授課班級XXXX課次1課時2教材操作系統(tǒng)安全加固教學(xué)內(nèi)容本課題教學(xué)內(nèi)容選自《操作系統(tǒng)安全加固》模塊一：服務(wù)器安全配置任務(wù)八：DNS服務(wù)安全配置本次課主要教學(xué)內(nèi)容圍繞著DNS服務(wù)安全配置展開，具體包括DNS服務(wù)區(qū)域傳送安全配置與DNS服務(wù)安全防護(hù)配置。學(xué)情分析授課對象是網(wǎng)絡(luò)信息安全專業(yè)二年級學(xué)生。知識水平：已經(jīng)學(xué)習(xí)了DNS工作過程。技能水平：1.能夠安裝和配置DNS服務(wù)。認(rèn)知習(xí)慣：1.學(xué)生對理論知識理解較慢，但實踐操作能力強(qiáng)；2.學(xué)生不善于預(yù)習(xí)和歸納總結(jié)，對理論知識興趣缺乏，對技術(shù)學(xué)習(xí)缺乏精益求精的精神。教學(xué)目標(biāo)知識目標(biāo)：1.簡述DNS區(qū)域傳送配置方法；2.簡述DNS服務(wù)安全防護(hù)配置方法。技能目標(biāo)：1.能熟練地使用DNS管理工具配置DNS區(qū)域傳送；2.能熟練地為DNS服務(wù)器配置DNSSEC安全防護(hù)；素養(yǎng)目標(biāo)：1.提高學(xué)生信息安全操作意識；2.引導(dǎo)學(xué)生遵守網(wǎng)絡(luò)安全法等法律法規(guī)；3.培養(yǎng)學(xué)生養(yǎng)成良好的網(wǎng)絡(luò)安全防護(hù)習(xí)慣。教學(xué)重點能按要求在Windows域環(huán)境下安裝與配置DNS區(qū)域傳送教學(xué)難點掌握DNS區(qū)域傳送與DNS服務(wù)器配置DNSSEC的設(shè)置方法教學(xué)方法基于企業(yè)OKR目標(biāo)管理、采用任務(wù)驅(qū)動教學(xué)法，以網(wǎng)絡(luò)系統(tǒng)安全管理員依照國家計算機(jī)信息系統(tǒng)等級保護(hù)條例的要求開展工作為任務(wù)場景，通過學(xué)習(xí)區(qū)域安全傳送的設(shè)置方法以及DNSSEC安全防護(hù)配置，來實現(xiàn)公司DNS業(yè)務(wù)連續(xù)安全可用。在教學(xué)過程中采用問題引導(dǎo)法和分組討論法，培養(yǎng)學(xué)生思考問題、解決問題的能力并提高學(xué)生的學(xué)習(xí)興趣。教學(xué)資源及教學(xué)環(huán)境教材：《操作系統(tǒng)安全加固》教學(xué)媒體：主流配置計算機(jī)35臺（置有WindowsServer2019虛擬機(jī)）；局域網(wǎng)絡(luò)；極域教學(xué)系統(tǒng)軟件。教學(xué)場景設(shè)計：教學(xué)過程教學(xué)環(huán)節(jié)教學(xué)內(nèi)容及步驟教師活動學(xué)生活動設(shè)計意圖課前（預(yù)習(xí)新知）1.回顧DNS的工作過程；2.回顧前期所學(xué)習(xí)的安裝和配置DNS服務(wù)。1.發(fā)布測試題2.查看學(xué)生學(xué)習(xí)情況。1.完成測試題回顧之前的基礎(chǔ)知識，為學(xué)習(xí)新知做準(zhǔn)備。了解本節(jié)課的設(shè)計意圖，明確DNS服務(wù)安全配置的重要性。課中（課中預(yù)習(xí)小測試）小結(jié)課前預(yù)習(xí)情況1．教師展示課前測試情況2．小結(jié)學(xué)生情況1.學(xué)生認(rèn)真聽教師小結(jié)1．教師掌握學(xué)生自主學(xué)習(xí)的情況，方便課中調(diào)整2．學(xué)生了解自主學(xué)習(xí)中的不足，建立自信，提升學(xué)生的興趣課中情境創(chuàng)設(shè)導(dǎo)入主題導(dǎo)入任務(wù)場景：某公司已經(jīng)部署了域環(huán)境，各個職能部門都建立了各自的部門網(wǎng)站。為了方便互相通過域名訪問，決定建立公司自己的內(nèi)部DNS服務(wù)器。在公司DNS服務(wù)器運(yùn)行過程中，如果主DNS服務(wù)器出現(xiàn)故障無法繼續(xù)運(yùn)行，在里面配置的所有信息將失效，為了及時備份DNS資源記錄，需要配置輔助DNS服務(wù)器，其功能是在主DNS服務(wù)器無法正常工作的情況下，確保業(yè)務(wù)連續(xù)可用，以及與主DNS服務(wù)器一起實現(xiàn)DNS解析的負(fù)載均衡。當(dāng)公司內(nèi)部使用非授權(quán)DNS服務(wù)器提供查詢IP地址的請求服務(wù)時，非授權(quán)DNS服務(wù)器會受到DNS緩存中毒現(xiàn)象，此時需要在授權(quán)DNS服務(wù)器與非授權(quán)DNS服務(wù)器之間配置DNSSEC安全防護(hù)。導(dǎo)入任務(wù)場景，啟發(fā)學(xué)生思考。思考下一步的工作任務(wù)。將工作場景轉(zhuǎn)化為教學(xué)場景，使學(xué)生在教學(xué)過程中真實體驗并深刻理解等保相關(guān)規(guī)范，培養(yǎng)學(xué)生職業(yè)安全素養(yǎng)。課中教學(xué)活動一：DNS區(qū)域傳送安全配置提出任務(wù)：公司的主DNS服務(wù)器已搭建完成，主DNS服務(wù)器用來存儲此區(qū)域內(nèi)的正向記錄，可以直接在此區(qū)域內(nèi)新建、修改或刪除記錄。為了防止公司的主DNS服務(wù)器出現(xiàn)故障導(dǎo)致無法繼續(xù)運(yùn)行，我們需要配置主DNS服務(wù)器的區(qū)域傳送安全配置并且設(shè)置只能傳送到指定的輔助DNS服務(wù)器。輔助DNS服務(wù)器的功能是在主DNS服務(wù)器無法正常工作的情況下，確保業(yè)務(wù)連續(xù)可用（包括了備份數(shù)據(jù)等所有的功能），以及與主DNS服務(wù)器一起實現(xiàn)DNS解析的負(fù)載均衡。提出任務(wù)，啟發(fā)學(xué)生思考接收任務(wù)，思考分析提出具體任務(wù)，使學(xué)生明確任務(wù)要求，培養(yǎng)學(xué)生的操作規(guī)范意識，提高學(xué)生安全素養(yǎng)。分析任務(wù)：開展討論，明確任務(wù)要求和任務(wù)目的。提問：DNS如何做到互為備份與DNS解析的負(fù)載均衡？1.思考問題；2.明確任務(wù)具體要求。通過問題引導(dǎo)，讓學(xué)生了解任務(wù)單的設(shè)計意圖，理解DNS區(qū)域傳送安全配置的工作原理。評價1：教師點評任務(wù)討論環(huán)節(jié)教師點評：學(xué)生討論結(jié)果學(xué)生自評、互評激發(fā)學(xué)生成就感明確任務(wù)步驟：1.DNS主區(qū)域服務(wù)器上建立資源記錄并允許區(qū)域傳送；2.DNS輔助區(qū)域服務(wù)器上新建輔助區(qū)域；3.驗證DNS區(qū)域傳送安全配置。下發(fā)活動一任務(wù)單，明確任務(wù)步驟打開任務(wù)單，思考操作過程明確任務(wù)步驟，讓學(xué)生理清思路，提高操作效率。任務(wù)初探：學(xué)生根據(jù)操作視頻，嘗試完成任務(wù)1.下發(fā)操作視頻2.巡視指導(dǎo)學(xué)生、解答疑惑；3.組織學(xué)生演示分享；1.根據(jù)任務(wù)單及操作視頻完成實訓(xùn)任務(wù)。2.通過組間交流完成任務(wù)，并分組展示結(jié)果。通過觀看視頻演示和小組討論的合作學(xué)習(xí)方式，共同解決實際問題。評價2：教師點評實戰(zhàn)環(huán)節(jié)教學(xué)點評：學(xué)生參與度任務(wù)完成情況學(xué)生自評、互評評價學(xué)生的參與度，提高學(xué)生自信及學(xué)生的自覺性教師評價學(xué)生練習(xí)，明確KR指標(biāo)：KR指標(biāo)1：15分鐘內(nèi)完成DNS區(qū)域傳送安全配置點評實戰(zhàn)結(jié)果提出KR指標(biāo)1聽取老師的評價意見，明確學(xué)習(xí)目標(biāo)對結(jié)果進(jìn)行評價總結(jié)，為突破教學(xué)重點筑基。學(xué)生再次練習(xí)，完成KR指標(biāo)1巡視指導(dǎo)、解答疑惑反復(fù)練習(xí)，強(qiáng)化鞏固培養(yǎng)學(xué)生精益求精的精神，反復(fù)訓(xùn)練直至目標(biāo)OKR達(dá)成，突破重點。評價3：教師點評展示學(xué)生的KR1活動達(dá)標(biāo)率情況對學(xué)生技能進(jìn)行小結(jié)點評展示KR結(jié)果聆聽教師點評通過任務(wù)點評，讓學(xué)生再次回顧實訓(xùn)過程中的技能要點；同時也是再次自我完善和理清實現(xiàn)思路的環(huán)節(jié)。課中教學(xué)活動二：DNS安全防護(hù)配置提出任務(wù)：為了防止公司的主DNS服務(wù)器的響應(yīng)數(shù)據(jù)包內(nèi)的IP地址遭到篡改，造成緩存DNS服務(wù)器遭受DNS緩存中毒，我們需要部署DNS的安全防護(hù)—DNSSEC，從而讓DNS客戶端所得到的IP地址等資源記錄是真實無誤的，而且避免緩存區(qū)被植入假數(shù)據(jù)。下發(fā)活動二任務(wù)單，展示活動要求1.打開任務(wù)單，思考實現(xiàn)方法；2.認(rèn)真聽講，記錄要點，明確要求。了解任務(wù)提出背景和任務(wù)要求。分析任務(wù)：組織學(xué)生根據(jù)任務(wù)要求，討論任務(wù)完成步驟1.在緩存DNS服務(wù)器上將主DNS服務(wù)器設(shè)置為轉(zhuǎn)發(fā)器；2.在主DNS服務(wù)器上完成區(qū)域簽名；3.主DNS服務(wù)器向緩存DNS服務(wù)器上分發(fā)信任錨（trustanchor）；4.在DNS客戶端上進(jìn)行DNS安全防護(hù)配置的驗證。組織學(xué)生分小組討論任務(wù)步驟學(xué)生小組討論通過任務(wù)分析，讓學(xué)生了解到實現(xiàn)DNS安全防護(hù)配置的主要思路。教師小結(jié)實現(xiàn)任務(wù)的具體步驟：1．在DNS緩存服務(wù)器上添加DNS服務(wù)器角色，并將主DNS服務(wù)器設(shè)置為轉(zhuǎn)發(fā)器；2．在主DNS服務(wù)器上操作，對區(qū)域進(jìn)行區(qū)域簽名；3．DNS緩存服務(wù)器導(dǎo)入DNSKEY；4．在DNS客戶端上操作，在PowerShell窗口中，分別利用ping與resolve-dnsname命令測試DNSKEY相關(guān)記錄。1.教師根據(jù)同學(xué)討論，小結(jié)任務(wù)步驟。學(xué)生認(rèn)真聽講，記錄要點，明確具體的操作要求。通過小結(jié)任務(wù)步驟，進(jìn)一步讓學(xué)生理清操作思路，明確具體的操作步驟。評價4：教師點評任務(wù)分析討論環(huán)節(jié)教師點評任務(wù)環(huán)節(jié)學(xué)生自評、互評激發(fā)學(xué)生成就感任務(wù)初探：觀看操作視頻，嘗試完成任務(wù)1.下發(fā)活動二任務(wù)單和操作視頻。2.巡視指導(dǎo)學(xué)生、解答疑惑。1.根據(jù)活動二任務(wù)單和操作視頻分組實戰(zhàn)練習(xí)。2.小組討論交流，遇到問題分析并解決問題，完成實戰(zhàn)。1.培育學(xué)生理解任務(wù)、團(tuán)結(jié)協(xié)作、分析和解決問題的能力；2.解鎖活動二，為突破教學(xué)難點筑基。評價5：教師評價學(xué)生小組完成任務(wù)情況教師評價、組織學(xué)生結(jié)果展示學(xué)生自評、互評評價學(xué)生的參與度，提高學(xué)生自信及學(xué)生的自覺性教師提出KR2指標(biāo)：明確OKR目標(biāo)：15分鐘內(nèi)完成活動中DNS安全防護(hù)配置1.對學(xué)生的交流合作情況進(jìn)行評價2.提出KR2指標(biāo)分組展示結(jié)果并聆聽教師評價促進(jìn)學(xué)生的溝通交流能力、團(tuán)隊協(xié)作能力。學(xué)生再次練習(xí)，完成KR2指標(biāo)巡視指導(dǎo)、解答疑惑反復(fù)練習(xí)培養(yǎng)學(xué)生不斷地精進(jìn)技能，反復(fù)訓(xùn)練直至目標(biāo)OKR達(dá)成，突破教學(xué)難點。評價6：教師點評展示學(xué)生的KR2活動達(dá)標(biāo)率情況對學(xué)生技能、KR目標(biāo)達(dá)成情況進(jìn)行小結(jié)點評聆聽教師點評通過任務(wù)點評，讓學(xué)生再次回顧實訓(xùn)過程中的操作技能要點；同時也是再次自我完善和理清實現(xiàn)思路的環(huán)節(jié)。課堂總結(jié)提煉要點教師引導(dǎo)學(xué)生進(jìn)行任務(wù)小結(jié)并補(bǔ)充；教師開展思政教育：網(wǎng)絡(luò)安全法要求企業(yè)要按等保要求，安全個體要實現(xiàn)安全基本要求。組織小結(jié)補(bǔ)充總