任务10教学活动设计.doc

任务2教学活动设计 学习情境三：企业网络安全防护 学时：40 任务2：企业网络应用安全 学 时：16 学习目标： 1．能合理配置服务器操作系统的安全策略 2．能对应用服务器进行安全设置 3．能安装配置使用VPN 学习内容： 1．服务器操作系统与安全相关的设置方法和原理。 2．服务器应用服务的安全设置方法及原理 3．VPN的工作原理及安装使用方法 学习方法： 1.技术示范 2.问题导入 3.技能训练 4.虚拟训练 教学媒体： 1．相关工具软件 2．教学单元设计书 3. 多媒体示范视频 4．自评报告 5. 背景资料 参考资料 1．张月红，网络安全技术，华中师范大学出版社 2．张月红，网络管理与安全，湖北人民出版社， 3．钟小平，企业网络安全实战指南， 考核评价 1．能正确配置服务器操作系统各重要安全项 2．能针对服务器的各项应用服务的安全进行配置 3．能配置VPN服务器和通过客户端登录 4．完成1份自评报告 任务2－1 教学活动设计方案 学习情境三：企业网络安全防护 学时：40 任务2：企业网络应用安全 学时：16 训练1：服务器操作系统安全设置 学时：6 教学步骤 教学活动设计 时间分配 问题导入 企业的网络的应用方便了企业员工和用户，服务器作为企业网络的重要组成部分，起着重要的作用，如何保护企业服务器操作系统的安全呢？ 5min 分析学习任务 1、掌握服务器安全配置方法(windows server 2003, Red Hat Linux) 2、能够对服务器进行安全配置 15min 步骤一： 检测系统安全 教师：复习windows server 2003，演示使用工具对服务器操作系统安全检测方法 学生：动手实践 使用工具检验系统安全性 30min 步骤二： WINDOWS SERVER2003安全设置 教师：演示幻灯片讲解2003所应该注意的安全项及原理和检验方法，演示2003的相关安全配置过程和检验方法 学生：动手实践 1.磁盘设置 2.端口设置 3.口令设置 4.账户设置 5.策略设置 6.权限设置 45min 步骤三： 检测系统安全 教师：再次使用工具检测系统安全性，对比分析安全配置的作用 学生：动手实践 检验安全性，对比分析安全配置的作用 35min 步骤四： 检测系统安全 教师：复习Red Hat Linux，演示使用工具对服务器操作系统安全检测方法 学生：动手实践 使用检验安全性 30min 步骤五： Red Hat Linux安全设置 教师：演示幻灯片讲解安全相关命令的使用方法，演示各命令的使用。 学生： 为Linux引导程序口令安全登录安全控制台访问安全服务安全其它综合安全设置WEB（IIS）服务相关安全设置 教师：讲解面临的风险，演示针对WEB服务安全进行的配置和检验。 学生：动手实践 1.使用WEB安全扫描进行检测 2.用户和组设置 3.文件设置 4.权限设置 5.其他设置 6. 再次检测，检验安全配置产生的效果 55min 步骤三： 复习FTP服务器 教师：复习FTP服务的作用和配置过程 学生： 配置FTP服务器，为实验做准备 25min 步骤四： FTP（Serv-U）服务相关安全设置 教师：讲解FTP服务的作用，面临的风险，演示针对FTP服务安全进行的配置和检验。 学生：动手实践 1.使用FTP安全扫描进行检测 2.文件设置 3.账户设置 4.权限设置 5.再次检测，检验安全配置产生的效果 55min 步骤五： 复习数据库服务器 教师：复习数据库服务的作用和配置过程 学生： 配置数据库服务器，为实验做准备 25min 步骤六： 数据库服务相关安全设置 教师：讲解数据库服务的作用，面临的风险，演示针对数据库服务安全进行的配置和检验。 学生：动手实践 1.使用FTP安全扫描进行检测 2.MSSQL设置策略 3.删除具有破坏权限的存储过程、调用shell、注册表、COM组件 4.再次检测，检验安全配置产生的效果 45min 归纳总结 1．应用服务安全配置的步骤 2．设置后能够解决哪些问题 总结：对应用服务的安全配置能够解决一部分安全方面的问题，但是在实际应用中可能针对一些特殊的问题还可以进行特殊的设置来保证服务安全，另外要注意新发现的系统漏洞和解决方法。 20min 课外拓展 在本次课的安全设置中，有很多会引起服务器上其他应用功能失败，尝试发现。 任务2－3 教学活动设计方案 学习情境三：企业网络安全防护 学时：40 任务2：企业网络应用安全 学时：16 训练3：安装配置VPN服务器 学时：4 教学步骤 教学活动设计 时间分配 问题导入 企业的部分人员经常出差，又需要使用企业内部资料，如何让这些人员能够方便而又安全的使用企业内部资料呢？