《网络管理与信息安全》教案

1、网络管理与信息安全教案第一章计算机网络安全概述专业：网络管理与信息安全职业：网络安全工程师学习领域：计算机网络安全技术学习情境：针对计算机网络安全的分析学习项目：网络安全简介及网络安全所涉及的内容（2学时）1.任务明确任务：网络安全所涉及到的内容有关任务的说明第二章黑客常用的攻击方法专业： 计算机网络技术职业：网络安全工程师学习领域：计算机网络安全技术学习情境：校园网中所受到的各种攻击的分析学习项目：木马攻击与防范的分析（4学时）1.任务明确任务：木马攻击的方法与防范技术有关任务的说明本次“木马攻击与防范”任务的实训教师将交付给您下列资料：用于引导性文章练习的方法流程图引导性提问探究性问题木马

2、攻击的参考资料实际攻击案例的教学视频资料实际攻击案例中的参考工具扩展资料与问题请检查这些资料的完整性。在仔细阅读参考资料回答有关的 引导性提问，这些提问涉及了本工作任务重要的知识领域。通过观看视频教程的演示，回答 探究性问题，并初步记录自己结论。接着请您确定自己的工具和辅助资源，然后制定自己的工作进程计划。请与您的实训教师讨论您的计划和有关提问的回答。实施制定计划，试图解决自己实际学习、工作遇到相关问题。在岀现困难时请首先独立寻找解决方案.您的实训指导老师证明您已经具有足够的预备知识，那么您就得到本次实训的任务。在岀现困难时请与实训教师讨论。如果您已经结束了本次实训的任务，请再一次批评性地检查

3、一下您的工作。2.1引导性提问1）用于练习的所有资料都放在您面前了吗？如果不是，缺少哪些？2）你听到过“木马”这个概念吗？3）你知道木马的危害吗？4）您的计算机是否受到过“木马”威胁？5）我们校园网中存在哪些这方面的威胁？2.2探究性问题1）“木马”以什么形式存在？存在在哪里？2）“木马”是怎么传播的？3）“木马”是怎么控制对方的计算机？4）“木马”与注册表有什么关系？为什么？5）如何发现自己计算机里中了“木马”？（现象）6）为了避免“木马”的攻击，您要采取哪些防护措施？ （*防护）7） 自己总结手工发现“木马”的方法？2.3扩展性问题1）“反弹端口木马”的工作原理是什么？怎么防护？2）“进程

4、插入木马”的工作原理是什么？怎么防护？3）“木马”的有效防护措施是什么？3视频教学过程视频教学过程1 ）灰鸽子木马配置的过程2）灰鸽子木马攻击的过程参考资源：beast木马配置、攻击的过程（自主学习的过程）4工作计划1）学生自己制定工作计划2）学生自主选择木马工具（提供参考：冰河木马）5.分析木马的防范方法（重点）参考PPT6关键能力的培养如果要进行这个根据引导文章以小组为计划的单独任务练习，那么还需要附加以下的能力1）专业能力要求自我检查理论原理的理解实际动手能力富有探索精神的行为责任意识工作的时间感2）方法能力要求决定能力计划能力学习技术的掌握记忆力培训传达能力沟通能力系统思考对工作目标的

5、了解第二章计算机病毒专业：计算机网络技术职业：网络安全工程师学习领域：计算机网络安全技术学习情境：校园网中安全防护技术分析学习项目：病毒防护技术的分析 （8学时）1.任务有关任务的说明本次病毒防护技术的实训教师将交付给您下列资料：用于引导性文章练习的方法流程图引导性提问病毒防护的参考资料病毒攻击案例的教学视频资料在仔细阅读参考资料回答有关的引导性提问，这些提问涉及了本工作任务重要的知识领域。通过老师的引导以及和同学的交流，回答探究性问题，并初步记录自己结论。接着请您确定自己的工具和辅助资源，然后制定自己的工作进程计划。请与您的实训教师讨论您的计划和有关提问的回答。实施制定计划，试图解决自己实际

6、学习、工作遇到相关问题。在岀现困难时请首先独立寻找解决方案.您的实训指导老师证明您已经具有足够的预备知识，那么您就得到本次实训的任务。在岀现困难时请与实训教师讨论。如果您已经结束了本次实训的任务，请再一次批评性地检查一下您的工作。2问题2.1引导性提问1）用于练习的所有资料都放在您面前了吗？如果不是，缺少哪些？2）你的计算机里面安装了防病毒的软件了吗？3）你的计算机中过什么病毒？4）目前校园网中有哪些病毒？2.2探究性问题1）病毒是怎么传播的？2）病毒是怎么危害系统的？2）每年病毒造成的经济损失有多大？2.3扩展性问题1）是否自己可以编写病毒？2）2007年病毒的特点是什么？3）2008年病毒

7、发展的趋势是什么？3教学内容设计（参考PPT（1 ）计算机病毒分类（2 ）计算机病毒原理（3 ）计算机病毒演示（4 ）计算机病毒案例【重点】将所学到的防病毒技术应用到实际工作生活中5工作计划1）学生自己制定工作计划2）结合所给资料、在老师的引导下完成6关键能力的培养如果要进行这个根据引导文章以小组为计划的单独任务练习，那么还需要附加以下的能力1）专业能力要求自我检查理论原理的理解实际动手能力富有探索精神的行为责任意识工作的时间感2）方法能力要求决定能力计划能力学习技术的掌握记忆力培训传达能力沟通能力系统思考对工作目标的了解第四章数据加密技术专业： 计算机网络技术职业：网络安全工程师学习领域：计

8、算机网络安全技术学习情境：校园网中采用的主要防护技术的分析学习项目：数据加密技术的分析 （6学时）1任务明确任务：数据加密的方法与防范技术有关任务的说明本次“数据加密技术”任务的实训教师将交付给您下列资料：用于引导性文章练习的方法流程图引导性提问探究性问题数据加密的参考资料PGP加密系统等数据加密的参考工具PGP加密系统的使用说明文档扩展资料与问题请检查这些资料的完整性。在仔细阅读参考资料回答有关的 引导性提问，这些提问涉及了本工作任务重要的知识领域。 通过老师的引导以及和同学的交流，回答探究性问题，并初步记录自己结论。接着请您确定自己的工具和辅助资源，然后制定自己的工作进程计划。请与您的实训

9、教师讨论您的计划和有关提问的回答。实施制定计划，试图解决自己实际学习、工作遇到相关问题。在岀现困难时请首先独立寻找解决方案 .您的实训指导老师证明您已经具有足够的预备知识，那么您就得到本次实训的任务。在岀现困难时请与实训教师讨论。如果您已经结束了本次实训的任务，请再一次批评性地检查一下您的工作。2问题2.1引导性提问1）用于练习的所有资料都放在您面前了吗？如果不是，缺少哪些？2）在你接触的网络领域中哪里使用了“数据加密”？3）你听说过什么数据加密算法？4）你发邮件的时候对你的邮件加密了吗？5）我们校园网中哪些地方应该使用数据加密技术？2.2探究性问题1）常用的数据加密算法有哪些？2）对称加密和

10、非对称加密的区别在什么地方？3）在实际应用的混合加密体系中，对称加密算法和非对称加密算法分别用于加密什么内容？4）数字签名和报文鉴别技术是如何使用数据加密算法的？5）PGP加密系统中在对邮件加密时用到了什么加密算法？加密的过程怎样？2.3扩展性问题1）在电子商务领域，数据加密技术是怎样应用的？2）SSL协议和SET协议在认证要求、安全性、网络层协议位置、应用领域方面有什么区别？自己总结 一下。3）PGP加密系统在文件加密、数字签名中的应用。4）自己找一种数据加密工具，并研究并总结其加密过程、工作原理和应用实例。5）自学：数字证书、PKI3教学内容设计（参考PPT）（1）密码学的相关概念（2）传

11、统的数据加密方法（3）对称加密算法的基本思想及其应用（4 ）非对称加密算法的基本思想及其应用（5）数据加密技术的应用：数字签名、报文摘要、SSL和SET协议、PGP加密系统【重点】DES和RSA加密算法的基本思想加密技术在实际中的应用，特别是PGP加密系统4工作计划1）学生自己制定工作计划2）使用典型的加密工具一一PGP加密系统5分析PGP加密系统的工作原理（重点）参考课本6关键能力的培养如果要进行这个根据引导文章以小组为计划的单独任务练习，那么还需要附加以下的能力1）专业能力要求自我检查理论原理的理解实际动手能力富有探索精神的行为责任意识工作的时间感2）方法能力要求决定能力计划能力学习技术的

12、掌握记忆力培训传达能力沟通能力系统思考对工作目标的了解第五章防火墙技术专业：计算机网络技术职业：网络安全工程师学习领域：计算机网络安全技术学习情境：校园网中采用的主要防护技术的分析学习项目：防火墙技术的分析 （8学时）1任务6明确任务：防火墙技术有关任务的说明本次“防火墙技术”任务的实训教师将交付给您下列资料：用于引导性文章练习的方法流程图引导性提问探究性问题防火墙技术的参考资料瑞星防火墙的资料扩展资料与问题请检查这些资料的完整性。在仔细阅读参考资料回答有关的 引导性提问，这些提问涉及了本工作任务重要的知识领域。通过老师的引导以及和同学的交流，回答探究性问题，并初步记录自己结论。接着请您确定自

13、己的工具和辅助资源，然后制定自己的工作进程计划。请与您的实训教师讨论您的计划和有关提问的回答。实施制定计划，试图解决自己实际学习、工作遇到相关问题。在岀现困难时请首先独立寻找解决方案 .您的实训指导老师证明您已经具有足够的预备知识，那么您就得到本次实训的任务。 在岀现困难时请与实训教师讨论。如果您已经结束了本次实训的任务，请再一次批评性地检查一下您的工作。2问题2.1引导性提问1）用于练习的所有资料都放在您面前了吗？如果不是，缺少哪些？2）在你自己的计算机中使用了“防火墙”吗？3）你自己的计算机中的“防火墙”自己设置过吗？4）你听说过“防火墙”可以防御什么吗？5）我们校园网中的“防火墙”起什么

14、作用？2.2探究性问题1）如果学校不让我们上 QQ “校园网中的防火墙”设置什么样的规则？2）包过滤防火墙的工作原理是什么？3）代理防火墙的工作原理是什么？4）包过滤防火墙与代理防火墙的区别是什么？5）瑞星防火墙的应用？6）“防火墙”不能阻挡什么？2.3扩展性问题1） 根据校园网的实际情况，设计校园网中的“防火墙”的规则？2）比较市场占有率高的防火墙的性能指标。3教学内容设计（参考PPT【重点】包过滤防火墙与代理防火墙的工作原理瑞星防火墙的应用、代理防火墙的应用4工作计划1）学生自己制定工作计划2）使用瑞星防火墙3）使用代理防火墙5防火墙的应用（重点）参考课本6关键能力的培养如果要进行这个根据

15、引导文章以小组为计划的单独任务练习，那么还需要附加以下的能力。1）专业能力要求自我检查理论原理的理解实际动手能力富有探索精神的行为责任意识工作的时间感2）方法能力要求决定能力计划能力学习技术的掌握记忆力培训传达能力沟通能力系统思考对工作目标的了解第六章Windows Server的安全专业：计算机网络技术职业：网络安全工程师学习领域：计算机网络安全技术学习情境：校园网中主要工作的操作系统平台的配置学习项目：windows操作系统的安全（8学时）1任务（规定时间总共约6小时）明确任务：windows操作系统的安全特性和配置方法有关任务的说明本次“ windows操作系统的安全特性和配置方法”任务

16、的实训教师将交付给您下列资料：用于引导性文章练习的方法流程图引导性提问探究性问题windows操作系统的安全的参考资料windows操作系统的安全视频教学资料扩展资料与问题请检查这些资料的完整性。在仔细阅读参考资料回答有关的 引导性提问，这些提问涉及了本工作任务重要的知识领域。 通过老师的引导以及和同学的交流，回答探究性问题，并初步记录自己结论。接着请您确定自己的工具和辅助资源，然后制定自己的工作进程计划。请与您的实训教师讨论你的计划和有关提问的回答。实施制定计划，试图解决自己实际学习、工作遇到相关问题。在岀现困难时请首先独立寻找解决方案.您的实训指导老师证明您已经具有足够的预备知识，那么您就

17、得到本次实训的任务。在岀现困难时请与实训教师讨论。如果您已经结束了本次实训的任务，请再一次批评性地检查一下您的工作。2问题2.1引导性提问1）用于练习的所有资料都放在您面前了吗？如果不是，缺少哪些？2）你自己计算机的操作系统密码是如何设置的？理由是什么？3）你遇到过哪些操作系统安全问题？2.2探究性问题1）如何修改操作系统中的安全属性的设置？2）如何配置 Web服务器（例如IIS ），以提高其安全性？3） 理解脚本语言的安全性问题，并举一个实际的例子加以说明（例如ASP语言在验证密码时的安全漏 洞冋题）。4）如何提高浏览器的安全性？你自己的浏览器是如何配置的？5）自己总结加固系统安全方面准备哪

18、些知识。2.3扩展性问题1）能否自己按照 信息安全 等级保护中二级等保要求列岀操作系统安全的基线。 3视频教学过程视频教学内容：微软公司的Windows系统安全讲座视频。4教学内容设计（参考PPT）(1)Windows操作系统概述以及安全模型(2)Windows的安全认证子系统与安全标识符(3)Windows的安全账号的安全审计(3)Windows注册表的应用(4)Windows常用的系统进程和服务【重点】操作系统的安全配置方法5工作计划1）学生自己制定工作计划2）结合视频教学、在老师的引导下完成6分析各种操作系统安全问题及其解决方法（重点）参考课本7关键能力的培养如果要进行这个根据引导文章以

19、小组为计划的单独任务练习，那么还需要附加以下的能力1）专业能力要求自我检查理论原理的理解实际动手能力富有探索精神的行为责任意识工作的时间感2）方法能力要求决定能力计划能力学习技术的掌握记忆力培训传达能力沟通能力系统思考对工作目标的了解第七章Web应用安全专业： 计算机网络技术职业：网络安全工程师学习领域：计算机网络安全技术学习情境：校园网中主要工作的操作系统平台的配置学习项目：Internet的安全性分析和配置（6学时）1任务（规定时间总共约6小时）明确任务：Internet的安全性分析和配置方法 有关任务的说明本次“ Internet的安全性分析和配置”任务的实训教师将交付给您下列资料：用于

20、引导性文章练习的方法流程图引导性提问探究性问题Internet安全性的参考资料Internet安全漏洞的视频教学资料工作计划表扩展资料与问题请检查这些资料的完整性。在仔细阅读参考资料回答有关的引导性提问，这些提问涉及了本工作任务重要的知识领域。通过老师的引导以及和同学的交流，回答探究性问题，并初步记录自己结论。接着请您确定自己的工具和辅助资源，然后制定自己的工作进程计划。请与您的实训教师讨论您的计划和有关提问的回答。实施制定计划，试图解决自己实际学习、工作遇到相关问题。在岀现困难时请首先独立寻找解决方案.您的实训指导老师证明您已经具有足够的预备知识，那么您就得到本次实训的任务。在岀现困难时请与实训教师讨论。如果您已经结束了本次实训的任务，请再一次批评性地检查一下您的工作。2问题2.1引导性提问1）用于练习的所有资料都放在您面前了吗？如果不是，缺少哪些？2）你使用的网络安全吗？为什