5.2信息系统安全风险防范的技术和方法 教学设计 2022-2023学年粤教版（2019）高中信息技术必修2

授课名称 信息系统安全风险防范的技术和方法 班级
授课教材 信息技术 授课类型 新授
教学方法 小组合作探究法 计划学时 1学时
教学目标 了解网络防火墙概念 了解网络防火墙的分类 3、掌握防火墙的功能和策略
教学重点 防火墙的功能和策略
教学难点 防火墙的功能和策略
教学准备 微机室、投影仪、多媒体课件
教学过程
教学环节 教师活动 学生活动 设计意图
课前准备 发布任务 问卷星问卷了解学生情况 小组分组，分配任务。 收集资料： 防火墙的发展简史 防火墙的功能 课前自学网络课程 培养学生的自学能力； 培养学生提前预习，独立思考的习惯 引导学生关注教学内容
创设情境，导入新课 1.提问：同学们，你们在生活中有没有遇到过这种情况呢？你们进入校园时候，门卫叔叔都会询问：你那个班的？有没有假条？班主任知道不？然后才决定你是否能进来。 师：门卫叔叔为什么要这么做呢 师：是的，在现实生活中门卫叔叔为保护校园都要对来访者都要进行询问登记， 那么针对校园网这样的内部网络，我们用什么来保障网络安全呢？ 接下来我们观看一段视频，一起来了解一下什么是防火墙？ 按课前分组入座 观看视频，思考问题 每个小组确认分组名单，明确本课题学习任务 通过“课前预习”环节，吸引学生注意力，快速进入课堂学习。 锻炼学生思考以及语言表达能力 为教重点做铺垫
讲授新课 防火墙（Firewall）：是一种位于内部网络和外部网络之间的网络安全系统，用于两个或多个网络间加强访问控制的一个或一组设备。 典型情况：安全网络为企业内部网络，不安全网络为因特网。 但防火墙不只用于因特网，也可用于Intranet各部门网络之间。例：财务部与市场部之间。 防火墙产生之后并不能满足人们的需求，所以需要不断的改进，于是就有了我们的防火墙发展史。 防火墙的发展简史： 基于功能划分，可分为以下几个阶段： 第一代防火墙：几乎和路由器同时出现，采用了包过滤（ Packet Filter）技术。 第二代防火墙：1989年，贝尔实验室推出了电路层防火墙， 第三代防火墙：20世纪90年代，开始推出第三代防火墙——应用层防火墙（代理放火墙）的初步结构。 第四代防火墙：1992年，USC信息科学院开发出了基于动态包过滤技术的第四代防火墙。 第五代防火墙：1998年，NAI公司推出一种自适应代理技术（如 Proxy Server），给代理类型的防火墙赋予了全新的意义，可以称之为第五代防火墙。 UTM统一威胁管理防火墙：2004年，推出了UTM统一威胁管理防火墙，集成了防火墙，IPS、防病毒、邮件过滤等功能的设备。 下一代防火墙：2009年，推出了下一代防火墙，是目前最常见的防火墙，解决了UTM效率不高和报文深度监测能力不足的弱点。 win7有没有自带的防火墙呢？小组讨论一下，请同学来找一找win7自带的防火墙在哪里？ 有5个关联设置： 允许程序或功能通过windows防火墙 更改通知设置 打开或关闭Windows防火墙 还原默认设置 高级设置 设置防火墙的目的： 保护内部网络资源不被外部非授权用户使用，防止内部受到外部非法用户的攻击。 结合下面的案例，尝试归纳防火墙的功能： 案例：近年来，全国范围内出现的校园伤害事故时有发生。四川某中学为加强校园安全管理，防止外来人员随意进入校园。聘请多位保安，在校园入口处设立安全通道，人员进出必须由该通道口进入。该学校制定以保安为中心的校园安全应急预案，同时采用一卡通系统，学校工作人员和学生可通过刷卡进出校园，外来人员要进入校园则通过保安处登记，并经过保安人员授权后方可进入校园。 防火墙的功能： 作为网络安全屏障 强化网络安全策略 有效记录Internet上的活动 防止内部信息的泄露 防火墙的设计策略： 除非明确不准许，否则准许某种服务 是一种宽松的策略 除非明确准许，否则将禁止某种服务 是一种限制性的策略 两种策略，第二种策略更加严格更加安全 防火墙的局限性： 不能完全防范外部刻意的人为攻击 不能防范来自内部的攻击 不能防止内部人员因误操作带来的威胁 很难防止已感染病毒的文件的传输，不能取代杀毒软件 常见的防火墙产品 硬件防火墙：华为、东软、思科Cisco、3com、NetScreen等公司生产的产品 软件防火墙：天网个人防火墙、瑞星个人防火墙、江民黑客防火墙、金山网镖、诺顿防火墙 观看防火墙示意图 学习防火墙的定义 以对号入座的形式，学习防火墙技术的发展简史，教师再进行总结 分组讨论，抽同学来演示win7自带的防火墙 分组讨论，抽同学进行讲解，教师在进行总结 分组讨论，用ppt进行讲解知识点 以趣味分类的形式，学习常见的防火墙产品，教师再进行总结 学生根据ppt展示的示意图理解什么是防火墙，复习巩固课前预习 完成教学重点在课程中的讲解 以游戏的形式，学习防火墙技术的发展简史，提高学生学习兴趣 锻炼学生思考以及语言表达能力 培养学生的小组合作意识 学科知识的整合，培养学生的岗位工作能力、动手实践能力 以游戏的形式，学习常见的防火墙产品，提高学生学习兴趣
三、随堂练习 引导学生完成问卷星的课堂练习，并进行讲解 巩固本节课的知识点
四、课堂小结 课堂小结，结合本课内容给学生总结防火墙的目的，功能、局限性以及设计策略。 潜移默化的培养学生获得岗位工作技能。 提升自己对工作岗位的认识。 了解学科整合学习对专业发展的重要性 1.理论联系实际，专业整合，拓展学生学习的广度和深度，为网络管理员岗位技能奠定基础
五、教学评价 互动交流，总结评价 评价要求：总分=互评+组评+师评，其中包括知识掌握程度，课堂独立思考，团结协作能力等 小组代表汇报，在今天本节课的收获。 各小组之间互评，自评 代表总结发言能增强学生竞争意识及语言表达能力 相互学习，取长补短，共同进步
六、课后扩展 (提前预习） 1.引导学生完成防火墙的分类（包过滤防火墙、代理服务器型防火墙和复合型防火墙、双宿主机防火墙、屏蔽主机防火墙和屏蔽子网防火墙）和防火墙的操作练习 2.引导学生完善学习任务表 1.根据本节课学的知识预习下节课讲的内容 2.完善学习任务表 1.培养学生不断的探索新知 2.培养学生对学习完整性的总结
板书设计 使用防火墙 定义 发展简史 Win7自带的防火墙 目的和功能 设计策略 不足