计算机网络安全应用教程项目式吴献文安全061课件教学.pptVIP

项目6 防火墙与入侵检测技术的应用  知识目标 ? 了解防火墙、入侵检测的主要应用 ? 掌握防火墙、入侵检测技术的工作原理、作用、体系结构、主要技术 ? 掌握防火墙、入侵检测技术应用的位置 ? 掌握防火墙的基本、简单配置 技能目标 ? 认识防火墙和入侵检测产品 ? 能完成防火墙的基本配置 ? 至少掌握一种防火墙、入侵检测软件的配置和使用 ? 学会防火墙和入侵检测技术在实际网络中的应用 ? 掌握网络访问控制的配置 【项目描述】 在通用的网络安全防护手段中，大部分的用户和管理员都比较注意服务器和用户端病毒、木马、恶意软件的防护，条件允许的企业还安装了防火墙来提高网络安全性。星星有限公司为了保障公司网络安全，购买了一台硬件防火墙，用于防范外部网络的攻击并对内部网络用户的访问进行控制，此外还做了以下规定。 （1）上班时间不能聊QQ或MSN，不能上网玩“种菜”或观看在线电影。 （2）上班时不能下载大容量文件。 另一家杜危软件公司由于条件有限，没有购买防火墙，网络管理员王兴为了网络安全运行，通过配置路由器来执行防火墙的功能。 项目分解 任务一：配置和应用防火墙 任务1-1防火墙的基本配置 任务1-2防火墙的应用 任务1-3防火墙的安放位置 任务二：应用入侵检测技术 任务2-1认识入侵检测系统 任务2-2基于SessionWall的入侵检测 任务实施过程 任务一：配置和应用防火墙 任务1-1防火墙的基本配置 1．防火墙设备初始化配置 2．路由器充当防火墙的基本配置 （1）模拟软件的下载与安装 （2）通过模拟软件实现基本配置 任务实施过程 任务1-3 防火墙的安放位置 1．防御主机 2．屏蔽子网 3．双重防火墙 任务实施过程 任务二：应用入侵检测技术 任务2-1认识入侵检测系统 1．入侵检测的概念 2．入侵检测系统安放的位置 3．系统组成 4．入侵检测系统的工作流程 任务实施过程 任务2-2基于SessionWall的入侵检测 1．SessionWall-3简介 2．SessionWall-3软件安装、使用、设置 拓 展 任 务 * * 检查项目5课后拓展任务 在信息化建设不断加强和深化的今天，网络是一把双刃剑，利用得好会给人们提供巨大的帮助，但如果使用不当，就会造成不可弥补的损失。因此网络管理员需要强有力的工具和耐心、细心来保障网络的正常有效运行。 课 前 导 入 教师讲授+学生跟做 教师讲授 教师讲授 教师讲授+学生演示+学生实践 教师讲授 学生实践+学生总结+教师讲评 学生自主完成 （1）利用Snort软件及附加软件配置IDS （2）利用Snort规则文件定义对不同协议的数据包进行检测、记录、报警 任务分析 由于网络所面临的各种攻击不断变化，因此对攻击的检测方式也必须提高，这需要灵活性更强、功能更强大的软件来实现入侵检测功能，并通过软件的设置来检测、记录新的入侵行为并报警，Snort软件可以实现以上功能。在网络环境下，利用Snort软件在主机上配置入侵检测。 任务描述 90min 计划工时 使用Snort软件 任务名称 006-5 任务编号 在线教务辅导网： 更多课程配套课件资源请访问在线教务辅导网 馋死