（九）防火墙与入侵检测（2学时）

1．教学目的及要求：

（1）理解防火墙的基本概念、分类、实现模型，了解如何利用软件实现防火墙的规则集

（2）了解入侵检测系统的概念、原理、网络渗透技术，了解如何利用程序实现简单的入侵系统

2．知识点：

（1）防火墙概念：功能、必要性、局限性

（2）防火墙的分类：分组过滤防火墙、应用代理防火墙

（3）常见防火墙系统模型：筛选路由器模型、单宿主堡垒主机模型、双宿主堡垒主机模型、屏蔽子网模型

（4）创建防火墙及防火墙配置步骤：制定安全策略、搭建安全体系结构、制定规则次序、落实规则集、更换控制、审计、网络渗透技术

（5）入侵检测系统的概念：面临挑战、现有系统类型和比较

（6）入侵检测方法：静态配置分析、异常性检测方法、基于行为的检测方法

（7）入侵检测的步骤：信息收集、数据分析、响应

3．教学重点：

（1）防火墙系统模型、网络渗透技术、入侵检测系统