《操作系統(tǒng)安全加固》 教案 模塊1-任務(wù)11 SSH服務(wù)安全配置

授課班級XXXX課次11課時2教材操作系統(tǒng)安全加固教學(xué)內(nèi)容本課題教學(xué)內(nèi)容選自《操作系統(tǒng)安全加固》模塊一：服務(wù)器安全配置任務(wù)11：SSH安全服務(wù)配置復(fù)習(xí)本次課主要教學(xué)內(nèi)容包括SSH服務(wù)的安裝與安全配置，以及基于SCP遠程復(fù)制文件。學(xué)情分析授課對象是網(wǎng)絡(luò)信息安全專業(yè)二年級學(xué)生。知識水平：掌握了Linux下使用Yum的軟件安裝方法；掌握了Linux下編輯文本文件的編輯器與基本的系統(tǒng)管理命令；技能水平：1.能編輯Linux下的文件2.能使用yum進行安裝軟件3.能對Linux的文件與目錄等系統(tǒng)管理認知習(xí)慣：1.學(xué)生對理論知識理解較慢，但實踐操作能力強；2.學(xué)生不善于預(yù)習(xí)和歸納總結(jié)，對理論知識興趣缺乏，對技術(shù)學(xué)習(xí)缺乏精益求精的精神。教學(xué)目標知識目標：1.說出基于密鑰的安全驗證過程2.說出配置SSH服務(wù)器的操作步驟3.說出配置SSH客戶端的操作步驟技能目標：1.能根據(jù)服務(wù)安全配置任務(wù)單，安裝SSH服務(wù)2.能根據(jù)服務(wù)安全配置任務(wù)單，配置SSH服務(wù)素養(yǎng)目標：1.提高學(xué)生信息安全操作意識；2.引導(dǎo)學(xué)生遵守網(wǎng)絡(luò)安全法等法律法規(guī)；3.培養(yǎng)學(xué)生養(yǎng)成良好的網(wǎng)絡(luò)安全防護習(xí)慣。教學(xué)重點對SSH服務(wù)進行安全配置教學(xué)難點根據(jù)任務(wù)要求靈活配置SSH服務(wù)教學(xué)方法基于企業(yè)OKR目標管理、采用任務(wù)驅(qū)動教學(xué)法，以網(wǎng)絡(luò)系統(tǒng)安全管理員依照國家計算機信息系統(tǒng)等級保護條例的要求開展工作為任務(wù)場景，通過學(xué)習(xí)應(yīng)用服務(wù)軟件安裝的方法、應(yīng)用服務(wù)權(quán)限控制的設(shè)定方法，對Linux下應(yīng)用服務(wù)實現(xiàn)安全管理，做好系統(tǒng)安全加固的網(wǎng)絡(luò)安全防線。在教學(xué)過程中采用問題引導(dǎo)法和分組討論法，培養(yǎng)學(xué)生思考問題、解決問題的能力并提高學(xué)生的學(xué)習(xí)興趣。教學(xué)資源及教學(xué)環(huán)境教材：《操作系統(tǒng)安全加固》教學(xué)媒體：主流配置計算機35臺（置有Centos7虛擬機）；局域網(wǎng)絡(luò)；極域教學(xué)系統(tǒng)軟件。教學(xué)場景設(shè)計：教學(xué)過程教學(xué)環(huán)節(jié)教學(xué)內(nèi)容及步驟教師活動學(xué)生活動設(shè)計意圖課前（預(yù)習(xí)新知）1.回顧基于SSH的登錄方式；2.預(yù)習(xí)ssh基于密鑰的安全驗證過程發(fā)布基于密鑰的安全驗證過程的相關(guān)資料1.課前學(xué)習(xí)相關(guān)資料1.回顧和預(yù)習(xí)，為學(xué)習(xí)新知做準備。課中（課中預(yù)習(xí)小測試）課前小測試1.發(fā)布測試題1.學(xué)生測試1．教師掌握學(xué)生自主學(xué)習(xí)的情況，方便課中調(diào)整評價1：評價課前預(yù)習(xí)情況1．教師展示課前測試情況2．評價學(xué)生情況1．學(xué)生認真聽教師小結(jié)1．學(xué)生了解自主學(xué)習(xí)中的不足，建立自信，提升學(xué)生的興趣課中情境創(chuàng)設(shè)導(dǎo)入背景導(dǎo)入任務(wù)背景：某公司部署了Linux系統(tǒng)服務(wù)器，為公司業(yè)務(wù)部門提供網(wǎng)絡(luò)文件服務(wù)，根據(jù)公司要求，要求使用SSH協(xié)議進行訪問。同時按國家等級保護定級要求，對SSH服務(wù)進行安全配置，做好安全防護。導(dǎo)入任務(wù)背景，啟發(fā)學(xué)生思考。思考下一步的工作任務(wù)。將工作場景轉(zhuǎn)化為教學(xué)場景，使學(xué)生在教學(xué)過程中真實體驗并深刻理解等保相關(guān)規(guī)范，培養(yǎng)學(xué)生職業(yè)安全素養(yǎng)。課中教學(xué)活動一：配置基于口令的SSH安全驗證根據(jù)安全管理要求，提出任務(wù)：1.公司Linux服務(wù)器已經(jīng)存在管理員用戶admin，該用戶使用admin賬戶登錄系統(tǒng)，提升權(quán)限，配置基于口令的SSH安全驗證，具體活動要求如下：（1）在服務(wù)器中查看SSH服務(wù)是否啟用。（2）在服務(wù)器中修改SSH配置文件，啟用密碼認證，拒絕root用戶遠程登錄，只允許普通用戶登錄，不允許空密碼。（3）在客戶端中使用ssh命令登錄服務(wù)器驗證。提出任務(wù)，啟發(fā)學(xué)生思考學(xué)生思考提出具體任務(wù)，使學(xué)生明確任務(wù)要求，培養(yǎng)學(xué)生的操作規(guī)范意識，提高學(xué)生安全素養(yǎng)。明確方法：檢查SSH服務(wù)狀態(tài)配置基于口令的SSH驗證。下發(fā)活動一任務(wù)單，明確任務(wù)步驟打開任務(wù)單，思考操作過程明確任務(wù)步驟，讓學(xué)生理清思路，提高操作效率。任務(wù)初探：學(xué)生根據(jù)操作視頻，完成任務(wù)1.下發(fā)操作視頻2.巡視指導(dǎo)學(xué)生、解答疑惑；3.組織學(xué)生演示分享；1.根據(jù)任務(wù)單及操作視頻完成實訓(xùn)任務(wù)。2.通過組間交流完成任務(wù)，并分組展示結(jié)果。通過觀看視頻演示和小組討論的合作學(xué)習(xí)方式，共同解決實際問題。評價2：教師點評實戰(zhàn)環(huán)節(jié)教學(xué)點評：學(xué)生參與度任務(wù)完成情況學(xué)生自評、互評評價學(xué)生的參與度，提高學(xué)生自信及學(xué)生的自覺性教師評價學(xué)生練習(xí)，明確KR指標：KR指標1：5分鐘內(nèi)完成任務(wù)要求點評實戰(zhàn)結(jié)果提出KR指標1聆聽老師的評價意見，明確學(xué)習(xí)目標對結(jié)果進行評價總結(jié)，為突破教學(xué)重點筑基學(xué)生再次練習(xí)，完成KR指標1巡視指導(dǎo)、解答疑惑反復(fù)練習(xí)培養(yǎng)學(xué)生精益求精的精神，反復(fù)訓(xùn)練直至目標OKR達成評價3：教師點評展示學(xué)生的KR1活動達標率情況對學(xué)生技能進行小結(jié)點評展示KR結(jié)果聆聽教師點評通過任務(wù)點評，讓學(xué)生再次回顧實訓(xùn)過程中的技能要點；同時也是再次自我完善和理清制作思路的環(huán)節(jié)。課中教學(xué)活動二：配置基于密鑰的SSH安全驗證梳理基于密鑰的安全認證過程：準備階段1生成密鑰對（公鑰和私鑰）2將生成的公鑰拷貝到需要訪問的服務(wù)端上訪問階段1.客戶機攜帶用戶名、IP，發(fā)送鏈接請求2.服務(wù)器獲取到請求后到authorized_keys中查找，如有相應(yīng)的用戶名和IP,則生成一個字符串3.使用從客戶機拷貝過來的公鑰對隨機產(chǎn)生的字符串加密，發(fā)送給客戶機4.客戶機使用私鑰進行解密5.客戶機將解密后的字符串發(fā)送給服務(wù)器6.服務(wù)器接受到解密后的字符串與先前生成的字符串作對比，相同則允許客戶機免密登錄講解過程認真聽講，記錄要點。了解任務(wù)提出基于的技術(shù)基礎(chǔ)。組織學(xué)生討論組織學(xué)生討論，明確服務(wù)器和客戶端的安全配置任務(wù)1．教師設(shè)問：列出ssh服務(wù)器和客戶端的配置內(nèi)容學(xué)生分小組，根據(jù)教師組織完成討論通過討論，學(xué)習(xí)配置方法教師組織學(xué)生分小組展示討論教師組織學(xué)生分小組展示共享文件權(quán)限設(shè)定的原則學(xué)生小組，上臺展示，小組討論成果通過展示，培養(yǎng)學(xué)生歸納與展示的能力明確任務(wù)步聚：具體要求，如下：服務(wù)端配置1.編輯ssh主配置文件/etc/ssh/sshd_config，完成啟用密鑰對驗證，指定公鑰目錄等配置操作，并完成禁止root遠程登錄，指定遠程登錄白名單等安全配置。2.配置完成后重啟sshd服務(wù)生效客戶端配置1.創(chuàng)建測試用戶，并生成密鑰對。2.上傳公鑰文件到ssh服務(wù)器。3.使用SSH命令遠程連接服務(wù)器。下發(fā)任務(wù)單，展示活動要求1.打開任務(wù)單，思考實現(xiàn)方法；2.認真聽講，記錄要點，明確要求。了解任務(wù)提出背景和任務(wù)要求。分析任務(wù)：組織學(xué)生根據(jù)任務(wù)要求，討論任務(wù)完成步驟下發(fā)操作錄屏，組織學(xué)生觀看操作錄屏分小組討論任務(wù)步驟學(xué)生小組討論1.通過任務(wù)解讀，讓學(xué)生了解到需要分實訓(xùn)步驟與要求設(shè)置的目的。2.讓學(xué)生了解先后次序，要點，提高實訓(xùn)效率；評價4：教師點評任務(wù)分析討論環(huán)節(jié)教師點評任務(wù)環(huán)節(jié)學(xué)生自評、互評激發(fā)學(xué)生學(xué)習(xí)成果的成就感任務(wù)初探：完成任務(wù)1.任務(wù)單2.巡視指導(dǎo)學(xué)生、解答疑惑；1.根據(jù)任務(wù)單和操作視頻分組實戰(zhàn)操練2.組間討論，交流完成實戰(zhàn)1.培育學(xué)生接受任務(wù)、理解任務(wù)、團結(jié)協(xié)作的能力；2.通過實戰(zhàn)讓學(xué)生體驗賬戶密碼安全管理幾個方面，為突破教學(xué)難點筑基。評價5：教師評價學(xué)生小組完成任務(wù)情況教師評價、組織學(xué)生結(jié)果展示學(xué)生自評、互評評價學(xué)生的參與度，提高學(xué)生自信及學(xué)生的自覺性教師提出KR2指標：15分鐘內(nèi)按要求完成服務(wù)器客戶端的安全配置2.對學(xué)生的交流合作情況進行評價3.提出KR2指標分組展示結(jié)果并聆聽教師評價明確OKR目標促進學(xué)生的溝通交流能力、團隊協(xié)作能力。學(xué)生再次練習(xí)，完成KR2指標巡視指導(dǎo)、解答疑惑反復(fù)練習(xí)培養(yǎng)學(xué)生精益求精的精神，反復(fù)訓(xùn)練直至目標OKR達成評價6：教師點評展示學(xué)生的KR2活動達標率情況對學(xué)生技能、KR目標達成情況進行小結(jié)點評聆聽教師點評通過任務(wù)點評，讓學(xué)生再次回顧實訓(xùn)過程中的技能要點；同時也是再次自我完善和理清制作思路的環(huán)節(jié)。課中教學(xué)活動三：基于SSH協(xié)議的遠程文件傳輸（SCP命令）提出任務(wù)從本地復(fù)制到遠程在client端/tmp目錄下新建文件testfile，并使用scp命令從本地客戶機復(fù)制到遠程服務(wù)器的/tmp目錄下從遠程復(fù)制到本地在遠程服務(wù)器的/tmp目錄下新建test_file2文件，并復(fù)制到本地/tmp目錄下下發(fā)任務(wù)單，展示活動要求1.打開任務(wù)單，思考實現(xiàn)方法；2.認真聽講，記錄要點，明確要求。了解任務(wù)提出背景和任務(wù)要求。分析任務(wù)：組織學(xué)生根據(jù)任務(wù)要求，討論任務(wù)完成步驟下發(fā)操作錄屏，組織學(xué)生觀看操作錄屏分小組討論任務(wù)步驟學(xué)生小組討論1.通過任務(wù)解讀，讓學(xué)生了解到需要分實訓(xùn)步驟與要求設(shè)置的目的。2.讓學(xué)生了解先后次序，要點，提高實訓(xùn)效率；完成任務(wù)1.任務(wù)單2.巡視指導(dǎo)學(xué)生、解答疑惑；1.根據(jù)任務(wù)單和操作視頻分組實戰(zhàn)操練2.組間討論，交流完成實戰(zhàn)1.培育學(xué)生接受任務(wù)、理解任務(wù)、團結(jié)協(xié)作的能力；2.通過實戰(zhàn)讓學(xué)生體驗賬戶密碼安全管理幾個方面，為突破教學(xué)難點筑基。課堂總結(jié)提煉要點教師引導(dǎo)學(xué)生進行任務(wù)小