Web安全与防护教学教案.docxVIP

PAGE8

XX学院课程教案

开课学院

XX学院

课程名称

WEB安全与防护

授课学期

XX学年第X学期

授课教师

XXX

授课班级

XXX

总课时

64

项目一任务一Web技术的发展历程；任务二Web安全的核心问题教学设计方案

一、教学分析

课题名称

Web技术的发展历程、Web安全的核心问题

授课方式

线下讲课

授课学时

2

授课地点

授课时间

202X年XX月XX日

教学内容

1、任务描述：了解Web技术发展历程，认识Web安全核心问题。

2、知识准备：HTTP、HTML和URI基础知识。

3、任务实施：了解Web技术发展历程，阐述Web存在安全隐患的根本原因。

学情分析

学习者前期学习了解Web、HTTP、HTML和URI等相关概念的基本知识和网络安全相关基本知识，但对Web技术的典型应用、表现形式缺乏认识，不能理解导致Web应用存在安全问题的原因。

教学目标

知识目标

1、了解Web技术发展各阶段的典型应用。

2、熟悉Web技术发展各阶段解决的应用需求。

3、熟悉Web应用的基本架构。

能力目标

1、能够阐述Web技术发展各阶段的区别和联系

2、能够阐述Web存在安全隐患的原因。

素质目标

1、树立正确的网络安全观。

2、养成探究事物本质的探索精神。

教学重点

Web存在安全隐患的核心问题

教学难点

HTTP请求和响应过程

二、教学策略

教学资源

在线开放课程平台，超星课程平台，多媒体课件，理实一体化实训室，网络教学资源。

实物：教材，软件工具包。

教学方法与手段

1、教学方法：案例法、讲授法、自学法

2、教学模式：采用线上线下混合教学模式

教学重点

解决措施

重点：Web存在安全隐患的核心问题

措施：老师讲解加演示

教学难点

解决措施

难点：HTTP请求和响应过程

措施：老师通过抓包软件获取HTTP流量数据包进行演示讲解

三、教学实施

第1次课（2课时）

课前准备

教学内容

教师活动

学生活动

设计意图

备注

提交手机，组织学生座位靠前，强调学习纪律，点名。

教师组织教学

学生看书，预习

学生课前线上学习相关知识，引导学习方式转变，培养自主学习能力。

课中探究

教学内容

教师活动

学生活动

设计意图

任务一Web技术的发展历程

引导学生通过教材、网络及学习资料逐一预习相关的项目理论知识。本任务工作内容：

1.了解Web技术发展历史

2.熟悉Web技术各阶段的应用表现形式

1.Web1.0

①诞生了门户网站、聊天软件、BBS、电商购物网站等互联网应用。

②本质是聚合、联合、有哪些信誉好的足球投注网站，大量、无序的互联网信息是这个时期聚合的本质。

③解决人们对信息有哪些信誉好的足球投注网站、聚合的要求，是静态的、单项的网络。

2.Web2.0

①解决了人与人之间沟通、互动和参与的需求。

②将互联网的主导权交给广大用户个人，充分发掘广大用户的个人积极性并参与到体系中来。

3.Web3.0

①个性化和智能化的有哪些信誉好的足球投注网站引擎。

②对数据进行自由组合和有效聚合。

③适合多种终端平台，实现信息服务的普适性。

任务二Web安全的核心问题

引导学生通过教材、网络及学习资料逐一预习相关的项目理论知识。本任务工作内容：

1.认识Web应用中信息请求和响应的基本过程

2.理解Web存在安全隐患的根本原因

1.Web应用基本架构

2.Web应用面临的安全风险

①数据信息泄漏。

②网站篡改。

③业务安全风险。

3.Web安全核心问题

①Web应用环境导致的安全问题。

②交互过程导致的安全问题。

③Web安全与传统安全的区别。

教师讲授、演示。

学生学习，动手练习

通过理论知识讲解和演示操作，帮助学生理解重难点知识。

课后拓展

教学内容

教师活动

学生活动

设计意图

总结本节课知识点

通过课后习题或课堂问答，引导同学进行总结。

完成课堂任务，积极回答课堂提问

让学生温习课堂所学知识，加深印象

考核评价

小组评价和个人综合评价（验证是否完成任务）

出勤，学习表现、作业评价等

四、反思诊改

教学效果

反思改进

XX学院课程教案

开课学院

XX学院

课程名称

WEB安全与防护

授课学期

XX学年第X学期

授课教师

XXX

授课班级

XXX

总课时

64

项目一任务三HTTP协议及安全性

一、教学分析

课题名称

HTTP协议及安全性

授课方式

线下讲课

授课学时

2

授课地点

授课时间

202X年XX月XX日

教学内容

1、任务描述：分析HTTP协议及其安全性。

2、知识准备：Web应用系统的基本架构和信息交互处理基本流程。

3、任务实施：通过认识HTTP协议数据报文格式和HTTPS工作原理，掌握HTTP数据报文分析方法。

学情分析

学习者前期学习了解Web应用的基本概念和Web安全的基础知识，但对Web应用使用的HTTP协议，以及信息