《操作系統(tǒng)安全加固》 教案 模塊6-任務(wù)3 制定Windows防火墻連接安全規(guī)則

授課班級XXXX課次XX課時(shí)2教材操作系統(tǒng)安全加固教學(xué)內(nèi)容本課題教學(xué)內(nèi)容選自《操作系統(tǒng)安全加固》模塊六：服務(wù)器安全操作配置任務(wù)3：制定Windows防火墻連接安全規(guī)則本次課主要教學(xué)內(nèi)容圍繞著國家計(jì)算機(jī)信息系統(tǒng)等級保護(hù)條例中對防火墻連接安全技術(shù)要求的相關(guān)管理?xiàng)l例展開。學(xué)情分析授課對象是網(wǎng)絡(luò)信息安全專業(yè)二年級學(xué)生。知識水平：掌握了防火墻的配置方法；掌握了IP安全策略的配置方法；技能水平：能根據(jù)需求配置防火墻規(guī)則；能配置IP安全策略對系統(tǒng)進(jìn)行加固；認(rèn)知習(xí)慣：1.學(xué)生對理論知識理解較慢，但實(shí)踐操作能力強(qiáng)；2.學(xué)生不善于預(yù)習(xí)和歸納總結(jié)，對理論知識興趣缺乏，對技術(shù)學(xué)習(xí)缺乏精益求精的精神。教學(xué)目標(biāo)知識目標(biāo)：例舉防火墻IPSec加密傳輸?shù)膽?yīng)用場景；說出防火墻IPSec加密連接規(guī)則的創(chuàng)建步驟；技能目標(biāo)：能根據(jù)需求制定防火墻的連接安全規(guī)則；能對規(guī)則的有效性進(jìn)行驗(yàn)證；素養(yǎng)目標(biāo)：1.通過制定防火墻連接安全規(guī)則，養(yǎng)成系統(tǒng)安全運(yùn)維和防護(hù)的良好意識和防護(hù)習(xí)慣；2.引導(dǎo)學(xué)生遵守網(wǎng)絡(luò)安全法等法律法規(guī)；3.培養(yǎng)學(xué)生養(yǎng)成良好的網(wǎng)絡(luò)安全防護(hù)習(xí)慣。教學(xué)重點(diǎn)防火墻連接安全規(guī)則的配置方法教學(xué)難點(diǎn)能根據(jù)需求靈活配置防火墻連接安全規(guī)則教學(xué)方法基于企業(yè)OKR目標(biāo)管理、采用任務(wù)驅(qū)動教學(xué)法，以網(wǎng)絡(luò)系統(tǒng)安全管理員依照國家計(jì)算機(jī)信息系統(tǒng)等級保護(hù)條例的要求開展工作為任務(wù)場景，通過學(xué)習(xí)防火墻連接安全規(guī)則的制定方法，為系統(tǒng)架起安全防線。在教學(xué)過程中采用問題引導(dǎo)法和分組討論法，培養(yǎng)學(xué)生思考問題、解決問題的能力并提高學(xué)生的學(xué)習(xí)興趣。教學(xué)資源及教學(xué)環(huán)境教材：《操作系統(tǒng)安全加固》教學(xué)媒體：主流配置計(jì)算機(jī)35臺（置有WindowsServer2019虛擬機(jī)）；局域網(wǎng)絡(luò)；極域教學(xué)系統(tǒng)軟件。教學(xué)場景設(shè)計(jì)：教學(xué)過程教學(xué)環(huán)節(jié)教學(xué)內(nèi)容及步驟教師活動學(xué)生活動設(shè)計(jì)意圖課前（預(yù)習(xí)新知）1.觀看資料，學(xué)習(xí)防火墻連接安全規(guī)則的制定方法；1.發(fā)布相關(guān)資料1.課前預(yù)習(xí)1.預(yù)習(xí)新知課中（課中預(yù)習(xí)小測試）課前小測試1.發(fā)布測試題1.學(xué)生測試1．教師掌握學(xué)生自主學(xué)習(xí)的情況，方便課中調(diào)整評價(jià)課前預(yù)習(xí)情況1．教師展示課前測試情況2．評價(jià)學(xué)生情況1．學(xué)生認(rèn)真聽教師小結(jié)1．學(xué)生了解自主學(xué)習(xí)中的不足，建立自信，提升學(xué)生的興趣課中情境創(chuàng)設(shè)導(dǎo)入背景導(dǎo)入任務(wù)背景：某公司在運(yùn)營過程中啟用了數(shù)據(jù)庫異地備份方案，保證在生產(chǎn)數(shù)據(jù)庫發(fā)生異常，短時(shí)間無法恢復(fù)時(shí)，確保數(shù)據(jù)的可恢復(fù)性，或者在誤刪數(shù)據(jù)后的緊急恢復(fù)。方案要求如下：1.對兩臺數(shù)據(jù)庫服務(wù)器之間的數(shù)據(jù)進(jìn)行加密傳輸2.不需要增加額外設(shè)備，使用Windows服務(wù)器自帶的安全規(guī)則3.使用IPSec進(jìn)行加密導(dǎo)入任務(wù)背景，啟發(fā)學(xué)生思考。思考下一步的工作任務(wù)。將工作場景轉(zhuǎn)化為教學(xué)場景，使學(xué)生在教學(xué)過程中真實(shí)體驗(yàn)并深刻理解安全防護(hù)的重要性，培養(yǎng)學(xué)生職業(yè)安全素養(yǎng)?；顒右唬候?yàn)證網(wǎng)絡(luò)中傳輸數(shù)據(jù)包是明文小李先要驗(yàn)證，在網(wǎng)絡(luò)中傳輸?shù)臄?shù)據(jù)包是明文的，以便獲得公司管理層的支持，實(shí)行連接加密政策。提出任務(wù)，啟發(fā)學(xué)生思考學(xué)生思考解讀企業(yè)安全管理中對突發(fā)情況采取的安全應(yīng)急措施。分析任務(wù)：開展討論，明確任務(wù)要求和任務(wù)目的。提問、設(shè)疑：怎樣對傳輸數(shù)據(jù)包進(jìn)行加密？1.回答教師提問；2.認(rèn)真聽講，記錄要點(diǎn)，明確要求通過問題引導(dǎo)式教學(xué)法，讓學(xué)生了解任務(wù)的設(shè)計(jì)意圖。組織學(xué)生討論教師組織學(xué)生討論與展示學(xué)生討論通過討論得到結(jié)論評價(jià)1：評價(jià)學(xué)生的討論結(jié)果教師評價(jià)學(xué)生互評增加學(xué)生自信，學(xué)會在討論中思考明確任務(wù)步驟：準(zhǔn)備兩臺windowsServer虛擬機(jī)1）安裝wireshark抓包軟件。在一臺服務(wù)器發(fā)送ping協(xié)議的數(shù)據(jù)包至另一臺服務(wù)器，抓包來確認(rèn)是否明文下發(fā)任務(wù)單，明確任務(wù)步驟打開任務(wù)單，思考操作過程明確任務(wù)步驟，讓學(xué)生理清思路，提高操作效率。任務(wù)初探：學(xué)生根據(jù)操作視頻，討論完成任務(wù)1.下發(fā)操作視頻2.巡視指導(dǎo)學(xué)生、解答疑惑；3.組織學(xué)生演示分享。1.根據(jù)任務(wù)單及操作視頻完成實(shí)訓(xùn)任務(wù)。2.通過組間交流完成任務(wù)，并分組展示結(jié)果。通過觀看視頻演示和小組討論的合作學(xué)習(xí)方式，共同解決實(shí)際問題。評價(jià)2：教師點(diǎn)評任實(shí)戰(zhàn)環(huán)節(jié)教學(xué)點(diǎn)評：學(xué)生參與度任務(wù)完成情況學(xué)生自評、互評評價(jià)學(xué)生的參與度，提高學(xué)生自信及學(xué)生的自覺性師評價(jià)學(xué)生練習(xí)，明確KR指標(biāo)：KR指標(biāo)1：10分鐘內(nèi)完成任務(wù)1點(diǎn)評實(shí)戰(zhàn)結(jié)果提出KR指標(biāo)1聆聽老師的評價(jià)意見，明確學(xué)習(xí)目標(biāo)對結(jié)果進(jìn)行評價(jià)總結(jié)，為突破教學(xué)重點(diǎn)筑基學(xué)生再次練習(xí)，完成KR指標(biāo)1巡視指導(dǎo)、解答疑惑反復(fù)練習(xí)培養(yǎng)學(xué)生精益求精的精神，反復(fù)訓(xùn)練直至目標(biāo)OKR達(dá)成評價(jià)3：教師點(diǎn)評展示學(xué)生的KR1活動達(dá)標(biāo)率情況對學(xué)生技能進(jìn)行小結(jié)點(diǎn)評展示KR結(jié)果聆聽教師點(diǎn)評通過任務(wù)點(diǎn)評，讓學(xué)生再次回顧實(shí)訓(xùn)過程中的技能要點(diǎn)；同時(shí)也是再次自我完善和理清制作思路的環(huán)節(jié)。課中教學(xué)活動二：制定防火墻連接安全規(guī)則并驗(yàn)證本活動中小李需要在兩臺服務(wù)器通過配置IP安全策略，來實(shí)現(xiàn)IPSec加密通訊。配置的具體要求如下：1.指定防火墻連接安全規(guī)則2.策略中篩選器定義就是Server1和Servers兩臺服務(wù)器之間的所有通訊。3.IPSEC采用預(yù)共享密鑰abc.123進(jìn)行身份驗(yàn)證，密鑰交換采用自定義模式，安全方法為：完整性算法（SHA-1）、加密算法（3DES）、密鑰交換算法采用DH組2提出任務(wù)，啟發(fā)學(xué)生思考學(xué)生思考解讀企業(yè)安全管理中對連接安全的要求。組織學(xué)生討論教師設(shè)問：1.怎樣指定安全方法？2.怎樣驗(yàn)證連接安全規(guī)則的有效性？學(xué)生分小組，根據(jù)教師組織完成討論通過討論，啟發(fā)學(xué)生探索教師組織學(xué)生分小組展示討論教師組織學(xué)生分小組展示討論的結(jié)果。學(xué)生小組，上臺展示，小組討論成果通過展示，培養(yǎng)學(xué)生歸納與展示的能力評價(jià)4：評價(jià)學(xué)生的討論結(jié)果教師評價(jià)學(xué)生互評增加學(xué)生自信，學(xué)會在討論中思考明確任務(wù)步聚：具體要求，如下：1.在IPSec配置中設(shè)置密鑰交換模式，對應(yīng)需求中的安全方法：完整性算法（SHA-1）、加密算法（3DES）、密鑰交換算法采用DH組2。2.在兩臺虛擬機(jī)之間建立連接安全規(guī)則向?qū)?，采用預(yù)共享密鑰進(jìn)行身份驗(yàn)證，。3.對規(guī)則的有效性進(jìn)行驗(yàn)證。下發(fā)任務(wù)單和操作視頻，展示活動要求1.打開任務(wù)單，思考實(shí)現(xiàn)方法；2.認(rèn)真聽講，記錄要點(diǎn)，明確要求。了解任務(wù)提出背景和任務(wù)要求。任務(wù)初探：完成任務(wù)1.任務(wù)單2.巡視指導(dǎo)學(xué)生、解答疑惑；1.根據(jù)任務(wù)單和操作視頻分組實(shí)戰(zhàn)操練2.組間討論，交流完成實(shí)戰(zhàn)1.培育學(xué)生接受任務(wù)、理解任務(wù)、團(tuán)結(jié)協(xié)作的能力；2.通過實(shí)戰(zhàn)讓學(xué)生體驗(yàn)日志查看方法。評價(jià)5：教師評價(jià)學(xué)生小組完成任務(wù)情況教師評價(jià)、組織學(xué)生結(jié)果展示學(xué)生自評、互評評價(jià)學(xué)生的參與度，提高學(xué)生自信及學(xué)生的自覺性教師提出KR2指標(biāo)：15分鐘內(nèi)完成活動二。1.對學(xué)生的交流合作情況進(jìn)行評價(jià)2.提出KR2指標(biāo)分組展示結(jié)果并聆聽教師評價(jià)明確OKR目標(biāo)促進(jìn)學(xué)生的溝通交流能力、團(tuán)隊(duì)協(xié)作能力。學(xué)生再次練習(xí)，完成KR2指標(biāo)巡視指導(dǎo)、解答疑惑反復(fù)練習(xí)培養(yǎng)學(xué)生精益求精的精神，反復(fù)訓(xùn)練直至目標(biāo)OKR達(dá)成評價(jià)6：教師點(diǎn)評展示學(xué)生的KR2活動達(dá)標(biāo)率情況對學(xué)生技能、KR目標(biāo)達(dá)成情況進(jìn)行小結(jié)點(diǎn)評聆聽教師點(diǎn)評通過任務(wù)點(diǎn)評，讓學(xué)生再次回顧實(shí)訓(xùn)過程中的技能要點(diǎn)；同時(shí)也是再次自我完善和理清制作思路的環(huán)節(jié)。課堂總結(jié)提煉要點(diǎn)教師引導(dǎo)學(xué)生進(jìn)行任務(wù)小結(jié)并補(bǔ)充；教師開展思政教育：網(wǎng)絡(luò)安全法要求企業(yè)要按等保要求，安全個(gè)體要有安全意識企業(yè)的安全要實(shí)施管理與技術(shù)都