防火墻安全配置Linuxfirewalld防火墻配置課前準備1.觀看視頻，學習Linux防火墻配置方法觀看視頻Linux防火墻配置方法情境導入公司依據網絡等級保護三級對于訪問控制的要求：“應對源地址、目的地址、源端口、目的端口和協議等進行檢查，以允許/拒絕數據包進出”。為了做好主機系統網絡防護工作，需要設置訪問控制規則，默認情況下除允許通信外受控接口拒絕所有通信。情境導入-教師基于課前自測情況開展評價活動教師基于課前自測情況開展活動教師展示學生預習自測題情況教師就測試結果完成課前評價根據安全管理要求，提出任務：教學活動一：安裝firewalld軟件包管理員需要完成以下運維工作：1.安裝防火墻firewalld軟件包；2.開啟firewall的服務并設置服務自啟動；3.拒絕來自外部的ping并驗證防火墻的有效性。教學活動一：安裝firewalld軟件包1.Firewalld防火墻區域劃分？教師點評、組織學生互評教學活動一：安裝firewalld軟件包步驟01任務步驟安裝firewalld軟件包步驟02啟動firewalld服務教師點評任務分析討論環節查看默認策略簡單策略配置和驗證步驟03步驟04教學活動一：安裝firewalld軟件包任務初探下發任務單（課中資料）下發操作視頻學生開展活動一實訓教師評價學生小組完成任務情況教學活動一：安裝firewalld軟件包教師點評活動一實戰環節（參與度、完成情況）提出教學KR1目標10分鐘內完成Linux防火墻安裝和簡單策略配置驗證任務01學生再次練習完成KR1指標02教師點評KR1活動達標率教學活動二：配置firewalld防火墻規則根據等級保護的訪問控制要求，管理員需要完成：提出活動內容01阻止所有源地址對系統主機的23端口、445端口的訪問；02為確保安全禁止除192.168.1.11這個IP以外的所有IP連接ssh服務。教學活動二：配置firewalld防火墻規則Linux防火墻規則處理包的順序？教學活動二：配置firewalld防火墻規則討論小結小結01明確源地址、源端口小結02明確目的地址、目的端口小結03明確協議和target行為教師點評、組織學生互評教學活動二：配置firewalld防火墻規則任務步驟步驟01阻止所有源地址訪問23端口步驟02阻止所有源地址訪問445端口步驟03禁止除192.168.1.11這個IP以外的所有IP連接ssh服務組織學生觀看操作錄屏，分小組討論任務步驟教學活動二：配置firewalld防火墻規則步驟小結小結01添加富規則小結02查看富規則小結03驗證規則效果教師點評，組織學生自評、互評教學活動二：配置firewalld防火墻規則任務初探下發任務單（課中資料）下發操作視頻學生開展活動二實訓教師評價學生小組完成任務情況教學活動二：配置firewalld防火墻規則教師點評活動二實訓環節（參與度、完成情況）提出教學KR2目標15分鐘內按要求使用命令完成防火墻富規則添加和驗證01學生再次練習完成KR2指標02教師點評KR2活動達標率課堂總結學習要點安裝firewalld軟件包配置firewalld防火墻規則思政要點網絡安全法要求企業要按等保要求，安全個體要有安全意識企業的安全要實施管理與技術都要有要求，才能實現安全基本要求課后作業思考與