第21课网络安全的威胁(教案)-　2024—2025学年河大版（2024）初中信息科技七年级全一册

《网络安全的威胁》教学设计 一、教学目标 1. 知识与技能目标 学生能够准确理解网络安全威胁的分类，包括技术性威胁（计算机病毒、木马、系统自身因素）、物理性威胁和人为因素的具体内容和特点。 掌握计算机病毒和木马的常见攻击形式、传播途径、主要威胁以及它们的区别。 了解校园网络安全威胁的现状，能够识别和分析校园网络可能面临的各种威胁因素。 2. 过程与方法目标 通过小组合作收集校园网络安全威胁信息，培养学生自主学习、合作探究以及信息收集与整理的能力。 引导学生对网络安全威胁因素进行分析和评估，提高学生的问题分析与解决能力，培养学生的逻辑思维和批判性思维。 3. 情感态度与价值观目标 增强学生的网络安全意识，让学生认识到网络安全的重要性，树立正确的网络安全观念，养成良好的网络使用习惯。 激发学生对网络安全问题的关注和兴趣，培养学生对信息技术的积极态度和社会责任感，鼓励学生积极参与网络安全防护活动。 2、 教学重难点 1. 教学重点 计算机病毒和木马的分类、特征、传播途径及危害。 网络安全威胁因素的分类与识别，包括技术性威胁、物理性威胁和人为因素。 校园网络安全威胁的现状分析以及常见威胁因素的评估。 2. 教学难点 深入理解计算机病毒和木马的工作原理以及它们之间的区别。 对校园网络安全威胁因素进行全面、准确的分析和评估，能够结合实际案例总结出校园网络安全存在的薄弱环节。 三、教学方法 1. 讲授法 ：教师通过讲解网络安全威胁的相关知识，帮助学生系统地了解和掌握基本概念、原理和分类等内容，为后续的探究活动奠定基础。 2. 案例分析法 ：运用真实的网络安全事件案例，引导学生分析问题、讨论问题，使学生能够将理论知识与实际问题相结合，加深对网络安全威胁因素的理解，提高学生分析问题和解决问题的能力。 3. 小组合作学习法 ：组织学生以小组为单位开展校园网络安全威胁信息的收集和调查问卷的设计等活动，培养学生的团队协作精神和合作能力，同时让学生在合作过程中相互启发、共同进步，提高学习效果。 4. 讨论法 ：在课堂上设置讨论环节，针对一些有争议或需要深入思考的问题，如“计算机病毒和木马的区别”“如何提高校园网络安全防护能力”等，让学生自由发表意见，通过讨论激发学生的思维碰撞，促进学生对知识的深入理解和掌握。 四、教学过程 1. 导入新课（5分钟） 创设情境 ：教师播放一段关于网络安全事件的新闻视频，如某大型企业因遭受网络攻击而导致数据泄露、业务瘫痪的事件，引起学生的关注和兴趣。 提问引入 ：视频播放结束后，教师提问学生：“同学们，你们在日常使用网络的过程中，有没有遇到过类似的安全问题呢？你们对网络安全有哪些认识和了解呢？”让学生自由发言，分享自己的观点和经历，从而引出本节课的主题 —— 网络安全的威胁。 2. 新课讲授（30分钟） 问题情境探讨（5分钟） 教师展示课件中的问题情境部分，引导学生思考：“有些同学认为只要计算机安装了杀毒软件，就可以高枕无忧了。这种观点正确吗？”让学生分组讨论，每组推选一名代表发言，阐述本组的观点和理由。 教师在学生讨论的基础上进行总结，指出虽然杀毒软件在一定程度上可以防范病毒等威胁，但网络安全是一个复杂的问题，仅靠杀毒软件是不够的，还需要从多个方面来保障网络安全，从而引出网络安全威胁的分类。 网络安全因素的分类讲解（15分钟） 技术性威胁 计算机病毒 ：教师详细讲解计算机病毒的概念、特征（非授权执行性、寄生性、传染性、潜伏性、隐蔽性、可触发性、破坏性），并通过课件展示历史上著名的计算机病毒（如网游大盗、熊猫烧香、冲击波病毒）的案例，让学生了解病毒的危害。接着引导学生思考病毒的攻击形式有哪些种类和特点，按照存在的媒体和传染方式（网络病毒、文件病毒、引导型病毒）以及传染方式（驻留型病毒、非驻留型病毒）进行分类讲解，并结合具体的病毒案例进行说明。 木马 ：介绍木马的概念，讲解不同类型的木马（远程控制型木马、盗窃型木马、推广型木马、破坏型木马）的特点及典型案例，让学生明白木马与计算机病毒的区别（感染方式、功能特点等）以及木马的主要目的（窃取信息、远程控制计算机）。 系统自身因素 ：讲解计算机硬件系统故障或设计缺陷以及各类计算机软件故障或安全缺陷（包括系统软件和应用软件的漏洞、开发人员留下的“后门”等）对网络安全的威胁，强调物联网广泛应用下硬件系统问题的危害以及软件漏洞可能导致的严重后果。 物理性威胁 ：解释物理性威胁的概念，列举网络设备所处环境的温度、湿度、供电、静电、灰尘、强电磁场、电磁脉冲以及自然灾害（火灾、水灾、地震、雷电等）对网络通信的影响，展示相关的案例（如 2005 年南海海域地震导致网络通信中断、2022 年谷歌数据中心电力事故等），引导学生分析这些案例的共同特点，让学生认识到物理性威胁对网络安全的破坏性。 人为因素 ：阐述人为因素的概念，将人为因素分为有意和无意两种情况。对于有意因素，讲解机密信息泄露、窥探信息等行为的危害；对于无意因素，列举错误发送电子邮件、丢失移动存储器、误操作、密码泄露等常见问题，结合《信息安全事件调查报告：个人信息泄露篇》中的数据，引导学生分析信息泄露的原因，让学生了解个人安全意识较低和相关机构缺乏有效防护制度对网络安全的影响。此外，教师还可以引导学生思考智能手机软件权限（如存储与照片访问权限、位置信息权限、不安全的网络连接等）可能带来的隐私泄露和网络威胁问题。 收集校园网络安全威胁信息（10分钟） 教师介绍《校园网络安全风险报告》的制作要求，将学生分成若干小组，每组负责从“技术性威胁”“物理性威胁”和“人为因素”三方面入手，收集校园网络安全威胁的案例或相关信息，并整理成报告的第一部分内容 ——“一、校园网络安全现状”。 指导学生如何收集信息，包括校园网络设施调查（实地查看网络设备布局，观察设备老化、损坏等问题）、用户行为观察（观察师生的网络使用习惯，如密码设置、链接点击、公共 Wi-Fi 使用等行为）以及相关案例搜索（通过网络搜索或查阅文献，收集近年来校园网络安全事件的案例，并注意标明出处）。 3. 课堂活动（15分钟） 小组合作与汇报（10分钟） 各小组根据收集到的信息，制作《校园网络安全风险报告》的“一、校园网络安全现状”部分，并在小组内进行讨论和完善。 每组推选一名代表上台汇报本组的调查结果，其他小组可以进行补充和提问，教师在学生汇报的过程中给予适当的引导和点评，帮助学生梳理思路，确保汇报内容的完整性和准确性。 威胁识别与评估（5分钟） 教师引导学生根据各小组收集的数据，识别校园网络可能面临的威胁，并对各类威胁因素进行风险评估，确定其潜在危害程度和发生概率。教师可以提供一个简单的评估表格模板，让学生将威胁网络安全的因素（如病毒和木马的威胁、操作系统的安全漏洞、人为的恶意攻击、计算机的损坏和失窃、网络安全意识淡薄、管理制度不完善等）与校园网络存在的隐患进行对应分析，填写到表格中。然后让学生分组讨论，对评估结果进行交流和分享，教师最后进行总结和归纳，帮助学生明确校园网络安全的主要威胁和薄弱环节。 4. 拓展与深化（5分钟） 教师展示课件中的拓展与深化内容，讲解病毒的触发条件，包括日期或时间触发（如“黑色星期五”逢 13 日的星期五发作）、计数器触发（如“2708 病毒”系统启动次数达到 32 次时被激活）、击键触发（如热启动触发或根据击键次数触发）、启动触发（以系统启动次数为条件）等常见方式，还可以补充一些其他触发条件，如系统漏洞触发、访问磁盘次数触发、硬件型号触发等。 提问学生：“你能否再列举出更多的病毒触发条件？你平时碰到过或听说过的病毒，又是通过哪种方式被触发的呢 学科网（北京）股份有限公司 $$