項目9 命令行防火墻策略管理

教案五命令行防火墻策略管理1、授課信息授課信息教學內(nèi)容命令行防火墻策略管理課程名稱Linux操作系統(tǒng)安全運維授課班級20級信息安全技術(shù)應用1、2班授課地點實訓樓機房2授課時間11月16日周二授課學時2學時課程類型理實一體化授課人數(shù)45人2、任務目標及學情分析內(nèi)容分析本次課是Linux命令行防火墻策略管理任務，根據(jù)項目需求，合理設置防火墻服務、端口、區(qū)域規(guī)則、有效管理防火墻策略。通過本次課教學，重點訓練學生善于溝通，樂于總結(jié)分享，熱衷新技術(shù)，解決問題的能力。學情分析1.學生已了解IP網(wǎng)絡基本概念；2.學生已了解TCP/IP網(wǎng)絡協(xié)議概念；3.學生已了解網(wǎng)絡和系統(tǒng)安全管理的重要性，但缺乏實際操作。學習目標知識目標1.掌握Linux系統(tǒng)中防火墻基本概念和功能；2.掌握Linux系統(tǒng)中服務、端口、IP地址、區(qū)域基本概念；能力目標1.能夠合理設置firewalld防火墻基本規(guī)則，滿足生產(chǎn)環(huán)境實際需求；2.能夠合理設置firewalld防火墻服務、端口、區(qū)域、IP流量控制規(guī)則，保護系統(tǒng)安全。素養(yǎng)目標1.培養(yǎng)學生團隊交流與合作精神；2.培養(yǎng)學生獨立自主學習的鉆研精神；3.培養(yǎng)學生工匠精神、安全責任意識。教學重難點重點1.firewalld防火墻服務和端口規(guī)則操作命令；2.firewalld防火墻富規(guī)則及操作命令。難點1.如何根據(jù)實際需要，合理設置防火墻策略；2.如何合理設置復雜的富規(guī)則，保護系統(tǒng)安全性。教學模式教學模式理實一體化、線上線下混合式教法任務驅(qū)動法、講授法、實操演示法學法角色扮演法、分組討論法、合作學習法本次課是Linux命令行防火墻策略管理任務，2學時的教學內(nèi)容，將企業(yè)中的真實工作任務加工改造后形成適合職業(yè)教育教學的學習型任務，以“任務工單”為載體開展課堂實施。學生在課前完成任務資訊并及時記錄任務日志，課中在老師的引導下探究整理任務規(guī)劃，演示任務實施，糾正錯誤部分，嘗試任務擴展，課后整理提交任務工單；學生是任務工單的實施者和補充者。教師在整個過程中主要是任務工單的引導者，監(jiān)督者，正面點評人員和考核者，即“督、導、考、評”。整個教學過程以學生為主體，引導學生在學中做、做中學，幫助學生養(yǎng)成團隊合作精神、執(zhí)著鉆研精神、安全運維人員責任意識。教學流程學生活動命令行防火墻策略管理教師活動教學學生活動命令行防火墻策略管理教師活動3、教學活動安排課前探究學習課前準備教學活動教師活動學生活動1.學習通發(fā)布學習任務，推送課程學習資源；2.發(fā)布預習測試，查看學生線上學習情況，掌握學習進度，依據(jù)情況調(diào)整授課重點。1.登錄學習通，自主觀看課程視頻；2.完成預習測試。設計意圖通過課前預習提高了學生的學習進度，為學習如何管理防火墻做好鋪墊；通過設計合理的防火墻規(guī)則，提高學生安全意識，工匠精神。任務導入（5’）教學活動教師活動學生活動1.組織學習通簽到；2.對學生預習測試情況進行點評；3.發(fā)布綜合實訓任務。1.完成學習通簽到；2.認真聽講，思考教師點評中涉及的問題，并在制作過程中加以改正；3.理解任務需求，思考設計思路。設計意圖明確本次課程任務，并對課前預習測試情況加以分析，確定學生理論知識掌握的情況。重點講解（18’）教學活動教師活動學生活動1.引導學生思考；2.組織小組搶答。1.討論任務設計；2.回答教師提問。設計意圖對重難點問題進行重點講解，設計不同層次的思考題，幫助學生化難為易，發(fā)揮學生的主觀能動性，培養(yǎng)學生的思維能力。教師演示（16’）教學活動教師活動學生活動1.演示任務設計代碼，講解設計思路講解防火墻規(guī)則設置流程。2.操作示范設計思路和演示代碼。1聽取防火墻任務講解；2.觀看教師代碼操作示范，并詳細記錄示范操作中的關(guān)鍵步驟。設計意圖通過對任務講解演示，使學生了解任務操作流程，引導學生理解任務設計思路及方法，充分調(diào)動學生學習的主動性，活躍課堂氛圍。任務設計（12’）教學活動教師活動學生活動1.組織學生任務設計；2.巡回指導，幫助學生解決任務設計過程中發(fā)生的問題。1.根據(jù)要求，完成防火策略管理命令設計。2.提出問題，開展生生、師生互動。設計意圖通過任務設計鍛煉學生熟練使用防火墻管理命令，提高系統(tǒng)安全管理理解能力；引導學生合理設置防火墻規(guī)則，提升安全意識。效果測評(12’)教學活動教師活動學生活動1.組織小組互評；2.記錄典型問題。組長組織團隊成員進行小組互評，聽取同學及教師的評價。設計意圖通過小組互評，加強學生對知識的理解程度，小組成員相互討論，指出不足并進行優(yōu)化。難點突破（10’）教學活動教師活動學生活動1.設置網(wǎng)絡系統(tǒng)漏洞的客觀情況；2.分析造成網(wǎng)絡安全攻擊的原因，并操作解決問題。3.發(fā)布搶答和測試。1.通過典型問題的分析，了解命令行防火墻策略管理的重要性；2.參與互動搶答，完成測試。設計意圖通過案例分析，概念講解，使學生掌握解決問題的途徑與方法，有效突破教學重難點；通過過平臺進行互動搶答，活躍課堂氛圍，實時了解學生知識掌握情況。設計改進（12’）教學活動教師活動學生活動1.巡回指導和點評；2.記錄每組的完成情況，進行測評。1.根據(jù)教師典型問題的講解，對防火墻服務、端口、區(qū)域設置進行調(diào)整；2.小組討論，與教師交流互動，提出問題。設計意圖通過對防火墻規(guī)則進一步約束，實現(xiàn)命令行防火墻策略管理進一步提升、促進學生安全責任意識提升。課堂總結(jié)（5’）教學活動教師活動學生活動1.根據(jù)學生對防火墻規(guī)則設計情況，結(jié)合真實情境，對整體效果合理性進行點評；2.有重點的總結(jié)本次課的教學內(nèi)容，發(fā)布課堂自評，提出課后優(yōu)化任務。1.聽取教師點評，并與同學作品進行比較；2.認真聽講，總結(jié)操作過程中的問題，完成自評。設計意圖通過教師點評，使學生明確改進方向，有助于同學之間相互學習，取長補短；通過總結(jié)，鞏固教學目標的完成效果。課后優(yōu)化測試課后深化教學活動教師活動學生活動1.要求學生完成防火墻規(guī)則題目1，題目2的設計，并撰寫實訓報告；2.查看學生作業(yè)完成情況，進行教學反思；3.利用課程平臺，電話與學生互動交流，答疑解惑。1.按教師要求進行合理防火墻規(guī)則設置，并完成任務，撰寫實訓報告；2.各小組組長記錄組員作業(yè)完成進度表；3.線上參與生生、師生互動交流。設計意圖通過查看學生完成的及防火墻策略設計是否合理性，可以看出學生對防火墻規(guī)則管理的掌握程度，提升學生工匠精神，執(zhí)著鉆研精神，團隊合作精神。教學評價本次課構(gòu)建課前、課中，課后全過程性考核評價模式，教師、學生共同參與實時、多元評價體系，加大對學生學習過程的重視，最終形成師生評價、平臺評價、企業(yè)導師評價的綜合評價結(jié)果。教學反思通過命令行防火墻策略管理項目，鍛煉了學生的實戰(zhàn)能力