《第1节 计算机安全》参考教案.docx

学而优教有方

PAGE2/NUMPAGES2

第1节计算机安全

一、教材分析

本节通过实际案例带领学生认识危害计算机安全的因素，了解计算机系统的安全配置，以及计算机犯罪破坏计算机的原理。主要是为了让学生了解计算机安全知识，树立正确的计算机安全观，技能要求较低。

二、学情分析

七年级的学生经过前面的学习以及平时对计算机和网络的接触，对危害计算机的行为并不陌生。但他们辨别信息真假的能力仍然较弱，需要系统学习计算机被入侵的原理，增进计算机安全意识。

三、教学目标

1.知识与技能：

掌握计算机系统的组成和操作系统的安全目标、安全配置：了解主要的计算机犯罪活动类型，了解计算机恶意代码。

2.过程与方法：

由计算机犯罪案例引入，使学生认识到计算机安全的重要性：分析案例，探究计算机操作系统的安全配置，以及计算机犯罪的具体表现和途径：通过交流分享计算机操作系统受到安全威胁的经历，加深学生的生活体会，引导学生将所学知识运用到实际生活中去。

3.情感态度与价值观：

树立正确的计算机安全观，培养科学、安全的上网习惯

四、教学重难点

计算机操作系统安全设置、计算机犯罪。

五、教学方法

案例法、讨论法。

六、教学过程

【导入新课】

师：同学们一定听说过黑客，大家对黑客的印象从哪里来？在你心目中的黑客是什么样子的？

生：思考并回答问题。

师：虽然黑客在影视作品中的形象往往很酷，但在现实生活中绝大部分黑客都是纯粹的违法犯罪，危害着我们每一个人的财产和隐私安全。我们如果想尽量不让我们的计算机受到入侵，就需要了解计算机安全知识。

首先，我们要了解计算机系统的组成：其次，要理解操作系统在计算机运行中的重要作用，探究操作系统安全目标和操作系统安全配置：最后，要了解黑客犯罪的动机以及攻击计算机的手段和计算机安全受到威胁时的常见表现。

【设计意图】与学生交流关于黑客的印象，利用警钟效应，唤起学生对网络安全的重视，认识到学习计算机安全知识的重要性。

【讲授新课】

一、分析案例，探究计算机操作系统的安全配置

1.研究计算机系统的组成

师：计算机系统包括硬件系统和软件系统两个部分。软件系统根据软件功能和服务对象分为系统软件和应用软件两部分。系统软件包括操作系统和其他系统软件。操作系统是管理计算机系统资源、控制程序执行、提供良好人际互动界面的核心系统软件。为了帮助用户可靠地使用计算机硬件和运行程序，必须确保操作系统的安全

2.了解操作系统的安全目标师：操作系统的安全目标至少应包括如下几个方面。

（1）标识系统中的用户并进行身份鉴别

标识和鉴别是操作系统最基本的安全机制。操作系统利用表示和鉴别功能来辨别用户是否为访问系统资源的合法用户。

（2）依据安全策略对用户进行访问控制

访问控制是防止非法用户进入系统和防止合法用户对系统资源的非法使用。它建立在标识和鉴别技术的基础上，是安全机制中较为重要的一环。

（3）监视系统运行的安全性

对系统中的有关行为进行记录、检查和审核，其主要目的是检测和阻止非法用户对计算机系统的入侵，显示合法用户的误操作，并为系统提供安全事件原因的查询等。

3.操作系统安全配置

师：计算机操作系统安全是指该系统能够控制外部对系统信息的访问。也就是说，只有经过授权的用户或代表该用户运行的程序才能读、写、创建或别除信息。为此，我们通常要对操作系统进行一些设置，这称为操作系统安全配置。

操作系统的安全配置主要包括：操作系统的用户安全设置、密码口令安全设置、系统安全设置、服务安全设置、注册表安全设置等内容。

下面让我们一起来研究一些简单的系统安全设置方法。

（1）用户安全及密码口令安全设置

如果一台计算机有不同的使用者，可以根据身份不同划分成系统管理员和普通用户，并为其设置不同的账户，不同账户设置与其身份相应的系统访问控制权限。用户使用账户名和口令登录使用计算机。

为避免口令被暴力破解，可以对于连续登录错误达到一定次数的账户进行锁定。

为了提高口令的安全性，口令设置遵循以下一般性原则。

①严禁使用空口令和与用户名相同的口令；

②不要选择任何可以在字典或语言中容易找到的口令，如hello；

③不要选择简单字母组成的口令，如abcd；

④不要选择任何与个人信息有关的口令，如生日：⑤不要选择小于6个字符或仅包含字母或数字的口令，如1234；

⑥可以采用数字、字母、特殊符号相混合的口令。

（2）系统安全设置

操作系统漏洞补丁：操作系统同其他软件一样，可能在其生命周期各个阶段存在某些漏洞。因此，操作系统管理员或用户应该关注漏洞动态，及时下载和安装漏洞补丁，以增强其安全性。通常操作系统厂商会提供免费的漏洞补丁和安全服务，我们可以通过安全软件或网站下载得到这些补丁和服务。

系统日志：日志是系统安全的最后一道防线，对日志系统的审计能及时发现系统中存在的安全问题，并为查找安全事件的原