《操作系统安全加固》 教案 模块2-任务1 Windows NTFS文件系统权限设置.docx
PAGE7
授课班级
XXXX
课次
13
课时
2
教材
操作系统安全加固
教学内容
本课题教学内容选自《操作系统安全加固》
模块二：文件系统权限管理
任务1：WindowsNTFS文件系统权限设置
本次课主要教学内容围绕着国家计算机信息系统等级保护条例中对应用和数据安全的通用技术要求的相关管理条例展开：具体包括能够根据用需求设置WindowsNTFS文件权限，通过设置文件权限完善文件的安全管理。
学情分析
授课对象是网络信息安全专业二年级学生。
知识水平：
熟悉Windows系统的基本操作；
熟悉Windows本地用户账户的设置方法；
技能水平：
1.能根据要求对Windows系统进行基本系统管理；
2.能对Windows本地用户账户进行基本的管理操作；
认知习惯：
1.学生对理论知识理解较慢，但实践操作能力强；
2.学生不善于预习和归纳总结，对理论知识兴趣缺乏，对技术学习缺乏精益求精的精神。
教学
目标
知识目标：
列举NTFS文件权限的类型；
简述NTFS文件权限的基本设置方法；
描述NTFS文件权限的基本原则；
技能目标：
能熟练地设置NTFS文件权限；
熟练地设置NTFS文件夹权限；
素养目标：
1.提高学生信息安全操作意识；
2.引导学生遵守网络安全法等法律法规；
3.培养学生养成良好的网络安全防护习惯。
教学
重点
WindowsNTFS文件安全权限设置
教学
难点
WindowsNTFS文件安全权限设置
教学方法
基于企业OKR目标管理、采用任务驱动教学法，以网络系统安全管理员依照国家计算机信息系统等级保护条例的要求开展工作为任务场景，通过学习Windows下对文件及文件夹设置NTFS安全权限的方法和实践操作，实现对Windows文件及文件实现安全的访问控制，做好系统安全加固的网络安全防线。
在教学过程中采用问题引导法和分组讨论法，培养学生思考问题、解决问题的能力并提高学生的学习兴趣。
教学资源及教学环境
教材：《操作系统安全加固》
教学媒体：主流配置计算机35台（置有WindowsServer2019虚拟机）；局域网络；极域教学系统软件。
教学场景设计：
教学过程
教学
环节
教学内容及步骤
教师活动
学生活动
设计意图
课前
（预习新知）
1.了解WindowsNTFS文件权限的基本知识；
2.通过视频学习WindowsNTFS文件权限的设置方法。
1.发布有关WindowsNTFS文件权限设置的视频
1.课前观看WindowsNTFS文件权限设置的视频
1.回顾之前的基础知识，为学习新知做准备。
课中
（课中预习小测试）
课前小测试
1.发布测试题
1.学生测试
1．教师掌握学生自主学习的情况，方便课中调整
评价课前预习情况
1．教师展示课前测试情况
2．评价学生情况
1．学生认真听教师小结
1．学生了解自主学习中的不足，建立自信，提升学生的兴趣
课中
情境创设
导入背景
导入任务背景：
公司部署了一台WindowsServer2019服务器作为文件服务器，为了实现各部门用户对文件资源的访问控制，现在利用NTFS文件系统的安全功能，针对服务器上的文件和文件夹，为用户或组设置NTFS权限，从而保护文件数据的安全性以保障业务数据的安全。为此，需要完成下列安全任务：
1.根据企业安全要求，使用NTFS权限实现用户对资源的访问控制。
2.使用不同的用户登录系统访问验证NTFS权限。
导入任务背景，启发学生思考。
思考下一步的工作任务。
将工作场景转化为教学场景，使学生在教学过程中真实体验并深刻理解等保相关规范，培养学生职业安全素养。
课中
教学活动一：
配置NTFS访问权限
根据安全管理要求，提出任务：
公司有一台WindowsServer2019服务器作为文件服务器，公司部门的资源存放在该服务器上：公司的公共资源存放在C:\Public文件夹中，账务部的资源存放在C:\Finance文件夹中。为了实现资源访问的安全性，对资源文件夹和文件设置NTFS安全权限。
提出任务，启发学生思考
学生思考
解读企业安全管理中的对应用服务的通用安全要求，并提出具体任务，使学生明确任务要求和安全管理关系，培养学生的操作规范意识，提高学生的安全职业素养。
分析任务：
开展讨论，明确任务要求和任务目的：
提出问题：
针对一个文件或文件夹，如何为不同的用户或组设置不同的访问权限呢？
提问、设疑：
1.文件及文件夹的NTFS权限类型有哪些？
2.如何设置NTFS权限呢？
1.回答教师提问；
2.认真听讲，
记录要点，明确要求。
通过问题引导式教学法，让学生了解任务单的设计意图，理解应用服务加固的第一要点。
组织学生讨论
教师组织学生讨论与展示：
学生讨论
通过讨