高中二年级信息技术网络安全威胁与防范教学设计

高中二年级信息技术网络安全威胁与防范教学设计一、教学背景分析（一）教材分析本节课选自浙教版（2019）高中信息技术选修2《网络基础》第五章第一节"网络安全威胁与防范"。本节内容位于教材的收尾章节，是学生在掌握了网络基础知识、网络协议、网络组建等前期内容之后，对网络应用进行一次"安全性"视角的重新审视。教材从网络安全威胁的来源入手，介绍了病毒、木马、黑客攻击、网络诈骗等常见威胁形式，进而引出加密技术、防火墙、身份认证等防范手段，最后落脚于网络安全意识的培养与法律法规的遵守。本节内容具有承上启下的双重价值。从知识结构看，它是对前期网络协议学习（如TCP/IP协议族、数据封装过程）的逆向运用——学生此前学的是"数据如何顺畅传输",本节则要理解"数据在传输中可能被谁截获、如何被截获、怎样不被截获"。从育人价值看，本节是培养学生信息社会责任的核心载体，是学生从"会用网"走向"安全用网、依法用网"的关键一课。（二）学情分析授课对象为高中二年级学生。经过必修课程和选修2前四章的学习，学生已经具备以下基础：理解IP地址与域名的关系，知道数据以分组方式在网络中传输，能够搭建简单的局域网并配置基本参数。从生活经验看，高二学生是网络的重度使用者，几乎都接触过账号密码设置、手机验证码、WiFi连接等场景，部分学生有过账号被盗、收到诈骗短信、点击钓鱼链接的经历或见闻。这些鲜活的体验是本节课最宝贵的教学资源。但学生的认知存在明显断层：一是"知其然不知其所以然"，知道要设置复杂密码，却不理解弱密码为何会被破解；二是threats概念模糊，常把病毒、木马、流氓软件混为一谈；三是防范意识停留在"装杀毒软件"的浅层，对加密、认证等技术原理缺乏认识；四是法律意识淡薄，部分学生对"黑客技术"抱有浪漫化想象，不清楚网络空间行为的法律边界。高二学生抽象逻辑思维趋于成熟，能够进行因果推理和辩证分析，适合采用"情境体验—原理探究—实践操作—价值辨析"的学习路径。（三）教学目标1.信息意识：能够识别日常生活中常见的网络安全威胁信号（如异常链接、可疑邮件、伪基站信息），对网络信息的真实性、安全性保持审慎态度，形成"先验证、后操作"的网络行为习惯。2.计算思维：理解数据在网络传输过程中面临窃听、篡改、伪造等风险的原理，能够从"攻击路径—防护节点"的角度分析网络安全问题；理解加密与解密的基本思想，能用替换密码模拟加密过程，体会对称加密与非对称加密的设计逻辑。3.数字化学习与创新：能够运用抓包工具或模拟软件观察明文传输与加密传输的差异，能够综合运用密码策略、系统更新、防火墙设置等手段为个人数字生活建构基本防护体系。4.信息社会责任：理解网络安全不仅是技术问题，更是道德与法律问题；明确网络空间中个人行为的法律边界，自觉遵守《网络安全法》等相关法规，不做网络攻击的参与者、不做安全漏洞的传播者。（四）教学重难点教学重点：常见网络安全威胁的类型、特征与传播机理；加密技术、身份认证、防火墙等基本防范手段的原理与应用。教学难点：理解明文传输的风险与加密保护的必要性；从"技术防范"上升到"综合防护体系"与"安全意识"的整体建构；将知识内化为日常可操作的安全行为习惯。（五）教学方法与策略本课采用情境创设法、实验探究法、案例分析法与小组协作学习相结合的教学策略。以一个贯穿全课的"账号失窃谜案"为主线情境，将抽象的安全概念融入具体的破案过程；借助凯撒密码体验、抓包对比实验、防火墙配置等操作活动，让学生在"做"中悟理；通过"白帽子与黑帽子"的议题辨析，实现价值引领。（六）教学准备教师准备：多媒体课件、凯撒密码转盘卡片（每组一套）、Wireshark抓包演示环境（或录制的对比视频）、模拟钓鱼邮件样例、校园网安全事件改编案例、课堂学习任务单。学生准备：预习教材本节内容，回忆自己或身边人遭遇过的网络安全事件，带着一个"安全疑问"进课堂。课时安排：2课时（本设计以连排课90分钟呈现）。二、教学过程（一）第一环节：悬案导入——小林的账号去哪儿了（8分钟）教师在大屏幕上展示一封班级信箱收到的"求助信"："老师，我的游戏账号被盗了。里面的装备全被卖掉，账号绑定的邮箱也被改了。我明明设了密码，也没人看过我输密码，账号怎么就没了？"教师提问：同学们，如果你们是"网络安全小侦探"，会从哪些方向寻找线索？学生自由发言。可能的回答包括：密码太简单被猜中了；在网吧登录过；点了别人发的链接；用了同一个密码；电脑中了病毒等。教师将学生的猜想板书分类，暂不评判对错，明确本节课的任务："这节课我们就以这起账号失窃案为线索，一层一层揭开网络威胁的真面目。破案的关键证据，藏在几个线索档案袋里。"随即给每个四人小组发放"线索档案袋"（内含三张线索卡，将在后续环节中依次开启）。设计意图：以贴近学生生活的账号失窃事件创设贯穿性情境，将"破案"任务作为认知支架，激发探究动机；线索档案袋的管理方式制造悬念，维持学习全程的注意力，同时让各知识点的出现具有情节上的必然性。（二）第二环节：威胁大起底——认识网络世界的"暗箭"（20分钟）1.线索一：一封"中奖邮件"小组开启第一张线索卡，卡上是一封模拟邮件截图："恭喜您获得XX游戏周年庆限定皮肤！请点击链接领取：http://gamegift.xyz555……登录您的游戏账号即可到账。"教师引导各组讨论三个问题：这封邮件哪里可疑？点击链接后可能发生什么？这种攻击手法叫什么？小组代表发言后，教师点拨并明确概念：这是典型的网络钓鱼攻击。攻击者伪造可信来源（游戏官方、银行、学校），诱导用户点击仿冒网站，在假页面上输入真实账号密码，凭据随即被攻击者截获。教师板书画出钓鱼攻击的链路图：伪造邮件→仿冒网站→用户输入→凭据泄露→账号被盗。教师追问：怎样识别钓鱼链接？引导学生总结出"看域名主体、看安全证书、官网渠道核实"三条要领，并现场对比paypal与paypa1（数字1替换字母l）的视觉迷惑性，学生直观感受到"眼见未必为实"。2.线索二：一个"免费外挂"第二张线索卡：失窃者回忆，被盗前一周在某论坛过"游戏辅助工具"，安装后杀毒软件曾提示风险，他选择"信任此程序"。教师借此展开恶意软件的概念辨析，用表格引导学生归纳三类典型恶意程序：病毒：依附于正常文件，需用户触发或借助宿主传播，以自我复制、破坏系统或数据为特征，如同生物病毒，离开"宿主"难以独立生存。木马：全名"特洛伊木马"，伪装成有用程序诱骗用户安装，本身不自我复制，但会在系统中开后门，攻击者可远程控制受害主机，窃取账号、截取屏幕、记录键盘输入。失窃者的账号极可能就是被木马记录的键盘输入窃走的。蠕虫：不需要宿主、不依赖用户操作，利用系统漏洞在网络中自主传播，典型案例如"冲击波""勒索蠕虫"，可在短时间内感染大批主机。教师强调三者的关键区别：病毒重"寄生复制"，木马重"伪装潜伏"，蠕虫重"自主传播"，而现实中的威胁常为混合体，例如"勒索软件"往往兼具蠕虫的传播力与加密勒索的破坏性。3.线索三：一次"公共WiFi"第三张线索卡：失窃者曾在商场连接过一个名为"FREEWiFi"的开放热点，期间登录过邮箱。教师抛出核心问题：在公共WiFi环境下输入的账号密码，可能被谁看见？请学生结合已学的"数据以分组方式经路由器转发"的知识进行推理。学生讨论后，教师点明第四个威胁类型——窃听与中间人攻击：免费热点可能就是攻击者架设的"钓鱼WiFi"，所有经过该热点的数据分组都可能被截获、分析。这自然引出本节课的第二个大问题：数据在路上如何保护？4.威胁全景图建构各小组在任务单上完成"网络安全威胁分类图"，按"威胁主体（恶意程序／攻击者／内部疏忽）×威胁手段（欺骗／窃取／破坏／拒绝服务）"两个维度整理本环节的所学内容，教师选取两组进行展示点评，补充拒绝服务攻击（DoS）与漏洞利用的概念，使威胁图谱完整。设计意图：三条线索卡将分散的威胁类型编入破案叙事，使概念学习具有情节逻辑；每一种威胁均由"现象描述—推理分析—概念明确"三步生成，而不是教师直接抛出定义，学生经历的是概念的建构过程而非识记过程；WiFi窃听一节刻意调用前期协议知识进行推理，体现新课标倡导的学科大概念贯通。（三）第三环节：破译与反破译——初识加密技术（25分钟）1.从窃听危机到加密需求教师承接上一环节：既然数据在网络中"裸奔"会被看见，古人打仗传递军情也面临同样问题——信使被截获怎么办？由此引出凯撒密码。2.凯撒密码动手体验每组领取密码转盘，完成两项任务：任务A（加密员）：将明文"MEETATNINE"按密钥3进行加密（每个字母向后移3位），得到密文"PHHWDWQLQH"，并写在纸条上交给自己组的"信使"。任务B（破译员）：相邻两组交换密文纸条（但不告知密钥），尝试破解。多数小组能在几分钟内通过"试移"或观察高频字母破解成功。教师顺势追问：凯撒密码为什么容易被攻破？学生归纳：密钥空间太小（只有25种可能），且字母频率分布特征没有被掩盖（英语中E出现频率最高，密文中高频字母很可能对应E）。教师结论：安全的密码算法需要两个条件——足够大的密钥空间让穷举不可行，以及足够好的混淆让统计分析失效。现代加密算法（如AES）的密钥长度可达128位、256位，穷举的运算量超出当前计算能力的可行范围，这就是"计算上安全"的思想。3.从对称到非对称：一个现实困境的解决教师设置认知冲突：凯撒密码这类"同一把钥匙加密也解密"的方式叫对称加密。可是网上购物时，浏览器和网站服务器从未见过面，它们怎么"约定"同一把密钥？如果通过网络传输密钥，密钥本身不也会被窃听者看到吗？学生陷入思考。教师用"挂锁寄箱子"的类比讲解非对称加密的基本思想：网站生成一对钥匙——公钥公开给所有人（相当于把打开的挂锁寄给任何想寄东西的人，谁都能用它锁上箱子），私钥自己保管（只有网站自己有钥匙能开箱）。窃听者就算拿到公钥和锁好的箱子，没有私钥也打不开。教师指出，这就是HTTPS中RSA等非对称算法的基本角色：用非对称加密安全地"递送"对称密钥，之后的大量数据用高效的对称加密传输。学生由此理解浏览器地址栏"小锁"图标的含义。4.抓包对比实验（演示或视频）教师播放事先录制的对比实验：在同一局域网中，先通过HTTP网站提交一次表单，抓包软件中可清晰看到明文的用户名和密码字段；再通过HTTPS网站提交同样内容，抓包结果只有乱码。学生观察后填写任务单：明文传输与加密传输在"被抓包者看到的内容"上有何本质差异？教师小结：加密不能保证数据不被截获，但能保证被截获的数据没有意义——这就是保密性思想的实质。设计意图：加密是本节的难点，但难点不在算法细节而在"为何需要、思想何在"。凯撒密码的动手任务将抽象的"密钥"概念变成可转动的实物，破译竞赛让学生亲身体会安全强度的来源；"密钥配送困境"的认知冲突则为非对称加密创造了真实的学习必要性。抓包实验以证据回应了第二环节留下的WiFi窃听悬念，形成前后呼应的探究闭环。（四）第四环节：打造防护盾——立体防范体系建构（20分钟）1.身份认证：证明"你是你"教师提问：账号被盗的本质是什么？——攻击者"冒充"了合法用户。那么系统如何确认操作者就是本人？学生列举常见认证方式，教师归纳为三类要素：所知（密码、PIN码）、所有（手机、U盾、动态口令牌）、所是（指纹、人脸、声纹）。单用任何一类都可能失守：密码会被泄露，手机会丢失，生物特征存在被仿造或误识的风险。多因素认证（如密码＋短信验证码）将两类要素组合，攻击者需同时攻破两道防线，安全性显著提高。教师借机讲授密码策略：长度优先于复杂度（一个长句比一串符号更好记也更难破）、不同平台不同密码（防止"撞库"——攻击者用一个网站泄露的密码批量尝试其他平台）、定期更换关键密码、警惕在不可信设备上勾选"记住密码"。2.防火墙：网络空间的门卫教师用"小区门禁"类比讲解防火墙的基本功能：依据预设规则检查进出的数据流，放行的放行，拦截的拦截。演示Windows防火墙的入站规则设置界面，展示"允许浏览器联网、阻止陌生程序监听端口"的规则配置逻辑。说明防火墙既可以是软件也可以是专用硬件，是网络的"第一道闸门"，但它防得住外部入侵，防不住用户亲手"请进来"的木马——所以防火墙必须与良好操作习惯配合。3.系统更新与漏洞补丁教师结合蠕虫案例指出：许多大规模感染利用的都是"早已发布补丁却未更新"的漏洞。漏洞公布到用户打补丁之间的时间差，是攻击者的窗口。养成及时更新系统与软件的习惯，等于在攻击者到来之前修好门窗。4.综合演练：为小林重建安全各小组回到开头的案件，完成"账号找回与防护方案"任务单，要求至少覆盖五个维度：密码与认证策略、终端防护（杀毒软件、更新）、上网行为（识别钓鱼、慎用公共WiFi）、数据保护（重要资料加密备份）、应急处置（冻结账号、留存证据、向平台申诉、必要时报案）。小组展示方案，其他组用"如果我是攻击者，还能从哪里突破？"的方式进行质询评价，教师在质询中引导学生认识：安全没有绝对，是一个攻防持续博弈、不断加固的动态过程——这正是"纵深防御"的理念。设计意图：防范措施的教学易沦为"条目罗列"。本环节先用"冒充"问题串起认证逻辑，再分层展开技术防护，最后以方案设计与攻防质询的方式实现综合运用。"攻击者视角"的评价方式让学生跳出背诵者角色，以对抗性思维检验方案的完备性，高阶思维在安全决策的真实情境中落地。（五）第五环节：白与黑之间——安全伦理与法治辨析（12分钟）1.案例呈现教师出示两个改编案例：案例一：某高中生发现学校选课系统存在漏洞，能看到他人成绩。他没有声张，而是侵入系统修改了自己的排名，并在同学间传授方法。案例二：某公司安全工程师小王同样发现系统漏洞，他第一时间书面报告主管部门，并在修复前严格保密，事后获得致谢。行业里这样的人被称为"白帽子"。2.小组辩论与价值澄清讨论议题一：案例一中的学生"技术很高"，他的行为为什么在道德和法律上都站不住脚？议题二：同样是修改数据，"测试自己搭建的实验网站"和"攻击他人网站"的本质区别是什么？学生讨论后，教师明确边界：网络安全技术的价值取决于服务对象与授权关系。未经授权扫描、入侵、篡改他人系统，即使"只是好奇""没有造成损失"，也已违反《网络安全法》《刑法》相关条款，可能构成非法侵入计算机信息系统等违法犯罪行为；发现漏洞的正确姿势是负责任的披露——报告管理者、给予修复时间、不扩散细节。教师进一步指出：网络空间的匿名性容易稀释道德约束，但每一条数据背后都是真实的人。本节课学的攻击原理，目的是让我们"知险而避、知攻善防"，而不是提供伤害他人的工具。能力越大，越需要规则与良知来驾驭。3.签署"安全公约"全班共同拟定并朗读《班级网络使安全用公约》：不点击不明链接、不传播他人隐私、不尝试攻击他人系统、发现漏洞及时报告、帮助家人提升安全意识。学生在任务单背面签名承诺。设计意图：信息社会的伦理教育最忌空洞说教。双案例对照让"授权"与"责任"两个价值锚点清晰可见；辩论中的认知冲突暴露学生潜在的"技术浪漫主义"，教师顺势以法律条文与行业规范予以澄清。公约签署将认知转化为公共承诺，完成从知到行的情感升华。（六）第六环节：课堂小结与分层作业（5分钟）1.结构化小结师生共同回顾破案全程，在黑板上完成思维导图的最后一笔：一条主线（数据安全），两类视角（攻击者如何得手／防御者如何应对），三道防线（技术防护：加密、认证、防火墙；行为防线：安全意识与习惯；制度防线：法律法规与道德自律）。教师强调：最坚固的防火墙不在电脑里，在使用者的头脑中。2.分层作业基础作业：整理本节"威胁—危害—对策"对照表，向家人讲解一次"如何识别钓鱼信息"。实践作业：检查自己常用账号的密码设置情况，为至少两个重要账号开启多因素认证，撰写一份百字操作记录。拓展作业（选做）：查阅一次真实网络安全事件（如某次勒索病毒事件）的报道，从技术成因、传播过程、社会影响、防范启示四个方面写一份三百字分析报告。设计意图：小结以板书自然生成为完整的知识地图，避免公式化的口头复述；分层作业将学习延伸至家庭场景与真实社会事件，让"数字公民"的培养在课堂之外继续发生。三、板书设计主板书以"破案线索图"形式呈现，自上而下分四个板块：第一板块"