Web安全与防护 （微课版）01-2 项目一 Web安全基础-任务三教案.docx

PAGE8

XX学院课程教案

开课学院

XX学院

课程名称

WEB安全与防护

授课学期

XX学年第X学期

授课教师

XXX

授课班级

XXX

总课时

64

项目一任务三HTTP协议及安全性

一、教学分析

课题名称

HTTP协议及安全性

授课方式

线下讲课

授课学时

2

授课地点

授课时间

202X年XX月XX日

教学内容

1、任务描述：分析HTTP协议及其安全性。

2、知识准备：Web应用系统的基本架构和信息交互处理基本流程。

3、任务实施：通过认识HTTP协议数据报文格式和HTTPS工作原理，掌握HTTP数据报文分析方法。

学情分析

学习者前期学习了解Web应用的基本概念和Web安全的基础知识，但对Web应用使用的HTTP协议，以及信息交互过程缺乏深入了解，不能理解协议与Web应用安全之间的关系。

教学目标

知识目标

1、熟悉HTTP请求报文和响应报文格式。

2、熟悉HTTPS基本概念和工作原理。

能力目标

1、能够获取指定目标的HTTP通信报文，并能分析报文内容。

素质目标

1、树立正确的网络安全观。

2、养成探究事物本质的探索精神。

教学重点

HTTP请求报文和响应报文格式

教学难点

HTTPS安全机制和工作原理

二、教学策略

教学资源

在线开放课程平台，超星课程平台，多媒体课件，理实一体化实训室，网络教学资源。

实物：教材，软件工具包。

教学方法与手段

1、教学方法：案例法、讲授法、自学法

2、教学模式：采用线上线下混合教学模式

教学重点

解决措施

重点：HTTP请求报文和响应报文格式

措施：老师通过抓包软件获取HTTP流量数据包进行演示讲解

教学难点

解决措施

难点：HTTPS安全机制和工作原理

措施：老师通过抓包软件获取HTTPS流量数据包进行演示讲解

三、教学实施

第2次课（2课时）

课前准备

教学内容

教师活动

学生活动

设计意图

备注

提交手机，组织学生座位靠前，强调学习纪律，点名。

教师组织教学

学生看书，预习

学生课前线上学习相关知识，引导学习方式转变，培养自主学习能力。

课中探究

教学内容

教师活动

学生活动

设计意图

任务三HTTP协议及安全性

引导学生通过教材、网络及学习资料逐一预习相关的项目理论知识。本任务工作内容：

1.认识HTTP请求报文和响应报文格式

2.理解HTTPS安全机制和工作原理

3.掌握HTTP数据报文分析方法

1.HTTP请求报文

①HTTP协议相关基本概念。

②请求报文的组成部分。

③请求方法及报文内容分析。

2.HTTP响应报文

①响应报文的组成部分。

②响应报文状态码分析。

③响应报文内容分析。

3.URL

①URL规范。

②URI、URL和URN的区别。

4.HTTPS安全性分析

①HTTPS基本概念及特点。

②HTTPS安全机制。

③HTTPS基本工作原理。

教师讲授、演示。

学生学习，动手练习

通过理论知识讲解和演示操作，帮助学生理解重难点知识。

课后拓展

教学内容

教师活动

学生活动

设计意图

总结本节课知识点

通过课后习题或课堂问答，引导同学进行总结。

完成课堂任务，积极回答课堂提问

让学生温习课堂所学知识，加深印象

考核评价

小组评价和个人综合评价（验证是否完成任务）

出勤，学习表现、作业评价等

四、反思诊改

教学效果

反思改进