《网络安全技术与实训（人邮）教案-第 6 章 安全防护与入侵检测1（6.1-6.3）.docx》由会员分享，可在线阅读，更多相关《网络安全技术与实训（人邮）教案-第 6 章 安全防护与入侵检测1（6.1-6.3）.docx（3页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、教师授课教案章节标题第6章平安防护与入侵检测1单元标题授课时长2学时教学目标知识目标能力目标素质目标(含思政目标)了解网络嗅探技术，熟悉 Sniffer Pro的基本使用，掌 握 Wireshark 使用。能使用Sniffer Pro和Wireshark进行网络管理与监 视。通过讲授入侵检测系统，了 解局域网监听技术；通过讲 授 Sniffer Pro 和 Wireshark 的 使用，具备进行网络管理与 监视的技能。教学过程：(主要教学环节、时间分配)一、复习(5)1 .复习2 .导入二、讲授新课(80)(1)共享式局域网监听技术 (2)交换式局域网监听技术(3) Sniffer Pro 的
2、功能Sniffer Pro的登录与界面(4) Sniffer Pro报文的捕获与解析Sniffer Pro的高级应用(5) Wireshark网络管理与监视三、小结(4 )四、布置作业(1 )重点难点:Sniffer Pro的基本使用,Wireshark使用。教学方法、手段：多媒体教学；案例法；雨课堂推送拓展学习资料。课后作业：课后题1、2教学后记：1 .教学环境要求：需要授课教师使用Win7主机进行授课，并安装VMWARE、VMwareTools 一 台Win2003的虚拟机(Sinffer Pro sessionwall3)的虚拟机。需要将相关工具复制安装到虚拟主机中。2 .教学组织方式：
3、采取理实一体的教学组织模式，教学做一体化，个人完成相关的操作。3 .学生知识储藏：学生应具备Windows系统管理、TCPIP协议知识、流量分析知识、数据 结构知识。一、创设情境，引出本节内容导入：2020年12月，中共中央印发法治社会建设实施纲要（2020 2025年），要求 依法治理网络空间，推动社会治理从现实社会向网络空间覆盖，建立健全网络综合治理体系, 加强依法管网、依法办网、依法上网，全面推进网络空间法治化，营造清朗的网络空间。思政内容融入点：2020年我国互联网网络平安态势综述报告中指出：局部APT组织 网络攻击工具长期潜伏在我国重要机构设备中，工业控制系统已成为黑客攻击利用的重要
4、对 象，境外黑客组织对我国工控视频监控设备进行了针对性攻击。我们要保卫我们国家的数字资 产。二、进入重点知识的讲解1.2020年，多项网络平安法律法规面向社会公众发布，我国网络平安法律法规体系日臻国家互联网信息办公室等12个部门联合制定和发布网络平安审查方法，以确保关键 信息基础设施供应链平安，维护国家平安。全国人大法工委就数据平安法（草案）和个人信 息保护法（草案）征求社会公众意见，法律将为切实保护数据平安和用户个人信息平安提供强 有力的法治保障。2 .网络嗅探技术入侵检测是指试图监视和尽可能阻止有害信息的入侵或其他能够对用户的系统和网络资 源产生危害的行为。网络嗅探（Network Sni
5、ffing）又叫网络监听，是网络管理员检测网络通信的一种工具, 分为软件嗅探器和硬件嗅探器,这是一种在他方未发觉的情况下捕获其通信报文或通信内容的 技术。网络防范（网络管理员）：了解网络运行状况的有力助手。网络攻击（黑客）：有效收集信息的手段。2.1 共享式局域网监听技术共享式局域网就是使用集线器或共用一条总线的局域网，它采用了载波侦听多路访问/碰 撞检测机制来进行传输控制。2.2 交换式局域网监听技术交换式局域网就是用交换机或其他非广播式交换设备组建成的局域网。交换式局域网中的网络监听：溢出攻击、ARP欺骗（常用技术）。3.Sniffer Pro网络管理与监视Sniffer Pro 的功能S
6、niffer Pro是目前最好的网络协议分析软件之一，支持各种平台，性能优越，是可视化的网 络分析软件。它主要具有以下功能。（1）实时监测网络活动。（2）数据包捕捉与发送。（3）网络测试与性能分析。（4）利用专家分析系统进行故障诊断。（5）网络硬件设备测试与管理。3.1 Sniffer Pro的登录与界面1. Sniffer Pro的登录（进行实做演练讲解）2. Sniffer Pro的界面（进行实做演练讲解）Sniffer Pro报文的捕获与解析（进行实做演练讲解）Sniffer Pro是一款比拟完备的网络管理工具，可以用来捕获流量。3.2 Sniffer Pro的高级应用（进行实做演练讲解
7、）Sniffer Pro是能够捕获网络报文的工具。捕获功能的用途是分析网络的流量，以便找出所关 心的网络中潜在的问题。例如，假设网络的某一网段运行不稳定，报文的发送比拟慢，而又不知 道问题出在什么地方，此时就可以用捕获功能来做出精确的问题判断。3.3 ireshark网络管理与监视（进行实做演练讲解）Wireshark是非常流行的网络封包分析软件，功能十分强大。它可以截取各种网络封包，并 显示网络封包的详细信息。为了平安考虑，Wireshark只能查看封包，而不能修改封包的内容, 或者发送封包。主要用途：抓取TCP、UDP的封包三、归纳总结，随堂练习（1）对课堂上讲解的知识点进行总结。（2）随堂练习两个工具的使用四、布置作业（1）课后题。（2） sniffer pro 使用。（3） Wireshark 的使用。