《操作系统安全加固》 教案 模块1-任务7 DHCP服务安全配置

授课班级XXXX课次7课时4教材操作系统安全加固教学内容本课题教学内容选自《操作系统安全加固》模块一：服务器安全配置任务7：DHCP服务安全配置本次课主要教学内容围绕着国家计算机信息系统等级保护条例中对应用服务的通用技术要求的相关管理条例展开：具体包括安装和配置DHCP服务实现公司办公主机动态获取IP地址、DHCP服务安全配置以提高DHCP服务器的安全性能、DHCP服务冗余配置以确保DHCP服务器的高可用性。学情分析授课对象是网络信息安全专业二年级学生。知识水平：1.已经掌握了Windows服务器系统中安装服务器角色和功能的方法。2.已经理解了TCP/IP网络配置信息及参数的作用。技能水平：1.能够使用Windows服务器管理器添加角色和功能；认知习惯：1.学生对理论知识理解较慢，但单项任务实践操作能力较强；2.学生不善于思考和归纳总结，对技术学习缺乏钻研精神。教学目标知识目标：1.简述DHCP服务工作过程；技能目标：1.能熟练地安装和配置DHCP服务；2.能熟练地完成DHCP服务安全配置；3.能熟练地实现DHCP服务冗余配置；

素养目标：1.提高学生网络信息安全操作意识；2.引导学生遵守网络安全法等法律法规；3.培养学生养成良好的网络安全防护习惯。教学重点实现DHCP服务安全配置教学难点实现DHCP服务安全配置教学方法基于企业OKR目标管理、采用任务驱动教学法，以网络系统安全管理员依照，网络安全等级保护条例的要求开展工作为任务场景，通过Windows域环境中对DHCP服务器授权、启用日志记录、地址租用期限设置、数据备份和恢复等相关安全配置，以及DHCP故障转移的功能等，做好系统安全加固的网络安全防线。在教学过程中采用问题引导法和分组讨论法，培养学生思考问题、解决问题的能力,并提高学生的学习兴趣。教学资源及教学环境教材：《操作系统安全加固》教学媒体：主流配置计算机35台（置有WindowsServer2019虚拟机）；局域网络；极域教学系统软件。教学场景设计：教学过程教学环节教学内容及步骤教师活动学生活动设计意图课前（预习新知）1.了解DHCP服务器工作过程；2.学习配置DHCP服务器的方法。1.发布视频资源与学习资料2.发布测试题3.查看学生学习情况。1.观看DHCP工作原理视频。2.观看安装和配置基本DHCP服务器视频。3.完成课预习题。1.在线学习DHCP工作原理，为课中开展活动准备相关知识；2.了解本节课的设计意图，明确架设安全的DHCP服务器的必要性；3.回顾之前的基础知识，为学习新知做准备。评价课前预习情况1．教师展示课前测试情况2．评价学生情况1．学生认真听教师小结1．学生了解自主学习中的不足，建立自信，提升学生的兴趣课中情境创设导入背景导入任务背景：某公司已经部署了域环境，该公司现有的办公区域有150台主机，网络系统安全管理员根据要求对办公主机进行网络管理，采用传统的静态地址分配有大量重复工作，故决定在公司域环境中采用配置DHCP服务，实现公司办公主机动态获取IP地址等网络信息。为了正常使用及提高DHCP服务器的安全性能，管理员需要对DHCP服务进行如服务器授权、启用日志记录、地址租用期限设置、数据备份和恢复等相关安全配置。考虑到DHCP服务器有发生故障的可能，管理员需要配置DHCP故障转移的功能，从而确保DHCP服务器的高可用性。为此，管理员需要完成以下运维工作：1.安装和配置DHCP服务2.DHCP服务安全配置3.DHCP服务冗余配置导入任务背景，启发学生思考。思考下一步的工作任务。将工作场景转化为教学场景，使学生在教学过程中真实体验并深刻理解等保相关规范，培养学生职业安全素养。课中教学活动一：安装和配置DHCP服务根据等保要求，提出任务：在公司域环境中采用配置DHCP服务，实现公司办公主机动态获取IP地址等网络信息。具体活动要求如下：1.添加DHCP服务角色2.授权DHCP服务器3.配置DHCP服务4.客户端自动获取IP地址验证提出任务，启发学生思考接收任务，思考分析根据等保相关要求，提出具体任务，使学生明确任务要求，培养学生的操作规范意识，提高学生安全素养。分析任务：开展讨论，明确任务要求和任务目的。提问：在Windows域环境中如何安装DHCP服务？为什么要对DHCP服务器进行授权？1.思考问题；2.明确任务具体要求。通过问题引导，让学生了解任务单的设计意图，理解验证的不同方法。评价1：教师点评任务讨论环节教师点评：学生讨论结果学生自评、互评激发学生成就感明确任务步骤：1.通过服务器管理器添加DHCP服务器角色；2.对DHCP服务器授权；3.配置DHCP服务器：IP地址范围、默认网关和DNS等信息；4.在客户端上自动获取IP地址验证下发活动一任务单，明确任务步骤打开任务单，思考操作过程明确任务步骤，让学生理清思路，提高操作效率。任务初探：学生根据操作视频，尝试完成任务1.下发任务单和操作视频2.巡视指导学生、解答疑惑；3.组织学生演示分享；1.根据任务单及操作视频完成实训任务。2.通过组间交流完成任务，并分组展示结果。通过观看视频演示和小组讨论的合作学习方式，共同解决实际问题。评价2：教师点评实战环节教学点评：学生参与度任务完成情况学生自评、互评评价学生的参与度，提高学生自信及学生的自觉性教师评价学生练习，明确KR指标：KR指标1：15分钟内完成活动中完成网站加固和验证点评实战结果提出KR指标1听取老师的评价意见，明确学习目标对结果进行评价总结，为突破教学重点筑基。学生再次练习，完成KR指标1巡视指导、解答疑惑反复练习，强化巩固培养学生精益求精的精神，反复训练直至目标OKR达成，突破重点。评价3：教师点评展示学生的KR1活动达标率情况对学生技能进行小结点评展示KR结果聆听教师点评通过任务点评，让学生再次回顾实训过程中的技能要点；同时也是再次自我完善和理清实现思路的环节。课中教学活动二：DHCP服务安全配置提出任务：为了正常使用及提高DHCP服务器的安全性能，管理员需要对DHCP服务进行如服务器授权、启用日志记录、地址租用期限设置、数据备份和恢复等相关安全配置。下发活动二任务单，展示活动要求1.打开任务单，思考实现方法；2.认真听讲，记录要点，明确要求。了解任务提出背景和任务要求。分析任务：组织学生根据如下活动要求，讨论任务完成步骤。1.如何启用DHCP日志记2.配置IP地址租用期限3.DHCP数据备份和还原组织学生分小组讨论任务步骤学生小组讨论通过任务分析，让学生了解到实现DHCP安全配置的主要思路。教师小结实现任务的具体步骤：1.启用DHCP日志记录2.配置地址租用期限3.DHCP数据备份和恢复1.教师根据同学讨论，小结任务步骤。学生认真听讲，记录要点，明确具体的操作要求。通过小结任务步骤，进一步让学生理清操作思路，明确具体的操作步骤。评价4：教师点评任务分析讨论环节教师点评任务环节学生自评、互评激发学生成就感任务初探：观看操作视频，尝试完成任务1.下发操作视频。2.巡视指导学生、解答疑惑。1.根据活动二任务单和操作视频分组实战练习。2.小组讨论交流，遇到问题分析并解决问题，完成实战。1.培育学生理解任务、团结协作、分析和解决问题的能力；2.解锁活动二，为突破教学难点筑基。评价5：教师评价学生小组完成任务情况教师评价、组织学生结果展示学生自评、互评评价学生的参与度，提高学生自信及学生的自觉性教师提出KR2指标：明确OKR目标：15分钟内完成DHCP服务安全配置。1.对学生的交流合作情况进行评价2.提出KR2指标分组展示结果并聆听教师评价促进学生的沟通交流能力、团队协作能力。学生再次练习，完成KR2指标巡视指导、解答疑惑反复练习培养学生不断地精进技能，反复训练直至目标OKR达成，突破教学难点。评价6：教师点评展示学生的KR2活动达标率情况对学生技能、KR目标达成情况进行小结点评聆听教师点评通过任务点评，让学生再次回顾实训过程中的操作技能要点；同时也是再次自我完善和理清实现思路的环节。课中教学活动三：DHCP服务冗余配置任务场景：考虑到DHCP服务器有发生故障的可能，管理员需要配置DHCP故障转移的功能，从而确保DHCP服务器的高可用性。组织学生讨论组织学生讨论DHCP服务冗余的配置方法，以及如何进行验证。1．教师设问：为什么要配置DHCP故障转移的功能？如何实现呢？如何验证结果？学生分小组，根据教师组织完成讨论通过讨论，学习配置DHCP故障转移的方法，理解两种模式“负载平衡”和“热备用服务器”，以及验证方法。教师组织学生分小组展示讨论教师组织学生分小组展示DHCP服务冗余的配置方法，以及验证的方法。学生小组，上台展示，小组讨论成果通过展示，培养学生归纳与展示的能力教师小结学生小组讨论：DHCP服务冗余的配置方法，以及“负载平衡”和“热备用服务器”两种模式的区别，以及验证方法。教师展示并汇总学生的讨论。学生聆听，并记录关键知识点。教师给出企业的规范，使同学了解行业要求与规范评价7：教师点评任务讨论环节教师点评：学生参与度学生自评、互评激发学生学习成果的成就感明确任务步聚：具体要求，如下：1.在第二台DHCP2服务器上添加DHCP服务器角色2.配置DHCP故障转移，使用默认的负载平衡模式3.验证DHCP故障转移：先在客户端上查看从哪一台DHCP服务器获得IP信息，然后该服务器上模拟故障，等待租约期限过期后，再验证客户端是从另外一台DHCP服务器上获取IP信息。下发任务单，展示活动要求1.打开任务单，思考实现方法；2.认真听讲，记录要点，明确要求。了解任务提出背景和任务要求。分析任务：组织学生根据任务要求，讨论任务完成步骤下发操作录屏，组织学生观看操作录屏分小组讨论任务步骤学生小组讨论1.通过任务解读，让学生了解到需要分实训步骤与要求设置的目的。2.让学生了解先后次序，要点，提高实训效率；教师小结任务步骤：1.在第二台DHCP2服务器上添加DHCP服务器角色2.配置DHCP故障转移3.验证1.教师根据同学讨论，小结任务步骤，重点步骤再次强调。学生认真听讲，记录要点，明确要求通过小结任务步骤，进一步让学生理清操作思路，明确操作步骤。评价8：教师点评任务分析讨论环节教师点评任务环节学生自评、互评激发学生学习成果的成就感任务初探：完成任务1.任务单2.巡视指导学生、解答疑惑；1.根据任务单和操作视频分组实战操练2.组间讨论，交流完成实战1.培育学生接受任务、理解任务、团结协作的能力；2.通过实战让学生体验账户密码安全管理几个方面，为突破教学难点筑基。评价9：教师评价学生小组完成任务情况教师评价、组织学生结果展示学生自评、互评评价学生的参与度，提高学生自信及学生的自觉性教师提出KR2指标：15分钟内按要求完成DHCP冗余的配置，实现DHCP服务器高可用性。2.对学生的交流合作情况进行评价3.提出KR2指标分组展示结果并聆听教师评价明确OKR目标促进学生的沟通交流能力、团队协作能力。学生再次练习，完成KR2指标巡视指导、解答疑惑反复练习培养学生精益求精的精神，反复训练直至目标OKR达成评价10：教师点评展示学生的KR2活动达标率情况对学生技能、KR目标达成情况进行小结点评聆听教师点评通过任务点评，让学生再次回顾实训过程中的技能要点；同时也是再次自我完善和理清思路的环节。课堂总结提炼要点教师引导学生进行任务小结并补充；教师开展思政教育：网络安全法要求企业要按等保要求，安全个体