中职《计算机网络基础与网络安全》教案 第12课 了解信息安全与信息素养（一）.docx

PAGE4

PAGE4

PAGE5

PAGE5

课题

了解信息安全与信息素养（一）

课时

2课时（90min）

教学目标

知识技能目标：

（1）理解网络安全的概念

（2）了解网络安全的特点

（3）掌握计算机病毒的概念和特点

（4）了解信息道德与知识产权

素质目标：

（1）提高网络安全意识，勇于承担维护网络安全的责任

（2）自觉遵守相关法律法规及道德与伦理准则，提高自身的社会责任感

教学重难点

教学重点：计算机病毒的概念、特点、分类和防范措施

教学难点：使用杀毒软件查杀计算机病毒

教学方法

案例分析法、问答法、讨论法、讲授法

教学用具

电脑、投影仪、多媒体课件、教材

教学过程

主要教学内容及步骤

课前任务

【教师】布置课前任务，和学生负责人取得联系，让其提醒同学通过APP或其他学习软件，完成课前任务

请大家了解网络安全的重要性，并对网络面临哪些威胁和网络安全有哪些防范技术进行学习。

【学生】完成课前任务

考勤

【教师】使用APP进行签到

【学生】班干部报请假人员及原因

问题导入

【教师】全班学生以3～5人为一组进行分组，各组选出组长，然后组织学生扫码观看“了解《中华人民共和国网络安全法》”视频，并以小组为单位讨论下列问题：

（1）《中华人民共和国网络安全法》是哪一年正式实施？

（2）作为公民，在使用网络时应遵守哪些规则？

【学生】观看、思考、讨论、小组代表上台回答问题

【教师】总结学生的回答引入要讲的知识，板书“注重网络安全防护”

传授新知

【教师】通过学生的发言，引入新的知识，讲解网络安全的概述、防范计算机病毒和信息道德与知识产权等知识

一、网络安全的概述

1．什么是网络安全

网络安全是指通过采取相应的技术与安全措施来保护计算机硬件、软件和数据不会因偶然或故意的原因而遭到破坏、更改和泄露，系统能够连续、可靠、正常地运行，防止网络服务中断。网络安全旨在确保信息的必威体育官网网址性、完整性和可用性。

2．网络安全的特点

（1）必威体育官网网址性：又称“机密性”，是指网络信息不泄露给非授权用户和实体，或供其利用的特性，可以通过信息加密、身份认证、访问控制和安全通信协议等技术实现。

（2）完整性：是指网络信息未经授权不能进行改变的特性，即保持信息在传输、交换、存储和处理过程中不被修改、不被破坏和不会丢失。

（3）可用性：又称“有效性”，是指网络信息可被授权实体访问并按需求使用的特性，即系统面向用户服务的安全特性。

（4）可控性：是指对网络信息的内容及其传播具有控制能力的特性，代表了网络系统和信息在传输范围和存放空间内的可控程度。

（5）可审查性：又称“不可抵赖性”或“不可否认性”，是指通信双方在通信过程中，对自己所发送或接收的信息不可抵赖或否认，即发送者不能否认其发送过信息的事实和信息的内容，接收者也不能否认其接收到信息的事实和内容。

3．网络面临的安全威胁

（1）恶意程序：是一种人为设计的代码，可以未经授权地入侵他人计算机系统、损坏数据或获取敏感信息，是网络安全领域中最常见的威胁之一。

（2）计算机网络系统的漏洞与缺陷：主要包括操作系统缺陷、网络协议缺陷及体系结构缺陷等。

（3）黑客攻击：是指个人或组织使用计算机技术手段，未经授权地入侵、修改或破坏他人的计算机系统、网络和应用程序。

?【教师】随机邀请学生回答以下问题：

黑客常用的攻击手段有哪些？

?【学生】聆听、思考、回答

?【教师】总结学生的回答

（4）网络信息安全必威体育官网网址问题：主要包括信息存储安全与信息传输安全两方面。

信息存储安全是指防止未经授权的个人或组织获取、披露或窃取敏感信息的措施。

信息传输安全是指保证信息在网络传输过程中不被泄露或攻击。

（5）物理威胁：可能来源于外界有意或无意的破坏。

4．网络安全防范技术

（1）鉴别技术：在安全通信中对通信双方的身份及传输数据的完整性进行验证。按照鉴别内容的不同，鉴别技术可以分为用户身份鉴别和消息内容鉴别。

（2）加密技术：用于将敏感数据转化为无法理解或解读的形式，以保护数据在传输和存储过程中的安全性，包括加密算法、密钥长度确定、密钥生命周期（生成、分发、存储、输入/输出、更新、恢复和销毁等）安全措施和管理等。

（3）访问控制技术：是指保障授权用户在其权限内对授权资源进行正当使用、防止非授权用户使用的措施。

?【教师】随机邀请学生回答以下问题：

什么是证书授权中心，其作用是什么？

?【学生】聆听、思考、回答

?【教师】总结学生的回答

（4）防火墙技术：是在两个网络之间执行访问控制策略的一个或一组系统。

（5）入侵检测技术：用于监测和阻止未经授权的访问和恶意活动。

（6）安全审计与监控技术：用于实时监测和记录网络系统的安全事件。

二、防范计算机病毒

1．什么是计算机病毒

计算机病毒是人为制造的、具有一定破坏性的程序。它可以自我复制并且感染其