6.1.2 信息系统安全及维护教案公开课一等奖

信息技术学科教学设计

作者信息

姓名

学科

邮件

单位

教学设计

教学主题

一、教材分析

本节是作为本章的开篇，全面介绍了信息安全方面存在的问题，引导学生关注日常信息活动过程中的安全问题，使学生在以后的信息活动过程中能最大可能地保障信息安全。为此本节共设置了四部分内容：“信息安全问题”、“信息系统安全及维护”、“计算机病毒及预防”、“计算机犯罪及预防”，第一课时主要学习前两部分内容。

二、学生分析

高一年级学生通过将近一学期对信息技术有关知识的学习，已经具有一定的信息技术使用经验，只是在使用信息技术进行活动的过程中，一些学生可能还存在着这样或者那样不规范的行为，信息安全意识薄弱。因此，我们应该引导学生注意从日常信息活动过程中发现问题，分析问题，归纳提炼出一些解决问题的思想方法，通过亲身体验与理性构建相结合，在信息技术应用与实践的过程中，逐步认识到信息安全问题的重要性，理解自身良好的行为规范对信息社会的影响，使他们从身心健康方面得到锻炼，成为社会的守法公民。

三、教学目标

1.

了解信息安全的含义

2.

了解在信息活动过程中存在的安全问题，养成良好的信息活动习惯；掌握日常维护信息安全的一般做法

3.

信息安全意识，提高保护个人信息安全的意识，树立网络交流中的安全意识，懂得识别网上信息陷阱

四、教学环境

□简易多媒体教学环境√交互式多媒体教学环境

□网络多媒体环境教学环境□移动学习□其他

五、信息技术应用思路（突出三个方面：使用哪些技术？在哪些教学环节如何使用这些技术？使用这些技术的预期效果是？）200字

本节课以网络环境下信息安全领域发生的几个大事件为线索，在学生与老师讨论分析的基础上，总结在信息活动中可能发生的信息安全问题和可以采取的措施。所以在上课之前，PPT课件的准备非常重要，课件中不但要体现主要的学习内容，还要将针对事件的整个分析过程以及针对问题的解决策略体现出来，同时为了使问题的分析解决更加生动，还添加了学生感兴趣的视频文件，让学生更加直观的了解学习内容，激发学生的学习兴趣。同时，在网络机房环境下，还可以组织学生利用网络对有关知识进行必要的网络检索，整个学习过程在师生的不断交流讨论，以及学生的自主学习中得以展开。

第六章

信息安全

第一节

信息安全及系统维护措施（第1课时）苏雯

信息技术

电话

年级

Suwen76@163.com 甘肃省天水市第一中学

13993875106 高一

六、教学流程设计（可加行）

教学环节

（如：导入、讲授、复习、训练、实验、研讨、探究、评价）

一、导入：

教师活动

随着时代的发展，我们已经进入了信息社会，在信息技术的广泛应用和迅猛发展的基础上，人们的各种信息活动更多的通过以计算机及网络为主体的信息系统进行。人们在享受信息技术带来的极大方便的同时，也面临着一个严重的问题——信息安全。我们越来越担心存储的信息遭到破坏或者被他人窃取，担心我们信息处理的过程中是否会出现故障，担心发出的信息是否完整、正确的送达对方……那么今天我们就通过2016年信息领域非常著名的几个关于信息安全的大事件来看看我们在这样的环境中，面临着怎样的信息安全挑战，又该用什么样的方法来维护信息系统的安全？

大事件一：国内部分网站存在Ramnit恶意代码攻击

：

信息技术支持

（资源、方法、学生活动

手段等）

学生听讲

PPT展示

二、新授

学生从事件一的描述、分析、（1）

事件介绍：2016年4月，CNCERT（中和防护建国互联网应急中心）监测发现，一议的讲述个名为“Ramnit”的网页恶意代码中体会计被挂载在境内近600个党政机关、算机病毒企事业单位网站上，当用户浏览含对信心安有Ramnit恶意代码的HTML页面时，全的威点击加载ActiveX控件，用户主机胁。

就很有可能受到恶意代码的感染。

对网站访问用户的PC主机构成安

全威胁。

（2）

事件分析：Ramnit是一种蠕虫病毒。

它能够感染用户计算机系统中

的.exe、.dll和.html文件。它主

要在用户% TEMP %文件夹中植入了

一个名为“svchost.exe”的二进

制文件并执行关联的ActiveX控

件，受感染的用户主机会试图连接

到与Ramnit相关的一个木马控制

服务器

PPT展示

（3）

防范手段：个人用户：①IE浏览器

用户需要设置安全设置(可设置为

中-高安全级别)，对于是否执行来

源不明的ActiveX控件，将由用户

自己做出选择，或者可以禁止执行

来源不明的ActiveX控件。②尽量

避免使用老版本的IE浏览器，及时

更新，或者使用谷歌浏览器、火狐

浏览器、QQ浏览器。③经常杀毒、

清理电脑中的垃圾。

企业用户：①政企单位升级网站，需要

及时提升服务器性能、强化服务器。②学生回答需要定期进行网站安全检查，通过渗透问题，教等办法排查潜在问题，防患于未然。

师从中了这是一个非常典型的计算机病毒入解学生对侵事件，也是我们最常遇见的信息安全计算机病问题。大家还听说过哪些有名的计算机毒的了解病毒引发的信息安全事件呢？

情况

学生观看

视频

下面我们通过两个小视频来看看我

们刚才提到的那些著名事件，看看计算

机病毒对我们的信息安全会造成多大的

危害。

学生从事大事件二：跨境冒充公检法1.17亿电信件二的描诈骗案 述、分析、（1）

事件介绍：2016年4月23日贵州和防范建警方破获的一起涉案金额高达议的讲述1.17亿元的特大电信诈骗案。受害中体会信人杨某先后接到了自称是银行和公息泄露给安机关的来电，表示杨某掌握的银信息安全行资金账户“涉嫌犯罪”，要求对带来的巨其资金进行清查，并通过网络传真大危害。

——http://fget-career.com。

根据CNCERT监测情况分析，Chrome（酷容，谷歌浏览器）和Firefox（火狐）浏览器用户不会受到恶意代码的影响，而较高版本的IE浏览器也会对此类ActiveX控件进行告警提示而不是自动执行。所以，受影响的主要是较低版本的IE浏览器。

视频播放

结合事件进行PPT展示

的方式向杨某发来了一份所谓的“协查通报”。在各位“警官”、“检察官”的指导下，杨某登录了“最高人民检察院”网站，再次看到了对方口中的“电子通缉令”后对骗子所言深信不疑，便同意向其转账配合清查账户。殊不知，银行卡账户中的1.17亿元其实是随手奉送给了不法分子。

（2）

事件分析：诈骗分子重点在于掌握了被骗者的重要信息，再利用这些真实信息实施精心策划的骗局、获取被骗者的充分信任。诈骗分子也经常威逼，例如冒充公检法诈骗、并告知被骗者不要联系任何其他人，往往会让被骗者紧张之下手足无措，致使被骗。网络黑色产业的发展不仅仅影响民众的网络安全，更影响到国家网络安全。

与之类似的还有“电信诈骗导致高中生徐玉玉身亡”

（3）

防范手段：确认身份

——谨慎支付——确保网络安全

（希拉里邮件门事件）——保护个人信息

（淘宝信息泄露事件） （4）

小结：提出信息加密的概念和方法。

小讨论：你有过类似的经历吗？能跟大家分享一下你的经验吗？ 大事件三：黑客利用恶意软件Mirai导致德国90万台路由器瘫痪 （1）

事件介绍：德国电信在2016年11月28日前后遭遇一次大范围的网络故障。在这次故障中，2千万固定网络用户中的大约90万个路由器发生故障(约4.5%)，并由此导致大面积网络访问受限。中断时间从星期日一直持续到星期一。 Mirai还试图把用户的路由器转化为将是网络的一部分，为下一次攻击积蓄力量。 （2）

事件分析：这次攻击是由被恶意软件感染的路由器和网络摄像头发起，导致德国电信的服务器

小组讨论，并回答问题。

学生听讲

PPT展示

互联网流量飙升，从而击垮了正常的网络服务。恶意代码感染了连接互联网的设备，如路由器，网络摄像头等，这些设备被黑客控制互联网运营商的 DDoS 攻击，导致许多知名网站无法正常访问。

许多安全专家担心更大规模DDoS攻击将会发生，这将对互联网带来严重的灾难。越来越多的智能设备，走进我们的家庭中。这些设备通常使用WiFi与我们家中的无线路由器相连，无论是智能设备还是路由器，倘若存在安全漏洞，黑客就可以完全控制这些设备和用户的路由器。

类似的事件还有2016年10月21日

全美互联网瘫痪 2016年11月10日 5家俄罗斯银行遭遇长达两天的攻击 （3）

防范手段：经常查看自己设备的固件是否是最新的，各个厂商会经常修补漏洞，推出最新的设备固件。

最好能够关闭设备的“远程控制”功能，这样就不会在不知不觉之间被黑客侵入我们的设备中。

总结：提出保护计算机的物理安全的概念和方法。

三、小结：

本节课我们通过2016年发生在我们计算机领域的几个大事件，发现在当今的网络环境下我们的信息安全面临着多方面的挑战：计算机病毒攻击、个人信息泄露、电信或网络诈骗、DDoS攻击、计算机硬件被破坏…….这些都是威胁我们信息安全的敌人，那么我们有那么武器和方法可以抵御这些侵害呢？

我们发现要维护整个计算机系统的安全，我们就要关注软、硬件两个系统环境的安全。首先我们必须关注计算机的物理安全，保证计算机硬件运行环境、防盗

、防火、

防静电、防雷击、防电磁泄漏

，做好硬件维护。其次我们还要关注计算机的逻辑安全，做好访问控制和信息

结合具体事例介绍DDos攻击的概念，学生结合实际理解概念

学生阅读课本相关内容

学生回忆、总结教学内容。

PPT展示

四、作业

加密，尽可能防止计算机病毒入侵造成的各种伤害。

下节课我们也将对计算机病毒进行一个更加详细的介绍，请同学们做好预习。

七、教学特色（如为个性化教学所做的调整，为自主学习所做的支持、对学生能力的培养的设计，教与学方式的创新等）200字左右

本节是信息技术必修课本第六章《信息安全》的第一节，分为两个课时。第一课时设计的主要目标是对信息安全问题做一个总体的介绍，让学生进一步认识信息活动过程中存在的安全问题及相应的防范策略。为了让学生对信息安全问题有个具体、直观的认识，本节以2016年发生在信息安全领域的三大事件为切入点，介绍事件的主要内容，分析事件所涉及的安全问题，同时引导学生联系实际生活，探讨日常生活中所遇到的信息安全问题，并据此探讨预防此类安全问题的主要策略。整个教学过程以生动的PPT展示，结合事件相关图片、视频的播放，让学生的学习过程轻松，直观，有趣味性，较好的发挥了学生学习的自主性，取得了较好的教学效果。