《操作系統(tǒng)安全加固》 教案 模塊5 防火墻安全配置

授課班級(jí)XXXX課次XX課時(shí)2教材操作系統(tǒng)安全加固教學(xué)內(nèi)容本課題教學(xué)內(nèi)容選自《操作系統(tǒng)安全加固》模塊五：防火墻安全配置任務(wù)1：Windows防火墻配置本次課主要教學(xué)內(nèi)容圍繞著國(guó)家計(jì)算機(jī)信息系統(tǒng)等級(jí)保護(hù)條例中對(duì)訪問控制的通用技術(shù)要求的相關(guān)管理?xiàng)l例展開：具體包括基于網(wǎng)絡(luò)類型開啟與關(guān)閉Windows防火墻的方法、歸納Windows防火墻建立入站規(guī)則和出站規(guī)則的方法、根據(jù)網(wǎng)絡(luò)類型設(shè)置防火墻的開啟與關(guān)閉、能根據(jù)應(yīng)用需求對(duì)Windows防火墻進(jìn)行高級(jí)配置建立基于網(wǎng)絡(luò)類型的入站或出站規(guī)則。學(xué)情分析授課對(duì)象是網(wǎng)絡(luò)信息安全專業(yè)二年級(jí)學(xué)生。知識(shí)水平：掌握了WindowsServer服務(wù)器基本操作方法；技能水平：能根據(jù)要求打開Windows的各種管理工具；認(rèn)知習(xí)慣：1.學(xué)生對(duì)理論知識(shí)理解較慢，但實(shí)踐操作能力強(qiáng)；2.學(xué)生不善于預(yù)習(xí)和歸納總結(jié)，對(duì)理論知識(shí)興趣缺乏，對(duì)技術(shù)學(xué)習(xí)缺乏精益求精的精神。教學(xué)目標(biāo)知識(shí)目標(biāo)：1.說出Windows防火墻基于網(wǎng)絡(luò)類型開啟與關(guān)閉的方法；2.歸納Windows防火墻建立入站規(guī)則、出站規(guī)則的方法；技能目標(biāo)：1.能根據(jù)網(wǎng)絡(luò)類型設(shè)置Windows防火墻的開啟與關(guān)閉；2.能根據(jù)任務(wù)需求對(duì)Windows防火墻進(jìn)行高級(jí)配置，建立基于網(wǎng)絡(luò)類型的入站或出站規(guī)則；素養(yǎng)目標(biāo)：1.通過對(duì)Windows防火墻的配置，實(shí)現(xiàn)服務(wù)器的訪問安全，提高學(xué)生信息安全操作意識(shí)；2.引導(dǎo)學(xué)生遵守網(wǎng)絡(luò)安全法等法律法規(guī)；3.培養(yǎng)學(xué)生養(yǎng)成良好的網(wǎng)絡(luò)安全防護(hù)習(xí)慣。教學(xué)重點(diǎn)Windows防火墻建立入站規(guī)則、出站規(guī)則的方法教學(xué)難點(diǎn)Windows防火墻建立基于網(wǎng)絡(luò)類型的入站或出站規(guī)則教學(xué)方法基于企業(yè)OKR目標(biāo)管理、采用任務(wù)驅(qū)動(dòng)教學(xué)法，以網(wǎng)絡(luò)系統(tǒng)安全管理員依照國(guó)家計(jì)算機(jī)信息系統(tǒng)等級(jí)保護(hù)條例的要求開展工作為任務(wù)場(chǎng)景，通過學(xué)習(xí)Windows防火墻設(shè)置，過濾流量，加固系統(tǒng)。在教學(xué)過程中采用問題引導(dǎo)法和分組討論法，培養(yǎng)學(xué)生思考問題、解決問題的能力并提高學(xué)生的學(xué)習(xí)興趣。教學(xué)資源及教學(xué)環(huán)境教材：《操作系統(tǒng)安全加固》教學(xué)媒體：主流配置計(jì)算機(jī)35臺(tái)（置有WindowsServer2019虛擬機(jī)）；局域網(wǎng)絡(luò)；極域教學(xué)系統(tǒng)軟件。教學(xué)場(chǎng)景設(shè)計(jì)：教學(xué)過程教學(xué)環(huán)節(jié)教學(xué)內(nèi)容及步驟教師活動(dòng)學(xué)生活動(dòng)設(shè)計(jì)意圖課前（預(yù)習(xí)新知）1.觀看視頻，學(xué)習(xí)Windows防火墻配置方法；1.發(fā)布有關(guān)Windows防火墻的相關(guān)視頻1.課前觀看視頻1.回顧之前的基礎(chǔ)知識(shí)，為學(xué)習(xí)新知做準(zhǔn)備。課中（課中預(yù)習(xí)小測(cè)試）課前小測(cè)試1.發(fā)布測(cè)試題1.學(xué)生測(cè)試1．教師掌握學(xué)生自主學(xué)習(xí)的情況，方便課中調(diào)整評(píng)價(jià)課前預(yù)習(xí)情況1．教師展示課前測(cè)試情況2．評(píng)價(jià)學(xué)生情況1．學(xué)生認(rèn)真聽教師小結(jié)1．學(xué)生了解自主學(xué)習(xí)中的不足，建立自信，提升學(xué)生的興趣課中情境創(chuàng)設(shè)導(dǎo)入背景導(dǎo)入任務(wù)背景：公司部署了Windows服務(wù)器，作為文件共享服務(wù)器為用戶提供服務(wù)。根據(jù)網(wǎng)絡(luò)安全等級(jí)保護(hù)第三級(jí)明確要求應(yīng)在不同等級(jí)的網(wǎng)絡(luò)區(qū)域邊界部署訪問控制機(jī)制，設(shè)置訪問控制規(guī)則。因此，網(wǎng)絡(luò)安全運(yùn)維人員考慮到對(duì)該Windows服務(wù)器的訪問安全，要在該服務(wù)器上配置Windows防火墻，為其建立安全的訪問控制規(guī)則，默認(rèn)情況下除允許通信外，拒絕其它所有通信。導(dǎo)入任務(wù)背景，啟發(fā)學(xué)生思考。思考下一步的工作任務(wù)。將工作場(chǎng)景轉(zhuǎn)化為教學(xué)場(chǎng)景，使學(xué)生在教學(xué)過程中真實(shí)體驗(yàn)并深刻理解等保相關(guān)規(guī)范，培養(yǎng)學(xué)生職業(yè)安全素養(yǎng)。課中教學(xué)活動(dòng)一：配置防火墻放行Ping命令根據(jù)安全管理要求，提出任務(wù)：為此，管理員需要完成以下運(yùn)維工作：公司要求安全運(yùn)維人員開啟Windows服務(wù)器防火墻，考慮到測(cè)試方便，需要放行Ping命令。提出任務(wù)，啟發(fā)學(xué)生思考學(xué)生思考解讀企業(yè)安全管理中的對(duì)應(yīng)用服務(wù)的通用安全要求，并提出具體任務(wù)，使學(xué)生明確任務(wù)要求和安全管理關(guān)系，培養(yǎng)學(xué)生的操作規(guī)范意識(shí)，提高學(xué)生的安全職業(yè)素養(yǎng)。分析任務(wù)：開展討論，明確任務(wù)要求和任務(wù)目的：1.了解Windows防火墻作用2.了解Windows開啟與建立入站規(guī)則的方法提問、設(shè)疑：1.Windows防火墻網(wǎng)絡(luò)類型有哪些？需要根據(jù)網(wǎng)絡(luò)類型設(shè)置防火墻的開啟與關(guān)閉。1.回答教師提問；2.認(rèn)真聽講，記錄要點(diǎn)，明確要求通過問題引導(dǎo)式教學(xué)法，讓學(xué)生了解任務(wù)單的設(shè)計(jì)意圖，知道Windows防火墻的重要性。組織學(xué)生討論教師組織學(xué)生討論與展示學(xué)生討論通過討論得到結(jié)論評(píng)價(jià)1：評(píng)價(jià)學(xué)生的討論結(jié)果教師評(píng)價(jià)學(xué)生互評(píng)增加學(xué)生自信，學(xué)會(huì)在討論中思考明確任務(wù)步驟：1.檢查已開啟WindowsDefender防火墻。2.設(shè)置放行Ping命令的ICMP協(xié)議回顯請(qǐng)求。3.在客戶端使用Ping命令驗(yàn)證連通性。下發(fā)任務(wù)單，明確任務(wù)步驟打開任務(wù)單，思考操作過程明確任務(wù)步驟，讓學(xué)生理清思路，提高操作效率。任務(wù)初探：學(xué)生根據(jù)操作視頻，討論完成任務(wù)1.下發(fā)操作視頻2.巡視指導(dǎo)學(xué)生、解答疑惑；3.組織學(xué)生演示分享；1.根據(jù)任務(wù)單及操作視頻完成實(shí)訓(xùn)任務(wù)。2.通過組間交流完成任務(wù)，并分組展示結(jié)果。通過觀看視頻演示和小組討論的合作學(xué)習(xí)方式，共同解決實(shí)際問題。評(píng)價(jià)2：教師點(diǎn)評(píng)任實(shí)戰(zhàn)環(huán)節(jié)教學(xué)點(diǎn)評(píng)：學(xué)生參與度任務(wù)完成情況學(xué)生自評(píng)、互評(píng)評(píng)價(jià)學(xué)生的參與度，提高學(xué)生自信及學(xué)生的自覺性教師評(píng)價(jià)學(xué)生練習(xí)，明確KR指標(biāo)：KR指標(biāo)1：10分鐘內(nèi)完成Windows防火墻啟用、設(shè)置入站規(guī)則放行ping命令，并驗(yàn)證。點(diǎn)評(píng)實(shí)戰(zhàn)結(jié)果提出KR指標(biāo)1聆聽老師的評(píng)價(jià)意見，明確學(xué)習(xí)目標(biāo)對(duì)結(jié)果進(jìn)行評(píng)價(jià)總結(jié)，為突破教學(xué)重點(diǎn)筑基學(xué)生再次練習(xí)，完成KR指標(biāo)1巡視指導(dǎo)、解答疑惑反復(fù)練習(xí)培養(yǎng)學(xué)生精益求精的精神，反復(fù)訓(xùn)練直至目標(biāo)OKR達(dá)成評(píng)價(jià)3：教師點(diǎn)評(píng)展示學(xué)生的KR1活動(dòng)達(dá)標(biāo)率情況對(duì)學(xué)生技能進(jìn)行小結(jié)點(diǎn)評(píng)展示KR結(jié)果聆聽教師點(diǎn)評(píng)通過任務(wù)點(diǎn)評(píng)，讓學(xué)生再次回顧實(shí)訓(xùn)過程中的技能要點(diǎn)；同時(shí)也是再次自我完善和理清思路的環(huán)節(jié)。課中教學(xué)活動(dòng)二：配置防火墻允許遠(yuǎn)程桌面服務(wù)根據(jù)等級(jí)保護(hù)的訪問控制要求，考慮到IT運(yùn)維人員方便管理Windows服務(wù)器，管理員需要完成：配置防火墻允許公司內(nèi)部的/24網(wǎng)段能遠(yuǎn)程桌面連接到服務(wù)器上對(duì)其進(jìn)行管理。組織學(xué)生討論組織學(xué)生討論在公用網(wǎng)絡(luò)設(shè)置Windows防火墻規(guī)則的方法。教師設(shè)問：1.Windows服務(wù)器如何開啟遠(yuǎn)程桌面服務(wù)？如何設(shè)置防火墻入站規(guī)則？學(xué)生分小組，根據(jù)教師組織完成討論通過討論，了解Windows服務(wù)器開啟遠(yuǎn)程桌面服務(wù)和防火墻入站規(guī)則的配置方法教師組織學(xué)生分小組展示討論教師組織學(xué)生分小組展示討論的結(jié)果。學(xué)生小組，上臺(tái)展示，小組討論成果通過展示，培養(yǎng)學(xué)生歸納與展示的能力教師小結(jié)學(xué)生小組討論：1.明確服務(wù)器開啟遠(yuǎn)程桌面服務(wù)；2.明確遠(yuǎn)程桌面服務(wù)默認(rèn)的入站規(guī)則；3.明確允許遠(yuǎn)程連接的IP地址網(wǎng)段。教師展示并匯總學(xué)生的討論，提醒防火墻規(guī)則中的重要配置要素。學(xué)生聆聽，并記錄系統(tǒng)。通過小結(jié)，了解Windows防火墻規(guī)則中要素的設(shè)置的方法評(píng)價(jià)4：教師點(diǎn)評(píng)任務(wù)討論環(huán)節(jié)教師點(diǎn)評(píng)：學(xué)生參與度學(xué)生自評(píng)、互評(píng)激發(fā)學(xué)生學(xué)習(xí)成果的成就感明確任務(wù)步聚：具體要求，如下：1.確認(rèn)服務(wù)器已開啟遠(yuǎn)程桌面管理。2.配置防火墻，設(shè)置規(guī)則，允許遠(yuǎn)程桌面服務(wù)。3.啟用只允許/24網(wǎng)段能夠訪問服務(wù)器的遠(yuǎn)程桌面服務(wù)。下發(fā)任務(wù)單，展示活動(dòng)要求1.打開任務(wù)單，思考實(shí)現(xiàn)方法；2.認(rèn)真聽講，記錄要點(diǎn)，明確要求。了解任務(wù)提出背景和任務(wù)要求。分析任務(wù)：組織學(xué)生根據(jù)任務(wù)要求，討論任務(wù)完成步驟下發(fā)操作錄屏，組織學(xué)生觀看操作錄屏分小組討論任務(wù)步驟學(xué)生小組討論1.通過任務(wù)解讀，讓學(xué)生了解到需要分實(shí)訓(xùn)步驟與要求設(shè)置的目的。2.讓學(xué)生了解先后次序，要點(diǎn)，提高實(shí)訓(xùn)效率。教師小結(jié)任務(wù)步驟：1.開啟Windows遠(yuǎn)程桌面服務(wù)2.啟用防火墻入站規(guī)則中的“遠(yuǎn)程桌面–用戶模式(TCP-In)”規(guī)則并允許連接3.設(shè)置允許遠(yuǎn)程連接的IP網(wǎng)段4.客戶端遠(yuǎn)程連接驗(yàn)證1.教師根據(jù)同學(xué)討論，小結(jié)任務(wù)步驟：(1)啟用遠(yuǎn)程桌面服務(wù)(2)啟用規(guī)則(3)設(shè)置作用域(4)驗(yàn)證學(xué)生認(rèn)真聽講，記錄要點(diǎn)，明確要求通過小結(jié)任務(wù)步驟，進(jìn)一步讓學(xué)生理清操作思路，明確操作步驟。評(píng)價(jià)5：教師點(diǎn)評(píng)任務(wù)分析討論環(huán)節(jié)教師點(diǎn)評(píng)任務(wù)環(huán)節(jié)學(xué)生自評(píng)、互評(píng)激發(fā)學(xué)生學(xué)習(xí)成果的成就感任務(wù)初探：完成任務(wù)1.任務(wù)單2.巡視指導(dǎo)學(xué)生、解答疑惑；1.根據(jù)任務(wù)單和操作視頻分組實(shí)戰(zhàn)操練2.組間討論，交流完成實(shí)戰(zhàn)1.培育學(xué)生接受任務(wù)、理解任務(wù)、團(tuán)結(jié)協(xié)作的能力；2.通過實(shí)戰(zhàn)讓學(xué)生體驗(yàn)日志查看方法。評(píng)價(jià)6：教師評(píng)價(jià)學(xué)生小組完成任務(wù)情況教師評(píng)價(jià)、組織學(xué)生結(jié)果展示學(xué)生自評(píng)、互評(píng)評(píng)價(jià)學(xué)生的參與度，提高學(xué)生自信及學(xué)生的自覺性教師提出KR2指標(biāo)：15分鐘內(nèi)按要求完成防火墻入站規(guī)則配置，允許指定網(wǎng)段遠(yuǎn)程桌連接進(jìn)行管理，并驗(yàn)證。2.對(duì)學(xué)生的交流合作情況進(jìn)行評(píng)價(jià)3.提出KR2指標(biāo)分組展示結(jié)果并聆聽教師評(píng)價(jià)明確OKR目標(biāo)促進(jìn)學(xué)生的溝通交流能力、團(tuán)隊(duì)協(xié)作能力。學(xué)生再次練習(xí)，完成KR2指標(biāo)巡視指導(dǎo)、解答疑惑反復(fù)練習(xí)培養(yǎng)學(xué)生精益求精的精神，反復(fù)訓(xùn)練直至目標(biāo)OKR達(dá)成評(píng)價(jià)7：教師點(diǎn)評(píng)展示學(xué)生的KR2活動(dòng)達(dá)標(biāo)率情況對(duì)學(xué)生技能、KR目標(biāo)達(dá)成情況進(jìn)行小結(jié)點(diǎn)評(píng)聆聽教師點(diǎn)評(píng)通過任務(wù)點(diǎn)評(píng)，讓學(xué)生再次回顧實(shí)訓(xùn)過程中的技能要點(diǎn)；同時(shí)也是再次自我完善和理清思路的環(huán)節(jié)。課堂總結(jié)提煉要點(diǎn)教師引導(dǎo)學(xué)生進(jìn)行任務(wù)小結(jié)并補(bǔ)充；教師開展思政教育：網(wǎng)絡(luò)安全法要求企業(yè)要按等保要求，安全個(gè)體要有安全意識(shí)企業(yè)的安全要實(shí)施管理與技術(shù)都要有要求，才能實(shí)現(xiàn)安全基本要求。組織小結(jié)補(bǔ)充總結(jié)開展思政教育任務(wù)小結(jié)通過任務(wù)小結(jié)，培養(yǎng)學(xué)生的溝通交流、匯報(bào)表達(dá)能力；并再次強(qiáng)化任務(wù)的重難點(diǎn)。課外作業(yè)（拓展思考）課后思考：實(shí)訓(xùn)：1.請(qǐng)?jiān)赪indowsDefender防火墻中添加規(guī)則，對(duì)外放行服務(wù)器默認(rèn)的TCP3389端口。2.假設(shè)Windows服務(wù)器為文件共享服務(wù)器，為了保證服務(wù)器的安全，請(qǐng)啟用防火墻，設(shè)置規(guī)則允許客戶端能夠訪問該服務(wù)器的文件共享服務(wù)。布置作業(yè)完成作業(yè)持續(xù)提升學(xué)生的轉(zhuǎn)技能和崗位素養(yǎng)。教學(xué)反思授課班級(jí)XXXX課次課時(shí)2教材操作系統(tǒng)安全加固教學(xué)內(nèi)容本課題教學(xué)內(nèi)容選自《操作系統(tǒng)安全加固》模塊五：防火墻安全配置任務(wù)2：Linuxiptables防火墻配置本次課主要教學(xué)內(nèi)容圍繞著國(guó)家計(jì)算機(jī)信息系統(tǒng)等級(jí)保護(hù)條例中對(duì)防火墻的通用技術(shù)要求的相關(guān)管理?xiàng)l例展開：包括Linux操作系統(tǒng)中防火墻安全策略的制定。學(xué)情分析授課對(duì)象是網(wǎng)絡(luò)信息安全專業(yè)二年級(jí)學(xué)生。知識(shí)水平：掌握了防火墻的配置方法；掌握了防火墻的狀態(tài)查看方法；技能水平：能根據(jù)要求寫出防火墻配置命令；能查看當(dāng)前防火墻狀態(tài)；認(rèn)知習(xí)慣：1.學(xué)生對(duì)理論知識(shí)理解較慢，但實(shí)踐操作能力強(qiáng)；2.學(xué)生不善于預(yù)習(xí)和歸納總結(jié)，對(duì)理論知識(shí)興趣缺乏，對(duì)技術(shù)學(xué)習(xí)缺乏精益求精的精神。教學(xué)目標(biāo)知識(shí)目標(biāo)：例舉防火墻安全策略配置的相關(guān)參數(shù)；例舉防火墻安全策略有效性的驗(yàn)證方法；技能目標(biāo)：能根據(jù)需求配置防火墻安全策略；能合理設(shè)計(jì)策略有效性的驗(yàn)證方法；素養(yǎng)目標(biāo)：1.通過防火墻策略的配置，養(yǎng)成系統(tǒng)安全運(yùn)維和防護(hù)的良好意識(shí)和防護(hù)習(xí)慣；2.引導(dǎo)學(xué)生遵守網(wǎng)絡(luò)安全法等法律法規(guī)；3.培養(yǎng)學(xué)生養(yǎng)成良好的網(wǎng)絡(luò)安全防護(hù)習(xí)慣。教學(xué)重點(diǎn)防火墻安全策略的配置參數(shù)及其功能的理解教學(xué)難點(diǎn)能根據(jù)需求靈活配置防火墻安全策略教學(xué)方法基于企業(yè)OKR目標(biāo)管理、采用任務(wù)驅(qū)動(dòng)教學(xué)法，以網(wǎng)絡(luò)系統(tǒng)安全管理員依照國(guó)家計(jì)算機(jī)信息系統(tǒng)等級(jí)保護(hù)條例的要求開展工作為任務(wù)場(chǎng)景，通過學(xué)習(xí)防火墻安全策略的配置，為系統(tǒng)架起安全防線。在教學(xué)過程中采用問題引導(dǎo)法和分組討論法，培養(yǎng)學(xué)生思考問題、解決問題的能力并提高學(xué)生的學(xué)習(xí)興趣。教學(xué)資源及教學(xué)環(huán)境教材：《操作系統(tǒng)安全加固》教學(xué)媒體：主流配置計(jì)算機(jī)35臺(tái)（置有Centos7虛擬機(jī)）；局域網(wǎng)絡(luò)；極域教學(xué)系統(tǒng)軟件。教學(xué)場(chǎng)景設(shè)計(jì)：教學(xué)過程教學(xué)環(huán)節(jié)教學(xué)內(nèi)容及步驟教師活動(dòng)學(xué)生活動(dòng)設(shè)計(jì)意圖課前（預(yù)習(xí)新知）1.觀看視頻，學(xué)習(xí)制定Linux防火墻策略的相關(guān)參數(shù)的功能和用法；1.發(fā)布相關(guān)視頻1.課前觀看視頻1.回顧之前的基礎(chǔ)知識(shí)，為學(xué)習(xí)新知做準(zhǔn)備。課中（課中預(yù)習(xí)小測(cè)試）課前小測(cè)試1.發(fā)布測(cè)試題1.學(xué)生測(cè)試1．教師掌握學(xué)生自主學(xué)習(xí)的情況，方便課中調(diào)整評(píng)價(jià)課前預(yù)習(xí)情況1．教師展示課前測(cè)試情況2．評(píng)價(jià)學(xué)生情況1．學(xué)生認(rèn)真聽教師小結(jié)1．學(xué)生了解自主學(xué)習(xí)中的不足，建立自信，提升學(xué)生的興趣課中情境創(chuàng)設(shè)導(dǎo)入背景導(dǎo)入任務(wù)背景：隨著互聯(lián)網(wǎng)的快速發(fā)展，網(wǎng)絡(luò)安全問題也層出不窮，事實(shí)證明，很大一部分安全問題都是由于攻擊者利用某些開放的服務(wù)端口攻擊到網(wǎng)絡(luò)服務(wù)器造成的。因此，防火墻的出現(xiàn)使這種情況相對(duì)穩(wěn)定，通過主機(jī)防火墻的設(shè)置，可以阻止各種探測(cè)及攻擊以保護(hù)網(wǎng)絡(luò)服務(wù)器。導(dǎo)入任務(wù)背景，啟發(fā)學(xué)生思考。思考下一步的工作任務(wù)。將工作場(chǎng)景轉(zhuǎn)化為教學(xué)場(chǎng)景，使學(xué)生在教學(xué)過程中真實(shí)體驗(yàn)并深刻理解安全防護(hù)的重要性，培養(yǎng)學(xué)生職業(yè)安全素養(yǎng)?；顒?dòng)一：配置防火墻僅允許特定主機(jī)訪問SSH服務(wù)公司在例行安全檢查中檢測(cè)到Server1為高危主機(jī)，要求IT安全管理員阻止來自Server1的分組數(shù)據(jù)。提出任務(wù)，啟發(fā)學(xué)生思考學(xué)生思考解讀企業(yè)安全管理中對(duì)突發(fā)情況采取的安全應(yīng)急措施。分析任務(wù)：開展討論，明確任務(wù)要求和任務(wù)目的。提問、設(shè)疑：怎樣阻止高危服務(wù)器的數(shù)據(jù)？1.回答教師提問；2.認(rèn)真聽講，記錄要點(diǎn)，明確要求通過問題引導(dǎo)式教學(xué)法，讓學(xué)生了解任務(wù)的設(shè)計(jì)意圖。組織學(xué)生討論教師組織學(xué)生討論與展示學(xué)生討論通過討論得到結(jié)論評(píng)價(jià)1：評(píng)價(jià)學(xué)生的討論結(jié)果教師評(píng)價(jià)學(xué)生互評(píng)增加學(xué)生自信，學(xué)會(huì)在討論中思考明確任務(wù)步驟：1）僅允許02主機(jī)訪問服務(wù)器的22端口。允許所有主機(jī)ping通信。下發(fā)任務(wù)單，明確任務(wù)步驟打開任務(wù)單，思考操作過程明確任務(wù)步驟，讓學(xué)生理清思路，提高操作效率。任務(wù)初探：學(xué)生根據(jù)操作視頻，討論完成任務(wù)1.下發(fā)操作視頻2.巡視指導(dǎo)學(xué)生、解答疑惑；3.組織學(xué)生演示分享。1.根據(jù)任務(wù)單及操作視頻完成實(shí)訓(xùn)任務(wù)。2.通過組間交流完成任務(wù)，并分組展示結(jié)果。通過觀看視頻演示和小組討論的合作學(xué)習(xí)方式，共同解決實(shí)際問題。評(píng)價(jià)2：教師點(diǎn)評(píng)任實(shí)戰(zhàn)環(huán)節(jié)教學(xué)點(diǎn)評(píng)：學(xué)生參與度任務(wù)完成情況學(xué)生自評(píng)、互評(píng)評(píng)價(jià)學(xué)生的參與度，提高學(xué)生自信及學(xué)生的自覺性師評(píng)價(jià)學(xué)生練習(xí)，明確KR指標(biāo)：KR指標(biāo)1：10分鐘內(nèi)完成任務(wù)1點(diǎn)評(píng)實(shí)戰(zhàn)結(jié)果提出KR指標(biāo)1聆聽老師的評(píng)價(jià)意見，明確學(xué)習(xí)目標(biāo)對(duì)結(jié)果進(jìn)行評(píng)價(jià)總結(jié)，為突破教學(xué)重點(diǎn)筑基學(xué)生再次練習(xí)，完成KR指標(biāo)1巡視指導(dǎo)、解答疑惑反復(fù)練習(xí)培養(yǎng)學(xué)生精益求精的精神，反復(fù)訓(xùn)練直至目標(biāo)OKR達(dá)成評(píng)價(jià)3：教師點(diǎn)評(píng)展示學(xué)生的KR1活動(dòng)達(dá)標(biāo)率情況對(duì)學(xué)生技能進(jìn)行小結(jié)點(diǎn)評(píng)展示KR結(jié)果聆聽教師點(diǎn)評(píng)通過任務(wù)點(diǎn)評(píng)，讓學(xué)生再次回顧實(shí)訓(xùn)過程中的技能要點(diǎn)；同時(shí)也是再次自我完善和理清制作思路的環(huán)節(jié)。課中教學(xué)活動(dòng)二：配置防火墻只允許特定網(wǎng)絡(luò)訪問Web服務(wù)公司響應(yīng)權(quán)限最小化原則，要求IT安全管理員關(guān)閉SSH端口，防止黑客利用ssh登錄主機(jī)，造成信息泄露。提出任務(wù)，啟發(fā)學(xué)生思考學(xué)生思考解讀企業(yè)安全管理中對(duì)突發(fā)情況采取的安全應(yīng)急措施。組織學(xué)生討論教師設(shè)問：怎樣有針對(duì)性地阻止ssh端口的數(shù)據(jù)？學(xué)生分小組，根據(jù)教師組織完成討論通過討論，啟發(fā)學(xué)生探索教師組織學(xué)生分小組展示討論教師組織學(xué)生分小組展示討論的結(jié)果。學(xué)生小組，上臺(tái)展示，小組討論成果通過展示，培養(yǎng)學(xué)生歸納與展示的能力評(píng)價(jià)4：評(píng)價(jià)學(xué)生的討論結(jié)果教師評(píng)價(jià)學(xué)生互評(píng)增加學(xué)生自信，學(xué)會(huì)在討論中思考明確任務(wù)步聚：具體要求，如下：1.基于活動(dòng)一，復(fù)原初始狀態(tài)，放行來自高危主機(jī)的數(shù)據(jù)包，為有針對(duì)性地阻止ssh端口數(shù)據(jù)做準(zhǔn)備。2.制定防火墻策略，滿足需求。3.對(duì)策略的有效性進(jìn)行驗(yàn)證。下發(fā)任務(wù)單和操作視頻，展示活動(dòng)要求1.打開任務(wù)單，思考實(shí)現(xiàn)方法；2.認(rèn)真聽講，記錄要點(diǎn)，明確要求。了解任務(wù)提出背景和任務(wù)要求。任務(wù)初探：完成任務(wù)1.任務(wù)單2.巡視指導(dǎo)學(xué)生、解答疑惑；1.根據(jù)任務(wù)單和操作視頻分組實(shí)戰(zhàn)操練2.組間討論，交流完成實(shí)戰(zhàn)1.培育學(xué)生接受任務(wù)、理解任務(wù)、團(tuán)結(jié)協(xié)作的能力；2.通過實(shí)戰(zhàn)讓學(xué)生體驗(yàn)日志查看方法。評(píng)價(jià)5：教師評(píng)價(jià)學(xué)生小組完成任務(wù)情況教師評(píng)價(jià)、組織學(xué)生結(jié)果展示學(xué)生自評(píng)、互評(píng)評(píng)價(jià)學(xué)生的參與度，提高學(xué)生自信及學(xué)生的自覺性教師提出KR2指標(biāo)：15分鐘內(nèi)完成活動(dòng)二。1.對(duì)學(xué)生的交流合作情況進(jìn)行評(píng)價(jià)2.提出KR2指標(biāo)分組展示結(jié)果并聆聽教師評(píng)價(jià)明確OKR目標(biāo)促進(jìn)學(xué)生的溝通交流能力、團(tuán)隊(duì)協(xié)作能力。學(xué)生再次練習(xí)，完成KR2指標(biāo)巡視指導(dǎo)、解答疑惑反復(fù)練習(xí)培養(yǎng)學(xué)生精益求精的精神，反復(fù)訓(xùn)練直至目標(biāo)OKR達(dá)成評(píng)價(jià)6：教師點(diǎn)評(píng)展示學(xué)生的KR2活動(dòng)達(dá)標(biāo)率情況對(duì)學(xué)生技能、KR目標(biāo)達(dá)成情況進(jìn)行小結(jié)點(diǎn)評(píng)聆聽教師點(diǎn)評(píng)通過任務(wù)點(diǎn)評(píng)，讓學(xué)生再次回顧實(shí)訓(xùn)過程中的技能要點(diǎn)；同時(shí)也是再次自我完善和理清制作思路的環(huán)節(jié)。課堂總結(jié)提煉要點(diǎn)教師引導(dǎo)學(xué)生進(jìn)行任務(wù)小結(jié)并補(bǔ)充；教師開展思政教育：網(wǎng)絡(luò)安全法要求企業(yè)要按等保要求，安全個(gè)體要有安全意識(shí)企業(yè)的安全要實(shí)施管理與技術(shù)都要有要求，才能實(shí)現(xiàn)安全基本要求。組織小結(jié)補(bǔ)充總結(jié)開展思政教育任務(wù)小結(jié)通過任務(wù)小結(jié)，培養(yǎng)學(xué)生的溝通交流、匯報(bào)表達(dá)能力；并再次強(qiáng)化任務(wù)的重難點(diǎn)。課外作業(yè)（拓展思考）課后思考：簡(jiǎn)述制定防火墻安全規(guī)則的要素。思考：活動(dòng)二中的添加規(guī)則如果用-A參數(shù)，是否能驗(yàn)證成功？并說出理由。布置作業(yè)完成作業(yè)持續(xù)提升學(xué)生的轉(zhuǎn)技能和崗位素養(yǎng)。教學(xué)反思授課班級(jí)XXXX課次XX課時(shí)2教材操作系統(tǒng)安全加固教學(xué)內(nèi)容本課題教學(xué)內(nèi)容選自《操作系統(tǒng)安全加固》模塊五：防火墻安全配置任務(wù)3：Linuxfirewalld防火墻配置本次課主要教學(xué)內(nèi)容圍繞著國(guó)家計(jì)算機(jī)信息系統(tǒng)等級(jí)保護(hù)條例中對(duì)訪問控制的通用技術(shù)要求的相關(guān)管理?xiàng)l例展開：具體包括歸納Linux包過濾防火墻的配置的方法、例舉防火墻配置有效性的驗(yàn)證方法，能在Linux系統(tǒng)上安裝Firewalld防火墻、能根據(jù)任務(wù)要求配置linux包過濾防火墻規(guī)則。學(xué)情分析授課對(duì)象是網(wǎng)絡(luò)信息安全專業(yè)二年級(jí)學(xué)生。知識(shí)水平：掌握了WindowsServer服務(wù)器基本操作方法；掌握了Linux服務(wù)器基本操作方法；技能水平：能根據(jù)要求打開Windows的各種管理工具；能根據(jù)要求過濾顯示Linux系統(tǒng)相關(guān)配置文件；認(rèn)知習(xí)慣：1.學(xué)生對(duì)理論知識(shí)理解較慢，但實(shí)踐操作能力強(qiáng)；2.學(xué)生不善于預(yù)習(xí)和歸納總結(jié)，對(duì)理論知識(shí)興趣缺乏，對(duì)技術(shù)學(xué)習(xí)缺乏精益求精的精神。教學(xué)目標(biāo)知識(shí)目標(biāo)：歸納Linux包過濾防火墻的配置的方法；例舉防火墻配置有效性的驗(yàn)證方法；技能目標(biāo)：能在Linux系統(tǒng)上安裝Firewalld防火墻能根據(jù)任務(wù)要求配置linux包過濾防火墻規(guī)則素養(yǎng)目標(biāo)：1.通過日志查看，提高學(xué)生信息安全操作意識(shí)；2.引導(dǎo)學(xué)生遵守網(wǎng)絡(luò)安全法等法律法規(guī)；3.培養(yǎng)學(xué)生養(yǎng)成良好的網(wǎng)絡(luò)安全防護(hù)習(xí)慣。教學(xué)重點(diǎn)Linux系統(tǒng)設(shè)置包過濾規(guī)則的方法教學(xué)難點(diǎn)Linux系統(tǒng)防火墻規(guī)則有效性驗(yàn)證教學(xué)方法基于企業(yè)OKR目標(biāo)管理、采用任務(wù)驅(qū)動(dòng)教學(xué)法，以網(wǎng)絡(luò)系統(tǒng)安全管理員依照國(guó)家計(jì)算機(jī)信息系統(tǒng)等級(jí)保護(hù)條例的要求開展工作為任務(wù)場(chǎng)景，通過學(xué)習(xí)Linux系統(tǒng)防火墻設(shè)置，過濾流量，加固系統(tǒng)。在教學(xué)過程中采用問題引導(dǎo)法和分組討論法，培養(yǎng)學(xué)生思考問題、解決問題的能力并提高學(xué)生的學(xué)習(xí)興趣。教學(xué)資源及教學(xué)環(huán)境教材：《操作系統(tǒng)安全加固》教學(xué)媒體：主流配置計(jì)算機(jī)35臺(tái)（置有Centos7虛擬機(jī)）；局域網(wǎng)絡(luò)；極域教學(xué)系統(tǒng)軟件。教學(xué)場(chǎng)景設(shè)計(jì)：教學(xué)過程教學(xué)環(huán)節(jié)教學(xué)內(nèi)容及步驟教師活動(dòng)學(xué)生活動(dòng)設(shè)計(jì)意圖課前（預(yù)習(xí)新知）1.觀看視頻，學(xué)習(xí)Linux防火墻配置方法；1.發(fā)布有關(guān)Linux防火墻的相關(guān)視頻1.課前觀看視頻1.回顧之前的基礎(chǔ)知識(shí)，為學(xué)習(xí)新知做準(zhǔn)備。課中（課中預(yù)習(xí)小測(cè)試）課前小測(cè)試1.發(fā)布測(cè)試題1.學(xué)生測(cè)試1．教師掌握學(xué)生自主學(xué)習(xí)的情況，方便課中調(diào)整評(píng)價(jià)課前預(yù)習(xí)情況1．教師展示課前測(cè)試情況2．評(píng)價(jià)學(xué)生情況1．學(xué)生認(rèn)真聽教師小結(jié)1．學(xué)生了解自主學(xué)習(xí)中的不足，建立自信，提升學(xué)生的興趣課中情境創(chuàng)設(shè)導(dǎo)入背景導(dǎo)入任務(wù)背景：公司依據(jù)網(wǎng)絡(luò)等級(jí)保護(hù)三級(jí)對(duì)于訪問控制的要求：“應(yīng)對(duì)源地址、目的地址、源端口、目的端口和協(xié)議等進(jìn)行檢查，以允許/拒絕數(shù)據(jù)包進(jìn)出”。為了做好主機(jī)系統(tǒng)網(wǎng)絡(luò)防護(hù)工作，需要設(shè)置訪問控制規(guī)則，默認(rèn)情況下除允許通信外受控接口拒絕所有通信。導(dǎo)入任務(wù)背景，啟發(fā)學(xué)生思考。思考下一步的工作任務(wù)。將工作場(chǎng)景轉(zhuǎn)化為教學(xué)場(chǎng)景，使學(xué)生在教學(xué)過程中真實(shí)體驗(yàn)并深刻理解等保相關(guān)規(guī)范，培養(yǎng)學(xué)生職業(yè)安全素養(yǎng)。課中教學(xué)活動(dòng)一：安裝firewalld軟件包根據(jù)安全管理要求，提出任務(wù)：為此，管理員需要完成以下運(yùn)維工作：1.安裝防火墻firewalld軟件包；2.開啟firewall的服務(wù)并設(shè)置服務(wù)自啟動(dòng)；3.拒絕來自外部的ping并驗(yàn)證防火墻的有效性。。提出任務(wù)，啟發(fā)學(xué)生思考學(xué)生思考解讀企業(yè)安全管理中的對(duì)應(yīng)用服務(wù)的通用安全要求，并提出具體任務(wù)，使學(xué)生明確任務(wù)要求和安全管理關(guān)系，培養(yǎng)學(xué)生的操作規(guī)范意識(shí)，提高學(xué)生的安全職業(yè)素養(yǎng)。分析任務(wù)：開展討論，明確任務(wù)要求和任務(wù)目的：1.了解Linux防火墻安裝和作用提問、設(shè)疑：Firewalld防火墻區(qū)域劃分？1.回答教師提問；2.認(rèn)真聽講，記錄要點(diǎn)，明確要求通過問題引導(dǎo)式教學(xué)法，讓學(xué)生了解任務(wù)單的設(shè)計(jì)意圖，知道Linux防火墻的重要性。組織學(xué)生討論教師組織學(xué)生討論與展示學(xué)生討論通過討論得到結(jié)論評(píng)價(jià)1：評(píng)價(jià)學(xué)生的討論結(jié)果教師評(píng)價(jià)學(xué)生互評(píng)增加學(xué)生自信，學(xué)會(huì)在討論中思考明確任務(wù)步驟：1.安裝firewalld軟件包；2.啟動(dòng)firewalld服務(wù)；3.查看默認(rèn)策略；4.簡(jiǎn)單策略配置和驗(yàn)證。下發(fā)任務(wù)單，明確任務(wù)步驟打開任務(wù)單，思考操作過程明確任務(wù)步驟，讓學(xué)生理清思路，提高操作效率。任務(wù)初探：學(xué)生根據(jù)操作視頻，討論完成任務(wù)1.下發(fā)操作視頻2.巡視指導(dǎo)學(xué)生、解答疑惑；3.組織學(xué)生演示分享；1.根據(jù)任務(wù)單及操作視頻完成實(shí)訓(xùn)任務(wù)。2.通過組間交流完成任務(wù)，并分組展示結(jié)果。通過觀看視頻演示和小組討論的合作學(xué)習(xí)方式，共同解決實(shí)際問題。評(píng)價(jià)2：教師點(diǎn)評(píng)任實(shí)戰(zhàn)環(huán)節(jié)教學(xué)點(diǎn)評(píng)：學(xué)生參與度任務(wù)完成情況學(xué)生自評(píng)、互評(píng)評(píng)價(jià)學(xué)生的參與度，提高學(xué)生自信及學(xué)生的自覺性教師評(píng)價(jià)學(xué)生練習(xí)，明確KR指標(biāo)：KR指標(biāo)1：10分鐘內(nèi)完成Linux防火墻安裝和簡(jiǎn)單策略配置驗(yàn)證任務(wù)點(diǎn)評(píng)實(shí)戰(zhàn)結(jié)果提出KR指標(biāo)1聆聽老師的評(píng)價(jià)意見，明確學(xué)習(xí)目標(biāo)對(duì)結(jié)果進(jìn)行評(píng)價(jià)總結(jié)，為突破教學(xué)重點(diǎn)筑基學(xué)生再次練習(xí)，完成KR指標(biāo)1巡視指導(dǎo)、解答疑惑反復(fù)練習(xí)培養(yǎng)學(xué)生精益求精的精神，反復(fù)訓(xùn)練直至目標(biāo)OKR達(dá)成評(píng)價(jià)3：教師點(diǎn)評(píng)展示學(xué)生的KR1活動(dòng)達(dá)標(biāo)率情況對(duì)學(xué)生技能進(jìn)行小結(jié)點(diǎn)評(píng)展示KR結(jié)果聆聽教師點(diǎn)評(píng)通過任務(wù)點(diǎn)評(píng)，讓學(xué)生再次回顧實(shí)訓(xùn)過程中的技能要點(diǎn)；同時(shí)也是再次自我完善和理清制作思路的環(huán)節(jié)。課中教學(xué)活動(dòng)二：配置firewalld防火墻規(guī)則根據(jù)等級(jí)保護(hù)的訪問控制要求，管理員需要完成：1.阻止所有源地址對(duì)系統(tǒng)主機(jī)的23端口、445端口的訪問；2.為確保安全，禁止除1這個(gè)IP以外的所有IP連接ssh服務(wù)。組織學(xué)生討論組織學(xué)生討論在public區(qū)域中設(shè)置Linux防火墻規(guī)則的方法。教師設(shè)問：Linux防火墻規(guī)則處理包的順序？學(xué)生分小組，根據(jù)教師組織完成討論通過討論，了解Linux防火墻處理包的順序教師組織學(xué)生分小組展示討論教師組織學(xué)生分小組展示討論的結(jié)果。學(xué)生小組，上臺(tái)展示，小組討論成果通過展示，培養(yǎng)學(xué)生歸納與展示的能力教師小結(jié)學(xué)生小組討論：1.明確源地址、源端口；2.明確目的地址、目的端口；3.明確協(xié)議和target行為。教師展示并匯總學(xué)生的討論，提醒規(guī)則中的重要配置要素。學(xué)生聆聽，并記錄系統(tǒng)。通過小結(jié)，了解Linux系統(tǒng)防火墻規(guī)則中要素的設(shè)置的方法評(píng)價(jià)4：教師點(diǎn)評(píng)任務(wù)討論環(huán)節(jié)教師點(diǎn)評(píng)：學(xué)生參與度學(xué)生自評(píng)、互評(píng)激發(fā)學(xué)生學(xué)習(xí)成果的成就感明確任務(wù)步聚：具體要求，如下：1.阻止所有源地址訪問23端口；2.阻止所有源地址訪問445端口；3.禁止除1這個(gè)IP以外的所有IP連接ssh服務(wù)。下發(fā)任務(wù)單和操作視頻，展示活動(dòng)要求1.打開任務(wù)單，思考實(shí)現(xiàn)方法；2.認(rèn)真聽講，記錄要點(diǎn)，明確要求。了解任務(wù)提出背景和任務(wù)要求。分析任務(wù)：組織學(xué)生根據(jù)任務(wù)要求，討論任務(wù)完成步驟下發(fā)任務(wù)單和操作錄屏，組織學(xué)生觀看操作錄屏分小組討論任務(wù)步驟學(xué)生小組討論1.通過任務(wù)解讀，讓學(xué)生了解到需要分實(shí)訓(xùn)步驟與要求設(shè)置的目的。2.讓學(xué)生了解先后次序，要點(diǎn)，提高實(shí)訓(xùn)效率；教師小結(jié)任務(wù)步驟：1.添加富規(guī)則2.查看富規(guī)則3.驗(yàn)證規(guī)則效果1.教師根據(jù)同學(xué)討論，小結(jié)任務(wù)步驟：(1)規(guī)則制定(2)規(guī)則查看(3)規(guī)則驗(yàn)證學(xué)生認(rèn)真聽講，記錄要點(diǎn)，明確要求通過小結(jié)任務(wù)步驟，進(jìn)一步讓學(xué)生理清操作思路，明確操作步驟。評(píng)價(jià)5：教師點(diǎn)評(píng)任務(wù)分析討論環(huán)節(jié)教師點(diǎn)評(píng)任務(wù)環(huán)節(jié)學(xué)生自評(píng)、互評(píng)激發(fā)學(xué)生學(xué)習(xí)成果的成就感任務(wù)初探：完成任務(wù)1.任務(wù)單2.巡視指導(dǎo)學(xué)生、解答疑惑；1.根據(jù)任務(wù)單和操作視頻分組實(shí)戰(zhàn)操練2.組間討論，交流完成實(shí)戰(zhàn)1.培育學(xué)生接受任務(wù)、理解任務(wù)、團(tuán)結(jié)協(xié)作的能力；2.通過實(shí)戰(zhàn)讓學(xué)生體驗(yàn)日志查看方法。評(píng)價(jià)6：教師評(píng)價(jià)學(xué)生小組完成任務(wù)情況教師評(píng)價(jià)、組織學(xué)生結(jié)果展示學(xué)生自評(píng)、互評(píng)評(píng)價(jià)學(xué)生的參與度，提高學(xué)生自信及學(xué)生的自覺性教師提出KR2指標(biāo)：15分鐘內(nèi)按要求使用命令完成防火墻富規(guī)則添加和驗(yàn)證2.對(duì)學(xué)生的交流合作情況進(jìn)行評(píng)價(jià)3.提出KR2指標(biāo)分組展示結(jié)果并聆聽教師評(píng)價(jià)明確OKR目標(biāo)促進(jìn)學(xué)生的溝通交流能力、團(tuán)隊(duì)協(xié)作能力。學(xué)生再次練習(xí)，完成KR2指標(biāo)巡視指導(dǎo)、解答疑惑反復(fù)練習(xí)培養(yǎng)學(xué)生精益求精的精神，反復(fù)訓(xùn)練直至目標(biāo)OKR達(dá)成評(píng)價(jià)7：教師點(diǎn)評(píng)展示學(xué)生的KR2活動(dòng)達(dá)標(biāo)率情況對(duì)學(xué)生技能、KR目標(biāo)達(dá)成情況進(jìn)行小結(jié)點(diǎn)評(píng)聆聽教師點(diǎn)評(píng)通過任務(wù)點(diǎn)評(píng)，讓學(xué)生再次回顧實(shí)訓(xùn)過程中的技能要點(diǎn)；同時(shí)也是再次自我完善和理清制作思路的環(huán)節(jié)。課堂總結(jié)提煉要點(diǎn)教師引導(dǎo)學(xué)生進(jìn)行任務(wù)小結(jié)并補(bǔ)充；教師開展思政教育：網(wǎng)絡(luò)安全法要求企業(yè)要按等保要求，安全個(gè)體要有安全意識(shí)企業(yè)的安全要實(shí)施管理與技術(shù)都要有要求，才能實(shí)現(xiàn)安全基本要求。組織小結(jié)補(bǔ)充總結(jié)開展思政教育任務(wù)小結(jié)通過任務(wù)小結(jié)，培養(yǎng)學(xué)生的溝通交流、匯報(bào)表達(dá)能力；并再次強(qiáng)化任務(wù)的重難點(diǎn)。課外作業(yè)（拓展思考）課后思考：實(shí)訓(xùn)：在Linux7系統(tǒng)上，開啟防火墻服務(wù)并阻止外部網(wǎng)絡(luò)對(duì)系統(tǒng)445、80端口的訪問，并驗(yàn)證防火墻規(guī)則有效性。布置作業(yè)完成作業(yè)持續(xù)提升學(xué)生的轉(zhuǎn)技能和崗位素養(yǎng)。教學(xué)反思授課班級(jí)XXXX課次XX課時(shí)2教材操作系統(tǒng)安全加固教學(xué)內(nèi)容本課題教學(xué)內(nèi)容選自《操作系統(tǒng)安全加固》模塊五：防火墻安全配置任務(wù)4：虛擬防火墻配置本次課主要教學(xué)內(nèi)容圍繞云安全運(yùn)維時(shí)，通過設(shè)置云防火墻這一虛擬設(shè)備來保護(hù)云主機(jī)，阻擋網(wǎng)絡(luò)威脅，保護(hù)好云主機(jī)系統(tǒng)安全，使用同學(xué)養(yǎng)成良好的安全意識(shí)和防護(hù)習(xí)慣。學(xué)情分析授課對(duì)象是網(wǎng)絡(luò)信息安全專業(yè)二年級(jí)學(xué)生。知識(shí)水平：熟悉LINUX的基本服務(wù)的管理了解了云平臺(tái)的基本架構(gòu)；技能水平：2.能使用操作Openstack的基本命令認(rèn)知習(xí)慣：1.學(xué)生對(duì)理論知識(shí)理解較慢，但實(shí)踐操作能力強(qiáng)；2.學(xué)生不善于預(yù)習(xí)和歸納總結(jié)，對(duì)理論知識(shí)興趣缺乏，對(duì)技術(shù)學(xué)習(xí)缺乏精益求精的精神。教學(xué)目標(biāo)知識(shí)目標(biāo)：理解虛擬防火墻的運(yùn)行原理；記住虛擬防火墻的配置方式能使用軟件監(jiān)控系統(tǒng)端口開放情況技能目標(biāo)：能根據(jù)操實(shí)際用戶需求，使用虛擬防火墻對(duì)操作系統(tǒng)進(jìn)行基本保護(hù)。素養(yǎng)目標(biāo)：1.提高學(xué)生信息安全操作意識(shí)；2.引導(dǎo)學(xué)生遵守網(wǎng)絡(luò)安全法等法律法規(guī)；3.培養(yǎng)學(xué)生養(yǎng)成良好的網(wǎng)絡(luò)安全防護(hù)習(xí)慣。教學(xué)重點(diǎn)使用虛擬防火墻對(duì)操作系統(tǒng)進(jìn)行基本保護(hù)。教學(xué)難點(diǎn)使用虛擬防火墻對(duì)操作系統(tǒng)進(jìn)行基本保護(hù)。教學(xué)方法基于企業(yè)OKR目標(biāo)管理、采用任務(wù)驅(qū)動(dòng)教學(xué)法，以網(wǎng)絡(luò)系統(tǒng)安全管理員依照國(guó)家計(jì)算機(jī)信息系統(tǒng)等級(jí)保護(hù)條例的要求開展工作為任務(wù)場(chǎng)景，通過學(xué)習(xí)云平臺(tái)的防火墻策略與規(guī)則的配置方法，做好云主機(jī)系統(tǒng)安全加固的工作與任務(wù)。在教學(xué)過程中采用問題引導(dǎo)法和分組討論法，培養(yǎng)學(xué)生思考問題、解決問題的能力并提高學(xué)生的學(xué)習(xí)興趣。教學(xué)資源及教學(xué)環(huán)境教材：《操作系統(tǒng)安全加固》教學(xué)媒體：主流配置計(jì)算機(jī)35臺(tái)（置有Centos7虛擬機(jī)）；局域網(wǎng)絡(luò)；極域教學(xué)系統(tǒng)軟件。教學(xué)場(chǎng)景設(shè)計(jì)：教學(xué)過程教學(xué)環(huán)節(jié)教學(xué)內(nèi)容及步驟教師活動(dòng)學(xué)生活動(dòng)設(shè)計(jì)意圖課前（預(yù)習(xí)新知）1.回顧Linux防火墻的操作2.介紹openstack的操作視頻1.發(fā)布有關(guān)Linux防火墻的視頻2．發(fā)布有關(guān)openstack的操作視頻1.課前觀看的視頻1.回顧之前的基礎(chǔ)知識(shí)，為學(xué)習(xí)新知做準(zhǔn)備。課前（課中預(yù)習(xí)小測(cè)試）課前小測(cè)試1.發(fā)布測(cè)試題1.學(xué)生測(cè)試1．教師掌握學(xué)生自主學(xué)習(xí)的情況，方便課中調(diào)整評(píng)價(jià)課前預(yù)習(xí)情況1．教師展示課前測(cè)試情況2．評(píng)價(jià)學(xué)生情況1．學(xué)生認(rèn)真聽教師小結(jié)1．學(xué)生了解自主學(xué)習(xí)中的不足，建立自信，提升學(xué)生的興趣課中情境創(chuàng)設(shè)導(dǎo)入背景導(dǎo)入任務(wù)背景：隨著云計(jì)算技術(shù)的不斷成熟，公司將門戶網(wǎng)站的放到公有云上。公司要求IT管理部門按照要求，對(duì)租用的云服務(wù)器，使用虛擬防火墻（即云防火墻）進(jìn)行保護(hù)。登錄云服務(wù)商的控制臺(tái)，選擇網(wǎng)絡(luò)服務(wù)->云防火墻，進(jìn)入云防火墻管理頁面。配置訪問控制策略，設(shè)置協(xié)議類型、端口范圍、源地址、目標(biāo)地址和策略（允許或拒絕）。做到服務(wù)器，只開放HTTP、FTP、SSH這些端口。同時(shí)限制只有公司的IP地址8能登錄服務(wù)器的FTP和SSH。具體要求如下：允許HTTP、FTP、SSH這些端口的入站流量，例如，允許TCP80、21、22端口。限制只有公司的IP地址8能登錄服務(wù)器的FTP和SSH，導(dǎo)入任務(wù)背景，啟發(fā)學(xué)生思考。思考下一步的工作任務(wù)。將工作場(chǎng)景轉(zhuǎn)化為教學(xué)場(chǎng)景，使學(xué)生在教學(xué)過程中真實(shí)體驗(yàn)并深刻理解等保相關(guān)規(guī)范，培養(yǎng)學(xué)生職業(yè)安全素養(yǎng)。課中教學(xué)活動(dòng)一：在云平臺(tái)部署服務(wù)器實(shí)例根據(jù)安全管理要求，提出任務(wù)：公司要求IT安全管理員，按公司的需求在云平臺(tái)部署一臺(tái)Linux的實(shí)例，具體要求如下：實(shí)例的規(guī)格要求為small，滿足夠用即可的要求為實(shí)例分配浮動(dòng)IP為192.168.13.X（讓平臺(tái)自動(dòng)分配）提出任務(wù)，啟發(fā)學(xué)生思考學(xué)生思考解讀企業(yè)在云平臺(tái)上的應(yīng)用及相應(yīng)的安全管理要求，并提出具體任務(wù)，使學(xué)生明確任務(wù)要求，培養(yǎng)學(xué)生的操作規(guī)范意識(shí)，提高學(xué)生的職業(yè)素養(yǎng)。分析任務(wù)：開展討論，明確任務(wù)要求和任務(wù)目的：提問、設(shè)疑：設(shè)問：在云平臺(tái)如何生成實(shí)例1.回答教師提問；2.認(rèn)真聽講，記錄要點(diǎn)，明確要求通過問題引導(dǎo)式教學(xué)法，讓學(xué)生了解任務(wù)單的設(shè)計(jì)意圖，理解在創(chuàng)建云實(shí)例時(shí)需要事先掌握的需求組織學(xué)生討論由學(xué)生討論出:生成云實(shí)例步驟與方法教師組織學(xué)生討論與展示學(xué)生討論通過討論得到結(jié)論評(píng)價(jià)1：評(píng)價(jià)學(xué)生的討論結(jié)果教師評(píng)價(jià)學(xué)生互評(píng)增加學(xué)生自信，學(xué)會(huì)在討論中思考明確任務(wù)步驟：實(shí)例名稱實(shí)例規(guī)格選擇網(wǎng)絡(luò)選擇安全組啟動(dòng)實(shí)例下發(fā)任務(wù)單1，明確任務(wù)步驟打開任務(wù)單，思考操作過程明確任務(wù)步驟，讓學(xué)生理清思路，提高操作效率。任務(wù)初探：學(xué)生根據(jù)操作視頻，討論完成任務(wù)1.下發(fā)操作視頻2.巡視指導(dǎo)學(xué)生、解答疑惑；3.組織學(xué)生演示分享；1.根據(jù)任務(wù)單1及操作視頻完成實(shí)訓(xùn)任務(wù)。2.通過組間交流完成任務(wù)，并分組展示結(jié)果。通過觀看視頻演示和小組討論的合作學(xué)習(xí)方式，共同解決實(shí)際問題。評(píng)價(jià)2：教師點(diǎn)評(píng)任實(shí)戰(zhàn)環(huán)節(jié)教學(xué)點(diǎn)評(píng)：學(xué)生參與度任務(wù)完成情況學(xué)生自評(píng)、互評(píng)評(píng)價(jià)學(xué)生的參與度，提高學(xué)生自信及學(xué)生的自覺性教師評(píng)價(jià)學(xué)生練習(xí)，明確KR指標(biāo)：KR指標(biāo)1：10分鐘內(nèi)完成任務(wù)要求點(diǎn)評(píng)實(shí)戰(zhàn)結(jié)果提出KR指標(biāo)1聆聽老師的評(píng)價(jià)意見，明確學(xué)習(xí)目標(biāo)對(duì)結(jié)果進(jìn)行評(píng)價(jià)總結(jié)，為突破教學(xué)重點(diǎn)筑基學(xué)生再次練習(xí)，完成KR指標(biāo)1巡視指導(dǎo)、解答疑惑反復(fù)練習(xí)培養(yǎng)學(xué)生精益求精的精神，反復(fù)訓(xùn)練直至目標(biāo)OKR達(dá)成評(píng)價(jià)3：教師點(diǎn)評(píng)展示學(xué)生的KR1活動(dòng)達(dá)標(biāo)率情況對(duì)學(xué)生技能進(jìn)行小結(jié)點(diǎn)評(píng)展示KR結(jié)果聆聽教師點(diǎn)評(píng)通過任務(wù)點(diǎn)評(píng)，讓學(xué)生再次回顧實(shí)訓(xùn)過程中的技能要點(diǎn)；同時(shí)也是再次自我完善和理清制作思路的環(huán)節(jié)。課中教學(xué)活動(dòng)二：配置防火墻與安全組保護(hù)實(shí)例任務(wù)場(chǎng)景：公司要求IT安全管理員，在實(shí)例