第四单元项目9 研究网络订票系统的安全问题-信息系统安全风险与防范方法　教案　　2022—2023学年沪科版（2019）高中信息技术必修2

2019沪教版高中信息技术——必修2《信息系统与社会》 项目九 研究网络订票系统安全问题 ——信息系统安全风险与防范方法 学习目标： · 了解网络订票流程。 · 知道网络订票系统工作流程及条件。 · 了解网络订票系统等信息系统存在的安全风险。 · 知道信息系统安全风险防范方法。 · 养成个良好的信息系统操作习惯。 教学重点难点： 重点：网络订票的流程，网络订票系统工作流程及条件。 难点：网络订票系统存在的安全风险。 教学准备： 软硬件环境：机房 教学素材：网上订票演示视频。 教学过程： 教学环节 导案 学案 设计意图 新课导入 提问： 哪些同学在网上订过票，过程是什么样的，感觉如何？ 思考、回答、倾听。 导入本堂课所学任务 展示网络订票系统的工作过程 展示视频并讲解过程，与学生一起分析网络订票系统工作过程。 展示图片（网络订票系统的工作过程） 倾听、观察、分析 了解网络订票系统的工作过程。 体验网络订票系统 演示网络订票的流程 ①打开“中国铁路客户服务中心”网站www.12306.cn，找到购票的入口，并点击进入。 ②点击“快速注册”按钮进入注册页面。 ③填写相应的信息，同意协议并进人下一步。（注意：这里的用户名是指可以登录到网站的用户名，而不是真实姓名。语音查询密码用于当用户忘记密码时通过客服电话查询） ④进行实名认证，按要求填写信息。收到短信验证码后，填人并确定后进人下步。显示注册成功的提示，说明注册成功，按照提示进行激活，然后就可以网上订票。 讨论：1、为什么在注册时要求实名认证？ 2、为什么实名认证除了填写姓名外，还需要身份证号码和电话号码？ 3、短信验证码有什么作用？ 观察、分析、思考、讨论 分三个小组讨论，每个小组完成给一个讨论问题。汇总后，由小组选派代表发言。 体验网络订票的过程。 分析网络订票系统存在的安全风险 启发提问： 网络订票系统会再哪些环节出现安全风险？ 播放视频 从信息系统的构成要素看，信息系统面临的安全风险主要是硬件、软件、数据以及通信线路与网络的机密性、完整性和可用性受到损害。在这些风险中，有些是人为造成的主观风险、有的则是不可抗力因素造成的客观风险。 展示安全主要风险及具体行为描述。 1、恶意软件：强制安装、难以卸载、浏览器劫持、广告弹出、恶意收集用户信息、恶意卸载、恶意捆绑、其它 2、僵尸网络