1、第第1 1课课 网络安全探究网络安全探究教学目标教学目标实践意识：通过学习网络安全和网络攻击的相关知识，来深入理解网络攻击的概念及其各种表现形式。探讨网络攻击的种类、其目的以及如何识别和防御这些攻击。讨论网络攻击对个人生活的影响，以及如何通过提高个人的网络安全意识来保护自己不受网络攻击的威胁。研究网络攻击对国家安全的影响，以便更好地理解网络安全的重要性。教学目标教学目标社会责任：通过一些实际的网络安全案例来学习，以更直观地理解网络安全与个人生活以及国家安全之间的紧密联系。这些案例将包括一些著名的网络攻击事件，如“永恒之蓝”病毒攻击事件、WannaCry勒索软件攻击事件等。分析这些案例，了解它们
2、是如何影响个人生活的，以及它们对国家安全造成了什么影响。希望通过这些案例，让学生更深入地理解网络安全的重要性，并激发他们承担起保护网络安全的社会责任。新知导入新知导入”没有网络安全，就没有国家安全“，我们今天先来看看什么是网络安全。新知讲解新知讲解新知讲解新知讲解网络安全与个人生活的关系 人类创造了数字世界的繁荣，同时也将现实世界中的许多问题带到了数字世界，数字世界离不开网络，网络安全问题与个人生活息息相关。随着网络发展速度的加快，人类与数字世界的接触也必然越来越密切尤其在当今大数据技术迅猛发展的背景下，个人隐私泄露问题日趋严重。新知讲解新知讲解网络安全与个人生活的关系 个人被收集的数据越来越
3、多，每一次注册、每一次搜索，每一次评论都能产生新的数据，当你在不同的网站、智能设备上进行操作时，许多信息可能会被扩散出去，当你在不经意间受到陌生邮件、短信、电话的骚扰时，你的私人信息可能已经被某些不法机构存储或贩卖。新知讲解新知讲解数据泄漏事件的频发，对网络上的个人数据安全防护提出了更全面的要求，除了个人安全风险意识需要增强以外，网络安全技术也需要进一步提升。接下来，大家一起来了解下三个数据泄露事件：网络安全与个人生活的关系案例分析案例分析Capital One日期：2019年7月影响：1亿消费者Capital One是一家美国银行控股公司，专门从事信用卡，汽车贷款，银行和储蓄帐户，它是美国最
4、大的银行之一，并已成为专注于技术的银行。2019年7月的一次数据泄露事件使美国1亿消费者的信用卡申请受影响。其中有14万份申请包含着申请人的社会安全号码，8万份申请中包含相关的银行账户信息。信用卡申请所需的姓名、地址、电话号码等通通被泄露。此次事件使得信用评分、信用限额和信用余额也都受到了影响。据华尔街日报报道，Capital One也因此被罚款8000万美元。案例分析案例分析巴西卫生部网址日期：2020年12月影响：2.43亿巴西人由于保存在巴西卫生部网站源代码中的证书编码较易解码，因此至少超过2.43亿巴西人的个人信息在网络上被泄露。Estado报告说，这些数据包括人们的全名、地址和电话号
5、码。根据世界银行的数据，其中在世和已故人群的记录都存在。因为根据数据显示，2019年巴西的人口超过2.11亿，比报告的可能获取的记录数量少了3200万。Estado报告说，卫生部网站在其源代码中将编码后的访问凭证存储到个人信息数据库中。但是，登录名和密码是使用Base64来编码的，该编码格式易于解码。任何人都可以使用快捷键或在菜单中访问任何网站的源代码，并找到这些加密的凭据，从而对它们进行解码以访问其中的个人记录。案例分析案例分析Facebook日期：2021年4月影响：5.33亿账户据安全研究人员阿隆加尔（Alon Gal）称，来自106个国家的超过5.33亿Facebook用户的个人信息已
6、被免费在线泄漏。其中包括超67万的国内用户记录。事件起因在于2020年的漏洞，该漏洞使用户能够使用Telegram机器人来利用Facebook系统。此漏洞导致在低级黑客论坛上，以几欧元的价格就能轻松买到这些数据。亲身体验亲身体验上网搜索国内外关于“网络安全”的典型案例，讨论并总结在使用网络过程中要注意的安全事项，尝试手绘或借助数字化工具完成一个思维导图，并与他人交流与分享亲身体验亲身体验亲身体验亲身体验新知讲解新知讲解物联网迅速发展的今天，各种智能硬件设备连接到网络中，由系统漏洞引发的对这些硬件设备的攻击问题日趋严峻。数据的泄露会曝光个人的隐私，并且可能造成财产的损失，而当你的智能锁、智能家电
7、等设备被攻破，甚至可能会威胁到人身安全正确认识网络安全问题，综合考虑网络安全因素，网络才能更好地为个人生活服务。网络安全与个人生活的关系新知讲解新知讲解2016年10月第一次出现了通过物联网硬件向互联网展开的大规模攻击，这种攻击方式被称为“僵尸物联网”(Botnet of Things)攻击。网络攻击者用木马病毒“Mirai”感染了超过10万个物联网终端设备(网络摄像头与硬盘录像设备)，借助这些看似与网络安全毫无关系的硬件设备，向提供动态 DNS 服务的某公司网络发动大规模攻击。此次攻击影响区域极大，造成美国超过半数的网站瘫痪了6个小时，其中包括许多大型知名网站，个别网站瘫痪长达24小时。网络
8、安全与个人生活的关系新知讲解新知讲解网络安全与国家安全的关系 随着计算机网络的发展，网络攻击者发动网络攻击的动机已经发生了很大变化。从早期恶作剧式的寻求刺激，到受经济利益的驱动，向有组织犯罪的方向发展，甚至发展成有组织的跨国犯罪。网络攻击的动机、手段与危害已经远超出了传统意义上网络犯罪的概念，正在演变成某些国家或利益集团重要的政治、军事斗争工具，甚至成为恐怖分子进行破坏活动的工具。网络安全已经影响到每个国家的政治、经济、军事、社会与文化安全，已上升到世界各国的国家安全战略层面。新知讲解新知讲解网络安全与国家安全的关系每年由中国互联网络信息中心发布的中国互联网络发展状况统计报告中的互联网安全状况
9、部分都会提到国家计算机网络应急技术处理协调中心(CNCERT)监测发现的国内被篡改数据的网站数量、我国境内被植入后门的网站、信息系统安全漏洞数量等数据，可以通过该报告了解我国网络安全现状。亲身体验亲身体验访问中国互联网络信息中心官网，下载近3年的中国互联网络发展状况统计报告，选择与网络安全相关的内容，以数字化的形式完成一个分析近3年趋势变化的电子作品(形式不限)，开展学习、交流与分享。亲身体验亲身体验下载地址：https:/ 知识链接知识链接 我国的网络空间安全政策建立在“没中华人民共和国网络安全法有网络安全就没有国家安全”理念之上。2017年6月1日起施行的中华人民共和国网络安全法，是我国第
10、一部全面规范网络安全管理的基础性法律，对保护个人信息、治理网络诈骗、保护关键信息基础设施、网络实名制等方面作出明确规定，成为我国网络空间法治化建设的重要里程碑新知讲解新知讲解网络安全与国家安全的关系网络安全已经被提到国家安全的高度，作为新时代公民应做到谨慎透露个人信息，提高网络安全意识，学习网络安全知识，为构筑更为安全的网络安全保护体系而助力。新知讲解新知讲解网络攻击通常任何危及网络与信息系统安全的行为都被视为攻击，网络攻击是威胁网络安全的主要途径。从网络攻击的实施手段来分，网络攻击包括截取、算改或重放、伪造窃听或监视。网络攻击的实施手段如下所示新知讲解新知讲解网络攻击表1-1 网络攻击实施手
11、段截取数据网络攻击者假冒合法用户，在线截取网络上传输的数据篡改或重放数据网络攻击者在线截取网络上传输的数据，修改数据后再发送给接收用户，或者多次重新发送截取数据伪造数据网络攻击者假冒合法发送者，将伪造的数据发给接收者窃听或监视数据网络攻击者通过窃听或者监视数据传输的形式，非法获取合法用户的传输数据新知讲解新知讲解网络攻击图1-3 网络攻击实施手段新知讲解新知讲解网络攻击截取、篡改或重放、伪造是网络攻击者的主动故意行为，会造成信息泄信息失真等，有些行为甚至会引起网络设备或通信线路出现阻塞甚至瘫露、痪。面对此类攻击，可采取适当措施加以检测和发现，但要完全防止却相当困难。窃听或监视数据虽然不修改数据
12、或危害系统，但威胁数据的机密性通常难以发现或检测。对付此类攻击的重点是预防，可以采用各种数据加密技术来阻止攻击。随堂练习随堂练习1.网络安全防护有哪些原则?2.中华人民共和国网络安全法的颁布有什么现实意义?随堂练习随堂练习安全策略原则：制订明确的安全策略，建立完整的安全体系，保证网络系统的安全。认证和授权原则：采用认证和授权机制，确保只有合法用户才能访问网络系统，并且根据不同的用户角色或权限进行访问控制。数据加密原则：采用加密技术对网络数据进行加密处理，提高数据传输的安全性。随堂练习随堂练习防火墙原则：通过设置防火墙，控制网络流量，减少网络安全风险。安全审计原则：通过对网络安全事件的记录和分析
13、，及时发现并处理安全问题，预防未来的安全威胁。最小权限原则：对于网络系统中的各种资源和数据，给予最小的访问权限和最少的操作权限，避免不必要的风险和损失。运维管理原则：建立规范的运维管理流程和制度，保证网络系统的稳定性和安全性。随堂练习随堂练习网络安全法的出台,意味着建设网络强国的制度保障迈出坚实的一步。国家出台网络安全法,将已有的网络安全实践上升为法律制度,通过立法织牢网络安全网,为网络强国战略提供制度保障。网络空间逐步成为世界主要国家展开竞争和战略博弈的新领域。我国作为一个拥有大量网民并正在持续发展中的国家,不断感受到来自现存霸主美国的战略压力。这决定了网络空间成为我国国家利益的新边疆,确立
14、网络空间行为准则和模式已是当务之急。现代国家是法治国家,国家行为的规制由法律来决定。拓展延伸拓展延伸 我们一起来看看普法宣传片，了解如何安全上网，保护自身和他人的信息安全吧！拓展延伸拓展延伸课堂总结课堂总结网络安全与个人生活关系网络安全是个人安全的重要组成部分。在网络环境下，个人信息安全显得尤为重要。保障个人信息不被泄露、盗用、滥用等是网络安全的主要目标之一。因此，在日常生活中，我们应该加强个人信息保护，避免将个人信息随意泄露给不信任的机构或个人。课堂总结课堂总结网络安全与国家安全关系网络安全是国家安全的重要组成部分。随着互联网的普及和技术的发展，网络攻击和网络战争已经成为国家安全面临的现实威
15、胁。网络恐怖主义也是对国家安全的严重威胁。因此，维护网络安全就是维护国家安全。政府、企业和个人都应该加强网络安全防护，防止网络攻击和网络恐怖主义的发生。课堂总结课堂总结网络攻击网络攻击是网络安全领域的重要问题之一。常见的网络攻击包括黑客攻击、病毒、木马、钓鱼攻击等。这些攻击都会对个人或组织的网络安全造成威胁，导致信息泄露、系统崩溃等严重后果。因此，我们应该加强网络安全意识，采取有效的防范措施，如安装杀毒软件、不随意下载不明软件、不轻易透露个人信息等。同时，在遇到网络攻击时，应该及时采取应对措施，如关闭电源、隔离网络等，避免攻击扩大化。板书设计板书设计网络安全探究知识点一、网络安全与个人生活关系二、网络安全与国家安全关系三、网络攻击四、校内公共礼仪随堂练习1、网络安全防护有哪些原则2、中华人民共和国网络安全法的颁布有什么现实意义?
