《信息安全技术基础》 教案25 永恒之蓝漏洞的探测与利用.docx

《网络信息安全技术基础》参考教案

机械工业出版社主编：胡志齐

授课日期

授课班级

教案主题

永恒之蓝漏洞的探测与利用

学时分配

主讲教师

教学目标

学生了解永恒之蓝漏洞的基本原理及其危害。

掌握使用Nmap和Metasploit的基本技能。

培养学生的动手实践能力和团队合作精神。

提高学生的网络安全意识和责任感。

通过实际操作，增强问题解决能力。

教学重点

1.永恒之蓝漏洞的原理和危害。

解决方案：通过具体案例（如WannaCry事件）进行讲解，加强学生的理解。

2.Nmap工具的使用方法。

解决方案：进行分步演示，确保学生可以跟随操作并提问。

3.Metasploit框架的操作流程。

解决方案：在实践操作时，提供详细说明和指导，确保学生掌握关键步骤。

教学难点

1.理解永恒之蓝漏洞的技术原理。

解决方案：采用示意图和动画演示，帮助学生视觉化理解。

2.工具的正确使用及结果分析。

解决方案：明确每一步的目的和预期结果，避免学生迷失在技术细节中。

3.学生在实践中可能遇到的技术问题。

解决方案：课堂期间进行实时的技术支持与答疑，提升学生的自信心。

教学设计

思路

通过理论讲解与实践操作相结合的方式，让学生既能理解漏洞的原理，又能掌握实用工具的运用。

在课堂中，通过案例引导激发兴趣，通过小组合作强化学习效果，使学生能够共同探讨和解决问题。

教学过程中，提供个别指导，以适应不同学生的学习进度，通过反馈来提升课堂效率。

教学过程

（一）导入（10分钟）

1.通过播放2017年WannaCry事件相关视频吸引学生兴趣。

2.提出问题，激发学生对永恒之蓝漏洞的思考。

（二）知识讲解（20分钟）

1.详细讲解永恒之蓝漏洞的原理，强调其由SMB协议处理漏洞造成。

2.列举该漏洞的严重危害，包括数据泄露、网络瘫痪等。

3.介绍Nmap与Metasploit工具，说明它们的功能和应用。

（三）工具演示（20分钟）

1.教师使用Nmap进行漏洞探测演示，讲解命令参数。

2.教师演示如何使用Metasploit进行漏洞利用，强调每个步骤。

（四）实践操作（30分钟）

1.学生分组进行Nmap探测，及时解决技术问题。

2.基于探测结果，组内协作使用Metasploit进行漏洞利用。

3.记录和分析操作过程与结果，促进反思。

（五）总结与拓展（10分钟）

1.各小组汇报实践结果和问题。

2.教师总结重点内容与防范措施，拓展学生知识。

课后作业

与评价

1.课后阅读关于网络安全的相关文献，写一篇不少于500字的总结。

2.学生需在下节课前提交一份实践报告，包含操作步骤、截图及反思。

3.教师观察学生的发言和实践表现，给予及时反馈，并根据实践报告的质量进行评价。

总结与反思

通过本节课，学生对永恒之蓝漏洞的认识更为深刻，能够熟练使用相关工具。

但发现部分学生在漏洞原理理解上仍存在困难，今后应进一步采用形象化教学手段。

实践操作环节需加强指导，确保每位学生都能独立完成任务，并在此过程中培养更多的自信与解决问题的能力。