《操作系统安全加固》 教案 模块6 服务器连接安全配置

授课班级XXXX课次XX课时2教材操作系统安全加固教学内容本课题教学内容选自《操作系统安全加固》模块六：服务器传输操作安全配置任务1：配置IP安全策略本次课主要教学内容围绕着国家计算机信息系统等级保护条例中对安全通信和访问控制的通用技术要求的相关管理条例展开：具体包括说出创建IP筛选器及IP筛选器列表的方法、说出管理IP筛选器操作的方法，能使用本地安全策略工具管理IP筛选器列表和能使用本地安全策略工具管理IP筛选器操作，能创建与分配IP安全策略。学情分析授课对象是网络信息安全专业二年级学生。知识水平：掌握了WindowsServer服务器基本操作方法；掌握了WindowsServer防火墙的基本操作方法；技能水平：能根据要求打开Windows的各种管理工具；能根据要求设置Windows的防火墙规则；认知习惯：1.学生对理论知识理解较慢，但实践操作能力强；2.学生不善于预习和归纳总结，对理论知识兴趣缺乏，对技术学习缺乏精益求精的精神。教学目标知识目标：说出创建IP筛选器及IP筛选器列表的方法；说出管理IP筛选器操作的方法；技能目标：能使用本地安全策略工具管理IP筛选器列表；能使用本地安全策略工具管理IP筛选器操作；素养目标：1.通过日志查看，提高学生信息安全操作意识；2.引导学生遵守网络安全法等法律法规；3.培养学生养成良好的网络安全防护习惯。教学重点创建IP筛选器列表和IP筛选器操作的方法教学难点创建与分配IP安全策略教学方法基于企业OKR目标管理、采用任务驱动教学法，以网络系统安全管理员依照国家计算机信息系统等级保护条例的要求开展工作为任务场景，通过学习Windows的IP筛选器列表和IP筛选器操作，保护系统的通信。在教学过程中采用问题引导法和分组讨论法，培养学生思考问题、解决问题的能力并提高学生的学习兴趣。教学资源及教学环境教材：《操作系统安全加固》教学媒体：主流配置计算机35台（置有Centos7虚拟机）；局域网络；极域教学系统软件。教学场景设计：教学过程教学环节教学内容及步骤教师活动学生活动设计意图课前（预习新知）1.观看视频，学习Windows配置IP筛选器的方法；1.发布有关Windows相关视频1.课前观看视频1.回顾之前的基础知识，为学习新知做准备。课中（课中预习小测试）课前小测试1.发布测试题1.学生测试1．教师掌握学生自主学习的情况，方便课中调整评价课前预习情况1．教师展示课前测试情况2．评价学生情况1．学生认真听教师小结1．学生了解自主学习中的不足，建立自信，提升学生的兴趣课中情境创设导入背景导入任务背景：公司依据网络等级保护三级对于安全通信和访问控制的相关要求，需要针对企业中WindowsServer服务器进行TCP/IP协议安全配置，从而控制入站访问，保护服务器的安全。导入任务背景，启发学生思考。思考下一步的工作任务。将工作场景转化为教学场景，使学生在教学过程中真实体验并深刻理解等保相关规范，培养学生职业安全素养。课中教学活动一：管理IP筛选器列表和操作根据安全管理要求，提出任务：为此，管理员需要完成以下运维工作：1. 创建IP筛选器列表，设置拦截IP地址；2. 查看IP筛选器列表。提出任务，启发学生思考学生思考解读企业安全管理中的对应用服务的通用安全要求，并提出具体任务，使学生明确任务要求和安全管理关系，培养学生的操作规范意识，提高学生的安全职业素养。分析任务：开展讨论，明确任务要求和任务目的：1.了解Windows的IP筛选器列表和操作提问、设疑：Windows防火墙和IP筛选器的区别？1.回答教师提问；2.认真听讲，记录要点，明确要求通过问题引导式教学法，让学生了解任务单的设计意图，知道IP筛选器控制入站流量的重要性。组织学生讨论教师组织学生讨论与展示学生讨论通过讨论得到结论评价1：评价学生的讨论结果教师评价学生互评增加学生自信，学会在讨论中思考明确任务步骤：1.创建IP筛选器列表；2.查看IP筛选器列表；下发任务单，明确任务步骤打开任务单，思考操作过程明确任务步骤，让学生理清思路，提高操作效率。任务初探：学生根据操作视频，讨论完成任务1.下发操作视频2.巡视指导学生、解答疑惑；3.组织学生演示分享；1.根据任务单及操作视频完成实训任务。2.通过组间交流完成任务，并分组展示结果。通过观看视频演示和小组讨论的合作学习方式，共同解决实际问题。评价2：教师点评任实战环节教学点评：学生参与度任务完成情况学生自评、互评评价学生的参与度，提高学生自信及学生的自觉性教师评价学生练习，明确KR指标：KR指标1：10分钟内完成IP筛选器列表的创建和查看点评实战结果提出KR指标1聆听老师的评价意见，明确学习目标对结果进行评价总结，为突破教学重点筑基学生再次练习，完成KR指标1巡视指导、解答疑惑反复练习培养学生精益求精的精神，反复训练直至目标OKR达成评价3：教师点评展示学生的KR1活动达标率情况对学生技能进行小结点评展示KR结果聆听教师点评通过任务点评，让学生再次回顾实训过程中的技能要点；同时也是再次自我完善和理清制作思路的环节。课中教学活动二：创建与分配IP安全策略根据等级保护的入站访问和安全通信的管理要求，管理员需要设置IP筛选操作，设置允许通过或阻止的拦截动作；设置IP安全策略并验证。组织学生讨论组织学生讨论IP安全策略的创建方法。教师设问：IP安全策略和IP安全策略操作的联系？学生分小组，根据教师组织完成讨论。通过讨论，了解IP安全策略和IP安全策略操作。教师组织学生分小组展示讨论教师组织学生分小组展示讨论的结果。学生小组，上台展示，小组讨论成果通过展示，培养学生归纳与展示的能力教师小结学生小组讨论：1.创建IP安全策略；2.分配IP安全策略。教师展示并汇总学生的讨论。学生聆听，并记录系统。通过小结，了解IP安全策略操作的方法。评价4：教师点评任务讨论环节教师点评：学生参与度学生自评、互评激发学生学习成果的成就感明确任务步聚：具体要求，如下：1.创建IP安全策略操作；2.设置安全策略操作的行为；3.设置IP安全策略。下发任务单和操作视频，展示活动要求1.打开任务单，思考实现方法；2.认真听讲，记录要点，明确要求。了解任务提出背景和任务要求。分析任务：组织学生根据任务要求，讨论任务完成步骤下发任务单和操作录屏，组织学生观看操作录屏分小组讨论任务步骤学生小组讨论1.通过任务解读，让学生了解到需要分实训步骤与要求设置的目的。2.让学生了解先后次序，要点，提高实训效率；教师小结任务步骤：1.创建IP安全策略操作；2.设置安全策略操作的行为；3.创建和设置IP安全策略。1.教师根据同学讨论，小结任务步骤：(1)创建IP安全策略操作；(2)设置动作；(3)关联列表和操作；学生认真听讲，记录要点，明确要求通过小结任务步骤，进一步让学生理清操作思路，明确操作步骤。评价5：教师点评任务分析讨论环节教师点评任务环节学生自评、互评激发学生学习成果的成就感任务初探：完成任务1.任务单2.巡视指导学生、解答疑惑；1.根据任务单和操作视频分组实战操练2.组间讨论，交流完成实战1.培育学生接受任务、理解任务、团结协作的能力；2.通过实战让学生体验日志查看方法。评价6：教师评价学生小组完成任务情况教师评价、组织学生结果展示学生自评、互评评价学生的参与度，提高学生自信及学生的自觉性教师提出KR2指标：15分钟内按要求完成IP安全策略操作和关联2.对学生的交流合作情况进行评价3.提出KR2指标分组展示结果并聆听教师评价明确OKR目标促进学生的沟通交流能力、团队协作能力。学生再次练习，完成KR2指标巡视指导、解答疑惑反复练习培养学生精益求精的精神，反复训练直至目标OKR达成评价7：教师点评展示学生的KR2活动达标率情况对学生技能、KR目标达成情况进行小结点评聆听教师点评通过任务点评，让学生再次回顾实训过程中的技能要点；同时也是再次自我完善和理清制作思路的环节。课堂总结提炼要点教师引导学生进行任务小结并补充；教师开展思政教育：网络安全法要求企业要按等保要求，安全个体要有安全意识企业的安全要实施管理与技术都要有要求，才能实现安全基本要求。组织小结补充总结开展思政教育任务小结通过任务小结，培养学生的沟通交流、汇报表达能力；并再次强化任务的重难点。课外作业（拓展思考）课后思考：实训：在WindowsServer2019中，以管理员身份运行本地安全策略程序，设置基于IP筛选的IP安全策略，允许来自192.168.1.13的主机能够访问主机的远程桌面服务。布置作业完成作业持续提升学生的转技能和岗位素养。教学反思授课班级XXXX课次XX课时2教材操作系统安全加固教学内容本课题教学内容选自《操作系统安全加固》模块六：服务器连接安全配置任务2：IPSEC传输模式配置本次课主要教学内容围绕着按三级等保要求，要保护网络通讯过程，因此，使用WINDOWS自带组策略中的功能，实现服务器之间点到点的传输数据加密配置，以保存重要服务器的通讯过程不被恶意者嗅探，从而更好的保护系统安全，养成良好的安全意识和防护习惯。学情分析授课对象是网络信息安全专业二年级学生。知识水平：熟悉Windows的基本系统管理；理解Windows本地组策略的作用与配置方法技能水平：2.能使用Windows的本地组策略实现了帐户安全、审核等操作认知习惯：1.学生对理论知识理解较慢，但实践操作能力强；2.学生不善于预习和归纳总结，对理论知识兴趣缺乏，对技术学习缺乏精益求精的精神。教学目标知识目标：了解传输模式和隧道模式的应用场景技能目标：掌握IPSEC传输模式的配置素养目标：1.提高学生信息安全操作意识；2.引导学生遵守网络安全法等法律法规；3.培养学生养成良好的网络安全防护习惯。教学重点掌握IPSEC传输模式的配置教学难点掌握IPSEC传输模式的配置教学方法基于企业OKR目标管理、采用任务驱动教学法，以网络系统安全管理员依照国家计算机信息系统等级保护条例的要求开展工作为任务场景，通过学习IPSEC传输模式的配置方法与步骤，并进行相应的实践，了解IPSEC的两种应用模式与应用场景，使同学更好的掌握网络第三层的VPN技术，保护好服务器安全。在教学过程中采用问题引导法和分组讨论法，培养学生思考问题、解决问题的能力并提高学生的学习兴趣。教学资源及教学环境教材：《操作系统安全加固》教学媒体：主流配置计算机35台（置有WINDOWS2019虚拟机）；局域网络；极域教学系统软件。教学场景设计：教学过程教学环节教学内容及步骤教师活动学生活动设计意图课前（预习新知）1.观看IPSEC协议簇的相关理论的视频1.发布有关IPSEC技术的视频和PDF文件1.课前观看的视频1.预习新知，为即将开始的新课做准备。课前（课中预习小测试）课前小测试1.发布测试题1.学生测试1．教师掌握学生自主学习的情况，方便课中调整评价课前预习情况1．教师展示课前测试情况2．评价学生情况1．学生认真听教师小结1．学生了解自主学习中的不足，建立自信，提升学生的兴趣课中情境创设导入背景导入任务背景：启明星人才服务公司几台重要的数据库经常要进行同步复制进行异地备份。所以公司高层希望安全公司的小李能帮助他们实现数据在网络上加密传输。本任务是完成服务器之间的数据加密传输，是端到端的加密。小李确定如下方案：不需要增加额外设备，使用WINDOW服务器自带的安全策略。使用IPSEC，传输模式确定为传输模式。密钥管理采用预共享密钥abc.123，隧道加密采用AES加密，AH进行鉴别。导入任务背景，启发学生思考。思考下一步的工作任务。将工作场景转化为教学场景，使学生在教学过程中真实体验并深刻理解等保相关规范，培养学生职业安全素养。课中教学活动一：验证网络中传输数据包是明文根据安全管理要求，提出任务：公司要求安全运维人员每星期定期查看服务器运行情况，其中对服务器网络的连接情况做出了以下要求：检查服务器到测试点的连通性，确认服务器的网络可用性检查服务器的路由表，确认没有多余的静态路由。检查现在服务器的开放的端口与相关进程提出任务，启发学生思考学生思考解读企业安全管理中的对应用服务的通用安全要求，并提出具体任务，使学生明确任务要求和安全管理关系，培养学生的操作规范意识，提高学生的安全职业素养。分析任务：开展讨论，明确任务要求和任务目的：提出问题：同学们我们怎么验证网张中数据包是明文的还是加密的，验证的步骤是什么？提问、设疑：同学们我们怎么验证网张中数据包是明文的还是加密的，验证的步骤是什么？提示：可以捕获网络中的数据包来进行查看1.回答教师提问；2.认真听讲，记录要点，明确要求通过问题引导式教学法，让学生了解任务单的设计意图，理解监控网络的手段就是使用平时的维护命令组织学生讨论由学生讨论出:抓包的方法使用wireshark工具软件教师组织学生讨论与展示学生讨论通过讨论得到结论评价1：评价学生的讨论结果教师评价学生互评增加学生自信，学会在讨论中思考明确任务步骤：1.在WindowsServer2019的机器上，安装WireShark。2.在两台服务器一端发送ping协议的数据包，抓包来确认是否明文。下发任务单1，明确任务步骤打开任务单1，思考操作过程明确任务步骤，让学生理清思路，提高操作效率。任务初探：学生根据操作视频，讨论完成任务1.下发操作视频12.巡视指导学生、解答疑惑；3.组织学生演示分享；1.根据任务单1及操作视频完成实训任务。2.通过组间交流完成任务，并分组展示结果。通过观看视频演示和小组讨论的合作学习方式，共同解决实际问题。评价2：教师点评任实战环节教学点评：学生参与度任务完成情况学生自评、互评评价学生的参与度，提高学生自信及学生的自觉性教师评价学生练习，明确KR指标：KR指标1：5分钟内完成任务要求点评实战结果提出KR指标1聆听老师的评价意见，明确学习目标对结果进行评价总结，为突破教学重点筑基学生再次练习，完成KR指标1巡视指导、解答疑惑反复练习培养学生精益求精的精神，反复训练直至目标OKR达成评价3：教师点评展示学生的KR1活动达标率情况对学生技能进行小结点评展示KR结果聆听教师点评通过任务点评，让学生再次回顾实训过程中的技能要点；同时也是再次自我完善和理清制作思路的环节。课中教学活动二：设置IPSEC传输模式，加密网络传输数据任务场景：本活动中小李需要在两台服务器通过配置IP安全策略，来实现IPSEC加密通讯。配置的具体要求如下：1.小李约定，IP为192.168.1.10/24名为Server1，IP为192.168.1.12/24名为Server2。2.策略中筛选器定义就是两台服务器之间的所有通讯。3.IPSEC采用预共享密钥abc.123进行身份验证，隧道加密采用3DES加密进行鉴别。提出任务，启发学生思考学生思考 解读企业安全管理中的对应用服务的通用安全要求，并提出具体任务，使学生明确任务要求和安全管理关系，培养学生的操作规范意识，提高学生的安全职业素养。组织学生讨论组织学生讨论，下面两个问题：配置IPSEC传输模式的步骤1．教师设问：同学我们通过什么的步骤可以完成IPSEC传模式的配置学生分小组，根据教师组织完成讨论通过讨论，了解LINUX捕获流量的方法教师组织学生分小组展示讨论教师组织学生分小组展示此场景的设定方法。学生小组，上台展示，小组讨论成果通过展示，培养学生归纳与展示的能力教师小结学生小组讨论：配置筛选器配置筛选后的操作加密时的身份验证认证方法教师展示并汇总学生的讨论。学生聆听，教师给出配置的基本步骤评价4：教师点评任务讨论环节教师点评：学生参与度学生自评、互评激发学生学习成果的成就感明确任务步聚：1.先在SERVER1上创建IP安全策略2．编辑安全策略创建筛选器3．配置筛选器的操作4．配置身份验证方法5．在SERVER2同样创建IP安全策略，重复上面的步骤下发任务单2，展示活动要求1.打开任务单2，思考实现方法；2.认真听讲，记录要点，明确要求。了解任务提出背景和任务要求。任务初探：完成任务1.任务单22.巡视指导学生、解答疑惑；1.根据任务单2和操作视频2分组实战操练2.组间讨论，交流完成实战1.培育学生接受任务、理解任务、团结协作的能力；2.通过实战，为突破教学难点筑基。评价5：教师评价学生小组完成任务情况教师评价、组织学生结果展示学生自评、互评评价学生的参与度，提高学生自信及学生的自觉性教师提出KR2指标：15分钟内按要求完成IPSEC传输模式的配置2.对学生的交流合作情况进行评价3.提出KR2指标分组展示结果并聆听教师评价明确OKR目标促进学生的沟通交流能力、团队协作能力。学生再次练习，完成KR2指标巡视指导、解答疑惑反复练习培养学生精益求精的精神，反复训练直至目标OKR达成评价6：教师点评展示学生的KR2活动达标率情况对学生技能、KR目标达成情况进行小结点评聆听教师点评通过任务点评，让学生再次回顾实训过程中的技能要点；同时也是再次自我完善和理清制作思路的环节。课中教学活动三：验证网络中传输过程已经加密根据安全管理要求，提出任务：再次抓包，验证传输过程已经加密提出任务，启发学生思考学生思考解读企业安全管理中的对应用服务的通用安全要求，并提出具体任务，使学生明确任务要求和安全管理关系，培养学生的操作规范意识，提高学生的安全职业素养。分析任务：开展讨论，明确任务要求和任务目的：提出问题：怎么对比二次数据包抓取的内容提问、设疑：同学，我们抓取了数据包后，怎么对比二次数据包抓取的内容1.回答教师提问；2.认真听讲，记录要点，明确要求通过问题引导式教学法，让学生了解任务单的设计意图，理解监控网络的手段就是使用平时的维护命令组织学生讨论由学生讨论出:我们是否还能读懂里面的数据内容，由此来判断是否已经加密教师组织学生讨论与展示学生讨论通过讨论得到结论评价7：评价学生的讨论结果教师评价学生互评增加学生自信，学会在讨论中思考明确任务步骤：在server1打开wireshark,并开启抓包从server1或server2上面发出ping包查看抓到的数据包下发任务单3，明确任务步骤打开任务单3，思考操作过程明确任务步骤，让学生理清思路，提高操作效率。任务初探：学生根据操作视频3，讨论完成任务1.下发操作视频32.巡视指导学生、解答疑惑；3.组织学生演示分享；1.根据任务单3、操作视频3完成实训任务。2.通过组间交流完成任务，并分组展示结果。通过观看视频演示和小组讨论的合作学习方式，共同解决实际问题。评价8：教师点评任实战环节教学点评：学生参与度任务完成情况学生自评、互评评价学生的参与度，提高学生自信及学生的自觉性教师评价学生练习，明确KR指标：KR指标3：5分钟内完成任务要求点评实战结果提出KR指标3聆听老师的评价意见，明确学习目标对结果进行评价总结，突破教学重点与难点学生再次练习，完成KR指标3巡视指导、解答疑惑反复练习培养学生精益求精的精神，反复训练直至目标OKR达成评价3：教师点评展示学生的KR3活动达标率情况对学生技能进行小结点评展示KR结果聆听教师点评通过任务点评，让学生再次回顾实训过程中的技能要点；同时也是再次自我完善和理清制作思路的环节。课堂总结提炼要点教师引导学生进行任务小结并补充；教师开展思政教育：网络安全法要求企业要按等保要求，安全个体要有安全意识企业的安全要实施管理与技术都要有要求，才能实现安全基本要求。组织小结补充总结开展思政教育任务小结通过任务小结，培养学生的沟通交流、汇报表达能力；并再次强化任务的重难点。课外作业（拓展思考）课后思考：简述IPSEC的安全目标以及协议。简述传输模式和隧道模式的应用场景。简述服务器之间设置IPSEC传输模式的步骤。在服务器之间部署IPSEC传输模式并捕获数据包分析，验证数据的传输的安全性。布置作业完成作业持续提升学生的转技能和岗位素养。教学反思授课班级XXXX课次XX课时2教材操作系统安全加固教学内容本课题教学内容选自《操作系统安全加固》模块六：服务器安全操作配置任务3：制定Windows防火墙连接安全规则本次课主要教学内容围绕着国家计算机信息系统等级保护条例中对防火墙连接安全技术要求的相关管理条例展开。学情分析授课对象是网络信息安全专业二年级学生。知识水平：掌握了防火墙的配置方法；掌握了IP安全策略的配置方法；技能水平：能根据需求配置防火墙规则；能配置IP安全策略对系统进行加固；认知习惯：1.学生对理论知识理解较慢，但实践操作能力强；2.学生不善于预习和归纳总结，对理论知识兴趣缺乏，对技术学习缺乏精益求精的精神。教学目标知识目标：例举防火墙IPSec加密传输的应用场景；说出防火墙IPSec加密连接规则的创建步骤；技能目标：能根据需求制定防火墙的连接安全规则；能对规则的有效性进行验证；素养目标：1.通过制定防火墙连接安全规则，养成系统安全运维和防护的良好意识和防护习惯；2.引导学生遵守网络安全法等法律法规；3.培养学生养成良好的网络安全防护习惯。教学重点防火墙连接安全规则的配置方法教学难点能根据需求灵活配置防火墙连接安全规则教学方法基于企业OKR目标管理、采用任务驱动教学法，以网络系统安全管理员依照国家计算机信息系统等级保护条例的要求开展工作为任务场景，通过学习防火墙连接安全规则的制定方法，为系统架起安全防线。在教学过程中采用问题引导法和分组讨论法，培养学生思考问题、解决问题的能力并提高学生的学习兴趣。教学资源及教学环境教材：《操作系统安全加固》教学媒体：主流配置计算机35台（置有WindowsServer2019虚拟机）；局域网络；极域教学系统软件。教学场景设计：教学过程教学环节教学内容及步骤教师活动学生活动设计意图课前（预习新知）1.观看资料，学习防火墙连接安全规则的制定方法；1.发布相关资料1.课前预习1.预习新知课中（课中预习小测试）课前小测试1.发布测试题1.学生测试1．教师掌握学生自主学习的情况，方便课中调整评价课前预习情况1．教师展示课前测试情况2．评价学生情况1．学生认真听教师小结1．学生了解自主学习中的不足，建立自信，提升学生的兴趣课中情境创设导入背景导入任务背景：某公司在运营过程中启用了数据库异地备份方案，保证在生产数据库发生异常，短时间无法恢复时，确保数据的可恢复性，或者在误删数据后的紧急恢复。方案要求如下：1.对两台数据库服务器之间的数据进行加密传输2.不需要增加额外设备，使用Windows服务器自带的安全规则3.使用IPSec进行加密导入任务背景，启发学生思考。思考下一步的工作任务。将工作场景转化为教学场景，使学生在教学过程中真实体验并深刻理解安全防护的重要性，培养学生职业安全素养。活动一：验证网络中传输数据包是明文小李先要验证，在网络中传输的数据包是明文的，以便获得公司管理层的支持，实行连接加密政策。提出任务，启发学生思考学生思考解读企业安全管理中对突发情况采取的安全应急措施。分析任务：开展讨论，明确任务要求和任务目的。提问、设疑：怎样对传输数据包进行加密？1.回答教师提问；2.认真听讲，记录要点，明确要求通过问题引导式教学法，让学生了解任务的设计意图。组织学生讨论教师组织学生讨论与展示学生讨论通过讨论得到结论评价1：评价学生的讨论结果教师评价学生互评增加学生自信，学会在讨论中思考明确任务步骤：准备两台windowsServer虚拟机1）安装wireshark抓包软件。在一台服务器发送ping协议的数据包至另一台服务器，抓包来确认是否明文下发任务单，明确任务步骤打开任务单，思考操作过程明确任务步骤，让学生理清思路，提高操作效率。任务初探：学生根据操作视频，讨论完成任务1.下发操作视频2.巡视指导学生、解答疑惑；3.组织学生演示分享。1.根据任务单及操作视频完成实训任务。2.通过组间交流完成任务，并分组展示结果。通过观看视频演示和小组讨论的合作学习方式，共同解决实际问题。评价2：教师点评任实战环节教学点评：学生参与度任务完成情况学生自评、互评评价学生的参与度，提高学生自信及学生的自觉性师评价学生练习，明确KR指标：KR指标1：10分钟内完成任务1点评实战结果提出KR指标1聆听老师的评价意见，明确学习目标对结果进行评价总结，为突破教学重点筑基学生再次练习，完成KR指标1巡视指导、解答疑惑反复练习培养学生精益求精的精神，反复训练直至目标OKR达成评价3：教师点评展示学生的KR1活动达标率情况对学生技能进行小结点评展示KR结果聆听教师点评通过任务点评，让学生再次回顾实训过程中的技能要点；同时也是再次自我完善和理清制作思路的环节。课中教学活动二：制定防火墙连接安全规则并验证本活动中小李需要在两台服务器通过配置IP安全策略，来实现IPSec加密通讯。配置的具体要求如下：1.指定防火墙连接