信息安全技术（HCIA-Security） 教案 第15次课-案例研讨

教案 《HCNA-Security实现与管理》授课周次与课时：第13周第57-60课时累计4课时课程名称：HCNA-Security实现与管理授课课题：案例研讨教学目标：了解网络安全威胁了解安全设计和安全运营的思路了解巩固安全运营的操作原理理解网络安全设计的原则能够描述网络安全设计的步骤能够掌握安全运营的操作步骤教学要点：1.教学重点：安全设计与运营的原理2.教学难点：安全设计与运营的步骤课型：理实一体课教学与学法（教具）：多媒体教学过程【新课引入/温故知新】经过基础理论知识的学习和基础实验操作的练习，大家对信息安全规范，安全威胁，安全运营等有了一定的了解。接下来将借助具体的案例进行实战训练，把所学的知识消化吸收并运用起来。【新课讲授】1信息安全部署操作步骤讨论1.1信息安全部署任务一请大家谈一谈自己所了解的国内外与信息安全相关的法律法规或公司内的信息安全规范。列举常见的信息安全意识淡薄的行为。讨论时间22min成果：由小组成员自由回答、补充。信息安全规划任务二讨论自己所在公司的信息安全规范侧重的方面有哪些？公司信息安全设计需要考虑哪些方面？讨论时间5min成果：由小组成员自由回答、补充。信息安全部署任务三讨论自己所在公司的网络设计中有哪些安全的考虑？讨论时间5min成果：由小组成员自由回答、补充。信息安全运营任务四如果发生了信息安全事件，如信息泄露，网络遭受攻击等问题，该如何处理？讨论时间5min成果：由小组成员自由回答、补充。2网络安全案例讨论某公司为保护公司的信息安全，让管理员小M对公司的信息安全情况进行分析，并给出具体实施方案。分组比赛在案例中，我们会给出具体的信息安全风险作为任务，每个任务需要给出一个合理的解决方案。根据学员人数进行分组，每组成员最终给出一份解决方案，并推选一人对方案进行阐述。比赛规则评分标准：完成任务时间最短且答案正确者得5分，依次向后排序。面对其它队伍提出的问题无法回答或者回答错误，提问队伍每次加1分。比赛累积总分最高者为获胜队伍。如有同分，则加赛一道抢答题，最终解释权归授课老师所有。最终获胜队伍可以领取奖品一份。比赛时间：每个任务讨论时间：15分钟每队代表发言时间：5-10分钟案例场景经过小M的分析发现公司存在以下信息安全风险：员工对于办公账号，密码等信息随意记录在工位的便签上；员工为办公方便，经常将公司的重要文档拷贝到个人电脑进行办公；员工为方便上网，在公司内部随意接入TP-Link路由器；员工的办公PC上安装了很多即时通信软件和视频软件；公司网络出口虽部署了防火墙，但是缺省的安全策略动作为Permit；公司部署了Web服务器用于展示公司的业务，但是经常遭受外网的不明攻击，网络管理员经常措手不及，导致公司主页不能正常访问。【学生练习】如果公司的服务器经常遭受攻击，并且管理员应急不及时导致访问经常中断，这属于公司网络安全运营的范畴。你有没有遇到过类似的事件？这会导致什么问题？如何解决？【点评】【总结提炼】安全运营涉及方方面面，从流程规划到网络部署，从人员安排到网络操作与维护，环环相扣。只有每个环节扎实落地，协调一致，才能保证网络的整体安全。【课后作业】如果公司的服务器经常遭