5.1 网络安全概述（教学设计）-高一《计算机网络基础》同步精品课堂（高教版·第2版）

5.1 网络安全概述 一、教学目标 1.使学生了解什么是网络信息安全 2. 掌握网络存在哪些信息安全危险，并如何防护 3. 培养学生安全地使用网络信息技术，增强学生的信息安全意识 二、重点难点 1.重点：了解威胁网络安全的常见威胁 2.难点：学会网络信息安全防范的基本措施 三、教学时间 本任务教学，课内计划1课时。 4、 教学过程 教学过程 教学环节 教师活动 学生活动 设计意图 导入新课 1.网络安全事件的有关报道 1　  据联邦调查局统计，美国每年因网络安全造成的损失高达75亿美元。 2　  据美国金融时报报道，世界上平均每20秒就发生一次入侵国际互联网络的计算机安全事件，三分之一的防火墙被突破。 3　  美国联邦调查局计算机犯罪组负责人吉姆 • 塞特尔称：给我精选10名 “黑客” ，组成个小组，90天内，我将使美国趴下。 4　  超过50%的攻击来自内部，其次是黑客。 2. 被黑的WEB页面 观察、讨论、思考 通过案例分析让学生树立危险意识 讲授新课 一、网络安全概述 网络安全问题已经成为世界各国关注的焦点,成为一项热门研究课题和人才需求的新领域。随着计算机网络技术的快速发展和广泛应用,网络资源共享和网络安全的矛盾不断加剧,网络安全的重要生和紧迫性更加突出,不仅关系到国家安全和社会稳定,也关系到信息化建设的健康发展、用户资产和信息资源的安全。 二、网络安全威胁 网络安全从其本质上来讲就是网络上的信息安全。从广义来说,凡是涉及网络上信息的保密性、完整性、可用性、真实性和可控性的相关技术和理论都是网络安全的研究领域。网络安全是一门涉及计算机科学、网络技术通信技术、密码技术、信息安全技术、应用数学、数论、信息论等多种学科的综合性学科。整体的网络安全主要现在以下几个方面:网络的物理安全、网络拓扑结构安全、网络系统安全、应用系统安全和网络管理的安全等。网络安全面临的主要威胁包括以下5种。 1.人为的无意失误 有时,虽然网络中设置了不少保护屏障,但可能会由于用户的安全意识不够强,使得各项保护措施形同虚设。如操作员安全配置不当造成的安全漏泂、用户口令选择不慎、私自使用外来存储产品、将自己的账号随意转借他或与别人共享等都会对网络安全带来威胁。 2.计算机病毒的威胁 目前,计算机网络安全的头号大敌是计算机病毒。病毒是一段在计算机程序中插入的具有自我复制能力的程序代码,它一旦进入运行进程中,将利用计算机本身资源进行大量自我复制,从而影响计算机软件、硬件的正常运行,并且在计算机网络内部反复地自我繁殖和扩散,危及网络系统正常工作，最终使计算机及网络系统发生故障和瘫痪。计算机病毒具有传染性、寄生性、隐蔽性、触发性、破坏性等特点。 3.软件漏洞和“后门” 每一个操作系统或网络软件都不可能是完全无缺陷、无漏洞的。一旦连接入网,这些漏洞和缺陷会使我们的计算机处于危险的境地,将成为黑客进行攻击的首选目标。另外,软件的“后门”也是一个不小的威胁。它们是由软件公司的设计编程人员为了自己方便而设置的,一般不为外人所知,但一旦泄露,造成“后门”洞开,其造成的后果将不堪设想。 4.黑客的攻击和威胁 对于计算机数据安全构成威胁的另一个方面是来自黑客。黑客会利用系统中的安全漏洞非法进入他人计算机系统,其危害性非常大。从某种意义上讲,黑客对信息安全的危害甚至比一般的计算机病毒更为严重。 5.过载攻击 通常客户端要取得服务器所提供的服务时，必须先向服务器提出申请,服务器处理这些申请则需要占用一定的系统资源。过载攻去就是针对这一点进行的攻击方式，它在短时间内通过一台或数台计算机重复地向服务器发送无效请求,使服务器处理请求消耗的资源过多,并一直处于此种繁忙状态，从而对其他用户的请求无法进行正常的处理。 二、网络安全方法 网络安全威胁是对网络安全缺陷的潜在利用,主要表现在计算机收到非入侵、线路窃听、病毒破坏等。 那该如何防范这些威胁呢？ 1.物理安全防范 计算机网络物理安全防范的目的是保护计算机系统、网络设备、网络服务器、打印机等硬件实体和通信链路免受自然灾害、人为破坏和搭线攻击。 具体措施包括:建立完备的安全管理制度,对进入机房的人员进行严格控制,防止各种偷窃、破坏活动的发生,安装不间断电源(UPS)及防火设备等。 2.防火墙技术 防火墙是指Internet之间通过预定的安全策略，对计算机内外网通信强制实施访问控制的安全应用措施。它按照一定的安全策略对网络之间传输的数据包实施检查,以裁决网络之间的通信是否应该被允许,并监视网络运行状态。由于它透明度高且简单实用,目前被广泛应用。 防火墙（FireWall）是一种位于两个或多个网络间，实施网络之间访问控制的组件集合。它实际上是一种隔离技术。它能允许你“同意”