第1单元第3课《互联网传输安全技术》教案 2024—2025学年浙教版（2023）初中信息技术九年级上册

信息技术 第3课 互联网传输安全技术 课题 互联网传输安全技术 单元 第一单元 学科 信息技术 年级 九年级 教材 分析 《互联网传输安全技术》该课时教材编排了“在线协同的特点-在线协同编辑的实现原理—在线协同体验”的系列学习活动，旨在让学生通过在线协同应用与同类传统应用的对比，能归纳在线协同的特点;通过体验在线协同编辑，初步理解在线协同编辑的实现原理;能根据实际需要选择合适的在线协同应用，具有在线协同的合作规则意识。教材编排合理，教学环节注重实践与理论相结合，教材内容贴近学生生活实际，符合九年级学生认知特点。 教学 目标 1、信息意识：理解信息安全对个人、社会和国家的影响，树立正确的信息安全观念。 2、计算思维：能够分析互联网传输安全技术的基本原理和工作流程，如加密算法、数字签名等。 3、数字化学习与创新：利用数字化工具和资源，自主学习互联网传输安全技术知识，如观看在线教程、参与网络讨论。 4、信息社会责任：积极参与网络安全宣传活动，向身边的人普及互联网传输安全知识，为营造安全的网络环境贡献力量。 重点 一、防火墙技术 二、SSL技术 难点 1、SSL技术 教学过程 教学环节 教师活动 学生活动 设计意图 导入新课 通过对常用传输安全技术的学习，了解互联网传输的常用技术，通过对不同场景下数据传输技术的应用，认识到互联网传输安全的重要性和方法。 探究： 1、你的计算机中设置与不设置防火墙，有什么差异? 2、网络传输技术会不会也存在漏洞呢? 互联网安全技术可以通过解决网络安全存在的问题，达到在网络信息存储、处理与传输过程中维护数据安全的目的。互联网传输安全层面的技术有许多，如防火墙、安全套接字层(SecureSocketLayer，简称SSL)等。 通过老师讲解和学生之间的相互讨论传输安全技术。 帮助学生理解如何安全地进行传输安全技术的学习。 讲授新课 一 、防护墙技术 防火墙是在网络之间执行控制策略的系统，它包括硬件和软件。防火墙具有将内部网络与互联网相互隔离的作用，通过限制网络之间的互相访问来保护内部网络的安全。 防火墙通过检查所有进出内部网络的数据包，确认数据包的合法性，实现了包过滤，为内部网络建立安全边界。实际应用的防火墙的结构多种多样。如图3-1是一个简单的防火墙系统的结构，以具有包过滤功能的路由器为界，网络分为外部网络与内部网络两个部分。 知识链接 数据包 数据包是TCP/IP协议通信传输中的数据单位。主要由“目的IP地址”“源ip地址”“数据”三部分构成。数据包的结构与人们平常写信非常类似，目的地址说明这个数据包是要发给谁的，源IP地址说明这个数据包是发自哪里的，数据相当于信件的内容。 家庭和个人使用的防火墙一般都是软件防火墙。用户可以在计算机上按个人需求设置个人防火墙，如图3-2所示。 亲身体验 启用或关闭个人电脑上自带的防火墙，并尝试简单设置个人防火墙，使用一段时间后，观察设置前后有什么区别。 新知拓展 你的计算机中设置与不设置防火墙，有什么差异？ 设置防火墙： 1、可以防止个人信息被非法窃取。防火墙能够阻止外部程序未经授权访问计算机上的文件和数据，保护用户的隐私。例如，防止远程黑客窃取用户的照片、文档等重要文件。 2、对网络通信进行加密和认证，确保数据在传输过程中的安全性，防止信息被窃听和篡改。 不设置防火墙： 1、个人信息更容易被泄露。没有防火墙的保护，恶意软件可以轻松地访问计算机上的存储设备，获取用户的个人信息，并将其发送给不法分子。 2、网络通信可能被窃听，用户在网上进行的敏感操作，如网上银行交易、电子邮件发送等，可能被黑客窃取，造成严重的经济损失和隐私泄露 为了构筑更加安全的网络系统，可以将防火墙和其他技术手段相结合并将网络管理进行统一考虑。 二 、SSL技术 通常情况下，网络以明文方式传输数据。用户在使用网络过程中，不可避免地会涉及个人隐私信息，如身份证号、密码、银行卡号等，这些信息在传输中随时可能被人窃取、监听。其中SSL技术是目前使用较为广泛的一种用于增强网络传输安全性的技术。 SSL技术可在传输层之上插入可以安全传输信息的层(如图3-3)，信息传输到该层后，由相关软件自动进行加密和解密，从而实现安全传输。 很多应用层的安全协议，如超文本传输安全协议(HypertextTransfer ProtocolSecure，简称HTTPS)就在SSL的基础上工作。添加了SSL，用户与平台就可以利用随机生成的密钥实现加密通信，如图3-4所示。 新知拓展 网络传输技术会不会也存在漏洞呢? 网络传输技术存在漏洞。数据传输协议可能在设计时有未考虑到的异常处理机制和不完善的认证授权机制；软件实现中，编程错误和未及时更新软件会带来风险；网络设备的固件可能有缺陷且配置不当也会增加被攻击风险。 三、随堂练习 1.防火墙可以是软件形式的，也可以是硬件形式的。 2.搜索资料，了解“心脏流血”漏洞的相关内容，分小组展开讨论，将小组讨论观点进行记录，并交流、分享各组从中得到的启示。 四 、知识拓展 1、互联网是如何工作的 2、物联网安全挑战有哪些？ 3、如何培养网络安全意识？ 学生之间互相讨论在我们日常生活中的防护墙技术如何应用。 学生通过观看课件和听老师讲解，了解SSL技术的应用。 学生查找资料，相互讨论对于本堂课中老师提出的问题进行解答。 学生通过观看视频和自我思考我们生活中在线协同的运用。 帮助学生积极融入课堂，提高学生学习积极性。 学生通过边看边听的形式了解SSL技术的应用。 让学生巩固本堂课的内容，加深学生对所学知识的印象。 让学生通过视频思考，进一步加深对课堂所学内容的理解。 布置作业 设计一个简单的加密算法，并用编程语言实现。要求算法具有一定的安全性和实用性，可以对文本数据进行加密。 完成作业 培养学生查阅资料的能力，分析解决问题的能力 课堂小结 本次课程围绕互联网传输安全展开。我们了解了面临的安全挑战，如漏洞与常见攻击手段；学习了加密技术、相关法律法规；认识到物联网时代的新挑战；强调了培养网络安全意识的重要性。互联网传输安全复杂重要，需不断学习应对挑战。 分组总结归纳 锻炼学生的总结能力，逻辑思维、语言表达能力。 板书 一、防火墙技术 二、SSL技术 学习、记忆及勾画知识点 明确教学内容及重点和难点 学科网（北京）股份有限公司 $$