《操作系统安全加固》 教案 模块5-任务4 虚拟防火墙配置.docx

PAGE1

授课班级

XXXX

课次

XX

课时

2

教材

操作系统安全加固

教学内容

本课题教学内容选自《操作系统安全加固》

模块五：防火墙安全配置

任务4：虚拟防火墙配置

本次课主要教学内容围绕云安全运维时，通过设置云防火墙这一虚拟设备来保护云主机，阻挡网络威胁，保护好云主机系统安全，使用同学养成良好的安全意识和防护习惯。

学情分析

授课对象是网络信息安全专业二年级学生。

知识水平：

熟悉LINUX的基本服务的管理

了解了云平台的基本架构；

技能水平：

2.能使用操作Openstack的基本命令

认知习惯：

1.学生对理论知识理解较慢，但实践操作能力强；

2.学生不善于预习和归纳总结，对理论知识兴趣缺乏，对技术学习缺乏精益求精的精神。

教学

目标

知识目标：

理解虚拟防火墙的运行原理；

记住虚拟防火墙的配置方式能使用软件监控系统端口开放情况

技能目标：

能根据操实际用户需求，使用虚拟防火墙对操作系统进行基本保护。

素养目标：

1.提高学生信息安全操作意识；

2.引导学生遵守网络安全法等法律法规；

3.培养学生养成良好的网络安全防护习惯。

教学

重点

使用虚拟防火墙对操作系统进行基本保护。

教学

难点

使用虚拟防火墙对操作系统进行基本保护。

教学方法

基于企业OKR目标管理、采用任务驱动教学法，以网络系统安全管理员依照国家计算机信息系统等级保护条例的要求开展工作为任务场景，通过学习云平台的防火墙策略与规则的配置方法，做好云主机系统安全加固的工作与任务。

在教学过程中采用问题引导法和分组讨论法，培养学生思考问题、解决问题的能力并提高学生的学习兴趣。

教学资源及教学环境

教材：《操作系统安全加固》

教学媒体：主流配置计算机35台（置有Centos7虚拟机）；局域网络；极域教学系统软件。

教学场景设计：

教学过程

教学

环节

教学内容及步骤

教师活动

学生活动

设计意图

课前

（预习新知）

1.回顾Linux防火墙的操作

2.介绍openstack的操作视频

1.发布有关Linux防火墙的视频

2．发布有关openstack的操作视频

1.课前观看的视频

1.回顾之前的基础知识，为学习新知做准备。

课前

（课中预习小测试）

课前小测试

1.发布测试题

1.学生测试

1．教师掌握学生自主学习的情况，方便课中调整

评价课前预习情况

1．教师展示课前测试情况

2．评价学生情况

1．学生认真听教师小结

1．学生了解自主学习中的不足，建立自信，提升学生的兴趣

课中

情境创设

导入背景

导入任务背景：

随着云计算技术的不断成熟，公司将门户网站的放到公有云上。公司要求IT管理部门按照要求，对租用的云服务器，使用虚拟防火墙（即云防火墙）进行保护。登录云服务商的控制台，选择网络服务-云防火墙，进入云防火墙管理页面。配置访问控制策略，设置协议类型、端口范围、源地址、目标地址和策略（允许或拒绝）。做到服务器，只开放HTTP、FTP、SSH这些端口。同时限制只有公司的IP地址8能登录服务器的FTP和SSH。具体要求如下：

允许HTTP、FTP、SSH这些端口的入站流量，例如，允许TCP80、21、22端口。

限制只有公司的IP地址8能登录服务器的FTP和SSH，

导入任务背景，启发学生思考。

思考下一步的工作任务。

将工作场景转化为教学场景，使学生在教学过程中真实体验并深刻理解等保相关规范，培养学生职业安全素养。

课中

教学活动一：

在云平台部署服务器实例

根据安全管理要求，提出任务：

公司要求IT安全管理员，按公司的需求在云平台部署一台Linux的实例，具体要求如下：

实例的规格要求为small，满足够用即可的要求

为实例分配浮动IP为192.168.13.X（让平台自动分配）

提出任务，启发学生思考

学生思考

解读企业在云平台上的应用及相应的安全管理要求，并提出具体任务，使学生明确任务要求，培养学生的操作规范意识，提高学生的职业素养。

分析任务：

开展讨论，明确任务要求和任务目的：

提问、设疑：

设问：在云平台如何生成实例

1.回答教师提问；

2.认真听讲，

记录要点，明确要求

通过问题引导式教学法，让学生了解任务单的设计意图，理解在创建云实例时需要事先掌握的需求

组织学生讨论

由学生讨论出:

生成云实例步骤与方法

教师组织学生讨论与展示

学生讨论

通过讨论得到结论

评价1：

评价学生的讨论结果

教师评价

学生互评

增加学生自信，学会在讨论中思考

明确任务步骤：

实例名称

实例规格

选择网络

选择安全组

启动实例

下发任务单1，明确任务步骤

打开任务单，思考操作过程

明确任务步骤，让学生理清思路，提高操作效率。

任务初探：学生根据操作视频，讨论完成任务

1.下发操作视频

2.巡视指导学生、解答疑惑