6.1.2 信息系统安全及维护10分钟试讲教案

第六章

信息安全

6.1信息安全及系统维护措施

教学目标：

知识与技能：

1.了解信息安全的含义

2.学会分析信息系统安全及简单维护

3.理解计算机病毒的定义并能归纳出计算机病毒的特点

4.了解计算机犯罪并学会预防计算机犯罪

核心素养目标: 掌握日常维护信息安全的一般做法，养成良好的信息活动习惯

教学重点：

计算机病毒的定义、特点、防治措施

教学难点：

计算机病毒的防治

教学过程：

【师】引入案例学习

案例一：美国NASDAQ事故

1994年8月1日，由于一只松鼠通过位于康涅狄格网络主计算机附近的一条电话线挖洞，造成电源紧急控制系统损坏，NASDAQ电子交易系统日均超过3亿股的股票市场暂停营业近34分钟。

案例二：江苏扬州金融盗窃案

1998年9月，某兄弟两人通过在工行储蓄所安装遥控发射装置，侵入银行电脑系统，非法取走26万元，这是被我国法学界成为全国首例利用计算机网络盗窃银行巨款的案例。

案例三：驱动人生供应链事件

1

2018年12月14日下午，一款通过“驱动人生”升级通道进行传播的木马突然爆发，在短短两个小时内就感染了十万台电脑，通过后续调查发现，这是一起精心策划的供应链入侵事件。

【生】讨论案例反映出了什么问题

【师】总结：

主要安全威胁

A.

自然灾害

B.

意外事故

C.

硬件故障

D.

软件漏洞

E.

操作失误

F.

病毒入侵

G.

黑客攻击

H.

内部泄密

I.

外部泄露

J.

计算机犯罪

K.

其他

通过上述案例，我们可以知道，信息安全存在多方面的威胁，包括人为的和非人为的，有意的和无意的等。

【师】提出问题：

面对种种安全威胁，计算机用户应该怎么进行系统维护呢？

2

造成后果

A.

信息丢失

B.

信息被盗

造成影响

A.

破坏生产

B.

扰乱生活

C.

系统不能正常运行

C.

危害国家安全

D.

系统被非法控制

E.

其他

D.

其他

【生】思考讨论

物理安防火

方面

防静电、防雷击

环境维护

防盗

全第一、

防电磁泄露

第二、逻辑安全方面

访问控制

信息加密

第三、运用信息安全产品进行防护

1．网络防病毒产品

2．防火墙产品（是一个或一组系统，它用来在两个或多个网络间加强访问控制）

3．信息安全产品（包括加密产品和数字签名产品等）

4．网络入侵检测产品（通过对网络进行实时监控，并对网络事件进行分析、检测，以便堵塞系统设置中的安全漏洞）

5.网络安全产品（如扫描工具、审计及检测工具、网络监听工具、检测和分析工具）

二、计算机病毒及预防

【师】列举案例

3

案例:1999年4月26日上午,在公司的办公室里,小王嚷着:“我的机器怎么死机了。”没办法,只好重新启动计算机,却发现显示器屏幕突然变成刺眼的蓝底的警告信息,然后又死机了。她着急得不得了,计算机里存放着很多重要的文件,而且还有好多事情等着利用计算机进行处理呢。不一会儿,一些同事的计算机也出现了同样的甚至更为严重的问题。这时,能够上网的同事传出了坏消息,在一个网站有一则新闻报道称全世界已有数以万计的计算机瘫痪了,罪魁祸首是一个新的计算机病毒—CIH病毒。这一次CIH病毒的爆发,使许多国家和地区遭受了严重的经济损失。

【师】提出问题

1.

什么是计算机病毒？

【生】讨论计算机病毒的概念

计算机病毒，是指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据，影响计算机使用，并能自我复制的一组计算机指令或者程序代码。

2.计算机病毒的特点

【生】讨论计算机病毒有哪些特点

【师】点评，总结计算机病毒的特点

①非授权可执行性（没有得到用户许可就运行）

②隐蔽性

③传染性

④潜伏性

⑤破坏性

⑥表现性

⑦可触发性

3.计算机病毒的防治

【师】让学生先思考如何做好计算机病毒的防治，引导学生从主动与被动两个方面做思考和总结

4

【生】思考讨论

①被动防治

用杀毒软件杀毒

金山毒霸

、江民杀毒、瑞星杀毒、360杀毒、百度杀毒

②主动预防

Ⅰ不要随便复制和使用未经测试的软件

Ⅱ定期检测，给系统修补漏洞，打补丁

Ⅲ备份数据

Ⅳ关注媒体对新病毒的报告

三、计算机犯罪及预防

【师】重温案例

【生】通过案例思考讨论什么是计算机犯罪，如何预防计算机犯罪

【师】总结

随着计算机技术和网络技术的发展，利用计算机犯罪的案例渐渐增多，对信息系统安全，国家安全和社会稳定，经济秩序和社会生活构成严重威胁。当前，计算机犯罪主要有以下行为：

1.故意制作，传播计算机病毒等破坏性程序，影响计算机系统正常运行。

2.对计算机信息系统功能进行删除、修改、增加、干扰，造成计算机信息系统不能正常运行。

3.对计算机信息系统中存储，处理或者传输的数据和应用程序进行删除、修改、增加的操作，导致严重后果。

4.非法侵入国家事务，国家建设，尖端科技领域的计算机信息系统。

5.通过互联网窃取，泄露国家秘密，情报或者军事秘密。

5

6.利用互联网造谣、诽谤、煽动或者发表，传播其他有害信息，危害国家安全和社会稳定。

7.利用互联网进行诈骗、盗窃、敲诈勒索、贪污、挪用公款。

8.在互联网上建立淫秽网站，网页，提供淫秽站点链接服务，或者传播淫秽书刊、影片、音像、图片。

9非法截获、篡改、删除他人电子邮件或者其他数据资料，侵犯公民通行自由和通信秘密。

【师】引导学生总结本节课

6