网络系统安全运行与维护教案3

郑州铁路职业技术学院教案首页序号：3授课班级信息安全22A1信息安全22A2授课日期3.113.15出勤情况全勤全勤课程名称网络系统安全运行与维护教学类型一体化教学复习旧课引入新课复习使用防火墙规则提高windows桌面系统的防御引入新课：保护好数据最好的方法是给数据加密。Windows平台中提供了一种给数据加密的快捷方法——EFS。本节课我们将学习如何使用文件系统加密加强windows文件系统安全教学目标了解NTFS的基本原理与基本操作了解EFS加密过程及操作讲授要点教学设计讲授要点：1.EFS的基本概念2.EFS文件加密系统的步骤教学设计：任务引入EFS文件加密系统可以对本地计算机设置NTFS权限控制数据的访问知识讲授通过理论讲授和实验演示法，讲解EFS文件加密系统任务实施分4个步骤完成本节实验课堂总结重点难点解决方法重点：EFS的原理EFS文件加密的操作难点：讲述EFS文件加密系统及NTFS来配合数据的安全保护解决方法:实验演示法、项目教学法课后作业总结EFS的原理课后总结EFS功能强大，但平时我们不注重使用，所以网络安全还应当养成良好的网络安全意识。郑州铁路职业技术学院教师教案第3-PAGE1页使用文件系统加密加强windows文件系统安全教学过程步骤主要内容教学组织任务引入在当今的网络中，本地计算机可以设置NTFS权限来控制数据的访问，但文件不是加密状态，本章我们讲述EFS文件加密系统。5分钟由windows7操作系统磁盘格式引出NTFS文件系统教师讲授知识讲授EFS文件加密系统概述：加密文件系统系统（EncryptingFileSystem，EFS）提供文件加密的功能。文件经过加密后，只有当初对其加密的用户或被授权的用户能够读取，因此可以提高文件的安全性。注意：（1）只有NTFS磁盘内的文件、文件夹才可以被加密，若将文件复制或移动到非NTFS磁盘内,则此新文件会被解密。（2）另外，文件加密系统和压缩两个操作之间是互斥状态。如果要对已压缩的文件加密，则该文件会自动被解压。如要对已加密的文件压缩，则该文件会自动被解密。用户或应用程序想要读取加密文件时，系统会将文件由磁盘内读出、自动解密后提供给用户或应用程序使用，然而存储在磁盘内的文件仍然是处于加密的状态；而当用户或用程序要将文件写入磁盘时，它们也会被自动加密后再写入磁盘内。这些操作针对用户都是透明的。|注意：用EFS加密的文件，只有存储在本地硬盘内才会被加密，通过网络来传送时是没有加密的。40分钟通过实验操作和理论讲述，讲解EFS文件加密系统以及其特性教师讲授思考：1.在网络中传输时，加密后的文件是如何传输的？2.除了使用颜色，还可以怎么验证文件是否被加密过？任务实施〖步骤1〗创建多用户账户和组第一步：创建多个Windows用户帐户在PC1上创建bob、Mary、Tim三个用户第二步：创建Windows用户组在PC1上创建Sales、Manager、Engineer三个用户组第三步：将不同用户加入到不同的用户组中将bob、Mary、Tim分别加入Sales、Manager、Engineer三个用户组中〖步骤2〗分别利用不同的用户加密不同的文件第一步：根据不同的用户创建不同的文件夹首先建立File文件夹并建立共享及共享权限，之后分别利用bob、Mary、Tim三个用户登陆到PC1上，分别建立Sales、Manager、Engineer三个文件夹。之后在三个文件夹下分别利用三个账号建立三个文件。Sales.Txt，Manager.bmp及Engineer.zip。这里以Bob为例。〖步骤3〗测试不同的用户能否访问其他用户所加密的文件第一步：根据不同的系统帐户对文件进行加密在PC1上分别用bob、Mary、Tim登陆，分别针对三个文件夹下的三个文件（Sales.Txt，Manager.bmp及Engineer.zip）进行EFS设置。以bob为例，在Sales.txt文件上单击右键，选择属性——高级，如下图：〖步骤4〗NTFS权限EFS与NTFS相结合，提高文件安全设定Sales的NTFS权限：所有人允许读取，但bob的权限是完全控制。〖步骤5〗验证测试第一步：不同的用户通过网络访问不同文件夹在PC2上利用共享权限访问PC1上的File文件夹。第二步：查看其访问的状态第三步：了解NTFS权限与共享权限的应用40分钟学生通过所演示的实验操作步骤和教材