初中综合实践活动九年级下册《数字公民的自我修养：网络安全全景防护》知识清单

初中综合实践活动九年级下册《数字公民的自我修养：网络安全全景防护》知识清单一、课程导论与核心素养目标（基础）本课程立足于九年级学生即将面临的升学与更广阔的网络社交、学习环境，旨在超越单一的技术操作层面，从“数字公民”的视角构建系统化的网络安全知识体系。课程的核心不在于灌输零散的软件使用方法，而在于建立一种贯穿“认知预防应对责任”全流程的安全思维框架。【基础】我们将深度融合《义务教育信息科技课程标准（2022年版）》中关于“在线安全”的要求，将总体国家安全观融入日常数字生活，培养学生成为具备高度信息社会责任感的时代新人。课程的核心素养目标包括：第一，信息意识：能敏锐识别网络中的潜在风险，如钓鱼链接、虚假信息、隐私泄露征兆等，对个人数字足迹保持审慎态度。第二，计算思维：理解网络攻击（如病毒传播、DDoS攻击）背后的逻辑与原理，学会用系统化的方法分析并设计应对策略。第三，数字化学习与创新：能够利用安全的数字化工具与资源进行协作与创新，不因噎废食，而是在保障安全的前提下畅享数字红利。第四，信息社会责任：深刻理解网络空间不是法外之地，明确自身的权利与义务，尊重他人隐私，维护网络空间的清朗环境，认同自主可控技术对国家网络安全战略的意义【1】。二、核心概念与基本原理（重点）（一）网络安全的“CIA三元组”（重要）这是信息安全领域的基石理论，也是理解一切安全防护措施的出发点。【高频考点】它包括三个核心要素：1.机密性：确保信息在存储、传输和使用过程中，不被未授权的个人或系统获取。通俗地说，就是“不该看的人看不到”。实现机密性的主要技术手段是数据加密，包括在存储（如硬盘加密）和传输（如HTTPS协议）过程中的加密。2.完整性：确保信息在生命周期中未被篡改、破坏或丢失。即“信息是原本的样子，没有被改过”。常用的技术是哈希校验和数字签名，用于验证文件的原始性。3.可用性：确保授权用户在需要时能够正常访问信息和相关资源。即“该看的时候能正常看到”。拒绝服务攻击（DDoS）的核心目标就是破坏系统的可用性。（二）威胁、脆弱性与风险的关系（基础）在网络安全领域，这三个概念相互关联但有所区别。【难点】脆弱性是系统固有的弱点，如同一个没有锁的房间；威胁是利用脆弱性对系统造成损害的可能性，如同一个试图闯入的小偷；风险则是威胁实际发生并造成影响的度量，可以理解为“小偷真的进来偷走东西的概率和造成的损失”。安全防护的本质，就是通过降低脆弱性、抵御威胁，从而将风险控制在可接受的范围内。（三）信任模型与安全边界（重点）传统的安全模型是“内网安全，外网危险”的“堡垒模式”，即在企业内部网络和外部公共网络之间建立一道防火墙。然而，随着移动办公、云服务的普及，这一边界逐渐模糊。【热点】现代的“零信任”安全模型应运而生，其核心理念是“永不信任，始终验证”。无论访问请求来自内部还是外部，系统都默认不信任任何用户或设备，必须对每一次访问请求进行严格的身份验证和授权。三、常见的网络安全威胁与攻击类型（重点/高频考点）（一）恶意软件（Malware）1.计算机病毒：能够自我并通过寄生在其他程序或文件中传播的恶意代码。就像生物学病毒一样，它需要宿主才能存活和传播【3】。2.蠕虫：与病毒不同，蠕虫不需要寄生在宿主程序上，它能利用网络漏洞自行和传播，消耗系统资源或网络带宽。3.特洛伊木马：伪装成合法软件的恶意程序，如看似无害的游戏或工具软件。它不会自我，但一旦运行，就会在用户不知情的情况下打开后门，窃取信息或控制电脑【8】。4.勒索软件：通过加密用户的文件或锁定系统屏幕，以此要挟用户支付赎金的恶意软件。【重要】近年来，勒索软件已成为对企业甚至个人最具破坏力的威胁之一，其传播途径主要是钓鱼邮件和漏洞利用【6】。（二）网络钓鱼与社会工程学（难点/热点）这是利用人性弱点而非技术漏洞的攻击方式。攻击者伪装成可信赖的实体（如银行、电商平台、亲友），通过电子邮件、短信、虚假网站等方式，诱骗用户主动交出敏感信息（如账号密码、身份证号）或点击恶意链接【6】。【高频考点】例如，冒充“公检法”威胁冻结账户，或“杀猪盘”通过建立虚假恋爱关系诱导投资或借钱【9】。（三）中间人攻击当用户设备连接到不安全的网络（如未加密的公共WiFi）时，攻击者可以潜伏在用户和目标服务器之间，拦截甚至篡改双方的通信数据【6】。这种情况下，即使用户访问的是正规网站，传输的明文信息也可能被窃取。（四）拒绝服务攻击攻击者通过向目标服务器发送海量的无效请求，耗尽服务器的资源，导致其无法响应合法用户的正常访问，就像无数人堵在商店门口导致真正的顾客无法进入一样。（五）漏洞利用与零日漏洞任何软件都可能存在设计或编码上的缺陷，即漏洞。攻击者利用这些漏洞可以在未授权的情况下控制系统或窃取数据。【重要】“零日漏洞”是指那些被发现后，软件厂商还未发布补丁的漏洞，由于其尚无有效的防御手段，因此具有极高的危险性【6】。四、个人网络安全防护体系构建（核心/解题步骤）（一）账户安全与认证管理（基础/高频考点）1.密码安全策略：【解题要点】避免使用：生日、电话号码、连续或重复的简单组合（如，password）。推荐使用：长度至少8位以上，且包含大小写字母、数字和特殊符号（如！、＠、＃）的组合。例如，“Sz＠0813”的强度远高于“szsy2017”【6】【8】。密码隔离原则：不同的重要平台（如电子邮箱、网银、社交媒体）应设置不同的密码，防止“一损俱损”。2.多因素认证：【重要】这是提升账户安全性的关键一步。除了“你知道的”（密码），再加上“你拥有的”（手机验证码、动态令牌）或“你是什么的”（指纹、人脸识别）。即使密码不幸泄露，攻击者也无法通过第二重验证登录账户【6】。（二）终端安全与设备防护1.操作系统与应用软件：务必开启自动更新功能，及时安装安全补丁。忽视更新提示是导致系统被已知漏洞攻击的主要原因之一【6】。2.安装并维护安全软件：安装正版的杀毒软件和防火墙，并确保病毒库更新到最新版本。但需注意，安全软件并非万能，它需要与其他防护措施配合使用【3】【6】。3.警惕外部设备：不随意使用来历不明的U盘或移动硬盘，在公共场合使用USB接口充电时也需警惕“JuiceJacking”攻击（即通过USB接口窃取数据）【6】。（三）网络连接安全1.公共WiFi使用规范：【解题要点】不进行网银交易、登录敏感账户等操作【9】。即使连接，也应优先选择需要密码验证的加密网络（如WPA2/WPA3加密），避免连接开放的、无密码的WiFi【6】。确认WiFi名称的真实性，避免连接攻击者设置的“钓鱼WiFi”（如冒充商场、咖啡厅的免费网络）。2.HTTPS协议识别：上网时留意浏览器地址栏是否以“https：//”开头，这代表通信数据已被加密传输，能有效防范中间人攻击。若网站仅为“http：//”，则传输内容为明文，极易被窃取【6】。（四）数据备份（关键防线）定期对重要的个人文件（如学习资料、照片、论文）进行备份，遵循“321”备份原则：即数据保留3份副本，使用2种不同的存储介质，其中1份存放在异地（或云端）。这是应对勒索软件攻击最有效、最彻底的防范手段【3】。五、社交网络与数字足迹管理（热点/易错点）（一）个人信息泄露的主要途径【高频考点】1.过度分享：在社交媒体上无意识地公开家庭住址、学校名称、行程轨迹、身份证照片、航班信息等【9】。2.恶意应用与扫码：安装来路不明的App，或扫描来源未知的二维码，这些行为可能导致手机被植入木马或跳转至钓鱼网站【9】。3.网络问卷调查与测试：参与非正规渠道的、索要过多个人隐私信息的“有奖调查”、“性格测试”等活动。4.交易记录与快递单：未妥善处理含有姓名、电话、地址的快递外包装。（二）网络欺凌的识别与应对网络欺凌是指通过电子手段（如社交媒体、短信、游戏）反复、故意地对他人实施的侮辱、威胁、排挤等攻击行为。【重要】它不是“言论自由”，而是可能构成违法的行为【9】。面对网络欺凌，正确的做法是：保留证据（截图）、不回应、及时告知家长或老师、并向平台举报。（三）虚拟身份与现实关系的边界初中生处于社交需求旺盛的时期，但必须警惕与陌生网友的线下见面。【基础】切勿轻易将真实住址、家庭经济状况告知网友，对于网友提出的单独会面邀请要保持高度警惕并拒绝，必要时告知家长【3】。六、法律法规与信息社会责任（重点/拓展）（一）核心法律法规概览1.《中华人民共和国网络安全法》：是我国网络安全领域的基础性法律，明确了网络运营者的安全保护义务，规定任何个人和组织不得从事非法侵入他人网络、窃取网络数据等危害网络安全的活动。2.《中华人民共和国数据安全法》：聚焦数据安全，确立了数据分类分级保护制度，对数据的收集、存储、使用、加工、传输、提供、公开等全流程提出安全要求【6】。3.《中华人民共和国个人信息保护法》：为个人信息的处理活动提供了明确的法律依据。它强调处理个人信息需取得个人“单独同意”，并要求遵循“最小必要”原则，即不得过度收集与业务无关的个人信息【6】。（二）自主可控意识与国家安全（拓展）在全球化和技术博弈的背景下，理解核心技术自主可控的重要性。【热点】课程引导学生认识到，芯片、操作系统、核心软件等如果依赖国外，一旦面临封锁或断供，将对国家关键基础设施（如电力、金融、通信）构成巨大威胁【1】。作为未来的建设者，应树立支持国产自主可控技术、投身科技强国事业的志向。（三）数字公民的道德准则在网络空间中，每个人都应做到“不传谣、不施暴、不越线”。未经核实的信息不随意转发；不参与对任何人的网络围攻和人肉搜索；尊重他人的知识产权，不盗用他人的原创作品。七、项目式实践与探究活动（难点/能力提升）（一）校园网络环境安全排查以小组为单位，利用网络扫描工具（需在教师指导下进行）或通过观察，排查校园内有无可疑的WiFi热点、公共电脑是否存在弱密码或系统未更新的情况。撰写一份《校园网络安全隐患排查报告》，并提出改进建议。（二）“钓鱼邮件”模拟与防御在实验室环境中，教师搭建一个模拟邮件服务器，向学生发送精心设计的模拟“钓鱼邮件”。学生需通过分析发件人地址、邮件措辞、链接域名等细节，判断其真伪，并阐述判断依据。通过沉浸式体验，将理论知识转化为实战能力【2】。（三）家庭网络安全“小卫士”学生将课堂所学带回家中，协助家长检查家庭路由器的安全设置（如是否修改了默认密码、是否开启了WPA3加密、是否关闭了功能），并制作一份《家庭网络安全设置指南》PPT，在班级进行分享。（四）自主可控技术调研围绕“中美芯片之争”或“国产操作系统发展”等主题，学生分组进行文献调研和资料搜集，了解当前我国在信息技术领域面临的“卡脖子”问题，以及自主可控技术的发展现状。通过撰写小论文或制作科普展板，加深对总体国家安全观的理解【1】。八、考点梳理与解题范式（应试指南）（一）常见题型与考查方式本部分内容通常以单选题、多选题、判断题、填空题和案例分析题的形式出现在初中信息技术学业水平考试或综合素质评价中。（二）核心考点归纳【非常重要】1.密码安全等级判断：给出几个密码选项，要求学生选出强度最高或最符合安全规范的密码。解题关键在于识别是否包含大小写字母、数字、特殊符号以及长度【3】【8】。2.钓鱼攻击识别：描述一个具体情境（如收到中奖短信、陌生人发来链接），让学生判断这是什么类型的攻击，并选择正确的应对方式（不点击、不轻信、举报）。3.病毒与恶意软件特征：考查计算机病毒、蠕虫、木马的基本区别与特征，如病毒需要宿主、蠕虫可以自我等【3】。4.安全软件功能：考查常见安全软件（杀毒软件、防火墙）的基本功能，如杀毒软件主要用于查杀病毒和木马，防火墙用于监控网络连接【3】。5.公共WiFi安全：判断在公共WiFi环境下哪些操作是安全的（如浏览普通网页），哪些是危险的（如网购支付）【9】。6.个人信息保护：列举可能导致信息泄露的行为，让考生进行辨析【3】【9】。7.法律法规判断题：判断某种网络行为（如传播谣言、网络欺凌）是否违法，或判断关于《个人信息保护法》等法律条文的描述是否正确【6】。（三）案例分析题解题步骤【解题步骤】案例通常描述一个网络安全事件（如小明收到免费皮肤链接后被骗钱，或小红的社保信息疑似泄露）。第一步：定性。明确指出事件属于何种安全威胁（如网络钓鱼、个人信息泄露）。第二步：析因。分析事件发生的主要原因，可从技术层面（如密码太简单、未装杀毒软件）和意识层面（如贪图便宜、警惕性差）两方面展开。第三步：支招。针对事件提出具体的预防和应对措施。例如，对小明来说，应立即停止操作、告知家长、修改相关密码；对广大学生来说，应提高警惕、不轻信网络“馅饼”、安装安全软件等。第四步：升华。从法律或社会责任的角度进行简要总结，如“网络空间不是法外之地，我们每个人都应做负责任的数字公民”。（四）易错点提醒【易错点】1.“安装了杀毒软件就万事大吉”：错误。杀毒软件是重要防线，但无法抵御所有威胁，特别是基于社会工程学的钓鱼攻击。2.“HTTPS网站绝对安全”：相对安全，但并非绝对。攻击者仍可利用网站本身的漏洞或在用户设备上植入木马来窃取信息。3.