《操作系統(tǒng)安全加固》 課件 模塊5-任務(wù)1 Windows防火墻配置

防火墻安全配置Windows防火墻配置課前準(zhǔn)備觀看視頻，學(xué)習(xí)Windows防火墻配置方法。Windows防火墻配置方法情境導(dǎo)入公司部署了Windows服務(wù)器，作為文件共享服務(wù)器為用戶提供服務(wù)。根據(jù)網(wǎng)絡(luò)安全等級(jí)保護(hù)第三級(jí)明確要求應(yīng)在不同等級(jí)的網(wǎng)絡(luò)區(qū)域邊界部署訪問控制機(jī)制，設(shè)置訪問控制規(guī)則。因此，網(wǎng)絡(luò)安全運(yùn)維人員考慮到對(duì)該Windows服務(wù)器的訪問安全，要在該服務(wù)器上配置Windows防火墻，為其建立安全的訪問控制規(guī)則，默認(rèn)情況下除允許通信外，拒絕其它所有通信。根據(jù)預(yù)習(xí)資料，思考請(qǐng)例舉:Windows防火墻網(wǎng)絡(luò)類型有哪些？需要根據(jù)網(wǎng)絡(luò)類型設(shè)置防火墻的開啟與關(guān)閉。情境導(dǎo)入-教師基于問題及課前自測(cè)情況開展評(píng)價(jià)活動(dòng)學(xué)生回答教師提出的問題教師基于問題及課前自測(cè)情況開展活動(dòng)教師對(duì)學(xué)生的回答結(jié)果進(jìn)行分類概括教師展示學(xué)生預(yù)習(xí)自測(cè)題情況教師就提出的問題及測(cè)試結(jié)果完成課前評(píng)價(jià)公司要求安全運(yùn)維人員開啟Windows服務(wù)器防火墻，考慮到測(cè)試方便，需要放行Ping命令。根據(jù)安全管理要求，提出任務(wù)為此，管理員需要完成以下運(yùn)維工作：教學(xué)活動(dòng)一：配置防火墻放行Ping命令教學(xué)活動(dòng)一：配置防火墻放行Ping命令分析任務(wù)開展討論，明確任務(wù)要求和任務(wù)目的：1.了解Windows防火墻作用2.了解Windows開啟與建立入站規(guī)則的方法提問、設(shè)疑：1.Windows防火墻網(wǎng)絡(luò)類型有哪些？需要根據(jù)網(wǎng)絡(luò)類型設(shè)置防火墻的開啟與關(guān)閉。組織討論與展示，教師點(diǎn)評(píng)、組織學(xué)生互評(píng)步驟01任務(wù)步驟檢查已開啟WindowsDefender防火墻。步驟02設(shè)置放行Ping命令的ICMP協(xié)議回顯請(qǐng)求。步驟03在客戶端使用Ping命令驗(yàn)證連通性。教學(xué)活動(dòng)一：配置防火墻放行Ping命令任務(wù)初探下發(fā)操作視頻巡視指導(dǎo)學(xué)生、解答疑惑；組織學(xué)生演示分享；教學(xué)活動(dòng)一：配置防火墻放行Ping命令學(xué)生根據(jù)操作視頻，討論完成任務(wù)教師點(diǎn)評(píng)（學(xué)生參與度、任務(wù)完成情況）、組織學(xué)生互評(píng)教師評(píng)價(jià)學(xué)生練習(xí)、點(diǎn)評(píng)實(shí)戰(zhàn)結(jié)果提出教學(xué)KR指標(biāo)110分鐘內(nèi)完成Windows防火墻啟用、設(shè)置入站規(guī)則放行ping命令，并驗(yàn)證。01學(xué)生再次練習(xí)完成KR1指標(biāo)02教師點(diǎn)評(píng)展示學(xué)生的KR1活動(dòng)達(dá)標(biāo)率情況教學(xué)活動(dòng)一：配置防火墻放行Ping命令配置防火墻允許公司內(nèi)部的192.168.1.0/24網(wǎng)段能遠(yuǎn)程桌面連接到服務(wù)器上對(duì)其進(jìn)行管理。根據(jù)等級(jí)保護(hù)教學(xué)活動(dòng)二：配置防火墻允許遠(yuǎn)程桌面服務(wù)根據(jù)等級(jí)保護(hù)的訪問控制要求，考慮到IT運(yùn)維人員方便管理Windows服務(wù)器，管理員需要完成：組織學(xué)生討論教學(xué)活動(dòng)二：配置防火墻允許遠(yuǎn)程桌面服務(wù)討論在公用網(wǎng)絡(luò)設(shè)置Windows防火墻規(guī)則的方法。設(shè)問：1.Windows服務(wù)器如何開啟遠(yuǎn)程桌面服務(wù)？如何設(shè)置防火墻入站規(guī)則？分小組展示討論的結(jié)果小結(jié)小組討論教學(xué)活動(dòng)二：配置防火墻允許遠(yuǎn)程桌面服務(wù)明確服務(wù)器開啟遠(yuǎn)程桌面服務(wù)；明確遠(yuǎn)程桌面服務(wù)默認(rèn)的入站規(guī)則；明確允許遠(yuǎn)程連接的IP地址網(wǎng)段。教師點(diǎn)評(píng)、組織學(xué)生互評(píng)步驟01任務(wù)步驟確認(rèn)服務(wù)器已開啟遠(yuǎn)程桌面管理。步驟02配置防火墻，設(shè)置規(guī)則，允許遠(yuǎn)程桌面服務(wù)。步驟03啟用只允許192.168.1.0/24網(wǎng)段能夠訪問服務(wù)器的遠(yuǎn)程桌面服務(wù)。分析任務(wù)：根據(jù)任務(wù)要求，分小組討論任務(wù)步驟教學(xué)活動(dòng)二：配置防火墻允許遠(yuǎn)程桌面服務(wù)小結(jié)任務(wù)步驟教學(xué)活動(dòng)二：配置防火墻允許遠(yuǎn)程桌面服務(wù)開啟Windows遠(yuǎn)程桌面服務(wù)。啟用防火墻入站規(guī)則中的“遠(yuǎn)程桌面–用戶模式(TCP-In)”規(guī)則并允許連接。設(shè)置允許遠(yuǎn)程連接的IP網(wǎng)段?？蛻舳诉h(yuǎn)程連接驗(yàn)證。教師點(diǎn)評(píng)、組織學(xué)生互評(píng)任務(wù)初探任務(wù)單巡視指導(dǎo)學(xué)生、解答疑惑教學(xué)活動(dòng)二：配置防火墻允許遠(yuǎn)程桌面服務(wù)教師點(diǎn)評(píng)、組織學(xué)生互評(píng)完成任務(wù)教師對(duì)學(xué)生的交流合作情況進(jìn)行評(píng)價(jià)提出教學(xué)KR2指標(biāo)15分鐘內(nèi)按要求完成防火墻入站規(guī)則配置，允許指定網(wǎng)段遠(yuǎn)程桌連接進(jìn)行管理，并驗(yàn)證。01學(xué)生再次練習(xí)完成KR2指標(biāo)02教師點(diǎn)評(píng)展示學(xué)生的KR2活動(dòng)達(dá)標(biāo)率情況教學(xué)活動(dòng)二：配置防火墻允許遠(yuǎn)程桌面服務(wù)課堂總結(jié)學(xué)習(xí)要點(diǎn)配置防火墻放行Ping命令配置防火墻允許遠(yuǎn)程桌面服務(wù)思政要點(diǎn)網(wǎng)絡(luò)安全法要求企業(yè)要按等保要求，安全個(gè)體要有安全意識(shí)企業(yè)的安全要實(shí)施管理與技術(shù)都要有要求，才能實(shí)現(xiàn)安全基本要求課后作業(yè)思考與練習(xí)請(qǐng)?jiān)赪indowsDefender防火墻中添加規(guī)則，對(duì)外放行