授課班級XXXX課次7課時4教材操作系統安全加固教學內容本課題教學內容選自《操作系統安全加固》模塊一：服務器安全配置任務7：DHCP服務安全配置本次課主要教學內容圍繞著國家計算機信息系統等級保護條例中對應用服務的通用技術要求的相關管理條例展開：具體包括安裝和配置DHCP服務實現公司辦公主機動態獲取IP地址、DHCP服務安全配置以提高DHCP服務器的安全性能、DHCP服務冗余配置以確保DHCP服務器的高可用性。學情分析授課對象是網絡信息安全專業二年級學生。知識水平：1.已經掌握了Windows服務器系統中安裝服務器角色和功能的方法。2.已經理解了TCP/IP網絡配置信息及參數的作用。技能水平：1.能夠使用Windows服務器管理器添加角色和功能；認知習慣：1.學生對理論知識理解較慢，但單項任務實踐操作能力較強；2.學生不善于思考和歸納總結，對技術學習缺乏鉆研精神。教學目標知識目標：1.簡述DHCP服務工作過程；技能目標：1.能熟練地安裝和配置DHCP服務；2.能熟練地完成DHCP服務安全配置；3.能熟練地實現DHCP服務冗余配置；

素養目標：1.提高學生網絡信息安全操作意識；2.引導學生遵守網絡安全法等法律法規；3.培養學生養成良好的網絡安全防護習慣。教學重點實現DHCP服務安全配置教學難點實現DHCP服務安全配置教學方法基于企業OKR目標管理、采用任務驅動教學法，以網絡系統安全管理員依照，網絡安全等級保護條例的要求開展工作為任務場景，通過Windows域環境中對DHCP服務器授權、啟用日志記錄、地址租用期限設置、數據備份和恢復等相關安全配置，以及DHCP故障轉移的功能等，做好系統安全加固的網絡安全防線。在教學過程中采用問題引導法和分組討論法，培養學生思考問題、解決問題的能力,并提高學生的學習興趣。教學資源及教學環境教材：《操作系統安全加固》教學媒體：主流配置計算機35臺（置有WindowsServer2019虛擬機）；局域網絡；極域教學系統軟件。教學場景設計：教學過程教學環節教學內容及步驟教師活動學生活動設計意圖課前（預習新知）1.了解DHCP服務器工作過程；2.學習配置DHCP服務器的方法。1.發布視頻資源與學習資料2.發布測試題3.查看學生學習情況。1.觀看DHCP工作原理視頻。2.觀看安裝和配置基本DHCP服務器視頻。3.完成課預習題。1.在線學習DHCP工作原理，為課中開展活動準備相關知識；2.了解本節課的設計意圖，明確架設安全的DHCP服務器的必要性；3.回顧之前的基礎知識，為學習新知做準備。評價課前預習情況1．教師展示課前測試情況2．評價學生情況1．學生認真聽教師小結1．學生了解自主學習中的不足，建立自信，提升學生的興趣課中情境創設導入背景導入任務背景：某公司已經部署了域環境，該公司現有的辦公區域有150臺主機，網絡系統安全管理員根據要求對辦公主機進行網絡管理，采用傳統的靜態地址分配有大量重復工作，故決定在公司域環境中采用配置DHCP服務，實現公司辦公主機動態獲取IP地址等網絡信息。為了正常使用及提高DHCP服務器的安全性能，管理員需要對DHCP服務進行如服務器授權、啟用日志記錄、地址租用期限設置、數據備份和恢復等相關安全配置?？紤]到DHCP服務器有發生故障的可能，管理員需要配置DHCP故障轉移的功能，從而確保DHCP服務器的高可用性。為此，管理員需要完成以下運維工作：1.安裝和配置DHCP服務2.DHCP服務安全配置3.DHCP服務冗余配置導入任務背景，啟發學生思考。思考下一步的工作任務。將工作場景轉化為教學場景，使學生在教學過程中真實體驗并深刻理解等保相關規范，培養學生職業安全素養。課中教學活動一：安裝和配置DHCP服務根據等保要求，提出任務：在公司域環境中采用配置DHCP服務，實現公司辦公主機動態獲取IP地址等網絡信息。具體活動要求如下：1.添加DHCP服務角色2.授權DHCP服務器3.配置DHCP服務4.客戶端自動獲取IP地址驗證提出任務，啟發學生思考接收任務，思考分析根據等保相關要求，提出具體任務，使學生明確任務要求，培養學生的操作規范意識，提高學生安全素養。分析任務：開展討論，明確任務要求和任務目的。提問：在Windows域環境中如何安裝DHCP服務？為什么要對DHCP服務器進行授權？1.思考問題；2.明確任務具體要求。通過問題引導，讓學生了解任務單的設計意圖，理解驗證的不同方法。評價1：教師點評任務討論環節教師點評：學生討論結果學生自評、互評激發學生成就感明確任務步驟：1.通過服務器管理器添加DHCP服務器角色；2.對DHCP服務器授權；3.配置DHCP服務器：IP地址范圍、默認網關和DNS等信息；4.在客戶端上自動獲取IP地址驗證下發活動一任務單，明確任務步驟打開任務單，思考操作過程明確任務步驟，讓學生理清思路，提高操作效率。任務初探：學生根據操作視頻，嘗試完成任務1.下發任務單和操作視頻2.巡視指導學生、解答疑惑；3.組織學生演示分享；1.根據任務單及操作視頻完成實訓任務。2.通過組間交流完成任務，并分組展示結果。通過觀看視頻演示和小組討論的合作學習方式，共同解決實際問題。評價2：教師點評實戰環節教學點評：學生參與度任務完成情況學生自評、互評評價學生的參與度，提高學生自信及學生的自覺性教師評價學生練習，明確KR指標：KR指標1：15分鐘內完成活動中完成網站加固和驗證點評實戰結果提出KR指標1聽取老師的評價意見，明確學習目標對結果進行評價總結，為突破教學重點筑基。學生再次練習，完成KR指標1巡視指導、解答疑惑反復練習，強化鞏固培養學生精益求精的精神，反復訓練直至目標OKR達成，突破重點。評價3：教師點評展示學生的KR1活動達標率情況對學生技能進行小結點評展示KR結果聆聽教師點評通過任務點評，讓學生再次回顧實訓過程中的技能要點；同時也是再次自我完善和理清實現思路的環節。課中教學活動二：DHCP服務安全配置提出任務：為了正常使用及提高DHCP服務器的安全性能，管理員需要對DHCP服務進行如服務器授權、啟用日志記錄、地址租用期限設置、數據備份和恢復等相關安全配置。下發活動二任務單，展示活動要求1.打開任務單，思考實現方法；2.認真聽講，記錄要點，明確要求。了解任務提出背景和任務要求。分析任務：組織學生根據如下活動要求，討論任務完成步驟。1.如何啟用DHCP日志記2.配置IP地址租用期限3.DHCP數據備份和還原組織學生分小組討論任務步驟學生小組討論通過任務分析，讓學生了解到實現DHCP安全配置的主要思路。教師小結實現任務的具體步驟：1.啟用DHCP日志記錄2.配置地址租用期限3.DHCP數據備份和恢復1.教師根據同學討論，小結任務步驟。學生認真聽講，記錄要點，明確具體的操作要求。通過小結任務步驟，進一步讓學生理清操作思路，明確具體的操作步驟。評價4：教師點評任務分析討論環節教師點評任務環節學生自評、互評激發學生成就感任務初探：觀看操作視頻，嘗試完成任務1.下發操作視頻。2.巡視指導學生、解答疑惑。1.根據活動二任務單和操作視頻分組實戰練習。2.小組討論交流，遇到問題分析并解決問題，完成實戰。1.培育學生理解任務、團結協作、分析和解決問題的能力；2.解鎖活動二，為突破教學難點筑基。評價5：教師評價學生小組完成任務情況教師評價、組織學生結果展示學生自評、互評評價學生的參與度，提高學生自信及學生的自覺性教師提出KR2指標：明確OKR目標：15分鐘內完成DHCP服務安全配置。1.對學生的交流合作情況進行評價2.提出KR2指標分組展示結果并聆聽教師評價促進學生的溝通交流能力、團隊協作能力。學生再次練習，完成KR2指標巡視指導、解答疑惑反復練習培養學生不斷地精進技能，反復訓練直至目標OKR達成，突破教學難點。評價6：教師點評展示學生的KR2活動達標率情況對學生技能、KR目標達成情況進行小結點評聆聽教師點評通過任務點評，讓學生再次回顧實訓過程中的操作技能要點；同時也是再次自我完善和理清實現思路的環節。課中教學活動三：DHCP服務冗余配置任務場景：考慮到DHCP服務器有發生故障的可能，管理員需要配置DHCP故障轉移的功能，從而確保DHCP服務器的高可用性。組織學生討論組織學生討論DHCP服務冗余的配置方法，以及如何進行驗證。1．教師設問：為什么要配置DHCP故障轉移的功能？如何實現呢？如何驗證結果？學生分小組，根據教師組織完成討論通過討論，學習配置DHCP故障轉移的方法，理解兩種模式“負載平衡”和“熱備用服務器”，以及驗證方法。教師組織學生分小組展示討論教師組織學生分小組展示DHCP服務冗余的配置方法，以及驗證的方法。學生小組，上臺展示，小組討論成果通過展示，培養學生歸納與展示的能力教師小結學生小組討論：DHCP服務冗余的配置方法，以及“負載平衡”和“熱備用服務器”兩種模式的區別，以及驗證方法。教師展示并匯總學生的討論。學生聆聽，并記錄關鍵知識點。教師給出企業的規范，使同學了解行業要求與規范評價7：教師點評任務討論環節教師點評：學生參與度學生自評、互評激發學生學習成果的成就感明確任務步聚：具體要求，如下：1.在第二臺DHCP2服務器上添加DHCP服務器角色2.配置DHCP故障轉移，使用默認的負載平衡模式3.驗證DHCP故障轉移：先在客戶端上查看從哪一臺DHCP服務器獲得IP信息，然后該服務器上模擬故障，等待租約期限過期后，再驗證客戶端是從另外一臺DHCP服務器上獲取IP信息。下發任務單，展示活動要求1.打開任務單，思考實現方法；2.認真聽講，記錄要點，明確要求。了解任務提出背景和任務要求。分析任務：組織學生根據任務要求，討論任務完成步驟下發操作錄屏，組織學生觀看操作錄屏分小組討論任務步驟學生小組討論1.通過任務解讀，讓學生了解到需要分實訓步驟與要求設置的目的。2.讓學生了解先后次序，要點，提高實訓效率；教師小結任務步驟：1.在第二臺DHCP2服務器上添加DHCP服務器角色2.配置DHCP故障轉移3.驗證1.教師根據同學討論，小結任務步驟，重點步驟再次強調。學生認真聽講，記錄要點，明確要求通過小結任務步驟，進一步讓學生理清操作思路，明確操作步驟。評價8：教師點評任務分析討論環節教師點評任務環節學生自評、互評激發學生學習成果的成就感任務初探：完成任務1.任務單2.巡視指導學生、解答疑惑；1.根據任務單和操作視頻分組實戰操練2.組間討論，交流完成實戰1.培育學生接受任務、理解任務、團結協作的能力；2.通過實戰讓學生體驗賬戶密碼安全管理幾個方面，為突破教學難點筑基。評價9：教師評價學生小組完成任務情況教師評價、組織學生結果展示學生自評、互評評價學生的參與度，提高學生自信及學生的自覺性教師提出KR2指標：15分鐘內按要求完成DHCP冗余的配置，實現DHCP服務器高可用性。2.對學生的交流合作情況進行評價3.提出KR2指標分組展示結果并聆聽教師評價明確OKR目標促進學生的溝通交流能力、團隊協作能力。學生再次練習，完成KR2指標巡視指導、解答疑惑反復練習培養學生精益求精的精神，反復訓練直至目標OKR達成評價10：教師點評展示學生的KR2活動達標率情況對學生技能、KR目標達成情況進行小結點評聆聽教師點評通過任務點評，讓學生再次回顧實訓過程中的技能要點；同時也是再次自我完善和理清思路的環節。課堂總結提煉要點教師引導學生進行任務小結并補充；教師開展思政教育：網絡安全法要求企業要按等保要求，安全個體