1、第 PAGE12 頁(yè) 共 NUMPAGES12 頁(yè)工程式教學(xué)法實(shí)訓(xùn)教案：工程式教學(xué)法實(shí)訓(xùn)教案：Outpost Firewall pro防火墻安裝及配置大慶職業(yè)學(xué)院計(jì)算機(jī)應(yīng)用工程系和乾實(shí)訓(xùn)背景材料：Outpost Firewall Pro 個(gè)人防火墻是一款短小精悍的防火墻軟件，它的功能是同類(lèi)軟件中較強(qiáng)且全面的。它可以預(yù)防來(lái)自Cookies、電子郵件病毒、后門(mén)木馬、竊密軟件、宣傳軟件和其他 Inter危險(xiǎn)的威脅。操作非常簡(jiǎn)單，不需配置就可使用。就連新手也都能通過(guò)簡(jiǎn)單的設(shè)置，實(shí)現(xiàn)可靠的平安防范功能。對(duì)于有更高需求的用戶(hù)來(lái)說(shuō)它的好處也是不容質(zhì)疑的：1資占用少，cpu使用率幾乎為0，內(nèi)存一般占用34M左

2、右；2它是市場(chǎng)上第一個(gè)支持插件的防火墻，使它的功能可以很容易地進(jìn)展擴(kuò)展，到達(dá)一個(gè)軟件多種形態(tài)、多種功能，符合個(gè)性化的設(shè)置。3功能強(qiáng)大，在多年任何世界權(quán)威機(jī)構(gòu)的測(cè)評(píng)始終名居個(gè)人防火墻三甲之列，通過(guò)規(guī)那么、過(guò)濾等設(shè)置可以進(jìn)展高級(jí)的挑選及防護(hù)，從而滿足中高級(jí)用戶(hù)的使用。任何一點(diǎn)破綻都跟你填補(bǔ)，再也不怕黑客，木馬。4安裝卸載都非常方便實(shí)訓(xùn)目的：防火墻OP的安裝及漢化防火墻OP的簡(jiǎn)單設(shè)置及規(guī)那么應(yīng)用防火墻OP的相關(guān)技巧及考前須知實(shí)訓(xùn)任務(wù)：對(duì)于不同的計(jì)算機(jī)性質(zhì)平安策略的設(shè)置是不同的，平安性和方便性是不能兩全的，如下給出虛擬給出假設(shè)干種問(wèn)題，大家分組討論，并給出解決方法。如計(jì)算機(jī)存在在大型局域網(wǎng)中，分別是2

3、8和92對(duì)于網(wǎng)1本地計(jì)算機(jī)信任它所有通信,對(duì)于網(wǎng)2本地計(jì)算機(jī)只給其文件及打印共享的權(quán)限假如本地計(jì)算機(jī)作為效勞器運(yùn)行,如何響應(yīng)指定機(jī)器的ping命令、tracert命令。如有程序進(jìn)展可疑DNS活動(dòng)如QQ,如何進(jìn)展查看DNS地址，并進(jìn)展記錄的設(shè)置。對(duì)于使用文件共享程序或者位于比擬繁忙的局域網(wǎng)用戶(hù)來(lái)說(shuō)如何屏蔽未使用的協(xié)議。對(duì)于使用的網(wǎng)絡(luò)閱讀器如IE進(jìn)展規(guī)那么查看，適當(dāng)?shù)倪M(jìn)展強(qiáng)化設(shè)置。對(duì)于網(wǎng)絡(luò)下載軟件，通過(guò)規(guī)那么實(shí)現(xiàn)轉(zhuǎn)換成標(biāo)準(zhǔn)的下載程序。為了防止自己電腦的密碼信息或重要信息泄露，設(shè)置阻止傳輸重要信息。按照文字、圖片或關(guān)鍵字過(guò)濾廣告等垃圾信息。計(jì)算機(jī)本身的日志文件可能被惡意程序刪除,學(xué)會(huì)查看防火墻相關(guān)的

4、日志文件。所需設(shè)備：奔騰586 512M內(nèi)存以上配置的計(jì)算機(jī) 1臺(tái)有時(shí)需要第二臺(tái)計(jì)算機(jī)輔助廣域網(wǎng)支持實(shí)訓(xùn)內(nèi)容：一、工程組的產(chǎn)生由老師幫助學(xué)生分組，要求才能強(qiáng)學(xué)生和才能弱的學(xué)生合理地搭配；男生、女生盡量搭配；不熟悉的學(xué)生盡可能在一個(gè)組；性格不同的盡可能分到一個(gè)組。按照計(jì)算機(jī)數(shù)量進(jìn)展合理分配，最好為兩人或三人一小組。讓每個(gè)工程組民主產(chǎn)生一位工程負(fù)責(zé)人。該負(fù)責(zé)人要負(fù)責(zé)整個(gè)工程，從工程規(guī)劃，到人員分工，到每個(gè)實(shí)驗(yàn)情況，到綜合測(cè)試，直至最后總結(jié)匯報(bào)。重點(diǎn)要注意對(duì)于放火墻相關(guān)設(shè)置的改動(dòng)要一一記錄，保證做到修改什么，作用是什么，一旦出現(xiàn)錯(cuò)誤可以及時(shí)修復(fù)記錄更改設(shè)置可能得到的改動(dòng)收益及付出的代價(jià)和相關(guān)的應(yīng)用擴(kuò)

5、展。二、工程施行步驟討論根據(jù)工程要求 制訂實(shí)訓(xùn)方法 安裝軟件并漢化 實(shí)訓(xùn)一 實(shí)訓(xùn)二 實(shí)訓(xùn)三 實(shí)訓(xùn)四 實(shí)訓(xùn)五 實(shí)訓(xùn)六 實(shí)訓(xùn)七 實(shí)訓(xùn)八 實(shí)訓(xùn)九 進(jìn)展總結(jié) 寫(xiě)出實(shí)訓(xùn)報(bào)告 把實(shí)訓(xùn)報(bào)告作成幻燈片 由工程負(fù)責(zé)人進(jìn)展匯報(bào) 各工程組進(jìn)展總結(jié)評(píng)比。1第一步：實(shí)訓(xùn)規(guī)劃對(duì)軟件各局部功能進(jìn)展整體把握根據(jù)工程任務(wù)確定功能部件，大家集體討論,這是實(shí)驗(yàn)成功的關(guān)鍵。提示：對(duì)于軟件使用來(lái)說(shuō)，有多少個(gè)功能，在哪里可以實(shí)現(xiàn)功能是必需要掌握的內(nèi)容，用到哪里在找哪里并不能很好的使用軟件，要純熟的使用一個(gè)軟件必需要對(duì)軟件功能整體把握。最好工程負(fù)責(zé)人畫(huà)出軟件功能草圖2第二步：安裝軟件，并漢化。提示：安裝軟件為英文界面，在安裝時(shí)候要注意每個(gè)

6、步驟的功能假如計(jì)算機(jī)已經(jīng)有相關(guān)的軟件如何安裝，漢化的時(shí)候可能出現(xiàn)問(wèn)題平安形式解決。3第三步：實(shí)訓(xùn)一 局域網(wǎng)設(shè)置。位于設(shè)置-常規(guī)-局域網(wǎng)設(shè)置-添加提示：改動(dòng)的收益：通過(guò)限定特權(quán)用戶(hù)來(lái)進(jìn)步系統(tǒng)的平安性能付出的代價(jià)：特權(quán)用戶(hù)過(guò)多，造成維護(hù)的負(fù)擔(dān)。應(yīng)用擴(kuò)展：?jiǎn)蝹€(gè)用戶(hù)、一個(gè)網(wǎng)段可以不讓防火墻檢測(cè)網(wǎng)段及播送4第四步：實(shí)訓(xùn)二 ICMP設(shè)置位于設(shè)置-常規(guī)-網(wǎng)絡(luò)規(guī)那么-ICMP設(shè)置勾選 顯示響應(yīng) 進(jìn) 出 ping勾選 無(wú)法到達(dá)目的 出 時(shí)間超過(guò)datagram 出提示：改動(dòng)的收益：使計(jì)算機(jī)可以躲開(kāi)局部outpost檢測(cè)或者解決局部軟件需要檢測(cè)計(jì)算機(jī)狀態(tài)的問(wèn)題。應(yīng)用擴(kuò)展：指定用戶(hù)如何設(shè)置？創(chuàng)立系統(tǒng)范圍規(guī)那么，低級(jí)

7、規(guī)那么指定協(xié)議IP 類(lèi)型ICMP，指定遠(yuǎn)程主機(jī)受信任IP，允許5第五步：實(shí)訓(xùn)三 應(yīng)用程序DNS位于設(shè)置-網(wǎng)絡(luò)規(guī)那么-應(yīng)用程序提示：改動(dòng)收益：可以理解某個(gè)程序的工作狀態(tài)。付出代價(jià)：對(duì)應(yīng)用程序的逐步控制，造成設(shè)置復(fù)雜化，可能出現(xiàn)程序中斷應(yīng)用擴(kuò)展：觀察其他程序的不同點(diǎn)與一樣點(diǎn)，并記錄。6第六步：實(shí)訓(xùn)四 屏蔽未使用的協(xié)議位于設(shè)置-網(wǎng)絡(luò)規(guī)那么-系統(tǒng)范圍規(guī)那么-低級(jí)規(guī)那么添加 IP協(xié)議類(lèi)型 未定義 進(jìn)入屏蔽列表阻止它改動(dòng)收益：防止未經(jīng)允許端口的信息泄露。付出代價(jià)：如此改動(dòng)可能增加以知端口的流量負(fù)擔(dān)，尤其對(duì)于文件共享的局域網(wǎng)。應(yīng)用擴(kuò)展：理解局部協(xié)議功能7第七步：實(shí)訓(xùn)五 對(duì)于應(yīng)用程序規(guī)那么設(shè)置Allow we

8、b access 協(xié)議tcp 方向 出遠(yuǎn)程端口 80 允許Allow secure web access 協(xié)議tcp 方向 出 遠(yuǎn)程端口 443 允許建立標(biāo)準(zhǔn)的和加密的s連接Allow Alternate Web Access 協(xié)議 TCP 方向 出 遠(yuǎn)程端8000,8010,8080,允許解決局部網(wǎng)站為中轉(zhuǎn)遠(yuǎn)程端口Allow File Transfers 協(xié)議TCP 方向 出 遠(yuǎn)程端口21 允許改動(dòng)收益：可以按照需求來(lái)進(jìn)展閱讀器的設(shè)置付出代價(jià)：設(shè)置不當(dāng)造成閱讀器功能限制應(yīng)用擴(kuò)展：其他應(yīng)用軟件設(shè)置8第八步：實(shí)訓(xùn)六 下載軟件的規(guī)那么設(shè)置Allow File Transfer 協(xié)議 TCP 方向

9、出 遠(yuǎn)程端口21 允許標(biāo)準(zhǔn)的文件傳輸策略Allow web access 協(xié)議tcp 方向 出遠(yuǎn)程端口 80 允許下載協(xié)議設(shè)置改動(dòng)收益：可以按照需求來(lái)進(jìn)展下載軟件的設(shè)置付出代價(jià)：設(shè)置不當(dāng)造成下載功能緩慢，對(duì)于如今很多的下載軟件可能采用其他的傳輸方法應(yīng)用擴(kuò)展：其他應(yīng)用軟件設(shè)置9第九步：實(shí)訓(xùn)七 活動(dòng)內(nèi)容過(guò)濾位于設(shè)置-網(wǎng)絡(luò)控制-阻止ID-組織傳輸隱私數(shù)據(jù)改動(dòng)收益：可以防止本地計(jì)算機(jī)上的機(jī)密資料喪失付出代價(jià)：許多網(wǎng)站可能無(wú)法工作甚至不能工作，有些隱私數(shù)據(jù)必需要求傳輸，假如阻止傳輸會(huì)造成網(wǎng)站不能收到完好信息應(yīng)用擴(kuò)展：指定相關(guān)機(jī)器來(lái)進(jìn)展數(shù)據(jù)傳輸例外操作10第十步：實(shí)訓(xùn)八 廣告過(guò)濾、網(wǎng)站過(guò)濾位于設(shè)置-網(wǎng)絡(luò)控

10、制-廣告與站點(diǎn)改動(dòng)收益：可以防止惡意廣告的騷擾及不小心錯(cuò)誤操作造成損失付出代價(jià)：對(duì)于某些網(wǎng)站的彈出式窗口的正常內(nèi)容可能不會(huì)正常響應(yīng)11第十一步：實(shí)訓(xùn)九 日志的查看及使用位于設(shè)置-日志改動(dòng)收益：掌握去除查看日志的方法可以隨時(shí)掌握計(jì)算機(jī)的變化付出代價(jià)：日志文件的整理需要花費(fèi)大量的時(shí)間應(yīng)用擴(kuò)展：掌握對(duì)于進(jìn)程活動(dòng)、網(wǎng)絡(luò)活動(dòng)、活動(dòng)端口的即時(shí)查看三、實(shí)訓(xùn)出現(xiàn)的問(wèn)題及解決方法要寫(xiě)出你所完成的局部遇到的問(wèn)題，分析p 出現(xiàn)問(wèn)題的原因，你是如何解決的，把判斷、分析p 以及解決過(guò)程要記錄下來(lái)。四、實(shí)訓(xùn)總結(jié)實(shí)驗(yàn)有哪些收獲，通過(guò)實(shí)驗(yàn)?zāi)阏莆樟四男┲R(shí)和技能，另外也是指出你還有哪些地方還不明白，有哪些疑問(wèn)，等等。五、根據(jù)以

11、上情況寫(xiě)出實(shí)訓(xùn)報(bào)告實(shí)訓(xùn)報(bào)告可以一組一份，也可以每人把自己做的寫(xiě)出來(lái)，工程負(fù)責(zé)人最后整理，形成一個(gè)比擬完善的實(shí)訓(xùn)報(bào)告。六、老師總結(jié)根據(jù)各工程組完成過(guò)程的詳細(xì)情況，指出做得好的地方，同時(shí)還要指出問(wèn)題所在，另外還要對(duì)學(xué)生的職業(yè)素質(zhì)進(jìn)展講評(píng)包括：匯報(bào)片制作，語(yǔ)言表達(dá)才能，答復(fù)下列問(wèn)題的才能，組織協(xié)調(diào)才能，總結(jié)才能等。七、實(shí)訓(xùn)作業(yè)反復(fù)看本組實(shí)訓(xùn)報(bào)告和匯報(bào)片，深入體會(huì)每一步驟，寫(xiě)出實(shí)訓(xùn)日記。八、分值評(píng)定首先介紹本次實(shí)訓(xùn)在實(shí)際工作中有哪些用處。什么是網(wǎng)絡(luò)平安。考慮題：對(duì)于計(jì)算機(jī)專(zhuān)業(yè)的學(xué)生來(lái)說(shuō)，都有教高網(wǎng)絡(luò)平安意識(shí)，區(qū)分殺毒軟件和防火墻的主要區(qū)別？面臨多態(tài)的網(wǎng)絡(luò)環(huán)境，多樣的網(wǎng)絡(luò)攻擊，與其亡羊補(bǔ)牢不如主動(dòng)防御，

12、舉相關(guān)畢業(yè)學(xué)生工作及實(shí)際中的例子。如驅(qū)動(dòng)級(jí)模擬、不小心點(diǎn)錯(cuò)網(wǎng)頁(yè)造成損失為什么要選一個(gè)好的防火墻？在漢化的時(shí)候?yàn)槭裁闯鲥e(cuò)？出現(xiàn)類(lèi)似問(wèn)題如何解決？安裝時(shí)存在兩種以上的類(lèi)似軟件沖突如何解決這里可以讓學(xué)生講述自己上網(wǎng)遇到的費(fèi)事。這樣分組的目的是培養(yǎng)學(xué)生團(tuán)隊(duì)精神和與生疏人打交道的才能。并且在人數(shù)上有所限定，到達(dá)教好的學(xué)習(xí)效果。這樣做培養(yǎng)學(xué)生組織整個(gè)工程的才能。一般情況下工程經(jīng)理實(shí)行輪換制，詳細(xì)每個(gè)分工也是輪換制，這樣確保每人都有鍛煉的時(shí)機(jī)。實(shí)驗(yàn)中有分工，有合作，在確定實(shí)驗(yàn)方案的根底上，大家對(duì)實(shí)驗(yàn)應(yīng)該有一個(gè)明確的思路，每人根據(jù)分工獨(dú)立地完成各自的任務(wù)。完成后要向大家解釋說(shuō)明。軟件功能草圖是否詳細(xì)，決定對(duì)軟件的理解程度。理解平安形式為什么可以完成漢化。九個(gè)實(shí)訓(xùn)內(nèi)容需要學(xué)生理解設(shè)置付出的代價(jià)和改動(dòng)的收益。把設(shè)置詳細(xì)命令一定要寫(xiě)在實(shí)驗(yàn)報(bào)告上。對(duì)于應(yīng)用程序的設(shè)置要進(jìn)展記錄，便于恢復(fù)。在這里練習(xí)的時(shí)候重要的不是操作，而是對(duì)未知協(xié)議的掌握。對(duì)于網(wǎng)絡(luò)閱讀器來(lái)說(shuō)不同的設(shè)置有不同的功能，每個(gè)人設(shè)置可能有自己的不同想法注意記錄設(shè)置對(duì)于下載軟件的設(shè)置，根本內(nèi)容與前面局部?jī)?nèi)容重疊，主要是訓(xùn)練詳細(xì)問(wèn)題詳細(xì)分析p 的才能對(duì)于內(nèi)容及廣告過(guò)濾被廣泛應(yīng)用于個(gè)人PC上 純熟的使用這兩個(gè)功能可以大大進(jìn)步本地計(jì)算機(jī)的平安性查看日志作為網(wǎng)絡(luò)人