下载文档原格式
学习情境三纯电动汽车单元一纯电动汽车结构与工作原理一、告知学习目标了解纯电动汽车的定义及优缺点；重点理解纯电动汽车的关键参数及其计算方法；熟悉纯电动汽车的整体结构；理解纯电动汽车各部件的功能，了解其结构。
二、引入引入问题1：什么是纯电动汽车？引入问题2：纯电动汽车有何优缺点？引入问题3：纯电动汽车的续驶里程？引入问题4：纯电动汽车的整体结构？引入问题5：纯电动汽车的主要组成？三、操练分组观察纯电动汽车，讨论纯电动汽车的结构及工作过程四、深化深化讲解问题1：纯电动汽车的基础知识纯电动汽车（Blade Electric Vehicles，BEV），是一种完全由可充电电池（如铅酸电池、镍镉电池、镍氢电池或锂离子电池）提供动力源的汽车。
以车载电源为动力，通过电池向电机提供电能，驱动电动机运转，从而推动汽车前进，使之符合道路交通、安全法规各项要求的车辆。
根据纯电动汽车当前的发展情况，纯电动汽车必须符合以下几个条件：纯电动车辆研发制造运营必须符合国家各项相关法规。
整车、零部件性能必须满足国家技术标准和各项具体要求。
纯电动车辆是以电为能源，由电动机驱动行驶的，不再产生新的污染，不再产生易燃、易爆之隐患。
纯电动车辆储能用的电池必须是无污染、环保型的。
且具有耐久的寿命，具备超快充电的功能。
车辆根据用途确定一次充电之续行里程，以此装置够用电量的电池组，充分利用公用充电站超快充电以延长续行里程。
电动机组应有高效率的能量转换。
刹车、减速之能量的直接利用和回收，力求车辆之综合能源利用的高效率。
根据车辆用途和行驶场合设定最高车速，且不得超过交通法规的限定值，以合理选择电动机的功率和配置电池组容量。
车辆驾驶操作，控制简单有效、工作可靠，确保行车安全。
机械、电气装置耐用少维修。
车辆运营之费用低廉。
深化讲解问题2：纯电动汽车有哪些优缺点？纯电动汽车的电动机相当于传统汽车的发动机，蓄电池相当于传统的油箱，通常采用高效能的充电电池。
实验二操作系统安全配置实验二操作系统安全配置【实验目的】1.掌握使用安全策略设置的方法，了解安全策略的主要内容和用途2.掌握用计算机管理工具管理本地用户帐户的方法，了解Windows下帐户的命名规则和口令要求3.掌握Windows下审核策略的设置方法，了解审核策略的制定准则4.掌握Windows环境中网络服务和端口的安全管理技术5.掌握Windows下IPSec策略的配置方法，利用IPSec进行安全传输【实验设备及环境】1.Windows XP操作系统2.Windows Server 2003操作系统（虚拟机）【实验导读】1．安全策略设置操作系统的安全配置是整个操作系统安全策略的核心，其目的就是从系统根源构筑安全防护体系，通过用户和密码管理、共享设置、端口管理和过滤、系统服务管理、本地安全策略、外部工具使用等手段，形成一整套有效的系统安全策略。
Windows系统安装的默认配置是不安全的，在系统使用前，应该进行一些设置，以使系统更安全。
通过本地安全策略可以控制：●访问计算机的用户；●授权用户使用计算机上的哪些资源；●是否在事件日志中记录用户或组的操作。
2．用户管理在Windows 中，用户管理对于系统和组织安全性非常关键，在组织内部，应该存在用来确定每个新用户具有的正确权限的过程，当用户离开组织时，应该具有保证用户不能再访问系统的过程。
⑴Windows用户帐户Windows提供三种类型的用户帐户：本地用户帐户、域用户帐户和内置用户帐户。
本地用户帐户允许用户登录到一台特定的计算机上，从而可以访问该计算机上的资源。
域用户帐户允许用户登录到域中从而可以访问网络中的资源。
内置用户帐户允许用户执行管理任务或者访问本地和网络资源。
一般Administrator帐户不能被删除，在实际应用时为了增加入侵难度，可以更改Administrator帐户名，比如改成guestone。
⑵帐户规则①命名规范命名规范确定域中的用户如何被标识，命名规范可参考表2-1表2-1 命名规范②口令要求为了保护对计算机的访问，每个用户必须有口令，对于口令有以下要求：●一定为Administrator设定一个安全的口令；●使用难以猜测的口令，例如避免使用和用户名称明显相关的口令；●口令可以多达128个字符，推荐使用最少8个字符的口令；●使用大写和小写、数字和有效的非字母符号进行结合的口令。
L i n u x操作系统课程标准(总22页)本页仅作为文档封面，使用时可以删除This document is for reference only-rar21year.March《LINUX操作系统》课程标准教研室主任：专业带头人：系(部)主任：教务处处长：教学副院长：审核批准日期：二○一七年五月《LINUX操作系统》课程标准（基本信息）课程编码：课程类别：专业方向课程适应专业：移动应用开发开设时间：学时数：56学时一、课程概述（一）课程性质Linux操作系统的主要任务是有关Linux操作系统的安装与使用，让学生理解操作系统的组成及工作原理，掌握Linux操作系统的安装，图形化界面的基本操作，文本界面的相关操作与配置，能使用Linux操作系统配置各种服务器，完成简单的网络安全配置，并对网络加以优化和维护。
（二）课程基本理念课程主要围绕着一个叫“企业网络服务器规划”项目进行讲解，按需求分析、功能设计、服务器设计、架构设计、网络安全设计、测试等工程步骤一步一步指导学生完成本实训项目。
（三）课程的设置与设计思路学生通过实现本项目，可实践所学知识，强调学生的实践动手能力。
保证学生能够运用所学知识开发和部署基于Linux操作系统环境下的网络服务和安全。
二、课程目标通过对操作系统的学习以及Linux操作系统的使用，使高等职业学院计算机应用、计算机网络技术专业的学生了解计算机网络及安全与管理领域等专业知识与技能，能够熟练地使用Linux操作系统，培养学生的动手操作实践能力，为学生将来从事专业方面的实际工作奠定基础。
三、内容标准（一）学习目标：通过《Linux操作系统》课程的教学，能够熟练地使用Linux操作系统，培养学生的动手操作实践能力、良好的分析问题、解决问题的能力、一定的创新能力。
（二）活动安排：1、基于工作过程的课程开发理念，先进行综合职业行动领域和情境分析，然后深入企业调研和行业专业研讨，最终分解和确定学习任务。
课堂实践项目任务单专业领域：计算机网络技术学习领域：Linux网络操作系统（统信UOS V20）1.规划好2台计算机（Server01和Client01）的IP地址、主机名、虚拟机网络连接方式等内容。
2.在Server01上安装完整的统信UOS V20操作系统。
3.硬盘大小为100G，按要求完成分区创建：/boot分区大小为600MB。
swap分区大小为4GB。
/分区大小为10GB。
/usr分区大小为8GB。
/home分区大小为8GB。
/var分区大小为8GB。
/tmp分区大小为6GB。
预留55GB不进行分区。
4.简单设置新安装的统信UOS V20的网络环境。
5.安装GNOME桌面环境，将显示分辨率调至1280x768。
6.制作快照7.使用VMware虚拟机的“克隆”功能新生成一个统信UOS V20系统，主机名为Client01，并设置该主机的IP地址等参数。
（克隆生成的软、硬件实践资料：1台安装有Windows 10操作系统的计算机，名称为Win10-1，IP地址为192.168.10.31/24。
统信UOS V20的ISO映像文件一套。
VMware Workstation 16.0 Pro软件一套专业领域：计算机网络技术学习领域：Linux网络操作系统（统信UOS V20）软、硬件实践资料：已经安装好的统信UOS V20服务器。
专业领域：计算机网络技术学习领域：Linux网络操作系统（统信UOS V20）课堂实践项目任务单专业领域：计算机网络技术学习领域：Linux网络操作系统（统信UOS V20）学习情境二系统管理与配置任务6-2 配置与管理firewall 课时 2企业环境及需求代理服务的典型应用环境如图所示。
企业用squid作代理服务器（内网IP 地址为192.168.1.1），企业所用IP地址段为192.168.1.0/24，并且想用8080作为代理端口。
任务描述（1）客户端在设置代理服务器地址和端口的情况下能够访问互联网上的Web服务器。
课程发展历史沿革本课程是经过柳州市十多家企业的设备维修实践专家对“机电设备维修与管理”专业进行了工作任务分析，并结合问卷调查和企业跟综调查结果，在教育专家指导、专业带头人组织、专业教师参与下，完成从行动领域到学习领域的转换，确定了该专业的学习领域。
《机械设备装调与维修》课程就是该专业学习领域之一。
1.《机械设备装调与维修》课程的主要历史沿革原课程沿用学科体系构建，侧重于知识的储备。
课程之间相对独立的学科研究适合于逻辑思维较强的本科及以上层次的学生，围绕一线设备维修和管理人员所需要的技能和知识则针对性不够。
在教学安排上，理论教学和实践教学分开进行，不利于学生职业技能的培养。
本课程前身是由机械设备修理工艺学、钳工工艺学、机械设备安装与维修、钳工基本技能训练、机械拆装实训五门课程整合而来。
2.课程改革国内目前没有完全相同的课程。
原同专业相近的课程多是沿用学科体系构建，侧重于知识的储备。
课程之间相对独立的学科研究适合于逻辑思维较强的本科及以上层次的学生，围绕一线设备维修和管理人员所需要的技能和知识则针对性不够。
在教学安排上，理论教学和实践教学分开进行，不利于学生职业技能的培养。
新课程体系采用工作过程导向构建，侧重于职业能力的培养，以真实工作任务及工作过程为依据选择和序化学习内容，教学内容针对性强，体现了“学习的内容是工作”的课程设计思想。
3.课程改革硕果――实践“以就业为导向，以学生为中心，以职业能力为本位”的工作过程导向的课程教学模式。
2008年，课程的教学改革基本形成了由单纯理论知识学习到逐步形成与工作岗位需求紧密相连的教学体系。
强调以学生岗位能力培养为核心、以任务教学为形式、以就业为导向，职业能力为本位、以产学结合为途径、创新教学方法和手段，融职业能力培养和职业素质教育为一体的新型职业课程教学模式。
操作系统安全配置指南一、目的为提高XXXX单位信息系统中业务主机的安全性，优化安全配置，制定本指南。
二、适用范围适用于XXXX单位信息系统中业务主机操作系统的基本安全加固。
三、加固指南1、Windows系统安全配置管理策略在应用以下安全策略之前应根据业务系统的实际情况进行操作，注意实施操作后对业务的风险。
（1）物理安全策略①应设置BIOS 口令以增加物理安全。
②应禁止远程用户使用光驱和软驱。
（2）补丁管理策略①应启动Windows 自动更新功能，及时安装Windows 补丁（SP、hotfix）。
②对于不能访问Internet 的Windows 系统，应采用手工打补丁的方式。
（3）帐户与口令策略①所有帐户均应设置口令。
②应将系统管理员账号administrator 重命名。
③应禁止Guest 账号。
④应启用“密码必须符合复杂性要求”，设置“密码长度最小值”、“密码最长存留期”、“密码最短存留期”、“密码强制历史”，停用“为域中用户使用可还原的加密来存储”。
⑤应设置“账户锁定时间”，“账户锁定阈值”，“复位账户锁定计数器”来防止远程密码猜测攻击。
⑥在信息安全组批准下，应定期利用口令破解软件进行口令模拟破解测试，在发现脆弱性口令后及时通告并采取强制性的补救修改措施。
（4）网络服务策略①应尽可能减少网络服务，关闭不必要的服务。
②应通过修改注册表项，调整优化TCP/IP 参数，来提高系统抵抗DOS 攻击的能力。
③应限制使用SNMP 服务。
如果的确需要，应使用V3 版本替代V1、V2 版本，并启用MD5 校验等功能。
（5）文件系统策略①所有分区均应使用NTFS。
②尽量使用磁盘配额管理、文件加密（EFS）等功能。
③应卸载OS/2 和POSIX 操作环境子系统。
④应将所有常用的管理工具放在%systemroot% 外的特殊目录下，并对其进行严格的访问控制，保证只有管理员才具有执行这些工具的权限。
⑤应关闭NTFS 生成8.3 文件名格式。
重庆三峡职业学院《网络安全》课程标准课程学分：4总学时：64适用专业：计算机应用技术一、前言1、课程性质网络安全是高职高专计算机应用技术专业的主干课程，旨在培养学生的信息系统的安全测试和安全防范技术实施的技能，使学生掌握信息系统的弱点和漏洞的测试方法，能够分析信息系统安全需求，选择和运用安全防范技术的基本要求，同时培养学生的方法能力、社会能力及职业素质。
2、设计思路本课程以“基于工作过程”为指导，邀请行业专家对计算机应用技术专业所涵盖的岗位群进行工作任务和职业能力分析，并以此为依据确定本课程的工作任务和课程内容。
根据计算机应用技术专业所涉及到的信息系统安全测试和安全防范技术运用与实施的技能与知识内容，设计若干个学习情境，实施情境化教学，使学生掌握信息系统常见的安全测试方法、实施安全防范技术的技能以及相关的专业知识，同时培养学生职业素质，锻炼学生的方法与社会能力。
3、典型任务作为网络安全工程师，首要的任务是了解客户的安全需求，熟悉客户的网络环境和业务系统，对客户的信息系统进行安全测试，找出客户信息系统的弱点和漏洞，结合客户拟在信息安全方面投资意向，给出经济可行的信息安全解决方案。
在制定可行安全方案时，网络安全工程师要从用户的角度出发，采用成熟的安全防范技术措施，常见的信息系统安全防范技术措施包括文件加密、数字签名认证、操作系统的安全配置、网络和系统访问控制、入侵检测等技术，要求网络安全工程师选择恰当的技术措施来解决客户信息系统的安全问题。
网络安全工程师根据和客户签署的安全服务合同，对用户的系统进行安全配置，安装合同约定的安全产品，帮助用户制定合理的管理措施。
网络安全工程师对客户信息系统运行中的安全问题予以技术的支持和提供咨询服务。
二、课程目标1、专业能力要求学生掌握网络系统的拓扑结构分析技能。
学会利用常见的漏洞扫描工具，对网络系统的弱点和配置情况进行分析，掌握信息系统安全防范技术方案的制定技能。
掌握文件加密、数字签名和身份认证、操作系统的安全配置、网络和系统访问控制、入侵检测等信息系统安全防范技能。
《Windows网络操作系统》电子教案《Windows网络操作系统》电子教案Pa$$word；授权模式为每服务器模式，用户数为200个；文件系统采用NTFS；C盘分区在32GB以上；安装完后为独立服务器；构建安全的系统。
二、项目任务分析1. Windows Server 2016操作系统有哪些版本，在服务器上应选择哪个版本的操作系统；2. 如何通过光盘引导并安装Windows Server 2016操作系统；3. 安装Windows Server 2016操作系统采用哪种文件系统；4. 如何保证系统的安全性；5. 如何将现有的FAT分区转换成NTFS分区；6. 如何为服务器添加与管理服务角色。
三、项目理论目标分析1. 分析知识目标；2. 分析技能目标。
讲授5’讲解示范（E）模仿练习（E）任务1 安装系统一、课堂讲解1. 讲解Windows网络操作系统的发展；2. 讲解Windows Server 2016操作系统的版本：即Windows Server 2016 Essentialsedition（精华版）、Windows Server 2016 Standard edition（标准版）、Windows Server 2016 Datacenter edition（数据中心版）和Microsoft Hyper-V Server 2016版。
3. 讲解Windows Server 2016操作系统的最低硬件需求；4. 讲解Windows Server 2016操作系统的安装方式。
二、操作示范由于安装过程比较漫长，老师在操作示范的过程中，学生同时模仿练习三、模仿练习由于安装过程比较漫长，老师在操作示范的过程中，学生同时模仿练习讲授案例分析学生实践35’讲解示范一、课堂讲解讲20’《Windows网络操作系统》电子教案设计图项目任务拓扑二、项目任务分析作为网络管理员，必须熟悉网络安全保护的各种策略环节以及可以采取的安全措施。
