高中二年级信息技术选修课程网络安全协议教学设计

高中二年级信息技术选修课程网络安全协议教学设计本课选自浙教版2019版高中信息技术选择性必修2《网络基础》第五章第3节，授课对象为高二年级学生，计划安排两个课时共计90分钟完成。网络安全协议是学生在学习了网络体系结构、传输协议、网络服务功能之后必须掌握的核心内容，它承担着把前面所学的网络知识落到真实安全情境中的桥梁作用，也是学业水平考试和后续《网络应用》模块学习的重要支撑。一、教学内容分析本节教材围绕网络面临的安全威胁展开，重点介绍了加密技术、数字证书、SSL与TLS协议、IPSec协议以及常见的身份认证机制。教材编排遵循"威胁呈现—需求提出—协议解决"的逻辑线索，但文本表述较为抽象，协议握手过程以静态图示呈现，学生仅凭阅读很难建立起对加密通信的动态理解。教学中需要把抽象的协议流程还原为可观察、可操作的真实数据包，把课堂从一个概念一个概念的讲解，转变为一个问题一个问题的解决过程。本节涉及三个知识层级。第一层是认知层级，要求学生能说出对称加密与非对称加密的区别、数字证书的基本构成；第二层是理解层级，要求学生能解释SSL/TLS握手的基本流程、HTTPS相对于HTTP的本质改进；第三层是应用层级，要求学生能针对具体的网络应用场景选择合适的安全策略，并能识别钓鱼网站、中间人攻击等常见风险。二、学情分析高二学生已经在必修课程中接触过信息系统安全和密码学的初步概念，知道"密码要复杂""链接别乱点"这一类生活经验层面的安全常识，完成必修模块和选择性必修前四章的学习后，他们掌握了IP地址、TCP与UDP、三次握手等网络工作原理，具备使用Wireshark抓包工具的基本操作能力。学生面临的主要困难有三处。第一，加密算法的数学基础超出其现有水平，直接讲授RSA原理会造成认知过载；第二，协议种类多、缩写多，SSL、TLS、HTTPS、IPSec、SSH容易混淆，记忆负担重；第三，学生对安全问题的体感薄弱，普遍认为自己"没什么可被偷的"，缺乏学习动力。教学设计应当从真实威胁感知切入，用实验制造认知冲突，再用协议原理化解冲突，让学生在"看见危险"之后再"学会防御"。三、教学目标学科核心素养导向的教学目标分为四个方面。信息意识方面，学生能够敏锐感知网络传输中的明文风险，主动在浏览网页、传输文件时关注连接是否加密，形成默认怀疑、主动验证的网络行为习惯。计算思维方面，学生能够运用"明文传输—窃听分析—加密改造"的思路分析网络通信安全问题，能将复杂的TLS握手过程分解为密钥协商、身份验证、数据加密三个子问题并理解每一步的作用。数字化学习与创新方面，学生能够熟练使用Wireshark分别抓取HTTP与HTTPS流量并对比分析，在虚拟实验环境中完成证书查看、加密传输验证等任务，形成用工具验证结论而不是凭印象下结论的习惯。信息社会责任方面，学生能够理解数字证书与信任链背后的法律与制度设计，认识到加密技术既是个人权利的保障也对应着相应的使用责任，树立正确的网络安全观。四、教学重点与难点教学重点为对称加密与非对称加密的工作原理及各自适用场景，SSL/TLS协议保障HTTP安全的机制，数字证书在身份认证中的作用。教学难点为非对称加密中"公钥加密私钥解密"与"私钥签名公钥验证"两种用途的区别，TLS握手过程中会话密钥的生成逻辑。突破思路是采用实物类比配合小组角色扮演，再过渡到协议抓包验证，让抽象过程经历"体感—图示—数据"三次表征转换。五、教学准备硬件环境为机房一人一机，保证外网与校园实验服务器连通。软件环境为每台学生机安装Wireshark和浏览器，教师机安装投屏演示软件。资源准备包括一件用图解方式制作的TLS握手示意课件、两份抓包任务单学案、一台运行了简易HTTP站点与HTTPS站点的校园实验服务器。分组采用异质四人小组，组内设操作员、记录员、分析员、汇报员四个角色，实验环节轮换。六、教学过程第一课时（一）情境导入：一次被"看见"的登录上课前教师在实验服务器上部署一个仿真的校园邮箱登录页面，账号密码采用明文HTTP提交。课堂开始，教师请一名学生用教师事先准备的测试账号在该页面完成登录，全班同学通过投屏观看教师电脑上的Wireshark窗口。教师事先设置好过滤器"http.request.method==POST"，学生提交表单的瞬间，抓包列表中出现一条记录，教师展开该数据包，表单字段中账号与密码以明文形式躺在数据里。教室里通常会出现一阵骚动。教师不做讲解，而是提出三个问题引导学生讨论：这个数据包从你的电脑到服务器，中间经过了哪些设备；在这些设备上，有没有可能也有人正开着同样的工具；你的密码此刻等于写在了什么上面。小组讨论三分钟，各组用一句话回答。学生的典型答案是"密码等于写在明信片上"，教师顺势给出本课核心问题：如果网络天然是"明信片式"的，我们怎样让它变成"密封信件"，甚至更进一步，怎样确认收信人真的是它声称的那个人？由此引出课题——网络安全协议。此环节约8分钟。设计意图在于用真实的、发生在眼前的窃听替代口头说教制造认知冲突。学生此前对"明文传输有风险"只有听说层面的认识，亲眼看到自己刚才输入的内容出现在另一个窗口里，安全需求被瞬间激活，后续学习有了明确的内在动机。（二）新知建构一：加密的两种方式教师从"密封信件"的生活类比切入对称加密。用课件展示恺撒密码的示例，请全班学生现场完成一次字符位移三位的加密与解密，体会"同一把钥匙锁门和开门"的特征。随后给出对称加密的工作原理图：发送方用密钥K加密明文得到密文，接收方用同一密钥K解密。教师指出对称加密速度快、效率高，AES是目前广泛使用的标准，但它有一个致命问题——通信双方必须先拥有同一把钥匙，而这把钥匙本身怎么安全地送到对方手里？钥匙在网上传输时同样会被截获。这就是密钥分发难题。为突破非对称加密这个难点，教师组织"挂锁寄信"的角色扮演活动。每组领取一套学具：一把打开的挂锁、一把钥匙、一个小盒子。教师描述情境：甲要给乙寄机密资料，但快递途中的任何人都可能翻看。规则是乙不能把自己的钥匙寄出去。学生动手实验后会发现可行方案：乙把打开的挂锁（公钥）寄给甲，甲把资料放进盒子用挂锁锁上寄回，途中谁都没有钥匙，只有乙能用自己的钥匙（私钥）打开。全班交流后教师提炼出非对称加密的核心特征：公钥公开分发用于加密，私钥严格保密用于解密，数学上保证从公钥推不出私钥。接着教师补充第二层用途——数字签名。通过提问引导：如果任何人都能拿到乙的公钥，甲怎么确认收到的"公钥"真的属于乙而不是攻击者伪造的？反过来，乙发布一条消息，如何证明确实出自乙本人且未被篡改？学生角色互换再次实验，理解"私钥签名、公钥验证"的方向恰恰与加密相反，其目的不是保密而是认证与不可否认。最后师生共同完成对比整理，在学案表格中填写两种方式的速度、密钥数量、分发难题、典型用途。教师点明工程实践中的折中方案：用非对称加密安全地交换一次性的对称密钥，之后的大量数据用对称密钥加密传输，扬长避短。这一"混合加密"思想为下一环节的TLS协议埋下伏笔。此环节约20分钟。设计意图在于用可触摸的学具和可操作的简化密码把数学门槛降下来，密钥分发难题由学生动手碰钉子后自己发现，混合加密方案则成为学生"想出来的办法"而非教师灌输的结论。（三）新知建构二：SSL/TLS协议与HTTPS教师承接混合加密的讨论，提出问题：浏览器每次访问一个从未见过的网站，双方素不相识，如何安全地完成"交换对称密钥"这件事？换谁来安排这套流程？答案就是TLS协议，它是工作在传输层之上、应用层之下的安全协议，HTTPS就是HTTP跑在TLS之上的结果，浏览器地址栏的小锁标志即由此而来。教师用课件分四步讲解TLS握手，每讲一步都对照"挂锁"类比加深理解。第一步客户端问候，浏览器告诉服务器自己支持的协议版本与加密算法列表；第二步服务器回应并出示数字证书，证书中包含服务器的公钥以及权威机构的签名；第三步客户端验证证书真伪并生成一个随机数作为预备主密钥，用服务器公钥加密后发送过去；第四步双方各自用预备主密钥推算出相同的会话密钥，握手完成，此后全部数据用该对称密钥加密传输。教师在白板板书握手流程简图，突出两个关键设计：非对称加密只用来保护"会话密钥的协商"，大量数据仍走对称加密，效率与安全兼得；数字证书解决了"公钥是真是假"的信任问题，证书颁发机构相当于为网站身份担保的公证机关。为讲清信任链，教师现场在浏览器中打开学校官网，点击地址栏小锁，逐级展示证书查看器中的证书路径：根证书、中间证书、站点证书。讲解任何一环被篡改都会引起浏览器报警，进而过渡到中间人攻击的简要原理：攻击者试图伪造证书冒充服务器，但因为无法获得权威机构签名，浏览器立即发出"连接不是私密连接"的警告——这正是很多同学见过的红色警告页背后的协议机制。此环节约15分钟。设计意图在于把协议流程锚定在已经建立的挂锁心智模型上，并通过真实浏览器的证书查看操作让"信任链"从抽象概念变为屏幕上可点击的层级结构。（四）课堂小结与作业预告第一课时最后7分钟，师生共同回顾本课主线：网络天然是明信片→对称加密提供锁→非对称加密解决钥匙配送→证书解决身份真伪→TLS把这一切组装成工程协议。教师布置课后任务：拍摄或截图自己常去的三个网站的证书信息，观察颁发机构与有效期，思考免费证书与付费证书的区别；同时预告下节课的对比实验——亲手抓出HTTP与HTTPS的本质差别。第二课时（五）实验探究：亲手验证加密的力量第二课时以40分钟的小组实验为主体，任务是完成两次抓包对比。实验一，抓HTTP明文。学生访问实验服务器的HTTP测试页，开启Wireshark捕获，在页面提交预设的测试账号信息，用显示过滤器定位POST请求，展开HTML表单编码部分，记录观察到的字段内容。学案提问：明文数据在数据包哪一层出现？如果这是真实密码，风险是什么？实验二，抓HTTPS密文。学生访问同一服务器的HTTPS站点，重复登录操作，用过滤器观察数据流。学生会发现应用层数据全部呈现为无规律的加密载荷，只能看到TCP与TLS层的信息，例如握手指令类型、证书交换记录、加密应用数据的长度，内容本身完全不可读。学案提问：攻击者抓到了包，他得到了什么，没得到什么？包长度、通信时间这些"元数据"是否仍然泄露？教师借此渗透"加密保护内容不等于隐藏一切"的严谨认识。实验三，验证与排错。教师引导学生在浏览器地址栏输入故意输错域名的内部站点地址，观察证书不匹配警告，截图保存警告信息，分析浏览器提示的是证书哪一项校验失败。各组填写实验报告，重点回答三个汇总问题：HTTPS相对HTTP增加了哪些保障；这些保障分别由哪一步握手实现；结合第一课时的挂锁模型，画出完整的握手顺序图。教师巡视期间重点关注两类学困：一类是抓不到包的小组，多为网卡选择错误或浏览器缓存了旧会话，指导其重启捕获并刷新页面；另一类是报告只写现象不写解释的小组，用追问方式促其把观察结果与协议原理挂钩。实验结束前十分钟，教师选取两组投屏展示抓包截图和握手流程图，全班对照点评，纠正图中常见的两类错误：把会话密钥当成服务器公钥、把证书验证步骤遗漏。（六）拓展提升：协议家族与社会视野教师用一张"安全协议地图"课件进行拓展。TLS保护Web与邮件传输层；SSH解决远程登录的明文问题，替代了古老的Telnet；IPSec工作在网络层，为VPN提供端到端加密，适合站点到站点的互联；WPA3守护无线接入的入口。教师强调学习的方法是共通的：每一种协议都回答同样的三个问题——如何保证机密性、如何确认身份、如何防止篡改，抓住这三问就能举一反三。随后开展简短的价值观讨论。教师呈现两个生活情境：一是连接咖啡厅公共WiFi时浏览器弹出证书警告，二是家长群流传要求填写身份证号的"补贴申领"链接。学生运用本课知识给出处置策略并互相评议。教师总结提出三条可执行的安全准则：敏感操作只在小锁标识正常、域名核对无误的页面进行；证书警告一律中止操作而不是习以为常地点"继续访问"；重要账号启用双因素认证，因为协议再强也替人不谨慎的侥幸兜底。（七）课堂小结与分层作业课堂最后6分钟完成知识结构梳理与分层作业布置。小结采用学生接龙方式：教师给出句子开头"网络通信的默认状态是……""加密要解决的两个问题是……""证书的本质是……""TLS握手的成果是……"，学生接力补全，教师即时修正术语精度，最后形成完整的板书知识框图。分层作业分必做与选做。必做作业：绘制本课知识的思维导图，必须包含明文风险、两种加密、数字证书、TLS握手四个模块及其关系；完成教材课后练习中关于HTTPS与IPSec的两道辨析题。选做作业面向学有余力的学生：查阅资料了解量子计算对现有非对称加密体系的潜在冲击，以及"后量子密码"标准化的进展，写一段两百字左右的观点短文，下节课课前三分钟分享。七、板书设计主板书以流程图为主，分三个区块。左区块"风险"：明文传输、窃听、篡改、冒充。中区块"武器"：对称加密（快、密钥分发难）、非对称加密（公钥加密、私钥解密；私钥签名、公钥验证）、数字证书（公钥加权威签名）。右区块"协议"：TLS握手四步简图，末端标注HTTPS等于HTTP加TLS。副板书随时记录学生实验中的生成性问题和关键术语缩写对照表。八、教学评价设计评价采用过程性评价与表现性评价结合的方式。过程性评价覆盖课堂讨论发言质量、挂锁实验中的方案合理性、抓包实验的操作规范与小组分工，由教师课堂观察量表记录，按"理解、应用、创新"三级赋分。表现性评价以实验报告为载体，评分维度设为观察记录的真实性、现象解释与协议原理的对应度、握手流程图的准确性、安全建议的可行性四项，每项五分，由组间互评与教师评定各占百分之五十合成。课后对两次抓包截图实行"证据验收"，确保每名学生