当前位置：首页 > 实用文档 > 其他范文> 防火墙设计原则及重点方案选择

防火墙设计原则及重点方案选择

时间：2023-08-22 08:27:58 其他范文收藏本文下载本文

防火墙设计原则及重点方案选择（共8篇）由网友“唐堃”投稿提供，以下是小编为大家整理后的防火墙设计原则及重点方案选择，仅供参考，欢迎大家阅读。

防火墙设计原则及重点方案选择

篇1：防火墙设计原则及重点方案选择

1．方案：硬件？还是软件？

现在防火墙的功能越来越多越花哨，如此多的功能必然要求系统有一个高效的处理能力，

防火墙从实现上可以分为软件防火墙和硬件防火墙。软件防火墙以checkpoint公司的Firewall-I为代表，其实现是通过 dev_add_pack的办法加载过滤函数（Linux，其他操作系统没有作分析，估计类似），通过在操作系统底层做工作来实现防火墙的各种功能和优化。国内也有一些所谓的软件防火墙，但据了解大多是所谓“个人”防火墙，而且功能及其有限，故不在此讨论范围。

在国内目前已通过公安部检验的防火墙中，硬件防火墙占绝大多数。硬件防火墙一种是从硬件到软件都单独设计，典型如Netscreen防火墙不但软件部分单独设计，硬件部分也采用专门的ASIC集成电路。

另外一种就是基于PC架构的使用经过定制的通用操作系统的所谓硬件防火墙。目前国内绝大

多数防火墙都属于这种类型。

虽然都号称硬件防火墙，国内厂家和国外厂家还是存在着巨大区别。硬件防火墙需要在硬件和软件两方面同时下功夫，国外厂家的通常做法是软件运算硬件化，其所设计或选用的运行平台本身的性能可能并不高，但它将主要的运算程序（查表运算是防火墙的主要工作）做成芯片，以减少主机CPU的运算压力。国内厂家的防火墙硬件平台基本上采用通用PC系统或工业PC架构（直接原因是可以节省硬件开发成本），在提高硬件性能方面所能做的工作仅仅是提升系统CPU的处理能力，增大内存容量而已。现在国内防火墙的一个典型结构就是：工业主板+x86+128（256）M内存+DOC/DOM+硬盘（或不要硬盘而另增加一个日志服务器）+百兆网卡这样一个工业PC结构。

在软件性能方面，国内外厂家的差别就更大了，国外（一些著名）厂家均是采用专用的操作系统，自行设计防火墙。而国内所有厂家操作系统系统都是基于通用的Linux，无一例外。各厂家的区别仅仅在于对Linux系统本身和防火墙部分（2.2内核为ipchains，2.4以后内核为netfilter）所作的改动量有多大。

事实上，Linux只是一个通用操作系统，它并没有针对防火墙功能做什么优化，而且其处理大数据量通信方面的能力一直并不突出，甚至比较低下（这也是 Linux一直只是低端服务器的宠儿的重要原因，我自己认为，在这一点上它还不如BSD系列，据说国外有用BSD做防火墙的，国内尚未见到）。现在绝大部分厂家，甚至包括号称国内最大的天融信，在软件方面所作的工作无非也就是系统有针对性的裁减、防火墙部分代码的少量改动（绝大部分还是没有什么改动）和少量的系统补丁。而且我们在分析各厂家产品时可以注意这一点，如果哪个厂家对系统本身做了什么大的改动，它肯定会把这个视为一个重要的卖点，大吹特吹，遗憾的是似乎还没有什么厂家有能力去做宣传（天融信似乎有一个类似于checkpoint的功能：开放式的安全应用接口 TOPSEC，但它究竟做了多少工作，还需要去仔细了解）。

目前国内厂家也已经认识到这个问题，有些在做一些底层的工作，但有明显成效的，似乎还没有。

在此我们仅针对以Linux（或其他通用操作系统）为基础的、以PC架构为硬件载体的防火墙做讨论，以下如不特别提出，均同。

2．内核和防火墙设计

现在有一种商业卖点，即所谓“建立在安全操作系统之上的第四代防火墙”（关于防火墙分代的问题，目前有很多讨论，比较一致的是把包过滤防火墙称为第一代防火墙，把应用型防火墙（一般结合了包过滤功能，因此也成为混合型防火墙）称为第二代防火墙，有些厂家把增加了检测通信信息、状态检测和应用监测的防火墙称为第三代防火墙，更有甚者在此基础上提出了采用安全操作系统的防火墙，并把这个称为第四代防火墙）。所谓安全操作系统，其实大多用的还是Linux，所不同的是需要做一些内核加固和简单改造的工作，主要有以下：取消危险的系统调用，或者截获系统调用，稍加改动（如加载一些llkm）；

限制命令执行权限；

取消IP转发功能；

检查每个分组的接口；

采用随机连接序号；

驻留分组过滤模块；

取消动态路由功能；

采用多个安全内核（这个只见有人提出，但未见到实例，对此不是很清楚）。

以上诸多工作，其实基本上都没有对内核源码做太大改动，因此从个人角度来看算不上可以太夸大的地方。

对于防火墙部分，国内大部分已经升级到2.4内核所支持的netfilter。netfilter已经是一个功能比较完善的防火墙框架，它已经支持基于状态的监测（通过connection track模块实现）。而且netfilter是一个设计很合理的框架，可以在适当的位置上登记一些需要的处理函数，正式代码中已经登记了许多处理函数，如在NF_IP_FORWARD点上登记了装发的包过滤功能（包过滤等功能便是由这些正式登记的函数实现的）。我们也可以登记自己的处理函数，在功能上作扩展（如加入简单的IDS功能等等）。这一点是国内厂家可以做文章的地方，至于netfilter源码的修改，对国内厂家来说似乎不太现实，

至于采用其它防火墙模型的，目前还没有看到（可能是netfilter已经设计的很成功，不需要我们再去做太多工作）。

3．自我保护能力（安全性）

由于防火墙的特殊功能和特殊位置，它自然是众多攻击者的目标，因此它的自我包括能力在设计过程中应该放在首要的位置。

A．管理上的安全性

防火墙需要一个管理界面，而管理过程如何设计的更安全，是一个很重要的问题。目前有两种方案。

a．设置专门的服务端口

为了减少管理上的风险和降低设计上的难度，有一些防火墙（如东方龙马）在防火墙上专门添加了一个服务端口，这个端口只是用来和管理主机连接。除了专用的服务口外，防火墙不接受来自任何其它端口的直接访问。这样做的显著特点就是降低了设计上的难度，由于管理通信是单独的通道，无论是内网主机、外网主机还是DMZ内主机都无法到该通信，安全性显然很高，而且设计时也无需考虑通信过程加密的问题。

然而这样做，我们需要单独设置一台管理主机，显然太过浪费，而且这样管理起来的灵活性也不好。

b．通信过程加密

这样无需一个专门的端口，内网任意一台主机都可以在适当的情况下成为管理主机，管理主

机和防火墙之间采用加密的方式通信。

目前国内有采用的是使用自定义协议、一次性口令认证。对加密这个领域了解不多，不做详

细讨论。

B．对来自外部（和内部）攻击的反应能力

目前常见的来自外部的攻击方式主要有：

a．DOS（DDOS）攻击

（分布式）拒绝服务攻击是目前一种很普遍的攻击方式，在预防上也是非常困难的。目前防火墙对于这种攻击似乎没有太多的解决办法，主要是提高防火墙本身的健壮性（如增加缓冲区大小）。在Linux内核中有一个防止Syn flooding攻击的选项：CONFIG_SYN_COOKIES，它是通过为每一个Syn建立一个缓冲（cookie）来分辨可信请求和不可信请求。另外对于ICMP攻击，可以通过关闭ICMP 回应来实现。

b．IP假冒（IP spoofing）

IP假冒是指一个非法的主机假冒内部的主机地址，骗取服务器的“信任”，从而达到对网络的攻击目的。

第一，防火墙设计上应该知道网络内外的IP地址分配，从而丢弃所有来自网络外部但却有内部地址的数据包。实际实现起来非常简单，只要在内核中打开rp_filter功能即可。

第二，防火墙将内网的实际地址隐蔽起来，外网很难知道内部的IP地址，攻击难度加大。IP假冒主要来自外部，对内网无需考虑此问题（其实同时内网的IP假冒情况也可以得到遏制）。

c．特洛伊木马

防火墙本身预防木马比较简单，只要不让系统不能执行下载的程序即可。

一个需要说明的地方是必须指出的是，防火墙能抗特洛伊木马的攻击并不意味着内网主机也能防止木马攻击。事实上，内网主机可能会透过防火墙下载执行携带木马的程序而感染。内网主机的在预防木马方面的安全性仍然需要主机自己解决（防火墙只能在内网主机感染木马以后起一定的防范作用）。

d．口令字攻击

口令字攻击既可能来自外部，也可能来自内部，主要是来自内部。（在管理主机与防火墙通过单独接口通信的情况下，口令字攻击是不存在的）

来自外部的攻击即用穷举的办法猜测防火墙管理的口令字，这个很容易解决，只要不把管理部分提供给外部接口即可。

内部的口令字攻击主要是穷举和嗅探，其中以嗅探危害最大。嗅探指监测网络截获管理主机给防火墙的口令字，如果口令字已加密，则解密得到口令字。目前一般采用一次性口令和禁止直接登录防火墙的措施来防止对口令字的攻击。

e．邮件诈骗

邮件诈骗是目前越来越突出的攻击方式。防火墙本身防止邮件诈骗非常简单，不接收任何邮件就可以了。然而象木马攻击一样，内网主机仍可收发邮件，邮件诈骗的危险仍然存在，其解决办法一个是内网主机本身采取措施防止邮件诈骗，另一个是在防火墙上做过滤。

f．对抗防火墙（anti-firewall）

目前一个网络安全中一个研究的热点就是对抗网络安全产品如防火墙。一种是分析防火墙功能和探测防火墙内部网络结构，典型的如Firewalk。另外有一些其他的网络安全性分析工具本身具有双刃性，这类工具用于攻击网络，也可能会很有效的探测到防火墙和内部网络的安全缺陷，典型的如SATAN和ISS公司的 Internet Security Scanner。目前对于这种探测（攻击）手段，尚无有效的预防措施，因为防火墙本身是一个被动的东西，它只能靠隐藏内部网络结构和提高自身的安全性来对抗这些攻击。

C．透明代理的采用

应用代理防火墙一般是通过设置不同用户的访问权限来实现，这样就需要有用户认证体系。以前的防火墙在访问方式上主要是要求用户登录进系统（如果采用 sock代理的方式则需要修改客户应用）。透明代理的采用，可以降低系统登录固有的安全风险和出错概率，从而提高了防火墙的安全性。

篇2：预制梁安装方案选择原则

预制梁安装方案选择原则

预制梁安装是桥梁项目施工中重要施工环节,本文结合工程实践阐述预制梁安装方案选择要注意的事项和遵循的原则.

作者：朱成作者单位：江苏省交通工程集团有限公司,江苏苏州,215131 刊名：科技资讯英文刊名：SCIENCE & TECHNOLOGY INFORMATION 年，卷(期)： “”(11) 分类号：U44 关键词：安装方案选择原则

篇3：网络防火墙设计中的一些重点问题服务器教程

1．方案：硬件？还是软件？

现在防火墙的功能越来越多越花哨，如此多的功能必然要求系统有一个高效的处理能力，

另外一种就是基于PC架构的使用经过定制的通用操作系统的所谓硬件防火墙，

目前国内绝大多数防火墙都属于这种类型。

在软件性能方面，国内外厂家的差别就更大了，国外（一些著名）厂家均是采用专用的操作系统，自行设计防火墙。而国内所有厂家操作系统系统都是基于通用的 Linux，无一例外。各厂家的区别仅仅在于对Linux系统本身和防火墙部分（2.2内核为ipchains，2.4以后内核为netfilter）所作的改动量有多大。

篇4：选择购物方案教学设计

选择购物方案教学设计

一、教学目标

(一)知识与技能

1.能根据提供的信息，综合应用所学的知识解决生活中的实际问题，巩固有关百分数、折扣、纳税、利率等知识。

2.能根据计算结果对方案进行合理选择。

(二)过程与方法

通过自行探索、分析、对比，选择合理可行的方案;经历解决问题的过程，体验自主探究的学习方法。

(三)情感态度和价值观

体会数学在生活中的现实意义，感受数学在生活应用中的价值，培养学生的应用意识。

二、教学重难点

教学重点：综合利用所学知识解决实际问题，巩固有关百分数在生活中的应用问题。

教学难点：能根据结果分析方案的合理性，并做出正确选择。

三、教学准备

教学课件。

四、教学过程

(一)创设情境，引入新课

1.每当过节放假，商场里总是有形形色色的促销活动，说说你都碰到过哪些促销活动?

2.有时，同一品牌在两个商场活动不同，需要我们通过对比选择其中更为划算的。红红妈妈就碰到了这样的情况，让我们一起来看看怎么选择更合理。

【设计意图】对于商场的'促销，学生并不陌生，从生活问题引入新课，让学生知道今天的学习内容就在身边，具有现实的价值，从而激发学习的兴趣。

(二)展开情境，综合应用

1.教学教材第12页例5。

课件出示题目：某品牌的裙子搞促销活动，在A商场打五折销售，在B商场按“满100元减50元”的方式销售。妈妈要买一条标价230元的这种品牌的裙子。(1)在A、B两个商场买，各应付多少钱?(2)选择哪个商场更省钱?

①读题。说说这两个商场的活动各是什么?并说说自己对这两个活动的理解。重点理解B商场“满100元减50元”的意思。

②析题：想想按两个商场的活动，在A、B两个商场买各付多少钱，该怎么计算。

③解题：独立完成。

④交流与反馈：集体订正，并得出结论。

⑤回顾思考：这两个促销方式，在什么情况下付的钱是一样的?如果妈妈还想在这个品牌里买一件上衣，你推荐她在哪里买?为什么?

【设计意图】本节课是在之前百分数的应用上进行的，在分析解答时要有一定的侧重。像该例题教学，学生明确“满100元减50元”的含义后，完全可以放手让学生自行去完成。而在此基础上增加的思考环节，则是对百分数意义的进一步理解和巩固，可以根据班级的实际情况进行取舍。

2.尝试练习教材第12页“做一做”。

课件出示题目：某品牌的旅游鞋搞促销活动，在A商场按“满100元减40元”的方式销售，在B商场打六折销售。妈妈准备给小丽买一双标价120元的这种品牌的旅游鞋。(1)在A、B两个商场买，各应付多少钱?(2)选择哪个商场更省钱?

①独立完成。

②交流反馈。

③思考：不计算，你知道哪个商场更省钱吗?为什么?

3.小结：在商场促销活动时，咱们通过对比、思考来选择更省钱的方案。数学在我们生活中还是大有用处的。

(三)巩固练习

1.基础练习

课件出示教材第15页练习二第14题。

爸爸想在网上书店买书，A店打七折销售，B店满69元减19元。如果爸爸想买的书标价为80元。(1)在A、B两个书店买，各应付多少元?(2)在哪个书店买更省钱?能省多少钱?

①学生独立完成。

②集体订正。

2.提升练习

(1)课件出示教材第15页练习二第13题。

百货大楼搞促销活动，甲品牌鞋满200减100元，乙品牌鞋“折上折”，就是先打六折，在此基础上再打九五折。如果两个品牌都有一双标价260元的鞋，哪个品牌的更便宜?

①读题：了解两种品牌鞋子的促销活动。

②析题：想想乙品牌的“折上折”是什么意思?你能举个例子吗?

③解题：完成计算。

④反馈：集体订正，得出结论。

⑤拓展思考：想想什么情况下买甲品牌比较便宜，为什么?想一个数据验证一下。

(2)课件出示教材第15页练习二第12题。

妈妈有1万元钱，有两种理财方式：一种是买3年期国债，年利率4.5%;另一种是买银行1年期理财产品，年收益率4.3%，每年到期后连本带息继续购买下一年的理财产品。3年后，哪种理财方式收益更大?

①读题：了解两种理财方案。

②析题：单从“年利率”来看，你认为哪一种理财方式收益更大?想想3年期和1年期在操作上有什么不同?“每年到期后连本带息继续购买下一年的理财产品”这句话是什么意思?也就是说：银行1年期的理财产品在第二年的时候本金可以变更为多少?第三年呢?

③解题：根据分析独立完成。

④反馈：集体订正，对错题进行分析，得出正确结论。

【设计意图】适当地调整练习的顺序，使得练习的设置更具有层次性，更符合学生思维的发展顺序。同时教师的指导工作也由放到扶，使学生实现更高的发展。

(四)回顾全课，总结本课

1.这节课，我们学习了什么?

2.总结：在生活中，很多时候都会用到数学知识，我们要根据不同的情况进行分析、计算，最终选择最佳方案。

篇5：1Z101111新技术，新工艺和新材料应用方案的选择原则

1z101110 了解新技术、新工艺和新材料应用方案的技术经济分析方法

1z101111 新技术，新工艺和新材料应用方案的选择原则

新技术、新工艺和新材料所涉及的“新”只是相对的、有条件的、可变的。

对新技术、新工艺和新材料使用进行技术经济分析，常常分为事前进行的技术经济分析和事后进行的技术经济分析，设计阶段进行的技术经济分析和施工阶段进行的技术经济分析。

一般说来，选择新技术、新工艺和新材料方案时应遵循以下原则：

(1)技术上先进、可靠、适用、合理。

(2)经济上合理。

通常情况下，这些原则是一致的。但有时也存在相互矛盾的情形，此时就要综合考虑几方面的得失。一般地说，在保证功能和质量、不违反劳动安全与环境保护的原则下，经济合理应是选择新技术、新工艺和新材料方案的主要原则。

例题：关于新技术、新工艺和新材料说法正确的是( ).

a、新技术、新工艺和新材料所涉及的“新”只是相对的、有条件的、可变的

b、对新技术、新工艺和新材料使用进行技术经济分析，可分为设计阶段进行的技术经济分析和施工阶段进行的技术经济分析

c、对新技术、新工艺和新材料使用进行技术经济分析，可分为事前进行的技术经济分析和事后进行的技术经济分析

d、选择新技术、新工艺和新材料方案时应遵循技术上先进、可靠、适用、合理的原则

e、一般地说，在保证功能和质量、不违反劳动安全与环境保护的原则下，技术先进、可靠应是选择新技术、新工艺和新材料方案的主要原则

答案：a、b、c、d

篇6：船厂通风设计的特点分析与方案选择

船厂通风设计的特点分析与方案选择

分析工业有害物(有害气体、粉尘)对船舶工人健康的影响,提出通风是排除有害物,减少职业病的有效措施.着重对船厂通风设计的'特点与具体方案进行了分析和讨论.船厂通风包括全面通风、局部通风、特殊通风三大类,文章分别对其理论与实践作了论述.

作者：张兴容 ZHANG Xing-rong 作者单位：上海应用技术学院环境工程系,上海,35 刊名：环境科学与技术 ISTIC PKU英文刊名：ENVIRONMENTAL SCIENCE & TECHNOLOGY 年，卷(期)： 29(6) 分类号：X830.2 关键词：通风方案全面通风局部通风特殊通风

篇7：迪荡新城1号桥方案选择与设计

迪荡新城1号桥方案选择与设计

绍兴迪荡新城1号桥是新城区跨越环城河连接老城区的重要市政设施.为了在注重结构功能基础上处理好所处位置水陆两路复杂的交通,还应兼顾新老城区的有机衔接以及桥体本身与环城河沿河景观的.协调,通过公开征集,选定多跨连续的低高度预应力混凝土板梁及弧形水幕观光平台的景观桥梁.该桥型轻盈美观,结构设计符合规范要求和通行要求.着重介绍该桥方案的结构设计、景观设计和施工方法.

作者：徐觉民王耀君 XU Jue-min WANG Yao-jun 作者单位：徐觉民,XU Jue-min(迪荡新城投资发展有限公司,浙江绍兴,31)

王耀君,WANG Yao-jun(绍兴市政管理处,浙江绍兴,312000)

刊名：中国市政工程英文刊名：CHINA MUNICIPAL ENGINEERING 年，卷(期)： “”(3) 分类号：U448.21+2 关键词：新城区方案选定景观桥梁设计

篇8：选择合理方案教案教学设计(人教版六年级总复习)

选择合理方案教案教学设计(人教版六年级总复习)

教学内容选择合理方案

教学时间 30-35分钟

教

学

目

标 1、知识与技能运用教学知识解决生活实际问题

2、过程与方法通过实际问题建立数学模型，通过计算比较、分析、想出选择方案的合理方法

3、情感态度与价值观培养学生解决实际问题的能力

教学重点通过计算选出最省钱的方案

教学难点正确地选择不同的方案

教具准备投影仪投影片

学具准备

教学方法引导分析

学习方法合作探究

教学过程：

阶段目标设计意图教师活动学生活动

一、情景导入通过实际问题将数学问题生活化，为下面的学习作铺垫。同学们在家里面你们帮家人买过东西吗？在买东西的时候你们进行过思考和计算吗？

教师及时引导后带领学生去超市买饮料，让学生计算出合理的买法。

3元 6元

200毫升 500毫升学生回答

学生通过计算选出合理的买法。

二、探究新知学生按前两种方案计算之后，比较后得出更省钱的方案，激发学生的积极性。同学们这数目小的钱交给你们，家里人放心，那么数目大的钱交给你们还能让家人放心吗？今天老师把这个权利交你们，你们好好表现吧！

例1：我们先到公园去看看怎样买票合算。

方案一：成人每人120元儿童第人50元。

方案二：团体6人以上（包括6人）每人80元。

（1）成人4人儿童8人怎样买票合算？

（2）成人15人儿童10人怎样买票合算？

教师引导学生分别利用两种方案买票，比较后得出更省钱的方案。学生小组讨论合作交流

教学过程：

阶段目标设计意图教师活动学生活动

学生在学习第一小题的基础上，完成练习二，及时巩固所学知识。板书：（1）120×4+50×80=880（元）

（2）80×（8+4）=960（元）

（3）、（4+2）×80+（8-2）×50=780（元）

答：买6张团票，6张儿童票合算。

教师及时评价。

学生练习

第（2）小题

三、反馈练习通过上面的学习，渗透省钱的思想，使学生选出合理的买票方法投影出示练习一

五一长假期间，老师组织30名学生去公园游玩由6名教师带领，公园入口处的购票须知写道：儿童，成人一律每人30元，40张以上（包括40张）可以享受团体20%的的优惠，老师拿了1000元钱，你认为够吗？怎样买？

板书

（30+6）×30=1080（元）

40×30×（1-20%）=960（元）

学生汇报后教师及时评价

学生小组讨论

个别汇报

教学过程：

阶段目标设计意图教师活动学生活动

四、拓展延伸让学生根据实际设计出不同的租车方案，拓展学生的思维，开拓学生的视野。投影出示练习（2）

10位同学到湖边去划船，租船的售票处写道：二人船：每条2.5元,三人船:每条3元,四人船:每条3.5元,请你设计几种租船方案，计算租金最少的方案需要花多少钱?

教师引导学生说出设计方案

板书方案：

①、5条2人船

②、3条3人船，1条2人船

③、2条4人船，1条2人船

④、3条4人船

引导学生计算出哪种方案省钱学生小组讨论设计方案

学生分别算出每种方案花的钱，然后得出租2条4人船，1条2人船最省钱，3.5×2+3.5=9.5(元)

五、强化练习通过学生积极讨论，设计出不同的方案，激活学生的思维，进而探究出比较合理的方法。投影出示练习（3）

李老师带26名学生租车回学校,可供租的车辆有两种,甲种车可乘8人，乙种车可乘4人；

（1）请你设计出三种以上租车方案

（2）甲种车每天300元，乙种车每天200元，怎样租车最省钱？

教师让学生自己设计方案：

板书：

①、4辆甲车

②、3辆甲车、1辆乙车

③、2辆甲车、3辆乙车

④、1辆甲车、5辆乙车

教师说明甲车租金300元，乙车租金200元，哪种方案更省钱呢？学生小组讨论设计三种以上租车方案

学生计算后比较得出最省钱的方案

300×3+200=1100（元）

板书设计例1：（1）120×4+50×8=880（元）

80×（4+8）=960（元）

80×（4+2）+50×（8-2）=720（元）

答：6个人买团体票，6个儿童买儿童票。

1、（30+6）×30=1080（元）

40×30×（1-20%）=960（元） 2、①、5条2人船

②、3条3人船，、1条2人船

③、2条3人船，、1条4人船

④、3条4人船

3.5×2+2.5=9.5(元) 3、①、4辆甲车

②、3辆甲车，1辆乙车

③、2辆甲车，3辆乙车

④、1辆甲车，5辆乙车

作业设计 1、某小学买50个足球，现有甲、乙、丙三个商店，足球价格是25元，但商店的优惠方法不同，甲店：买10个足球赠送2个，不足10个不赠送。乙店：每个足球优惠5元。丙店：购物满100元返还现金20元，为了节省费用学生该在那家商店购买？为什么？

2、实践：回家后，亲自去商店逛一逛，用学过的知识合理的买几样东西。

教学反思

本节课的教学是在六年级总复习所级出现的一些方案题的基础上，针对学生出现的问题而专门设计的一节课，这节课主要要渗透两个思想，一个是学生能根据题目中的要求，通过计算设计出不同的方案，另一个就是比较得出最省钱最合理的方案。

我在设计教学时力求充分发挥学生学习的主动性和积极性，引导学生通过自主探索与交流合作中再现知识发生的过程，提高学生的观察分析和概括归纳的能力，通过这节课的实际教学，我发现学生自己能设计出不同的方案，并且也能通过计算得出最省钱的方案，表面上看学生掌握的很好，教学目标也达到了，但由于这些方案的得出是由不同的学生说出的，所以每个学生是不是也能把多种方案说出，并且自己独立算出最合理的方案，还要看学生的实际掌握情况，不足之处还要注意培养学生的逻辑思维和总结概括的能力。