《计算机网络技术基础 》（王崇刚）教案 （理论部分） 网络安全 （二）防火墙技术、病毒与木马

课题网络安全二防火墙技术,病毒与木马2课时90min课时知识技能目标1了解防火墙的概念和作用2了解防火墙的类型教学目标3了解计算机病毒的分类4了解计算机病毒的特点5掌握计算机病毒的防治的方法思政育人目标理解网络安全对于国家发展的重要意义，引导学生做有理想信念、有道德情操、有扎实学识、有仁爱之心的新青年，做具有高尚品格、丰富知识、创新思维、奉献祖国的社会主义事业教学重难点的建设者与接班人教学方法问答法、讨论法、讲授法教学用具电脑、投影仪、多媒体课件、教材、文旌课堂APP教学重点防火墙技术、计算机防病毒技术教学难点防火墙技术、计算机防病毒技术第1节课考勤2min一问题导入5min一传授新知26min一课堂互动10minT平价修正2min教学设计第2节课问题导入5min一传授新知30min一课堂互动5min一课堂小结3min布置2min教学过程主要教学内容及步骤设计意第一节课培养学生的组织■【教师】使用文旌课堂APP进行签到考勤纪律性，掌握学生2min■【学生】按照老师要求签到的出勤情况■【教师】要求学生使用文旌课堂APP扫描二维码播放〃防火墙”视频，并提出问题通过问题导入的问题导入方法，引导学生主简单说一说防火墙的作用动思考，激发学生5min■【学生】聆听、观看、思考、讨论的学习兴趣■【教师】通过学生的回答引入要讲的知识作业布置复习巩固学到的知完成课后习题，并了解病毒检测与病毒清除技术2min识提高实际操■【学生】完成课后任务作能力本节课效果不错在教学过程中就是要让学生参与学习的全过程真正的参与是思维的参与，感情的参与，即四个学会的切入点让学生学会倾听、学会质疑、学会思考、学会表达教学反思在各种网络安全技术中，作为保护局域网的第一道屏障与实现网络安全的一个有效手段，防火墙技术应用最为广泛，也备受青睐

一、防火墙的概念和作用¥

1.概念一防火墙firewall,是指位于【教师】结合教材讲解防火墙技术两个或多个网络间，实施网络之间访问安全控制的一组组件的集合它是一种位于内部网络与外部网络之间的网络安全系统是一项信息安全的防护系统，依照特定的规则，允许或是限制传输的数据通过通过教师的讲解

2.作用与功能和演示，帮助学生传授新知.Internet4孙雨掌握防火墙的概念26min和作用以及防火墙的类型1访问控制2对网络存取和访问进行监控审计3防止内部信息的外泄4支持VPN功能5支持网络地址转换

3.发展历程防火墙从诞生开始，已经历了四个发展阶段1基于路由器的防火墙2用户化的防火墙工具套3建立在通用操作系统上的防火墙4具有安全操作系统的防火墙A【教师】提出问题，课堂互动思考电脑防火墙怎么设置，并进行设置★【学生】聆听.思考、回答问题

4.优缺点1优点

①保护脆弱的服务

④增强保密性

⑤有效地记录Internet上的活动2缺点

①不能防范来自内部的攻击

②不能防范不通过它的连接

③不能防范未知的威胁

④不能完全防范病毒的破坏A【教师】提出问题，课堂互动问题查找材料，了解防火墙的性能指标小【学生】聆听,思考、回答问题

二、防火墙的类型最常见的分类方式将防火墙分为两类，即包过滤型防火墙和应用级防火墙

5.包过滤型防火墙包过滤型防火墙工作在OSI网络参考模型的网络层1原理它根据数据包中的源地址、目的地址、端口号和协议类型等标志确定是否允许通过，只有满足过滤条件的数据包才被转发到相应的目的地，其余数据包则被丢弃2工作流程3优缺点保护整个网络；对用户透明；可用路由器，不需要其他设备

②缺点包过滤的一个重要的局限是不能分辨好的和坏的用户，只能区分好的包和坏的包、包过滤规则难配置、新的协议的威胁、IP欺骗

6.应用级防火墙应用级防火墙又称为应用级网关，也就是代理服务器它工作在OSI的最高层，即应用层TP*TCP*数据1原理全部检衣，并重新封装应用级防火墙通过对每种应用服务编制专门的代理程序，实现监视和控制应用层通信流的作用数据2发展

①第一代应用网关型防火墙这种类型的防火墙是公认的最安全的防火墙它的核心技术就是代理服务器技术

②第二代自适应代理型防火墙使用代理服务，网络的安全性虽然得到增强但绝对不允许用户登录到应用网关3优缺点

①优点代理易于配置•代理能生成各项记录•代理能灵活、完全地控制进出流量、内容•代理能过滤数据内容•代理能为用户提供透明的加密机制•代理可以方便地与其他安全手段集成•

②缺点代理对用户不透明•对于每项服务代理可能要求不同的服务器•代理服务不能保证免受所有协议弱点的限制•代理防火墙提供应用保护的协议范围是有限的•小【教师】提出问题，课堂互动问题对比分析包过滤型防火墙与应用型防火墙的区别＞【学生】聆听、思考.回答问题■【学生】聆听、思考、记忆■【教师】提出问题，要求学生讨论并回答问题

1.试述防火墙的工作原理和所提供的功能什么叫做网络及防火通过练习题巩固墙和应用及防火墙？课堂互动所学知识，加深对

2.试论述影响防护墙安全性的主要因素？知识点的理解10min【教师】点评学生的回答，并总结、巩固知识点评价修正通过形成性检2min测进行强化矫正■【学生】聆听、思考、记忆■【学生】思考、讨论、回答问题第二节课■【教师】引入新课提起网络病毒，使用过网络系统包括Internet的用户想必并不陌生，甚至很多用户深受其害人们也使用了许多种防病毒软件，但仍经常受到病毒的攻击据权威报告分析显示，目前病毒的传播渠道主要是网络，比例高达97%,而经过软盘、U盘、移动硬盘等其他渠道通过问题导入的问题导入传播的病毒仅占3%方法，引导学生主动思考，激发学生5min例如〃鬼影病毒〃，鬼影病毒在成功运行后，在进程中、系统启的学习兴趣动加载项里找不到任何异常，同时即使格式化重装系统，也无法将彻底清除该病毒犹如〃鬼影〃一般〃阴魂不散〃，所以称为〃鬼影〃病毒该病毒也因此成为国内首个〃引导区〃下载者病毒思考计算机病毒危害为何如此之大»*【学生】聆听、思考、回答问题■【教师】结合教材讲解计算机防病毒技术一■病毒简介

1.基本概念计算机病毒是指编制者在计算机程序中插入的破坏计算机功能或者损坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码计【教师】提出问题，课堂互动下列关于计算机病毒说法正确的是A.计算机网络不会传播计算机病毒

8.〃黑客〃与〃计算机病毒〃其实是一回事C.我们一般说的病毒是指一段计算机程序D.计算机的运行速度变慢，一定是计算机中病毒了｝【学生】聆听、思考、回答问题结合教材讲解帮

2.特征助学生掌握病毒的1传染性传染性是计算机病毒的基本特征传染性是指病毒基本概念与特征、传授新知计算机病毒的分类具有将自身复制到其他程序的能力30min方式以及计算机病传染介质U盘、硬盘、光盘、电子邮件、网络等毒的防治的方法2破坏性常见影响大量占用系统资源、删除硬盘上的数据、破坏系统程序、造成系统崩溃，甚至破坏计算机硬件3隐蔽性往往以隐含文件或程序代码的方式存在，在普通的病毒查杀中，难以实现及时有效的查杀4潜伏性大部分病毒感染系统后一般不会马上发作，而是潜伏在系统中，只有当满足特定条件时才启动并发起破坏例如黑色星期五病毒，不到预定时间，用户就不会感觉异常,一旦遇到13日且是星期五，病毒就会被激活并且对系统进行破坏5寄生性计算机病毒需要在宿主中寄生才能生存，才能更好地发挥其功能，破坏宿主的正常机能A【教师】提出问题，课堂互动

1.以下不符合计算机病毒特点的是oA.隐蔽性强B.传播速度快C.人体D.电源

3.以下情况可能导致计算机感染病毒oA.将软盘写保护B.使用盗版的软件C.具有攻击性D.生物病毒性

2.计算机病毒主要是通过传播的A.磁盘与网络B卷攵生物“病毒C.断开同网络的连接D.将打印机进行连接小【学生】聆听、思考、回答问题

二、计算机病毒分类

1.按病毒攻击的操作系统分类分为DOS病毒、Windows病毒、Linux病毒、Unix病毒等，它们分别是发作于DOS、Windows.Linux.Unix操作系统平台上的病毒1DOS病毒最早的计算机病毒感染主引导扇区和引导扇区的DOS病毒称为引导型病毒，米氏病毒、

6.4病毒等均属于此类病毒2Windows病毒主要感染的文件扩展名为EXE、SCR、DLL、OCX等

2.按病毒链接方式分类可分为源码型病毒、嵌入型病毒、外壳型病毒和操作系统型病毒4种1源码型病毒主要攻击高级语言编写的源程序2嵌入型病毒将自身嵌入到现有程序中，将计算机病毒的主体程序与攻击的对象以插入的方式链接3外壳型病毒将其自身包围在合法的主程序周围，对原来的程序并不作任何修改4操作系统型病毒通过把自身的程序代码加入到操作系统之中或取代部分操作系统模块进行工作，具有很强的破坏力，圆点病毒和大麻病毒就是典型的操作系统型病毒

3.按病毒存在的媒体分类可分为引导型病毒、文件型病毒和混合型病毒3种环境是BIOS中断服务程序举例Stone病毒2文件型病毒主要感染计算机中的可执行文件，用户在使用某些正常的程序时，病毒被加载并向其他可执行文件传染举例宏病毒3混合型病毒具有引导型病毒和文件型病毒寄生方式的计算机病毒举例新世纪病毒、Flip病毒等A【教师】提出问题，课堂互动思考病毒与漏洞的关系＞【学生】聆听、思考、回答问题

三、特洛伊木马特洛伊木马表面上是有用的软件，实际上却危害计算机安全的程序1特点通过将自身伪装吸引用户下载执行，向施种木马者提供打开被种者计算机的门户，使施种者可以任意毁坏、窃取被种者的文件，甚至远程操控被种者的计算机2浣整的木马程序一般由两个部分组成:一个是服务器程序,一个是控制器程序A【教师】提出问题，课堂互动思考木马所带来的危害＞【学生】聆听、思考、回答问题

四、计算机病毒的防治1建立良好的安全习惯2关闭或删除系统中不需要的服务3及时升级操作系统的安全补丁4为操作系统设置复杂的密码5安装专业的防病毒软件6定期进行数据备份＞【教师】提出问题，课堂互动

1.计算机预防病毒感染有效的措施是A.定期对计算机重新安装系统C.不准往计算机中拷贝软件D.给计算机安装防病毒的软件，并常更新

2.以下情况可能导致计算机感染病毒A.将软盘写保护B.使用盗版的软件C.断开同网络的连接D.将打印机进行连接+【学生】聆听、思考、回答问题■【学生】聆听、思考、记忆■【教师】提供练习题，并找学生进行讲解思考在日常生活4句以画典吸竦避计算用箍的危害？1使用正版软件2从可蠡髓下i漱件通过练习题巩固3切魏编软件、咏爵姗薄TA,并痛胭软件a彳曲级、寸条充3所学知识，加深对行查毒知识点的理解,通课堂互动4又帕钿附提ft警院5经翱寸条充中的如牛进彳输份过讲解能够帮助学5min6留好启动盘，并设置写保护7开机时■使用本地碗生强化知识点8做好系统配置9注意自己的机器最近有无异常10尽圜姆专机专用11使用复杂的密码12新购置的H算瞧的或硬件也受1遒毒再使用■【学生】思考、讨论、完成练习.讲解■【教师】简要总结本节课的要点防火墙作为保护局域网的第一道屏障与实现网络安全的一个有效手总结知识点，加段，在实际中得到了广泛地应用最常见的分类方式将防火墙分为两类，深学生对防火墙技即包过滤型防火墙和应用级防火墙课堂小结术和计算机病毒相病毒的广泛传播给网络带来了灾难性的影响因此，每个用户都应3min关内容的理解遵守病毒防范的有关措施，不断学习、积累防病毒的知识和经验，培养良好的病毒防范意识■【学生】总结回顾知识点。