防火墙入侵检测技术的概念培训教材

《入侵检测与防火墙技术》教学大纲课程编号：适用专业：电子信息工程技术（信息安全）开课部门：信息工程系总学时： 72学时一、课程性质《入侵检测与防火墙技术》是高职信息安全专业的一门专业主干课课程，是学生必修、考试课程，属于理论与实践紧密结合的课程。

理论教学以使学生掌握专业基本知识、基本方法为度，实际入侵检测与防火墙配置案例贯穿整个教学内容，针对职业教育教学的基础性、先进性、实用性、操作性等特点，并参照行业的职业技能鉴定中、高级信息安全工程师职业资格标准，设计、安排实践课程内容，根据企业岗位就业群，安排具体实践课程内容，按照信息安全行业的实际要求教学；即以信息安全规划方案和工程施工任务做驱动；以入侵检测与防火墙配置模块为导向，完成规划方案和工程施工任务的同时完成教学任务。

同时，在模块教学过程中注重培养学生的职业习惯和职业道德，实现本课程教学与企业“信息安全产品销前工程师”岗位人才需求的零距离对接。

本课程以《局域网技术》、《操作系统》、《计算机网络安全》和《计算机英语》等先修课程（参见“四、先修课程”）所学理论知识和所练实操技能为教学基础，并为《信息安全工程师考证训练》等后继课程的教学打下良好的基础。

二、课程目标1.职业技能目标：掌握入侵检测与防火墙的基本理论、基本方法和在整体网络安全防护中的应用，通过分析网络安全中入侵的手段与方法，找出相应的防范措施；深入理解入侵检测与防火墙的重要性及其在安全防护中的地位。

2、知识目标：通过本课程的教和学，使学生掌握入侵检测与防火墙的基本知识、基本方法和行业标准，掌握学习和运用入侵检测与防火墙相关设备的方法。

3、职业素质养成目标：通过本课程的教和学，培养学生强烈的“爱岗、敬业、安全、求精、保密、节减”的专业意识和职业道德。

4、职业技能证书考核要求：通过本课程的教和学，为学生考中、高级信息安全工程师作好知识和技能准备。

或考取网络工程师专项证书。

总之，通过本课程的教和学，把学生培养成“有教养、有本领”、“有最前沿、最先进的信息安全知识和技术”的高级技能型人才。

课题防火墙与入侵检测技术（二）课时2课时（90 min）教学目标知识技能目标：（1）掌握防火墙的概念、功能和分类，以及常用的防火墙技术（2）掌握入侵检测的概念、入侵检测系统的功能和分类，以及常用的入侵检测技术思政育人目标：通过对防火墙和入侵检测的介绍，让学生懂得网络安全技术的强大，时代在进步我们更需要进步，所以我们需要在了解计算机网络安全基础知识的同时，要进一步提高自己的信息安全知识。

懂得科技才能强国，要努力提升自己的专业知识，为实现伟大的“中国梦”而奋斗教学重难点教学重点：防火墙和入侵检测的概念教学难点：常用的防火墙和入侵检测技术教学方法问答法、讨论法、讲授法教学用具电脑、投影仪、多媒体课件、教材教学设计第1节课：课前任务→考勤（2 min）→问题导入（8 min）→传授新知（27 min）→课堂讨论（8min）第2节课：互动导入（5 min）→传授新知（25min）→课堂讨论（10min）→课堂小结（3 min）→作业布置（2 min）→教学反思教学过程主要教学内容及步骤设计意图第一节课课前任务⏹【教师】和学生负责人取得联系，布置课前任务（1）通过文旌课堂APP或者其他的软件、网站搜索什么是蜜罐技术（2）常用的防火墙软件有哪些⏹【学生】提前查找资料，完成课前任务通过课前任务，让学生对本节课所学知识有大致的了解，激发学生的学习欲望考勤（2 min）⏹【教师】清点上课人数，记录好考勤⏹【学生】班干部报请假人员及原因培养学生的组织纪律性，掌握学生的出勤情况问题导入（8min）⏹【教师】讲学生分成若干小组，提出以下两个问题（1）一个系统防护外部攻击的有那些手段？（2）一个网络要隔离外网和内网应该如何实现？⏹【学生】思考，选出组长，回答通过互动导入，引导学生思考，调动学生的主观能动性传授新知（27 min）⏹【教师】根据学生的回答，引入新的知识点一、防火墙技术防火墙是架设在内部网络（即被保护网络）和外部网络（如Internet）之间的一道屏障，它通过限制内部和外部网络数据的自由流动，来防止发生不可预测的、具有潜在破坏性的入侵。

目录1.防火墙技术2.防火墙的体系结构3.防火墙应用中的几个问题4.入侵检测技术5.入侵检测系统6.入侵防护系统5.1 概要1 防火墙技术1.1 防火墙的定义与基本功能1.2 防火墙的分类和工作原理5.1.1 防火墙的定义与基本功能1.防火墙的定义防火墙名称的由来当房屋还处于木制结构的时侯，人们将石块堆砌在房屋周围用来防止火灾的发生。

这种墙被称之为防火墙。

在今日的电子世界中，人们仍然依靠防火墙来保护敏感的数据，不过这些防火墙是由采用先进技术的计算机产品砌成的。

防火墙是位于两个信任程度不同的网络之间（如企业内部网络和Internet之间）的软件或硬件设备的组合，它对两个网络之间的通信进行控制，通过强制实施统一的安全策略，防止对重要信息资源的非法存取和访问以保护系统安全。

5.1.1 防火墙的定义与基本功能在逻辑上，防火墙是分离器，限制器，也是一个分析器，有效地监控了内部网和外部网之间的任何活动，保证了内部网络的安全。

所有进出网络的通讯流都应该通过防火墙；所有穿过防火墙的通讯流都必须有安全策略和计划的确认和授权；理论上说，防火墙是穿不透的。

在物理上，防火墙既可以是单纯的硬件设备——路由器、主计算机，也可以是纯软件产品，还可以是路由器、计算机和配有软件的网络的组合。

5.1.1 防火墙的定义与基本功能防火墙的实质是一对矛盾（或称机制)限制数据流通；允许数据流通。

防火墙的安全策略：两种极端的表现形式：除非允许的，其余均被禁止，安全但不好用。

（限制政策）除非禁止的，其余均被允许，好用但不安全。

（宽松政策）通常防火墙采取第一种安全策略！5.1.1 防火墙的定义与基本功能2、防火墙的基本功能1.过滤进出网络的数据：防火墙是阻塞点，可强迫所有进出信息都通过这个唯一狭窄的检查点，便于集中实施安全策略（加密认证软件等）。

2.管理进出网络的访问行为：限制网络访问服务，实行强制的网络安全策略。

3.封堵某些禁止的业务：例如禁止不安全的协议NFS，禁止finger 。