2010-2011-1防火墙及其应用技术教学大纲.docVIP

课程编码 制订人 制订日期 修订人 修订日期 审定组（人） 审定日期 张国防 2010-9 张国防 2010-9 信息安全教研组 2010-9 《防火墙及其应用技术》教学大纲 一、课程属性： 课程代码课程名称 防火墙技术 开设学期 第三学年第一学期 英文名称 Firewall and Application of Technology 适用专业 信息安全、网络技术 周课时量 4 周/学期 18 总课时量 72 学分 4 理论课时 36 实践课时 36 作业次数 3 报告次数 3 考核方式 考试方式 课程类型 推荐 教材名称 名称 防火墙技术标准教程 作者 付爱英 出版社 北京理工大学出版社 是否高职高专教材 参考 教材名称 名称 CCNA学习指南 作者 Todd Lammle 出版社 电子工业出版社 是否高职高专教材 前修课程 名称 计算机网络技术 代码 后续课程 名称 防火墙实训 代码 二、课程定位与任务 防火墙及其应用技术是按照高等院校教学需要开设的课程，是。ptables防火墙应用。达到网络管理人员既能对网络进行轻松管理，又对防火墙有一个详尽的了解，能够使用防火墙，提高防火墙与防火墙技术应用水平。 三、教学目的和要求 本课程意图引导学生通过学习、实践训练，具备网络信息安全管理、网络安全支持工程师的技术能力，根据岗位所要求的技能水平，必须能够理解或做到下面几点： 制定和实施防火墙技术的综合解决方案。 理解理解掌握，理解理解理解：计算机网络的概念。掌握：、。了解：计算机网络的概念 第五部分 建立网络安全保护策略 第六部分 网络安全设计 第七部分 使用容 错技术 第八部分 计算机系统安全技术与标准 第二单元 防火墙与防火墙的作用计算机网络安全概念 （一）教学目的和要求： 1、理解：。掌握：，。了解： 第二部分 防火墙设计 第三部分 防火墙体系结构 第四部分 防火墙体系结构的组成形式 第五部分 内部防火墙 第三单元 堡垒主机防火墙与防火墙的作用计算机网络安全概念 （一）教学目的和要求： 1、理解：，　掌握：， 第四部分 建立堡垒主机 第五部分 堡垒主机的监控 第六部分 堡垒主机的维护和备份 第四单元 数据包过滤 （一）教学目的和要求： 1、理解：掌握：了解： 第四部分 包过滤处理内核 第五单元 代理服务 （一）教学目的和要求： 1、理解：，，掌握：。　了解：， 第四部分 代理服务的工作原理 第五部分 代理服务的类型 第六部分 在因特网服务中使用代理 第七部分 不使用代理服务的代理 第六单元 入侵检测 （一）教学目的和要求： 1、理解：掌握：。　了解： 第七单元 软件防火墙和硬件防火墙 （一）教学目的和要求： 1、理解：掌握：　了解：理解：掌握：　了解：理解：掌握：了解： 第四部分 解决网络地址的一种方法 第五部分 DoS攻击的有关问题 第六部分 防火墙的健壮性问题 课时分配表： 单元 教学内容： 学 时 第一单元 计算机网络安全概念 8 第二单元 防火墙与防火墙的作用 8 第三单元 堡垒主机 12 第四单元 数据包过滤 8 第五单元 代理服务 12 第六单元 入侵检测 8 第七单元 软件防火墙和硬件防火墙 8 合 计 64 《防火墙及其应用技术》实践教学大纲 一、实验的地位、作用和目的 实验是本课程的重要教学环节。通过实验，使学生加深对的理解，巩固课堂教学内容，初步掌握组的主要技术环节和操作方法，并在此基础上强化学生的实践意识、提高其实际动手能力和创新能力。（1）学生实验前必须预习实验指导书，弄清实验目的和实验步骤。（2）由任课教师讲清实验的基本原理、方法及要求。（）要求学生掌握各实验所需知识、操作方法或步骤，记录实验中所遇到的问题，并写出详细的实验报告。实验报告按照学校的统一格式。　　（1）任课教师对每次每组实验结果检查和记录，并审阅每个学生的实验报告。（2）任课教师根据实验完成情况对每个学生给出相应成绩。序号 实验项目 学时 基本要求 实验 1 了解各类防火墙 4 掌握 网络实验室 2 配置Windows XP防火墙Windows 2003防火墙Windows XP下建网络防火墙 网络实验室 3 天网防火墙 6 了解天网防火墙 4 锐捷防火墙安装 4 理解掌握 5 通过CONSOLE口命令行和WEB 界面进行锐捷防火墙配置管理 6 理解掌握 6 锐捷防火墙管理主机的配置，防火墙管理员账号的配置 4 理解掌握 7 锐捷防火墙的网络配置接口IP 4 理解掌握IP 网络实训室 合计 32