Windows平台安全强化--教案2 .docx

《网络安全技术实践教程》

教案

授课单位：

授课时间：

授课班级：

授课教师：

年月日

PAGE1

教案2

（第2号/17号）

课程名称

网络安全技术实践

授课日期、节次

班级

课堂类型

理论+实践

地点

章节（任务）名称

任务1.3Windows操作系统进程与服务管理、任务1.4Windows账户安全设置、任务1.5注册表安全及应用

教学目标

知识目标

1.掌握进程及服务及服务概念。

2.了解常用的账号策略和密码策略。

3.熟悉注册表的结构及作用。

能力目标

1.能够根据安全需要正确地应用账号策略。

2.能够对注册表进行。

3.能够梳理常用的进程和服务，对风险进程查杀

素质目标

1.培养学生精益求精的工匠精神。

2.培养学生积极向上的学习态度，鼓励学生持续探索新兴网络安全技术与理念。

学情分析

授课对象：计算机网络技术专业学生，包括中职与普高混合班。学生特点：计算机网络技术专业学生，基础知识存在差异，需针对性讲解与实践操作结合。

学习习惯：偏爱实践性强的课程，理论学习兴趣较低。乐于通过案例和互动式教学理解知识点。

重难点

分析

教学重点

1.端口的监听。

2.进程和服务的管理。

3.加密文件和文件夹。

教学难点

端口的作用，端口与应用程序关系

NTFS文件系统

信息化应用方法

通过课件、视频、案例分析、互动提问等多种信息化方式，借助学习通平台发布学习资源和任务，学生自主学习并完成任务。

课程思政元素

1.个人隐私保护。调查了解大家密码数量、密码复杂度，引入撞库、暴力破解等知识，提升同学们的隐私保护意识。。

2.安全意识。通过经典病毒木马的隐藏特性，引导同学养成健康的用网习惯。

3.工匠精神。锻炼学生实事求是的工作态度，培养学生严谨细致的工作作风、精益求精的工匠精神。

教学实施过程

课前：

平台发布windows安全加固任务3任务4任务5预习任务。

课中：

导入新课

小林在进行系统进程与服务检查的过程中，发现系统中存在大量不必要的进程与服务，且这些进程与服务均被配置为自动启动，可能存在安全风险。小林使用命令行工具对一些可疑的进程与服务进行详尽审查，确认其安全性。在完成对可疑进程与服务的详尽审查后，小林果断采取了优化措施，对于那些确认不必要运行、存在安全隐患的进程与服务，将其自动启动状态调整为禁用状态。

任务3知识点讲解（关键步骤演示）

1进程的概念

进程是程序在特定数据集上的一次具体运行活动。当用户或操作系统启动一个程序时，操作系统会为其创建一个相应的进程，使程序从静态的存储状态转化为动态的运行状态。在多任务操作系统中，进程是实现并发执行的基础。尽管CPU（CentralProcessingUnit，中央处理器）在一个时间点只能执行一条指令，但通过上下文切换技术，操作系统能够在多个进程之间快速切换，给用户造成多个进程“同时”运行的假象。操作系统根据调度算法（如优先级调度、时间片轮转等）决定何时切换到下一个进程继续执行。进程具有明确的生命周期，包括创建、就绪、运行、阻塞、终止等状态。

2进程的分类

通过任务管理器可以查看并管理系统目前所运行的进程，进程主要包括以下几种类型。

1．系统进程

系统进程是Windows系统运行所需要的一些必备进程，这些进程一般是不能随意结束的。

2．用户进程

用户进程是由用户开启和执行的程序，如每运行一次IE便创建一个iexplorer.exe进程。

用户进程是可以随时结束的，关闭程序之后，相应的用户进程就会自动结束。

3．非法进程

非法进程是用户不知道而自动运行的进程，它们一般可能是病毒或木马程序。

很多病毒或木马程序为了隐藏自己，经常伪装成系统进程，如svch0st.exe（用数字0代替字母o）、exp1orer.exe（用数字1代替字母l）等。因此，为了能更好地辨别非法进程，我们必须熟悉和了解上面所列举的关键系统进程。

3系统服务介绍

系统服务是指操作系统中一组长期运行且在后台提供特定功能支持的程序或进程，它们独立于用户交互，即使没有用户登录或在交互式桌面环境下也能持续工作。系统服务对于操作系统正常运行、支持各种应用程序功能以及确保系统稳定性至关重要。

4常用的网络服务

1．DHCP服务

2．DNS服务

3．FTP服务

4．Telnet服务

5．SMTP服务

6．共享服务

任务3实施步骤

1．进程分析与管理

（1）在任务栏的“搜索”框中输入“命令提示符”并按“Enter”键，在打开的“命令提示符”窗口中输入