《操作系统安全加固》 教案 模块1-任务7 DHCP服务安全配置.docx
PAGE8
授课班级
XXXX
课次
7
课时
4
教材
操作系统安全加固
教学内容
本课题教学内容选自《操作系统安全加固》
模块一：服务器安全配置
任务7：DHCP服务安全配置
本次课主要教学内容围绕着国家计算机信息系统等级保护条例中对应用服务的通用技术要求的相关管理条例展开：具体包括安装和配置DHCP服务实现公司办公主机动态获取IP地址、DHCP服务安全配置以提高DHCP服务器的安全性能、DHCP服务冗余配置以确保DHCP服务器的高可用性。
学情分析
授课对象是网络信息安全专业二年级学生。
知识水平：
1.已经掌握了Windows服务器系统中安装服务器角色和功能的方法。
2.已经理解了TCP/IP网络配置信息及参数的作用。
技能水平：
1.能够使用Windows服务器管理器添加角色和功能；
认知习惯：
1.学生对理论知识理解较慢，但单项任务实践操作能力较强；
2.学生不善于思考和归纳总结，对技术学习缺乏钻研精神。
教学
目标
知识目标：
1.简述DHCP服务工作过程；
技能目标：
1.能熟练地安装和配置DHCP服务；
2.能熟练地完成DHCP服务安全配置；
3.能熟练地实现DHCP服务冗余配置；
素养目标：
1.提高学生网络信息安全操作意识；
2.引导学生遵守网络安全法等法律法规；
3.培养学生养成良好的网络安全防护习惯。
教学
重点
实现DHCP服务安全配置
教学
难点
实现DHCP服务安全配置
教学方法
基于企业OKR目标管理、采用任务驱动教学法，以网络系统安全管理员依照，网络安全等级保护条例的要求开展工作为任务场景，通过Windows域环境中对DHCP服务器授权、启用日志记录、地址租用期限设置、数据备份和恢复等相关安全配置，以及DHCP故障转移的功能等，做好系统安全加固的网络安全防线。
在教学过程中采用问题引导法和分组讨论法，培养学生思考问题、解决问题的能力,并提高学生的学习兴趣。
教学资源及教学环境
教材：《操作系统安全加固》
教学媒体：主流配置计算机35台（置有WindowsServer2019虚拟机）；局域网络；极域教学系统软件。
教学场景设计：
教学过程
教学
环节
教学内容及步骤
教师活动
学生活动
设计意图
课前
（预习新知）
1.了解DHCP服务器工作过程；
2.学习配置DHCP服务器的方法。
1.发布视频资源与学习资料
2.发布测试题
3.查看学生学习情况。
1.观看DHCP工作原理视频。
2.观看安装和配置基本DHCP服务器视频。
3.完成课预习题。
1.在线学习DHCP工作原理，为课中开展活动准备相关知识；
2.了解本节课的设计意图，明确架设安全的DHCP服务器的必要性；
3.回顾之前的基础知识，为学习新知做准备。
评价课前预习情况
1．教师展示课前测试情况
2．评价学生情况
1．学生认真听教师小结
1．学生了解自主学习中的不足，建立自信，提升学生的兴趣
课中
情境创设
导入背景
导入任务背景：
某公司已经部署了域环境，该公司现有的办公区域有150台主机，网络系统安全管理员根据要求对办公主机进行网络管理，采用传统的静态地址分配有大量重复工作，故决定在公司域环境中采用配置DHCP服务，实现公司办公主机动态获取IP地址等网络信息。为了正常使用及提高DHCP服务器的安全性能，管理员需要对DHCP服务进行如服务器授权、启用日志记录、地址租用期限设置、数据备份和恢复等相关安全配置。考虑到DHCP服务器有发生故障的可能，管理员需要配置DHCP故障转移的功能，从而确保DHCP服务器的高可用性。为此，管理员需要完成以下运维工作：
1.安装和配置DHCP服务
2.DHCP服务安全配置
3.DHCP服务冗余配置
导入任务背景，启发学生思考。
思考下一步的工作任务。
将工作场景转化为教学场景，使学生在教学过程中真实体验并深刻理解等保相关规范，培养学生职业安全素养。
课中
教学活动一：
安装和配置DHCP服务
根据等保要求，提出任务：
在公司域环境中采用配置DHCP服务，实现公司办公主机动态获取IP地址等网络信息。具体活动要求如下：
1.添加DHCP服务角色
2.授权DHCP服务器
3.配置DHCP服务
4.客户端自动获取IP地址验证
提出任务，启发学生思考
接收任务，思考分析
根据等保相关要求，提出具体任务，使学生明确任务要求，培养学生的操作规范意识，提高学生安全素养。
分析任务：
开展讨论，明确任务要求和任务目的。
提问：
在Windows域环境中如何安装DHCP服务？为什么要对DHCP服务器进行授权？
1.思考问题；
2.明确任务具体要求。
通过问题引导，让学生了解任务单的设计意图，理解验证的不同方法。
评价1：教师点评任务讨论环节
教师点评：学生讨论结果
学生自评、