入侵防御系统设计课程课程设计

入侵防御系统设计课程课程设计一、教学目标

本课程旨在通过理论讲解与实践操作相结合的方式，帮助学生掌握入侵防御系统的基本原理、设计方法和实施策略，培养其网络安全防护能力。

**知识目标**：学生能够理解入侵防御系统的概念、架构和功能，掌握常见的入侵检测与防御技术，如网络流量分析、攻击模式识别、入侵事件响应等，并能结合实际案例分析入侵防御系统的应用场景。

**技能目标**：学生能够运用相关工具和技术设计入侵防御系统的部署方案，包括防火墙、入侵检测系统（IDS）和入侵防御系统（IPS）的配置与优化，并能独立完成入侵事件的监控、分析和处理，提升实际操作能力。

**情感态度价值观目标**：学生能够认识到网络安全的重要性，培养严谨、细致的学习态度和团队协作精神，增强责任感和使命感，形成主动维护网络安全的意识。

**课程性质分析**：本课程属于网络安全技术领域的核心内容，结合计算机科学和信息安全知识，强调理论与实践的融合，适合有一定计算机基础的学生学习。

**学生特点分析**：高中年级学生对信息技术充满兴趣，具备一定的编程和网络基础知识，但缺乏实际操作经验，需要通过案例分析和实践训练提升综合能力。

**教学要求**：课程设计应注重理论与实践相结合，通过项目驱动的方式引导学生主动探究，同时结合行业最新动态更新教学内容，确保学生掌握前沿技术。

**目标分解**：

1.知识层面：掌握入侵防御系统的基本概念、分类和功能；理解网络攻击的主要类型和防御策略；熟悉主流入侵检测与防御技术的原理和应用。

2.技能层面：能够设计简单的入侵防御系统架构；熟练配置防火墙和IDS/IPS设备；掌握入侵事件的日志分析和应急响应流程。

3.情感态度价值观层面：培养网络安全意识，形成严谨的工程思维，增强团队协作能力，树立维护网络安全的职业责任感。

二、教学内容

为实现课程目标，教学内容将围绕入侵防御系统的基本原理、设计方法、实施策略及实践应用展开，确保知识的系统性和实践性。结合高中年级学生的认知特点和教材编排，教学内容分为理论讲解、案例分析、实践操作三个模块，具体安排如下：

**模块一：入侵防御系统基础理论（6课时）**

1.**入侵防御系统概述**（2课时）

-教材章节：第3章第一节

-内容：入侵防御系统的定义、发展历程、分类（如网络入侵检测系统NIDS、网络入侵防御系统IPS、主机入侵防御系统HIPS等）及其在网络安全体系中的位置。

-重点：理解不同类型系统的功能差异及适用场景。

2.**网络攻击与防御技术**（4课时）

-教材章节：第2章、第3章第二节

-内容：常见网络攻击类型（如DDoS攻击、SQL注入、跨站脚本攻击等）的原理与危害；防御技术（如包过滤、状态检测、应用层过滤、入侵检测技术如签名检测、异常检测等）的原理与应用。

-重点：掌握攻击与防御技术的对应关系，理解技术原理。

**模块二：入侵防御系统设计与应用（8课时）**

1.**入侵防御系统架构设计**（3课时）

-教材章节：第3章第三节

-内容：入侵防御系统的部署模式（如串联部署、并联部署）；设备选型与配置原则；流量监控与分析方法。

-重点：学会根据实际需求设计合理的系统架构。

2.**防火墙与入侵检测/防御系统配置**（5课时）

-教材章节：第4章、第5章

-内容：防火墙的访问控制列表（ACL）配置；IDS/IPS的规则库建立与优化；日志分析与事件响应流程。

-重点：通过实验掌握主流设备（如Cisco防火墙、Snort）的基本配置操作。

**模块三：综合实践与案例分析（6课时）**

1.**入侵事件模拟与处理**（3课时）

-教材章节：第6章

-内容：基于虚拟实验平台（如GNS3、Wireshark）模拟入侵事件；分析攻击流量特征；制定并实施防御措施。

-重点：提升实战能力，学会综合运用所学知识解决问题。

2.**行业案例分析与讨论**（3课时）

-教材章节：第7章

-内容：分析典型网络安全事件（如某企业遭受勒索软件攻击）；讨论入侵防御系统的改进方案；探讨网络安全法律法规与伦理问题。

-重点：培养批判性思维，增强社会责任感。

**教学内容安排**：

-理论讲解占50%，实践操作占40%，案例分析占10%；

-教材章节覆盖《网络安全技术基础》（第2-7章），结合行业最新标准（如ISO/IEC27001、NISTSP800-41）补充前沿内容。

-每模块结束后安排随堂测验，确保学生掌握核心知识点，最终通过综合项目评估技能目标达成度。

三、教学方法

为有效达成课程目标，激发学生学习兴趣，提升实践能力，本课程将采用多元化的教学方法，结合理论深度与操作技能的培养需求，具体方法如下：

**1.讲授法**

针对入侵防御系统的基本概念、原理和技术框架等理论性较强的内容，采用系统化讲授法，结合PPT、动画演示等辅助手段，确保学生建立清晰的知识体系。重点讲解教材第3章入侵防御系统概述、第2章网络攻击与防御技术等核心章节，通过逻辑清晰的逻辑阐述，帮助学生理解抽象概念，如NIDS与IPS的工作机制、攻击模式的特征等。

**2.案例分析法**

围绕教材第7章行业案例分析，选取真实网络安全事件（如WannaCry勒索软件攻击、某金融机构防火墙配置不当导致的数据泄露事件），引导学生分析攻击路径、防御漏洞及改进措施。通过小组讨论、角色扮演等形式，深化学生对理论知识的理解，培养问题分析与解决能力。结合案例讲解防火墙策略优化、IDS规则调优等实践方法，增强知识的应用性。

**3.实验法**

以教材第4章、第5章防火墙与IDS/IPS配置为核心，开展分组实验。利用虚拟实验平台（如GNS3、Wireshark）模拟网络环境，让学生亲手配置Cisco防火墙的ACL规则、部署Snort进行流量检测，并通过日志分析验证配置效果。实验内容涵盖串联/并联部署方案设计、攻击流量拦截测试等，强化动手能力，确保学生掌握设备操作技能。

**4.讨论法**

在模块一和模块二结束后，专题讨论，如“云环境下入侵防御系统的设计挑战”“技术在入侵检测中的应用前景”，鼓励学生结合教材第3章、第6章内容发表观点，培养批判性思维。通过辩论赛形式对比不同防御技术的优劣（如签名检测与异常检测的适用场景），促进知识内化。

**5.项目驱动法**

设计综合项目“校园网络入侵防御系统设计”，要求学生以小组形式完成需求分析、架构设计、设备配置与测试报告，成果以PPT演示+实物演示（虚拟环境）形式呈现。项目贯穿模块二和模块三，整合防火墙配置、IDS策略编写、应急响应等技能，检验学习成效。

**教学方法搭配原则**：理论讲授占总课时30%，案例分析占25%，实验操作占35%，讨论与项目占10%，确保知识输入与输出的平衡，同时兼顾不同学习风格学生的需求。

四、教学资源

为支持教学内容和多样化教学方法的有效实施，提升教学效果与学生实践体验，需准备以下系统性教学资源：

**1.教材与参考书**

-**核心教材**：《网络安全技术基础》（最新版），作为理论教学的主干，覆盖入侵防御系统的定义、架构、技术原理（如第3章）、设备配置（第4-5章）及行业实践（第7章）。

-**辅助参考书**：

-《网络入侵检测与防御技术实战》（结合教材第5章IDS/IPS配置，补充Snort、Suricata等开源工具的实验案例）；

-《防火墙技术与应用》（深化教材第4章防火墙策略，增加VPN、NAT等高级功能讲解）；

-《信息安全攻防技术》（提供教材第2章攻击技术延伸知识，如APT攻击分析）。

**2.多媒体与在线资源**

-**教学PPT**：整合教材知识点，嵌入攻击场景动画（如DDoS攻击过程可视化）、设备配置流程（防火墙ACL、IDS规则库）；

-**视频资料**：选取Coursera、edX等平台上的“网络安全基础”公开课片段（如斯坦福大学“网络安全导论”），补充教材未涉及的最新技术（如SASE架构）；

-**行业文档**：引入Cisco、PaloAltoNetworks官方白皮书（关联教材第4章设备选型），提供真实产品配置指南；

-**在线工具**：推荐在线沙箱平台（如VirusTotal）用于恶意代码分析（补充教材第6章应急响应）。

**3.实验设备与环境**

-**虚拟实验平台**：部署GNS3、EVE-NG模拟器，配合Wireshark、Nessus等工具，支持防火墙、IDS/IPS的模拟配置与流量分析实验（对应教材第4-5章、第6章）；

-**硬件设备**：准备CiscoPacketTracer基础版（用于防火墙基础实验），若条件允许，配置实际防火墙（如ASA5505）或IDS设备（如Suricata主机）进行真实环境操作；

-**实验案例库**：建立包含教材实验的扩展案例集，增加“校园网ARP欺骗防御”“电商平台CC攻击防护”等贴近生活的实战场景。

**4.其他资源**

-**安全资讯平台**：定期推送Freebuf、安全客等平台的最新漏洞预警与防御技巧（关联教材第7章案例分析）；

-**竞赛资源**：引入CISP-PTE、网络安全挑战赛（CTF）真题（如Web攻防、流量分析题），供学生课后拓展。

**资源使用原则**：理论教学以教材为主，辅以视频和文档拓展深度；实践环节优先虚拟仿真，结合硬件强化真实感；案例选择兼顾教材典型性与行业前沿性，确保资源与教学目标、学生需求高度匹配。

五、教学评估

为全面、客观地评价学生的学习效果，确保评估结果能有效反馈教学成效并促进学生能力提升，本课程采用过程性评估与终结性评估相结合的多元评估方式，具体设计如下：

**1.平时表现（30%）**

-**课堂参与（10%）**：评估学生在讨论法、案例分析法中的发言质量、观点深度及对教材知识（如第3章系统分类、第4章防火墙策略）的理解程度。

-**实验操作（20%）**：记录学生在实验法中的设备配置准确性、问题解决能力（如IDS误报率优化）、实验报告规范性（结合教材第5章IPS规则调优案例）。虚拟实验平台自动评分工具可用于辅助评估流量分析任务。

**2.作业（30%）**

-**理论作业（15%）**：布置教材章节配套习题（如第2章攻击技术选择题、第3章系统架构简答），考察学生对基础知识的掌握。

-**实践作业（15%）**：提交防火墙策略设计文档（基于教材第4章原则）、IDS规则编写任务（参考教材第5章示例），检验理论联系实际能力。

**3.终结性评估（40%）**

-**实践考核（25%）**：采用项目驱动法成果展示，学生小组完成“校园网络入侵防御系统设计”项目，通过PPT汇报（占10%）、虚拟环境演示（占15%）评估方案合理性、配置正确性及团队协作能力，考核内容紧扣教材第3-6章核心知识点。

-**理论考试（15%）**：闭卷考试涵盖教材重点章节，题型包括：

-选择题（考查攻击类型识别、防御技术原理，如第2章、第3章内容）；

-简答题（分析案例中入侵防御系统的不足，如教材第7章案例）；

-配置题（根据场景需求编写防火墙ACL或IDS规则，关联第4-5章）。

**评估标准**：制定量化评分表，明确各部分评分细则，如实验操作中规则配置错误扣分标准、项目报告中防御策略创新性加分项等。评估结果用于动态调整教学策略，对理解不足的知识点（如教材第5章IPS部署模式）加强后续讲解。

六、教学安排

为确保教学任务在有限时间内高效完成，结合高中年级学生的作息特点与认知规律，教学安排如下：

**1.教学进度与时间分配**

课程总时长72课时，分12周完成，每周6课时，具体进度规划与教材章节对应：

-**第1-2周：入侵防御系统基础理论**（12课时）

-第1周：教材第3章第一节（概述）、第2章（攻击技术）基础内容，讲授法+案例讨论（如某企业NIDS失效案例）；实验法入门（GNS3环境搭建）。

-第2周：教材第2章（攻击技术）深入、第3章（防御技术）原理，分组讨论“校园网常见攻击类型及防御方案”，实验法（Wireshark流量分析基础）。

-**第3-4周：入侵防御系统设计与应用**（12课时）

-第3周：教材第3章（架构设计）、第4章（防火墙）基础配置，讲授法+实验法（PacketTracer防火墙ACL配置）。

-第4周：教材第5章（IDS/IPS）原理，分组实验（Snort规则编写与测试），项目驱动启动（小组确定“校园网入侵防御系统”需求）。

-**第5-6周：综合实践与深化**（12课时）

-第5周：实验法（防火墙与IDS联动配置），教材第6章（应急响应）案例讨论（如WannaCry事件响应复盘）。

-第6周：项目驱动推进（完成系统设计初稿），参考教材第7章（行业案例），引入安全资讯平台最新动态（如C&C通信检测技术）。

-**第7-9周：项目实施与考核准备**（18课时）

-第7周：分组实验（虚拟环境部署完整系统），作业提交（教材第4-5章配置题）。

-第8周：项目优化阶段，教师巡回指导，复习教材第3-6章核心概念。

-第9周：项目成果准备，理论考试模拟题练习。

-**第10-12周：终结性评估与总结**（12课时）

-第10周：终结性评估实践考核（项目成果展示），小组互评+教师评分。

-第11周：理论考试，分析教材第2-7章重点难点。

-第12周：课程总结，讨论“网络安全职业发展路径”（关联教材情感态度价值观目标）。

**2.教学时间与地点**

-**时间**：每周星期二、星期四下午第1-6节（每节45分钟），避开学生大考周集中授课，保证学习连贯性。

-**地点**：理论教学安排在多媒体教室（配备投影仪、网络连接），实验法与项目驱动采用计算机实验室（每生1台PC，安装GNS3、Wireshark等软件），硬件实验设备（防火墙）集中放置于实验室固定区域。

**3.考虑学生需求**

-**作息适配**：下午课程安排前两节为理论讲解（学生精力较集中），后四节侧重实验与讨论（发挥动手兴趣）；

-**兴趣激发**：项目选题结合校园生活（如宿舍网络防护），案例选择贴近社会热点（如勒索软件攻击），课后推荐CTF在线题库供有余力学生挑战。

七、差异化教学

鉴于学生在知识基础、学习风格和能力水平上的差异，本课程将实施差异化教学策略，通过分层任务、弹性资源和个性化反馈，确保每位学生都能在原有基础上获得最大程度的发展，具体措施如下：

**1.分层任务设计**

-**基础层（教材覆盖范围）**：针对理解较慢或基础薄弱的学生，设计必做任务，如完成教材第3章概念填空题、教材第4章防火墙基础配置的标准化操作指南。实验法中提供预设实验脚本（如GNS3中简单的ACL通行测试），确保其掌握核心知识点。

-**进阶层（教材延伸）**：对中等水平学生，要求完成教材实验的基础上，增加挑战性任务，如修改教材第5章IDS规则以降低误报率、设计“校园网DDoS攻击模拟防御”的初步方案（关联教材第6章应急响应流程）。

-**拓展层（跨学科与创新）**：为学有余力或对特定领域感兴趣的学生，提供开放性任务，如研究在入侵检测中的应用（参考教材第7章行业趋势）、设计基于蜜罐技术的入侵诱捕方案，鼓励其查阅《网络安全攻防技术》等参考书或在线资源。

**2.弹性资源配置**

-**教学时间**：理论讲解后预留10分钟“疑问解答时间”，实验法中允许学得快的学生提前进行进阶层任务，学得慢的学生延长实验时间或利用课后辅导。

-**在线资源**：建立课程资源库，上传教材章节配套的拓展阅读材料（如Cisco官方技术白皮书片段）、实验法备用案例（如VPN配置实战），供不同需求学生自主选择。

-**实验设备**：硬件设备不足时，优先保障基础层和进阶层学生分组实验，拓展层学生可使用虚拟仿真平台替代。

**3.个性化评估方式**

-**作业与考试**：允许学困生提交补充分组作业（如与小组合作完成项目文档），理论考试提供选择题额外加分项（如简述教材某技术原理）。学优生可提交拓展层任务的额外成果（如入侵检测算法伪代码）计入总成绩。

-**过程性评估**：实验法中采用“一对一观察记录”，对基础层学生重点记录操作步骤完成度，对拓展层学生关注其创新点，并给出针对性改进建议。项目驱动法中，根据分层任务完成质量进行差异化评分。

**实施保障**：教师通过课前学情分析（如前测问卷）、课中动态观察、课后作业反馈等方式，持续调整分层策略，确保差异化教学措施有效落地。

八、教学反思和调整

为持续优化教学效果，确保课程目标有效达成，教学反思和调整将贯穿课程实施全过程，通过系统性分析与动态调整，提升教学质量。具体措施如下：

**1.定期教学反思机制**

-**课时反思**：每节课后，教师记录学生课堂参与度、对教材知识（如第3章系统分类、第4章防火墙策略）的掌握情况及实验操作中出现的典型问题（如Snort规则语法错误）。反思实验法的时间分配是否合理，案例讨论是否有效激发学生思考。

-**周度反思**：每周五汇总本周学生作业（如教材第4章防火墙配置题）和实验报告（IDS规则优化方案）的共性问题，如对“深度包检测”原理理解不足（关联教材第5章），或项目驱动法中小组进度差异过大。

-**阶段性反思**：每完成一个教学模块（如模块二“设计与应用”），学生填写匿名反馈表，评估教学内容与教材章节的契合度、实验难度（如GNS3模拟器操作复杂度）、教学方法的有效性（如案例分析法是否帮助理解IDS/IPS选型依据）。

**2.基于反馈的调整策略**

-**内容调整**：若发现学生对教材第2章攻击技术基础掌握薄弱，则在后续模块中增加相关复习环节，或补充攻击场景模拟实验（如利用Wireshark生成DoS攻击流量）。若实验法中防火墙配置任务完成率低，则简化实验步骤或提供分步指导视频（替代教材第4章部分理论讲解）。

-**方法调整**：若讨论法参与度不高，则改用“翻转课堂”模式，要求学生课前阅读教材第3章内容并提交预习问题，课中聚焦问题辩论。若项目驱动法出现小组协作困难，则引入“角色分配模板”（如架构师、配置员、测试员），并增加中期检查点。

-**资源调整**：根据学生反馈，更新实验资源库，如增加PaloAltoNetworks防火墙的配置案例（补充教材第4章内容）；若部分学生对CTF竞赛感兴趣，则推荐相关在线平台（如PicoCTF）作为拓展资源。

**3.数据驱动的调整验证**

-收集并分析调整前后的学生成绩数据（如理论考试中教材第5章IDS题得分率变化），以及项目驱动法评估中的“方案创新性”评分提升情况，验证调整措施的有效性。若效果不显著，则进一步细化调整方案，如对学困生增加一对一辅导时间。

-通过教学反思日志、学生访谈等方式，形成闭环改进，确保持续优化教学内容（如教材章节与前沿技术的结合度）、教学方法（如实验法与真实场景的关联性）及评估方式（如分层任务的实际区分度），最终提升学生网络安全素养与实践能力。

九、教学创新

为突破传统教学模式局限，提升教学的吸引力和互动性，本课程将探索以下创新举措，结合现代科技手段激发学生学习热情：

**1.沉浸式实验平台应用**

-引入虚拟现实（VR）或增强现实（AR）技术，模拟真实网络攻防场景。例如，利用VR头显创设“企业数据中心被攻击”的沉浸式环境，学生需通过AR界面操作防火墙、IDS设备进行应急响应，将教材第4章防火墙配置、第5章IDS/IPS原理转化为直观的交互操作，增强学习体验。

**2.互动式在线平台整合**

-采用Kahoot!、Mentimeter等互动答题工具，课前进行网络安全知识快问快答（如教材第2章攻击类型识别），课中穿插实时投票（如比较不同防御技术的优劣），课后发布“漏洞赏金挑战”模拟任务，学生通过在线平台提交发现“漏洞”（如教材第6章应急响应中的日志异常），教师即时反馈，提升参与感。

**3.游戏化学习任务设计**

-将项目驱动法游戏化，设计“网络安全攻防塔防”任务：学生需在虚拟地上布置防火墙、IDS、IPS等“防御塔”（对应教材第3-5章设备），抵御不同类型的“攻击波”（如DDoS、SQL注入），根据防御成功率和资源消耗评分，激发竞争与合作意识。

**4.辅助评估**

-尝试使用工具辅助作业批改，如利用自然语言处理技术评估学生编写的IDS规则（参考教材第5章内容）的完整性与逻辑性，自动标注常见错误（如正则表达式语法问题），教师则重点审核规则的创新性与场景适应性。

**实施保障**：创新措施需与教材核心知识紧密结合，避免技术滥用。选择成熟稳定的在线平台和虚拟仿真工具，确保技术可行性与安全性，并预留试错与调整时间，如VR实验初期以小组体验为主，逐步推广。

十、跨学科整合

为打破学科壁垒，促进学生知识迁移与综合素养发展，本课程将围绕网络安全主题，开展跨学科整合教学，实现学科知识的交叉应用与能力协同提升：

**1.与计算机科学的交叉**

-结合教材第4章防火墙、第5章IDS/IPS配置内容，引入编程基础。要求学生编写脚本（如Python）自动生成防火墙规则、模拟IDS日志分析（关联教材第6章应急响应），强化“技术原理+程序实现”的复合能力。参考《网络安全技术基础》涉及的计算思维，将网络协议分析（如TCP/IP）与数据结构与算法知识（如排序、匹配算法）相联系。

**2.与数学的交叉**

-在教材第2章攻击模式识别中，引入统计学方法。学生需分析IDS检测到的攻击流量样本（如Wireshark捕获包），运用均值、方差等数学工具评估攻击频率与强度（参考教材第6章数据统计），或通过概率模型计算入侵检测的误报率与漏报率，培养量化分析能力。

**3.与法律的交叉**

-结合教材第7章行业案例，探讨网络安全法律法规。分析“棱镜门”事件中政府监控与个人隐私权冲突，讨论《网络安全法》中“关键信息基础设施保护”条款对企业入侵防御系统的合规性要求（如教材第3章系统设计需考虑法律约束），培养法律意识与责任伦理。

**4.与伦理学的交叉**

-通过“蜜罐技术”设计（教材第7章拓展内容）引发讨论：设置蜜罐诱捕攻击者是否侵犯其合法权益？网络攻击者的动机与行为背后是否存在伦理困境？引导学生思考技术应用的道德边界，强化教材情感态度价值观目标的达成。

**5.与物理/化学的交叉**

-以“网络安全物理隔离”为例（教材第3章架构设计补充），对比机房物理防护（如门禁、温湿度控制）与网络安全隔离（如防火墙、VPN）的异同，关联物理学科中的“隔离现象”，或以化学中“元素周期表”类比网络安全知识体系的结构化梳理，拓展学科认知广度。

**实施策略**：跨学科整合通过专题讨论、项目驱动法成果展示、学科教师联合授课（如邀请计算机科学教师讲解加密算法）等形式推进。确保整合内容与《网络安全技术基础》核心知识体系（如攻击防御原理、设备配置）紧密关联，避免学科脱节，最终实现“知识融通、能力协同”的教学目标。

十一、社会实践和应用

为将理论知识与实际应用相结合，培养学生的创新能力和实践能力，本课程设计以下社会实践和应用活动，确保教学内容与《网络安全技术基础》紧密结合，符合教学实际：

**1.校园网络安全评估模拟**

-学生以小组形式，对学校实验室或书馆的网络环境进行模拟安全评估。要求学生运用教材第3章入侵防御系统知识，结合第4章防火墙、第5章IDS/IPS技术，设计评估方案（如流量监控点选择、检测规则制定），利用虚拟仿真工具（如EVE-NG）模拟扫描和检测过程，并撰写评估报告（包含教材第6章应急响应建议）。此活动锻炼学生综合运用知识解决实际问题的能力。

**2.网络安全意识宣传实践**

-结合教材第7章行业案例与社会热点（如钓鱼邮件攻击），设计网络安全宣传海报、短视频或宣传手册。学生需分析典型攻击手法，提出防范建议，并通过校园广播、公告栏等渠道进行推广。活动强调知识传播的社会价值，培养社会责任感。

**3.开源安全工具实践项目**

-引导学生参与开源安全工具（如Snort、Suricata）的配置优化或简单模块开发。要求学生基于教材第5章IDS原理，分析工具文档，修改规则库以适应特定场景（如校园网环境），或尝试编写脚本扩展其功能。通过GitHub等平台协作，体验网络安全技术的开源生态，提升创新能力。

**4.安全竞赛模拟训练**

-选取CISP-PTE或CTF竞赛中的Web安全、流量分析等真题，模拟竞赛。学生需在限定时间内（如4小时），运用教材第2章攻击技术知识，结合第4-5章设备配置经验，完成漏洞挖掘、攻击验证等任务。活动以团队形式进行，培养团队协作与