信息安全概论.doc

第4课信息安全概论一、教材分析本节课教学内容来自青岛出版社出版的信息技术九年级下册，第3单元体验数码生活，第4课：信息安全概论。本节教材在上单元介绍信息的获取与分析、赢在网络时代的基础上进一步介绍了信息社会安全问题以及如何掌握信息安全的防护知识。二、学情分析九年级学生已经具备了一定的信息技术水平，具有较强的信息搜索获取、加工、表达、发布交流的能力。多数学生会使用手机、互联网进行交流，在使用现代通信工具的过程中，时常会遇到各种使用上的问题。他们希望通过信息技术的学习以及上网搜索，解决生活、学习中的问题，对运用信息技术解决生活中遇到的问题有浓厚的兴趣。三、学习目标知识目标：结合社会生活中的实例，了解信息安全的现状和内涵，了解掌握信息安全的基本防护措施；理解计算机病毒的基本特征。技能目标掌握计算机病毒防范和信息保护的基本方法；能初步判断计算机系统常见的硬件或软件故障。情感、态度与价值观目标树立信息安全意识；关注信息安全的应用；体验信息安全的内涵。四、重点难点1.重点：了解掌握信息安全的基本防护措施解决措施：采取问题任务驱动、逐步推进、形成性地知识建构，通过一个个的问题任务来完成技能的学习，小组之间相互协助，教师巡回辅导。2.难点：能初步判断计算机系统常见的硬件或软件故障，知道防范病毒的措施。解决措施：先让学生认真看课本上介绍的方法，然后自己尝试，接着找优秀学生讲述自己的方法，最后教师再进一步强调具体步骤及注意事项。五、教学策略这节课我利用多媒体网络教室进行教学，通过多媒体网络教室的演示、反馈等功能充分利用文字、图片、等手段帮助学生学习，提高教学效率。为了全面实现教学目标，有效地突出重点，突破难点，我主要采用情景教学法、主动尝试法、任务驱动法。使学生明确本节课的学习任务，激活学生的思维，提高学生分析问题、解决问题的能力。达到寓教于乐，使学生灵活掌握本节知识的教学目标。六、教学资源及环境硬件环境：多媒体网络机房软件资源：多媒体课件，极域电子教室4.0 七、课型与课时课型：新授课 课时：1课时八、教学过程（一）、激情导入新课（约5分钟）同学们，你们或你们的家长进行过网上购物吗？知道网上购物有什么风险吗？学生回答，知道，有木马病毒，会损失钱财等等。大家通过课件来了解这些生活中常见的网上购物遇到的情况。案例一、新网购木马“浮云”致近百人损失千万元8月8日，有媒体报道徐州破获公安部督办特大网银盗窃案，新木马“浮云”躲过主流杀毒软件，致近百人损失1000多万元人民币。8月9日，金山毒霸安全中心再次捕获新网购木马，犯罪分子欺骗网民支付1元假订单，却在后台由病毒执行另一个高额订单，金山毒霸安全专家认为，该木马可能是“浮云”木马的同类变种。金山毒霸安全中心仔细分析了一个疑似“浮云”木马的样本，骗子将病毒命名为“系统自动核对订单.exe”。发现该木马的作案手法不同于一般的网购交易劫持型木马，早期的网购交易劫持木马，只是把定单的目标转移，并不修改定单数额。而这个疑似“浮云”的网购木马变种，已经实现了对交易单内容的篡改。木马可以在前台生成一个1元的假定单，而在后台一次抢走更高额的交易。具体抢钱数量，完全由骗子躲在QQ后面操作。网民在线购物时，习惯于和卖家聊天砍价，骗子往往在聊天过程中下手行骗。首先骗买家使用QQ，然后在QQ聊天中编造谎言，传送文件给对方。如果受害者安全意识薄弱又不太了解电脑操作，骗子甚至还会要求使用QQ远程协助代劳。为达到一次欺骗就取得较大收益目的，骗子甚至将自己的支付宝帐号密码都交给买家，让买家使用网银充值1元做测试。在测试过程中，木马程序篡改交易页面数值，最终令买家上当。受害网民看上去为对方充值1元，结果却损失了一大笔。金山毒霸安全专家提醒网民，网购时应保持高度警惕，切勿接收双击对方发送的任何文件，更不要让对方远程控制你的电脑。金山毒霸的用户如果网购时被骗，可以联系客服申请网购敢赔服务。案例二、一季度网购流行八类骗局 粤鲁苏为重灾区 奇虎360互联网安全中心今天发布2013年一季度网购诈骗报告情况。报告显示，一季度，安全中心共接到用户反馈的网购欺诈事件926例，涉及八类典型网购骗局，包括游戏装备交易、虚假团购、二手交易、兼职刷信用、假冒淘宝备忘欺诈、消费保障金欺诈、钓鱼木马，以及“网银授权支付”欺诈。广东、山东、江苏则是网购受骗案例反馈最多的三个省份。 从诈骗类型看，是用户举报最多的网购骗术兼职“刷信用”，其中80%受害者是大学生。骗子通过聊天群、论坛等处发布信息，要求应聘者购买话费充值卡、游戏点卡等虚拟商品，宣称是给网店“刷信用”，之后会返还本例给应聘者。骗子在得到充值密码后便消失了，应聘者血本无归。 此外，各种类型网购欺诈骗局中，不法分子运用限时低价、热门网赚项目等诱饵，对消费者大打心理战，诱骗消费者主动放行木马程序、关闭安全软件，给骗子提供卡密等，把钓鱼网站和“客服”诱导结合在一起，使消费者蒙受巨大损失。 从诈骗金额上看，受害者损失少则几十元，多则上万元，尤以“网银授权支付”欺诈危害最大。此前，行业内几家安全厂商相继推出过“网购先行赔付”业务。以360“网购先赔”为例：凡是本公司浏览器用户上网被诈骗的，公司将先行赔付损失，单笔最高1000元，全年最高36000元。（王思远） 教师提问：什么是木马？木马的来历是什么？学生：阅读课本66页，阅读与思考，了解木马常识。教师提问：通过案例的学习，你知道如何避免网购风险吗？学生：安装杀毒软件，查杀木马病毒等；不乱点击对方发的文件；注意网站的网址教师表扬学生的回答，并指出以上案例都涉及到了信息安全问题。这节课我们就从讲述信息安全问题，确保不丢失文件和自己的钱物。板书课题：信息安全概论。【设计意图：用情景教学法，以“网购风险的实例”来调动学生学习的积极性，激发学生兴趣。通过身边的例子，激发出学生的强烈好奇心，使学生学习的兴趣得到提高，并在此氛围下指引学生去求知探索。通过实例，从感觉上刺激学生，使学生对将要学习的知识产生浓厚兴趣。】（二）、教师引领，任务驱动。（约25分钟）问题1：何为信息安全？教师让学生找到信息安全的叙述，让一学生读出内容。信息安全指防止信息被非法授权泄漏、更改、破坏或被非法系统辨识、控制，即确保信息的保密性、完整性、可用性、可控性。问题2：大家使用电脑时遇到过什么情况？丢失过内容吗？学生回答：误删除数据，断电没保存，机器死机。病毒导致机器变慢，文件丢失。（课件出示演讲稿文件）学生阅读课本67页内容，结合自己的经验常识，进行自学。注意第四点如何防范病毒。问题3：使用电脑时如何防范病毒？学生根据自己的经验，结合学到的内容回答【设计意图：让学生带着问题自学，提高学生学习的积极主动性，进一步培养学生的自学能力和分析问题能力。】【一点通】计算机病毒的特征及防护计算机病毒作为一种特殊的程序，具有传染性、隐蔽性、潜伏性、破坏性、触发性、寄生性等基本特征。学生阅读课本68页，计算机病毒特征。并回答：计算机染了病毒，文件一定会丢失吗？学生：不一定。教师总结：计算机感染了病毒，也不要过于担心，但是进行网络购物，网上转账时，就要特别小心了。要养成良好的使用电脑的习惯很重要。三、网络安全与防护从功能上看，计算机网络由资源子网和通信子网组成。网络安全主要包括两个方面：一是资源子网中各计算机系统的安全；二是通信子网中的通信设备和通信线路的安全。网络安全的威胁除了计算机病毒之外，主要来自以下几个方面：1、网络犯罪由于网络犯罪可以不亲临现场，网络犯罪的表现形式多种多样，如网络入侵(散布计算机病毒、放置木马程序等)、网络诈骗、网络诽谤与恐吓、网络赌博和网络色情传播等。同传统的犯罪相比，网络犯罪具有成本低、传播迅速、隐蔽性高、危害性大等特点。任务1：如何避免网络犯罪的危害？学生：不轻易相信中奖等网络信息，远离网络赌博和网络色情，抵制不良诱惑。【加油站】木马程序指通过一段特定的程序(木马程序)来控制另一台计算机。木马程序一旦运行并被控制端连接，其控制端将享有服务端的大部分操作权限，例如修改计算机的口令，浏览、移动、复制、删除文件，修改注册表，更改计算机配置等。2、“黑客”行为“黑客”用不正当的侵人手段，找出网络的漏洞，并利用网络的漏洞来破坏网络。3、人为失误人为失误会给计算机网络安全带来巨大的威胁。例如，某网络管理违章带电拔插网络服务器中的板卡，导致服务器不能工作，使整个网络瘫痪，其损失可能是难以弥补的。网络越大其安全问题就越突出，安全保障的困难也就越大。学生阅读防火墙知识。并回答：1、防火墙一定是硬件吗？ 2、怎样理解防火墙的作用？【一点通】在建造木制结构房屋的时侯，为防止火灾的发生和蔓延，人们将坚固的石块堆砌在房屋周围作为屏障，这种防护建筑物称为防火墙。在现在的电子信息世界里人们借助了这个概念，使用防火墙来保障网络安全。防火墙是指设置在被保护网络(内部网和局域网)与公共网络(如因特网)或其他网络之间，对进出被保护网络的信息实施控制的硬件、软件部件或系统。防火墙可以过滤不安全的服务和非法用户，限制某些用户或严格控制的站点的信息被非法使用，记录所有通过它的访问同时提供统计、审计、报警和自我保护等功能。【设计意图：通过问题导学，让学生积极找到问题答案，体现学生的学习主体地位，提高学生的自学能力】【练一练】下列计算机网络安全防范措施不可取的是( )。A关闭计算机,坚决不上网B上网时检验用户的身份和使用权限C保证计算机系统有一个良好的工作环境D建立完备的安全管理制度学生回答：A。教师：网络有很多有益的东西，要好好利用它。让学生记住其它正确答案。（三）【实践与创新】课本P69大显身手（10分钟）如何预防恶意软件的干扰？学生：1、下载文件时，要看清是不是下载的链接 2、安装软件时看清是不是无关的内容，若是无关内容可把对号去掉。（四）、课堂小结（约2分钟）同学们，我们这节课都学到了哪些本领呢？请同学们说一说。师小结：我们这节课重点学习了信息安全问题。同学们利用这节课学到的本领，日常生活中保护好自己的个人信息，避免受到不良信息的干扰及财物损失。（五）、板书设计信息安全概论 信息安全概述 信息系统运行安全与防护网络安全与防护（六）、教学反思这节课我觉得比较成