5.2信息系统安全风险防范的技术和方法 教学设计 2022-2023学年粤教版（2019）高中信息技术必修2

授课名称 信息系统安全风险防范的技术和方法 班级 授课教材 信息技术 授课类型 新授 教学方法 小组合作探究法 计划学时 1学时 教学目标 了解网络防火墙概念 了解网络防火墙的分类 3、掌握防火墙的功能和策略 教学重点 防火墙的功能和策略 教学难点 防火墙的功能和策略 教学准备 微机室、投影仪、多媒体课件 教学过程 教学环节 教师活动 学生活动 设计意图 课前准备 发布任务 问卷星问卷了解学生情况 小组分组，分配任务。 收集资料： 防火墙的发展简史 防火墙的功能 课前自学网络课程 培养学生的自学能力； 培养学生提前预习，独立思考的习惯 引导学生关注教学内容 创设情境，导入新课 1.提问：同学们，你们在生活中有没有遇到过这种情况呢？你们进入校园时候，门卫叔叔都会询问：你那个班的？有没有假条？班主任知道不？然后才决定你是否能进来。 师：门卫叔叔为什么要这么做呢 师：是的，在现实生活中门卫叔叔为保护校园都要对来访者都要进行询问登记， 那么针对校园网这样的内部网络，我们用什么来保障网络安全呢？ 接下来我们观看一段视频，一起来了解一下什么是防火墙？ 按课前分组入座 观看视频，思考问题 每个小组确认分组名单，明确本课题学习任务 通过“课前预习”环节，吸引学生注意力，快速进入课堂学习。 锻炼学生思考以及语言表达能力 为教重点做铺垫 讲授新课 防火墙（Firewall）：是一种位于内部网络和外部网络之间的网络安全系统，用于两个或多个网络间加强访问控制的一个或一组设备。 典型情况：安全网络为企业内部网络，不安全网络为因特网。 但防火墙不只用于因特网，也可用于Intranet各部门网络之间。例：财务部与市场部之间。 防火墙产生之后并不能满足人们的需求，所以需要不断的改进，于是就有了我们的防火墙发展史。 防火墙的发展简史： 基于功能划分，可分为以下几个阶段： 第一代防火墙：几乎和路由器同时出现，采用了包过滤（ Packet Filter）技术。 第二代防火墙：1989年，贝尔实验室推出了电路层防火墙， 第三代防火墙：20世纪90年代，开始推出第三代防火墙———应用层防火墙（代理放火墙）的初步结构。 第四代防火墙：1992年，USC信息科学院开发出了基于动态包过滤技术的第四代防火墙。 第五代防火墙：1998年，NAI公司推出一种自适应代理技术（如 Proxy Server），给代理类型的防火墙赋予了全新的意义，可以称之为第五代防火墙。 UTM统一威胁管理防火墙：2004年，推出了UTM统一威胁管理防火墙，集成了防火墙，IPS、防病毒、邮件过滤等功能的设备。 下一代防火墙：2009年，推出了下一代防火墙，是目前最常见的防火墙，解决了UTM效率不高和报文深度监测能力不足的弱点。 win7有没有自带的防火墙呢？小组讨论一下，请同学来找一找win7自带的防火墙在哪里？ 有5个关联设置： 允许程序或功能通过windows防火墙 更改通知设置 打开或关闭Windows防火墙 还原默认设置 高级设置 设置防火墙的目的： 保护内部网络资源不被外部非授权用户使用，防止内部受到外部非法用户的攻击。 结合下面的案例，尝试归纳防火墙的功能： 案例：近年来，全国范围内出现的校园伤害事故时有发生。四川某中学为加强校园安全管理，防止外来人员随意进入校园。聘请多位保安，在校园入口处设立安全通道，人员进出必须由该通道口进入。该学校制定以保安为中心的校园安全应急预案，同时采用一卡通系统，学校工作人员和学生可通过刷卡进出校园，外来人员要进入校园则通过保安处登记，并经过保安人员授权后方可进入校园。 防火墙的功能： 作为网络安全屏障 强化网络安全策略 有效记录Internet上的活动 防止内部信息的泄露 防火墙的设计策略： 除非明确不准许，否则准许某种服务 是一种宽松的策略 除非明确准许，否则将禁止某种服务 ... ...