第1单元第4课《服务器安全技术》课件 2024—2025学年浙教版（2023）初中信息技术九年级全册

服务器安全技术 1 安全技术 防火墙技术 SSL技术 互联网安全技术 磁盘阵列 异地容灾 数据安全技术 服务器安全技术 体验服务器安全 探究活动一： 访问之江汇https://yun.zjer.cn/，并探索以下问题 登录之江汇，除需填写用户名、密码之外，还需填写 ______________ 信息。 填入的信息是否可以更改？如果可以更改，如何更改？ _____________ 。 填入的信息是否需要记下来？__________________________。 填入的信息的作用是什么？ ___________________________ 。 验证码技术 结论： 登录之江汇，除需填写用户名、密码之外，还需填写 ______________ 信息 验证码 填入的信息是否可以更改？如果可以更改，如何更改？ ________________________ 。 点击验证码或刷新页面 填入的信息是否需要记下来？__________________________。 不需要；有时效性 填入的信息的作用是什么？ ___________________________ 。 区分用户正常访问和机器访问 之江汇服务器使用验证码技术进行安全防护。输入的验证码主要用于身份认证。与密码不同，不需加密解密。 探秘验证码 活动2：验证码技术原理探究 （1）浙江省之江汇教育广场采用的验证码类型是___________________________。 （2）显示的数字为何有倾斜，背景为何有白点呢？ ______________________________________________________ （3）这种类型的验证码有什么优缺点？ ______________________________________________________ （4）登录不同的信息系统，记录验证码类型，分析其特点。 验证码类型 特点         （5）你还知道有哪些类型的验证码？____________________________________________ （6）我认为验证码的发展趋势为：______________________________________________ （7）验证码可以告知他人吗？__________________________________________________ 请同学们发表探秘结果 （1）浙江省之江汇教育广场采用的验证码类型是___________________________。 静态图片验证码 （2）显示的数字为何有倾斜，背景为何有白点呢？ ______________________________________________________ 常见的验证码倾斜、变色、噪点等操作是为了干扰网络机器人识别 验证码能有效阻止恶意网络爬虫程序、暴力破解攻击 （3）这种类型的验证码有什么优缺点？ ______________________________________________________ 用户输入较简单 有防护作用 但随着图像识别技术的发展，机器也开始学会认识简单的图片 （4）登录不同的信息系统，记录验证码类型，分析其特点。 验证码类型 特点 文本、简单图片验证码 复杂、动态图片验证码 无感滑块验证码 用户操作简单，但有效性逐渐降低（OCR技术的应用）。 用户操作比较难，防范效果较好。利用人类的优势进行验证。 行为验证码主要记录滑动轨迹和速度，对于用户体验感较好，也大幅提高了自动攻击的难度和成本。 用人类优势验证 用人类劣势验证 验证码 正常用户： 操作从简到难，从难到易 防护作用越来越强 机器访问： 语音验证码、视频验证码 ： 语音、视频验证码验证时对于用户体验较好，但对于设备有要求，对于听力弱势的人群并不友好。 无人感知验证： 记录用户的各种数据以区别正常用户和机器人。如果使用过程中数据有异，通常会再进行其他验证。验证效率高，但用户信息可能被获取。 短信验证： 它通过向用户指向性发送一个随机生成的验证码来确认用户的身份。短信验证码一次性 人脸验证： 是基于人的脸部特征信息进行身份识别 电子数据取证技术 1.阅读活动材料“熊猫烧香”病毒案取证案例，结合书本，了解电子数据取证技术的作用、电子证据的特点，讨论电子数据取证的基本流程。 2.1995年，网络安全专家设置了网络蜜罐，将黑客米特尼克引诱上钩，发现其藏身地，将其逮捕。阅读活动材料米特尼克的经历、蜜罐技术介绍，简述蜜罐技术的特点。 3.你觉得在电子取证过程中可能遇到什么问题？ 4.你对“黑客”有何看法。 电子数据取证技术 结合入侵检测、基于主动防御的蜜罐技术不仅可以完成取证，也可以提高服务器安全性。是对网络安全中除了防火墙、加密技术等被动防御的积极补充。属于电子取证中的动态取证。 蜜罐： 一个包含漏洞的系统，通过模拟主机、服务器或其他网络设备，给攻击者提供一个容易攻击的目标作为诱饵，以期对攻击行为进行捕获和分析。 相对于静态取证，有预防、预见性。 电子数据取证技术 电子取证技术是一种主动防御技术。 静态取证一般在事后进行取证。相对于动态取证缺乏实时性、连续性。危害往往已经造成 电子取证的一般流程： 扫描受侵犯的计算机网络设备等、重构入侵过程、获得证据、保存证据、分析证据、出示证据 电子数据取证技术不能完全替代人工取证。 谈一谈对于黑客的看法 精通计算机技术的高手 有黑客利用技术入侵他人电脑。危害网络安全 依靠自己的技术能力，为了维护网络安全而进行攻击和测试的人员。 作为学生，我们应该遵守网络安全的规则，不随意使用未知来源的软件、不泄露个人信息，同时也要增强自己的网络安全意识，保护自己的网络安全。 $$