《操作系統(tǒng)安全加固》 教案 模塊1-任務(wù)6 Linux用戶賬戶密碼策略配置

授課班級XXXX課次1課時2教材操作系統(tǒng)安全加固教學(xué)內(nèi)容本課題教學(xué)內(nèi)容選自《操作系統(tǒng)安全加固》模塊一：服務(wù)器安全配置任務(wù)六：Linux用戶賬戶密碼策略配置本次課主要教學(xué)內(nèi)容圍繞著國家計算機(jī)信息系統(tǒng)等級保護(hù)條例中賬戶密碼的要求的相關(guān)管理條例展開：具體包括設(shè)置用戶賬戶強(qiáng)密碼、用戶賬戶密碼策略的強(qiáng)制要求。學(xué)情分析授課對象是網(wǎng)絡(luò)信息安全專業(yè)二年級學(xué)生。知識水平：已經(jīng)學(xué)習(xí)了Linux系統(tǒng)中用戶賬戶設(shè)置密碼的方法；已經(jīng)知道了Linux系統(tǒng)中的與用戶管理相關(guān)的文件；技能水平：1.能夠新建用戶和新建組2.能夠?qū)τ脩粼O(shè)置密碼的相關(guān)命令方法認(rèn)知習(xí)慣：1.學(xué)生對理論知識理解較慢，但實踐操作能力強(qiáng)；2.學(xué)生不善于預(yù)習(xí)和歸納總結(jié)，對理論知識興趣缺乏，對技術(shù)學(xué)習(xí)缺乏精益求精的精神。教學(xué)目標(biāo)知識目標(biāo)：說出Linux環(huán)境下賬戶密碼文件/etc/shadow的存放位置說出Linux密碼的設(shè)置策略技能目標(biāo)：能使用Shell環(huán)境下的passwd命令配置賬戶密碼能使用Shell環(huán)境下的chage命令配置密碼策略；素養(yǎng)目標(biāo)：1.提高學(xué)生信息安全操作意識；2.引導(dǎo)學(xué)生遵守網(wǎng)絡(luò)安全法等法律法規(guī)；3.培養(yǎng)學(xué)生養(yǎng)成良好的網(wǎng)絡(luò)安全防護(hù)習(xí)慣。教學(xué)重點設(shè)置Linux用戶的強(qiáng)密碼教學(xué)難點設(shè)置Linux系統(tǒng)的用戶賬戶的密碼管理策略教學(xué)方法基于企業(yè)OKR目標(biāo)管理、采用任務(wù)驅(qū)動教學(xué)法，以網(wǎng)絡(luò)系統(tǒng)安全管理員依照國家計算機(jī)信息系統(tǒng)等級保護(hù)條例的要求開展工作為任務(wù)場景，通過學(xué)習(xí)什么強(qiáng)密碼、設(shè)定用戶賬戶的強(qiáng)密碼、Linux用戶賬戶密碼策略的設(shè)定方法，對已有賬戶進(jìn)行安全管理等實現(xiàn)系統(tǒng)加固第一道防線。在教學(xué)過程中采用問題引導(dǎo)法和分組討論法，培養(yǎng)學(xué)生思考問題、解決問題的能力并提高學(xué)生的學(xué)習(xí)興趣。教學(xué)資源及教學(xué)環(huán)境教材：《操作系統(tǒng)安全加固》教學(xué)媒體：主流配置計算機(jī)35臺（置有Centos7虛擬機(jī)）；局域網(wǎng)絡(luò)；極域教學(xué)系統(tǒng)軟件。教學(xué)場景設(shè)計：教學(xué)過程教學(xué)環(huán)節(jié)教學(xué)內(nèi)容及步驟教師活動學(xué)生活動設(shè)計意圖課前（預(yù)習(xí)新知）1.學(xué)習(xí)什么是強(qiáng)密碼的相關(guān)要求；2.回顧前期所學(xué)習(xí)的Linux用戶的創(chuàng)建命令、設(shè)置密碼的命令。1.發(fā)布測試題2.查看學(xué)生學(xué)習(xí)情況。1.觀看什么是強(qiáng)密碼的相關(guān)視頻；2.列出管理賬戶和組的相關(guān)命令1.了解本節(jié)課的設(shè)計意圖，明確Linux賬戶密碼安全管理的重要性；2.回顧之前的基礎(chǔ)知識，為學(xué)習(xí)新知做準(zhǔn)備。課中（課中預(yù)習(xí)小測試）小結(jié)課前預(yù)習(xí)情況1．教師展示課前測試情況2．小結(jié)學(xué)生情況1．學(xué)生認(rèn)真聽教師小結(jié)1．教師掌握學(xué)生自主學(xué)習(xí)的情況，方便課中調(diào)整2．學(xué)生了解自主學(xué)習(xí)中的不足，建立自信，提升學(xué)生的興趣課中情境創(chuàng)設(shè)導(dǎo)入背景導(dǎo)入任務(wù)背景：某公司部署了Linux系統(tǒng)服務(wù)器，為公司業(yè)務(wù)部門提供網(wǎng)絡(luò)文件服務(wù)?，F(xiàn)在根據(jù)網(wǎng)絡(luò)等級保護(hù)的要求，為了保障企業(yè)業(yè)務(wù)部門的文件數(shù)據(jù)安全，要求登錄或網(wǎng)絡(luò)訪問Linux服務(wù)器時，用戶賬戶的密碼強(qiáng)度要使用高強(qiáng)度的密碼字符串組合。同時，制定用戶密碼設(shè)置要求即密碼安全策略。導(dǎo)入任務(wù)背景，啟發(fā)學(xué)生思考。思考下一步的工作任務(wù)。將工作場景轉(zhuǎn)化為教學(xué)場景，使學(xué)生在教學(xué)過程中真實體驗并深刻理解等保相關(guān)規(guī)范，培養(yǎng)學(xué)生職業(yè)安全素養(yǎng)。課中教學(xué)活動一：檢測Linux用戶賬戶密碼安全根據(jù)安全管理要求，提出任務(wù)：公司Linux系統(tǒng)服務(wù)器已經(jīng)存在管理員admin用戶，管理員使用此賬戶登錄系統(tǒng)，提升權(quán)限，在此服務(wù)器上進(jìn)行賬戶弱密碼的檢測，若有則重置該賬戶為強(qiáng)密碼。具體活動要求如下：。1.使用john的軟件工具，檢查當(dāng)前Linux系統(tǒng)賬戶是否存在弱密碼。2.若存在弱密碼，則使用passwd命令，重新設(shè)置該賬戶的密碼為強(qiáng)密碼。提出任務(wù)，啟發(fā)學(xué)生思考學(xué)生思考解讀企業(yè)安全管理中的用戶賬戶密碼策略的要求，并提出具體任務(wù)，使學(xué)生明確任務(wù)要求和安全管理關(guān)系，培養(yǎng)學(xué)生的操作規(guī)范意識，提高學(xué)生的安全職業(yè)素養(yǎng)。分析任務(wù)：開展討論，明確任務(wù)要求和任務(wù)目的：1.體驗弱密碼帶來的安全威脅2.掌握檢測系統(tǒng)弱密碼的方法3．規(guī)范企業(yè)用戶密碼設(shè)置符合強(qiáng)密碼要求提問、設(shè)疑：John工具的使用方法是什么？檢測系統(tǒng)密碼是否合規(guī)的方法與步驟1.回答教師提問；2.認(rèn)真聽講，記錄要點，明確要求通過問題引導(dǎo)式教學(xué)法，讓學(xué)生了解任務(wù)單的設(shè)計意圖，理解賬戶安全管理的要素明確任務(wù)步驟：1.使用admin用戶身份登錄，提升到root用戶2．上傳pass.txt、與john的軟件到root用戶主目錄3．用unshadow，獲得Linux用戶密碼hash4．使用john命令進(jìn)行暴破密碼。下發(fā)任務(wù)單，明確任務(wù)步驟打開任務(wù)單，思考操作過程明確任務(wù)步驟，讓學(xué)生理清思路，提高操作效率。評價1：教師點評任務(wù)討論環(huán)節(jié)教師點評：學(xué)生參與度學(xué)生自評、互評激發(fā)學(xué)生學(xué)習(xí)成果的成就感任務(wù)初探：學(xué)生根據(jù)操作視頻，討論完成任務(wù)1.下發(fā)操作視頻2.巡視指導(dǎo)學(xué)生、解答疑惑；3.組織學(xué)生演示分享；1.根據(jù)任務(wù)單及操作視頻完成實訓(xùn)任務(wù)。2.通過組間交流完成任務(wù)，并分組展示結(jié)果。通過觀看視頻演示和小組討論的合作學(xué)習(xí)方式，共同解決實際問題。評價2：教師點評任實戰(zhàn)環(huán)節(jié)教學(xué)點評：學(xué)生參與度任務(wù)完成情況學(xué)生自評、互評評價學(xué)生的參與度，提高學(xué)生自信及學(xué)生的自覺性教師評價學(xué)生練習(xí)，明確KR指標(biāo)：KR指標(biāo)1：10分鐘內(nèi)完成任務(wù)要求點評實戰(zhàn)結(jié)果提出KR指標(biāo)1聆聽老師的評價意見，明確學(xué)習(xí)目標(biāo)對結(jié)果進(jìn)行評價總結(jié)，為突破教學(xué)重點筑基學(xué)生再次練習(xí)，完成KR指標(biāo)1巡視指導(dǎo)、解答疑惑反復(fù)練習(xí)培養(yǎng)學(xué)生精益求精的精神，反復(fù)訓(xùn)練直至目標(biāo)OKR達(dá)成評價3：教師點評展示學(xué)生的KR1活動達(dá)標(biāo)率情況對學(xué)生技能進(jìn)行小結(jié)點評展示KR結(jié)果聆聽教師點評通過任務(wù)點評，讓學(xué)生再次回顧實訓(xùn)過程中的技能要點；同時也是再次自我完善和理清制作思路的環(huán)節(jié)。教學(xué)活動二：如何管理企業(yè)員工合理設(shè)置密碼，符合信息系統(tǒng)等保管理的要求組織學(xué)生討論同學(xué)分小組完成了檢測系統(tǒng)中用戶賬戶的弱密碼的檢測；并對具有弱密碼的用戶jay，設(shè)置了強(qiáng)密碼。再一次提出問題：IT管理員如何提高企業(yè)員工安全意識，規(guī)范賬戶密碼的使用？1．教師組織學(xué)生展示密碼；分發(fā)《如何產(chǎn)生強(qiáng)密碼》的微課視頻；2．組織學(xué)生討論企業(yè)密碼安全策略設(shè)定的原則；學(xué)生分小組，根據(jù)教師組織完成討論通過討論，學(xué)習(xí)強(qiáng)密碼選取的方法與原則教師組織學(xué)生分小組展示討論教師組織學(xué)生分小組展示密碼安全策略設(shè)定的原則學(xué)生小組，上臺展示，小組討論成果通過展示，培養(yǎng)學(xué)生歸納與展示的能力教師小結(jié)學(xué)生小組討論：設(shè)定強(qiáng)密碼的原則：企業(yè)密碼安全策略的設(shè)定原則：密碼不能夠以明文方式記錄在系統(tǒng)中；管理員為用戶設(shè)置初始密碼，用戶第一次登錄必須修改初始密碼；密碼長度至少包含8個字符；密碼至少由3個類別（數(shù)字、小寫字母、大寫字母、其它特殊字符）的字符組成；過去10個密碼不可以重復(fù)使用；每90天必須更換密碼；5次登錄失敗后賬戶被鎖定至少30分鐘，或者由管理員解除鎖定。教師展示并匯總學(xué)生的討論，得到企業(yè)員工的管理需要行政管理與安全技術(shù)相結(jié)合。學(xué)生聆聽，并記錄企業(yè)密碼安全策略的設(shè)定的原則教師給出企業(yè)的規(guī)范，使同學(xué)了解行業(yè)要求與規(guī)范評價4：教師點評任務(wù)討論環(huán)節(jié)教師點評：學(xué)生參與度學(xué)生自評、互評激發(fā)學(xué)生學(xué)習(xí)成果的成就感課中教學(xué)活動三：設(shè)置Linux用戶賬戶密碼安全策略提出任務(wù)：為公司的Linux服務(wù)器，設(shè)置賬戶密碼安全策略，加固Linux系統(tǒng)服務(wù)器。具體要求如下：1.管理員為用戶jack設(shè)置初始密碼，用戶第一次登錄必須修改初始密碼。2.設(shè)定密碼復(fù)雜性策略：密碼長度至少包含8個字符，密碼至少由3個類別（數(shù)字、小寫字母、大寫字母其它）的字符組成。3.設(shè)定密碼周期策略：每90天必須更換密碼，到期前5天開始提醒。4.設(shè)定密碼歷史策略：過去10個密碼不可以重復(fù)使用。5.設(shè)定賬戶鎖定策略：5次登錄失敗后賬戶被鎖定至少30分鐘，或者由管理員解除鎖定。6.使用密碼鎖定無用賬戶test下發(fā)任務(wù)單，展示活動要求1.打開任務(wù)單，思考實現(xiàn)方法；2.認(rèn)真聽講，記錄要點，明確要求。了解任務(wù)提出背景和任務(wù)要求。分析任務(wù)：組織學(xué)生根據(jù)任務(wù)要求，討論任務(wù)完成步驟下發(fā)操作錄屏，組織學(xué)生觀看操作錄屏分小組討論任務(wù)步驟學(xué)生小組討論1.通過任務(wù)解讀，讓學(xué)生了解到需要分實訓(xùn)步驟與要求設(shè)置的目的。2.讓學(xué)生了解先后次序，要點，提高實訓(xùn)效率；教師小結(jié)任務(wù)步驟1.教師根據(jù)同學(xué)討論，小結(jié)任務(wù)步驟：(1)運行環(huán)境腳本(2)根據(jù)要求配置學(xué)生認(rèn)真聽講，記錄要點，明確要求通過小結(jié)任務(wù)步驟，進(jìn)一步讓學(xué)生理清操作思路，明確操作步驟。評價5：教師點評任務(wù)分析討論環(huán)節(jié)教師點評任務(wù)環(huán)節(jié)學(xué)生自評、互評激發(fā)學(xué)生學(xué)習(xí)成果的成就感任務(wù)初探：完成任務(wù)1.任務(wù)單2.巡視指導(dǎo)學(xué)生、解答疑惑；1.根據(jù)任務(wù)單和操作視頻分組實戰(zhàn)操練2.組間討論，交流完成實戰(zhàn)1.培育學(xué)生接受任務(wù)、理解任務(wù)、團(tuán)結(jié)協(xié)作的能力；2.通過實戰(zhàn)讓學(xué)生體驗賬戶密碼安全管理幾個方面，為突破教學(xué)難點筑基。評價6：教師評價學(xué)生小組完成任務(wù)情況教師評價、組織學(xué)生結(jié)果展示學(xué)生自評、互評評價學(xué)生的參與度，提高學(xué)生自信及學(xué)生的自覺性教師提出KR2指標(biāo)：15分鐘內(nèi)按要求完成Linux系統(tǒng)上的賬戶密碼策略設(shè)置2.對學(xué)生的交流合作情況進(jìn)行評價3.提出KR2指標(biāo)分組展示結(jié)果并聆聽教師評價明確OKR目標(biāo)促進(jìn)學(xué)生的溝通交流能力、團(tuán)隊協(xié)作能力。學(xué)生再次練習(xí)，完成KR2指標(biāo)巡視指導(dǎo)、解答疑惑反復(fù)練習(xí)培養(yǎng)學(xué)生精益求精的精神，反復(fù)訓(xùn)練直至目標(biāo)OKR達(dá)成評價7：教師點評展示學(xué)生的KR2活動達(dá)標(biāo)率情況對學(xué)生技能、KR目標(biāo)達(dá)成情況進(jìn)行小結(jié)點評聆聽教師點評通過任務(wù)點評，讓學(xué)生再次回顧實訓(xùn)過程中的技能要點；同時也是再次自我完善和理清制作思路的環(huán)節(jié)。課堂總結(jié)提煉要點教師引導(dǎo)學(xué)生進(jìn)行任務(wù)小結(jié)并補(bǔ)充；教師開展思政教育：網(wǎng)絡(luò)安全法要求企業(yè)要按等保要求，安全個體要有安全意識企業(yè)的安全要實施管理與技術(shù)都要有要求，才能實