《操作系统安全加固》 教案 模块3-任务5 使用VeraCrypt工具加密文件.docx
PAGE8
授课班级
XXXX
课次
25
课时
2
教材
操作系统安全加固
教学内容
本课题教学内容选自《操作系统安全加固》
模块三：重要数据加密
任务5：使用VeraCrypt工具加密文件
本次课主要教学内容围绕着国家计算机信息系统等级保护条例中对应用和数据安全的通用技术要求的相关管理条例展开：具体包括数据文件加密的重要性和方法，能使用VeraCrypt工具创建加密卷并挂载来实现数据的加密保护。
学情分析
授课对象是网络信息安全专业二年级学生。
知识水平：
理解了Linux的基本系统管理命令的使用方法；
了解了数据加密的重要性；
技能水平：
1.能使用管理命令对Linux系统进行基本系统管理；
2.能对Linux的文件与目录进行基本的操作
认知习惯：
1.学生对理论知识理解较慢，但实践操作能力强；
2.学生不善于预习和归纳总结，对理论知识兴趣缺乏，对技术学习缺乏精益求精的精神。
教学
目标
知识目标：
说出VeraCrypt安装步骤；
说出VeraCrypt加密引导用户走完创建加密容器的整个过程；
技能目标：
能安装VeraCrypt工具；
能使用VeraCrypt创建加密容器；
能使用VeraCrypt挂载及卸载加密卷；
素养目标：
1.提高学生信息安全操作意识；
2.引导学生遵守网络安全法等法律法规；
3.培养学生养成良好的网络安全防护习惯。
教学
重点
使用VeraCrypt创建加密卷对文件加密
教学
难点
使用VeraCrypt创建加密卷对文件加密
教学方法
基于企业OKR目标管理、采用任务驱动教学法，以网络系统安全管理员依照国家计算机信息系统等级保护条例的要求开展工作为任务场景，通过学习Linux下VeraCrypt工具对文件加密，掌握Linux下对重要数据保证其保密性的技术手段，从而理解等级保护的技术要求，做好系统安全加固的网络安全防线。
在教学过程中采用问题引导法和分组讨论法，培养学生思考问题、解决问题的能力并提高学生的学习兴趣。
教学资源及教学环境
教材：《操作系统安全加固》
教学媒体：主流配置计算机35台（置有Centos7虚拟机）；局域网络；极域教学系统软件。
教学场景设计：
教学过程
教学
环节
教学内容及步骤
教师活动
学生活动
设计意图
课前
（预习新知）
1.了解VeraCrypt加密工具；
2.学习使用VeraCrypt命令
1.发布有关VeraCrypt视频
1.课前观看VeraCrypt的视频
1.回顾之前的基础知识，为学习新知做准备。
课中
（课中预习小测试）
课前小测试
1.发布测试题
1.学生测试
1．教师掌握学生自主学习的情况，方便课中调整
评价课前预习情况
1．教师展示课前测试情况
2．评价学生情况
1．学生认真听教师小结
1．学生了解自主学习中的不足，建立自信，提升学生的兴趣
课中
情境创设
导入背景
导入任务背景：
公司部署了一台Linux服务器，存储重要的数据文件。根据网络安全等级保护第三级对应用和数据安全的要求，应采用加解密技术保证重要数据在存储过程中的保密性。因此，公司网络安全小组按网络安全等级保护第三级的上述要求，制定了公司的文件存储的安全策略，要求如下：
1.根据业务的安全要求，下载并安装VeraCrypt工具。
2.根据业务的安全要求，使用VeraCrypt工具加密文件，保护数据安全。
导入任务背景，启发学生思考。
思考下一步的工作任务。
将工作场景转化为教学场景，使学生在教学过程中真实体验并深刻理解等保相关规范，培养学生职业安全素养。
课中
教学活动一：
下载安装VeraCrypt工具
根据安全管理要求，提出任务：
公司网络安全操作员小顾下载VeraCrypt软件包，使用已经存在管理员admin用户登录Linux服务器系统，安装VeraCrypt软件包。具体如下：
1. 下载VeraCrypt软件包。
2. 安装VeraCrypt软件包。
3. 查看VeraCrypt的版本。
提出任务，启发学生思考
学生思考
解读企业安全管理中的对应用服务的通用安全要求，并提出具体任务，使学生明确任务要求和安全管理关系，培养学生的操作规范意识，提高学生的安全职业素养。
分析任务：
开展讨论，明确任务要求和任务目的：
1.如何下载VeraCrypt工具？
可以在Windows环境下访问VeraCrypt官网，找到相应版本的软件包下载链接，
在CentOS7环境能够访问外部网络的情况下可使用wget下载VeraCrypt软件包。
2.使用RPM包管理工具安装VeraCrypt。
提问、设疑：
我们怎么找到相应版本的VeraCrypt下载安装？
1.回答教师提问；
2.认真听讲，
记录要点，明确要求
通过问题引导式教学法，让学生了解任