《操作系統(tǒng)安全加固》 教案 模塊2-任務(wù)1 Windows NTFS文件系統(tǒng)權(quán)限設(shè)置

授課班級XXXX課次13課時2教材操作系統(tǒng)安全加固教學(xué)內(nèi)容本課題教學(xué)內(nèi)容選自《操作系統(tǒng)安全加固》模塊二：文件系統(tǒng)權(quán)限管理任務(wù)1：WindowsNTFS文件系統(tǒng)權(quán)限設(shè)置本次課主要教學(xué)內(nèi)容圍繞著國家計算機信息系統(tǒng)等級保護條例中對應(yīng)用和數(shù)據(jù)安全的通用技術(shù)要求的相關(guān)管理條例展開：具體包括能夠根據(jù)用需求設(shè)置WindowsNTFS文件權(quán)限，通過設(shè)置文件權(quán)限完善文件的安全管理。學(xué)情分析授課對象是網(wǎng)絡(luò)信息安全專業(yè)二年級學(xué)生。知識水平：熟悉Windows系統(tǒng)的基本操作；熟悉Windows本地用戶賬戶的設(shè)置方法；技能水平：1.能根據(jù)要求對Windows系統(tǒng)進行基本系統(tǒng)管理；2.能對Windows本地用戶賬戶進行基本的管理操作；認知習(xí)慣：1.學(xué)生對理論知識理解較慢，但實踐操作能力強；2.學(xué)生不善于預(yù)習(xí)和歸納總結(jié)，對理論知識興趣缺乏，對技術(shù)學(xué)習(xí)缺乏精益求精的精神。教學(xué)目標知識目標：列舉NTFS文件權(quán)限的類型；簡述NTFS文件權(quán)限的基本設(shè)置方法；描述NTFS文件權(quán)限的基本原則；技能目標：能熟練地設(shè)置NTFS文件權(quán)限；熟練地設(shè)置NTFS文件夾權(quán)限；素養(yǎng)目標：1.提高學(xué)生信息安全操作意識；2.引導(dǎo)學(xué)生遵守網(wǎng)絡(luò)安全法等法律法規(guī)；3.培養(yǎng)學(xué)生養(yǎng)成良好的網(wǎng)絡(luò)安全防護習(xí)慣。教學(xué)重點WindowsNTFS文件安全權(quán)限設(shè)置教學(xué)難點WindowsNTFS文件安全權(quán)限設(shè)置教學(xué)方法基于企業(yè)OKR目標管理、采用任務(wù)驅(qū)動教學(xué)法，以網(wǎng)絡(luò)系統(tǒng)安全管理員依照國家計算機信息系統(tǒng)等級保護條例的要求開展工作為任務(wù)場景，通過學(xué)習(xí)Windows下對文件及文件夾設(shè)置NTFS安全權(quán)限的方法和實踐操作，實現(xiàn)對Windows文件及文件實現(xiàn)安全的訪問控制，做好系統(tǒng)安全加固的網(wǎng)絡(luò)安全防線。在教學(xué)過程中采用問題引導(dǎo)法和分組討論法，培養(yǎng)學(xué)生思考問題、解決問題的能力并提高學(xué)生的學(xué)習(xí)興趣。教學(xué)資源及教學(xué)環(huán)境教材：《操作系統(tǒng)安全加固》教學(xué)媒體：主流配置計算機35臺（置有WindowsServer2019虛擬機）；局域網(wǎng)絡(luò)；極域教學(xué)系統(tǒng)軟件。教學(xué)場景設(shè)計：教學(xué)過程教學(xué)環(huán)節(jié)教學(xué)內(nèi)容及步驟教師活動學(xué)生活動設(shè)計意圖課前（預(yù)習(xí)新知）1.了解WindowsNTFS文件權(quán)限的基本知識；2.通過視頻學(xué)習(xí)WindowsNTFS文件權(quán)限的設(shè)置方法。1.發(fā)布有關(guān)WindowsNTFS文件權(quán)限設(shè)置的視頻1.課前觀看WindowsNTFS文件權(quán)限設(shè)置的視頻1.回顧之前的基礎(chǔ)知識，為學(xué)習(xí)新知做準備。課中（課中預(yù)習(xí)小測試）課前小測試1.發(fā)布測試題1.學(xué)生測試1．教師掌握學(xué)生自主學(xué)習(xí)的情況，方便課中調(diào)整評價課前預(yù)習(xí)情況1．教師展示課前測試情況2．評價學(xué)生情況1．學(xué)生認真聽教師小結(jié)1．學(xué)生了解自主學(xué)習(xí)中的不足，建立自信，提升學(xué)生的興趣課中情境創(chuàng)設(shè)導(dǎo)入背景導(dǎo)入任務(wù)背景：公司部署了一臺WindowsServer2019服務(wù)器作為文件服務(wù)器，為了實現(xiàn)各部門用戶對文件資源的訪問控制，現(xiàn)在利用NTFS文件系統(tǒng)的安全功能，針對服務(wù)器上的文件和文件夾，為用戶或組設(shè)置NTFS權(quán)限，從而保護文件數(shù)據(jù)的安全性以保障業(yè)務(wù)數(shù)據(jù)的安全。為此，需要完成下列安全任務(wù)：1.根據(jù)企業(yè)安全要求，使用NTFS權(quán)限實現(xiàn)用戶對資源的訪問控制。2.使用不同的用戶登錄系統(tǒng)訪問驗證NTFS權(quán)限。導(dǎo)入任務(wù)背景，啟發(fā)學(xué)生思考。思考下一步的工作任務(wù)。將工作場景轉(zhuǎn)化為教學(xué)場景，使學(xué)生在教學(xué)過程中真實體驗并深刻理解等保相關(guān)規(guī)范，培養(yǎng)學(xué)生職業(yè)安全素養(yǎng)。課中教學(xué)活動一：配置NTFS訪問權(quán)限根據(jù)安全管理要求，提出任務(wù)：公司有一臺WindowsServer2019服務(wù)器作為文件服務(wù)器，公司部門的資源存放在該服務(wù)器上：公司的公共資源存放在C:\Public文件夾中，賬務(wù)部的資源存放在C:\Finance文件夾中。為了實現(xiàn)資源訪問的安全性，對資源文件夾和文件設(shè)置NTFS安全權(quán)限。提出任務(wù)，啟發(fā)學(xué)生思考學(xué)生思考解讀企業(yè)安全管理中的對應(yīng)用服務(wù)的通用安全要求，并提出具體任務(wù)，使學(xué)生明確任務(wù)要求和安全管理關(guān)系，培養(yǎng)學(xué)生的操作規(guī)范意識，提高學(xué)生的安全職業(yè)素養(yǎng)。分析任務(wù)：開展討論，明確任務(wù)要求和任務(wù)目的：提出問題：針對一個文件或文件夾，如何為不同的用戶或組設(shè)置不同的訪問權(quán)限呢？提問、設(shè)疑：1.文件及文件夾的NTFS權(quán)限類型有哪些？2.如何設(shè)置NTFS權(quán)限呢？1.回答教師提問；2.認真聽講，記錄要點，明確要求。通過問題引導(dǎo)式教學(xué)法，讓學(xué)生了解任務(wù)單的設(shè)計意圖，理解應(yīng)用服務(wù)加固的第一要點。組織學(xué)生討論教師組織學(xué)生討論與展示：學(xué)生討論通過討論得到結(jié)論評價1：評價學(xué)生的討論結(jié)果教師評價學(xué)生互評增加學(xué)生自信，學(xué)會在討論中思考明確任務(wù)步驟：1.對C:\Public文件夾及該文件夾下的文件具有完全控制權(quán)限，對該文件夾除了擁有讀取、寫入、讀取和執(zhí)行、列出文件夾內(nèi)容的所有權(quán)限外，還可以刪除文件夾。2.允許賬務(wù)部和市場部用戶對C:\Public文件夾及該文件夾下的文件具有讀取、讀取和執(zhí)行、列出文件夾內(nèi)容的權(quán)限。能夠讀取C:\Finance文件夾及該文件夾下文件的權(quán)限。3.對C:\Finance文件夾及該文件夾下文件具有修改和寫入的權(quán)限。下發(fā)任務(wù)單，明確任務(wù)步驟打開任務(wù)單，思考操作過程明確任務(wù)步驟，讓學(xué)生理清思路，提高操作效率。任務(wù)初探：學(xué)生根據(jù)操作視頻，討論完成任務(wù)1.下發(fā)操作視頻。2.巡視指導(dǎo)學(xué)生、解答疑惑。3.組織學(xué)生演示分享。1.根據(jù)任務(wù)單及操作視頻完成實訓(xùn)任務(wù)。2.通過組間交流完成任務(wù)，并分組展示結(jié)果。通過觀看視頻演示和小組討論的合作學(xué)習(xí)方式，共同解決實際問題。評價2：教師點評任務(wù)實戰(zhàn)環(huán)節(jié)教學(xué)點評：學(xué)生參與度任務(wù)完成情況學(xué)生自評、互評評價學(xué)生的參與度，提高學(xué)生自信及學(xué)生的自覺性。教師評價學(xué)生練習(xí)，明確KR指標：KR指標1：10分鐘內(nèi)完成任務(wù)要求點評實戰(zhàn)結(jié)果提出KR指標1聆聽老師的評價意見，明確學(xué)習(xí)目標對結(jié)果進行評價總結(jié)，為突破教學(xué)重點筑基。學(xué)生再次練習(xí)，完成KR指標1巡視指導(dǎo)、解答疑惑反復(fù)練習(xí)培養(yǎng)學(xué)生精益求精的精神，反復(fù)訓(xùn)練直至目標OKR達成。評價3：教師點評展示學(xué)生的KR1活動達標率情況對學(xué)生技能進行小結(jié)點評展示KR結(jié)果聆聽教師點評通過任務(wù)點評，讓學(xué)生再次回顧實訓(xùn)過程中的技能要點；同時也是再次自我完善和理清制作思路的環(huán)節(jié)。課中教學(xué)活動二：驗證NTFS訪問權(quán)限任務(wù)場景：使用不同的用戶登錄WindowsServer2019文件服務(wù)器，針對該服務(wù)器上活動一的資源進行訪問，驗證用戶對文件及文件夾的訪問權(quán)限。組織學(xué)生討論組織學(xué)生討論：針對活動一中為指定的文件夾設(shè)置的NTFS權(quán)限，分別使用哪些相應(yīng)的用戶登錄進行訪問權(quán)限驗證？1．教師提示：在課前的視頻中學(xué)習(xí)NTFS權(quán)限的驗證方法并總結(jié)。學(xué)生分小組，根據(jù)教師組織完成討論通過討論，學(xué)習(xí)使用不同的用戶登錄訪問文件夾或文件進行NTFS權(quán)限驗證。教師組織學(xué)生分小組展示討論教師組織學(xué)生分小組展示具體要實現(xiàn)哪些NTFS權(quán)限驗證。學(xué)生小組，上臺展示，小組討論成果通過展示，培養(yǎng)學(xué)生歸納與展示的能力。教師小結(jié)學(xué)生小組討論：使用IT部Wangchen用戶驗證對C:\Public文件夾及其下內(nèi)容的訪問權(quán)限。使用賬務(wù)部或市場部賬戶對C:\Public文件夾及其下內(nèi)容的訪問權(quán)限。使用財務(wù)部經(jīng)理Yangdu賬戶驗證能夠讀取C:\Finance文件夾及其下內(nèi)容的訪問權(quán)限。教師展示并匯總學(xué)生的討論，得到具體驗證NTFS權(quán)限的方法和步驟。學(xué)生聆聽，并記錄企業(yè)安全策略的設(shè)定的要求教師給出企業(yè)的規(guī)范，使同學(xué)了解行業(yè)要求與規(guī)范。評價4：教師點評任務(wù)討論環(huán)節(jié)教師點評：學(xué)生參與度學(xué)生自評、互評激發(fā)學(xué)生學(xué)習(xí)成果的成就感明確任務(wù)步聚：具體要求如下：1.使用IT部Wangchen用戶登錄文件服務(wù)器，驗證IT部用戶對C:\Public文件夾及該文件夾下的文件具有完全控制權(quán)限，對該文件夾除了擁有讀取、寫入、讀取和執(zhí)行、列出文件夾內(nèi)容的所有權(quán)限外，還可以刪除文件夾。2.使用賬務(wù)部或市場部賬戶登錄服務(wù)器，驗證賬務(wù)部或市場部對C:\Public文件夾及該文件夾下的文件具有讀取、讀取和執(zhí)行、列出文件夾內(nèi)容的權(quán)限。3.使用財務(wù)部經(jīng)理Yangdu賬戶登錄文件服務(wù)器，驗證能夠讀取C:\Finance文件夾及該文件夾下文件的權(quán)限，并且還具有修改和寫入的權(quán)限。下發(fā)任務(wù)單，展示活動要求1.打開任務(wù)單，思考實現(xiàn)方法；2.認真聽講，記錄要點，明確要求。了解任務(wù)提出背景和任務(wù)要求。分析任務(wù)：組織學(xué)生根據(jù)任務(wù)要求，討論任務(wù)完成步驟下發(fā)操作錄屏，組織學(xué)生觀看操作錄屏分小組討論任務(wù)步驟學(xué)生小組討論1.通過任務(wù)解讀，讓學(xué)生了解到需要分實訓(xùn)步驟與要求設(shè)置的目的。2.讓學(xué)生了解先后次序，要點，提高實訓(xùn)效率；教師小結(jié)任務(wù)步驟：1.分別使用不同的用戶賬戶登錄服務(wù)器。2.訪問C:\Public和C:\Finance進行權(quán)限驗證。1.教師根據(jù)同學(xué)討論，小結(jié)任務(wù)學(xué)生認真聽講，記錄要點，明確要求通過小結(jié)任務(wù)步驟，進一步讓學(xué)生理清操作思路，明確操作步驟。評價5：教師點評任務(wù)分析討論環(huán)節(jié)教師點評任務(wù)環(huán)節(jié)學(xué)生自評、互評激發(fā)學(xué)生學(xué)習(xí)成果的成就感任務(wù)初探：完成任務(wù)1.任務(wù)單2.巡視指導(dǎo)學(xué)生、解答疑惑；1.根據(jù)任務(wù)單和操作視頻分組實戰(zhàn)操練2.組間討論，交流完成實戰(zhàn)1.培育學(xué)生接受任務(wù)、理解任務(wù)、團結(jié)協(xié)作的能力；2.通過實戰(zhàn)讓學(xué)生體驗加解密的操作，為突破教學(xué)難點筑基。評價6：教師評價學(xué)生小組完成任務(wù)情況教師評價、組織學(xué)生結(jié)果展示學(xué)生自評、互評評價學(xué)生的參與度，提高學(xué)生自信及學(xué)生的自覺性教師提出KR2指標：15分鐘內(nèi)按要求完成任務(wù)二操作2.對學(xué)生的交流合作情況進行評價3.提出KR2指標分組展示結(jié)果并聆聽教師評價明確OKR目標促進學(xué)生的溝通交流能力、團隊協(xié)作能力。學(xué)生再次練習(xí)，完成KR2指標巡視指導(dǎo)、解答疑惑反復(fù)練習(xí)培養(yǎng)學(xué)生精益求精的精神，反復(fù)訓(xùn)練直至目標OKR達成評價7：教師點評展示學(xué)生的KR2活動達標率情況對學(xué)生技能、KR目標達成情況進行小結(jié)點評聆聽教師點評通過任務(wù)點評，讓學(xué)生再次回顧實訓(xùn)過程中的技能要點；同時也是再次自我完善和理清制作思路的環(huán)節(jié)。課堂總結(jié)提煉要點教師引導(dǎo)學(xué)生進行任務(wù)小結(jié)并補充；教師開展思政教育：網(wǎng)絡(luò)安全法要求企業(yè)要按等保要求，安全個體要有安全意識企業(yè)的安全要實施管理與技術(shù)都要有要求，才能實現(xiàn)安全基本要求。組織小結(jié)補充總結(jié)開展思政教育任務(wù)小結(jié)通過任務(wù)小結(jié)，培養(yǎng)學(xué)生的溝通交流、匯報表達能力；并再次強化任務(wù)的重