高中一年级信息技术“网络安全”教学设计（中图版选修三3.5）

高中一年级信息技术“网络安全”教学设计（中图版选修三3.5）本教学设计面向高中一年级信息技术课程，依据《普通高中信息技术课程标准（2017年版2020年修订）》中关于信息系统与社会模块的要求，围绕中图版选修三第三章第五节“网络安全”展开。课标指出，学生应了解常见的网络安全威胁与防范措施，具有信息安全意识，能在网络活动中保护自己和他人。本设计以此为准绳，将知识传授、技能训练与素养培育融为一体。一、教材与学情分析本节内容位于“网络基础”单元的收官位置，前两节已经学习了网络协议、IP地址与域名、网络服务的工作原理。网络安全一节是前面知识的应用延伸：只有理解了数据如何在网络中流动，学生才能真正明白数据在何处可能被窃取、篡改和阻断。教材呈现的核心内容包括网络安全的内涵、常见威胁（病毒、木马、黑客攻击、钓鱼网站、数据泄露）、加密与身份认证的基本原理、个人防护策略以及网络安全法律法规。高一学生是伴随互联网成长的一代，他们熟练使用各类应用，却对网络背后的风险缺乏系统认知。问卷调查显示，班级中能说出“弱口令”危害的学生不足三成，过半学生存在密码复用现象，绝大多数学生没有开启双重验证的习惯。他们不缺操作经验，缺的是安全意识和原理性理解。因此本课不能停留在“不要做某事”的说教层面，必须让学生亲历风险、亲手防护，知其然且知其所以然。二、教学目标（一）信息意识。能够识别网络活动中的安全风险信号，如可疑链接、异常登录提醒、过度索权，对个人信息的价值形成理性判断。（二）计算思维。理解对称加密与非对称加密的基本原理，能用流程化的方式分析一次攻击的完整链条，能从攻防双方角度拆解安全问题。（三）数字化学习与创新。能熟练使用虚拟机、抓包工具、加解密程序等数字化工具开展安全实验，能将实验结论迁移到日常生活情境。（四）信息社会责任。树立“技术有边界、网络有法律”的底线意识，理解《网络安全法》《个人信息保护法》对公民行为的规范，自觉做守法、负责任的网络公民。三、教学重点与难点教学重点是常见网络威胁的原理辨析与个人防护策略的实操落地。教学难点是加密与身份认证原理的通俗化理解，以及安全意识的内化。破解难点的策略是以类比搭桥（如信箱投递对应非对称加密）、以实验实证（抓包对比明文与密文）、以情境共情（真实案例复盘）三条路径并进。四、教学准备教师准备：多媒体机房、教师演示主机、虚拟机镜像一套（含靶机环境）、抓包工具、密码强度测试程序、精心剪辑的三段新闻视频、自制任务单与评价量表。学生准备：课前完成《我的数字足迹》自测问卷并截图提交，每人带一张写有自己最常用密码特征（不写密码本身，只写长度与组成）的卡片。课前五分钟循环播放网络安全宣传短片预热。五、教学过程环节一：危机导入，制造认知冲突（7分钟）上课伊始，教师在机房大屏幕上现场演示：输入一个与教材无关的演示账号，故意使用弱密码“123456”，三秒内被预设的爆破脚本成功登录，后台随之弹出“您的相册、通讯录已被读取”的提示画面。学生的注意力瞬间被抓住。教师趁热提问：“刚才发生了什么？如果这是真的，你担心吗？”请两三名学生即时表达感受。随后播放第二段视频：某知名平台数据泄露事件的新闻报道，数千万条用户信息被打包出售。教师顺势抛出本课核心问题：“我们的数据在网络中裸奔了吗？谁能看到？如何给它穿上衣服？”板书课题“网络安全”，并明确本节课的任务主线：当一名网络安全顾问，为一位遭遇风险的虚拟用户“小林”出具一份完整的安全诊断与防护方案。环节二：威胁辨识，梳理风险全景（10分钟）教师呈现“小林”的档案：一名高中生，在近期经历了三件事——收到伪装成班主任发的“成绩单链接”的短信；登录游戏账号后发现装备不翼而飞；家里电脑开机后弹出勒索窗口，照片全部无法打开。学生四人一组，对照教材表格，判断三件事分别对应哪类威胁：钓鱼攻击、账号盗用（可能与木马或撞库有关）、勒索软件。各组用便利贴把判断结果和理由贴到黑板上的“威胁地图”相应区域。教师巡视时重点追问：“为什么‘撞库’也属于这里的怀疑对象？”引导学生回忆课前问卷中暴露的密码复用现象。全班汇总后，教师系统梳理五大类威胁：恶意代码（病毒、木马、勒索软件）、网络攻击（拒绝服务、中间人攻击）、社会工程（钓鱼、冒充）、数据泄露（撞库、拖库）、设备风险（弱口令、未打补丁）。板书采用树状图，强调每一种威胁背后的“攻击者动机与被利用的人性弱点”，让学生意识到：技术手段之外，最大的漏洞往往是人。环节三：原理探究，加密的通俗之旅（13分钟）提出问题：“数据在光缆和空气中传输，沿途经过路由器无数次转发，凭什么别人看不见？”先让学生动手：在教师提供的页面上输入一句明文（如“放学后去图书馆”），点击“加密”，观察得到的乱码串，再用不同的密钥解密，验证密钥错误时无法还原。学生直观建立“明文、密文、密钥、算法”四个概念。接着用生活类比讲对称加密：收发双方共用同一把钥匙锁箱子，问题是钥匙要安全送达对方手中。用“上锁信箱”类比非对称加密：每人有一个公开的信箱地址（公钥），任何人都能往里投信（加密），但只有信箱主人的私钥能开锁取信（解密）。请两名学生上台用角色扮演的形式演示一次“给信息上锁”的过程，台下同学指出扮演者操作中可能泄露的环节。最后用抓包实验收束：教师演示在同一局域网内抓取一个明文传输测试页面的数据包，口令清晰可见；再访问带安全锁标识的加密页面，抓到的只有乱码。屏幕前后对比一目了然，学生完成实验记录单上的两道推论题。教师点明：这就是“信息传输加密”的意义，也是浏览器地址栏那把锁的价值。环节四：身份认证与防护策略实训（10分钟）从“你是谁、你有什么、你知道什么”三个维度引出身份认证。教师展示三类方式：口令（知识因素）、短信验证码与硬件令牌（持有因素）、指纹与人脸（生物特征），并提问各自的失陷场景。实训任务一：密码加固。学生拿出课前准备的密码特征卡片，在教师提供的本地密码强度评估程序中（不联网、不回传）测试该类密码的抗破解时间，记录结果。多数学生会发现纯数字短密码秒破，组合型长密码可达数十年，认知冲击强烈。随后教师总结口令三原则：长度优先、一类一码、保管得当，并介绍密码管理器这类合规工具的思路。实训任务二：钓鱼邮件判别。每组收到五封仿真邮件截图，要求在两分钟内判定真伪并说明依据。判定要点逐步浮出水面：发件地址拼写、语气制造紧迫感、链接的真实指向、附件类型。教师补充“悬停看地址、不懂先核实、官方渠道进”的核验口诀。环节五：案例复盘，法治与责任的边界（5分钟）教师讲述一个经过改编的真实案例：某中学生好奇尝试攻击工具，扫描并侵入网站后台，最终被依法处理。提问：“技术本身有错吗？错在哪里？”学生讨论后，教师明确：《网络安全法》和《刑法》相关条款对未经授权的侵入、破坏、数据窃取行为有清晰界定，技术好奇心必须框定在授权靶场之内。同时简要说明个人信息保护中未成年人的特殊保护条款，以及遇到侵害时的求助渠道。环节六：成果固化与总结（5分钟）各组整合本课成果，为虚拟用户“小林”出具一页纸的《安全诊断与防护建议书》，必须包含三项诊断结论与五条可操作建议。教师随机抽取两组进行一分钟汇报，其余组在生活教师协助下粘贴到班级“安全墙”。教师用一句话收束全课：“网络安全不是一次设置，而是一种习惯；技术可以升级，意识必须在线。”布置分层作业：基础层为家庭网络体检（检查路由器密码、设备系统更新）；提高层为撰写《我家的信息安全守则》并与家长共同签署；拓展层为在教师提供的合规靶场完成一次授权渗透体验并写心得。六、板书设计主板分三栏：左栏“威胁地图”（恶意代码、网络攻击、社会工程、数据泄露、设备风险）；中栏“防护原理”（明文—密钥—密文的关系图、公钥私钥信箱示意）；右栏“行动清单”（强密码、双重验证、辨钓鱼、勤更新、守法律）。三栏以箭头串联，构成“识险—明理—践行”的逻辑闭环。七、教学评价设计采用过程性评价与结果性评价结合的方式。过程性评价依托三张任务单（威胁辨识单、加密实验单、钓鱼判别单），按“完成、规范、深度”三档赋分；结果性评价以《安全诊断与防护建议书》为载体，从诊断准确性、建议可行性、表达专业性三个维度量规打分。课后两周开展一次回访小调查，统计学生修改弱密码、开启双重验证的实际比例，作为素养落地效果的佐证。八、教学预设与反思要点本课潜在风险有三：其一，实验环境若出现网络故障，抓包演示以预备录屏兜底；其二，个别学生可能把课堂技术好奇心带入非授权环