5.2信息系统安全风险防范的技术和方法教学设计-2024-2025学年粤教版（2019）高中信息技术必修二

教案设计 课题 信息系统安全风险防范的技术和方法 总课时 1课时 教学内容分析 本次教学聚焦信息系统安全防范的核心技术与模型，通过生活化类比、情景模拟和互动实验，讲解安全术语、P2DR模型及防护/检测/响应技术，培养学生将抽象技术转化为实际应用的能力。 学情分析 学生基础：已掌握信息系统安全风险类型（人为/软硬件/网络/数据），对技术原理有初步认知，但缺乏具象化理解。 学习特点：对动手操作、游戏化学习接受度高，需通过“场景映射”理解抽象技术逻辑。 学习目标 信息意识：能识别生活中信息安全防护技术的应用场景（如门禁卡、手机指纹锁），理解技术对安全的支撑作用。 计算思维：通过分析P2DR模型，建立“策略-防护-检测-响应”的系统化安全思维，能拆解复杂安全问题。 数字化学习与创新：能运用基础防护技术（如文件加密、访问控制）解决实际问题，设计简单的个人设备安全方案。 信息社会责任：理解安全技术的双刃剑效应，树立“技术应用需符合伦理规范”的意识，抵制非法攻击行为。 学习重点 1.理解P2DR安全模型的逻辑结构（策略、防护、检测、响应）。 2.掌握数据加密、身份认证、访问控制等核心防护技术的原理与应用。 学习难点 1.从生活化场景抽象出安全技术的底层逻辑（如“门锁→访问控制”“信封加密→数据加密”）。 2.理解安全模型中各环节的动态协同机制。 教法学法 教法：场景建模法、角色扮演法、微实验教学、游戏化闯关。 学法：沉浸式体验、小组共创、可视化表达。 教学过程 设计意图 一、情境导入 特工任务卡：播放动画《信息安全特工队》片段，主角接到任务：“保护机密文件不被黑客窃取，你需要组建一支安全小队！” 头脑风暴：“如果你是特工，会用什么方法保护文件？”（引导学生联想密码、锁、监控等） “现实中的‘安全特工’有哪些秘密武器？” 悬念引入：展示“被破解的简单密码”“未加密泄露的聊天记录”等图片，提问：“为什么看似安全的措施会失效？” 二、核心知识讲解 板块1：安全术语生活化解读——破译“特工暗语” 类比游戏： “威胁”=小区里的可疑人员，“攻击”=试图撬门，“漏洞”=没锁的窗户，“入侵”=成功闯入。 学生分组竞赛：用“教室场景”类比更多术语（如“病毒”=传播谣言的人，“防火墙”=教室门岗）。 可视化卡片：发放“术语-场景对照卡”（如漏洞→门窗破损，防护→安装防盗门），贴在黑板形成“安全词典墙”。 板块2：P2DR模型——羊村安全保卫战 动画解析：播放自制动画《羊村防狼记》： 策略（Policy）：村长制定《进出登记制度》《夜间巡逻表》。 防护（Protection）：铁门、围栏、陷阱（对应防火墙、加密技术）。 检测（Detection）：瞭望塔监控（对应实时监测系统）。 响应（Response）：发现灰太狼后拉警报、启动陷阱（对应关闭服务、反击）。 板块3：防护技术实战——打造安全小屋 微实验1：数据加密 演示“凯撒密码加密文字”：用移位法将“我爱信息安全”转化为密文，学生动手加密自己的姓名。 类比说明：“古代密信→现代数据加密，移位规则→加密算法，密钥→只有接收者知道的‘开门密码’。” 微实验2：访问控制 角色扮演：学生分别扮演“管理员”“普通用户”“黑客”，用卡片模拟权限分配（如管理员持“万能卡”可访问所有文件，普通用户仅能查看部分内容）。 讨论：“为什么学校机房禁止学生随意安装软件？”（引导理解权限限制的意义）。 板块4：检测与响应技术——安全监控中心 案例剧场：播放“银行系统发现异常转账”的监控录像片段，提问： “系统如何检测到攻击？”（对比交易数据异常→实时监控） “工作人员做了什么？”（冻结账户→响应措施） 思维建模：用“家庭安全”类比检测响应链： 检测：安装摄像头（实时监控）→发现小偷（攻击预警） 响应：报警（关闭服务）→追捕（跟踪反击）→修复门窗（消除影响） 三、课堂活动 初级任务（个人）：为手机设计安全防护方案（需包含至少2种技术，如指纹锁+数据加密）。 高级任务（小组）：为“校园图书馆管理系统”设计安全方案，需结合P2DR模型，说明策略、防护、检测、响应的具体措施。 成果展示：随机抽取方案，用“安全特工评分表”（从技术性、创新性、可行性打分）评选“最佳方案”。 用特工主题激发探索欲，通过生活联想激活前导知识，为技术讲解铺垫认知基础。 通过“动画+实验+角色扮演”三重具象化手段，将抽象技术转化为可操作、可观察的场景，降低理解难度。 通过分层任务满足不同水平学生需求，用“特工评分”强化游戏化体验，培养知识迁移能力。 板书设计 信息系统安全防范技术与方法 安全术语：威胁=危险人物漏洞=破损门窗攻击=撬门 P2DR模型：策略（规则）→防护（门锁）→检测（监控）→响应（报警） 羊村案例：围栏→防护瞭望塔→检测警报→响应 核心技术： 防护：加密（密信）、身份认证（门禁卡）、访问控制（权限卡） 检测：实时监控（摄像头）、IT审计（查账） 响应：关服务（锁门）、追踪（抓小偷） 平衡三角：安全↑→便利↓成本↑（如复杂密码→耗时） 学科网（北京）股份有限公司 $$