《Linux 操作系统安全配置》课程整体教学设计.docx

《Linux 操作系统安全配置》课程整体教学设计 一、课程设计思路 本课程从企业网络应用实际出发，进行递进式设计并安排课程内容，以基于工作过程系统化的思路来设计项目。以模拟真实应用场景作为项目任务设计的基础，贴近行业应用。 课程采用工作过程系统化的思路，各个项目中每个任务配套有学生任务， 教师在授课过程中应做到“手把手，放开手，甩开手”的教学思路，以学生为主体，学生边学边做，达到丼一反三的效果。 二、课程整体设计 表 1：岗位工作任务—项目分析表 工作岗位 典型任务 项目 网络系统管理员 1、网络服务器搭建与配置 2、服务器维护 3、虚拟化平台的建设与维护 4、网络机房运行环境维护 1、 Linux 网络基础与网络安全 2、 网络应用服务搭建及安全 3、 网络文件服务搭建及安全 4、 集中身份管理 5、 VPN 服务 网络安全管理员 1、信息系统安全评估 2、系统安全策略制定与实施 3、安全设备配置管理 4、网络攻击检测和防范 1、 文件系统安全 2、 用户和登录安全 3、 网络应用安全 4、 日志与审计 表 2 教学内容组织设计表 序号 项目 任务 教学目标 教学方式 建议学时 1 项目一： 网络配置 任务 1：配置网络信息 理解网络模型 能说出每层常见的网络协议理解数据封装和传输的过程 能配置网络协议 线下：现场教学、案例分析线上：课前准备、作业测验 2 4 任务 2：检测常见网络故障 Ping 命 令Traceroute 命令Nslookup 命令 能排查常见网络故障 线下：现场教学、案例分析线上：课前准备、作业测验 2 2 项目二： 管理文件系统安全 任务 1：创建加密文件系统 掌握创建并使用加密文件系统的方法和命令 掌握锁定系统重要文件的方法和命令 线下：现场教学、案例分析、机房实践线上：课前准备、实训任务、作业测验 2 6 任务 2：管理文件系统的安全 能设置文件系统的特殊权限能通过权限查找文件 掌握设置文件访问控制列表的方法和命 令 线下：现场教学、案例分析、机房实践线上：课前准备、实训任务、作业测验 2 任务 3：监控文件系统的安 全 掌握AIDE 的 使用 线下：现场教学、案例分析、机房实践 线上：课前准备、作业测验 2 3 项目三： 管理用户和 登录安全 任务 1：配置账户安全 理解用户多权分立的规划 掌握设置账户安全的常用命令和方法 线下：现场教学、案例分析、机房实践 线上：课前准备、实训任务、作业测验 2 4 任务 2：配置密码安全 掌握设置密码安全的方法 线下：现场教学、案例分析、机房实践 2 能通过命令对密码安全进行管理 线上：课前准备、实训任务、作业测验 4 项目四： 配置网络应用安全 任务 1：配置SElinux 理解SElinux 的原理 掌握配置SElinux 的常用命令 线下：现场教学、案例分析、机房实践 线上：课前准备、实训任务、作业测验 2 12 任务 2：配置防火墙 了解防火墙的类型 掌握防火墙的配置方法和命令 掌握图形界面配置防火墙的方法 线下：现场教学、案例分析、机房实践线上：课前准备、实训任务、作业测验 4 任务 3：配置 SSH 安全 掌握 SSH 安全配置的方法和命令 线下：现场教学、案例分析、机房实践 线上：课前准备、实训任务、作业测验 4 任务 4：启用单点登录 理解 SSH 单点登录的原理 掌握 SSH 单点登录的配置方法和命令 线下：现场教学、案例分析、机房实践线上：课前准备、作业测验 2 5 项目五： 部署网络应用服务安全 任务 1：部署 DNS 服务器安全 理解 DNS 服务的原理 掌握主DNS 服务器和辅DNS 服务器的搭建方法和命令 掌握保障 DNS 服务安全的方法和命令 线下：现场教学、案例分析、机房实践线上：课前准备、实训任务、作业测验 4 26 任务 2：部署DHCP 服务器安全 理解 DHCP 服务的原理 掌握 DHCP 服务器的搭建方法和命令 掌握配置 DHCP 服务的高可用的方法和 命令 线下：现场教学、案例分析、机房实践线上：课前准备、实训任务、作业测验 2 任务 3：部署Apache 服务器安全 理解WEB 服务的运行机制 掌握Apache 服务的搭建方法和命令 理解PKI 架构 线下：现场教学、案例分析、机房实践线上：课前准备、实训任务、作业测验 6 掌握保障Apache 服务安全的方法和命令 任务 4：部署 FTP 服务器安全 理解FTP 服务器工作过程 掌握FTP 服务器的架设方法和命令掌握FTP 用户的管理和配置方法 能配置 FTP 服务器安全 线下：现场教学、案例分析、机房实践线上：课前准备、实训任务、作业测验 2 任务 5：部署邮件服务安全 理解电子邮件服务工作过程 能配置空壳邮件服务 线下：现场教学、案例分析、机房实践 线上：