第七章 计算机网络安全

《第七章 计算机网络安全》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、第七章计算机网络安全一、本章内容框架知识内容学生活动7.1计算机网络的安全问题7.2常用的安全技术7.3网络文明道德计算机网络在安全上是脆弱的安全的网络病毒防治加密增强安全意识、提高自我保护能力安全隐患计算机系统的脆弱性网络的脆弱性安全隐患的种类实践体验：常用客户端软件的安全措施防火墙计算机网络安全一般防范措施数字签名和数字认证特性、类型及防治作用与类型加密的方法及种类数字签名和数字认证的方法及种类增强对不良信息的抵抗力和免疫力增强自我约束力图7-1计算机网络安全内容框架图本章主要介绍计算机网络的安全隐患及其产生的原因，解

2、决网络安全问题的常用办法，侧重介绍了病毒防治、防火墙、加密、数字签名和数字认证，最后介绍了网络文明道德。由于“标准”对计算机网络安全未作具体要求，故本章内容可选学。二、教材重点、难点分析本章包括《计算机网络的安全问题》、《常用的安全技术》、《网络文明道德》等三节内容。本章主要让学生了解计算机网络存在安全隐患，了解常见的安全隐患以及防范安全隐患的常用措施。由于大多是介绍性的知识，一般只要求学生了解即可，教学方法可采用讲授法，或者学生自学教材内容，教师组织一些问题，采用问题教学法。结合学生日常使用计算机过程中如何加强安全防范的

3、实际，教材安排了“实践探究活动”：常用客户端软件的安全措施。本章的重点是了解防范安全隐患的常用措施。难点是对防火墙、加密、数字签名和数字认证的了解。三、教学目标1.了解计算机网络安全隐患及其常用的网络安全隐患防范措施。2.了解计算机病毒、防火墙、加密、数字签名和数字认证等网络安全防范措施。3.了解网络文明道德、降低因特网的负面影响。四、课时分配建议表7-1计算机网络安全课时分配小节内容实践探究活动课时7.1计算机网络的安全问题0.57.2常用的安全技术实践体验：常用客户端软件的安全措施1.57.3网络文明道德合计2.0在教

4、学安排中，《计算机网络的安全问题》和《常用的安全技术》中的病毒防治、防火墙两小节内容可安排在第一学时完成，剩余部分安排在第二学时进行。五、各节教学要求和教学设计建议教材7.1节计算机网络的安全问题（一）教学要求1.了解计算机、计算机网络的脆弱性。2.了解主要的网络安全隐患。3.了解常用的网络安全隐患防范措施（二）教学设计建议本节包括《计算机网络在安全上是脆弱的》、《安全隐患》和《安全的网络》三小节内容。本节大多为常识性介绍的内容，学生不存在理解上的困难，在教学方法上，可以采用讲授式，也可以让学生预习或者课堂上给出10分钟先

5、自学，然后组织几个关键问题提问或者组织学生就某个问题进行讨论，教师应采用图表、组成图等形式以帮助学生增强记忆与理解。《计算机网络在安全上是脆弱的》一节从计算机本身和网络两个方面介绍了计算机网络的脆弱性。计算机网络的脆弱性图7-2计算机网络的脆弱性《安全隐患》一节从系统自身、自然环境和人为等三个方面介绍了计算机网络存在的安全隐患。图7-3计算机网络安全隐患《安全的网络》一节从计算机系统、自然环境和人为因素等三个方面介绍了防范计算机网络安全隐患的一般措施。表7-2常采用的安全措施常采用的安全措施计算机系统使用冗余技术：双机系统

6、、磁盘阵列、备用电源、UPS等自然灾害机房选址、机房建筑质量、备用电源、设备备用中心等人为因素技术方面金属屏蔽、采用光缆、防火墙、防病毒、加密、数字签名等管理方面搞好内部管理：如用户权限管理、口令管理等教材7.2节常用的安全技术（一）教学要求1.了解常用的网络安全技术：病毒防治、防火墙、加密、数字签名和数字认证的基本知识。2、学会使用简单的常用的网络安全保护措施。（二）教学设计建议本节包括《病毒防治》、《防火墙》、《加密》和《数字签名和数字认证》四小节内容。本节内容要求学生初步了解计算机网络的安全防范技术：病毒防治、防火墙

7、、加密、数字签名和数字认证。在教学中只要求学生了解即可。为了增强学生的计算机网络安全意识、在使用网络过程中能使用一些简单的安全措施、保护自己少受干扰和损失，教材安排了“实践体验”活动：常用客户端软件的安全措施。病毒防治部分在以往的学习中已经多次接触，本节在内容上作了提升和概括，学生一般通过自学即可掌握，教师可以补充说明目前常用的网络版杀毒软件，如NortonAntivirus企业版、瑞星网络版等。也可通过演示一个网络病毒（如：冲击波等）的查杀过程，增强学生对网络病毒的感性认识。提议或鼓励学生通过Internet了解这些软件

8、的特点和功能，增强学生对网络杀毒软件的认识。防火墙是采用隔离和过滤技术来保护网络安全的一种技术。按照采用的硬件不同可以把防火墙分成两种，一种是在路由器上实现的硬件防火墙，它通过存储在路由器中的软件对进出网络的分组进行检查过滤。另外一种是应用安装在计算机上的软件，通过对进出网络的分组进行审查、过滤来实现的