第27课安全事件与风险 教学设计 2025-2026学年人教版初中信息科技八年级 全一册

义务教育《信息技术（科技）》八年级下 第六单元 物联网安全 　 第27课 安全事件与风险 1、 教学内容 本节课是在学生对物联网有一定认识的基础上，将物联网技术与学习探究相结合，主要围绕物联网安全事件及其风险展开，具体内容包括常见的物联网安全事件类型：物理攻击类、漏洞攻击类、拒绝服务攻击类、隐私数据泄露类，以及物联系统三层结构的安全风险：感知层、网络层、应用层的安全风险分析。 2、 学情分析 学生对物联网设备有一定了解，但对物联网安全事件及其背后的技术原理缺乏系统认知。学生对新兴技术充满好奇，但对抽象的安全概念理解可能存在困难。他们具备一定的实践操作能力，但在复杂技术操作和安全防范策略制定上需要引导。 3、 教材分析 本课选自八年级下册信息科技课程，属于“物联网安全”单元，是物联网安全基础内容。教材通过具体案例和图解，将抽象的安全概念具体化，注重理论与实践结合，旨在提升学生的信息安全意识和防范能力。 4、 核心素养教学目标 【信息意识】感知物联网安全事件的广泛性与危害性（如隐私泄露、服务瘫痪）。 【计算思维】通过刷脸开锁实验，探究感知层数据采集风险，提出改进方案。 【数字化学习与创新】理解气象数据泄露对国家安全的威胁，树立技术自主创新意识。 5、 教学重、难点 教学重点： 1. 四类安全事件的典型案例分析（如汽车漏洞攻击）。 2. 三层结构安全风险的对应关系（感知层欺骗传感器→应用层数据泄露）。 教学难点 1. 拒绝服务攻击的原理（僵尸网络形成）。 2. 气象数据与军事安全的关联性分析。 6、 教学准备 教学课件、资源、导学案 7、 教法学法 讲授法、实践法、小组合作法、讨论法 8、 教学流程图 导入新课-->讲授新课-->课堂练习-->课堂小结 9、 教学过程 教学环节 教师活动 学生活动 设计意图 导入新课 展示物联网设备在生活中的广泛应用场景，提问学生物联网设备可能存在的安全问题。播放物联网安全事件新闻报道视频，引出本节课主题。 倾听老师讲解 激发学生的学习兴趣，让从问题中进行思考，从而引出本节课的学习内容 讲授新课 一、了解物联网安全事件 利用课件展示物联网安全事件的相关概念，强调物联网由于终端设备多样开放性强等特点，容易遭受安全攻击，引发安全事件，对个人、社会和国家造成严重危害。 组织学生讨论如何预防物理攻击类安全事件，鼓励学生从设备防护、人员监管、社会宣传等方面提出建议，如加强共享设备的物理防护设计、设置监控摄像头、提高公众素质教育等。 漏洞攻击类安全事件: 分析该事件对汽车用户的生命安全构成的直接威胁，以及对汽车厂商造成的巨大经济损失(召回成本、品牌声誉受损等)。引导学生思考其他可能存在漏洞攻击风险的物联网设备，如智能家居设备、工业物联网设备等。 介绍防范漏洞攻击的措施，如厂商加强安全研发、及时发布安全补丁，用户定期更新设备软件等。组织学生讨论在日常生活中如何关注设备漏洞信息并及时采取防范措施，培养学生的安全防范意识。 拒绝服务攻击类安全事件: 讲解拒绝服务攻击类安全事件的概念,即攻击者通过向目标设备发送大量数据包，消耗网络带宽等资源，使服务无法正常运行。以物联摄像头被控制发起拒绝服务攻击导致大面积通信瘫痪事件为例,通过动画演示或流程图展示攻击过程，让学生了解攻击是如何发生的以及其造成的严重后果。 解释物联设备成为傀儡机的原因(设备数量庞大、自身安全能力不足等)，以及僵尸网络对物联网安全的威胁。举例说明身边可能存在的被入侵风险的物联设备(如家庭路由器、智能摄像头等)，提醒学生设置复杂密码、定期更新设备固件等防范措施。 组织学生讨论拒绝服务攻击对社会生活的影响，如交通系统瘫痪、金融交易中断等，让学生认识到此类攻击的危害性。 隐私数据泄露类安全事件: 介绍隐私数据泄露类安全事件的情况,强调随着物联网设备采集大量用户隐私数据，数据安全隐患日益严重。以某玩具公司隐私数据泄露事件为例，详细说明数据泄露的原因(数据存储不当、缺乏验证机制等)和泄露的数据类型(用户电子邮件地址、语音记录等)。 分析此类事件对用户个人隐私的侵犯，如可能导致骚扰电话、诈骗等问题，以及对企业商业信誉的损害。引导学生思考日常生活中使用物联网设备时如何保护个人隐私，如谨慎授权应用获取个人数据、定期清理设备缓存等 组织学生讨论隐私数据保护的重要性，以及政府、企业和个人在保护隐私数据方面应承担的责任。 2.认识物联网安全风险 利用课件展示物联系统三层结构(感知层、网络层、应用层)的示意图，回顾各层的功能，如感知层负责数据采集、网络层负责数据传输、应用层负责数据处理和服务提供。 感知层安全风险: 详细介绍感知层常见的安全风险，包括欺骗传感器(如通过伪造环境数据欺骗温湿度传感器)、篡改传感器数据(如修改空气质量传感器采集的数据)、窃取RFID 数据(如非法读取商品上的 RFID 标签获取商品信息)等。通过案例分析如不法分子利用欺骗手段绕过停车场的车辆识别传感器，免费停车，让学生理解这些安全风险的实际表现和危害。 展示相关图片或视频资料，直观展示感知层安全风险的发生场景。组织学生讨论如何防范感知层安全风险，如采用加密技术保护传感器数据传输、对RFID标签进行加密和身份验证等。 网络层安全风险: 讲解网络层安全风险与互联网相似，主要是数据在传输过程中可能被劫持篡改和非法访问。以智能家居系统中摄像头数据传输为例，假设数据在无线网络传输过程中被黑客劫持，黑客可以窃取用户家中的实时图像，侵犯用户隐私。通过动画演示数据劫持过程，让学生明白网络层安全风险的原理。 分析网络层安全风险对物联系统的影响，如导致数据不准确、服务中断、用户信息泄露等。介绍防范网络层安全风险的技术手段，如采用加密通信协议(如HTTPS)、设置网络防火墙、定期更新网络设备固件等。 组织学生讨论在家庭或学校网络环境中，如何保障物联网设备网络安全，如合理设置无线路由器密码、避免连接不安全的公共网络等。 应用层安全风险: 深入分析应用层安全风险，包括人为因素(如用户安全意识不足、密码管理不当)和系统漏洞(如软件未及时更新导致的漏洞)。以用户使用筒单密码导致物联门锁被轻易破解为例，强调用户安全意识和密码管理的重要性。 介绍数据存储风险(如数据损坏和数据泄露)，以云服务器存储用户数据为例，若服务器安全措施不到位，可能导致用户数据泄露或损坏，影响用户使用和企业信誉。 展示应用层安全问题导致的后果图片或视频(如企业因数据泄露遭受巨额罚款、用户因密码泄露导致财产损失等)，让学生深刻认识应用层安全风险的严重性。组织学生讨论在使用物联网应用时如何提高安全意识，如定期更新应用、不随意点击不明链接、使用强密码并定期更换等。。 通过学习，探索物联网在学习中中的应用等相关知识内容 通过几个学习活动让学习开始掌握本节课的重点及难点 课堂练习 将学生分成小组，每个小组分配一个物联网安全事件案例(从之前讲解的案例或补充的案例中选择，如物联网医疗设备漏洞导致患者信息泄露事件、物联工业控制系统遭受拒绝服务攻击事件等)，要求学生对案例进行详细分析。 学生之间进行相互讨论 进一步导引学生思考在实践过程中遇到的相关问题知识 课堂小结 1.引导学生回顾常见的物联网安全事件类型，包括物理攻击类、漏洞攻击类、拒绝服务攻击类和隐私数据泄露类，让学生再次阐述各类安全事件的特点和危害，强化对物联网安全挑战的认识。 2.总结物联系统三层结构(感知层、网络层、应用层)的安全风险，强调各层安全风险的相互关联和对整个物联系统安全的影响，提醒学生在使用物联网设备和系统时要全面考虑安全问题，从多个层面采取防范措施。 3.提问学生在本节课学习过程中的收获和疑问，对学生的回答进行点评和解答，鼓励学生将安全意识融入日常生活，关注物联网安全动态，培养学生在物联网环境下的自我保护能力和责任感。 引导学生总结自己本节课的学习收获 对本节课的学习进行总结 10、 板书设计 第 27 课 安全事件与风险 1.物联网安全事件 物理攻击(设备破坏、故障) 漏洞攻击(利用漏洞入侵) 拒绝服务攻击(消耗资源瘫痪服务) 隐私数据泄露(数据被盗取) 2.物联系统安全风险 感知层(传感器攻击、RFID数据窃取) 网络层(数据劫持、非法访问) 应用层(人为因素、数据存储风险) 11、 导学案设计 1. 预习任务： - 列举3类身边的物联网设备，推测可能的安全风险。 - 阅读“汽车远程入侵”案例，总结漏洞攻击的特点。 2. 课堂探究： - 活动1：分组绘制四类安全事件信息图（危害+案例）。 - 活动2：刷脸开锁实验记录表（测试方式/结果/风险层级）。 3. 课后实践： - 任务1：为家庭路由器设计安全防护方案（密码+更新策略）。 - 任务2：访谈家人对“气象数据泄露”事件的看法，撰写报告。 12、 教学反思 成功之处： 1.情境导入有效激发学生兴趣，案例分析深化了对物联网安全事件的理解。 2.通过实践活动，学生掌握了物联网安全防范策略，提升了信息安全意识。 不足之处： 1.部分学生对漏洞攻击类安全事件的技术原理理解存在困难，需增加简化解释和实例分析。 2.课堂讨论时间分配不够充分，部分学生未能充分表达观点。 改进方向： 1.录制微课视频，分解技术难点，便于学生课后自学。 2.增加课堂讨论时间，鼓励学生积极参与，提升表达能力。 3.引入更多实际案例，增强学生对物联网安全事件危害性的认识。 4 学科网（北京）股份有限公司 $