服務(wù)器安全操作配置制定Windows防火墻連接安全規(guī)則課前準(zhǔn)備1.觀看資料，學(xué)習(xí)防火墻連接安全規(guī)則的制定方法。防火墻連接安全規(guī)則的制定方法情境導(dǎo)入某公司在運(yùn)營(yíng)過(guò)程中啟用了數(shù)據(jù)庫(kù)異地備份方案，保證在生產(chǎn)數(shù)據(jù)庫(kù)發(fā)生異常，短時(shí)間無(wú)法恢復(fù)時(shí)，確保數(shù)據(jù)的可恢復(fù)性，或者在誤刪數(shù)據(jù)后的緊急恢復(fù)。方案要求如下：1.對(duì)兩臺(tái)數(shù)據(jù)庫(kù)服務(wù)器之間的數(shù)據(jù)進(jìn)行加密傳輸2.不需要增加額外設(shè)備，使用Windows服務(wù)器自帶的安全規(guī)則3.使用IPSec進(jìn)行加密根據(jù)預(yù)習(xí)資料，思考請(qǐng)例舉:怎樣對(duì)傳輸數(shù)據(jù)包進(jìn)行加密？情境導(dǎo)入-教師基于問(wèn)題及課前自測(cè)情況開(kāi)展評(píng)價(jià)活動(dòng)學(xué)生回答教師提出的問(wèn)題教師基于問(wèn)題及課前自測(cè)情況開(kāi)展活動(dòng)教師對(duì)學(xué)生的回答結(jié)果進(jìn)行分類(lèi)概括教師展示學(xué)生預(yù)習(xí)自測(cè)題情況教師就提出的問(wèn)題及測(cè)試結(jié)果完成課前評(píng)價(jià)提出任務(wù)，啟發(fā)思考小李先要驗(yàn)證，在網(wǎng)絡(luò)中傳輸?shù)臄?shù)據(jù)包是明文的，以便獲得公司管理層的支持，實(shí)行連接加密政策。教學(xué)活動(dòng)一：驗(yàn)證網(wǎng)絡(luò)中傳輸數(shù)據(jù)包是明文組織學(xué)生討論與展示，教師點(diǎn)評(píng)、組織學(xué)生互評(píng)分析任務(wù)開(kāi)展討論，明確任務(wù)要求和任務(wù)目的。提問(wèn)、設(shè)疑：怎樣對(duì)傳輸數(shù)據(jù)包進(jìn)行加密？步驟01任務(wù)步驟安裝wireshark抓包軟件。步驟02在一臺(tái)服務(wù)器發(fā)送ping協(xié)議的數(shù)據(jù)包至另一臺(tái)服務(wù)器，抓包來(lái)確認(rèn)是否明文。教學(xué)活動(dòng)一：驗(yàn)證網(wǎng)絡(luò)中傳輸數(shù)據(jù)包是明文準(zhǔn)備兩臺(tái)windowsServer虛擬機(jī)任務(wù)初探學(xué)生根據(jù)操作視頻，討論完成任務(wù)下發(fā)操作視頻巡視指導(dǎo)學(xué)生、解答疑惑組織學(xué)生演示分享教學(xué)活動(dòng)一：驗(yàn)證網(wǎng)絡(luò)中傳輸數(shù)據(jù)包是明文教師點(diǎn)評(píng)（學(xué)生參與度、任務(wù)完成情況）、組織學(xué)生互評(píng)教師評(píng)價(jià)學(xué)生練習(xí)、點(diǎn)評(píng)實(shí)戰(zhàn)結(jié)果提出教學(xué)KR指標(biāo)110分鐘內(nèi)完成任務(wù)101學(xué)生再次練習(xí)完成KR指標(biāo)102教師點(diǎn)評(píng)展示學(xué)生的KR1活動(dòng)達(dá)標(biāo)率情況教學(xué)活動(dòng)一：驗(yàn)證網(wǎng)絡(luò)中傳輸數(shù)據(jù)包是明文教學(xué)活動(dòng)二：制定防火墻連接安全規(guī)則并驗(yàn)證本活動(dòng)中小李需要在兩臺(tái)服務(wù)器通過(guò)配置IP安全策略，來(lái)實(shí)現(xiàn)IPSec加密通訊。配置的具體要求如下：1.指定防火墻連接安全規(guī)則2.策略中篩選器定義就是Server1和Servers兩臺(tái)服務(wù)器之間的所有通訊。3.IPSEC采用預(yù)共享密鑰abc.123進(jìn)行身份驗(yàn)證，密鑰交換采用自定義模式，安全方法為：完整性算法（SHA-1）、加密算法（3DES）、密鑰交換算法采用DH組2分小組展示討論的結(jié)果，教師點(diǎn)評(píng)、學(xué)生互評(píng)怎樣指定安全方法？怎樣驗(yàn)證連接安全規(guī)則的有效性？提出任務(wù)，啟發(fā)思考組織討論設(shè)問(wèn)：教學(xué)活動(dòng)二：制定防火墻連接安全規(guī)則并驗(yàn)證步驟01任務(wù)步驟在IPSec配置中設(shè)置密鑰交換模式，對(duì)應(yīng)需求中的安全方法：完整性算法（SHA-1）、加密算法（3DES）、密鑰交換算法采用DH組2。步驟02在兩臺(tái)虛擬機(jī)之間建立連接安全規(guī)則向?qū)?，采用預(yù)共享密鑰進(jìn)行身份驗(yàn)證。步驟03對(duì)規(guī)則的有效性進(jìn)行驗(yàn)證。任務(wù)初探.任務(wù)單巡視指導(dǎo)學(xué)生、解答疑惑教學(xué)活動(dòng)二：制定防火墻連接安全規(guī)則并驗(yàn)證教師點(diǎn)評(píng)、組織學(xué)生互評(píng)完成任務(wù)教師對(duì)學(xué)生的交流合作情況進(jìn)行評(píng)價(jià)提出教學(xué)KR2指標(biāo)15分鐘內(nèi)完成活動(dòng)二01學(xué)生再次練習(xí)完成KR2指標(biāo)02教師點(diǎn)評(píng)展示學(xué)生的KR2活動(dòng)達(dá)標(biāo)率情況教學(xué)活動(dòng)二：制定防火墻連接安全規(guī)則并驗(yàn)證課堂總結(jié)學(xué)習(xí)要點(diǎn)驗(yàn)證網(wǎng)絡(luò)中傳輸數(shù)據(jù)包是明文制定防火墻連接安全規(guī)則并驗(yàn)證思政要點(diǎn)網(wǎng)絡(luò)安全法要求企業(yè)要按等保要求，安全個(gè)體要有安全意識(shí)企業(yè)的安全要實(shí)施管理與技術(shù)都要有要求，才能實(shí)現(xiàn)安全基本要