攻击方法等,网络蠕虫,
职业素质渗透点：了解恶意代码实现机理，防止恶意代码
√
√

在目标水平的具体要求上打√
【教学策略】
理论结合实际，互动式教学，引导学生主动思考。
【教学过程组织】
复习与导入新课
复习问题：
1、如何在入侵的计算机上建立后门？
导入新课：注：与前面内容的衔接；导出学习内容的兴趣点，可用案例、设疑等。
1、是什么导致访问网页的安全威胁出现？
教学内容
1、恶意代码的发展史和恶意代码长期存在的原因
2、恶意代码实现机理、定义以及攻击方法
3、恶意代码生存技术、隐藏技术，介绍网络蠕虫的定义以及结构
4、恶意代码防范方法：基于主机的检测方法和基于网络的检测方法。
教学题目
注：
具体内容构成：重点教学内容与环节
重点进行学习内容的逻辑性提炼，形成清晰的教学内容逻辑层次；知识点、技能点突出；内含主要教学方法、学生学习引导、职业素质渗透点等。）
1、介绍恶意代码的概况：黑客们在编写编写扰乱社会和他人的计算机程序，这些代码统称为恶意代码（Malicious Codes），恶意代码的发展史，恶意代码长期存在的原因。（10分钟）
2、讲解恶意代码实现机理、定义以及攻击方法:恶意代码的行为表现各异，破坏程度千差万别，但基本作用机制大体相同，其整个作用过程分为6个部分,恶意代码攻击模型，恶意代码实现关键技术。(25分钟）
3、讲解恶意代码生存技术、隐藏技术,介绍网络蠕虫的定义以及结构：恶意代码生存技术，恶意代码攻击技术，恶意代码的隐蔽技术，蠕虫具有主动攻击、行踪隐蔽、利用漏洞、造成网络拥塞、降低系统性能、产生安全隐患、反复性和破坏性等特征。蠕虫的结构.（25分钟）
4、讲解恶意代码防范方法：基于主机的检测方法和基于网络的检测方法.基于特征的扫描技术，校验和，沙箱技术，安全操作系统对恶意代码的防范。基于GrIDS的恶意代码检测，基于PLD硬件的检测防御,基于HoneyPot的检测防御,基于CCDC的检测防御。（30分钟）
5、课程小结。(10分钟）
学生学习情况检测
注：以适当的方式对本堂课要达到的教学能力目标进行检测，以确定教学效果.
【教师参考资料及来源】
http：//www。nsfocus。net，http://www。csdn。net
【作业及思考】
【指定学生阅读材料】
http://www.nsfocus。net
课后分析：

编写日期

教师

新乡职业技术学院电子信息系网络安全教案
NO：8
课程名称
网络安全技术
授课时数
2
周 次

班 级
10网络2班
时 间
2012年 月 日
节 次

教学内容
第6章 安全操作系统基础
教学方式
讲授
【教学内容目标要求】
注:说明本堂课学习内容要达到的知识、技能等能力目标.
【主要能力点与知识点应达到的目标水平】
教学内容题 目
职业岗位知识点、能力点
与基本职业素质点
目标水平
识记
理解
熟练操作
应用
分析

知识点： Unix、Linux和Windows的特点，安全操作系统的原理，Windows操作系统的安全配置方案。
能力点：安全操作系统的原理，Windows操作系统的安全配置
职业素质渗透点：安全操作系统的配置技术
√
√

√

在目标水平的具体要求上打√
【教学策略】
理论结合实际，互动式教学，引导学生主动思考.
【教学过程组织】
复习与导入新课
复习问题：
1、恶意代码如何防治？
导入新课：注:与前面内容的衔接；导出学习内容的兴趣点，可用案例、设疑等。
1、操作系统是计算机的软件基础，如何防范操作系统的不安全因素？
教学内容
1、介绍Windows 2000服务器的安全配置方法.
2、操作系统的安全将决定网络的安全，从保护级别上分成安全初级篇、中级篇和高级篇，共36条基本配置原则.
3、安全配置初级篇讲述常规的操作系统安全配置，中级篇介绍操作系统的安全策略配置，高级篇介绍操作系统安全信息通信配置。
教学题目
注：
具体内容构成：重点教学内容与环节
重点进行学习内容的逻辑性提炼，形成清晰的教学内容逻辑层次;知识点、技能点突出；内含主要教学方法、学生学习引导、职业素质渗透点等。）
1、讲解操作系统概述：符合C2级安全级别的操作系统，Unix，Linux，Windows NT/2000/2003 Server的主要特色。（10分钟）
2、讲解安全操作系统的研究发展，没有操作系统提供的安全性，信息系统的安全性是没有基础的。（10分钟）
3、讲解安全操作系统的机制：硬件安全机制，操作系统的安全标识与鉴别,访问控制、最小特权管理,可信通路和安全审计，安全模型的特点,主要安全模型介绍。操作系统安全体系结构。(10分钟）
4、讲解安全配置方案初级篇：常规的操作系统安全配置，包括十二条基本配置原则.（20分钟）
5、讲解安全配置方案中级篇：操作系统的安全策略配置，包括十条基本配置原则。（20分钟）
6、讲解安全配置方案高级篇：操作系统安全信息通信配置，包括十四条配置原则。(20分钟）
7、课程小结。（10分钟)
学生学习情况检测
注：以适当的方式对本堂课要达到的教学能力目标进行检测,以确定教学效果。
【教师参考资料及来源】
http://www.nsfocus。net，
【作业及思考】
【指定学生阅读材料】
http：//
课后分析：

编写日期

教师

新乡职业技术学院电子信息系网络安全教案
NO：9
课程名称
网络安全
授课时数
2
周 次

班 级
10网络2班
时 间
2012年 月 日
节 次
节
教学内容
实践：操作系统安全配置实验
教学方式
实践
实训项目类别
实践
【教学内容目标要求】
实践操作系统安全初级篇、中级篇和高级篇的配置,共36条基本配置原则，进行系统加固，加强操作系统安全。
【主要能力点与知识点应达到的目标水平】
教学内容题 目
职业岗位知识点、能力点
与基本职业素质点
目标水平
识记
理解
熟练操作
应用
分析
操作系统安全配置实验
知识点：实践操作系统安全初级篇、中级篇和高级篇的配置
能力点:安全操作系统配置
职业素质渗透点：能够针对具体情况实现安全操作系统配置
√
√
√
√

在目标水平的具体要求上打√
【教学策略】
首先借助课件进行课堂讲授，介绍本节课主要的理论知识点,然后在教师机上进行现场演示操作教学，增强验证性,在此基础上引导学生实际上机操作练习。每一部分讲完以后均进行要点、难点小结,以提炼和巩固学生所学知识。
【教学过程组织】
复习与导入新课
复习问题：抽2—3名学生回答问题，并现场评分
导入新课：做网络操作系统安全配置实践
教学内容 教学题目
1、简单简述操作系统安全配置方法
2、按照要求实现操作系统安全初级篇、中级篇和高级篇的配置
（1）实现操作系统安全初级配置
物理安全、停止Guest帐号、限制用户数量
创建多个管理员帐号、管理员帐号改名
陷阱帐号、更改默认权限、设置安全密码
屏幕保护密码、使用NTFS分区
运行防毒软件和确保备份盘安全
在机房的计算机上进行配置，并进行验证，查看配置效果,体会配置所起的作用。
（2）实现操作系统安全中级配置
操作系统安全策略、关闭不必要的服务
关闭不必要的端口、开启审核策略
开启密码策略、开启帐户策略、备份敏感文件
不显示上次登陆名、禁止建立空连接和下载最新的补丁
（3）实现操作系统安全高级配置
关闭DirectDraw、关闭默认共享
禁用Dump File、文件加密系统
加密Temp文件夹、锁住注册表、关机时清除文件
禁止软盘光盘启动、使用智能卡、使用IPSec
禁止判断主机类型、抵抗DDOS
禁止Guest访问日志和数据恢复软件
课后小结:
检验学生配置实现和配置效果
学生学习情况检测
根据学生课堂练习操作情况、学生回答问题情况、课堂提问情况进行观测评分
【教师参考资料及来源】
http://www。nsfocus。net，
【作业及思考】
本单元书后习题1、2部分
【指定学生阅读材料】
www.microsoft。com,
课后分析:

编写日期

教师

新乡职业技术学院电子信息系网络安全教案
NO：10
课程名称
网络安全技术
授课时数
2
周 次

班 级
10网络2班
时 间
2012年 月 日
节 次

教学内容
第7章 密码学与信息加密
教学方式
讲授
【教学内容目标要求】
注:说明本堂课学习内容要达到的知识、技能等能力目标。
【主要能力点与知识点应达到的目标水平】
教学内容题 目
职业岗位知识点、能力点
与基本职业素质点
目标水平
识记
理解
熟练操作
应用
分析

知识点：密码学的基本概念，DES加密算法的概念以及如何利用程序实现,RSA加密算法的概念以及实现算法,PGP加密的原理和实现。
能力点:加密算法的概念和原理
职业素质渗透点:了解加密的基本原理，为网络安全服务
√
√

在目标水平的具体要求上打√
【教学策略】
理论结合实际，互动式教学，引导学生主动思考。
【教学过程组织】
复习与导入新课
复习问题：
1、对于windows操作系统如何进行加固？
导入新课:注:与前面内容的衔接；导出学习内容的兴趣点，可用案例、设疑等。
1、对于想要保密的内容如何进行加密，加密能达到什么程度？
教学内容
1、介绍密码学的基本概念。
2、介绍加密领域中两种主流的加密技术：
DES加密(Data Encryption Standard）
RSA加密（Rivest—Shamir—Adleman）
3、介绍目前常用的加密工具PGP(Pretty Good Privacy），使用PGP产生密钥,加密文件和邮件。
教学题目
注：
具体内容构成：重点教学内容与环节
重点进行学习内容的逻辑性提炼，形成清晰的教学内容逻辑层次；知识点、技能点突出；内含主要教学方法、学生学习引导、职业素质渗透点等.)
1、讲解密码学概述：明文，密文，鉴别、完整性和抗抵赖性，算法和密钥，对称算法,公开密钥算法。（20分钟）
2、讲解DES对称加密技术：56位密钥来加密64位数据的方法，DES算法的历史。DES算法的安全性，DES算法的实现步骤，DES算法的应用误区。（20分钟)
3、讲解RSA算法的原理：利用RSA加密时,明文以分组的方式加密:每一个分组的比特数应该小于log2n比特。加密明文x时,利用公钥(b， n)来计算c=xb mod n就可以得到相应的密文c。解密的时候,通过计算ca mod n就可以恢复出明文x。RSA体制，RSA算法的安全性。（25分钟）
4、讲解PGP（Pretty Good Privacy）加密技术：基于RSA公钥加密体系的邮件加密软件.PGP加密软件，使用PGP产生密钥，使用PGP加密文件，使用PGP加密邮件（25分钟）
5、课程小结.（10分钟）
学生学习情况检测
注：以适当的方式对本堂课要达到的教学能力目标进行检测，以确定教学效果。
【教师参考资料及来源】
http：//www。nsfocus。net，http：//
【作业及思考】
【指定学生阅读材料】
http：//
课后分析:

编写日期

教师

新乡职业技术学院电子信息系网络安全教案
NO:11
课程名称
网络安全技术
授课时数
2
周 次

班 级
10网络2班
时 间
2012年 月 日
节 次

教学内容
第8章 防火墙与入侵检测
教学方式
讲授
【教学内容目标要求】
注：说明本堂课学习内容要达到的知识、技能等能力目标。
【主要能力点与知识点应达到的目标水平】
教学内容题 目
职业岗位知识点、能力点
与基本职业素质点
目标水平
识记
理解
熟练操作
应用
分析

知识点：防火墙的基本概念、分类、实现模型以及如何利用软件实现防火墙的规则集。入侵检测系统的概念、原理以及如何利用程序实现简单的入侵系统。
能力点：防火墙 入侵检测系统
职业素质渗透点：了解防火墙和入侵检测系统
√
√

√

在目标水平的具体要求上打√
【教学策略】
理论结合实际,互动式教学,引导学生主动思考。
【教学过程组织】
复习与导入新课
复习问题:
1、对称加密算法和非对称加密算法有那几种典型算法？
导入新课：注:与前面内容的衔接；导出学习内容的兴趣点，可用案例、设疑等.
1、一个系统防护外部攻击的有那些手段?一个网络要隔离外网和内网应该如何实现？
教学内容
1、防火墙的基本概念，防火墙的定义，防火墙的功能，防火墙的必要性,防火墙的局限性。
2、常见防火墙类型，以及如何使用“规则集"实现防火墙。
3、入侵检测系统的基本概念以及入侵检测的常用方法

教学题目
注：
具体内容构成:重点教学内容与环节
重点进行学习内容的逻辑性提炼,形成清晰的教学内容逻辑层次；知识点、技能点突出;内含主要教学方法、学生学习引导、职业素质渗透点等。）
1、讲解防火墙的概述：防火墙的定义，防火墙的功能，防火墙的必要性，防火墙的局限性。（10分钟）
2、讲解防火墙的分类和特性:分组过滤防火墙，用WinRoute创建包过滤规则，用WinRoute禁用FTP访问,用WinRoute禁用HTTP访问.应用代理防火墙，常见防火墙系统模型，单宿主堡垒主机模型，双宿主堡垒主机模型，屏蔽子网模型。（25分钟)
3、讲解创建防火墙的步骤：第一步：制定安全策略,第二步：搭建安全体系结构，第三步：制定规则次序,第四步:落实规则集，第五步：注意更换控制，第六步：做好审计工作。（25分钟）
4、讲解入侵检测系统:概念，入侵检测系统面临的挑战,误报，入侵检测系统的类型和性能比较,入侵检测的方法，根据物理位置进行分类，根据建模方法进行分类，根据时间分析进行分类.静态配置分析、异常性检测方法和基于行为的检测方法。检测与端口关联的应用程序,入侵检测的步骤，数据分析和响应,入侵检测工具：BlackICE，冰之眼。(30分钟）
5、课程小结。（10分钟）
学生学习情况检测
注:以适当的方式对本堂课要达到的教学能力目标进行检测,以确定教学效果.
【教师参考资料及来源】
http：//www。nsfocus。net，http：//
【作业及思考】
调查周边使用的防火墙的类型和产品，使用防火墙后的差别,防火墙的作用。
【指定学生阅读材料】
http：//www。nsfocus。net
课后分析：

编写日期

教师

新乡职业技术学院电子信息系网络安全教案
NO：12
课程名称
网络安全
授课时数
2
周 次

班 级
10网络2班
时 间
年 月 日
节 次
节
教学内容
实践：防火墙的配置使用
教学方式
实践
实训项目类别
实践
【教学内容目标要求】
理解防火墙的原理，掌握防火墙的配置方法。
【主要能力点与知识点应达到的目标水平】
教学内容题 目
职业岗位知识点、能力点
与基本职业素质点
目标水平
识记
理解
熟练操作
应用
分析
防火墙的配置使用
知识点:防火墙的原理、防火墙的配置
能力点:防火墙的配置方法
职业素质渗透点：网络设备调试、配置
√
√
√
√

在目标水平的具体要求上打√
【教学策略】
首先借助课件进行课堂讲授,介绍本节课主要的理论知识点,然后在教师机上进行现场演示操作教学，增强验证性，在此基础上引导学生实际上机操作练习。每一部分讲完以后均进行要点、难点小结，以提炼和巩固学生所学知识。
【教学过程组织】
复习与导入新课
复习问题：抽2—3名学生回答问题，并现场评分
导入新课：防火墙的配置
教学内容 教学题目
在实践前先简单讲述相关原理，使学生理解防火墙的工作原理
1、简单阐述防火墙的工作原理。
2、防火墙的分类，现在主流使用的防火墙
3、防火墙的配置的基本方法
安排学生，进行实践，在机房按照要求做好实践，实现防火墙的配置效果

按照上面拓扑图，配