《操作系统安全加固》 教案 模块4-任务3 日志导出.docx

PAGE6

授课班级

XXXX

课次

XX

课时

2

教材

操作系统安全加固

教学内容

本课题教学内容选自《操作系统安全加固》

模块四：日志管理

任务3：日志导出

本次课主要教学内容围绕着国家计算机信息系统等级保护条例中对应用和数据安全的通用技术要求的相关管理条例展开：具体包括导出Windows系统及安全日志，搭建Linux日志服务器，养成良好的安全意识和防护习惯。

学情分析

授课对象是网络信息安全专业二年级学生。

知识水平：

掌握了WindowsServer服务器和Linux服务器的基本操作方法；

掌握了日志过滤的基本操作方法；

技能水平：

1.能使用事件查看器导出Windows日志；

2.能架设日志服务器收集日志操作

认知习惯：

1.学生对理论知识理解较慢，但实践操作能力强；

2.学生不善于预习和归纳总结，对理论知识兴趣缺乏，对技术学习缺乏精益求精的精神。

教学

目标

知识目标：

1.说出Windows日志的导出方法；

2.说出Linux日志服务器的架设方法；

技能目标：

1.能导出Windows系统日志和安全日志；

2.能搭建Linux日志服务器收集日志；

素养目标：

1.提高学生信息安全操作意识；

2.引导学生遵守网络安全法等法律法规；

3.培养学生养成良好的网络安全防护习惯。

教学

重点

Linux日志服务器的配置方法

教学

难点

Linux日志服务器的搭建与验证

教学方法

基于企业OKR目标管理、采用任务驱动教学法，以网络系统安全管理员依照国家计算机信息系统等级保护条例的要求开展工作为任务场景，通过学习系统日志导出的方法，为发现安全问题提供指引及证据，进一步做好系统安全加固的应急响应工作。

在教学过程中采用问题引导法和分组讨论法，培养学生思考问题、解决问题的能力并提高学生的学习兴趣。

教学资源及教学环境

教材：《操作系统安全加固》

教学媒体：主流配置计算机35台（置有CentOS7虚拟机及WindowsServer2019）；局域网络；极域教学系统软件。

教学场景设计：

教学过程

教学

环节

教学内容及步骤

教师活动

学生活动

设计意图

课前

（预习新知）

1.观看视频，了解Windows日志的导出方法。

2.基于资料了解linux日志服务器的搭建配置方法。

1.发布相关视频及资料

1.课前观看相关视频

1.预习相关知识，为实训做准备。

课中

（课中预习小测试）

课前小测试

1.发布测试题

1.学生测试

1．教师掌握学生自主学习的情况，方便课中调整

评价课前预习情况

1．教师展示课前测试情况

2．评价学生情况

1．学生认真听教师小结

1．学生了解自主学习中的不足，建立自信，提升学生的兴趣

课中

情境创设

导入背景

导入任务背景，完成环境准备：

日志对于安全来说，非常重要，他记录了系统每天发生的各种各样的事情，你可以通过他来检查错误发生的原因，或者受到攻击时攻击者留下的痕迹。日志主要的功能有：审计和监测。他还可以实时的监测系统状态，监测和追踪侵入者等等。

因此基于Windows服务器，要求掌握导出日志的方法；基于Linux服务器，掌握日志服务器的搭建以及客户机与服务器的关联方法。

导入任务背景，启发学生思考。

思考下一步的工作任务。

将工作场景转化为教学场景，使学生在教学过程中真实体验并深刻理解等保相关规范，培养学生职业安全素养。

课中

教学活动一：

导出Windows系统及安全日志

根据安全管理要求，提出任务：

公司的WINDOWS服务器前天晚上突然服务有所异常，现经安全运维人员需要将安全日志和系统日志导出，并进行日志审计，请完成日志导出工作。

。

提出任务，启发学生思考

学生思考

解读企业安全管理中的对应用服务的通用安全要求，并提出具体任务，使学生明确任务要求和安全管理关系，培养学生的操作规范意识，提高学生的安全职业素养。

分析任务：

开展讨论，明确任务要求和任务目的：

1.导出系统日志；

2.导出安全日志。

提出任务，启发学生思考。

思考，回答教师提问。

通过问题引导式教学法，让学生了解重难点。

组织学生讨论

教师组织学生讨论与展示：

学生讨论

通过讨论得到结论

评价1：

评价学生的讨论结果

教师评价

学生互评

增加学生自信，学会在讨论中思考

明确任务方法及步骤：

具体要求，如下：

1.进入事件查看器的Windows日志进行分类日志导出。

下发任务单，展示活动要求

1.打开任务单，思考实现方法；

2.认真听讲，

记录要点，明确要求。

了解任务提出背景和任务要求。

任务初探：学生根据操作视频，讨论完成任务

1.下发操作视频。

2.巡视指导学生、解答疑惑。

3.组织学生演示分享。

1.根据任务单及操作视频完成实训任务。

2.通过组间交流完成任务，并分组展示结果。

通