《操作系統(tǒng)安全加固》 教案 模塊6 服務(wù)器連接安全配置

授課班級XXXX課次XX課時2教材操作系統(tǒng)安全加固教學(xué)內(nèi)容本課題教學(xué)內(nèi)容選自《操作系統(tǒng)安全加固》模塊六：服務(wù)器傳輸操作安全配置任務(wù)1：配置IP安全策略本次課主要教學(xué)內(nèi)容圍繞著國家計(jì)算機(jī)信息系統(tǒng)等級保護(hù)條例中對安全通信和訪問控制的通用技術(shù)要求的相關(guān)管理?xiàng)l例展開：具體包括說出創(chuàng)建IP篩選器及IP篩選器列表的方法、說出管理IP篩選器操作的方法，能使用本地安全策略工具管理IP篩選器列表和能使用本地安全策略工具管理IP篩選器操作，能創(chuàng)建與分配IP安全策略。學(xué)情分析授課對象是網(wǎng)絡(luò)信息安全專業(yè)二年級學(xué)生。知識水平：掌握了WindowsServer服務(wù)器基本操作方法；掌握了WindowsServer防火墻的基本操作方法；技能水平：能根據(jù)要求打開Windows的各種管理工具；能根據(jù)要求設(shè)置Windows的防火墻規(guī)則；認(rèn)知習(xí)慣：1.學(xué)生對理論知識理解較慢，但實(shí)踐操作能力強(qiáng)；2.學(xué)生不善于預(yù)習(xí)和歸納總結(jié)，對理論知識興趣缺乏，對技術(shù)學(xué)習(xí)缺乏精益求精的精神。教學(xué)目標(biāo)知識目標(biāo)：說出創(chuàng)建IP篩選器及IP篩選器列表的方法；說出管理IP篩選器操作的方法；技能目標(biāo)：能使用本地安全策略工具管理IP篩選器列表；能使用本地安全策略工具管理IP篩選器操作；素養(yǎng)目標(biāo)：1.通過日志查看，提高學(xué)生信息安全操作意識；2.引導(dǎo)學(xué)生遵守網(wǎng)絡(luò)安全法等法律法規(guī)；3.培養(yǎng)學(xué)生養(yǎng)成良好的網(wǎng)絡(luò)安全防護(hù)習(xí)慣。教學(xué)重點(diǎn)創(chuàng)建IP篩選器列表和IP篩選器操作的方法教學(xué)難點(diǎn)創(chuàng)建與分配IP安全策略教學(xué)方法基于企業(yè)OKR目標(biāo)管理、采用任務(wù)驅(qū)動教學(xué)法，以網(wǎng)絡(luò)系統(tǒng)安全管理員依照國家計(jì)算機(jī)信息系統(tǒng)等級保護(hù)條例的要求開展工作為任務(wù)場景，通過學(xué)習(xí)Windows的IP篩選器列表和IP篩選器操作，保護(hù)系統(tǒng)的通信。在教學(xué)過程中采用問題引導(dǎo)法和分組討論法，培養(yǎng)學(xué)生思考問題、解決問題的能力并提高學(xué)生的學(xué)習(xí)興趣。教學(xué)資源及教學(xué)環(huán)境教材：《操作系統(tǒng)安全加固》教學(xué)媒體：主流配置計(jì)算機(jī)35臺（置有Centos7虛擬機(jī)）；局域網(wǎng)絡(luò)；極域教學(xué)系統(tǒng)軟件。教學(xué)場景設(shè)計(jì)：教學(xué)過程教學(xué)環(huán)節(jié)教學(xué)內(nèi)容及步驟教師活動學(xué)生活動設(shè)計(jì)意圖課前（預(yù)習(xí)新知）1.觀看視頻，學(xué)習(xí)Windows配置IP篩選器的方法；1.發(fā)布有關(guān)Windows相關(guān)視頻1.課前觀看視頻1.回顧之前的基礎(chǔ)知識，為學(xué)習(xí)新知做準(zhǔn)備。課中（課中預(yù)習(xí)小測試）課前小測試1.發(fā)布測試題1.學(xué)生測試1．教師掌握學(xué)生自主學(xué)習(xí)的情況，方便課中調(diào)整評價課前預(yù)習(xí)情況1．教師展示課前測試情況2．評價學(xué)生情況1．學(xué)生認(rèn)真聽教師小結(jié)1．學(xué)生了解自主學(xué)習(xí)中的不足，建立自信，提升學(xué)生的興趣課中情境創(chuàng)設(shè)導(dǎo)入背景導(dǎo)入任務(wù)背景：公司依據(jù)網(wǎng)絡(luò)等級保護(hù)三級對于安全通信和訪問控制的相關(guān)要求，需要針對企業(yè)中WindowsServer服務(wù)器進(jìn)行TCP/IP協(xié)議安全配置，從而控制入站訪問，保護(hù)服務(wù)器的安全。導(dǎo)入任務(wù)背景，啟發(fā)學(xué)生思考。思考下一步的工作任務(wù)。將工作場景轉(zhuǎn)化為教學(xué)場景，使學(xué)生在教學(xué)過程中真實(shí)體驗(yàn)并深刻理解等保相關(guān)規(guī)范，培養(yǎng)學(xué)生職業(yè)安全素養(yǎng)。課中教學(xué)活動一：管理IP篩選器列表和操作根據(jù)安全管理要求，提出任務(wù)：為此，管理員需要完成以下運(yùn)維工作：1. 創(chuàng)建IP篩選器列表，設(shè)置攔截IP地址；2. 查看IP篩選器列表。提出任務(wù)，啟發(fā)學(xué)生思考學(xué)生思考解讀企業(yè)安全管理中的對應(yīng)用服務(wù)的通用安全要求，并提出具體任務(wù)，使學(xué)生明確任務(wù)要求和安全管理關(guān)系，培養(yǎng)學(xué)生的操作規(guī)范意識，提高學(xué)生的安全職業(yè)素養(yǎng)。分析任務(wù)：開展討論，明確任務(wù)要求和任務(wù)目的：1.了解Windows的IP篩選器列表和操作提問、設(shè)疑：Windows防火墻和IP篩選器的區(qū)別？1.回答教師提問；2.認(rèn)真聽講，記錄要點(diǎn)，明確要求通過問題引導(dǎo)式教學(xué)法，讓學(xué)生了解任務(wù)單的設(shè)計(jì)意圖，知道IP篩選器控制入站流量的重要性。組織學(xué)生討論教師組織學(xué)生討論與展示學(xué)生討論通過討論得到結(jié)論評價1：評價學(xué)生的討論結(jié)果教師評價學(xué)生互評增加學(xué)生自信，學(xué)會在討論中思考明確任務(wù)步驟：1.創(chuàng)建IP篩選器列表；2.查看IP篩選器列表；下發(fā)任務(wù)單，明確任務(wù)步驟打開任務(wù)單，思考操作過程明確任務(wù)步驟，讓學(xué)生理清思路，提高操作效率。任務(wù)初探：學(xué)生根據(jù)操作視頻，討論完成任務(wù)1.下發(fā)操作視頻2.巡視指導(dǎo)學(xué)生、解答疑惑；3.組織學(xué)生演示分享；1.根據(jù)任務(wù)單及操作視頻完成實(shí)訓(xùn)任務(wù)。2.通過組間交流完成任務(wù)，并分組展示結(jié)果。通過觀看視頻演示和小組討論的合作學(xué)習(xí)方式，共同解決實(shí)際問題。評價2：教師點(diǎn)評任實(shí)戰(zhàn)環(huán)節(jié)教學(xué)點(diǎn)評：學(xué)生參與度任務(wù)完成情況學(xué)生自評、互評評價學(xué)生的參與度，提高學(xué)生自信及學(xué)生的自覺性教師評價學(xué)生練習(xí)，明確KR指標(biāo)：KR指標(biāo)1：10分鐘內(nèi)完成IP篩選器列表的創(chuàng)建和查看點(diǎn)評實(shí)戰(zhàn)結(jié)果提出KR指標(biāo)1聆聽老師的評價意見，明確學(xué)習(xí)目標(biāo)對結(jié)果進(jìn)行評價總結(jié)，為突破教學(xué)重點(diǎn)筑基學(xué)生再次練習(xí)，完成KR指標(biāo)1巡視指導(dǎo)、解答疑惑反復(fù)練習(xí)培養(yǎng)學(xué)生精益求精的精神，反復(fù)訓(xùn)練直至目標(biāo)OKR達(dá)成評價3：教師點(diǎn)評展示學(xué)生的KR1活動達(dá)標(biāo)率情況對學(xué)生技能進(jìn)行小結(jié)點(diǎn)評展示KR結(jié)果聆聽教師點(diǎn)評通過任務(wù)點(diǎn)評，讓學(xué)生再次回顧實(shí)訓(xùn)過程中的技能要點(diǎn)；同時也是再次自我完善和理清制作思路的環(huán)節(jié)。課中教學(xué)活動二：創(chuàng)建與分配IP安全策略根據(jù)等級保護(hù)的入站訪問和安全通信的管理要求，管理員需要設(shè)置IP篩選操作，設(shè)置允許通過或阻止的攔截動作；設(shè)置IP安全策略并驗(yàn)證。組織學(xué)生討論組織學(xué)生討論IP安全策略的創(chuàng)建方法。教師設(shè)問：IP安全策略和IP安全策略操作的聯(lián)系？學(xué)生分小組，根據(jù)教師組織完成討論。通過討論，了解IP安全策略和IP安全策略操作。教師組織學(xué)生分小組展示討論教師組織學(xué)生分小組展示討論的結(jié)果。學(xué)生小組，上臺展示，小組討論成果通過展示，培養(yǎng)學(xué)生歸納與展示的能力教師小結(jié)學(xué)生小組討論：1.創(chuàng)建IP安全策略；2.分配IP安全策略。教師展示并匯總學(xué)生的討論。學(xué)生聆聽，并記錄系統(tǒng)。通過小結(jié)，了解IP安全策略操作的方法。評價4：教師點(diǎn)評任務(wù)討論環(huán)節(jié)教師點(diǎn)評：學(xué)生參與度學(xué)生自評、互評激發(fā)學(xué)生學(xué)習(xí)成果的成就感明確任務(wù)步聚：具體要求，如下：1.創(chuàng)建IP安全策略操作；2.設(shè)置安全策略操作的行為；3.設(shè)置IP安全策略。下發(fā)任務(wù)單和操作視頻，展示活動要求1.打開任務(wù)單，思考實(shí)現(xiàn)方法；2.認(rèn)真聽講，記錄要點(diǎn)，明確要求。了解任務(wù)提出背景和任務(wù)要求。分析任務(wù)：組織學(xué)生根據(jù)任務(wù)要求，討論任務(wù)完成步驟下發(fā)任務(wù)單和操作錄屏，組織學(xué)生觀看操作錄屏分小組討論任務(wù)步驟學(xué)生小組討論1.通過任務(wù)解讀，讓學(xué)生了解到需要分實(shí)訓(xùn)步驟與要求設(shè)置的目的。2.讓學(xué)生了解先后次序，要點(diǎn)，提高實(shí)訓(xùn)效率；教師小結(jié)任務(wù)步驟：1.創(chuàng)建IP安全策略操作；2.設(shè)置安全策略操作的行為；3.創(chuàng)建和設(shè)置IP安全策略。1.教師根據(jù)同學(xué)討論，小結(jié)任務(wù)步驟：(1)創(chuàng)建IP安全策略操作；(2)設(shè)置動作；(3)關(guān)聯(lián)列表和操作；學(xué)生認(rèn)真聽講，記錄要點(diǎn)，明確要求通過小結(jié)任務(wù)步驟，進(jìn)一步讓學(xué)生理清操作思路，明確操作步驟。評價5：教師點(diǎn)評任務(wù)分析討論環(huán)節(jié)教師點(diǎn)評任務(wù)環(huán)節(jié)學(xué)生自評、互評激發(fā)學(xué)生學(xué)習(xí)成果的成就感任務(wù)初探：完成任務(wù)1.任務(wù)單2.巡視指導(dǎo)學(xué)生、解答疑惑；1.根據(jù)任務(wù)單和操作視頻分組實(shí)戰(zhàn)操練2.組間討論，交流完成實(shí)戰(zhàn)1.培育學(xué)生接受任務(wù)、理解任務(wù)、團(tuán)結(jié)協(xié)作的能力；2.通過實(shí)戰(zhàn)讓學(xué)生體驗(yàn)日志查看方法。評價6：教師評價學(xué)生小組完成任務(wù)情況教師評價、組織學(xué)生結(jié)果展示學(xué)生自評、互評評價學(xué)生的參與度，提高學(xué)生自信及學(xué)生的自覺性教師提出KR2指標(biāo)：15分鐘內(nèi)按要求完成IP安全策略操作和關(guān)聯(lián)2.對學(xué)生的交流合作情況進(jìn)行評價3.提出KR2指標(biāo)分組展示結(jié)果并聆聽教師評價明確OKR目標(biāo)促進(jìn)學(xué)生的溝通交流能力、團(tuán)隊(duì)協(xié)作能力。學(xué)生再次練習(xí)，完成KR2指標(biāo)巡視指導(dǎo)、解答疑惑反復(fù)練習(xí)培養(yǎng)學(xué)生精益求精的精神，反復(fù)訓(xùn)練直至目標(biāo)OKR達(dá)成評價7：教師點(diǎn)評展示學(xué)生的KR2活動達(dá)標(biāo)率情況對學(xué)生技能、KR目標(biāo)達(dá)成情況進(jìn)行小結(jié)點(diǎn)評聆聽教師點(diǎn)評通過任務(wù)點(diǎn)評，讓學(xué)生再次回顧實(shí)訓(xùn)過程中的技能要點(diǎn)；同時也是再次自我完善和理清制作思路的環(huán)節(jié)。課堂總結(jié)提煉要點(diǎn)教師引導(dǎo)學(xué)生進(jìn)行任務(wù)小結(jié)并補(bǔ)充；教師開展思政教育：網(wǎng)絡(luò)安全法要求企業(yè)要按等保要求，安全個體要有安全意識企業(yè)的安全要實(shí)施管理與技術(shù)都要有要求，才能實(shí)現(xiàn)安全基本要求。組織小結(jié)補(bǔ)充總結(jié)開展思政教育任務(wù)小結(jié)通過任務(wù)小結(jié)，培養(yǎng)學(xué)生的溝通交流、匯報表達(dá)能力；并再次強(qiáng)化任務(wù)的重難點(diǎn)。課外作業(yè)（拓展思考）課后思考：實(shí)訓(xùn)：在WindowsServer2019中，以管理員身份運(yùn)行本地安全策略程序，設(shè)置基于IP篩選的IP安全策略，允許來自192.168.1.13的主機(jī)能夠訪問主機(jī)的遠(yuǎn)程桌面服務(wù)。布置作業(yè)完成作業(yè)持續(xù)提升學(xué)生的轉(zhuǎn)技能和崗位素養(yǎng)。教學(xué)反思授課班級XXXX課次XX課時2教材操作系統(tǒng)安全加固教學(xué)內(nèi)容本課題教學(xué)內(nèi)容選自《操作系統(tǒng)安全加固》模塊六：服務(wù)器連接安全配置任務(wù)2：IPSEC傳輸模式配置本次課主要教學(xué)內(nèi)容圍繞著按三級等保要求，要保護(hù)網(wǎng)絡(luò)通訊過程，因此，使用WINDOWS自帶組策略中的功能，實(shí)現(xiàn)服務(wù)器之間點(diǎn)到點(diǎn)的傳輸數(shù)據(jù)加密配置，以保存重要服務(wù)器的通訊過程不被惡意者嗅探，從而更好的保護(hù)系統(tǒng)安全，養(yǎng)成良好的安全意識和防護(hù)習(xí)慣。學(xué)情分析授課對象是網(wǎng)絡(luò)信息安全專業(yè)二年級學(xué)生。知識水平：熟悉Windows的基本系統(tǒng)管理；理解Windows本地組策略的作用與配置方法技能水平：2.能使用Windows的本地組策略實(shí)現(xiàn)了帳戶安全、審核等操作認(rèn)知習(xí)慣：1.學(xué)生對理論知識理解較慢，但實(shí)踐操作能力強(qiáng)；2.學(xué)生不善于預(yù)習(xí)和歸納總結(jié)，對理論知識興趣缺乏，對技術(shù)學(xué)習(xí)缺乏精益求精的精神。教學(xué)目標(biāo)知識目標(biāo)：了解傳輸模式和隧道模式的應(yīng)用場景技能目標(biāo)：掌握IPSEC傳輸模式的配置素養(yǎng)目標(biāo)：1.提高學(xué)生信息安全操作意識；2.引導(dǎo)學(xué)生遵守網(wǎng)絡(luò)安全法等法律法規(guī)；3.培養(yǎng)學(xué)生養(yǎng)成良好的網(wǎng)絡(luò)安全防護(hù)習(xí)慣。教學(xué)重點(diǎn)掌握IPSEC傳輸模式的配置教學(xué)難點(diǎn)掌握IPSEC傳輸模式的配置教學(xué)方法基于企業(yè)OKR目標(biāo)管理、采用任務(wù)驅(qū)動教學(xué)法，以網(wǎng)絡(luò)系統(tǒng)安全管理員依照國家計(jì)算機(jī)信息系統(tǒng)等級保護(hù)條例的要求開展工作為任務(wù)場景，通過學(xué)習(xí)IPSEC傳輸模式的配置方法與步驟，并進(jìn)行相應(yīng)的實(shí)踐，了解IPSEC的兩種應(yīng)用模式與應(yīng)用場景，使同學(xué)更好的掌握網(wǎng)絡(luò)第三層的VPN技術(shù)，保護(hù)好服務(wù)器安全。在教學(xué)過程中采用問題引導(dǎo)法和分組討論法，培養(yǎng)學(xué)生思考問題、解決問題的能力并提高學(xué)生的學(xué)習(xí)興趣。教學(xué)資源及教學(xué)環(huán)境教材：《操作系統(tǒng)安全加固》教學(xué)媒體：主流配置計(jì)算機(jī)35臺（置有WINDOWS2019虛擬機(jī)）；局域網(wǎng)絡(luò)；極域教學(xué)系統(tǒng)軟件。教學(xué)場景設(shè)計(jì)：教學(xué)過程教學(xué)環(huán)節(jié)教學(xué)內(nèi)容及步驟教師活動學(xué)生活動設(shè)計(jì)意圖課前（預(yù)習(xí)新知）1.觀看IPSEC協(xié)議簇的相關(guān)理論的視頻1.發(fā)布有關(guān)IPSEC技術(shù)的視頻和PDF文件1.課前觀看的視頻1.預(yù)習(xí)新知，為即將開始的新課做準(zhǔn)備。課前（課中預(yù)習(xí)小測試）課前小測試1.發(fā)布測試題1.學(xué)生測試1．教師掌握學(xué)生自主學(xué)習(xí)的情況，方便課中調(diào)整評價課前預(yù)習(xí)情況1．教師展示課前測試情況2．評價學(xué)生情況1．學(xué)生認(rèn)真聽教師小結(jié)1．學(xué)生了解自主學(xué)習(xí)中的不足，建立自信，提升學(xué)生的興趣課中情境創(chuàng)設(shè)導(dǎo)入背景導(dǎo)入任務(wù)背景：啟明星人才服務(wù)公司幾臺重要的數(shù)據(jù)庫經(jīng)常要進(jìn)行同步復(fù)制進(jìn)行異地備份。所以公司高層希望安全公司的小李能幫助他們實(shí)現(xiàn)數(shù)據(jù)在網(wǎng)絡(luò)上加密傳輸。本任務(wù)是完成服務(wù)器之間的數(shù)據(jù)加密傳輸，是端到端的加密。小李確定如下方案：不需要增加額外設(shè)備，使用WINDOW服務(wù)器自帶的安全策略。使用IPSEC，傳輸模式確定為傳輸模式。密鑰管理采用預(yù)共享密鑰abc.123，隧道加密采用AES加密，AH進(jìn)行鑒別。導(dǎo)入任務(wù)背景，啟發(fā)學(xué)生思考。思考下一步的工作任務(wù)。將工作場景轉(zhuǎn)化為教學(xué)場景，使學(xué)生在教學(xué)過程中真實(shí)體驗(yàn)并深刻理解等保相關(guān)規(guī)范，培養(yǎng)學(xué)生職業(yè)安全素養(yǎng)。課中教學(xué)活動一：驗(yàn)證網(wǎng)絡(luò)中傳輸數(shù)據(jù)包是明文根據(jù)安全管理要求，提出任務(wù)：公司要求安全運(yùn)維人員每星期定期查看服務(wù)器運(yùn)行情況，其中對服務(wù)器網(wǎng)絡(luò)的連接情況做出了以下要求：檢查服務(wù)器到測試點(diǎn)的連通性，確認(rèn)服務(wù)器的網(wǎng)絡(luò)可用性檢查服務(wù)器的路由表，確認(rèn)沒有多余的靜態(tài)路由。檢查現(xiàn)在服務(wù)器的開放的端口與相關(guān)進(jìn)程提出任務(wù)，啟發(fā)學(xué)生思考學(xué)生思考解讀企業(yè)安全管理中的對應(yīng)用服務(wù)的通用安全要求，并提出具體任務(wù)，使學(xué)生明確任務(wù)要求和安全管理關(guān)系，培養(yǎng)學(xué)生的操作規(guī)范意識，提高學(xué)生的安全職業(yè)素養(yǎng)。分析任務(wù)：開展討論，明確任務(wù)要求和任務(wù)目的：提出問題：同學(xué)們我們怎么驗(yàn)證網(wǎng)張中數(shù)據(jù)包是明文的還是加密的，驗(yàn)證的步驟是什么？提問、設(shè)疑：同學(xué)們我們怎么驗(yàn)證網(wǎng)張中數(shù)據(jù)包是明文的還是加密的，驗(yàn)證的步驟是什么？提示：可以捕獲網(wǎng)絡(luò)中的數(shù)據(jù)包來進(jìn)行查看1.回答教師提問；2.認(rèn)真聽講，記錄要點(diǎn)，明確要求通過問題引導(dǎo)式教學(xué)法，讓學(xué)生了解任務(wù)單的設(shè)計(jì)意圖，理解監(jiān)控網(wǎng)絡(luò)的手段就是使用平時的維護(hù)命令組織學(xué)生討論由學(xué)生討論出:抓包的方法使用wireshark工具軟件教師組織學(xué)生討論與展示學(xué)生討論通過討論得到結(jié)論評價1：評價學(xué)生的討論結(jié)果教師評價學(xué)生互評增加學(xué)生自信，學(xué)會在討論中思考明確任務(wù)步驟：1.在WindowsServer2019的機(jī)器上，安裝WireShark。2.在兩臺服務(wù)器一端發(fā)送ping協(xié)議的數(shù)據(jù)包，抓包來確認(rèn)是否明文。下發(fā)任務(wù)單1，明確任務(wù)步驟打開任務(wù)單1，思考操作過程明確任務(wù)步驟，讓學(xué)生理清思路，提高操作效率。任務(wù)初探：學(xué)生根據(jù)操作視頻，討論完成任務(wù)1.下發(fā)操作視頻12.巡視指導(dǎo)學(xué)生、解答疑惑；3.組織學(xué)生演示分享；1.根據(jù)任務(wù)單1及操作視頻完成實(shí)訓(xùn)任務(wù)。2.通過組間交流完成任務(wù)，并分組展示結(jié)果。通過觀看視頻演示和小組討論的合作學(xué)習(xí)方式，共同解決實(shí)際問題。評價2：教師點(diǎn)評任實(shí)戰(zhàn)環(huán)節(jié)教學(xué)點(diǎn)評：學(xué)生參與度任務(wù)完成情況學(xué)生自評、互評評價學(xué)生的參與度，提高學(xué)生自信及學(xué)生的自覺性教師評價學(xué)生練習(xí)，明確KR指標(biāo)：KR指標(biāo)1：5分鐘內(nèi)完成任務(wù)要求點(diǎn)評實(shí)戰(zhàn)結(jié)果提出KR指標(biāo)1聆聽老師的評價意見，明確學(xué)習(xí)目標(biāo)對結(jié)果進(jìn)行評價總結(jié)，為突破教學(xué)重點(diǎn)筑基學(xué)生再次練習(xí)，完成KR指標(biāo)1巡視指導(dǎo)、解答疑惑反復(fù)練習(xí)培養(yǎng)學(xué)生精益求精的精神，反復(fù)訓(xùn)練直至目標(biāo)OKR達(dá)成評價3：教師點(diǎn)評展示學(xué)生的KR1活動達(dá)標(biāo)率情況對學(xué)生技能進(jìn)行小結(jié)點(diǎn)評展示KR結(jié)果聆聽教師點(diǎn)評通過任務(wù)點(diǎn)評，讓學(xué)生再次回顧實(shí)訓(xùn)過程中的技能要點(diǎn)；同時也是再次自我完善和理清制作思路的環(huán)節(jié)。課中教學(xué)活動二：設(shè)置IPSEC傳輸模式，加密網(wǎng)絡(luò)傳輸數(shù)據(jù)任務(wù)場景：本活動中小李需要在兩臺服務(wù)器通過配置IP安全策略，來實(shí)現(xiàn)IPSEC加密通訊。配置的具體要求如下：1.小李約定，IP為192.168.1.10/24名為Server1，IP為192.168.1.12/24名為Server2。2.策略中篩選器定義就是兩臺服務(wù)器之間的所有通訊。3.IPSEC采用預(yù)共享密鑰abc.123進(jìn)行身份驗(yàn)證，隧道加密采用3DES加密進(jìn)行鑒別。提出任務(wù)，啟發(fā)學(xué)生思考學(xué)生思考 解讀企業(yè)安全管理中的對應(yīng)用服務(wù)的通用安全要求，并提出具體任務(wù)，使學(xué)生明確任務(wù)要求和安全管理關(guān)系，培養(yǎng)學(xué)生的操作規(guī)范意識，提高學(xué)生的安全職業(yè)素養(yǎng)。組織學(xué)生討論組織學(xué)生討論，下面兩個問題：配置IPSEC傳輸模式的步驟1．教師設(shè)問：同學(xué)我們通過什么的步驟可以完成IPSEC傳模式的配置學(xué)生分小組，根據(jù)教師組織完成討論通過討論，了解LINUX捕獲流量的方法教師組織學(xué)生分小組展示討論教師組織學(xué)生分小組展示此場景的設(shè)定方法。學(xué)生小組，上臺展示，小組討論成果通過展示，培養(yǎng)學(xué)生歸納與展示的能力教師小結(jié)學(xué)生小組討論：配置篩選器配置篩選后的操作加密時的身份驗(yàn)證認(rèn)證方法教師展示并匯總學(xué)生的討論。學(xué)生聆聽，教師給出配置的基本步驟評價4：教師點(diǎn)評任務(wù)討論環(huán)節(jié)教師點(diǎn)評：學(xué)生參與度學(xué)生自評、互評激發(fā)學(xué)生學(xué)習(xí)成果的成就感明確任務(wù)步聚：1.先在SERVER1上創(chuàng)建IP安全策略2．編輯安全策略創(chuàng)建篩選器3．配置篩選器的操作4．配置身份驗(yàn)證方法5．在SERVER2同樣創(chuàng)建IP安全策略，重復(fù)上面的步驟下發(fā)任務(wù)單2，展示活動要求1.打開任務(wù)單2，思考實(shí)現(xiàn)方法；2.認(rèn)真聽講，記錄要點(diǎn)，明確要求。了解任務(wù)提出背景和任務(wù)要求。任務(wù)初探：完成任務(wù)1.任務(wù)單22.巡視指導(dǎo)學(xué)生、解答疑惑；1.根據(jù)任務(wù)單2和操作視頻2分組實(shí)戰(zhàn)操練2.組間討論，交流完成實(shí)戰(zhàn)1.培育學(xué)生接受任務(wù)、理解任務(wù)、團(tuán)結(jié)協(xié)作的能力；2.通過實(shí)戰(zhàn)，為突破教學(xué)難點(diǎn)筑基。評價5：教師評價學(xué)生小組完成任務(wù)情況教師評價、組織學(xué)生結(jié)果展示學(xué)生自評、互評評價學(xué)生的參與度，提高學(xué)生自信及學(xué)生的自覺性教師提出KR2指標(biāo)：15分鐘內(nèi)按要求完成IPSEC傳輸模式的配置2.對學(xué)生的交流合作情況進(jìn)行評價3.提出KR2指標(biāo)分組展示結(jié)果并聆聽教師評價明確OKR目標(biāo)促進(jìn)學(xué)生的溝通交流能力、團(tuán)隊(duì)協(xié)作能力。學(xué)生再次練習(xí)，完成KR2指標(biāo)巡視指導(dǎo)、解答疑惑反復(fù)練習(xí)培養(yǎng)學(xué)生精益求精的精神，反復(fù)訓(xùn)練直至目標(biāo)OKR達(dá)成評價6：教師點(diǎn)評展示學(xué)生的KR2活動達(dá)標(biāo)率情況對學(xué)生技能、KR目標(biāo)達(dá)成情況進(jìn)行小結(jié)點(diǎn)評聆聽教師點(diǎn)評通過任務(wù)點(diǎn)評，讓學(xué)生再次回顧實(shí)訓(xùn)過程中的技能要點(diǎn)；同時也是再次自我完善和理清制作思路的環(huán)節(jié)。課中教學(xué)活動三：驗(yàn)證網(wǎng)絡(luò)中傳輸過程已經(jīng)加密根據(jù)安全管理要求，提出任務(wù)：再次抓包，驗(yàn)證傳輸過程已經(jīng)加密提出任務(wù)，啟發(fā)學(xué)生思考學(xué)生思考解讀企業(yè)安全管理中的對應(yīng)用服務(wù)的通用安全要求，并提出具體任務(wù)，使學(xué)生明確任務(wù)要求和安全管理關(guān)系，培養(yǎng)學(xué)生的操作規(guī)范意識，提高學(xué)生的安全職業(yè)素養(yǎng)。分析任務(wù)：開展討論，明確任務(wù)要求和任務(wù)目的：提出問題：怎么對比二次數(shù)據(jù)包抓取的內(nèi)容提問、設(shè)疑：同學(xué)，我們抓取了數(shù)據(jù)包后，怎么對比二次數(shù)據(jù)包抓取的內(nèi)容1.回答教師提問；2.認(rèn)真聽講，記錄要點(diǎn)，明確要求通過問題引導(dǎo)式教學(xué)法，讓學(xué)生了解任務(wù)單的設(shè)計(jì)意圖，理解監(jiān)控網(wǎng)絡(luò)的手段就是使用平時的維護(hù)命令組織學(xué)生討論由學(xué)生討論出:我們是否還能讀懂里面的數(shù)據(jù)內(nèi)容，由此來判斷是否已經(jīng)加密教師組織學(xué)生討論與展示學(xué)生討論通過討論得到結(jié)論評價7：評價學(xué)生的討論結(jié)果教師評價學(xué)生互評增加學(xué)生自信，學(xué)會在討論中思考明確任務(wù)步驟：在server1打開wireshark,并開啟抓包從server1或server2上面發(fā)出ping包查看抓到的數(shù)據(jù)包下發(fā)任務(wù)單3，明確任務(wù)步驟打開任務(wù)單3，思考操作過程明確任務(wù)步驟，讓學(xué)生理清思路，提高操作效率。任務(wù)初探：學(xué)生根據(jù)操作視頻3，討論完成任務(wù)1.下發(fā)操作視頻32.巡視指導(dǎo)學(xué)生、解答疑惑；3.組織學(xué)生演示分享；1.根據(jù)任務(wù)單3、操作視頻3完成實(shí)訓(xùn)任務(wù)。2.通過組間交流完成任務(wù)，并分組展示結(jié)果。通過觀看視頻演示和小組討論的合作學(xué)習(xí)方式，共同解決實(shí)際問題。評價8：教師點(diǎn)評任實(shí)戰(zhàn)環(huán)節(jié)教學(xué)點(diǎn)評：學(xué)生參與度任務(wù)完成情況學(xué)生自評、互評評價學(xué)生的參與度，提高學(xué)生自信及學(xué)生的自覺性教師評價學(xué)生練習(xí)，明確KR指標(biāo)：KR指標(biāo)3：5分鐘內(nèi)完成任務(wù)要求點(diǎn)評實(shí)戰(zhàn)結(jié)果提出KR指標(biāo)3聆聽老師的評價意見，明確學(xué)習(xí)目標(biāo)對結(jié)果進(jìn)行評價總結(jié)，突破教學(xué)重點(diǎn)與難點(diǎn)學(xué)生再次練習(xí)，完成KR指標(biāo)3巡視指導(dǎo)、解答疑惑反復(fù)練習(xí)培養(yǎng)學(xué)生精益求精的精神，反復(fù)訓(xùn)練直至目標(biāo)OKR達(dá)成評價3：教師點(diǎn)評展示學(xué)生的KR3活動達(dá)標(biāo)率情況對學(xué)生技能進(jìn)行小結(jié)點(diǎn)評展示KR結(jié)果聆聽教師點(diǎn)評通過任務(wù)點(diǎn)評，讓學(xué)生再次回顧實(shí)訓(xùn)過程中的技能要點(diǎn)；同時也是再次自我完善和理清制作思路的環(huán)節(jié)。課堂總結(jié)提煉要點(diǎn)教師引導(dǎo)學(xué)生進(jìn)行任務(wù)小結(jié)并補(bǔ)充；教師開展思政教育：網(wǎng)絡(luò)安全法要求企業(yè)要按等保要求，安全個體要有安全意識企業(yè)的安全要實(shí)施管理與技術(shù)都要有要求，才能實(shí)現(xiàn)安全基本要求。組織小結(jié)補(bǔ)充總結(jié)開展思政教育任務(wù)小結(jié)通過任務(wù)小結(jié)，培養(yǎng)學(xué)生的溝通交流、匯報表達(dá)能力；并再次強(qiáng)化任務(wù)的重難點(diǎn)。課外作業(yè)（拓展思考）課后思考：簡述IPSEC的安全目標(biāo)以及協(xié)議。簡述傳輸模式和隧道模式的應(yīng)用場景。簡述服務(wù)器之間設(shè)置IPSEC傳輸模式的步驟。在服務(wù)器之間部署IPSEC傳輸模式并捕獲數(shù)據(jù)包分析，驗(yàn)證數(shù)據(jù)的傳輸?shù)陌踩?。布置作業(yè)完成作業(yè)持續(xù)提升學(xué)生的轉(zhuǎn)技能和崗位素養(yǎng)。教學(xué)反思授課班級XXXX課次XX課時2教材操作系統(tǒng)安全加固教學(xué)內(nèi)容本課題教學(xué)內(nèi)容選自《操作系統(tǒng)安全加固》模塊六：服務(wù)器安全操作配置任務(wù)3：制定Windows防火墻連接安全規(guī)則本次課主要教學(xué)內(nèi)容圍繞著國家計(jì)算機(jī)信息系統(tǒng)等級保護(hù)條例中對防火墻連接安全技術(shù)要求的相關(guān)管理?xiàng)l例展開。學(xué)情分析授課對象是網(wǎng)絡(luò)信息安全專業(yè)二年級學(xué)生。知識水平：掌握了防火墻的配置方法；掌握了IP安全策略的配置方法；技能水平：能根據(jù)需求配置防火墻規(guī)則；能配置IP安全策略對系統(tǒng)進(jìn)行加固；認(rèn)知習(xí)慣：1.學(xué)生對理論知識理解較慢，但實(shí)踐操作能力強(qiáng)；2.學(xué)生不善于預(yù)習(xí)和歸納總結(jié)，對理論知識興趣缺乏，對技術(shù)學(xué)習(xí)缺乏精益求精的精神。教學(xué)目標(biāo)知識目標(biāo)：例舉防火墻IPSec加密傳輸?shù)膽?yīng)用場景；說出防火墻IPSec加密連接規(guī)則的創(chuàng)建步驟；技能目標(biāo)：能根據(jù)需求制定防火墻的連接安全規(guī)則；能對規(guī)則的有效性進(jìn)行驗(yàn)證；素養(yǎng)目標(biāo)：1.通過制定防火墻連接安全規(guī)則，養(yǎng)成系統(tǒng)安全運(yùn)維和防護(hù)的良好意識和防護(hù)習(xí)慣；2.引導(dǎo)學(xué)生遵守網(wǎng)絡(luò)安全法等法律法規(guī)；3.培養(yǎng)學(xué)生養(yǎng)成良好的網(wǎng)絡(luò)安全防護(hù)習(xí)慣。教學(xué)重點(diǎn)防火墻連接安全規(guī)則的配置方法教學(xué)難點(diǎn)能根據(jù)需求靈活配置防火墻連接安全規(guī)則教學(xué)方法基于企業(yè)OKR目標(biāo)管理、采用任務(wù)驅(qū)動教學(xué)法，以網(wǎng)絡(luò)系統(tǒng)安全管理員依照國家計(jì)算機(jī)信息系統(tǒng)等級保護(hù)條例的要求開展工作為任務(wù)場景，通過學(xué)習(xí)防火墻連接安全規(guī)則的制定方法，為系統(tǒng)架起安全防線。在教學(xué)過程中采用問題引導(dǎo)法和分組討論法，培養(yǎng)學(xué)生思考問題、解決問題的能力并提高學(xué)生的學(xué)習(xí)興趣。教學(xué)資源及教學(xué)環(huán)境教材：《操作系統(tǒng)安全加固》教學(xué)媒體：主流配置計(jì)算機(jī)35臺（置有WindowsServer2019虛擬機(jī)）；局域網(wǎng)絡(luò)；極域教學(xué)系統(tǒng)軟件。教學(xué)場景設(shè)計(jì)：教學(xué)過程教學(xué)環(huán)節(jié)教學(xué)內(nèi)容及步驟教師活動學(xué)生活動設(shè)計(jì)意圖課前（預(yù)習(xí)新知）1.觀看資料，學(xué)習(xí)防火墻連接安全規(guī)則的制定方法；1.發(fā)布相關(guān)資料1.課前預(yù)習(xí)1.預(yù)習(xí)新知課中（課中預(yù)習(xí)小測試）課前小測試1.發(fā)布測試題1.學(xué)生測試1．教師掌握學(xué)生自主學(xué)習(xí)的情況，方便課中調(diào)整評價課前預(yù)習(xí)情況1．教師展示課前測試情況2．評價學(xué)生情況1．學(xué)生認(rèn)真聽教師小結(jié)1．學(xué)生了解自主學(xué)習(xí)中的不足，建立自信，提升學(xué)生的興趣課中情境創(chuàng)設(shè)導(dǎo)入背景導(dǎo)入任務(wù)背景：某公司在運(yùn)營過程中啟用了數(shù)據(jù)庫異地備份方案，保證在生產(chǎn)數(shù)據(jù)庫發(fā)生異常，短時間無法恢復(fù)時，確保數(shù)據(jù)的可恢復(fù)性，或者在誤刪數(shù)據(jù)后的緊急恢復(fù)。方案要求如下：1.對兩臺數(shù)據(jù)庫服務(wù)器之間的數(shù)據(jù)進(jìn)行加密傳輸2.不需要增加額外設(shè)備，使用Windows服務(wù)器自帶的安全規(guī)則3.使用IPSec進(jìn)行加密導(dǎo)入任務(wù)背景，啟發(fā)學(xué)生思考。思考下一步的工作任務(wù)。將工作場景轉(zhuǎn)化為教學(xué)場景，使學(xué)生在教學(xué)過程中真實(shí)體驗(yàn)并深刻理解安全防護(hù)的重要性，培養(yǎng)學(xué)生職業(yè)安全素養(yǎng)?；顒右唬候?yàn)證網(wǎng)絡(luò)中傳輸數(shù)據(jù)包是明文小李先要驗(yàn)證，在網(wǎng)絡(luò)中傳輸?shù)臄?shù)據(jù)包是明文的，以便獲得公司管理層的支持，實(shí)行連接加密政策。提出任務(wù)，啟發(fā)學(xué)生思考學(xué)生思考解讀企業(yè)安全管理中對突發(fā)情況采取的安全應(yīng)急措施。分析任務(wù)：開展討論，明確任務(wù)要求和任務(wù)目的。提問、設(shè)疑：怎樣對傳輸數(shù)據(jù)包進(jìn)行加密？1.回答教師提問；2.認(rèn)真聽講，記錄要點(diǎn)，明確要求通過問題引導(dǎo)式教學(xué)法，讓學(xué)生了解任務(wù)的設(shè)計(jì)意圖。組織學(xué)生討論教師組織學(xué)生討論與展示學(xué)生討論通過討論得到結(jié)論評價1：評價學(xué)生的討論結(jié)果教師評價學(xué)生互評增加學(xué)生自信，學(xué)會在討論中思考明確任務(wù)步驟：準(zhǔn)備兩臺windowsServer虛擬機(jī)1）安裝wireshark抓包軟件。在一臺服務(wù)器發(fā)送ping協(xié)議的數(shù)據(jù)包至另一臺服務(wù)器，抓包來確認(rèn)是否明文下發(fā)任務(wù)單，明確任務(wù)步驟打開任務(wù)單，思考操作過程明確任務(wù)步驟，讓學(xué)生理清思路，提高操作效率。任務(wù)初探：學(xué)生根據(jù)操作視頻，討論完成任務(wù)1.下發(fā)操作視頻2.巡視指導(dǎo)學(xué)生、解答疑惑；3.組織學(xué)生演示分享。1.根據(jù)任務(wù)單及操作視頻完成實(shí)訓(xùn)任務(wù)。2.通過組間交流完成任務(wù)，并分組展示結(jié)果。通過觀看視頻演示和小組討論的合作學(xué)習(xí)方式，共同解決實(shí)際問題。評價2：教師點(diǎn)評任實(shí)戰(zhàn)環(huán)節(jié)教學(xué)點(diǎn)評：學(xué)生參與度任務(wù)完成情況學(xué)生自評、互評評價學(xué)生的參與度，提高學(xué)生自信及學(xué)生的自覺性師評價學(xué)生練習(xí)，明確KR指標(biāo)：KR指標(biāo)1：10分鐘內(nèi)完成任務(wù)1點(diǎn)評實(shí)戰(zhàn)結(jié)果提出KR指標(biāo)1聆聽老師的評價意見，明確學(xué)習(xí)目標(biāo)對結(jié)果進(jìn)行評價總結(jié)，為突破教學(xué)重點(diǎn)筑基學(xué)生再次練習(xí)，完成KR指標(biāo)1巡視指導(dǎo)、解答疑惑反復(fù)練習(xí)培養(yǎng)學(xué)生精益求精的精神，反復(fù)訓(xùn)練直至目標(biāo)OKR達(dá)成評價3：教師點(diǎn)評展示學(xué)生的KR1活動達(dá)標(biāo)率情況對學(xué)生技能進(jìn)行小結(jié)點(diǎn)評展示KR結(jié)果聆聽教師點(diǎn)評通過任務(wù)點(diǎn)評，讓學(xué)生再次回顧實(shí)訓(xùn)過程中的技能要點(diǎn)；同時也是再次自我完善和理清制作思路的環(huán)節(jié)。課中教學(xué)活動二：制定防火墻連接安全規(guī)則并驗(yàn)證本活動中小李需要在兩臺服務(wù)器通過配置IP安全策略，來實(shí)現(xiàn)IPSec加密通訊。配置的具體要求如下：1.指定防火墻連接