1、学习目标通过学习网络安全、网络攻击等相关知识，认识网络攻击的概念及表现；通过一些网络安全的案例学习，理解网络安全与个人生活以及国家安全的联系。探究1.你存在云盘上的内容，别人能看到吗?2.对于“没有网络安全，就没有国家安全”这一观点，你怎么看?建构网络发展的过程中，网络安全研究的对象、问题、技术与方法正在不断发生着变化。一、网络安全与个人生活的关系人类创造了数字世界的繁荣，同时也将现实世界中的许多问题带到了数字世界，数字世界离不开网络，网络安全问题与个人生活息息相关。随着网络发展速度的加快，人类与数字世界的接触也必然越来越密切，尤其在当今大数据技术迅猛发展的背景下，个人隐私泄露问题日趋严重。一
2、、网络安全与个人生活的关系个人被收集的数据越来越多，每一次注册、每一次搜索、每一次评论都能产生新的数据，当你在不同的网站、智能设备上进行操作时，许多信息可能会被扩散出去，当你在不经意间受到陌生邮件、短信、电话的骚扰时，你的私人信息可能已经被某些不法机构存储或贩卖(如图1-1)。一、网络安全与个人生活的关系美国某大型互联网公司曾发生过一起特大数据泄露事件，黑客通过非法手段，获取了用户敏感数据，并将一个包含5.33亿用户的电话号码、姓名、位置和电子邮件地址信息的数据库发布在论坛上。数据泄漏事件的频发，对网络上的个人数据安全防护提出了更全面的要求，除了个人安全风险意识需要增强以外，网络安全技术也需要
3、进一步提升。亲身体验上网搜索国内外关于“网络安全”的典型案例，讨论并总结在使用网络过程中要注意的安全事项，尝试手绘或借助数字化工具完成一个思维导图，并与他人交流与分享。一、网络安全与个人生活的关系物联网迅速发展的今天，各种智能硬件设备连接到网络中，由系统漏洞引发的对这些硬件设备的攻击问题日趋严峻。2016年10月第一次出现了通过物联网硬件向互联网展开的大规模攻击，这种攻击方式被称为“僵尸物联网”(Botnet of Things)攻击。网络攻击者用木马病毒“Mirai”感染了超过10万个物联网终端设备(网络摄像头与硬盘录像设备),借助这些看似与网络安全毫无关系的硬件设备，向提供动态DNS服务的
4、某公司网络发动大规模攻击。此次攻击影响区域极大，造成美国超过半数的网站瘫痪了6个小时，其中包括许多大型知名网站，个别网站瘫痪长达24小时。一、网络安全与个人生活的关系数据的泄露会曝光个人的隐私，并且可能造成财产的损失，而当你的智能锁、智能家电等设备被攻破，甚至可能会威胁到人身安全。正确认识网络安全问题，综合考虑网络安全因素，网络才能更好地为个人生活服务。二、网络安全与国家安全的关系每年由中国互联网络信息中心发布的中国互联网络发展状况统计报告中的互联网安全状况部分都会提到国家计算机网络应急技术处理协调中心(CNCERT)监测发现的国内被篡改数据的网站数量、我国境内被植入后门的网站、信息系统安全漏
5、洞数量等数据，可以通过该报告了解我国网络安全现状。亲身体验访问中国互联网络信息中心官网，下载近3年的中国互联网络发展状况统计报告,选择与网络安全相关的内容，以数字化的形式完成一个分析近3年趋势变化的电子作品(形式不限),开展学习、交流与分享。知识链接中华人民共和国网络安全法我国的网络空间安全政策建立在“没有网络安全就没有国家安全”理念之上。2017年6月1日起施行的中华人民共和国网络安全法,是我国第一部全面规范网络安全管理的基础性法律，对保护个人信息、治理网络诈骗、保护关键信息基础设施、网络实名制等方面作出明确规定，成为我国网络空间法治化建设的重要里程碑。二、网络安全与国家安全的关系网络安全已
6、经被提到国家安全的高度，作为新时代公民应做到谨慎透露个人信息，提高网络安全意识，学习网络安全知识，为构筑更为安全的网络安全保护体系而助力。三、网络攻击通常任何危及网络与信息系统安全的行为都被视为攻击，网络攻击是威胁网络安全的主要途径。知识链接信息系统 是由硬件软件设施、通信网络、数据和用户构成的人机交互系统，本质上是一个工作系统，能为人们提供各种服务。三、网络攻击从网络攻击的实施手段来分，网络攻击包括截取、篡改或重放、伪造、窃听或监视。网络攻击的实施手段如表1-1和图1-3所示。截取数据截取数据网络攻击者假冒合法用户，在线截取网络上传输的数据网络攻击者假冒合法用户，在线截取网络上传输的数据篡改
7、或重放数据网络攻击者在线截取网络上传输的数据，修改数据后再发送给接收用户，或者多次重新发送截取数据伪造数据网络攻击者假冒合法发送者，将伪造的数据发给接收者窃听或监视数据网络攻击者通过窃听或者监视数据传输的形式，非法获取合法用户的传输数据表1-1 网络攻击实施手段三、网络攻击截取、篡改或重放、伪造是网络攻击者的主动故意行为，会造成信息泄露、信息失真等，有些行为甚至会引起网络设备或通信线路出现阻塞甚至瘫痪。面对此类攻击，可采取适当措施加以检测和发现，但要完全防止却相当困难。窃听或监视数据虽然不修改数据或危害系统，但威胁数据的机密性，通常难以发现或检测。对付此类攻击的重点是预防，可以采用各种数据加密技术来阻止攻击。随堂练习1.网络安全防护有哪些原则?2.中华人民共和国网络安全法的颁布有什么现实意义?INTERNET OF THINGS
