计算机网络安全技术（石淑华 第7版）（微课版）-教案全套 1. 网络安全概述-8.Windows安全

*******学院网络安全技术课程教案DATE\@"yyyy-M-d"2024-8-30 PAGE2教学单元：NO：1课程名称网络安全技术授课时数4周次1教学内容第一章、网络安全概述教学方式讲授【教学内容目标要求】教学内容题目职业岗位知识点、能力点与基本职业素质点目标水平识记理解熟练操作应用分析知识点：网络安全基础知识，网络安全法规能力点：网络安全基础知识，网络安全法规职业素质渗透点：职业能力理论基础√√【教学策略】理论结合实际，互动式教学，引导学生主动思考。【教学过程组织】复习与导入新课复习问题：导入新课：注：与前面内容的衔接；导出学习内容的兴趣点，可用案例、设疑等。1、讲述计算机网络的应用和规模，现在存在的网络安全的问题，引入课程，讲解本门课程的主要讲述内容。教学内容1、介绍网络安全研究的体系：信息安全概述，信息安全的基本要求。2、研究网络安全的必要性：网络安全概念，攻防体系，物理安全，逻辑安全，操作系统安全，联网安全。3、研究网络安全社会意义以及目前计算机网络安全的相关法规。4、介绍了如何评价一个系统或者应用软件的安全等级。5、网络协议基础回顾。教学题目1、讲解网络安全课程的主要内容和结构2、介绍网络安全研究的体系：信息安全概述，信息安全的基本要求。3、讲解研究网络安全的必要性：网络安全概念，攻防体系，物理安全，逻辑安全，操作系统安全，联网安全。4、讲解研究网络安全社会意义以及目前计算机网络安全的相关法规。5、介绍如何评价一个系统或者应用软件的安全等级。6、课程小结。学生学习情况检测注：以适当的方式对本堂课要达到的教学能力目标进行检测，以确定教学效果。【教师参考资料及来源】，【作业及思考】上网查找资料，了解当前网络安全的发展现状。【指定学生阅读材料】课后分析:NO：2课程名称网络安全技术基础A授课时数2周次2教学内容第二章01网络信息收集教学方式讲授、实训【教学内容目标要求】注：说明本堂课学习内容要达到的知识、技能等能力目标。【主要能力点与知识点应达到的目标水平】教学内容题目职业岗位知识点、能力点与基本职业素质点目标水平识记理解熟练操作应用分析知识点：黑客攻击的步骤和方法，网络踩点，网络扫描、监听能力点：网络踩点，网络扫描、监听职业素质渗透点：了解黑客攻击的方法、步骤，做好防范√√√在目标水平的具体要求上打√【教学策略】理论结合实际，互动式教学，引导学生主动思考。【教学过程组织】复习与导入新课复习问题：1、计算机网络安全威胁有那些？导入新课：注：与前面内容的衔接；导出学习内容的兴趣点，可用案例、设疑等。1、计算机网络存在着各种问题，如何从整体把握，应该从何开始。教学内容1、黑客以及黑客技术的相关概念：黑客的分类，黑客行为的发展趋势，黑客精神、守则。2、黑客攻击的步骤以及黑客攻击和网络安全的关系：攻击五部曲，攻击和安全的关系。3、攻击技术中的网络踩点技术：概述，踩点的方法。4、网络扫描和网络监听技术：网络扫描概述，扫描方式，案例。网络监听概述，原理，监听软件介绍。教学题目注：具体内容构成：重点教学内容与环节重点进行学习内容的逻辑性提炼，形成清晰的教学内容逻辑层次；知识点、技能点突出；内含主要教学方法、学生学习引导、职业素质渗透点等。）1、讲解黑客以及黑客技术的相关概念。2、讲解黑客攻击的步骤以及黑客攻击和网络安全的关系。3、讲解攻击技术中的网络踩点技术。4、讲解网络扫描和网络监听技术。5、课程小结。学生学习情况检测注：以适当的方式对本堂课要达到的教学能力目标进行检测，以确定教学效果。【教师参考资料及来源】，【作业及思考】上网查找资料，了解当前的网络安全技术有那些。【指定学生阅读材料】课后分析:NO：3课程名称网络安全技术基础A授课时数4周次2教学内容实践：网络监听和扫描工具的使用教学方式实践实训项目类别实践【教学内容目标要求】了解网络监听和扫描的工作原理，掌握网络监听和扫描工具的使用方法。【主要能力点与知识点应达到的目标水平】教学内容题目职业岗位知识点、能力点与基本职业素质点目标水平识记理解熟练操作应用分析网络监听和扫描工具的使用知识点：网络监听、网络扫描工作原理，网络监听、扫描的工具能力点：网络监听、扫描工具的使用职业素质渗透点：安全扫描、监听的技能√√√√在目标水平的具体要求上打√【教学策略】首先借助课件进行课堂讲授，介绍本节课主要的理论知识点，然后在教师机上进行现场演示操作教学，增强验证性，在此基础上引导学生实际上机操作练习。每一部分讲完以后均进行要点、难点小结，以提炼和巩固学生所学知识。【教学过程组织】复习与导入新课复习问题：抽2-3名学生回答问题，并现场评分导入新课：网络监听、扫描的原理和工具的使用教学内容教学题目在实践前先简单讲述相关原理，使学生理解工具的工作原理1、简单阐述网络监听的原理，网络扫描的原理。2、网络监听的实现条件，注意事项，如何防护网络扫描的方法，协议的原理，网络扫描的分类安排学生，进行实践，在机房按照要求做好实践，实现工具的使用效果1、开放端口扫描，使用nmap，扫描机房中的机器，并做出报告。2、利用TCP协议实现端口扫描，漏洞扫描，使用工具软件X-Scan远程操作系统类型及版本标准端口状态及端口Banner信息SNMP信息，CGI漏洞，IIS漏洞，RPC漏洞，SSL漏洞SQL-SERVER、FTP-SERVER、SMTP-SERVER、POP3-SERVERNT-SERVER弱口令用户，NT服务器NETBIOS信息注册表信息等。课后小结：检验学生配置实现和配置效果学生学习情况检测根据学生课堂练习操作情况、学生回答问题情况、课堂提问情况进行观测评分【教师参考资料及来源】，【作业及思考】本单元书后习题1、2部分【指定学生阅读材料】，课后分析:NO：4课程名称网络安全技术基础A授课时数2周次教学内容第二章木马教学方式讲授、实训【教学内容目标要求】注：说明本堂课学习内容要达到的知识、技能等能力目标。【主要能力点与知识点应达到的目标水平】教学内容题目职业岗位知识点、能力点与基本职业素质点目标水平识记理解熟练操作应用分析知识点：了解木马的工作原理以及攻击的过程。职业素质渗透点：了解黑客攻击的方法、步骤，做好防范√√√在目标水平的具体要求上打√【教学策略】理论结合实际，互动式教学，引导学生主动思考。【教学过程组织】本次“木马攻击与防范”任务的实训教师将交付给您下列资料:用于引导性文章练习的方法流程图引导性提问探究性问题木马攻击的参考资料实际攻击案例的教学视频资料实际攻击案例中的参考工具工作计划表扩展资料与问题请检查这些资料的完整性。在仔细阅读参考资料回答有关的引导性提问，这些提问涉及了本工作任务重要的知识领域。通过观看视频教程的演示，回答探究性问题，并初步记录自己结论。接着请您确定自己的工具和辅助资源，然后制定自己的工作进程计划。请与您的实训教师讨论您的计划和有关提问的回答。实施制定计划，试图解决自己实际学习、工作遇到相关问题。在出现困难时请首先独立寻找解决方案.您的实训指导老师证明您已经具有足够的预备知识，那么您就得到本次实训的任务。在出现困难时请与实训教师讨论。如果您已经结束了本次实训的任务，请再一次批评性地检查一下您的工作。2问题2.1引导性提问1）用于练习的所有资料都放在您面前了吗？如果不是，缺少哪些？2）你听到过“木马”这个概念吗？3）你知道木马的危害吗？4）您的计算机是否受到过“木马”威胁？5）我们校园网中存在哪些这方面的威胁？2.2探究性问题1）“木马”以什么形式存在？存在在哪里？2）“木马”是怎么传播的？3）“木马”是怎么控制对方的计算机？4）“木马”与注册表有什么关系？为什么？5）如何发现自己计算机里中了“木马”？（现象）6）为了避免“木马”的攻击，您要采取哪些防护措施？（*防护）7）自己总结手工发现“木马”的方法？2.3扩展性问题1）“反弹端口木马”的工作原理是什么？怎么防护？2）“进程插入木马”的工作原理是什么？怎么防护？3）“木马”的有效防护措施是什么？3视频教学过程视频教学过程1）反弹端口木马4工作计划1）学生自己制定工作计划2）学生自主选择木马工具5.分析木马的防范方法（重点）参考PPT6关键能力的培养如果要进行这个根据引导文章以小组为计划的单独任务练习，那么还需要附加以下的能力。1）专业能力要求自我检查理论原理的理解实际动手能力富有探索精神的行为责任意识工作的时间感2）方法能力要求决定能力计划能力学习技术的掌握记忆力培训传达能力沟通能力系统思考对工作目标的了解课后分析:专业：职业：网络安全工程师学习领域：计算机网络安全技术学习情境：校园网中安全防护技术分析学习项目：病毒防护技术的分析(8学时)1.任务有关任务的说明本次病毒防护技术的实训教师将交付给您下列资料:用于引导性文章练习的方法流程图引导性提问病毒防护的参考资料病毒攻击案例的教学视频资料在仔细阅读参考资料回答有关的引导性提问，这些提问涉及了本工作任务重要的知识领域。通过老师的引导以及和同学的交流，回答探究性问题，并初步记录自己结论。接着请您确定自己的工具和辅助资源，然后制定自己的工作进程计划。请与您的实训教师讨论您的计划和有关提问的回答。实施制定计划，试图解决自己实际学习、工作遇到相关问题。在出现困难时请首先独立寻找解决方案.您的实训指导老师证明您已经具有足够的预备知识，那么您就得到本次实训的任务。在出现困难时请与实训教师讨论。如果您已经结束了本次实训的任务，请再一次批评性地检查一下您的工作。2问题2.1引导性提问1）用于练习的所有资料都放在您面前了吗？如果不是，缺少哪些？2）你的计算机里面安装了防病毒的软件了吗？3）你的计算机中过什么病毒？4）目前校园网中有哪些病毒？2.2探究性问题1）病毒是怎么传播的？2）病毒是怎么危害系统的？2）每年病毒造成的经济损失有多大？2.3扩展性问题1）是否自己可以编写病毒？2）2017-2020年病毒的特点是什么？3）2021年病毒发展的趋势是什么？3教学内容设计（参考PPT）（1）计算机病毒分类（2）计算机病毒原理（3）计算机病毒案例(勒索病毒)【重点】将所学到的防病毒技术应用到实际工作生活中5工作计划1）学生自己制定工作计划2）结合所给资料、在老师的引导下完成6关键能力的培养如果要进行这个根据引导文章以小组为计划的单独任务练习，那么还需要附加以下的能力。1）专业能力要求自我检查理论原理的理解实际动手能力富有探索精神的行为责任意识工作的时间感2）方法能力要求决定能力计划能力学习技术的掌握记忆力培训传达能力沟通能力系统思考对工作目标的了解专业：职业：网络安全工程师学习领域：计算机网络安全技术学习情境：校园网中采用的主要防护技术的分析学习项目：数据加密技术的分析(8学时)1任务明确任务：数据加密的方法与防范技术有关任务的说明本次“数据加密技术”任务的实训教师将交付给您下列资料:用于引导性文章练习的方法流程图引导性提问探究性问题数据加密的参考资料PGP加密系统等数据加密的参考工具PGP加密系统的使用说明文档扩展资料与问题请检查这些资料的完整性。在仔细阅读参考资料回答有关的引导性提问，这些提问涉及了本工作任务重要的知识领域。通过老师的引导以及和同学的交流，回答探究性问题，并初步记录自己结论。接着请您确定自己的工具和辅助资源，然后制定自己的工作进程计划。请与您的实训教师讨论您的计划和有关提问的回答。实施制定计划，试图解决自己实际学习、工作遇到相关问题。在出现困难时请首先独立寻找解决方案.您的实训指导老师证明您已经具有足够的预备知识，那么您就得到本次实训的任务。在出现困难时请与实训教师讨论。如果您已经结束了本次实训的任务，请再一次批评性地检查一下您的工作。2问题2.1引导性提问1）用于练习的所有资料都放在您面前了吗？如果不是，缺少哪些？2）在你接触的网络领域中哪里使用了“数据加密”？3）你听说过什么数据加密算法？4）你发邮件的时候对你的邮件加密了吗？5）我们校园网中哪些地方应该使用数据加密技术？2.2探究性问题1）常用的数据加密算法有哪些？2）对称加密和非对称加密的区别在什么地方？3）在实际应用的混合加密体系中，对称加密算法和非对称加密算法分别用于加密什么内容？4）数字签名和报文鉴别技术是如何使用数据加密算法的？5）PGP加密系统中在对邮件加密时用到了什么加密算法？加密的过程怎样？2.3扩展性问题1）在电子商务领域，数据加密技术是怎样应用的？2）SSL协议和SET协议在认证要求、安全性、网络层协议位置、应用领域方面有什么区别？自己总结一下。3）PGP加密系统在文件加密、数字签名中的应用。4）自己找一种数据加密工具，并研究并总结其加密过程、工作原理和应用实例。5）自学：数字证书、PKI3教学内容设计（参考PPT）（1）密码学的相关概念（2）传统的数据加密方法（3）对称加密算法的基本思想及其应用（4）非对称加密算法的基本思想及其应用（5）数据加密技术的应用：数字签名、报文摘要、SSL和SET协议、PGP加密系统【重点】DES和RSA加密算法的基本思想加密技术在实际中的应用，特别是PGP加密系统4工作计划1）学生自己制定工作计划2）使用典型的加密工具——PGP加密系统5分析PGP加密系统的工作原理（重点）参考课本6关键能力的培养如果要进行这个根据引导文章以小组为计划的单独任务练习，那么还需要附加以下的能力。1）专业能力要求自我检查理论原理的理解实际动手能力富有探索精神的行为责任意识工作的时间感2）方法能力要求决定能力计划能力学习技术的掌握记忆力培训传达能力沟通能力系统思考对工作目标的了解NO：4课程名称网络安全技术基础A授课时数周次教学内容第五章防火墙教学方式讲授、实训防火墙技术教学目标：掌握防火墙基本知识；了解防火墙体系结构，包括包过滤型、双宿主主机型、屏蔽子网型等；理解分布式防火墙产生的由来、发展历程以及关键技术。理解防火墙的关键技术，如包过滤、NAT技术等；掌握单机版防火墙的应用；了解防火墙的相关性能指标；二、教学重点、难点：重点：掌握防火墙基本知识；理解防火墙的关键技术，如包过滤、堡垒主机、NAT技术等；理解分布式防火墙产生的由来、发展历程以及关键技术。难点：理解防火墙的关键技术，如包过滤、堡垒主机、NAT技术等；三、教学方法：课堂教学，多媒体课件与板书相结合四、教学过程设计：包括1、如何温故知新、承上启下2、本节以什么样的问题或方式启发、引导学生，激发他们的学习热情和求知欲望3、本节精心选择的例题，如果以给出问题的方式、学生是否可以解决、会遇到哪些问题？哪些是本节应知、应会内容？哪些是以前应知、应会的内容？学生掌握的如何？4、在学生完成实训过程中可能会出现什么问题？如何解决5、什么时候提出什么问题？五、教学内容：1.防火墙概述防火墙的类型和结构静态包过滤防火墙动态包过滤防火墙应用级网关状态检测防火墙六、课后作业或思考题：七、本节小结：对本节内容进行小结课后分析:专业：职业：网络安全工程师学习领域：计算机网络安全技术学习情境：校园网中主要工作的操作系统平台的配置学习项目：windows操作系统的安全(8学时)1任务(规定时间总共约小时)明确任务：windows操作系统的安全特性和配置方法有关任务的说明本次“windows操作系统的安全特性和配置方法”任务的实训教师将交付给您下列资料:用于引导性文章练习的方法流程图引导性提问探究性问题windows操作系统的安全的参考资料windows操作系统的安全视频教学资料扩展资料与问题请检查这些资料的完整性。在仔细阅读参考资料回答有关的引导性提问，这些提问涉及了本工作任务重要的知识领域。通过老师的引导以及和同学的交流，回答探究性问题，并初步记录自己结论。接着请您确定自己的工具和辅助资源，然后制定自己的工作进程计划。请与您的