高中二年级信息技术《研究网络订票系统安全问题》教学设计

高中二年级信息技术《研究网络订票系统安全问题》教学设计一、教学设计依据与指导思想本课选自沪科版（2019）高中信息技术必修二《信息系统与社会》中"信息系统的安全"单元，是项目学习九的完整课例。课程标准对本模块的要求集中在两个层面：一是理解信息系统面临的安全威胁及其成因，二是能够在真实情境中运用加密、认证、防护等技术手段分析并解决安全问题。网络订票系统是学生日常生活中高频接触的真实信息系统，以其为载体开展安全问题的探究，能把抽象的"安全"概念落到购票、支付、个人信息流转等具体环节，让学生在"用中学、研中悟"。本设计遵循"做中学、研中学、创中学"的理念，以一起模拟的订票信息泄露事件为驱动情境，按照"事件复盘—威胁分析—技术验证—方案设计—社会责任辨析"的逻辑主线组织教学，引导学生完成从体验者到分析者再到设计者的角色跃迁。全课安排两课时连排，共计90分钟。二、教材与学情分析（一）教材分析本课处于必修二后半程，学生已完成"信息系统的组成与功能""信息系统的搭建"等内容的学习，具备了信息系统结构模型的基础知识。教材在本项目中依次呈现四大板块：信息系统面临的安全威胁、信息安全技术（加密、数字签名、身份认证、防火墙）、个人信息保护、信息安全法律法规与社会责任。教材的编排是"威胁—对策—规范"的递进结构，但知识点分散且偏叙述性，若照本宣科容易沦为科普阅读。因此本设计将教材内容重组为一个完整的探究项目，知识点嵌入任务链条之中，随探究的深入自然引出。（二）学情分析授课对象为高二年级学生。学生的优势在于：购票App、铁路客运服务平台使用经验丰富，对验证码、短信验证、支付密码等操作有直观体验；思维活跃，乐于在小组中承担角色任务。学生的短板也明显：对安全威胁的认识停留在"病毒""黑客"等标签化层面，说不清威胁作用于信息系统的哪个环节；对加密、数字签名等技术只知其名不知其理；信息安全意识和法律意识薄弱，曾有学生在网上晒含完整票面的截图。教学中需要通过可视化实验和生活案例把"隐性"的安全机制显性化，并借助真实判例唤醒规则意识。三、教学目标（一）信息意识：能从网络订票的业务流程中主动识别敏感数据的产生、传输与存储节点，形成"数据在哪里，风险就在哪里"的敏感视角。（二）计算思维：能运用系统分解的方法，将订票系统拆分为客户端、传输信道、服务器、数据库四个层面，逐层分析威胁类型并匹配防护技术，体会"分层防御"的工程思想。（三）数字化学习与创新：能借助凯撒加密模拟器、抓包演示工具、在线加解密平台等数字化资源开展验证性实验，并协作完成一份订票系统安全防护方案的设计与表达。（四）信息社会责任：知晓《中华人民共和国网络安全法》《中华人民共和国个人信息保护法》中与订票场景相关的核心条款，能辨析"抢票外挂""倒卖个人信息"等行为的违法性，并内化为个人使用信息系统时的行为准则。四、教学重难点重点：从订票业务流程出发识别安全威胁的类型与作用位置；理解加密、身份认证两类核心防护技术的基本原理。难点：将对称加密与数字签名的抽象原理转化为学生可操作、可表达的经验；引导学生把零散的安全措施整合为体系化的防护方案。五、教学准备教师准备：教师机安装抓包演示工具（以HTTP明文登录页面与HTTPS页面各一作对比）、凯撒密码加解密在线工具、课堂任务单电子模板、由电影《孤注一掷》与真实铁路购票诈骗新闻剪辑而成的三分钟导入视频、小组角色卡（安全分析师、密码工程师、合规顾问、方案汇报员）。学生准备：课前完成问卷《我的购票经历》，回忆是否收到过"退票改签"类短信、是否把购票信息截图发过社交平台；自带移动终端一份（用于课堂查询但不进行真实登录操作）。环境准备：机房分组就座，四人一组，每组一台可上网计算机用于实验，大屏幕同步演示。六、教学过程（一）情境导入：一条"退票短信"引发的事件（8分钟）教师播放剪辑视频：某同学假期前收到"航班取消、点击链接办理退票可获补偿"的短信，点击链接后按页面提示输入身份证号、银行卡号与短信验证码，两小时内卡内资金被转走。视频定格在诈骗页面的截图上。教师抛出三个递进问题：第一，这条短信骗走了哪些数据？第二，骗子为什么能精准知道这位同学订了票？第三，在整个订票过程中，我们的信息可能在哪些环节裸奔？学生快速作答，教师将关键词（身份证号、银行卡号、验证码、订单信息、姓名）板书在黑板左侧，顺势揭示本课项目任务：以"安全审计组"的身份，对一套网络订票系统做一次全面的安全体检，最终提交一份防护方案。教师说明评价方式：方案将按"威胁识别准确性、技术匹配合理性、表达清晰度、合规意识"四个维度进行组间互评与教师点评。设计意图：用高情感强度的真实事件替代抽象概念开场，三个问题分别指向"敏感数据识别""泄露源头追溯""全链路风险意识"，恰好对应本课的三条知识主线，学生带着真问题进入探究。（二）任务一：绘制数据旅程图，定位威胁点位（17分钟）各组领取空白流程图纸与订票业务流程卡片（搜索车次、登录账户、填写乘车人、提交订单、在线支付、出票与通知、改签退票），先将卡片按业务发生顺序排列，再用红笔标注每个环节产生或传递的数据类型，用蓝笔猜测该环节可能发生的安全事件。学生讨论期间教师巡视，抓取典型问题进行点拨。有小组认为"提交订单"环节没有风险，教师追问：如果此时你连着咖啡店的免费无线网，数据从你的手机到订票服务器要经过多少台设备？中间人说能不能看到？学生由此意识到传输信道本身也是一个攻击面。教师随后利用抓包工具进行现场演示：先在一个HTTP明文测试页面输入模拟账号密码并提交，抓包窗口中账号密码以明文呈现在学生眼前；再切换到HTTPS页面重复操作，抓包结果只剩一串串无意义的字符。教室里通常会出现明显的惊叹反应。教师趁势在黑板右侧画出四层威胁模型图：客户端层：木马、恶意抢票插件、钓鱼应用传输信道层：窃听、数据篡改、中间人攻击服务器层：拒绝服务攻击（如恶意刷票拖垮系统）、网页篡改、漏洞入侵数据库层：拖库（整库泄露）、内部人员违规查询与倒卖各组对照模型修订自己的数据旅程图，用不同颜色给威胁归类。教师请一组代表在实物投影下展示其图谱并说明理由，其他组补充质疑，重点研讨两个问题：验证码超时被第三方截获属于哪一层的威胁？"先用后付"类第三方平台保存票证信息引入了什么新风险？通过质疑交流，全班形成共识版的风险点位清单，为下一环节的"对症下药"奠定基础。设计意图：画图—演示—对模板的流程，让学生经历从经验猜想到证据修正的科学探究过程；抓包对比实验把"明文传输"这个看不见的风险变成眼见为实的冲击，四层威胁模型则把学生的零散发现结构化，突破"威胁识别停留在标签层面"的学情痛点。（三）任务二：破译防护技术的"黑箱"（25分钟）本环节采用"技术体验站"轮转方式，每站7分钟，共三站，各组依轮换表依次完成。第一站，加密体验站。学生在凯撒密码在线工具上以小组组号为密钥，把一条模拟订单信息（车次+座位号）加密成密文，写在便签上交给邻组破译但不告知密钥。多数组采用穷举尝试，最快约3分钟破解。教师引导讨论：凯撒密码为什么脆弱？如果密钥空间从25扩大到天文数字，穷举还现实吗？由此引出"现代加密的安全性建立在密钥空间与算法强度之上"的结论，并用生活类比解释对称加密（同一把钥匙开锁与上锁，效率高但钥匙传递本身危险）与非对称加密（公钥像敞开的信箱投信口，私钥是唯一能开箱的钥匙）的分工。教师用简图再现HTTPS的建立过程：服务器出示数字证书与公钥，客户端验证证书真伪后协商出本次会话密钥，后续数据用会话密钥高速加解密。学生据此解释刚才实验中"HTTPS抓包只见乱码"的现象，知识完成闭环。第二站，身份认证站。学生列出订票时经历过的所有"证明你是你"的方式：密码、图形验证码、短信验证码、人脸核验、设备绑定。教师引导学生按"你知道的、你拥有的、你本身"三类给认证因子归类，并讨论单一密码为什么不可靠——结合数据库泄露事件说明"撞库攻击"的原理：攻击者用某网站泄露的账号密码成批尝试登录订票平台。学生由此理解铁路购票平台要求"人脸核验+短信验证"双因子认证的设计缘由，也反思自己多平台共用同一密码的习惯。教师补充图形验证码的另一重身份——区分人与机器，衔接下一任务中的"抢票外挂"治理。第三站，边界防护站。教师提供防火墙工作原理的图文材料与一段演示动画，学生完成两道判断：订票平台服务器为什么只对公众开放网页服务的必要端口？铁路购票系统的对象存储与支付数据为什么要放在内网隔离区并设访问白名单？随后学生把"防火墙、入侵检测、数据备份、权限最小化"四项措施张贴到本组四层威胁模型图的对应层面，检验措施与威胁的匹配性。教师强调"纵深防御"理念：没有任何单一手段能百分之百安全，防护的价值在于层层设障，抬高攻击者的成本。轮转结束后，每组用一句话向全班汇报本组最大收获，教师串联板书三种技术与四层模型的对应关系：加密与签名守护传输与存储，认证守住系统大门，防火墙与备份构筑纵深。设计意图：把教材大段的描述性文字改造成可动手、可对抗、可验证的体验任务。凯撒密码对抗赛让学生"痛过才懂"加密强度的含义；抓包现象与HTTPS原理的前后呼应训练学生的因果解释能力；认证因子的三维归类则为学生日后管理个人数字身份提供了可迁移的方法。（四）任务三：会审"抢票外挂"，辨析安全与法治的边界（15分钟）教师发放案例材料三则：其一，某"加速包"软件声称加钱可优先出票，实测仅为高频轮询官方接口；其二，某人编写抢票脚本向公众售卖牟利被判非法获取计算机信息系统数据罪；其三，某订票平台员工利用职务便利导出百万条乘客信息出售，获刑并处罚金。各组围绕三个问题开展"合规会审"：使用外挂抢票的乘客、开发外挂牟利的技术人员、倒卖数据的内部员工，三种行为分别侵害了什么？技术手段本身有罪吗？如果你设计的平台被外挂盯上，你会如何在保障公平购票与收集用户数据之间把握分寸？讨论中教师引导学生调用相关法律认知：《中华人民共和国刑法》对非法侵入、破坏计算机信息系统及侵犯公民个人信息均设有专门罪名；《铁路旅客运输规程》与平台服务协议明确禁止使用自动化工具批量购票。教师特别强调一个思辨点：部分"加速包"本身并不违法，但其宣传话术实质是把公共售票公平性包装成商品，触及技术伦理的灰色地带——会用技术不等于可以任性用技术。每组的"合规顾问"角色代表本组发布一句"安全宣言"，如"能力越大，越要敬畏规则""技术是刀，用法决定善恶"，教师张贴在教室后墙的"安全宣言墙"上，作为本单元的情感印记。设计意图：安全教育的终极目标不是技术炫耀而是行为自律。三个案例分别对应用户、开发者、内部人员三种身份，覆盖面完整；"加速包是否违法"的灰色地带讨论防止学生形成非黑即白的简单判断，培养其在复杂情境中权衡的法治思维。（五）任务四：输出安全防护方案并展评（20分钟）各组整合前三项任务成果，在电子任务单上完成《网络订票系统安全防护方案》，框架限定为四部分：威胁清单（对应四层模型逐条列出）、防护措施（注明技术名称与部署位置）、用户侧建议（面向普通乘客的三条可操作性提示）、合规声明（依据的法律条款）。教师提示方案写作用语要准确，例如"建议启用双重认证"优于"加强密码安全"这类空泛表述。采用"画廊漫步"式展评：各组方案投屏或张贴，组内留一名方案汇报员原地讲解，其余成员持评价量表巡访其他组，就任一措施的合理性现场提问。教师巡回倾听，记录有代表性的交锋点，例如某组提出"对所有用户强制人脸识别"，别组质疑其个人信息过度采集问题，双方在辩论中引出《中华人民共和国个人信息保护法》的最小必要原则——安全措施本身也不能突破合规底线。教师最后作结构化点评：肯定多数组实现了威胁与措施的一一对应；指出共性问题，如忽视"内部威胁"与"备份恢复"、喜欢用"加强""重视"等无感动词；示范把一条空泛措施改写为"数据库账号权限按岗位最小化配置，敏感查询操作留痕审计"的具体写法。（六）课堂小结与作业（5分钟）教师以一张"安全水位图"收束全课：信息系统的安全水位由技术、管理、意识三根支柱共同支撑，最短的那根决定水位高度。学生口头完成三问：今天我破译了什么？我解释了什么现象？我改变了一个什么旧习惯？分层作业：基础层，检查并整改自己三个常用账号的密码与验证设置，写一段整改记录；拓展层，调研所在城市某公共服务平台（医院挂号、图书馆预约等）的登录与支付环节，指出其一项安全设计的亮点与一项隐忧；挑战层，查阅国密算法相关资料，尝试向家人用通俗语言解释"为什么银行网站必须让你输两遍密码之外还要短信确认"，并记录对方的疑问。七、板书设计主板书采用左右双区结构。左区为项目主线：事件回放→数据旅程→威胁定位→技术破译→合规会审→方案输出。右区为核心知识结构化呈现：四层威胁模型纵列于上，加密、认证、防护三类技术横贯于下，连线表示对应关系；最下方书写本课价值落点"知威胁，懂防护，守规则"。八、教学评价设计过程性评价嵌入各环节：数据旅程图的完整度以"环节齐全、数据标注准确、威胁归类正确"三档计分；技术体验站以闯关印章记录完成质量；方案展评使用量规，四维度各设优、良、待改进三级描述，同伴互评与教师评价按四比六合成。终结性评价后置到单元检