授課班級XXXX課次18課時2教材操作系統安全加固教學內容本課題教學內容選自《操作系統安全加固》模塊二：文件系統權限管理任務4：設置Linux文件權限本次課主要教學內容圍繞著國家計算機信息系統等級保護條例中對應用和數據安全的通用技術要求的相關管理條例展開：具體包括能根據應用需要設置文件權限來進行文件安全管理，養成良好的安全意識和防護習慣。學情分析授課對象是網絡信息安全專業二年級學生。知識水平：熟悉Linux的基本系統管理命令的使用方法；技能水平：1.能使用管理命令對Linux系統進行基本系統管理；2.能對Linux的文件與目錄進行基本的操作認知習慣：1.學生對理論知識理解較慢，但實踐操作能力強；2.學生不善于預習和歸納總結，對理論知識興趣缺乏，對技術學習缺乏精益求精的精神。教學目標知識目標：1.熟悉Linux下文件和文件夾基本權限的設置方法；2.熟悉Linux下基本的系統管理命令；技能目標：1.能使用Linux下的權限管理的相關命令；2.能使用根據需求設置文件或目錄的權限；3.能對Linux的文件與目錄等基本的維護操作。素養目標：1.提高學生信息安全操作意識；2.引導學生遵守網絡安全法等法律法規；3.培養學生養成良好的網絡安全防護習慣。教學重點為指定目錄和文件設置權限教學難點能根據需求靈活設置目錄和文件的權限教學方法基于企業OKR目標管理、采用任務驅動教學法，以網絡系統安全管理員依照國家計算機信息系統等級保護條例的要求開展工作為任務場景，通過學習對文件和目錄的權限設置方法，從而做到權限控制的精細化以保護文件和目錄的安全性，做好系統安全加固的網絡安全防線。在教學過程中采用問題引導法和分組討論法，培養學生思考問題、解決問題的能力并提高學生的學習興趣。教學資源及教學環境教材：《操作系統安全加固》教學媒體：主流配置計算機35臺（置有CentOS7虛擬機）；局域網絡；極域教學系統軟件。教學場景設計：教學過程教學環節教學內容及步驟教師活動學生活動設計意圖課前（預習新知）1.學習文件或目錄權限的基本解釋；2.學習改變?件或?錄的訪問權限的方法。1.發布相關視頻1.課前觀看Linux權限設置視頻1.預習相關知識，為實訓做準備。課中（課中預習小測試）課前小測試1.發布測試題1.學生測試1．教師掌握學生自主學習的情況，方便課中調整評價課前預習情況1．教師展示課前測試情況2．評價學生情況1．學生認真聽教師小結1．學生了解自主學習中的不足，建立自信，提升學生的興趣課中情境創設導入背景導入任務背景，完成環境準備：使用admin用戶登錄系統，為各部門創建組和用戶，并將用戶加入到各部門相應的組。1)創建/data目錄。2)創建公共目錄/data/public，并在該目錄下創建文件pubdoc。3)為研發部門創建目錄/data/rdproject4)為IT部門創建目錄/data/itprivate，并在該目錄下創建一個文件itreadme運行腳本prepare.txt,完成環境準備工作。導入任務背景，啟發學生思考。思考下一步的工作任務。將工作場景轉化為教學場景，使學生在教學過程中真實體驗并深刻理解等保相關規范，培養學生職業安全素養。課中教學活動一：為指定目錄設置權限根據安全管理要求，提出任務：1）請用符號類型對/data/public目錄設置權限：所屬組為itgroup，所屬組擁有只讀+可寫+列出目錄內容的權限；其他用戶對該目錄具有讀取+查看目錄內容的權限。2）請用數字類型對/data/itprivate目錄設置權限：所有者為alex，所有者擁有完全控制權限；所屬組為itgroup，設置權限為完全控制；其他用戶沒有任何權限。提出任務，啟發學生思考學生思考解讀企業安全管理中的對應用服務的通用安全要求，并提出具體任務，使學生明確任務要求和安全管理關系，培養學生的操作規范意識，提高學生的安全職業素養。分析任務：開展討論，明確任務要求和任務目的：1.更改文件所有者和所屬組的方法是什么？2.符號類型和數字類型的設置方法有什么不同，在使用上有什么講究？提問、設疑：提示：如果題目只要求修改目錄的所屬組和其他用戶對目錄的權限，這種情況用首選符號類型還是數字類型？1.回答教師提問；2.認真聽講，記錄要點，明確要求通過問題引導式教學法，讓學生了解任務單的設計意圖，理解兩種權限設置類型的異同點。組織學生討論教師組織學生討論與展示：學生討論通過討論得到結論評價1：評價學生的討論結果教師評價學生互評增加學生自信，學會在討論中思考明確任務步驟：1.修改/data/public目錄的所屬組，基于chgrp。2.使用符號類型按要求修改目錄的權限。3.使用數字類型按要求修改目錄的權限。下發任務單，明確任務步驟打開任務單，思考操作過程明確任務步驟，讓學生理清思路，提高操作效率。任務初探：學生根據操作視頻，討論完成任務1.下發操作視頻。2.巡視指導學生、解答疑惑。3.組織學生演示分享。1.根據任務單及操作視頻完成實訓任務。2.通過組間交流完成任務，并分組展示結果。通過觀看視頻演示和小組討論的合作學習方式，共同解決實際問題。評價2：教師點評任務實戰環節教學點評：學生參與度任務完成情況學生自評、互評評價學生的參與度，提高學生自信及學生的自覺性教師評價學生練習，明確KR指標：KR指標1：10分鐘內完成任務要求點評實戰結果提出KR指標1聆聽老師的評價意見，明確學習目標對結果進行評價總結，為突破教學重點筑基學生再次練習，完成KR指標1巡視指導、解答疑惑反復練習培養學生精益求精的精神，反復訓練直至目標OKR達成評價3：教師點評展示學生的KR1活動達標率情況對學生技能進行小結點評展示KR結果聆聽教師點評通過任務點評，讓學生再次回顧實訓過程中的技能要點；同時也是再次自我完善和理清制作思路的環節。課中教學活動二：為指定文件設置權限并對目錄和文件的權限進行驗證提出任務：1對/data/public/pubdoc文件進行權限設置：所有者為alex，權限為完全控制；所屬組為itgroup，權限為完全控制；其他用戶只有只讀權限。2.對/data/itprivate/itreadme文件設置權限：所有者為spencer，擁有完全控制權限；所屬組為itgroup，組內其他用戶只有只讀和執行權限；其他用戶沒有任何權限。3、對活動一和活動二的權限設置進行有效性驗證組織學生討論：討論權限的設置方法怎樣設置驗證方法，對文件和目錄的有效性進行驗證。1．教師提示：針對權限的設置需求進行驗證。學生分小組，根據教師組織完成討論通過討論，理解權限的設置和驗證方法。教師組織學生分小組展示討論教師組織學生分小組展示驗證方法學生小組，上臺展示，小組討論成果通過展示，培養學生歸納與展示的能力明確任務步聚：具體要求，如下：1.對/data/public/pubdoc文件進行權限設置：所有者為alex，權限為完全控制；所屬組為itgroup，權限為完全控制；其他用戶只有只讀權限。2.對/data/itprivate/itreadme文件設置權限：所有者為spencer，擁有完全控制權限；所屬組為itgroup，組內其他用戶只有只讀和執行權限；其他用戶沒有任何權限。3.切換到行政部的jenny用戶登錄，測試是否能讀取/data/public/pubdoc文件，且只有讀取權限。4.切換到以IT部alex用戶登錄，驗證是否可以修改/data/itprivate/itreadme文件？切換到行政部jenny用戶登錄，驗證是否有權查看/data/itprivate目錄內容？下發任務單，展示活動要求1.打開任務單，思考實現方法；2.認真聽講，記錄要點，明確要求。了解任務提出背景和任務要求。任務初探：完成任務1.任務單2.巡視指導學生、解答疑惑；1.根據任務單和操作視頻分組實戰操練2.組間討論，交流完成實戰1.培育學生接受任務、理解任務、團結協作的能力；2.通過實戰讓學生體驗加解密的操作，為突破教學難點筑基。評價4：教師評價學生小組完成任務情況教師評價、組織學生結果展示學生自評、互評評價學生的參與度，提高學生自信及學生的自覺性教師提出KR2指標：15分鐘內按要求完成任務二操作2.對學生的交流合作情況進行評價3.提出KR2指標分組展示結果并聆聽教師評價明確OKR目標促進學生的溝通交流能力、團隊協作能力。學生再次練習，完成KR2指標巡視指導、解答疑惑反復練習培養學生精益求精的精神，反復訓練直至目標OKR達成評價5：教師點評展示學生的KR2活動達標率情況對學生技能、KR目標達成情況進行小結點評聆聽教師點評通過任務點評，讓學生再次回顧實訓過程中的技能要點；同時也是再次自我完善和理清制作思路的環節。課堂總結提煉要點教師引導學生進行任務小結并補充；教師開展思政教育：網絡安全法要求企業要按等保要求，安全個體要有安全意識企業的安全要實施管理與技術都要有要求，才能實現安全基本要求。組織小結補充總結開展思政教育任務小結通過任務小結，培養學生的溝通交流、匯報表達能力；并