6.1.2 信息系统安全及维护特级教师教学实录

第一节 信息安全问题及防范策略

课程内容标准

1、树立信息安全意识，学会病毒防范、信息保护的基本方法；了解计算机犯罪的危害性，养成安全的信息活动习惯。

2、在使用因特网的过程，能够识别并抵制不良信息；树立网络交流中的安全意识。

一、教材分析

1、本节的作用和地位

本节是作为本章的开篇，全面介绍了信息安全方面的一些知识，引导学生了解在日常信息活动过程中存在的安全问题，使同学们在以后的信息活动过程中能注意到这些方面的问题，尽最大可能保障信息的安全。为此，本节共设置了三部分的内容：“一、信息安全问题及防范策略”；“二、计算机病毒及其预防”；“三、计算机犯罪及其危害”。

2、本节主要内容介绍

基于信息安全问题在信息社会活动过程中的突出表现，对社会、个人、团体等方面来说重要性越来越大，为了帮助学生对这方面的问题有一个深刻的了解，教材中安排了一些活动让学生通过亲身探索和体验，对已有的经验能够进行一定的提炼、归纳和理解。本节采用了“呈现案例→理解概念→探究特征→练习”的线索组织教学内容，具体如下：

“呈现案例”：本节以“信用卡档案被盗”案例作为一个引入，让学生从该案例中了解到：人们在充分享受信息技术带来的极大便利的同时，还存在着很多消极的因素，由此引出信息安全问题的提出。

“理解概念、探究特征”：本节教材首先给出了比较抽象的信息安全的概念，接着通过任务的设置加深对信息安全问题的认识，从几个角度理解信息安全所包含的问题以及如何进行防范。教材中任务的设置及其用途表示如下：

任务1：根据表中提出的信息安全问题，查找相应的例子记录下来并进行分析说明。

该任务中给出了信息安全几个方面的问题，并给出了它们具体的内涵及防范策略，要求学生就这几方面的问题分别查找一些典型的案例，使得对这些问题的理解能够加深一步。

例如：对于第一个安全问题，我们给了一个计算机被盗的例子，并作了简单的分析，由于计算机被盗，使得存放在计算机中的重要资料和信息也丢失了，由此说明了安全问题中“防盗”的重要性。

对于其他方面的安全问题，下面列举了几个例子，可以提供给教师们教学时参考，教师们可以自己或者引导学生查找更多有关安全的例子加以说明。

例1：一天下午天下着大雨，突然霹雳一声，学校的几部电话被雷击坏，一台交换机也被击坏了，导致学校电话几小时不能与外界联系和几天上不了因特网。（雷击问题）

例2：你有一台电脑，平时用来上上网，玩玩游戏，偶尔也敲点公文进去，你朋友有时也来你这里玩玩游戏什么的，有一天，你的朋友突然告诉你，他有你的上网帐号和密码，你相信吗？（逻辑安全中加密问题）

例3：有一天你打开电脑进行工作，开始非常正常，但是过了一会，你忽然发现，刚刚才存盘好的文件突然不见了，或者机器好象被人操纵了，接着系统突然崩溃了，这时，你明白究竟发生了什么事吗？（联网安全问题）

例4：你也许常常碰到这些无奈的事情，一打开邮箱，看到邮箱被塞满了垃圾邮件，使得你的邮箱空间所剩无几，更为糟糕的是如果你一好奇，打开某一封邮件时，计算机所安装的防病毒软件马上检测到你的计算机已经感染了病毒了，这时你当务之急应该去做什么事呢？（操作系统安全问题）

例5：有一天，你的同事告诉你在校园网中从他的机子上能够查看到你计算机中的一些文件夹，这说明了什么问题。（联网安全问题）

例6：你打开一封邮件，告诉你只要你邮寄多少钱到某一账户，你就可以得到一个大奖，你是如何看待这件事情的？（网络安全问题）

任务2：利用一些网站提供的在线检测方法对自己的计算机系统进行检测，看看存在什么样的安全漏洞，应该如何解决。

网络上有一些网站能够提供在线检测计算机系统的安全性，并且有一些网站提供有个人防火墙供人们试用，教师 们利用这些网站指导学生对计算机系统安全性进行测试，并且利用个人防火墙试用版指导学生进行安全防护，如：天网安全阵线网站就提供有这两方面功能，除此之外，让学生自行进行搜索，查找更多这方面的网站和软件。

任务3：每3-5人为一小组，分组交流讨论，谈谈自己或周围发生过的因计算机病毒引发故障的例子，分析为什么会出现这些情况，将结果填写在表中。

教师指导学生通过小组讨论的方式，让学生将自己在遭遇计算机病毒时候的经验和经历跟其他人进行交流和共享，从中体会计算机病毒所带来的危害。

任务4：以3-5人为一小组，选取完成下列活动中的一至两项，总结出采用什么方法才能切实有效地对病毒进行防治。

活动1：上网查找与计算机病毒有关的网站，列举你所知道的近年来传播范围较广，造成危害较大的计算机病毒，以及对该病毒的防治方法。

通过该活动，让学生了解近年来传播范围较广，造成危害较大的计算机病毒，以及对该病毒的防治方法。

如“冲击波”病毒，2003年8月出现的最新蠕虫病毒，命名为“流言”(Worm.SdBotRPC)。蠕虫病毒利用微软操作系统平台上RPC系统服务的漏洞向远端系统上的RPC系统服务所监听的端口发送攻击代码，从而达到传播的目的。受感染的系统IRC是比较常用的聊天工具，这次它又成为了病毒攻击的对象和帮凶。蠕虫会利用IRC聊天工具在受感染的机器上留后门，等待远端控制者的命令，或是通过IRC进行病毒的升级等操作。 必须赶快下载微软的补丁程序，避免此漏洞带来的危害，如果不能下载补丁的用户，请用网络防火墙关闭“135 139 445”三个端口，来防止病毒的攻击。

活动2：查找目前国内外比较出名的杀毒软件，填写在表6-5。

通过该活动，使学生了解目前国内外比较著名的杀毒软件和防病毒公司，让学生条件允许时经常上这些公司的网站，了解最新的计算机病毒动态以及从这些网站中获取清除病毒的方法。

活动3：在一台计算机上安装一种杀毒软件，学会及时更新病毒库，并利用安装好的防病毒软件对计算机进行扫描，查看有没有中毒，并列出病毒的名称和处理方法。

通过该活动，让学生至少掌握一种杀毒软件的使用，能够利用杀毒软件经常性地对计算机系统进行扫描，并了解这些软件对发现的病毒进行何种操作，如范例中所说的利用“诺盾企业版(Symantec AntiVirus 企业版)”对计算机进行扫描后发现了病毒，通过查看历史记录，可以发现病毒文件名为Trojan Horse，受感染文件名为Winsys.vbs，原始位置为C:\$NtUninstallQ887678$\，已经被隔离了，从中你还发现该病毒还没有被彻底地清除，这时你可以引导学生上网查找清除该病毒的方法，如果还是找不到，应该求助于专业人士。

任务5：阅读案例，分析这些案例中说明了利用计算机和计算机网络进行了哪方面的犯罪。

教材中给出了三个利用计算机进行犯罪的案例，这些案例说明利用计算机进行犯罪的各种情况，让学生了解什么样的行为会构成犯罪，并指出应该从哪些方面防止计算机犯罪的发生，让学生培养良好的行为规范。

案例1中18岁美国高中生杰弗雷-帕森承认他对“冲击波”病毒进行了修改，并创建和传播了包括“Blaster.B”在内的一系列病毒变种，各种版本的“冲击波”病毒导致全球超过50万台电脑受到攻击，网络安全专家认为，“冲击波”

病毒是2003年最严重的病毒之一。该案例中指出了利用计算机及网络传播病毒并造成了重大危害，已经构成了利用计算机进行犯罪，应该受到法律的制裁。

案例2中指出黑客利用计算机和网络侵入网上电子产品商店，窃取了该公司用户们的信用卡信息，家庭住址和电话号码等个人信息，对人们在金融方面的活动构成了危害，构成了窃取计算机系统信息资源以及泄露或出卖计算机系统中的机密信息方面的犯罪。

案例3中讲述了黑客侵入保险公司的计算机系统并更改了部分关键数据，使得保单交费额异常，给公司的业务等方面造成重大影响，已经构成了非法修改计算机中的资料或程序的犯罪事实。

除了以上案例，教师们可以搜集更多计算机犯罪方面的案例加以分析和说明，也可以指导学生自己进行搜集，从更多角度了解利用计算机进行犯罪的情况。

3、重点难点分析

教学重点：

（1）信息安全问题及防范策略。在信息活动过程中，很多学生的安全意识不强，本节中介绍信息安全各方面情况，让学生加深对信息安全问题的了解，增强学生信息安全意识。

（2）计算机病毒及防治。本节通过CIH病毒发作情况，介绍了计算机病毒的概念及性质特征，并通过一些任务的设置让学生自己去了解计算机病毒造成什么样的危害，以及如何对计算机病毒进行防治。

（3）计算机犯罪及其危害。教材中通过具体的案例，向学生展示利用计算机犯罪所造成的重大危害性，并在最后列举了利用计算机进行犯罪的各种情况及如何进行防范，教育学生在应用计算机的过程中应该保持一定的自觉性和良好的行为规范，不能做出有害社会和他人的事情。

教学难点

（1）对概念的理解。本节中的概念有信息安全、计算机病毒、计算机犯罪等，对于这些概念的理解，如果单纯给出一个定义，学生可能不能有一个比较具体的了解，所以对于概念的理解，应该和学生的实践紧密的结合起来，这样才能够从感性上加深了解。

（2）任务的完成。教材中为了加深对知识的理解，设置了一些任务，学生在完成这些任务的过程中可能会碰到一些困难，教师应该在学生完成任务过程中给以一定的指导。

二、教学建议

1、课前准备

学生通过前面几章的学习，对信息技术各方面的问题和对计算机的操作都有了比较深刻的了解。在此基础上，教师可以围绕在信息活动过程中存在的安全问题，搜集相关资料，精选案例资源。可考虑在网络教室中上课。

2、教学策略

（1）在教学中，教师可以采用问题驱动、案例学习、合作探究等方式组织教学活动。教师先提出任务，要求学生通过交流或者自己亲身探索和实践，去了解信息活动中存在的各种安全问题，并且掌握解决这些问题方法。

（2）大部分学生对计算机病毒基本都听说过，但是对于计算机病毒所造成的破坏可能还没有引起足够的重视，对于一些现阶段比较活跃的计算机病毒了解得不多，在本节课的学习中，通过教材中设计的任务，让学生上网查找这方面的相关资料，并学会对计算机病毒的防治，从中加深学生的了解，让学生引起足够的重视。

（3）在本节课中通过一些具体案例，向学生说明利用计算机进行犯罪的一些情况。在整个教学活动中，教师重点在于激发学生参与查找和研究案例，引导他们从中发掘内在的知识和关联，教师不必面面俱到，要广泛发动学生参与，发挥他们集体的智慧，让他们在课堂上有更多交流、讨论、展示和归纳的机会，教师只要做好组织、指导和服务工作，要善于捕捉学生学习过程中的闪亮点，并及时归纳知识要点和适时反馈。

3、问题考虑

完成任务的过程中，一部分学生可能会出现由于知识和经验不够丰富，而导致无法参与完成学习任务，这时教师要做好资源的提供和方法上的指导，增强他们的自信心和成就感。在列举案例时，尽量采用学生比较熟悉的、感兴趣的例子，注意挖掘案例的思想性、知识性、丰富性和教育性等特点，注重引导学生对案例的分类整理和归纳工作，使之系列化、有序化。

三、练习说明

本节练习共设置了3个题目，分别说明如下：

第一题“举例说明在信息活动中你碰到的一些信息安全方面的事情，并加以分析，说说是属于哪方面的问题，应该如何解决。”主要是让学生时刻注意日常生活中身边发生的有关信息安全方面的问题并给以分析，从中加深对信息安全的了解，如黑客，计算机病毒的危害，计算机犯罪等等。

第二题“查找有关资料，了解从外部侵入别人的计算机系统通常使用什么方法？应如何进行防范。”

主要让学生了解目前从外部侵入别人计算机系统方法主要有哪些。

第三题：上网查找几种个人防火墙软件，给自己的计算机安装一种防火墙，并学会使用该防火墙对本机系统进行防护。

除了教材中提到的“天网个人防火墙”以外，你只要打开浏览器，在地址栏中打入“个人防火墙”后回车，就可以找到几十个提供“个人防火墙”的网站，下图列举了其中一部分，教师指导学生自行下载其中几个软件后试着安装，并从系统安全、网络安全、防病毒等方面学会运用这些软件进行安全防护。