计算机维护技术教案(修订)

安徽中澳科技职业学院教案2011~2012学年第二学期课程：计算机维护技术系(部)：计算机系教研室：计算机教研室教师：刘正峰职称：安徽中澳科技职业学院制二〇一二年二月安徽中澳科技职业学院教案(首页)课程名称计算机维护技术课程编号总计:64学时理论:32学时实践:32学时学分课程类别公共基础()专业基础(√)专业技术()能力拓展()使用教材计算机维护技术授课班级11计算机软件技术教学目的要求使同学们从计算机系统，系统功能应用，系统安全及网络系统组建和维护全面了解计算机的维护技术，全面熟悉计算机软件系统的构件，大大提高同学们的计算机的应用技能。教学重点难点操作系统结构；系统安全；网络功能及应用；主要参考资料《windows安全配置》作者：张军出版社：人民邮电出版社《计算机实用技术》作者：朱阳出版社：清华大学出版社备注课时教案授课章节及题目认识vwindows系统授课时间第周第节课次1学时2教学目标与要求1、了解计算机系统的发展；2、熟悉操作系统的功能结构教学重点与难点计算机操作系统不同版本的应用；计算机操作系统的安全教学用具教学过程环节、时间授课内容教学方法课程导入（5分钟）生活中计算机网络的广泛应用，列举不同系统使用情况讲授环节、时间授课内容教学方法1.1Windows发展历程1．Windows1.02．Windows2.03．Windows3.01.2Windows9X概述1.Windows952.Windows983.WindowsME1.3WindowsNT～WindowsVista概述1．Windows20002.WindowsXP3.WindowsServer20034.WindowsVista1.4Windows7Windows系统现状1．身份认证最基本的安全机制。当用户登陆到计算机操作系统时，要求身份认证，最常见的就是使用帐号以及密钥确认身份。但由于该方法的局限性，所以当计算机出现漏洞或密钥泄漏时，可能会出现安全问题。其他的身份认证还有：生物测定（compaq的鼠标认证）指纹、视网模等。这几种方式提供高机密性，保护用户的身份验证。采用唯一的方式，例如指纹，那么，恶意的人就很难获得除自己之外在有获得访问权限。2．访问控制在WINDOWSNT之后的WINDOWS版本，访问控制带来的更加安全的访问方法。该机制包括很多内容，包括磁盘的使用权限，文件夹的权限以及文件权限继承等。最常见的访问控制可以属WINDOWS的NTFS文件系统了。自从NTFS出现后，很多人都从FAT32转向NTFS，提供更加安全的访问控制机制。3．数据保密性处于企业中的服务器数据的安全性对于企业来讲，决定着企业的存亡。加强数据的安全性是每个企业都需考虑的。从数据的加密方式，以及数据的加密算法，到用户对公司内部数据的保密工作。我们最常见的是采用加密算法进行加密。在通信中，我们最常见的有SSL2.0加密，数据以及其他的信息采用MD5等。虽然MD5的加密算法已经被破解，但是MD5的安全性依然能后保证数据的安全。5．不可否认性根据《中华人民共和国公共安全行业标准》的计算机信息系统安全产品部件的规范，验证发送方信息发送和接收方信息接收的不可否认性。在不可否认性鉴别过程中用于信息发布方和接收方的不可否认性鉴别的信息。验证信息发送方和接收方的不可否认性的过程。对双方的不可否认性鉴别信息需进行审计跟踪。安全策略的制定与实施网络安全防范体系在整体设计过程中应遵循以下9项原则：1．网络信息安全的木桶原则2．网络信息安全的整体性原则3．安全性评价与平衡原则4．标准化与一致性原则5．技术与管理相结合原则6．统筹规划，分步实施原则7．等级性原则8．动态发展原则9．易操作性原则课后作业列举生活还有哪些操作系统的应用教学反思实训教案实训项目计算机硬件结构实训类别课堂实训（）实验（√）校外实践（）课次2实训班级11软件技术学时2实训地点2728实训时间教学目标与要求认识计算机系统的安装，及不同操作系统的使用教学重点与难点Linux系统的安装教学用具虚拟机，系统文件教学过程安装虚拟机；添加操作系统；设置安装路径；配置安装的系统设置好后安装系统；熟悉系统的使用。讨论题/思考题了解各种操作系统的使用课后分析列举出更多的计算机系统及他们的使用范围课时教案授课章节及题目系统帐户简单分类授课时间第周第节课次3学时2教学目标与要求1、了解操作系统的账户；2、熟悉操作系统的设置；3、不同的用户分配不同的权限教学重点与难点用户权限分配教学用具教学过程环节、时间授课内容教学方法课程导入（5分钟）操作系统的超级管理员讲授环节、时间授课内容教学方法管理员帐户权限最高的帐户受限帐户无法安装软件或硬件，可访问已安装的程序不能更改计算机设置和重要资源无法更改其本身帐户名或帐户类型来宾帐户帐户简单管理控制面板→用户帐户或：开始→运行→nusrmgr.cpl或：开始→运行→controluserpasswords帐户管理创建或删除帐户更改帐户密码、帐户名、帐户类型启用或禁用来宾帐户阻止一个已忘记的密码帐户定制管理控制面板→管理工具→计算机管理→本地用户和组或：开始→运行→lusrmgr.msc可为Administrator、来宾用户设置密码隶属于：帐户组停用帐户controluserpasswords2修改自动登录方式帐户组逻辑组织具有相同权限的帐户常用用户组Administrators→管理员帐户GuestsPowerUsers可运行未经XP认证的应用程序Users→受限帐户只能运行经XP认证的应用程序用户配置文件创建新帐户后在C:\DocumentsandSettings下生成帐户名文件夹和下面子文件夹：ApplicationData已安装应用程序的专用数据，Photoshop、Word等开始菜单CookiesFavorites收藏夹LocalSettings与用户操作有关的数据，IE临时文件和系统临时文件MyDocumentsNetHoodPrintHood帐户的安全操作原则只有管理计算机时才以Administrators帐户组成员登录，一般应用操作最好不以Administrators帐户组成员登录以Administrators帐户组成员管理计算机时，不要进行比较危险的操作，如连接Internet和访问Web站点，不执行来历不明的应用程序除管理之外，以Users组成员身份访问Internet较安全只安装经过XP认证过的应用程序，确保Users组成员可运行权限要求NTFS文件系统可对分区、文件夹、文件设置右击→属性→安全添加帐户，设置权限标准访问权限（套餐型）完全控制、修改读取和运行、列出文件夹目录读取、写入特别访问权限选择上张幻灯片图中的“高级”对权限管理要求严格（菜单型）运行文件建文件夹，不能建文件课后作业列举系统不同用户的不同应用教学反思实训教案实训项目操作系统不同用户的创建实训类别课堂实训（）实验（√）校外实践（）课次4实训班级11软件技术学时2实训地点2728实训时间教学目标与要求认识计算机操作系统中用户的使用和授权及安全教学重点与难点对用户的授权访问教学用具计算机、XP教学过程设置账户策略任务描述1：用户账户是否安全，取决于密码的复杂度密码和设定尝试密码的次数。如何进行密码策略的设置，加强密码的保护，从而加强系统的安全性呢？技能要求：启用账户安全策略，掌握为用户配置密码策略的方法。密码策略密码策略包含以下6个策略：1、密码必须符合复杂性要求。2、密码长度最小值。3、密码最短使用期限。4、密码最长使用期限5、强制密码历史6、用可还原的加密来储存密码。在Windows系统的密码策略中，推荐的密码策略为：1.密码必须符合复杂性要求：启用。2.密码长度最小值：14个字符或者更高。3.密码最短使用期限：5天4.密码最长使用期限：30天5.强制密码历史：10个6.用可还原的机密来储存密码：禁用。设置管理员账户任务描述2：在网络攻击中，管理员一直是被攻击的对象。所以对管理员账户的设置就尤为重要。如何设置管理员账户的安全呢？技能要求：创建系统除Administrator用户以外的管理员账户，并禁用Administrator账户，为管理员设置强密码等。讨论题/思考题设置各种不同权限的用户及安全系数课后分析列举出操作系统的影藏用户及作用课时教案授课章节及题目用户管理与家长控制授课时间第周第节课次5学时2教学目标与要求1、操作系统用户管理；2、家长用户管理控制；3、孩子用户受限访问教学重点与难点家长和孩子用户的访问控制及安全保障教学用具教学过程环节、时间授课内容教学方法课程导入（5分钟）生活中计算机的广泛应用，多用途，合理安排孩子的使用权限，保障健康成长讲授环节、时间授课内容教学方法在成员服务器和域控制器中，需要创建新用户和对旧用户进行清理，或者改变用户的权限，这些都属于用户管理的范围，我们可以新建用户、禁用用户或者为特定用户指派更多的权限。如何对用户进行管理并进行相应的权限指派呢？技能要求：掌握进行用户管理与权限指派的设置方法。用户管理1、创建用户账户2、更改本地计算机的用户密码。3、删除本地用户账户4、禁用本地计算机的用户家长控制如何限制对于某些游戏只允许家长运行，而禁止孩子运行？首先，需要为父母和孩子创建不同的账户，孩子的账户属于标准账户，父母的账户是管理员账户，同时要设置密码保护，以免孩子使用父母的账户登录来解除限制。本系统设置了多个用户，用于测试的有两个用户，管理员帐户为AMY，孩子的账户名为BABY。AMY是管理员账户，BABY是标准用户。下面以限制baby用户的权限来说明家长控制功能及其具体实现过程。首先单击开始按钮，打开控制面板，在弹出的窗口中点击“用户账户和家庭安全所示。再单击家长控制按钮，在家长控制对话框里，点击创建新用户账户。然后在弹出的窗口中，输入新用户的名称BABY，如果需要给这个账户设置密码，勾选下面的用户下次登录时必须设置密码选项。这里我们通过设置BABY用户的权限来说明用户权限指派。设置用户可以在周一到周五的每天晚上16:00点至18:00点可以登录，在周六、日的下午13:00-18:00都可以登录。首先单击BABY账户，在弹出的窗口中选择启动，应用当前设置，然后单击下面的时间限制按钮，这时会显示一个周一至周日每天24小时的表格，点击表格中禁止上网的时段，表格的颜色就会变成蓝色，蓝色表示要阻止的时段，设置完成后点击确定按钮就大功告成了。选择所有时间，然后单击拒绝登录单选按钮，设置为所有时间都拒绝登录，再选择星期一到星期五的16:00点至18:00点的范围，单击允许登录单选按钮，还有周六日的下午13:00-18:00为允许登录的时间，使该时间段变为白色，单击确定按钮即可（）。这样，该用户只能在所设定的固定时间段内登录。选择BABY用户的windows设置中的游戏设置，出现如图所示的控制BABY可以玩的分级游戏列表，选择适合儿童和青少年的游戏，点击确定。也可以通过设定游戏的内容来阻止某些游戏，也可以直接指定游戏的名称来组织某个游戏，还可以通过设定BABY可以使用的程序来限制BABY用户对计算机程序的使用情况，设置完毕后，我们使用BABY用户登录计算机，如果是在非设定的登录时间内，则会出现提示，如果试图访问已经设定的程序或者游戏，也会出现所示的拒绝提示。课后作业配置家长和孩子的合理安排账户及使用权限教学反思实训教案实训项目系统账户数据库管理和保护实训类别课堂实训（）实验（√）校外实践（）课次6实训班级11软件技术学时2实训地点2728实训时间教学目标与要求数据库系统用户的保护教学重点与难点数据库用户权限分配教学用具计算机，教学过程任务描述5：系统账户数据库存储了各种用户非常重要的信息，怎样保护用户合理使用自己的权限，从而保证系统数据库的安全呢？技能要求：掌握系统账户数据库的加密和备份。1．启用加密2．删除系统账户数据库备份实训内容：1、启用系统加密2、设置账户加密密码