七年级信息科技·数字侦探养成记：互联网安全风险溯源与破局教案

七年级信息科技·数字侦探养成记：互联网安全风险溯源与破局教案

一、【基础·重要】课程基本信息与顶层设计

学科：初中信息科技（苏科版·2023）

学段年级：七年级第二学期

授课单元：第五单元争做网络安全推广员——探索1

课时名称：数字侦探的第一课：互联网安全风险全景透视及其成因解剖

课时性质：单元开启课·项目奠基课·问题分析课

设计理念：坚持“科”与“技”并重，以计算思维为核心，以数字身份为锚点，构建“真实情境驱动—跨学科问题解构—思维可视化建模—社会责任升华”的四维课堂。本设计深度对接《义务教育信息科技课程标准（2022年版）》第四学段“互联网应用与创新”模块，落实“在线生活”“信息安全”内容要求，以项目式学习为骨架，以虚拟实验为手段，实现从“工具操作者”向“数字公民”的认知跃迁。

项目统领：本课为单元项目“争做网络安全推广员”的奠基性第一课时，核心任务是完成项目拆解与问题分析。学生将在本课化身为“数字安全侦探所”的实习侦探，完成对互联网安全风险的全面“现场勘查”与“病因摸排”，为后续“防护装备研发”（探索2：数据加密与身份认证）及“推广战役实施”（探索3：数字作品制作与传播）提供精准的打击靶心。

二、【核心素养·具象化表现目标】

（一）信息意识（【重要】【素养落点】）

1.能够从“资产保护”视角审视个人数字身份、设备、数据及隐私，将其视为与实物财产同等重要的无形资产。

2.面对陌生链接、二维码、公共Wi-Fi等典型场景时，能产生本能的警惕性“认知刹车”，并主动启用风险预判程序。

3.【高频考点】精准辨析病毒、蠕虫、特洛伊木马、勒索软件、间谍软件在行为特征与破坏目标上的本质区别。

（二）计算思维（【难点】【思维进阶】）

4.运用“抽象”与“分层”思想，将纷繁复杂的互联网安全事件解构为“攻击源-传输路径-系统漏洞-资产损失”四要素模型。

5.通过思维导图与鱼骨图工具，建立“技术漏洞/人为因素/管理缺失”与“风险事件”之间的因果逻辑链可视化表征。

（三）数字化学习与创新（【热点】【跨学科】）

6.融合历史学科防御思维，借鉴“长城纵深防御”“城堡护城河”等冷兵器时代安全思想，类比理解“防火墙”“沙箱隔离”“纵深防御体系”等抽象概念。

7.利用数字博物馆、国家反诈中心融媒体资源库，完成从“信息检索”到“证据链整合”的探究式学习。

（四）信息社会责任（【非常重要】【课程思政】）

8.深刻理解“没有网络安全就没有国家安全”，辨析个人数据泄露与国家安全（如关键基础设施测绘、地理信息数据出境）之间的关联。

9.建立“网络空间不是法外之地”的法治观念，初步了解《网络安全法》《数据安全法》《个人信息保护法》中与青少年直接相关的条款。

三、【项目情境引擎与任务驱动链】

（一）单元大情境重塑

“智创未来”科技节即将开幕，学校网络安全宣传室的“安全能量站”急需一批能洞察风险、讲好故事的网络安全推广员。要成为合格的推广员，不仅要有“枪炮”（加密、认证等技术），更要有“鹰眼”——精准识别风险本质与根源的能力。本课，全体学生将进入【数字安全侦探所】，领取工牌，在真实案件卷宗中完成首轮职业训练。

（二）本课核心驱动问题

为什么我们这代“数字原住民”反而更容易掉进数字陷阱？——从用户行为、技术代差与人性弱点三个维度重新定义“风险根源”。

四、【教学重难点与靶向突破策略】

（一）教学重点（【基础】·应列尽罗）

1.互联网安全风险的全景类型谱系：从攻击载体（终端/网络/应用/人）与攻击目的（谋财/窃密/破坏/控制）双维度构建分类体系。

2.风险产生原因的二元归因模型：

1.3.技术侧：系统漏洞（0day漏洞的社会工程学价值）、协议缺陷（HTTP明文传输风险）、配置不当（默认密码风险）。

2.4.人因侧：【热点】社会工程学攻击（冒充客服/虚假中奖/情感诱骗）、弱口令惯性、过度分享（数字脚印泛滥）。

（二）教学难点（【难点】·攻坚策略）

5.难点表现：学生易将“风险原因”简单归咎于“坏人坏技术”，无法理解“安全是攻防的动态博弈过程”。

6.突破策略：【创新教法】引入“攻击者思维工作坊”。学生分组扮演“白帽黑客”，针对教师提供的“虚拟受害者数字画像”，在沙盘模拟中推演“最可能成功的攻击路径”。通过“换位攻击”，逆向推导出系统薄弱点与人性弱点，从而深刻理解风险产生的必然性与多样性。

五、【教学准备与跨学科资源矩阵】

1.环境布置：课桌重组为“侦探事务所”岛型布局，每桌配备“案件卷宗盒”（内含风险卡片、归因磁贴、思维白板笔）。

2.数字资源：

1.3.自研“网络风险可视化交互沙盘”（HTML5轻量级模拟程序，演示病毒爆发式传播与漏洞连锁效应）。

2.4.【跨学科】“数字长城”VR云展厅（结合历史学科，对比观看“长城烽火台传递信息”与“防火墙日志拦截攻击”的同构关系）。

3.5.2025-2026年度真实案例脱敏库（含AI拟声诈骗、智能汽车远程控车漏洞、校园一卡通数据泄露等前沿案例）。

6.前置预习：通过班级空间发布“我的数字足迹72小时”自测表，学生匿名记录近三天遭遇的疑似风险经历，课堂生成词云。

六、【教学实施过程：数字侦探的四重进阶】（本环节占全文70%篇幅，呈现详细师生对话预设与思维流动轨迹）

（一）进阶一：召唤使命——罪案现场·数字危机的具身感知（课时启动·5分钟）

【情境创设】

教师活动：关灯。大屏幕显示暗色调的“数字城市”3D地图，突然，城市各处亮起红色警报光点，伴随着心跳声效。教师以沉着的语调宣读“数字安全态势简报”：

“各位侦探，国家互联网应急中心刚刚发布橙色预警。过去24小时，监测到针对本市教育网的异常扫描行为激增300%。一所兄弟学校的智慧屏系统被劫持，用于分发虚假通知；三名学生反映社交账号异地登录，游戏装备被盗；甚至，我校图书自助借还系统后台出现了来自境外IP的未授权访问尝试。这不是演习。我们的数字校园，正在被‘透明人’窥视。”

【身份代入与问题引爆】

教师提问：“请大家以侦探所实习员的直觉判断——这些事件是孤立的‘意外’，还是有一张看不见的网正在收紧？”

（预设学生回答：可能是同一个人/团伙；可能是系统有共同的漏洞；可能是我们点击了同一个病毒邮件。）

教师：（沉声）“直觉非常精准。今天的任务，不是维修电脑，不是安装软件，而是还原攻击路径，解剖风险基因。请开启你们桌上的‘案件卷宗1’，领取第一位报案人的笔录。”

设计意图：【非常重要】将抽象的“网络安全”概念转化为具象的“破案”任务，利用情绪共振打破“事不关己”的认知惰性，完成从“被动听讲”到“主动侦查”的角色转换。

（二）进阶二：现场勘查——风险指纹·从现象到类型的归纳建模（课时主体·12分钟）

【核心活动：风险卡片分类法与类型谱系建构】

1.信息输入：各小组打开卷宗，内含6-8张脱敏处理后的“真实报案卡”。每张卡片正面描述事件经过，背面留白。

1.2.案例A

：李同学收到“教务处”邮件，称其助学金已到账，需点击链接输入学号密码激活。页面极像官网，输入后账号被盗。（类型标签：钓鱼网站+社会工程学）

2.3.案例B

：王同学“游戏破解补丁”后，电脑频繁弹窗，浏览器主页被锁定为赌博网站，文件无法打开并被索要比特币。（类型标签：勒索病毒+捆绑软件）

3.4.案例C

：张同学连入商场免费Wi-Fi支付奶茶，次日发现银行卡被盗刷三笔小额测试交易。（类型标签：中间人攻击/钓鱼Wi-Fi）

4.5.案例D

：【2025年热点】赵同学收到“妈妈”微信语音：“给我转500块，急用，微信没钱了”。声音与妈妈无异，转账后电话确认，妈妈不知情。（类型标签：AI语音深度伪造）

5.6.案例E

：班级云相册链接被转发至校外群，无密码，某同学写真照片被恶意PS传播。（类型标签：隐私泄露+网络欺凌）

7.协作建构：

教师指令：“第一步，请小组进行‘风险归类’。将作案手法相似、利用资源相似的案件摆在一起，并为每一类起一个‘侦探代号’（如：披着羊皮的狼、门口的窃听者、影子者）。”

学生活动：激烈讨论，移动卡片，在白板上书写类别名。

8.思维外化与教师提炼：

各小组展示分类逻辑。教师不评判“对错”，而是进行专业术语的锚定。

教师：“第一组将AI诈骗和冒充客服归为‘影帝骗局’，非常形象。在网络安全学科中，这统称为社会工程学攻击——不是攻击机器，而是攻击人。第二组将破解补丁和弹窗广告归为‘特洛伊木马计’，精准。这就是恶意软件中的特洛伊木马，它伪装成礼物，实则是武器。”

此时，教师在主屏幕同步拖拽生成双维度风险分类矩阵：

|攻击目标|技术渗透类|人际诱骗类|

|---|---|---|

|谋取财产|勒索软件、银行木马|假冒公检法、刷单返利|

|窃取身份|键盘记录器、撞库攻击|钓鱼网站、冒充客服|

|控制破坏|僵尸网络、挖矿病毒|校园霸凌、舆论操控|

【难点突破：攻击者思维工作坊】

教师追问：“我们现在有了‘指纹库’。但侦探不仅要认指纹，还要想——如果你是那个‘影子’，你为什么要选这个人下手？你怎么知道他的薄弱点在哪？”

发放【攻击者视角卡】。每个小组抽取一张“目标画像”（如：喜欢追星的小红、班长的父母是芯片工程师、总用生日做密码的小刚）。任务：作为攻击者，你会用刚才哪一类风险去尝试？为什么？

学生讨论后发言：“我们组选目标‘喜欢追星的小红’。我们会在粉丝群里发‘爱豆未公开高清图包’，里面藏木马。因为追星的人看到偶像名字警惕性会降低——【高频考点】这是利用了‘信任迁移’和‘情绪冲昏头脑’。”

教师总结升华：“非常好！你们刚才无意中触碰了网络安全最核心的悖论——最坚固的城堡往往不是从外墙被攻破，而是被自己人打开了城门。‘自己人’是谁？是你的好奇心，是你的怕麻烦，是你的信任。这，就是我们下一环节要解剖的——风险病因。”

（三）进阶三：病理会诊——根源挖掘·因果链的可视化归因（课时主体·15分钟）

【核心活动：数字尸检报告·鱼骨图归因法】

1.聚焦典型案例：选取本课最复杂、最具时代特征的案例《AI语音诈骗案》作为“解剖标本”。

2.多维归因脚手架：

教师在大屏幕展示空白的鱼骨图模板，鱼头为“风险事件：赵同学被骗500元”。

教师引导：“一场成功的骗局，绝不是单点故障。它是多重防线‘多米诺骨牌’式的连续坍塌。请各侦探组领取不同颜色的磁贴，分别从‘人’、‘技术’、‘管理’三根主骨上，贴上病因标签。”

3.小组全脑输出：

1.4.【人为因素】组（【重要】）：

1.2.5.磁贴A：弱口令惯性——微信支付密码过于简单。

2.3.6.磁贴B：验证失效——未通过电话回拨或预设暗语二次确认。

3.4.7.磁贴C：情境麻木——听到“妈妈”声音且语调焦急，本能服从。

5.8.【技术因素】组（【难点】）：

1.6.9.磁贴D：AI语音合成门槛降低——黑市5元钱即可合成1分钟语音。

2.7.10.磁贴E：生物识别漏洞——声纹锁存在被重放攻击风险。

3.8.11.磁贴F：来电显示伪造——部分VoIP网络电话可篡改主叫号码。

9.12.【管理因素】组（【热点·课程思政】）：

1.10.13.磁贴G：数据黑产源头——个人语音样本可能从社交平台短视频被截取。

2.11.14.磁贴H：平台审核滞后——恶意合成教程在部分社群隐蔽传播。

3.12.15.磁贴I：未成年人支付限额缺失——单笔转账无缓冲提醒。

16.逻辑链论证：

教师随机指取三张看似无关的磁贴：“请解释，为什么‘短视频平台公开大量日常对话’（管理/数据）会直接导致‘AI能模仿妈妈语气’（技术）进而让‘赵同学没打电话确认’（人为）？”

学生构建因果链：“因为短视频采集了足够多的声音样本→黑产训练模型→AI掌握了语气词习惯→合成的语音几乎没有破绽→赵同学听到完美复刻的声音→彻底相信→省略了回拨验证步骤。”

教师：【非常重要】“这才是完整的根源分析。不是‘赵同学笨’，也不是‘AI太强’，而是技术红利与安全素养之间的时代断层。我们享受了便捷，但还没配齐安全的铠甲。”

（四）进阶四：格局跃迁——从个人隐私到国家安全（课时升华·8分钟）

【跨学科思辨：长城的隐喻】

教师展示对比图：左图是无人机航拍的巍峨万里长城，烽燧相连；右图是某大型互联网公司的态势感知与安全运营中心大屏，跳动着全球攻击源的实时地图。

教师：“历史课上我们学过，长城不是一道单纯的墙，而是一套‘预警-通信-驻军-补给’的纵深防御体系。现在，请低头看你们桌上的透明桌垫——下面压着的是什么？”

学生惊讶发现，桌垫下是《国家关键信息基础设施示意图》（电力、交通、金融、教育网络拓扑简图）。

教师：“如果刚才的AI诈骗发生在这张图里的电力调度员身上，如果他被骗点击了携带蠕虫的链接；或者，发生在基因测序实验室研究员身上，如果数据被定向窃取……后果还是500块钱吗？”

【课程思政融入·价值升华】

播放15秒自制微视频《数字边界的哨兵》，内容为：西北戈壁的边防战士与深夜机房的网络安全工程师，以同样的眼神凝视屏幕。

教师旁白：“没有网络安全就没有国家安全。每一行代码的缺陷，每一次点击的冲动，每一个‘我以为不会有事’的侥幸，都可能成为敌人穿透数字国土防线的突破口。维护网络安全，不只在国家实验室，也在你拒绝一个钓鱼链接、设置一条强密码、举报一条不良信息的瞬间。”

（五）收束与延伸：案件卷宗归档·项目任务链对接（课时结尾·5分钟）

1.知识产品化：

各小组将本课填满病因磁贴的鱼骨图拍照上传至班级项目空间，命名为《探索1：互联网安全风险归因报告——以[案例名]为例》。这份报告将成为单元后续“防护方案设计”的核心输入。

2.项目预告与任务驱动：

教师：“侦探所的第一课即将结束。你们已经完成了最艰难的部分——在迷雾中看清了敌人的轮廓和武器。下一节课，我们将进入‘军械库’（探索2：数据加密与身份认证）。任务：针对你今天解剖的那个病因，设计一个‘解药’的草图。比如，针对‘AI语音诈骗’，你能不能设计一个‘亲子动态口令’验证机制？”

3.自我评价：

学生使用“网络安全素养刻度尺”进行1-5分的自评：

1.4.我能否向家长清晰解释三种以上当前最新的网络诈骗手法？

2.5.我能否从技术、人、管理三个角度分析一个安全事件？

3.6.我是否意识到个人网络行为与宏观国家安全存在联系？

七、【应列尽罗：本课完整知识体系与能力图谱】

（一）互联网安全风险类型全谱系（【高频考点】【基础】）

1.恶意软件：病毒（寄生感染）、蠕虫（自我传播）、特洛伊木马（伪装窃取）、勒索软件（数据锁定）、间谍软件（行为监控）、Rootkit（深度隐藏）、僵尸程序（受控攻击）。

2.网络攻击：DDoS（耗尽资源）、中间人攻击（窃听篡改）、SQL注入（数据拖库）、跨站脚本（盗取凭证）、DNS劫持（域名劫持）、零日漏洞利用。

3.社会工程学：钓鱼（广撒网）、鱼叉式钓鱼（精准打击）、鲸钓（高管欺诈）、preing（虚构情景）、诱饵与交换（物理诱饵）、尾随（物理门禁）。

4.策略风险：弱口令、默认口令未修改、权限滥用、数据未加密存储/传输、违规