Web安全与防护 （微课版）01-1 项目一 Web安全基础-任务一二教案

XX学院课程教案开课学院XX学院课程名称WEB安全与防护授课学期XX学年第X学期授课教师XXX授课班级XXX总课时64

项目一任务一Web技术的发展历程；任务二Web安全的核心问题教学设计方案一、教学分析课题名称Web技术的发展历程、Web安全的核心问题授课方式线下讲课授课学时2授课地点授课时间202X年XX月XX日教学内容1、任务描述：了解Web技术发展历程，认识Web安全核心问题。2、知识准备：HTTP、HTML和URI基础知识。3、任务实施：了解Web技术发展历程，阐述Web存在安全隐患的根本原因。学情分析学习者前期学习了解Web、HTTP、HTML和URI等相关概念的基本知识和网络安全相关基本知识，但对Web技术的典型应用、表现形式缺乏认识，不能理解导致Web应用存在安全问题的原因。教学目标知识目标1、了解Web技术发展各阶段的典型应用。2、熟悉Web技术发展各阶段解决的应用需求。3、熟悉Web应用的基本架构。能力目标1、能够阐述Web技术发展各阶段的区别和联系2、能够阐述Web存在安全隐患的原因。素质目标1、树立正确的网络安全观。2、养成探究事物本质的探索精神。教学重点Web存在安全隐患的核心问题教学难点HTTP请求和响应过程二、教学策略教学资源在线开放课程平台，超星课程平台，多媒体课件，理实一体化实训室，网络教学资源。实物：教材，软件工具包。教学方法与手段1、教学方法：案例法、讲授法、自学法2、教学模式：采用线上线下混合教学模式教学重点解决措施重点：Web存在安全隐患的核心问题措施：老师讲解加演示教学难点解决措施难点：HTTP请求和响应过程措施：老师通过抓包软件获取HTTP流量数据包进行演示讲解三、教学实施第1次课（2课时）课前准备教学内容教师活动学生活动设计意图备注提交手机，组织学生座位靠前，强调学习纪律，点名。教师组织教学学生看书，预习学生课前线上学习相关知识，引导学习方式转变，培养自主学习能力。课中探究教学内容教师活动学生活动设计意图任务一Web技术的发展历程引导学生通过教材、网络及学习资料逐一预习相关的项目理论知识。本任务工作内容：1.了解Web技术发展历史2.熟悉Web技术各阶段的应用表现形式1.Web1.0①诞生了门户网站、聊天软件、BBS、电商购物网站等互联网应用。②本质是聚合、联合、搜索，大量、无序的互联网信息是这个时期聚合的本质。③解决人们对信息搜索、聚合的要求，是静态的、单项的网络。2.Web2.0①解决了人与人之间沟通、互动和参与的需求。②将互联网的主导权交给广大用户个人，充分发掘广大用户的个人积极性并参与到体系中来。3.Web3.0①个性化和智能化的搜索引擎。②对数据进行自由组合和有效聚合。③适合多种终端平台，实现信息服务的普适性。任务二Web安全的核心问题引导学生通过教材、网络及学习资料逐一预习相关的项目理论知识。本任务工作内容：1.认识Web应用中信息请求和响应的基本过程2.理解Web存在安全隐患的根本原因1.Web应用基本架构2.Web应用面临的安全风险①数据信息泄漏。②网站篡改。③业务安全风险。3.Web安全核心问题①Web应用环境导致的安全问题。②交互过程导致的安全问题。③Web安全与传统安全的区别。教师讲授、演示。学生学习，动手练习通过理论知识讲解和演示操作，帮助学生理解重难点知识。课后拓展教学内容教师活动学生活动设计意图总结本节课知识点通过课后习题或课堂问答，引导同学进行总结。完成课堂任务