第3课互联网传输安全技术 课件 2023—2024学年浙教版（2023）初中信息技术九年级全册

信息科技 九年级上册 浙江教育出版社（2023） 目录 学习目标 01 新知学习 02 课后小结 03 练习一下 04 学习目标 01 通过对常用传输安全技术的学习，了解互联网传输的常用技术； 通过对不同场景下数据传输技术的应用，认识到互联网传输安全的重要性和方法。 新知学习 02 你的计算机中设置与不设置防火墙，有什么差异？ 网络传输技术会不会也存在漏洞呢？ 互联网安全技术可以通过解决网络安全存在的问题，达到在网络信息存储、处理与传输过程中维护数据安全的目的。互联网传输安全层面的技术有许多，如防火墙、安全套接字层(Secure Socket Layer，简称SSL)等。 互联网传输安全技术 更聪明 更网络化 一、防火墙技术 更仿生 二、SSL技术 一、防火墙技术 防火墙是在网络之间执行控制策略的系，它包括硬件和软件。防火墙具有将内部网络与互联网相互隔离的作用，通过限制网络之间的互相访问来保护内部网络的安全。 防火墙通过检查所有进出内部网络的数据包，确认数据包的合法性，实现了包过滤，为内部网络建立安全边界。实际应用的防火墙的结构多种多样。如图3-1是一个简单的防火墙系统的结构，以具有包过滤功能的路由器为界，网络分为外部网络与内部网络两个部分。 数据包 数据包是TCP/IP协议通信传输中的数据单位。主要由“目的IP地址”“源IP地址”“数据”三部分构成。数据包的结构与人们平常写信非常类似，目的IP地址说明这个数据包是要发给谁的，源IP地址说明这个数据包是发自哪里的，数据相当于信件的内容。 家庭和个人使用的防火墙一般都是软件防火墙。用户可以在计算机上按个人需求设置个人防火墙，如图3-2所示。 为了构筑更加安全的网络系统，可以将防火墙和其他技术手段相结合并将网络管理进行统一考虑。 启用或关闭个人电脑上自带的防火墙，并尝试简单设置个人防火墙，使用一段时间后，观察设置前后有什么区别。 二、 SSL技术 通常情况下，网络以明文方式传输数据。用户在使用网络过程中，不可避免地会涉及个人隐私信息，如身份证号、密码、银行卡号等，这些信息在传输中随时可能被人窃取、监听。其中SSL技术是目前使用较为广泛的一种用于增强网络传输安全性的技术。 SSL技术可在传输层之上插入可以安全传输信息的层(如图3-3)，信息传输到该层后，由相关软件自动进行加密和解密，从而实现安全传输。 很多应用层的安全协议，如超文本传输安全协议(Hypertext Transfer ProtocolSecure,简称HTTPS)就在SSL的基础上工作。添加了SSL，用户与平台就可以利用随机生成的密钥实现加密通信，如图3-4所示。 课后小结 03 小结 防火墙技术 SSL技术 练习一下 04 1.防火墙可以是 的，也可以是 的。 2.搜索资料，了解“心脏流血”漏洞的相关内容，分小组展开讨论，将小组讨论观点进行记录，并交流、分享各组从中得到的启示。 感谢聆听！ Thank you for listening $$