第13课 万维网安全新协议 第2课时 教学设计2025-2026学年人教版初中信息科技七年级全一册

该初中信息科技教学设计聚焦HTTP明文传输风险与HTTPS加密优势，通过动画短片、实物纸条、浏览器演示三层情境导入，关联前课局域网网站知识，以对比实验和安全标识识别构建学习支架。 此资料以情境驱动、实验探究与辩证思维为特色，如抓包实验对比数据包（计算思维）、短网址安全探究（信息意识），通过“三查原则”培养信息社会责任，助学生形成安全习惯，为教师提供可操作的实践活动与评价体系。

第13课 万维网安全新协议 教学设计 课时二：HTTPS加密优势与安全意识培养 一、教学目标 1. 核心素养目标 · 信息意识：结合“敏感信息传输”场景，识别HTTP明文传输的风险，感知HTTPS加密传输的优势，建立“安全协议保障信息隐私”的认知。 · 计算思维：通过对比HTTP与HTTPS的数据包差异，分析HTTPS加密传输的核心逻辑，梳理“加密→解密”的数据处理流程，提升对比分析与逻辑推理能力。 · 数字化学习与创新：借助抓包软件完成HTTP与HTTPS数据包对比实验，通过小组合作探究短网址安全风险，提升数字化工具应用与创新思维能力。 · 信息社会责任：在实验和探究中了解网络传输安全风险，掌握识别安全连接的方法，树立规范使用网络服务、保护个人信息的安全意识。 2. 具体目标 · 能准确说出HTTP明文传输的风险，结合教材图13.3实例解释敏感信息泄露的危害，完成风险认知记录表。 · 能对比HTTP与HTTPS的核心差异（传输方式、安全性等），结合教材图13.4理解HTTPS加密传输的原理，阐述HTTPS的安全优势。 · 能通过抓包软件对比两种协议的数据包差异，分析加密数据与明文数据的区别，完成实验对比表并得出结论。 · 能识别浏览器中安全连接的标识，辩证分析HTTPS的局限性，结合教材“拓展与提升”完成安全使用调研，提升网络安全意识。 二、教学重难点 · 重点：HTTP明文传输的风险；HTTPS加密传输的原理及安全优势；HTTP与HTTPS数据包的差异对比；浏览器安全连接的识别方法。 · 难点：理解HTTPS加密传输的核心逻辑（不深入技术细节）；辩证分析“HTTPS并非绝对安全”的局限性；将安全意识转化为实际操作习惯。 三、教学流程 环节 教师活动 学生活动 设计意图 评价方式 情境导入（5分钟） 1. 创设冲突情境：播放动画短片（模拟教材图13.3场景）：用户通过HTTP提交信用卡信息，数据被第三方窃取。提问：“短片中用户的信息为什么会被窃取？如果是你，会选择哪种方式提交敏感信息？” 2. 实物演示：出示两张纸条，一张写有明文“密码：123456”，一张写有乱码“!@#*HFq89”，提问：“哪张纸条上的信息更安全？为什么？” 3. 浏览器演示：分别访问HTTP和HTTPS的测试网站，展示浏览器地址栏的差异（如HTTPS有锁形标识），提问：“这个锁形标识代表什么？它能保障信息安全吗？” 4. 过渡：“动画中HTTP传输的风险源于‘明文传输’，而HTTPS通过加密解决了这个问题。今天我们就通过实验对比两者的差异，探究HTTPS的安全优势，还要学会识别安全连接。” 1. 观看动画后讨论：“因为信息是直接以文字形式传输的，别人能看懂”“会选能隐藏信息的方式提交”，直观感知明文传输的风险。 2. 观察纸条后回答：“乱码的更安全，别人看不懂”，关联“加密”与“安全”的关系。 3. 观察浏览器演示，好奇“锁形标识是安全证明”，提出疑问：“有锁形标识就绝对安全吗？”，带着问题进入新知学习。 通过动画、实物、浏览器演示三层情境，从直观感知到具象观察，层层递进引发对数据安全的关注，自然引出HTTPS加密传输的主题，激发探究兴趣。 教师观察：评价学生对情境风险的认知程度，记录对安全连接标识的关注情况。 新知建构（15分钟） 1. 讲解HTTP明文传输的风险： - 结合教材13.2内容和导入动画，明确风险核心：“HTTP以明文形式传输数据，即数据未经过加密处理，第三方可直接窃取并读取内容”，举例说明：“登录账号密码、支付信息通过HTTP传输时，可能被窃取导致账号被盗、财产损失。” - 强调：“TCP的可靠性只能保障数据‘准确到达’，不能保障数据‘不被偷看’”，区分“传输可靠性”与“内容安全性”的差异。 2. 讲解HTTPS加密传输原理与优势： - 结合教材图13.4，用“密码信”类比：“HTTPS相当于给数据加了一把锁（加密），浏览器和服务器各有一把钥匙（解密），第三方即使窃取到数据，没有钥匙也无法看懂”； - 明确核心差异：HTTP是“明文传输”，HTTPS是“加密传输”，核心优势是“保障数据传输过程中的私密性和安全性”； - 浏览器安全标识解读：展示教材图13.5，说明：“HTTPS连接时，浏览器地址栏会显示锁形标识，提示‘安全连接’；若HTTP或证书过期，会显示警告信息”。 3. 辩证思考引导：提出问题：“有同学认为‘只要用HTTPS就不会遇到安全问题’，这个观点对吗？”，结合教材“拓展与提升”提示：“HTTPS仅保障传输过程安全，服务器漏洞、钓鱼网站等仍可能导致安全问题”。 4. 过渡：“HTTPS的加密优势是否真的能从数据中体现？接下来我们通过抓包实验对比HTTP与HTTPS的数据包差异。” 1. 记录HTTP的风险点，在笔记中绘制“HTTP传输流程：浏览器→明文数据→第三方窃取→读取信息”的示意图，明确“传输可靠性≠内容安全性”。 2. 用“密码信”类比理解HTTPS原理，绘制“HTTPS传输流程：浏览器→加密数据→第三方窃取→无法解读→服务器→解密数据”的示意图，标注核心优势“加密保障隐私”。 3. 记录浏览器安全标识特征：“HTTPS有锁形标识，HTTP无或有警告”，明确识别方法。 4. 讨论辩证问题后达成共识：“HTTPS不是绝对安全，还要注意服务器安全和识别钓鱼网站”，建立全面的安全认知。 从风险分析到原理讲解，结合类比和示意图化解抽象性；明确“可靠性”与“安全性”的区别，纠正认知误区；辩证思考培养全面的安全观，为实验探究和安全意识培养奠定基础，突破“HTTPS加密优势”重点。 课堂提问：随机抽查学生对HTTP风险的解释；提问HTTPS的核心优势及浏览器安全标识的识别方法，检查基础概念掌握情况。 实践体验（15分钟） 1. 组织“HTTP与HTTPS数据包对比”实验（教材学习活动3）： - 实验准备：提供HTTP测试网站（如局域网内搭建的简易网站，关联第12课内容）和HTTPS测试网站（如百度），强调：“仅捕捉公开测试数据，不捕捉个人账号密码等敏感信息”； - 分组任务： ① 对比组：使用《网络嗅探器》（教材图13.6），分别捕捉访问HTTP和HTTPS网站的数据包，将关键数据片段截图保存（如HTTP的明文“GET /index.html”和HTTPS的乱码数据包）； ② 分析组：对比两组数据包的差异，填写对比表（含“协议类型、数据包内容可读性、是否有敏感信息暴露、浏览器标识”等维度）； - 核心探究：引导分析：“从数据包内容来看，HTTPS为什么比HTTP更安全？”，总结：“HTTPS数据包是加密后的乱码，无法直接读取，HTTP是明文可直接识别”； 2. 安全标识识别实践： - 任务：分组访问多个网站（含HTTP、HTTPS、证书过期的HTTPS网站），记录浏览器地址栏的标识（锁形、警告符号等），填写“安全标识记录表”，识别安全连接； 3. 拓展任务：短网址安全探究 - 情境：提供一个指向HTTP和HTTPS网站的短网址，让学生访问后查看真实地址，分析：“短网址是否会隐藏协议类型？如何判断短网址指向的网站是否安全？”； 4. 安全提示：强调“不随意点击陌生短网址，访问前尽量查询真实地址；遇到浏览器警告时，不继续访问可疑网站”。 1. 完成对比实验： - 对比组：成功捕捉到两类数据包，发现HTTP数据包中有清晰的网页路径和文字，HTTPS数据包全是乱码，截图保存后分享； - 分析组：填写对比表，明确“HTTP可读、暴露信息，HTTPS不可读、安全”的核心差异，得出“加密让HTTPS更安全”的结论； 2. 完成安全标识识别： - 记录不同网站的标识：HTTPS有锁形，HTTP无标识或有“不安全”提示，证书过期的HTTPS有黄色警告，掌握安全连接识别方法； 3. 完成拓展任务： - 访问短网址后，通过浏览器工具查看真实地址，发现“短网址可能隐藏HTTP的不安全协议”，总结：“访问短网址前要验证来源，通过真实地址查看协议类型”； 4. 记录安全提示，明确“警告标识不忽视，陌生链接不点击”的原则。 通过数据包对比实验具象化HTTPS的加密优势；安全标识识别实践强化“知行合一”；短网址探究关联实际应用，深化安全意识；全程渗透规范教育，突破“加密优势感知”和“安全标识识别”难点。 过程性评价：检查实验对比表和安全标识记录表的准确性；评价对数据包差异的分析深度；点评短网址安全探究的结论合理性。 总结升华（5分钟） 1. 总结本节课核心：HTTP明文传输的风险（信息易被窃取）；HTTPS的核心优势（加密传输保障隐私）；数据包差异（明文vs乱码）；浏览器安全标识识别方法（锁形=安全，警告=危险）；HTTPS的局限性（非绝对安全）。 2. 知识串联：组织讨论“结合前两节课内容，万维网服务的‘可靠性’和‘安全性’分别由什么保障？”，引导总结：“TCP保障传输可靠性，HTTPS保障传输安全性，两者协同支撑安全可靠的万维网服务”。 3. 安全意识升华：发放“网络安全小贴士”卡片（含“三查原则”：查协议（HTTPS优先）、查标识（锁形才安全）、查来源（陌生链接不点击）），强调：“网络安全始于意识，成于习惯，希望大家能将今天学到的知识用于实际，保护好个人信息”。 1. 用思维导图整合“HTTP风险→HTTPS优势→实验验证→安全识别→局限性”的逻辑链条，强化核心知识。 2. 参与讨论，达成共识：“TCP管‘传得准’，HTTPS管‘传得安全’，两者缺一不可”，形成完整的服务保障认知。 3. 领取并记录“安全小贴士”，承诺“今后访问网站先查锁形标识，不通过HTTP提交敏感信息”，将安全意识转化为行动自觉。 梳理知识体系并实现跨课串联，形成“可靠性+安全性”的完整认知；通过“安全小贴士”将知识转化为行为指南，升华信息社会责任素养，实现“知识学习”到“意识培养”的闭环。 体系评价：抽查学生绘制的思维导图，评价知识关联的准确性；通过“安全小贴士”记忆情况，评价安全意识的内化程度。 四、学生活动设计 · 风险情境判断赛：教师出示“用HTTP登录网上银行”“用HTTPS提交作业”“点击陌生短网址”等情境卡片，学生分组抢答判断“安全/不安全”并说明理由，最快且准确的小组得分，时间5分钟。 · 数据包解密模拟：教师提供“明文-密文对应表”，分组完成“明文→加密”“密文→解密”的模拟操作，体验加密过程，理解HTTPS“加密-解密”逻辑，时间5分钟。 · 安全连接大搜寻：学生用手机或电脑访问常用网站（如学习平台、购物网站），记录浏览器安全标识和协议类型，分组分享“最易忽略的不安全场景”，时间5分钟。 五、评价方式（教学评一体化） 评价维度 评价内容 评价方式 概念理解 能准确说出HTTP风险、HTTPS优势及安全标识含义 课堂提问、风险情境判断赛（过程性评价） 实践操作 能完成数据包对比实验，准确识别安全连接 实验对比表批改、安全连接大搜寻分享（过程性评价） 思维发展 能辩证分析HTTPS局限性，梳理可靠性与安全性的关联 课堂讨论表现、思维导图评价（过程性评价） 社会责任 能掌握安全使用方法，树立个人信息保护意识 安全小贴士掌握情况、实践过程观察（过程性评价） 六、板书设计 课时二：HTTPS加密优势与安全意识培养 1.HTTP的致命风险：明文传输 含义：数据未加密，以可读形式传输 危害：敏感信息（密码、支付信息）易被窃取（教材图13.3） 误区：TCP保障可靠≠HTTPS保障安全 2.HTTPS的安全优势：加密传输 原理：数据加密（浏览器）→传输→解密（服务器）（教材图13.4） 类比：密码信（只有收发双方能解读） 核心差异：HTTP明文（可读）vs HTTPS密文（乱码） 3.实验验证：数据包对比 工具：《网络嗅探器》（教材图13.6） 现象：HTTP有清晰文字，HTTPS全为乱码 结论：HTTPS通过加密实现传输安全 4.安全连接识别与使用 识别：HTTPS有锁形标识，HTTP有“不安全”提示（教材图13.5） 局限性：HTTPS≠绝对安全（服务器漏洞、钓鱼网站仍有风险） 三查原则：查协议（HTTPS优先）、查标识（锁形才安全）、查来源（陌生链接不点击） 核心逻辑：TCP（传得准）+ HTTPS（传得安全）→ 安全可靠的万维网服务 学科网（北京）股份有限公司 $