车路协同系统装调与测试 教案 项目六：TBOX与TSP安全

广州职业技术大学课程教案（2024—2025学年第1学期）课程名称车联网技术与应用使用班级使用教师编制教师教研室物联网技术与应用学院智慧汽车学院编制日期2024年6月广州职业技术大学教务处制《车联网技术与应用》教案六一、授课信息课程名称车联网技术与应用授课对象教学单元名称TBOX与TSP安全教学场所授课形式理实一体化授课学时10教材课程标准车联网技术与应用课程标准单元及内容分析学情分析（知识与技能基础、认知与实践能力、学习特点）知识基础具备网络安全、数据加密、身份认证等基本原理技能基础能分析网络协议，能讲解信息安全技术基础学习特征对TBOX与TSP安全通信有较大的兴趣教学目标（素质目标知识目标能力目标）知识目标端口扫描的基本原理[K83]；三次握手的基本概念[K84]；Nmap的核心功能和使用方法[K85]；网络流量分析的作用[K86]；网络通信中传输层和应用层涉及的协议[K87]；传输层和应用层相关协议在流量包中的表现[K88]；T-BOX的定义和结构[K89]；T-BOX的功能及典型应用场景[K90]；T-BOX的攻击面[K91]；T-BOX安全测试的内容及其安全测试指标[K92]；re.findall()、re.search()、re.match()3个函数的区别[K93]；云平台渗透的基本概念[K94]；云平台渗透的攻击方法[K95]；云平台典型的安全漏洞[K96]。能力目标能使用Nmap工具进行端口扫描、服务识别[A57]；能对Nmap的结果数据进行解析[A58];能分析网络相关协议[A59]；能检测出敏感信息[A60]；能绘制T-BOX的电子架构图[A61]；能绘制中间人攻击、钓鱼攻击的攻击过程[A62];能完成T-BOX的固件提取与分析[A63]；能完成敏感信息检测代码[A64]；能借助测试工具完成云平台的渗透测试[A65]。素质目标增强学生坚持科技强国的信心；培养学生的逻辑思维能力；激发学生的创新精神和实践能力；激发学生对智能化的研究兴趣；引导学生形成科学的思维方式和积极的求知态度；通过实操任务，帮助学生树立严谨细致的职业素养；在实操任务中实施6S管理，培养学生6S管理规范意识；激发学生的探索精神；引导学生形成科学的思维方式和积极的求知态度；培养严谨细致、全面分析问题的能力。教学重点和难点重点：端口扫描的基本原理、Nmap的核心功能和使用方法、网络通信中传输层和应用层涉及的协议、T-BOX的功能及典型应用场景、T-BOX的攻击面、T-BOX安全测试的内容及其安全测试指标、云平台渗透的攻击方法和典型的安全漏洞难点：三次握手、传输层和应用层相关协议在流量包中的表现、T-BOX的攻击面、T-BOX安全测试、云平台渗透的攻击方法二、教学策略设计理念积极培养学生的逻辑思维能力，激发学生的学习热情和自主学习能力：教案应结合一些实际的典型测试案例，让学生了解TBOX与TSP通信安全的实际应用场景，激发学生的学习热情和自主学习能力。同时，学生应用助测试工具完成云平台的渗透测试，激发学生的好奇心。培养学生的团队协作和沟通能力：教案应设计团队合作的项目，让学生在实践中学会团队协作，掌握沟通技巧。教学方法与手段（根据教学内容和学生学习特点科学选择教学方法和手段）理论教学：详细讲解端口扫描的基本原理、Nmap的核心功能和使用方法、T-BOX的功能及典型应用场景、T-BOX安全测试的内容及其安全测试指标、云平台渗透的攻击方法和典型的安全漏洞，帮助学生理解消化。案例教学：通过进行一些典型的测试案例，具象化解释中间人攻击、钓鱼攻击的攻击过程。互动教学：通过课堂讨论、小组合作等方式，鼓励学生积极参与，提高学生的课堂参与度和学习效果。多媒体教学：利用多媒体技术，如视频、PPT等，提供丰富的教学资源和多样化的学习方式。网络教学：利用网络平台，如在线课程、学习社区等，提供灵活的学习方式和及时的学习支持。教学资源（能合理运用信息技术、数字资源、信息化教学设施设备提高教学与管理成效）教材：参考资料：车联网安全实训平台下载安装配置以及环境部署课件：制作精美的课件，包括PPT、视频、动画等形式，帮助学生更好地理解和掌握课程内容。课程设计和案例：结合课程内容，以车联网安全实训平台为载体，让学生在实践中学习和掌握端口扫描、服务识别和数据解析，分析网络相关协议并检测敏感信息，T-BOX的固件提取与分析，云平台的渗透测试。在线课程：提供超星在线课程资源，包括课件、学生手册、学生工作页、题库等，让学生可以随时随地学习。学习社区：建立学习社区，提供学习交流和讨论的平台，鼓励学生互相学习和分享经验。教学评价（改进结果评价，强化过程评价，探索增值评价，健全综合评价）知识掌握程度：通过作业、课堂问答等方式，了解学生对课堂内容的掌握程度。学习态度和积极性：通过课堂表现、小组合作、学习态度等方面，评价学生的学习态度和积极性。在评价过程中，可以采用多种评价方式，如教师评价、学生自评、互评等，以全面、客观地评价学生的学习成果和表现。同时，应注重评价的及时性和反馈性，及时给予学生反馈和指导，帮助学生更好地掌握知识。三、教学活动安排课中内化教学环节与内容（标注时长）教师活动学生活动设计意图端口扫描原理与Nmap实践(2学时)讲解端口扫描的基本原理、Nmap的核心功能和使用方法问题解答认真听课，学习端口扫描的基本原理、Nmap的核心功能和使用方法积极思考完成任务提问通过详细讲解，理解三次握手的基本概念流量分析(2学时)讲解网络流量分析的作用、传输层和应用层相关协议在流量包中的表现问题解答认真听课，理解网络流量分析的作用、网络通信中传输层和应用层涉及的协议积极思考完成任务提问通过讲授网络通信中传输层和应用层的协议原理，理解协议在流量包中的表现T-BOX基本功能及攻击面分析（2学时）讲解T-BOX的功能及典型应用场景、T-BOX的攻击面问题解答认真听课，学习T-BOX的功能及典型应用场景、T-BOX的攻击面积极思考提问通过讲解OTA升级、远程诊断、位置追踪、远程控制，理解T-BOX的典型应用T-BOX应用漏洞分析(2学时)讲解T-BOX安全测试的内容及其安全测试指标问题解答认真听课，理解T-BOX安全测试的内容及其安全测试指标积极思考完成任务提问通过网络接口和通信协议测试、数据加密和管理测试、身份验证和访问控制、防火墙和入侵检测系统的讲解，理解T-BOX安全测试内容云平台渗透测试(2学时)讲解云平台渗透的攻击方法和典型的安全漏洞问题解答认真听课，理解云平台渗透的攻击方法和典型的安全漏洞积极思考完成任务提问通过讲解暴力破解漏洞、XSS跨站脚本漏洞、SQL注入漏洞、远程代码执行漏洞、文件包含漏洞、目录遍历漏洞，让学生了解典型的安全漏洞四、课后反思不足Nmap工具进行端口扫描、服务识别和数据解析、T-BOX的固件提取与分析、云平台的渗透测试，少