2025 高中科技实践之网络安全基础课件

一、网络安全：数字时代的“隐形盾牌”演讲人CONTENTS网络安全：数字时代的“隐形盾牌”常见网络威胁：藏在屏幕后的“暗箭”防护实践：做自己的“网络安全工程师”实践活动：动手体验“网络安全攻防”总结：网络安全，从“我”开始目录2025高中科技实践之网络安全基础课件各位同学：大家好！我是从事网络安全工作近十年的技术人员，今天站在这里，既是分享专业知识，更是想以“网络安全守护者”的身份，和大家聊聊那些藏在你们日常用网行为里的“安全密码”。你们每天刷的社交平台、上的网课、玩的游戏，甚至扫码取快递，都与网络安全紧密相关。接下来，我们将从基础概念出发，逐步揭开网络安全的“神秘面纱”，最终掌握保护自己、守护网络空间的实用技能。01网络安全：数字时代的“隐形盾牌”网络安全：数字时代的“隐形盾牌”要理解网络安全，我们不妨先回到“安全”的本质——无论是物理世界的门锁，还是数字世界的防护，核心都是“抵御风险，保障权益”。1网络安全的定义与核心目标网络安全，简言之，是通过技术与管理手段，保护网络系统中的数据、设备及服务，使其免受未经授权的访问、破坏或泄露。它的核心目标可以概括为“CIA三元组”：机密性（Confidentiality）：确保敏感信息仅被授权者访问。例如，你在网课平台提交的个人信息（姓名、学号、家庭住址），不应被陌生人随意查看。完整性（Integrity）：保证数据在传输或存储过程中不被篡改。比如，你向老师提交的电子作业，如果在传输中被恶意修改了答案，就破坏了数据完整性。可用性（Availability）：确保网络服务在需要时可正常使用。去年某地区中学生网课期间，部分平台因遭受攻击无法登录，就是典型的可用性受损案例。32142网络安全与我们的日常关联或许有同学会想：“我又不接触‘高级技术’，网络安全离我很远？”事实恰恰相反。根据2024年青少年网络安全调查报告，12-18岁群体中，63%曾遇到账号被盗、51%点击过可疑链接、38%因隐私泄露遭受骚扰。这些数字背后，是你们在使用社交软件、下载学习资源、参与线上活动时可能踩中的“安全陷阱”。举个我亲历的例子：去年暑假，一位高二学生小宇因在某游戏论坛点击“免费皮肤领取链接”，手机被植入恶意软件，不仅游戏账号被盗，绑定的家长支付账户还被转走了3000元。这不是“电视剧情节”，而是真实发生在我们身边的网络安全事件。02常见网络威胁：藏在屏幕后的“暗箭”常见网络威胁：藏在屏幕后的“暗箭”了解威胁是应对威胁的第一步。结合高中生的用网场景，我们梳理了四类最易接触的网络威胁，每一类都可能直接影响你的个人权益。1钓鱼攻击：“糖衣炮弹”的陷阱钓鱼攻击是攻击者通过仿冒可信平台（如学校官网、常用APP）诱导用户泄露信息的手段。其常见形式包括：钓鱼链接：通过短信、社交消息发送“成绩查询”“奖学金领取”链接，点击后跳转到仿冒页面，诱导输入账号密码。我曾拆解过一个仿冒“XX市教育局”的钓鱼网站，其页面与官网几乎一致，仅域名多了一个“-”（如“”vs真实“”）。钓鱼邮件/短信：伪装成“系统通知”要求“验证身份”，例如“您的网课账号即将冻结，请点击链接填写身份证号完成认证”。2恶意软件：悄悄潜入的“数据小偷”恶意软件（Malware）是攻击者编写的破坏性程序，常见类型有：病毒：依附于正常文件（如破解版学习软件、修改版游戏），运行后破坏系统或窃取数据。木马：伪装成有用工具（如“作业答案生成器”），植入后远程控制设备，偷拍、截屏或窃取密码。勒索软件：加密用户文件（如作业文档、照片），索要“解密费”。2023年某中学就有学生因下载“免费PPT模板”感染勒索软件，导致一个月的研究性学习资料被锁。3账号安全隐患：“弱密码”与“社交工程”的双重风险账号是我们的数字身份，但很多同学的账号防护意识薄弱：弱密码：使用“123456”“abc123”或“姓名+生日”等简单密码，攻击者通过“暴力破解”工具可在几秒内破解。社交工程：攻击者通过观察你的社交动态（如朋友圈晒的生日、宠物名），猜测你的密码；或伪装成“客服”“同学”，以“帮忙验证”为由索要验证码。4隐私泄露与网络暴力：数字时代的“无形伤害”STEP1STEP2STEP3STEP4隐私泄露不仅是数据被窃取，更可能引发后续骚扰甚至人身威胁。例如：随意填写“性格测试”“星座调查”问卷，可能泄露姓名、手机号、兴趣爱好，被不法分子用于精准诈骗。社交平台发布的定位、学校名称、班级信息，可能被别有用心者拼接成“个人画像”，实施线下骚扰。更严重的是，隐私泄露可能演变为网络暴力——你的照片、聊天记录被断章取义传播，甚至被P图恶搞，对心理造成长期伤害。03防护实践：做自己的“网络安全工程师”防护实践：做自己的“网络安全工程师”面对威胁，我们并非被动挨打。掌握以下方法，能大幅降低风险，甚至在危险发生时“化险为夷”。1基础防护：从“细节”筑起防线识别钓鱼攻击：看链接：悬停鼠标（手机长按）查看真实网址，仿冒链接常含拼写错误（如“”中的“0”替代“o”）、无关前缀（如“”）。核来源：官方通知不会通过私人账号或陌生链接发送，遇到“紧急通知”先通过官方渠道（如学校公众号、班主任群）核实。防范恶意软件：只从正规渠道下载软件（如应用商店、官网），拒绝“破解版”“免费外挂”。开启设备的“安全扫描”功能（如WindowsDefender、手机自带的安全中心），定期扫描。2账号管理：数字身份的“双重保险”设置强密码：遵循“长度+复杂度”原则，建议至少12位，包含大小写字母、数字、符号（如“P@ssw0rd2025！”）。避免在多个平台使用相同密码，可借助“密码管理器”（如系统自带的iCloud钥匙串、Chrome密码管理）存储。启用二次验证（2FA）：重要账号（如微信、QQ、邮箱）开启“短信验证码+指纹/人脸”双重验证，即使密码泄露，攻击者也无法登录。3隐私保护：守护“数字名片”控制信息暴露：社交平台关闭“位置共享”“常去地点”功能；填写问卷前确认主办方资质，不提供身份证号、银行卡号等敏感信息。谨慎授权权限：下载APP时，拒绝“非必要权限”（如“读取通讯录”“访问摄像头”）；已授权的可在“设置-应用权限”中关闭。4应急处理：危险发生时的“补救指南”若发现账号被盗：立即修改密码，启用二次验证；联系平台客服冻结账号，防止进一步损失。若感染恶意软件：断开网络连接，重启设备进入“安全模式”，删除可疑文件；必要时备份重要数据后重置系统。若遭遇网络暴力：保留聊天记录、截图等证据，联系平台举报（多数平台有“未成年人保护通道”）；情况严重时告知家长或老师，寻求法律帮助。04实践活动：动手体验“网络安全攻防”实践活动：动手体验“网络安全攻防”理论需要实践验证，接下来我们通过两个小实验，让大家“沉浸式”感受网络安全的关键环节。1实验一：钓鱼网站识别材料：准备2个网页（1个真实学习平台、1个仿冒钓鱼网站）。步骤：观察页面细节：是否有错别字（如“登录”写成“登路”）、LOGO模糊、链接异常。悬停鼠标查看链接：记录真实网址与钓鱼网址的差异（如“”vs“”）。结论：钓鱼网站常通过“视觉模仿”掩盖“网址陷阱”，细节观察是关键。2实验二：密码强度测试工具：在线密码强度检测网站（如“”）。步骤：输入弱密码（如“123456”），查看破解时间（通常<1秒）。输入强密码（如“Zx#8yF9kP2q”），查看破解时间（可能需要数百年）。结论：强密码是抵御暴力破解的最直接手段。05总结：网络安全，从“我”开始总结：网络安全，从“我”开始同学们，网络安全不是“专家的事”，而是我们每个人的责任。今天我们从概念出发，认识了威胁，掌握了防护方法，更通过实践验证了技能。未来，当你收到可疑链接时多问一句“这是真的吗？”，设置密码时