《《Windows 操作系统安全配置》课程标准.docx》由会员分享，可在线阅读，更多相关《《Windows 操作系统安全配置》课程标准.docx（11页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、Windows操作系统平安配置课程标准一、课程定位本课程属于信息平安与管理专业核心能力学习领域课程，是专业核心课程。主要目标是让学生掌握Windows操作系统的安装及平安配置的知识,包括了解 Windows的开展历程及现状，平安策略的制定与实施方法,掌握Windows操 作系统的安装及平安配置方法，掌握账户平安策略、数据平安策略、服务券策略等 的设置。本课程培养学生具有网络平安管理相关岗位或个人计算机实施平安配置管 理的能力、提高计算机抵抗平安风险的能力等。(一)素质目标(1)具有科学的世界观、人生观和价值观，践行社会主义荣辱观；具有爱 国主义精神；具有责任心和社会责任感；具有法律意识。(2
2、)具有合理的知识结构和一定的知识储藏；具有不断更新知识和自我完 善的能力；具有持续学习和终身学习的能力；具有一定的创新意识、 创新精神及创新能力；具有一定的人文和艺术修养；具有良好的人际 沟通能力。(3 )掌握必需的信息平安与管理专业知识，能够从事企业信息平安工程设 计与实施、具备各种常规平安设备的安装、管理、维护和使用的能力； 能够协助管理层，完成企业常规信息平安管理工作；具有一定的数理 与国际思维能力；具有一定的工程意识和效益意识。(4 )具有良好的职业道德和职业操守；具有较强的祖师观念和集体意识； 具有较强的执行能力以及较高的工作效率和平安意识。(5 )具有健康的体魄和良好的身体素质；拥
3、有积极的人生态度；具有良好的心理调试能力。(二)能力I(1)具备平安配置需求分析能力；(2)具备操作系统安装能力；(3)具备操作系统用户管理能力；(4)具备平安配置策略设计能力；(5)具备资源配置与管理能力；(6)具备各种服务的部署能力；(7)具备平安配置实施能力；(8 )具备平安配置测试与运维能力。(1)理解Windows系统平安要素；(2)掌握Windows操作系统的安装与配置(3)掌握Windows操作系统的管理能力;(4)掌握Windows系统账户平安设置；(5)掌握Windows系统资源的平安防护方法；(6)熟知平安配置的意义和特征；(7)熟知平安配置的主要技术；(8)掌握windo
4、ws系统受到的威胁和解决策略;(9)熟悉操作系统平安加固知识；三、课程内容组织表1课程内容组织表序a学习模块学习单元知识技能点建议学时1工程一：认识Windows 系统 平安任务一：windows 系统 平安基础Windows开展历程 操作系统平安定义 操作系统平安标准 Windows系统的平安架构 Windows平安子系统组件 Windows平安子系统工作流程2任务二：平安策 略制定与实施平安策略的制定 平安策略的实施22工程二： windows 系统 平安基本设置任务一：windows 系统 安装配置平安系统安装配置平安标准 系统安装配置分析 文件系统 系统管理员平安设置2任务二：防御系
5、统部署防病毒软件分类360杀毒软件安装与使用 防恶意软件分类360平安卫士安装与使用 防火墙部署2任务二：具它安 全设置用户登录平安工程设置关闭默认共享禁止自动播放和自动运行程序23工程三：账户安 全设置任务一：账户安 全设置密码策略账户锁定策略2任务二：用户管 理平安设置管理员账户 创立本地帐户 更改本地帐户密码 禁用本地帐户2任务一：设置NTFS权限数据平安标准NTFS权限类型 多重NTFS权限NTFS权限继承性24工程四：数据安 全任务二：设置文件权限共享文件夹权限设置 网络资源访问 用户权限分配 磁盘配额履设置EFS文件保护25工程五：网络应 用平安任务一:系统端 口平安设置端口的分类
6、查看正在使用的端口端口的开启端口的平安防范2任务二：使用 windows 命令 维护网络系统ping命令的使用 ipconfig命令的使用 arp命令的使用 nslookup命令的使用2任务三：启用 IPSec维护网络 应用平安启用IPSec平安策略的方法 使用IPSec平安策略阻止某终端 设备对特定服务器的访问 IPSec防火墙的设置26工程六：网络应 用服务平安任务一：Windows 服务 平安Windows服务简介 服务控制台 删除服务2任务二:IIS安装ns简介2与配置IIS安装ns身份验证ns平安设置任务三:设置Web平安用户控制平安 访问权限控制 ip地址控制 端口平安2任务四：设
7、置FTP平安设置TCP端口 连接数量限制 用户访问平安 文件访问平安2任务五：设置IE 平安删除Cookie文件和临时文件IE的平安区域设置设置本平安设置平安级别分级申食2任务六：设置邮 件平安Outlook邮件平安设置 基于S/MIME的平安电子邮件 Foxmail邮件平安设置2任务七：运行方式平安启动SecondLogon服务 RunAS 保护InternetExplorer 安 全27工程七：软件限制平安任尹:认识软 件限制策略理论 基础启用软件限制策略创立针对某一软件的限制策略设置默认平安级别软件限制策略的优缺点设置隐藏状志平安级别2任务二：软件限 制策略的综合应 用软件限制策略可指定
8、的文件类型 哈希规那么平安策略设置 证书规那么平安策略设置 网络区域规那么平安策略 软件限制策略使用的建议 软件限制策略的综合应用28工程八：windows 平安分析配置任务一： windows 平安 分析配置Windows平安分析配置标准 平安分析配置的种类 平安模板 命令行方式 默认平安设置模板高级平安模板2任务二：平安配 置和分析无终端服务器用户SID模板系统根目录平安模板windows平安分析配置综合应用29工程九：注册表任务一：注册表 基础注册表基本概念注册表的主要功能注册表的结构注册表文件的构成用户配置文件的存放路径注册表文件的修改方法导入导出注册表内容使用注册表编辑器新建和修改注
9、 册表项和值项2使用组策略禁止注册表编辑器运行使用注册表禁止注册表编辑器运行任务二：注册表 的平安配置任务二：注册表 的平安配置访问授权启用审核设置远程可访问的注册表路径为空删除注册表RemoteRegistry项注册表备份恢复注册表四、教学实施建议教学实施建议采用线上线下混合式教学模式。教学实施过程中，围绕每一个教学单元内容，设计教学主线：展示学习情景 分析工程需求 讲授相关技术应用 完成实践力11练。 巩 固学习内容整个教学过程覆盖了课前、课中、课后三个阶段。课前：将基础知识的PPT、微课、动画等通过微知库网络教学平台和手机 APP共享给学生，学生通过观看微课视频,学习相关知识并通过微知库
10、完成基础 知识习题测验。教师通过测验结果了解学生知识掌握程度从而设计具体的教学方法。课中：采用彳璘区动、分组讨论、启发法学方式。首先，进行工程导入，采 用提问或组织学生讨论,根据课前预习内容,引入蟀的学习内容。教师引 思考，给出本勒的工作第。年按照教lliW置的工作（珞开始辨实蹑课后：学生可以通过微知库课程平台进行复习和完成线上的作业或测验。五、教学实施条件本课程面向高职信息平安与管理专业学生，要求学生在学习本课程之前, 应该具有以下学习基础：1. 具备网络技术基础知识;具备信息平安基础知识。（二）主讲教师要求熟知本课程课程标准的基本内容及其对本课程教学的基本要求;1. 熟知本专业、本课程的知
11、识体系，有较强的驾驭教材的能力；具有教育学、心理学的相关知识，并能灵活地运用到教育教学实践中；语言表达能力；2. 课堂调控能力。（三）教学条件要求配备操作系统平安实训室，中控及功放系统、多媒体教学系统、投影与幕布、白板、封财儿 计算机月质器、操作系统（Windows ）、 虚拟机和数据库等相关软件。1 具备互联网计入环境。2 为学生提供电力瓯旗他职能终端设备，为互联网+资源库”的新型应用模式提供硬件支持。六.考核方法（一）考核总体要求本课程采用过程性考核方式。本课程既具有理论性，又有实践要求，因此考核成绩评定也要包括理论和 实践两个局部，比例大约各占50%。理论考核要求学生线上完成每个工程的习题和在线测试，根据完成情况给出成绩评定。实践考核局部主要在课堂内线下完成，由教师根据学生上机实操情况，现场评分。考核工程考核权重(%)考核要求考核形式理论考核50%在线完成每章习题 在线完成9个测试线上完成，自 动生成成绩实践考核50%主要在课堂内线下完 成。五个学习情景，每个学 习情境中设置一个综合 工程和岩十个小实验， 考核学生完成情况。独立完整的 工程由教师 评分。