项目5（零信任访问控制系统配置与管理）教案

XXXXXX学院《网络安全设备配置与管理》教案授课单位：（信息工程学院****教研室）授课时间：（X-X学年第X学期）授课班级：（XXXX班、XXXX班）授课教师：（XXXXX）X年X月X日XXXXXX职业学院教案（第1/号）课程名称授课日期、节次X年X月X日、X节班级XXXX课堂类型理实一体地点章节（任务）名称实战5-1aTrust用户认证和安全策略教学目标知识目标1.aTrust方案背景2.aTrust安全特性3.熟悉aTrust典型产品能力目标1.能够在aTrust管理控制台创建用户，并灵活配置认证策略，实现不同用户群体的差异化登录体验。2.能够根据业务需求，编写并部署细粒度的安全策略。3.能够在实验环境中模拟验证现有策略的有效性，并根据测试结果优化安全策略。素质目标1.树立“零信任”安全思维，打破传统的“内网即安全”的思维定势，培养在任何网络环境下都保持警惕、严谨验证的职业安全意识；2.培养学生自主学习能力、交流沟通能力、创新能力和团队合作意识；3.培养学生网络安全设备配置与管理意识、民族自豪感和科技报国精神。学情分析1.专业兴趣高，动手能力强，信息化接受程度高；2.具备一定网络设备操作维护技能，但掌握不深入；3.有一定沟通交通能力，85%的学生不具备换位思考意识，70%的学生没有网络安全设备配置与管理相关基础。重难点分析教学重点1.aTrust用户创建与测试；2.aTrust安全策略配置教学难点aTrust安全特性信息化应用方法基于在线开放课程，通过泛雅教学平台发布教学资源(如微课、操作流程、操作视频、安全案例等)，做好课前预习；通过翻转课堂，先发布任务，学生根据任务现场操作，教师纠错，以小组为单位，生生互评（根据操作评分细则），并录制视频；对于学生的易错点和本节课的难点进行突破学习，提升学生对操作流程的熟悉度、熟练度和规范化。思政元素融合设计1.树立学生的法治意识，培养遵纪守法的良好习惯；2.强化数据隐私保护意识，在配置认证和策略过程中，深刻理解最小权限原则，养成只开放必要权限、严格保护用户隐私数据的职业习惯。3.职业精神，从学习机房上课守则开始，要求同学们遵守学校的各项规章制度，强化制度约束，学会责任担当。教学实施过程教学环节与内容时间分配教师活动学生活动教学资源教学设计课前1.结合网络安全设备配置与管理，发布任务；2.学生自主学习课程平台资源，完成课前测试。1.设计web应用工作任务，推送学习资源和任务单，提出导学问题，引导学生思考和自主探究学习，制定课前测试；2.查看课前测试结果，根据反馈确定教学重点，制定教学策略。1.进入学习平台利用碎片时间自主学习线上资源，奠定认知基础；2.通过学习互动模块进行师生、生生互动，完成课前测试。泛雅教学平台。1.通过泛雅教学平台推动学习资源让学生通过网络平台自主学习，培养自主探究和独立思考能力；2.通过发布任务单，学生明确学习目标，保证学习效果；3.依据平台记录任务完成情况，调整教学策略。课中任务导入：如何部署aTrust，为外包业务团队用户提供安全的远程访问服务。理论知识讲解：1零信任设备概述；实战分析与演示：实战5-1aTrust用户认证和安全策略学生分组练习：课程总结：901.教师展示或演示。2.帮助学生梳理、突破难点。3.上次课完结后在教学平台发布课后任务和验收标准1.各小组分别从学习通平台上领取任务，为了完成任务可通过教学视频及相关资源进行自主学习。2.通过小组讨论、分工合作来完成任务。3.上课进行交流，并由老师进行点评。4.根据点评各小组进行修改；5.完成教学平台上的测试题。泛雅教学平台。超融合实训平台1.通过泛雅教学平台推动学习资源让学生通过网络平台自主学习，培养自主探究和独立思考能力；2.通过发布任务单，学生明确学习目标，保证学习效果；3.依据平台记录任务完成情况，调整教学策略。课后完成学习反思和课后测试，观看微课。预约实训室课后练习，巩固所学知识技能。泛亚平台发布课后作业，查看、批阅和点评，通过互动模块互动沟通。认真完成课后反思和测试，提交作业，查看教师反馈。以小组为单位预约实训室课后练习。泛雅教学平台。超融合实训平台作业布置学习通课后作业，任务拓展。教学反思学生对零信任理念有了具象化的认知，掌握了aTrust的核心配置技能。未来的教学重点应从“教会配置”转向“教会思考”，即如何通过日志分析洞察威胁，如何根据业务变化动态调整策略。

XXXXXX职业学院教案（第2/号）课程名称授课日期、节次X年X月X日、X节班级XXXX课堂类型理实一体地点章节（任务）名称实战5-2aTrust应用发布教学目标知识目标1.了解aTrust部署与组网方案；2.掌握aTrust将内网业务映射到互联网的基本工作原理；3.掌握Web应用与隧道应用的适用场景及配置差异。能力目标1.能构配置并进行Web应用发布2.配置隧道应用，并在客户端成功连接访问内网服务器素质目标1.培养学生良好的职业道德、法律意识、爱岗敬业精神；2.培养学生自主学习能力、交流沟通能力、创新能力和团队合作意识；3.培养学生网络安全设备配置与管理意识、民族自豪感和科技报国精神。学情分析1.专业兴趣高，动手能力强，信息化接受程度高；2.具备一定网络安全设备操作维护技能，但掌握不深入；3.有一定沟通交通能力，85%的学生不具备换位思考意识，70%的学生没有网络安全设备配置与管理相关基础。重难点分析教学重点1.配置并进行Web应用发布2.配置隧道应用，成功连接访问内网服务器教学难点1.掌握aTrust将内网业务映射到互联网的基本工作原理；2.掌握Web应用与隧道应用的适用场景及配置差异信息化应用方法基于在线开放课程，通过泛雅教学平台发布教学资源(如微课、操作流程、操作视频、安全案例等)，做好课前预习；通过翻转课堂，先发布任务，学生根据任务现场操作，教师纠错，以小组为单位，生生互评（根据操作评分细则），并录制视频；对于学生的易错点和本节课的难点进行突破学习，提升学生对操作流程的熟悉度、熟练度和规范化。思政元素融合设计1.工匠精神，通过课程实训操作，在一个个操作细节中，实现应用发布的安全设置，培养学生精益求精工匠精神；2.结合《数据安全法》，讲解远程办公场景下数据泄露对国家经济安全和企业生存的危害。强调aTrust应用发布不仅是技术配置，更是守护国家数字疆土、防止核心数据外流的“防盗门”。。3.职业精神，从学习机房上课守则开始，要求同学们遵守学校的各项规章制度，强化制度约束，学会责任担当。教学实施过程教学环节与内容时间分配教师活动学生活动教学资源教学设计课前1.结合系统安全，发布任务；2.学生自主学习课程平台资源，完成课前测试。1.设计系统安全工作任务，推送学习资源和任务单，提出导学问题，引导学生思考和自主探究学习，制定课前测试；2.查看课前测试结果，根据反馈确定教学重点，制定教学策略。1.进入学习平台利用碎片时间自主学习线上资源，奠定认知基础；2.通过学习互动模块进行师生、生生互动，完成课前测试。泛雅教学平台。1.通过泛雅教学平台推动学习资源让学生通过网络平台自主学习，培养自主探究和独立思考能力；2.通过发布任务单，学生明确学习目标，保证学习效果；3.依据平台记录任务完成情况，调整教学策略。课中任务导入：如何将内网业务发布成aTrust应用，并授权给具备相应权限的用户？同时满足远程接入和终端数据防泄密需求。理论知识讲解：1零信任部署与组网方案；实战分析与演示：实战5-2aTrust应用发布学生分组练习：课程总结：901.教师展示或演示。2.帮助学生梳理、突破难点。3.上次课完结后在教学平台发布课后任务和验收标准1.各小组分别从学习通平台上领取任务，为了完成任务可通过教学视频及相关资源进行自主学习。2.通过小组讨论、分工合作来完成任务。3.上课进行交流，并由老师进行点评。4.根据点评各小组进行修改；5.完成教学平台上的测试题。泛雅教学平台。超融合实训平台1.通过泛雅教学平台推动学习资源让学生通过网络平台自主学习，培养自主探究和独立思考能力；2.通过发布任务单，学生明确学习目标，保证学习效果；3.依据平台记录任务完成情况，调整教学策略。课后完成学习反思和课后测试，观看微课。预约实训室课后练习，巩固所学知识技能。泛亚平台发布课后作业，查看、批阅和点评，通过互动模块互动沟通。认真完成课后反思和测试，提交作业，查看教师反馈。以小组为单位预约实训室课后练习。泛雅教学平台。超融合实训平台通过职教云平台发布和批改学习反思，全方位了解学生知识和技能掌握情况以及情感改变。作业布置学习通练习题Web应用发布隧道应用发布教学反思在教学方式上，注重教师自身数字化素养，积极信息化教学手段，设计好互动点，鼓励学生基于学习通自主探究学习，全程陪伴学生，及时答疑解惑，鼓励并引导学生实训实践，攻坚克难，用奋斗收获幸福。

XXXXXX职业学院教案（第3/号）课程名称授课日期、节次X年X月X日、X节班级XXXX课堂类型理实一体地点章节（任务）名称实战5-3aTrustUEM沙箱配置场景教学目标知识目标1．掌握“安全沙箱”的定义，理解其如何通过虚拟化或容器化技术在终端操作系统上构建一个与个人环境完全逻辑隔离的“工作空间”；2．深入理解工作空间内的核心安全机制，包括落地文件加密、SSL通信加密、剪贴板隔离（禁止内外复制粘贴）、屏幕水印及截屏控制的原理。3．了解shell工具能力目标部署与创建工作空间：能够在不同操作系统（重点练习Windows和国产OS）终端上安装aTrust客户端，成功创建并初始化安全沙箱工作空间；配置精细化管控策略。素质目标培养隐私尊重与合规边界感，在实施严格管控（如屏幕监控、外设禁用）时，理解企业资产管理与员工个人隐私的边界，学会在法律和公司制度框架内执行安全策略。不断提高自己的专业水平，有改革创新精神，提高自己的工作效率和水平。学情分析1.专业兴趣高，动手能力强，信息化接受程度高；2.具备一定系统软件、应用软件操作维护技能，但掌握不深入；3.有一定沟通交通能力，85%的学生不具备换位思考意识，70%的学生没有网络安全设备配置与管理相关基础。重难点分析教学重点1.部署与创建工作空间；2.配置精细化管控策略；教学难点工作空间内的核心安全机制信息化应用方法基于在线开放课程，通过泛雅教学平台发布教学资源(如微课、操作流程、操作视频、安全案例等)，做好课前预习；通过翻转课堂，先发布任务，学生根据任务现场操作，教师纠错，以小组为单位，生生互评（根据操作评分细则），并录制视频；对于学生的易错点和本节课的难点进行突破学习，提升学生对操作流程的熟悉度、熟练度和规范化。思政元素融合设计1.通过案件，大学生泄露国家秘密事件，提升国家安全意识；2.通过课程实训，在一个个操作细节中，加固网络安全设备配置与管理，培养学生精益求精工匠精神。3.在实战中引入或拓展使用麒麟、UOS、鸿蒙系统进行沙箱配置。讲解国家推动信息技术应用创新的战略意义；教学实施过程教学环节与内容时间分配教师活动学生活动教学资源教学设计课前1.结合web应用安全，发布任务；2.学生自主学习课程平台资源，完成课前测试。1.设计web应用工作任务，推送学习资源和任务单，提出导学问题，引导学生思考和自主探究学习，制定课前测试；2.查看课前测试结果，根据反馈确定教学重点，制定教学策略。1.进入学习平台利用碎片时间自主学习线上资源，奠定认知基础；2.通过学习互动模块进行师生、生生互动，完成课前测试。泛雅教学平台。1.通过泛雅教学平台推动学习资源让学生通过网络平台自主学习，培养自主探究和独立思考能力；2.通过发布任务单，学生明确学习目标，保证学习效果；3.依据平台记录任务完成情况，调整教学策略。课中任务导入：如何在终端上创建与个人环境完全逻辑隔离的安全工作空间？理论知识讲解：1零信任关键技术；单包授权、身份认证、微隔离技术等。实战分析与演示：实战5-3aTrustUEM沙箱配置场景学生分组练习：课程总结：901.教师展示或演示。2.帮助学生梳理、突破难点。3.上次课完结后在教学平台发布课后任务和验收标准1.各小组分别从学习通平台上领取任务，为了完成任务可通过教学视频及相关资源进行自主学习。2.通过小组讨论、分工合作来完成任务。3.上课进行交流，并由老师进行点评。4.根据点评各小组进行修改；5.完成教学平台上的测试题。泛雅教学平台。超融合实训平台1.通过泛雅教学平台推动学习资源让学生通过网络平台自主学习，培养自主探究和独立思考能力；2.通过发布任务单，学生明确学习目标，保证学习效果；3.依据平台记录任务完成情况，调整教学策略。课后完成学习反思和课后测试，观看微课。预约实训室课后练习，巩固所学知识技能。泛亚平台发布课后作业，查看、批阅和点评，通过互动模块互动沟通。认真完成课后