《操作系统安全加固》 课件 模块3-任务5 使用VeraCrypt工具加密文件.pptx
重要数据加密使用VeraCrypt工具加密文件
课前准备1.了解VeraCrypt加密工具；2.学习使用VeraCrypt命令。VeraCrypt加密工具VeraCrypt命令
情境导入公司部署了一台Linux服务器，存储重要的数据文件。根据网络安全等级保护第三级对应用和数据安全的要求，应采用加解密技术保证重要数据在存储过程中的保密性。因此，公司网络安全小组按网络安全等级保护第三级的上述要求，制定了公司的文件存储的安全策略，要求如下：1.根据业务的安全要求，下载并安装VeraCrypt工具；2.根据业务的安全要求，使用VeraCrypt工具加密文件，保护数据安全。
情境导入-教师基于课前自测情况开展评价活动教师基于课前自测情况开展活动教师展示学生预习自测题情况教师就测试结果完成课前评价
1.下载VeraCrypt软件包；2.安装VeraCrypt软件包；3.查看VeraCrypt的版本。根据安全管理要求，提出任务：教学活动一：下载安装VeraCrypt工具公司网络安全操作员小顾下载VeraCrypt软件包，使用已经存在管理员admin用户登录Linux服务器系统，安装VeraCrypt软件包。具体如下：
教学活动一：下载安装VeraCrypt工具如何下载VeraCrypt工具？教师点评，组织学生互评我们怎么找到相应版本的VeraCrypt下载安装？
教学活动一：下载安装VeraCrypt工具步骤01任务步骤访问VeraCrypt官网，下载CentOS7版本veracrypt-console-1.25.9-CentOS-7-x86_64.rpm，右键查看并复制链接地址；步骤02使用已经存在管理员admin用户登录系统，使用su–root命令切换至root用户身份，下载veracrypt-console-1.25.9-CentOS-7-x86_64.rpm软件包；步骤03使用rpm包管理工具安装VeraCrypt软件包；步骤04查看已安装的VeraCrypt的版本。
教学活动一：下载安装VeraCrypt工具任务初探下发任务单（课中资料）下发操作视频学生开展活动一实训教师评价学生小组完成任务情况
教学活动一：下载安装VeraCrypt工具教师点评活动一实训环节（参与度、完成情况）提出教学KR1目标10分钟内完成任务要求01学生再次练习完成KR1指标02教师点评KR1活动达标率
教学活动二：使用VeraCrypt加密文件公司网络安全操作员小顾使用VeraCrypt工具对一些重要的文件进行加密，以确保数据的安全。具体要求如下：任务场景1.创建文件型加密卷，即加密文件容器，保存在/data/guvolume。3.将要的文件复制或移动到加密卷中，或者在加密卷中创建要保护的文件。4.为了保证加密卷中数据的安全，在不使用的时候，卸载加密卷。2.挂载加密卷，将加密卷挂载到/mnt目录。
教学活动二：使用VeraCrypt加密文件1.使用VeraCrypt向导方式创建加密卷的命令是什么？2.采用那一种加密算法和哈希算法？使用哪种文件系统？3.设置加密卷的保护密码和PIM值。4.创建好加密卷后如何做到保护存放在其中的文件？
教学活动二：使用VeraCrypt加密文件小结1讨论小结算法选择AES，安全性高；哈希算法选择Hash-512；文件系统选择FAT跨平台的格式；小结2设置怎样的保护密码及PIM值，特别是理解PIM的作用；教师点评，组织学生自评、互评小结3veracrypt命令创建加密卷、挂载加密卷及卸载加密卷的使用。
教学活动二：使用VeraCrypt加密文件步骤01任务步骤创建文件型加密卷，即加密文件容器，保存在/tmp/veracrypt/guvolume；步骤02挂载加密卷，将加密卷挂载到/mnt目录；步骤03将要的文件复制或移动到加密卷中，或者在加密卷中创建要保护的文件；为了保证加密卷中数据的安全，在不使用的时候，卸载加密卷。步骤04组织学生观看操作录屏，分小组讨论任务步骤
教学活动二：使用VeraCrypt加密文件任务步骤教师点评，组织学生自评、互评步骤01创建VeraCrypt加密卷；步骤02挂载加密卷；步骤03将要保护的文件复制、移动或创建到加密卷中；卸载加密卷。步骤04
教学活动二：使用VeraCrypt加密文件任务初探下发任务单（课中资料）下发操作视频，根据视频完成任务学生开展活动二实训教师评价学生小组完成任务情况
教学活动二：使用VeraCrypt加密文件教师点评活动二实训环节（参与度、完成情况）提出教学KR2目标15分钟内按要求完成任务二操作01学生再次练习完成KR2指标02教师点评KR2活动达标率
课堂总结学习要点下载安装VeraCrypt工具；使用VeraCrypt加密文件。思政要点网络安全法要求企业