高中信息技术必修二 第五单元 信息系统安全风险防范 教学设计

高中信息技术必修二第五单元信息系统安全风险防范教学设计一、单元教学素材分析粤教版（2019）高中信息技术必修2《网络空间探索与创新》第五单元“信息系统的安全风险防范”，是落实《普通高中信息技术课程标准（2017年版2020年修订）》中“信息安全”核心素养的关键载体。单元素材围绕信息系统全生命周期的安全风险展开，逻辑链条清晰：从信息系统基础架构与资产识别切入，延伸至网络攻击原理与漏洞挖掘，深入至加密算法、身份认证、访问控制等核心防护技术，最终落脚于安全管理制度、应急响应及法律法规合规性建设。教材选取的“校园一卡通系统”“电子政务外网”“医疗健康信息平台”等典型案例，覆盖了数据机密性、完整性、可用性三大核心属性，兼顾了技术实现与管理规范双重维度。素材中嵌入的渗透测试实验、密码学原理推演、安全审计日志分析等活动，为学生构建“攻防对抗、动态博弈”的安全思维提供了具身认知的支点。编写组有意弱化了单纯的工具操作堆砌，强化了风险建模、威胁建模（STRIDE）、攻击树分析等方法论的渗透，这要求教学设计必须跳出“功能演示”窠臼，转向“风险决策”深水区。二、学情分析与学习者画像本单元面向高一或高二学生，完成了必修1《数据与计算》与必修2前四单元网络基础、网页设计、爬虫与数据分析学习，具备基础编程能力（Python）、HTTP协议解析经验、数据库SQL操作及Linux基础命令行技能。认知层面，学生处于具体运算向形式运算过渡关键期，擅长处理确定性逻辑，但对概率性风险、非功能性需求、未知威胁建模缺乏直觉。情感态度上，受“黑客文化”媒介渲染影响，部分学生存在技术崇拜与规则意识错位现象，渴望掌握攻击技术却忽视防御伦理。学习风格差异显著：实操型学生偏好KaliLinux渗透测试实战，理论型学生倾向数学原理推导，管理型学生关注制度流程设计。针对性调研显示，87%学生未完整阅读《网络安全法》《数据安全法》《个人信息保护法》条文，92%无法区分对称加密与非对称加密在工程落地中的密钥分发差异，95%不知如何将CVSS评分转化为修补优先级决策。教学须搭建分层脚手架，兼顾“脚本小子”向“白帽工程师”角色转换。三、单元核心素养目标1.信息觉悟：能结合业务场景识别信息资产价值等级，运用CIA三元模型分析泄露、篡改、中断、冒用四类基础风险，建立“零信任”架构下持续验证的动态安全观。2.计算思维：掌握威胁建模方法（STRIDE、PASTA），能绘制攻击树量化攻击路径成本，利用风险矩阵（可能性×影响度）输出定性定量结合的风险评估报告。3.数字化学习与创新：熟练部署配置WAF、IDS/IPS、SIEM等安全设备，编写Python自动化扫描脚本，设计基于RBAC/ABAC的最小权限访问控制矩阵，完成从漏洞复现到代码修复的闭环实践。4.信息社会责任：内化网络空间命运共同体理念，严守《网络安全法》第27、28条漏洞报告义务，践行负责任漏洞披露（RVD）流程，在攻防演练中坚守红线底线。四、单元重难点突破策略重点：对称/非对称加密混合体系在TLS1.3握手过程中的密钥协商细节；基于角色与属性的访问控制策略冲突消解算法；安全开发生命周期（SDL）中威胁建模与代码审计工具链集成。难点：从单点技术防御向纵深防御体系架构的认知跨越；将抽象法律条文转化为可落地的数据分类分级标准与数据安全保护影响评估（DPIA）报告；在红蓝对抗中协调进攻技术锐度与防御工程完备性的矛盾。突破路径：引入MITREATT&CK矩阵作为统一战术语言，贯穿“侦察武器化投递利用安装命控行动”全杀伤链；采用“沙箱推演+靶场实战+复盘溯源”三阶段教学法，将不可见风险显性化；设计跨学科PBL项目“智慧校园数据安全治理”，以真实任务驱动知识内化。五、课时安排与整体规划本单元共12课时（每课时40分钟），划分为五个教学模块：模块一信息系统资产梳理与风险识别（2课时）模块二网络攻击原理与漏洞挖掘实战（3课时）模块三核心防护技术：密码学、身份认证、访问控制（4课时）模块四安全运营与应急响应体系建设（2课时）模块五综合实战演练与法治素养沉浸（1课时）六、分课时教学过程设计模块一信息系统资产梳理与风险识别（第12课时）第1课时资产发现与价值定级教学伊始，投屏展示某市教育架构拓扑图，包含应用服务器集群、MySQL主从库、Redis缓存层、API网关、日志审计服务器、运维堡垒机。学生分组完成“资产清单编制”任务：识别硬件、软件、数据、人员、文档五类资产，参照《信息安全技术信息系统安全等级保护定级指南》（GB/T222402020）填写定级表。重点引导学生辨析“学生成绩数据”“教师工资数据”“考试命题库”在机密性、完整性、可用性三维度的差异化定级结果。教师适时引入“数据全生命周期”概念，追问：数据在采集、传输、存储、处理、共享、销毁各阶段面临何种威胁？学生在协作白板上绘制数据流图（DFD），标注跨域边界、信任边界。课末布置微任务：对校园一卡通系统完成资产清单与定级草案，上传云端协作文档互评。第2课时威胁建模与风险评估导入微软威胁建模工具（MicrosoftThreatModelingTool）演示STRIDE模型六大威胁类别：欺骗身份、篡改数据、抵赖行为、信息泄露、拒绝服务、提升权限。以“在线选课系统”为靶场，指导学生完成：绘制系统DFD0层与1层图→识别每条数据流、数据存储、进程、外部实体对应的STRIDE威胁→利用DREAD模型（破坏力、可重现性、可利用性、受影响用户、可发现性）打分量化风险等级。重点攻克“抵赖行为”威胁对抗措施：数字签名与不可篡改审计日志链式存储。引入CVSS4.0评分计算器，实战演练CVE202144228（Log4j2）漏洞评分过程，体会攻击向量（AV）、攻击复杂度（AC）、所需权限（PR）、用户交互（UI）、范围（S）、机密性/完整性/可用性影响（C/I/A）八个指标如何映射为010数值。学生输出《选课系统威胁建模分析报告》，包含风险矩阵热力图与缓解措施优先级排序。模块二网络攻击原理与漏洞挖掘实战（第35课时）第3课时Web应用漏洞原理与手工验证搭建DVWA（DamnVulnerableWebApp）靶场环境，安全级别设为Low。教学聚焦OWASPTop10中注入、失效的访问控制、加密失效、不安全设计四类高危漏洞。SQL注入环节，演示从报错注入、联合查询注入到布尔盲注、时间盲注的推进逻辑，手工构造Payload：'OR1=1、'UNIONSELECTnull,username,passwordFROMusers。重点讲解预编译语句（PreparedStatement）参数化查询防御原理，对比黑名单过滤失效案例。XSS环节，分类演示反射型、存储型、DOM型攻击载荷构造，利用BeEF框架演示浏览器会话劫持全过程，引导学生分析HttpOnly、Secure、SameSiteCookie属性与CSP（内容安全策略）响应头的防御协同机制。CSRF环节，构造隐藏表单自动提交攻击页面，验证SameSite=Lax/Strict与AntiCSRFToken双重防护有效性。课堂采用“漏洞复现原理剖析代码审计修复验证”四步法，学生提交包含漏洞触发截图、漏洞代码定位、修复补丁对比的实验记录单。第4课时自动化漏洞扫描与漏洞利用框架部署OpenVAS/GVM扫描器对靶机进行全端口服务发现与漏洞扫描，导出XML报告解析高危漏洞详情。讲解MetasploitFramework核心模块架构：msfconsole控制台、Meterpreter会话、Exploit/Payload/Encoder/NOP/Post/Auxiliary六大模块分类。实战演练MS17010永恒之蓝漏洞利用：searcheternalblue→useexploit/windows/smb/ms17_010_eternalblue→setRHOSTS→setPAYLOADwindows/x64/meterpreter/reverse_tcp→run。获取Meterpreter会话后，演示post/windows/gather/hashdump导出NTLM哈希，结合PTH（PasstheHash）横向移动思路。强调授权边界：所有操作严格限定在隔离靶场网段（/24），禁止扫描生产网络。引入“漏洞生命周期管理”概念，演示从扫描发现→工单分派→补丁测试→变更上线→复测闭环的ITSM流程。学生分组完成“靶场全漏洞扫描报告与修复建议书”，要求关联CVE编号、CVSS评分、受影响组件版本、官方补丁链接、临时缓解方案。第5课时内网渗透横向移动与权限维持模拟域环境：部署WindowsServer2019域控（DC01）、Windows10客户机（CLIENT01）、Kali攻击机。前置条件：已通过钓鱼邮件模拟获取普通域用户user01凭据。教学重点：Kerberos认证流程解析（ASREQ/ASREP/TGSREQ/TGSREQ/APREQ/APREP），SPN扫描定位服务账户，Kerberoasting攻击导出TGS票据离线破解服务账户密码。演示BloodHound数据收集器（SharpHound）采集域对象关系，Neo4j图数据库可视化攻击路径：user01→GenericAll→GROUP01→WriteDACL→DC01→DCSync→域管凭据。讲解票据与白银票据伪造原理，利用mimikatz导出krbtgt哈希生成票据实现持久化。防御视角引入：启用ProtectedUsers组、配置AuthenticationSilos、部署MicrosoftDefenderforIdentity监控异常Kerberos流量。学生完成“内网渗透路径复现与域安全加固方案设计”，包含BloodHound攻击路径截图、关键缓解措施（如强制密码策略、委派约束、ACL收敛）清单。模块三核心防护技术：密码学、身份认证、访问控制（第69课时）第6课时密码学数学原理与工程落地数学基础回顾：模运算性质、欧几里得扩展算法求模逆、快速幂取模、离散对数问题难度、大整数分解难度、椭圆曲线离散对数问题（ECDLP）。对称加密：AESGCM模式（认证加密），密钥长度128/192/256比特，nonce重用风险演示。非对称加密：RSAOAEP填充机制防止选择密文攻击，ECC曲线secp256r1（P256）参数验证。混合加密体系：TLS1.3握手流程深度解析，ClientHello携带supported_groups、key_share扩展，ServerHello返回key_share完成密钥协商，推导EarlyData（0RTT）重放攻击风险与防护。哈希函数：SHA256填充结构、长度扩展攻击原理，HMAC构造原理H(K⊕opad||H(K⊕ipad||message))。数字签名：ECDSA签名算法随机数k泄露导致私钥恢复案例（PS3签名失效）。密钥管理：HKDF密钥派生函数（ExtractExpand），双棘轮算法在Signal协议中的前向保密与后向保密实现。学生编写Python脚本调用cryptography库完成：AESGCM加解密、RSAOAEP加密解密、ECDSA签名验签、HKDF派生子密钥，输出代码与运行日志。第7课时身份认证协议与零信任架构对比单因素认证（SFA）、双因素认证（2FA）、多因素认证（MFA）在知识因子、持有因子、生物因子组合上的安全性差异。深度剖析OAuth2.0四种授权模式：授权码模式（PKCE增强）、隐式模式（已废弃）、资源拥有者密码凭据模式、客户端凭据模式，重点演示授权码模式配合PKCE（ProofKeyforCodeExchange）防御授权码劫持：code_verifier=highentropystring，code_challenge=BASE64URLENCODE(SHA256(code_verifier))。OpenIDConnect(OIDC)在OAuth2.0之上构建身份层，IDToken(JWT)结构解析：Header（alg=RS256,typ=JWT）、Payload（iss,sub,aud,exp,iat,auth_time,nonce）、Signature。单点登录（SSO）SAML2.0流程：SP发起vsIdP发起，Assertion消费服务（ACS）验证签名与条件。FIDO2/WebAuthn无密码认证：PublicKeyCredential创建与获取流程，AuthenticatorData结构，用户验证（UV）与用户在场（UP）标志位。零信任架构（ZTA）核心逻辑：策略引擎（PE）、策略管理员（PA）、策略执行点（PEP）三大组件，持续评估主体、设备、网络、应用、数据五大支柱信任算分。学生设计“统一身份认证平台技术方案”，包含协议选型矩阵、适配器开发接口规范、风控引擎规则样例。第8课时访问控制模型与策略冲突消解梳理DAC（自主）、MAC（强制）、RBAC（基于角色）、ABAC（基于属性）四大模型演进脉络。RBAC标准（ANSIINCITS3592004）核心集：用户角色多对多、角色权限多对多、角色继承层级、职责分离（SSD/DSD）约束。ABAC策略语言XACML3.0架构：PEP（策略执行点）、PDP（策略决策点）、PIP（策略信息点）、PRP（策略检索点），请求/响应上下文XML结构。策略冲突类型：允许拒绝冲突、职责分离冲突、义务冲突。消解算法：拒绝优先、允许优先、特定性优先、最近优先、仅一个适用。实战部署OpenPolicyAgent(OPA)作为PDP，编写Rego策略语言实现：基于用户部门、资源敏感度标签、访问时间、设备合规状态的动态授权决策。Kubernetes准入控制集成OPAGatekeeper演示：拒绝特权容器、强制资源限制、镜像签名验证。学生完成“多租户SaaS平台访问控制矩阵设计”，输出RBAC角色定义表、ABAC属性字典、XACML策略文件、OPARego规则包。第9课时安全开发生命周期（SDL）与DevSecOps工具链微软SDL七阶段：培训、需求、设计、实现、验证、发布、响应。威胁建模贯穿设计阶段，代码审计贯穿实现与验证阶段。SAST（静态应用安全测试）工具SonarQube/CodeQL规则集配置，CI/CD流水线集成：GitLabCIYAML定义sast、dependency_scanning、container_scanning、dast、secret_detection五大作业。SCA（软件成分分析）识别开源组件许可证风险与已知漏洞（CVE），生成SBOM（SoftwareBillofMaterials）符合SPDx或CycloneDX格式。容器安全：Trivy镜像漏洞扫描、Falco运行时异常行为检测（如进程提权、敏感文件读取、反向Shell特征）。混沌工程引入：LitmusChaos注入网络分区、Pod杀死、CPU压力，验证熔断降级、自动故障转移有效性。学生实操搭建“代码提交→自动构建→SAST/SCA/容器扫描→策略阻断→人工复核→灰度发布→全量发布”全链路流水线，提交Pipeline配置文件与扫描报告截图。模块四安全运营与应急响应体系建设（第1011课时）第10课时日志审计、SIEM关联分析与威胁狩猎日志来源分类：网络设备（防火墙、交换机NetFlow）、服务器（WindowsSecurity/Application/System、Linuxauditd/rsyslog）、应用（Web访问日志、数据库审计日志、中间件错误日志）、安全设备（WAF拦截日志、IDS告警日志、EDR终端事件）。日志采集规范：SyslogRFC5424结构化字段、CEF（通用事件格式）、JSON标准化。ELKStack（Elasticsearch,Logstash,Kibana）部署架构：Filebeat采集端→Logstash解析富化（GeoIP、UserAgent分析、威胁情报关联）→Elasticsearch索引存储（ILM索引生命周期管理）→Kibana仪表盘可视化。Sigma规则编写：通用YAML格式检测规则，转换为ElasticQueryDSL、SplunkSPL、KQL等后端查询语言。MITREATT&CK映射：将检测规则标记战术（TA0001InitialAccess）与技术（T1566.001Phishing:SpearphishingAttachment）。威胁狩猎循环：假设驱动（基于情报/异常/分析模型）→数据收集与标准化→分析与模式识别→发现验证→知识沉淀（更新规则/情报/剧本）。学生编写3条Sigma规则检测：PowerShell编码命令执行、WMI进程创建、计划任务持久化，并在KibanaDiscover验证命中效果。第11课时应急响应流程、取证溯源与演练复盘依据《网络安全事件应急预案》国家标准（GB/T209842020）构建六阶段响应闭环：准备、检测与分析、遏制清除恢复、事后活动。准备阶段：资产台账、基线配置、应急工具箱（Volatility、Autopsy、FTKImager、Wireshark、Procmon、ProcessHacker）、通讯录、演练计划。检测分析阶段：IOC（失陷指标）匹配、行为基线偏差、威胁情报关联、研判定级（一级极其严重至四级一般）。遏制清除恢复：短期遏制（网络隔离、账号禁用、恶意进程终止）、长期遏制（补丁修补、配置加固、凭据轮换）、系统恢复（镜像回滚、备份恢复、完整性校验）。取证溯源核心：易失性数据优先采集（内存镜像、网络连接、进程列表、打开文件句柄）→非易失性数据采集（磁盘镜像、日志归档）→时间线分析（MFT解析、SuperTimeline构建、mactime生成）→攻击链还原（钻石模型：对手、能力、基础设施、受害者）。复盘报告必含：事件时间线、根因分析（5Why）、影响范围评估、改进措施清单（技术/管理/物理/人员）、验收标准。桌面推演实战：模拟“供应链投毒导致跳板机植入CobaltStrikeBeacon”，学生分角色（指挥长、技术组长、取证组、沟通协调组、业务恢复组）走完完整流程，产出《应急响应演练复盘报告》。模块五综合实战演练与法治素养沉浸（第12课时）第12课时红蓝对抗实战与合规实务沙盘搭建“智慧校园综合管理平台”模拟靶场：前端Vue管理门户、后端SpringCloud微服务网关、用户中心/资产中心/课程中心/数据中台四大业务域、MySQL/Redis/Elasticsearch/MinIO基础设施、Kubernetes集群、GitLabCI/CD、监控告警体系。红方任务：在40分钟内完成外网信息收集、漏洞利用入口获取、内网横向移动、核心数据窃取（模拟学生成绩库）、权限维持留痕。蓝方任务：部署蜜罐诱捕、WAF规则拦截、EDR行为阻断、SIEM实时告警、应急响应处置、取证溯源定责。裁判组依据ATT&CK技术覆盖度、关键数据窃取量、平均检测时间（MTTD）、平均响应时间（MTTR）、取证完整性评分双方。对抗结束即时复盘：红方复盘攻击路径得失、绕过防御技巧；蓝方复盘盲区盲点、规则调优方向、流程卡点。法治沉浸环节：模拟“数据泄露行政处罚听证会”，学生扮演网信办执法人员、平台法务总监、DPO（数据保护官）、技术总监、受害学生代表，依据《个人信息保护法》第66条、第67条条款，就“未履行数据安全保护义务”“未及时上报泄露事件”“未通过认证机构认证”三项违规事实进行举证质证，裁定罚款数额与整改时限。课程收官：全班共建“网络空间安全从业者职业道德宣言”，全员签名承诺。七、单元整体评价设计建立“过程性评价（50%）+成果性评价（30%）+素养观测评价（20%）”三维评价体系。过程性评价：覆盖12课时所有实验记录单、代码提交记录、协作文档贡献度、课堂提问质量、同伴互评分。设置“安全工程师成长档案袋”，记录学生从脚本运行者到方案设计者的思维跃迁轨迹。成果性评价：三大核心交付物加权计分。交付物一《智慧校园数据安全治理方案书》（3