5.2 信息系统安全风险防范的技术与方法课件-2025-2026学年粤教版高中信息技术必修二

信息系统已经渗透到我们的生活和学习的方方面面，订票、短视频、网上购物、聊天、网上学习、游戏等日常活动处处都离不开信息系统。 课堂引入 项目选题 探究新知 提升应用 课堂评价 课堂小结 课堂引入 学习目标 探究新知 提升应用 课堂评价 课堂小结 信息系统是一个由人、硬软件、网络、数据资源等构成的人机交互系统。 课堂引入 学习目标 探究新知 提升应用 课堂评价 课堂小结 信息系统运行过程中时时刻刻存在各种安全风险。 各个击破，应对信息系统安全风险 信息系统安全风险防范的技术和方法 1、掌握信息系统安全风险防范的常用技术方法，具备防治计算机病毒的基本能力（数字化学习与创新）。 2、针对不同的系统的安全需求，使用恰当的信息系统安全风险防范技术（计算思维）。 3、养成规范的信息系统操作习惯（信息意识）。 课堂引入 学习目标 探究新知 提升应用 课堂评价 课堂小结 情景小剧场 思考：如果你遇到了类似事情，如何避免发生类似风险 课堂引入 学习目标 探究新知 提升应用 课堂评价 课堂小结 情景小剧场 一封“李老师”邮件的陷阱 课堂引入 学习目标 探究新知 提升应用 课堂评价 课堂小结 情景小剧场 一封“李老师” 邮件的陷阱 ： 情景小剧场 一封“李老师” 邮件的陷阱 ： 情景小剧场 一封“李老师” 邮件的陷阱 ： 木马网站 情景小剧场 一封“李老师” 邮件的陷阱 ： 课堂引入 项目选题 探究新知 提升应用 课堂评价 课堂小结 情景小剧场 一封“李老师” 邮件的陷阱 ： 如果你遇到了类似事情，如何避免发生类似风险 课堂引入 项目选题 探究新知 提升应用 课堂评价 课堂小结 不轻信！不点击！不转发！ 探究活动： 通过阅读课本以及Deepseek，了解基本概念，并分析他们之间的关系： 漏洞 补丁 病毒 杀毒软件 防火墙 课堂引入 学习目标 探究新知 提升应用 课堂评价 课堂小结 探究活动： 通过阅读课本以及Deepseek，了解基本概念，并分析他们之间的关系： 课堂引入 学习目标 探究新知 提升应用 课堂评价 课堂小结 补丁 漏洞 病毒 防火墙 杀毒软件 探究活动： 1、使用“远程桌面连接”访问你对面小组电脑，并尝试建立文件夹 文件名为“X组已访问你” 2、访问外组后，避免自己电脑被别人建立文件夹 3、思考如何避免自己电脑被别人访问，可以怎样做（可以借助Deepseek、 腾讯元宝等） 课堂引入 学习目标 探究新知 提升应用 课堂评价 课堂小结 认证技术： 1、验证信息发送者的身份，防止冒充者的出现 2、验证信息的完整性 常用的身份认证技术主要包括静态密码、智能卡、 短信密码、动态口令、数字签名、生物识别、身份认证、门禁应用等。 课堂引入 学习目标 探究新知 提升应用 课堂评价 课堂小结 常用的身份认证技术有哪些？通常在哪里应用？ 杀毒软件、防火墙： 1、杀毒软件是一种可以对病毒木马等一切已知 对计算机有危害的程序代码进行清除的程序工具。 杀毒软件是计算机防御系统的重要组成部分 2、防火墙实际是一种隔离技术,是两个网络通信 时执行的一种访问控制尺度 防火墙分为硬件防火墙和软件防火墙。 课堂引入 学习目标 探究新知 提升应用 课堂评价 课堂小结 中国著名的杀 防一体软件 课堂引入 学习目标 探究新知 提升应用 课堂评价 课堂小结 杀毒软件、防火墙的相同点和不同点： 防止黑客入侵和病毒侵入 对象 位于计算机内部 位置 针对计算机内病毒对黑客入侵没有防护措施 对象 相同点： 都是利用技术手段 保证我们信息安全 不同点3 不同点1 不同点2 不同点3 防 火 墙 杀 毒 软 件 控制计算机与网络通信，过滤不利于信息安全的数据 功能 对计算机内已有的 病毒进行杀灭 功能 门卫 巡警 不同点1 不同点2 不同点3 位于计算机与网络之间 位置 探究任务：加密技术对文字加解密 课堂引入 学习目标 探究新知 提升应用 课堂评价 课堂小结 1、使用下发的Python程序，完成对 “I am a student!” 秘钥为3的加密（注意大小写是否有影响）。 2、对“Jcrra！” 秘钥为2进行解密。 3、思考：加密在我们的日常生活中是否可以应用？ 对称加密有哪些局限性？ 加密技术： 对 称 加 密，也叫作传统加密方式，加密秘钥与解密秘钥相同，如凯撒密码 非对称加密，也叫作公钥加密，有一对加密密钥与解密密钥 公开的密钥为公钥；不公开的密钥为私钥。 课堂引入 学习目标 探究新知 提升应用 课堂评价 课堂小结 加密技术： 非对称加密，有一对加密密钥与解密密钥，公开的密钥为公钥；不公开的密钥为私钥。 课堂引入 学习目标 探究新知 提升应用 课堂评价 课堂小结 加密技术： 对 称 加 密，也叫作传统加密方式，加密秘钥与解密秘钥相同，如凯撒密码 非对称加密，也叫作公钥加密，有一对加密密钥与解密密钥 公开的密钥为公钥；不公开的密钥为私钥。 课堂引入 学习目标 探究新知 提升应用 课堂评价 课堂小结 加密技术： 绝对安全的通信是不存在的，至多只能在秘钥保密的情况下增加破译难度和延长破译的时间，但是随着科技的发展，科学家制作出的量子秘钥，在被干扰和复制的情况下可以让密码失效，是目前最安全的加密方式。 课堂引入 学习目标 探究新知 提升应用 课堂评价 课堂小结 小组讨论：在日常生活中，面对可能发生的信息安全风险，我们应该怎样做？ 课堂引入 学习目标 探究新知 提升应用 课堂评价 课堂小结 1、设置密码多种方式结合，保护自己账号密码，不随意泄露. 2、安装杀毒软件、防火墙。 3、定时更新操作系统和软件。 4、不随意打开来历不明的文件、网站。 5、警惕公共场合不安全的公用免费WiFi。 ………… 结合刚才所学知识，帮助全校同学制定一份《校园网络注意事项》，帮助全校师生做好校园网络的信息系统安全风险防范，保护好个人信息，避免网络中的风险，更好地使用校园网络。 课堂引入 学习目标 探究新知 提升应用 课堂评价 课堂小结 完成本节课课堂评价 https://ks.wjx.top/vm/m3kDsEV.aspx# 课堂引入 学习目标 探究新知 提升应用 课堂评价 课堂小结 你在这节课学到了什么知识，有什么样的收获？ 课堂引入 学习目标 探究新知 提升应用 课堂评价 课堂小结 $大家好，我是香农。我给大家介绍一下非对称加密。非对称加密是一种加密技术，它有两个密钥，一个叫公钥，一个叫私钥。公钥就像你家的地址是公开的，谁都可以知道。私钥就像你家的钥匙，只有你自己有，要好好保管。当别人要给你发送秘密信息时，比如一封加密的邮件，他就用你的公钥对信息进行加密，加密后的信息只有用你的私钥才能解开，这样就能保证信息的安全性。因为只有你有私钥，其他人即使拿到了加密后的信息，没有私钥也打不开，看不到里面的内容。 近日，中国国家计算机病毒应急处理中心通报，在处置西北工业大学遭受网络攻击时，成功提取了名为二次约会的间谍软件样本。该软件为美国国家安全局开发的网络间谍武器，在遍布全球多国的上千台网络设备中潜藏隐蔽运行。日前，国家安全部对美国情报机关通过网络攻击窃密的具体手段进行了披露，其中的一项手段就是建立网络攻击武器库。国家安全机关介绍，美国情报部门凭借其强大的网络攻击武器库，对包括中国在内的全球多国实施监控、窃密和网络攻击可谓无所不用其极，特别是美国国家安全局通过其下属的特定入侵行动办公室以及先进的武器库，多次对我国进行体系化、平台化攻击，试图窃取我国重要数据资源。2009年，特定入侵行动办公室就开始入侵华为总部的服务器，并持续开展监控。2022年9月，又被发现长期持续的对包括西北工业大学在内的国内网络目标实施了上万次恶意网络攻击，控制了数以万计的网络设备，窃取大量高价值数据。 大家好，我是凯撒，传说中凯撒密码的创作者。恺撒密码是一种古老的加密方法，起源于战斗中需要一种方法来安全地传递信息。为了防止敌方获取情报，便发明了这种简单的加密技术应用方式。凯撒密码通过将明文中的每个字母按照一定的偏移量在字母表中进行替换来实现加密。例如，当偏移量为30，字母A会被替换为D，B会被替换为E以此类推，在实际应用中事先与将领或政治盟友约定好偏移量，这样就可以通过这种加密方式进行秘密通信。即使敌人即使截获了信件，也很难在没有密钥的情况下理解其中的内容。