人教版（2024）八年级全一册信息科技第27课 安全事件与风险 教案

人教版(2024)八年级全一册信息科技第27课安全事件与风险1.能够清晰列举常见的物联网安全事件类型，如物理攻击问题导向学习被窃取。这些现象背后，其实都藏着安全事件▶▶安全事件与风险学习目标微金植进。章童业须职。1.常见的物联网安全事件有哪些?▶安全票件与风险知识点钟)师：随着物联网技术的发展，物联网的终端设它们的安全性能参差不齐，且物联网具有开放性，使得这些设备极易成为不法分子的攻击目标，一旦遭受攻击，可能引发不同程度的安全事件，威胁个人隐私安全、社会稳定等，甚至影响国家信息安全。因此我们要了解物联网上的安全事件。▶安全事件与风险师：物理攻击类安全事件：由于很多物联终端长法移动位置等破坏，造成感知终端或节点丢失、设备位置移动甚至无法工作，最终导致服务失效。夏移功路呈无法工作，导智曼务美然师：在21世纪初，U盘攻击是一种十分常见的攻击手法，为互联网面临重大威胁之。攻击者一般会将已经加载好木马的U盘故意丢在目标用户的必经之路，一旦对方捡起U盘并插入电脑之中，其木马病毒将会绕过电脑的防护系统，黑客可以轻而易举地入侵目标用户的系统。2018年，台积电生产线感染了WannaCry勒索病毒，导致多个厂区被迫停产，损失达到惊人的近10亿人民币。而这一切的根源，很有可能是台积电员工使用了加载了勒索病毒的U盘。▶安全辜件与风险*--n**.200年，“盒高等虫”直中存在的漏洞来进行攻击的。我们来看一个事例：在2015洞，入侵了该型号汽车，远程控制汽车作出减速、关闭引擎、突然制动或者制动失灵等操控。该厂商为此在全球召回了140的蓝阴、入便7一陕正上地号产年就战宁车作三减漂，家取，宾热期动2境空，s/每应在学绿召障了4C3汽车并安实临了，师：曾经有一起MicrosoftOutlook漏洞攻击案例：CVE-2023-23397权限提升漏洞事件。2023年3月，微软披露了Outlook中的高危漏洞CVE-2023-23397,该漏洞允许攻击者通过发送特制电子邮件窃取用户的Net-NTLM哈希凭据，进而实施权限提升或横向渗透。此漏洞被俄罗斯军事情报机构利用，针对欧洲政府、交通、能源等关健领域发起攻算：ut海凉击后系教际进丹量洞事博2022年3月，2022年3月，了中胆尚直-2加2-230W7.潮测生脚煮自自通过■建响电卫■件地■阳户的-呤命党瘤.师：第三类拒绝服务攻击类安全事件，这类事件是利用物联摄务攻击，导致大面积通信服务处于庭痪状态，在这一天却发生了DDoS攻击事件。选举系统在一段时间内，收到超过1000万次的异常请求，直接导致投票过长延长3小时。好在普华永道进行独立审计后，发现投票结果并未被篡类安全事件攻击事件。55明啬温血会的电急■角.师：同学们都知道在网上一定要保护好白己的隐私，第四类安全事件就与隐私有关，隐私数据泄露类安全2月，有媒体报道，某玩具公司将80万用户数据存在一个开内的个人隐私信息。此外，该公司将语音记录存储在无任何验证机制保护的云服务器：▶▶安全卑件与风险隐私热括露购点全事肿2023年2月，解国最大即时通试平台题4600万用户的个人信息(包绣姓名。手植号、生日，期天记录等)遭游露.此次事件被韩国政府认定为“史上最严重网络安全事故”,涉及约905的邦国互联网用户。师：随着物联网应用的高速发展，涉及用户个人隐私的海量数据被各类物联设备采集、记录。数据的安全隐患越发严重，攻击者在攻破物联终端设备、网络或平台之后，能够窃取用户的隐私数据。同学们要保护好白己的个人信息，别让坏人有了可▶▶安全事件与风险人隐私的海聘世师聚满眼最备鉴置.证动物以淋述动.所法之利。象、保密等部门，发现数百个非法涉外气象探测站点实时向境安全隐患国的军事行动，能做很多行动。▶▶▶▶安全事件与风险学习活动1:了解安全隐患师：没错，气象数据流出境外会有很多安全隐患。例如，军事师：没错，气象数据流出境外会有很多安全隐患。例如，军事外童全事件与风险灾著预警：新首友高立时址力。知识点师：了解了物联网的安全隐患后，我们来认识物联网的安全风险。同学们还记得物联网由哪几层组成的吗?生：感知层、网络层、应用层、数据层....师：非常好同学们，而物联系统的基本安全问题就分别反映在安全事件与风险别反映在感知层，网络层和应用层。以配物网全风除知层安全风险有欺骗传感器、篡改传感器数据、窃取RFID数有政当湾感塞，■次修喀盛隐著,麻磁D增安全回盟，阿据后面躺的安堂或与非网略s.宪可教摇的岳些、够改家雷面还▶安全事件与风险分钟)师：在物联门锁项目中，已经实现了刷脸开锁功能。同学们尝实践操作师：物联网门锁可能存在的安全风险有：伪造攻击：使用照片、视频或3D面具冒充用户；数据泄露：人脸数据被窃取或滥用；网络攻击：数据传输过程中被拦截或篡改；误识别：相4该飘别：钟)师：经过上面对物联网中安全事件与安全风险的学习，下面请同学们通过比较物联网与互联网，举例说明物联网安全的特殊▶▶安全率件与风险师：相较于互联网，物联网安全的特殊性在于：设备数量庞大：物联网设备数量远多于互联网，攻击面更广；隐私风物联网设备收集大量个人数据，隐私泄露风险更高。▶▶安全事件与风险师：就如智能家居中的多个设备(如摄像头、门锁)可能同时被攻击，智能手环的健康数据泄露可能暴露用户隐私等。师：请同学们在课后列举两种物联网安全风险，并说明其可能造成的危害。02段墙构凤夏，继组全童许.1.反思点：讲解漏洞攻击、拒绝服务攻击等安全事件时，虽用案例辅助，但学生理解攻击原理仍吃力。像分析黑客入侵汽车事件，技术细节远超学生知识储备。部分案例和生活联系不紧密，如物联摄像头漏洞攻击案例，学生难将其与日常使用场景关联，对风险感受不深。小组协作不均衡，物联门锁探究中，一些学生参与少，没发挥小组优势。学